Aviso de privacidade

1. Quem conduz o beta

O BioVault é um projeto em beta assistido conduzido por Rodrigo Immaginario. Nesta onda, o canal de privacidade e suporte é informado diretamente no convite pessoal. Este aviso não transforma o beta em atendimento médico ou serviço de emergência.

2. Dados tratados

• dados da conta, como nome, email e identificador de autenticação;
• perfis pessoais e familiares criados pela pessoa responsável pela conta;
• documentos, registros de saúde, biomarcadores e informações emergenciais adicionados voluntariamente;
• consentimentos, compartilhamentos temporários e registros de acesso;
• informações técnicas mínimas para segurança, diagnóstico de erros e operação do beta, sem conteúdo clínico em telemetria.

Não envie dados de terceiros sem autorização ou quando não forem necessários para usar o produto.

3. Para que os dados são usados

Os dados são usados para autenticar a conta, guardar e apresentar o histórico, organizar documentos, manter perfis familiares, responder a ações solicitadas pela pessoa, gerar compartilhamentos temporários e operar a segurança do beta. Não há venda de dados pessoais ou de saúde.

4. IA e fornecedores técnicos

O BioVault usa Supabase para autenticação, banco e armazenamento privado; Vercel para hospedagem; e OpenAI nas funções de leitura assistida e Histórico AI. Um documento só é enviado para leitura quando a pessoa toca em “Ler e organizar com IA”. O Histórico AI permanece desativado por perfil até autorização e pode ser revogado.

OCR e IA produzem sugestões. A pessoa precisa revisar antes de confirmar informações no histórico. Contatos de emergência não são enviados ao Histórico AI.

BioVault.IA (ligado por padrão; pode ser desligado em Ajustes): perguntas ao histórico com IA continuam exigindo sua autorização por perfil; a voz é transcrita pela OpenAI e o áudio não é guardado. A conversa não é salva. A memória do BioVault.IA guarda, por perfil, somente as perguntas respondidas com fontes do histórico (sem o texto gerado pela IA) e os lembretes que você confirmar; fica até você apagar em Ajustes, pode ser pausada, entra na exportação dos seus dados e é apagada com o perfil ou a conta.

5. Compartilhamentos

• Recorte para consulta: até 20 registros escolhidos pela pessoa, somente leitura, com expiração em 24 horas.
• Ficha de emergência: dados emergenciais do perfil, somente leitura, com expiração em até 7 dias.

Os links podem ser revogados antes da expiração. Quem recebe um link consegue ver o escopo autorizado enquanto ele estiver ativo; compartilhe somente com pessoas de confiança.

6. Recursos e armazenamento no aparelho

Quando o titular ativa o SOS antes do login, uma cópia da ficha emergencial fica no armazenamento local daquele aparelho para uso offline. Qualquer pessoa com acesso ao telefone desbloqueado poderá vê-la. O recurso pode ser desligado e a cópia local removida na área Saúde.

No app nativo, a câmera só é aberta quando a pessoa escolhe fotografar um documento. A foto entra no mesmo fluxo de upload autorizado e não é salva pelo BioVault na galeria. O destrave por biometria ou código do aparelho é opcional: o sistema operacional faz a verificação e o BioVault guarda somente a preferência local, nunca o dado biométrico.

7. Retenção, exportação e exclusão

Os dados permanecem enquanto a conta existir ou enquanto forem necessários para operar o beta. Dentro de Saúde → Privacidade e acessos, a pessoa pode baixar o pacote completo em ZIP e excluir a conta. A exclusão remove os dados da conta e dos perfis; a trilha de auditoria preservada fica sem identidade. As instruções também estão na página pública de exclusão de conta.

8. Seus controles

Você pode corrigir ou excluir registros, revogar links, consultar acessos, autorizar ou revogar o Histórico AI, exportar os dados e excluir a conta. Solicitações adicionais podem ser feitas pelo canal pessoal fornecido no convite.

9. Segurança e limites

O BioVault aplica autenticação, isolamento por conta, armazenamento privado e links temporários. Nenhum sistema elimina todos os riscos. Durante o beta, evite inserir informações que não sejam necessárias e comunique imediatamente qualquer acesso ou comportamento inesperado.

10. Documentos relacionados

Consulte também os Termos e limites do beta.