Seus dados, seu controle

Resumo executivo

• Coletamos apenas os dados que você envia para seu cofre (clínicos, biométricos, psicológicos, lifestyle) além de dados mínimos de conta (e-mail, nome, idioma).
• Usamos esses dados para oferecer ferramentas de análise pessoal e para pesquisa aberta em longevidade de forma agregada e anonimizada.
• Apenas você acessa seus dados individuais. O operador (super_admin) acessa somente mediante justificativa e o acesso fica registrado em audit.
• Os doadores veem apenas estatísticas agregadas com k-anonymity ≥ 10. JAMAIS acessam dados individuais.
• Os colaboradores (pesquisadores) veem apenas agregados, ou dados pseudonymized se você deu consentimento específico por estudo.
• Criptografia AES-256 em repouso (AWS KMS), TLS 1.3 em trânsito.
• Idade mínima 18 anos. Não coletamos dados de menores em V1.

Seus direitos

Sob GDPR, HIPAA, LGPD e LFPDPPP você tem direito a:

• Acesso: obter uma cópia completa dos seus dados no formato FHIR.
• Retificação: corrigir dados inexatos.
• Exclusão (direito ao esquecimento): eliminação permanente dos seus dados.
• Portabilidade: exportar seus dados em formato estruturado.
• Oposição: retirar o consentimento a qualquer momento.
• Registro de divulgações: saber quem acessou e quando. SLA: 15 dias.

Você pode exercer todos esses direitos diretamente pelo painel de administração na seção Meu cofre → DSR.

Como nos contatar

Para qualquer dúvida sobre privacidade ou solicitações de DSR fora do app, escreva para privacy@haslife.org ou use o formulário de contato.

Versão legal completa

A versão auditada por jurisdição (LFPDPPP/HIPAA/GDPR/LGPD) está no repositório público: privacy-policy.es.md. Este resumo é otimizado para leitura; o documento completo é a referência legal vinculante.

Versão 0.1-draft — última atualização 2026-05-19