Política de Privacidade
InsurIA Wellness · Última atualização: 2026-08-18
Quem trata os seus dados
Esta política descreve como o InsurIA Wellness trata dados pessoais. O controlador é «razão social, CNPJ e endereço».
Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: «nome e e-mail do encarregado».
Contato para qualquer assunto desta política: privacidade@insuria.app.
O que este produto é — e o que ele não é
O InsurIA Wellness acompanha bem-estar ao longo do tempo. Ele descreve o que foi medido e compara a pessoa com o próprio padrão recente dela.
Ele não é um dispositivo médico e não emite diagnóstico. Classificação clínica (verde/âmbar/vermelho) só existe onde há um contexto clínico e um conjunto de regras que nomeia o profissional responsável por ele; fora disso, o produto mostra medições, índice de bem-estar e metas, nunca uma cor clínica.
Quais dados são tratados
Somente o necessário para o acompanhamento. Nenhum dado é vendido, e nenhum é usado para publicidade ou para treinar modelos.
| Categoria | O que é | Origem |
|---|---|---|
| Identificação da conta | Nome, e-mail e o identificador que o Google ou a Apple devolve ao autenticar. Não guardamos senha quando o acesso é social. | Você, ao entrar |
| Cadastro da pessoa acompanhada | Nome, código interno, data de nascimento, data de admissão, representante legal e observações de cuidado, quando aplicável | Você ou a organização que fez o convite |
| Medições de saúde e bem-estar | Frequência cardíaca, variabilidade (HRV), saturação de oxigênio, temperatura, respiração, pressão arterial, passos, calorias, distância, peso e sono — com valor, unidade, data/hora, origem e um indicador de qualidade | Escaneamento facial, anel, plataforma de saúde do aparelho, entrada manual |
| Consentimentos | Qual autorização foi dada ou retirada, e quando | Você |
| Aparelhos | O anel pareado e o token de notificação do seu telefone, usado para acordar a sincronização | Seu aparelho |
| Registros de acesso | Quem acessou qual registro e quando, para auditoria | O sistema |
De onde vêm as medições
Escaneamento facial: a análise acontece no seu aparelho. O vídeo não é enviado aos nossos servidores e não é armazenado por nós — o que chega até nós são os números calculados e um indicador de qualidade do sinal.
Anel: lido diretamente por Bluetooth, pelo aplicativo, no seu telefone.
Apple Saúde e Google Health Connect: acesso somente de leitura, apenas aos tipos que você autorizar no próprio sistema, e apenas enquanto você mantiver essa autorização. O aplicativo nunca escreve nessas plataformas.
Entrada manual: valores que você ou a equipe registram.
Para que os dados são usados, e com qual base legal
Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II). O tratamento se dá com o seu consentimento específico e destacado (art. 11, I), dado por tipo de finalidade — escaneamento facial, anel e plataforma de saúde são autorizações separadas, e cada uma pode ser retirada sem afetar as outras.
As finalidades são: mostrar a você o seu próprio acompanhamento; permitir que a equipe da organização que o acompanha faça o mesmo; calcular índice de bem-estar, metas e comparações com o seu próprio histórico; e manter registro de auditoria de quem acessou o quê.
Dados de identificação e de uso do serviço são tratados para execução do contrato e por obrigação legal de guarda de registros (art. 7º, V e II).
Quem vê os seus dados
Você. A pessoa acompanhada vê o próprio acompanhamento.
A equipe da organização que fez o seu convite, limitada aos grupos aos quais ela tem acesso. Organizações são separadas por construção: um perfil não alcança registro de outra organização.
Quem você autorizar expressamente a acompanhar você (por exemplo, um familiar). Essa autorização é revogável a qualquer momento e passa a valer imediatamente.
Os operadores listados abaixo, no limite do que cada um precisa.
| Operador | Para quê | Onde |
|---|---|---|
| Provedor de infraestrutura em nuvem | Servidor e banco de dados da aplicação | São Paulo, Brasil |
| Google e Apple | Autenticação (entrar com Google / entrar com Apple) e envio de notificações ao aparelho | Estados Unidos |
| Fornecedor da tecnologia de análise facial | Análise executada no seu aparelho | União Europeia |
| Provedor de envio de e-mails | E-mails do sistema (convites e avisos) | Estados Unidos |
Onde os dados ficam, e por quanto tempo
Os dados da aplicação ficam em servidor localizado em São Paulo, Brasil.
As medições são mantidas enquanto durar o acompanhamento, porque a comparação com o próprio histórico é a função do produto. Registros de auditoria e de faturamento são mantidos pelo prazo exigido pela legislação aplicável e são, por construção, apenas acrescentáveis — não podem ser alterados nem apagados depois de gravados.
O prazo que adotamos é de 24 meses após o fim do acompanhamento. Hoje esse prazo é aplicado mediante revisão e instrução, não por exclusão automática — e preferimos dizer isso a prometer o contrário.
A qualquer momento, independentemente desse prazo, você pode pedir a eliminação — e ela acontece quando é pedida, conforme a seção seguinte.
Seus direitos, e como exercê-los
A LGPD (art. 18) garante a você: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Para exercer qualquer um deles, escreva para privacidade@insuria.app. Respondemos em até 15 dias.
Eliminação: a pedido, o nome, a data de nascimento, os dados do representante legal e as observações de cuidado são apagados do registro, e as medições deixam de estar associadas a uma pessoa identificável. Registros de auditoria e de faturamento permanecem, sem identificar você, porque a lei exige que existam.
Retirar um consentimento é imediato e não apaga o que já foi medido: interrompe a coleta daquela origem. Se você também quiser a eliminação do que já existe, peça as duas coisas.
Crianças e pessoas sob representação legal
Quando a pessoa acompanhada é criança, adolescente ou está sob representação legal, o consentimento é dado pelo representante, e o cadastro registra quem é.
Segurança
O acesso exige autenticação. Todo tráfego é cifrado em trânsito. O acesso é restrito à organização e ao perfil de quem consulta, e todo acesso a registro de pessoa é auditado.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
Alterações
Mudanças relevantes serão avisadas no aplicativo e por e-mail antes de entrarem em vigor. A data da última atualização está no topo desta página.