Registro de consentimento
Suas escolhas. Um registro que você entende.
A Appsolutely Labs LLC mantém um registro eletrônico de acordos e consentimentos do myHealthPal. Ele mostra quais informações você recebeu, o que escolheu e quando. Acreditamos na transparência sobre o que registramos, por que guardamos essas informações e como elas são usadas. Esta página explica esse registro; não substitui o aviso de privacidade nem os termos de serviço do app.
Acordos e permissões são separados
Registramos a aceitação dos termos de serviço, a confirmação de apresentação do aviso de privacidade e o consentimento concedido ou revogado para funções específicas. A confirmação do aviso registra que você viu as informações; não é um consentimento geral para qualquer uso dos seus dados. Permissões opcionais são registradas separadamente.
O que o registro contém
O Registro de consentimento contém comprovantes de acordos, permissões e solicitações sobre seus dados. Pode incluir um identificador de conta, sua escolha, datas do evento e do servidor, versão do documento, texto apresentado ou seu código de integridade, versão do app, plataforma e idioma. Não contém uma cópia do seu diário, sintomas, medidas ou histórico de saúde.
Um registro de permissão documenta sua escolha sobre um tipo de dado, não os dados em si. Por exemplo, a permissão para usar registros do ciclo não inclui as datas da menstruação; a permissão para usar registros de humor não inclui essas entradas nem o texto do diário. A escolha em si é pessoal, por isso a tratamos com cuidado.
Por que guardar nos nossos servidores?
Um registro no servidor mantém um histórico consistente mesmo quando você troca de celular ou remove o app. Ajuda a comprovar acordos, respeitar revogações, investigar dúvidas ou reclamações e cumprir obrigações aplicáveis de prestação de contas. Também serve como prova quando necessário para uma demanda jurídica. Não é mantido para publicidade ou marketing.
Quando você muda de ideia
Você pode revogar o consentimento para tratamentos opcionais nos controles correspondentes do app. Uma nova entrada registra a mudança sem reescrever silenciosamente a escolha anterior. A revogação interrompe tratamentos futuros baseados nesse consentimento; não torna ilícito um tratamento anterior lícito. Não autoriza a continuidade do uso das suas informações de saúde.
Registros criptografados,
Acesso controlado.
Estamos desenvolvendo o myHealthPal para armazenar os registros de consentimento de forma criptografada. Ler um registro armazenado exigirá descriptografia autorizada. Sistemas autorizados poderão descriptografá-los para fornecer seu histórico, tratar uma solicitação de privacidade ou cumprir uma obrigação legal. A criptografia não torna um registro anônimo.
O que acontece ao excluir sua conta?
A exclusão da conta preserva um registro limitado de consentimento no servidor, associado a um identificador interno e às datas relevantes, em vez de apagar o histórico de acordos e escolhas. Isso permite explicar qual permissão existia em um momento, registrar sua revogação e atender a obrigações ou demandas jurídicas aplicáveis. A prova mantida não mantém sua conta ativa.
Isso não é uma exceção geral ao direito de eliminação. Só podemos manter provas identificáveis quando necessário e lícito para uma finalidade específica. Um registro de consentimento pode conter dados pessoais ou sensíveis: a lei aplicável pode exigir eliminação, restrição ou ocultação parcial ou total.
- Enquanto sua conta estiver ativa
- Mantemos as versões dos acordos e escolhas necessárias para operar sua conta, respeitar suas permissões atuais e explicar mudanças relevantes. Entradas antigas são revisadas para manter apenas o que ainda é necessário.
- Após excluir a conta
- Mantemos evidências limitadas dos seus acordos e escolhas quando necessário e lícito para demonstrar o que você aceitou, cumprir obrigações legais e estabelecer, exercer ou defender direitos em processos. O prazo de retenção depende da legislação aplicável e dos prazos pertinentes para apresentar reivindicações. Registros necessários para uma disputa existente ou razoavelmente prevista podem ser mantidos até sua resolução. Isso não mantém sua conta ativa nem significa que guardamos todos os seus registros de saúde.
- Suas solicitações sobre dados e seus resultados
- Quando você solicita uma cópia dos seus dados ou a exclusão, esta parte do seu Registro de consentimento registra o tipo e a data da solicitação, o resultado da verificação de identidade, a ação realizada, a data da resposta e qualquer motivo de recusa ou limitação. Registra que uma cópia foi fornecida, sem guardar outra cópia dos dados exportados. Planejamos manter esses registros por 24 meses após o encerramento da solicitação, quando lícito, separadamente das evidências de acordos. Quando a CCPA se aplicar, os registros de solicitações e respostas deverão ser mantidos por pelo menos 24 meses.
- Detalhes sensíveis de funções
- Excluímos ou ocultamos detalhes de permissões que revelem informações de saúde ao atender uma solicitação de exclusão válida, salvo se uma exigência ou exceção legal específica justificar sua retenção. Manter um histórico de consentimento não justifica, por si só, guardar detalhes sensíveis.
Uma retenção jurídica mais longa abrangerá apenas registros especificamente necessários a obrigação ou demanda documentada. Será revisada pelo menos a cada seis meses, com remoção ao terminar a justificativa, salvo outra exigência legal de retenção.
Inicie sua solicitação no app
Você poderá solicitar uma cópia dos seus dados ou a exclusão pelos controles de conta do app. Sua solicitação será registrada com data e hora no Registro de consentimento e processada automaticamente quando possível. Você receberá confirmação, atualizações e o resultado. Solicitações que precisem de verificação de identidade ou decisão jurídica serão analisadas, com atualizações durante todo o processo.
Escolha e confirme
Escolha uma cópia dos dados ou a exclusão da conta no app e confirme sua identidade. Antes da confirmação, o app explicará o que está incluído e quais informações devem ser mantidas.
Acompanhe o progresso
O registro guardará o tipo de solicitação, recebimento, confirmação e resultado. Você saberá o prazo de resposta, qualquer ação necessária e o motivo e a nova data de prorrogações permitidas.
Receba o resultado
Para uma solicitação de cópia, você receberá acesso seguro aos dados disponíveis. Para exclusão, receberá confirmação do que foi apagado e detalhes de qualquer registro limitado mantido, seu motivo e prazo de retenção. Você continuará recebendo atualizações mesmo após o fim do acesso à conta.
Apps conectados, cópias e exclusão
Registros compatíveis podem chegar ao myHealthPal pelo Apple Health ou Health Connect, incluindo dados compartilhados por apps como Oura ou Ultrahuman. A disponibilidade depende da fonte, do dispositivo e das permissões. Isso não dá ao myHealthPal acesso à sua conta inteira com esse fornecedor.
Uma cópia dos dados que tratamos
Uma solicitação de acesso abrange informações pessoais pelas quais somos responsáveis, incluindo cópias importadas e registros de origem ou conexão que mantemos. Não excluímos informações apenas porque vieram de outro app. Exceções legais e direitos de outras pessoas continuam aplicáveis. Registros que ficam apenas no dispositivo podem precisar ser incluídos pela exportação no app.
Dados vinculados ou consultados sem guardar cópia
Consultar dados sem armazená-los não elimina automaticamente nossas obrigações de privacidade. Explicamos o que acessamos e tratamos. Um link não nos dá controle sobre todos os registros de outro fornecedor; solicite diretamente a ele os dados completos da sua conta. Não podemos recuperar registros que não mantemos mais nem conseguimos acessar.
Remover a cópia do myHealthPal
Desconectar Apple Health ou Health Connect interrompe importações e remove a cópia importada do myHealthPal nesse telefone. Isso não apaga os registros de origem. Reconectar pode importá-los novamente. A exclusão também pode tentar remover entradas compatíveis que o próprio myHealthPal gravou em um serviço de saúde, conforme as permissões; a remoção nesse serviço não é garantida.
Registros mantidos por outro serviço
Excluir sua conta do myHealthPal não exclui sua conta no Oura ou Ultrahuman nem registros de origem criados por outros apps no Apple Health ou Health Connect. Para remover essas cópias independentes, use os controles do serviço de saúde e o processo de exclusão do app de origem, ou contate o fornecedor. Apagar um registro em um local não elimina necessariamente cópias já mantidas em outros.
Quando esperar uma resposta
Os prazos abaixo se aplicam quando a lei correspondente abrange sua solicitação. São separados dos prazos de retenção dos registros de consentimento. Agiremos antes quando possível e informaremos qualquer extensão legal ou verificação necessária.
União Europeia / EEE
Responderemos sem demora injustificada, normalmente em um mês corrido após o recebimento. Se a complexidade ou quantidade de pedidos permitir prorrogação, explicaremos no primeiro mês; ela poderá chegar a dois meses adicionais. A resposta incluirá os dados disponíveis ou o resultado da eliminação e os motivos de limites legais.
Reino Unido
Normalmente responderemos em um mês corrido. Se uma prorrogação de até dois meses adicionais for legalmente permitida, explicaremos no primeiro mês. Informaremos se verificação de identidade ou esclarecimentos afetarem o prazo e explicaremos informações mantidas ou negadas.
Brasil
Forneceremos confirmação ou acesso simplificado imediatamente, ou declaração completa de acesso em até 15 dias. Para eliminação ou outros direitos, adotaremos providências imediatas e explicaremos razões de fato ou de direito que impeçam a conclusão imediata. O prazo de 15 dias de acesso não é universal para todo pedido.
Califórnia
Quando a CCPA se aplicar, confirmaremos o recebimento em 10 dias úteis e responderemos em 45 dias corridos. Se necessário e permitido, explicaremos prorrogação de até 45 dias adicionais antes do primeiro prazo. Um registro limitado de conformidade do pedido e resposta será mantido por 24 meses; isso não autoriza manter os dados de saúde subjacentes.
Washington
Para pedidos abrangidos por My Health My Data, agiremos sem demora injustificada e em 45 dias do recebimento. Uma prorrogação necessária de até 45 dias será explicada antes do primeiro prazo. A eliminação abrangerá dados de saúde afetados e cópias compartilhadas pertinentes; notificaremos os destinatários. Um atraso permitido para arquivos ou backups não excederá seis meses da autenticação. Explicaremos recusas e como recorrer.