Política de Privacidade

1. Introdução

A Kineva ("nós", "nosso" ou "Plataforma") é uma plataforma de análise de saúde com inteligência artificial, acessível em kineva.ai. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais e dados de saúde quando você utiliza nossos serviços.

Ao criar uma conta ou utilizar a Kineva, você concorda com as práticas descritas nesta política. Caso não concorde, por favor, não utilize nossos serviços.

2. Dados que Coletamos

Coletamos as seguintes categorias de informações:

• Dados de conta: nome, endereço de e-mail e senha (armazenada de forma criptografada).
• Dados de saúde (upload manual): exames médicos (PDFs, imagens, laudos) que você faz upload voluntariamente para análise.
• Dados do Google Fit (opcional): se você conectar sua conta Google, podemos acessar, com sua permissão explícita, dados de atividade física (passos, exercícios), medidas corporais (peso, altura), frequência cardíaca e sono. Esses dados são utilizados exclusivamente para exibição e análise de saúde dentro do dashboard do Kineva.
• Dados do Health Connect (opcional, app Android): se você instalar o aplicativo Kineva Sync e conceder permissão, lemos do Health Connect os dados de saúde registrados pelo seu relógio ou pulseira — detalhados na seção 5b. O acesso é somente de leitura e pode ser revogado a qualquer momento nas configurações do seu aparelho.
• Dados de uso: informações sobre como você interage com a plataforma (páginas visitadas, funcionalidades utilizadas).
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de dispositivo.
• Login social: se você optar por entrar com o Google, recebemos seu nome, e-mail e foto de perfil públicos.

3. Como Usamos seus Dados

Utilizamos suas informações para:

• Fornecer, operar e melhorar os serviços da Kineva.
• Processar seus exames médicos por meio de modelos de inteligência artificial para gerar análises e laudos colaborativos.
• Exibir no seu dashboard os dados de saúde e atividade física obtidos do Google Fit (passos, frequência cardíaca, sono, peso), exclusivamente para o benefício direto da sua saúde.
• Autenticar sua identidade e manter a segurança da sua conta.
• Enviar comunicações relacionadas ao serviço (confirmações, alertas de segurança).
• Cumprir obrigações legais e regulatórias aplicáveis.

Não vendemos seus dados pessoais ou de saúde a terceiros. Os dados obtidos via Google Fit nunca são usados para publicidade, vendidos a corretoras de dados ou compartilhados com terceiros não autorizados.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas nas seguintes situações:

• Provedores de IA: seus exames são enviados a APIs de inteligência artificial (como Google Gemini, xAI Grok, DeepSeek e outros) exclusivamente para fins de análise. Esses provedores estão sujeitos às suas próprias políticas de privacidade.
• Infraestrutura: seus dados de saúde são armazenados em servidores próprios da Kineva, sob nossa administração direta. Utilizamos o Supabase exclusivamente para autenticação de contas — ele não recebe seus dados de saúde.
• Obrigação legal: podemos divulgar informações quando exigido por lei, ordem judicial ou autoridade governamental competente.

5. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger suas informações, incluindo criptografia em trânsito (TLS/HTTPS) e em repouso, controle de acesso baseado em funções (Row Level Security no banco de dados) e autenticação segura. Apesar de nossos esforços, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, notificaremos você conforme exigido pela legislação aplicável.

5a. Google Fit — Uso Limitado de Dados

O uso de informações recebidas das APIs do Google Fit pelo Kineva está em conformidade com a Política de Dados de Usuário do Google Fit, incluindo os Requisitos de Uso Limitado.

Especificamente, ao integrar o Google Fit, o Kineva:

• Usa os dados do Google Fit apenas para exibir e analisar sua saúde dentro do dashboard do Kineva — nunca para fins secundários não relacionados à sua saúde.
• Não transfere dados do Google Fit a terceiros, plataformas de publicidade ou corretoras de dados.
• Não usa os dados do Google Fit para fins publicitários, de crédito ou venda a terceiros.
• Não permite que humanos leiam seus dados do Google Fit, exceto com seu consentimento explícito ou por exigência legal.
• Permite que você revogue o acesso ao Google Fit a qualquer momento através das configurações da sua conta Google ou na aba de Integrações do Kineva.
• Remove os tokens de acesso ao Google Fit quando você desconectar a integração ou excluir sua conta.

Para mais informações, consulte a Política de Serviços de API do Google.

5b. Health Connect — Uso Limitado de Dados

O aplicativo Kineva Sync (Android) pode ler dados do Health Connect, a plataforma do Android que centraliza informações de saúde gravadas por outros aplicativos e dispositivos (como relógios e pulseiras). O uso desses dados segue a política de dados do Health Connect.

Com sua autorização explícita, e somente enquanto ela existir, lemos:

• Frequência cardíaca, frequência cardíaca de repouso e variabilidade da frequência cardíaca (VFC).
• Saturação de oxigênio (SpO2) e frequência respiratória.
• Temperatura da pele e temperatura corporal.
• Sono, passos, calorias ativas e peso.
• Histórico anterior a 30 dias, quando você concede essa permissão em separado, para que a comparação com a sua linha de base tenha base suficiente.

Especificamente, ao integrar o Health Connect, o Kineva:

• Não grava nada no Health Connect — o acesso é somente de leitura.
• Usa esses dados apenas para exibir sua evolução e calcular desvios em relação à sua própria linha de base, dentro da sua conta.
• Não usa dados do Health Connect para publicidade, análise de crédito, seguros ou qualquer finalidade não relacionada à sua saúde.
• Não vende nem transfere esses dados a terceiros, plataformas de publicidade ou corretoras de dados.
• Não permite que humanos os leiam, exceto com seu consentimento explícito ou por exigência legal.
• Permite que você revogue as permissões a qualquer momento nas configurações do Health Connect no seu aparelho — a revogação interrompe imediatamente novas leituras.
• Exclui os dados já sincronizados quando você os remove na plataforma ou exclui sua conta.

Os dados sincronizados são transmitidos por conexão criptografada (HTTPS) e armazenados em infraestrutura própria da Kineva, sob os mesmos controles descritos na seção 5.

6. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para fornecer os serviços. Você pode solicitar a exclusão da sua conta e de todos os dados associados a qualquer momento entrando em contato conosco pelo e-mail abaixo. Após a exclusão, seus dados serão removidos de nossos sistemas em até 30 dias, salvo obrigação legal de retenção.

7. Seus Direitos

De acordo com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar o consentimento a qualquer momento.
• Solicitar a portabilidade dos seus dados.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail: [email protected]

8. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais para o funcionamento da plataforma (como manutenção de sessão autenticada). Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

9. Menores de Idade

A Kineva não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que um menor nos forneceu dados pessoais, excluiremos essas informações imediatamente.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você por e-mail ou por meio de aviso destacado na plataforma. Recomendamos que você revise esta política regularmente.

11. Contato

Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):