1. Controlador dos Dados
O controlador dos dados pessoais é Olivex Participações Ltda, CNPJ 14.780.246/0001-38, com sede em Rua Laerte Assunção, nº 55, Jardim Paulistano, São Paulo/SP, CEP 01444-040.
Encarregado de Proteção de Dados (DPO): você pode contatá-lo(a) pelo e-mail suporte@saluorg.com para exercer seus direitos ou esclarecer dúvidas.
2. Quais Dados Coletamos
2.1. Dados de cadastro
- Nome completo, e-mail, telefone, data de nascimento, CPF (quando aplicável), gênero, senha criptografada.
2.2. Dados pessoais sensíveis de saúde (Art. 5º, II, e Art. 11 da LGPD)
- Histórico clínico, exames laboratoriais e de imagem, laudos, medicações em uso, alergias, condições crônicas, sintomas reportados;
- Sinais vitais (pressão arterial, glicemia, frequência cardíaca, etc.);
- Dados de atividade física, sono, alimentação;
- Dados genéticos, reprodutivos ou de saúde mental somente quando informados voluntariamente pelo Usuário.
2.3. Dados de integrações de terceiros
- Quando o Usuário autoriza, coletamos dados de serviços como Apple Health, Google Fit, Samsung Health, Fitbit, Garmin e similares, limitados ao escopo autorizado.
2.4. Dados de uso e dispositivo
- Endereço IP, tipo de dispositivo, sistema operacional, identificadores do dispositivo, registros de acesso, interações com o app, localização aproximada (quando autorizada).
2.5. Dados de pagamento (se aplicável)
- Processados por gateways de pagamento terceirizados. A Salux não armazena números completos de cartão.
3. Como Coletamos
- Diretamente do Usuário, ao cadastrar-se, preencher formulários ou inserir dados no app;
- Automaticamente, via cookies, tags e tecnologias similares;
- Via integrações autorizadas com wearables e apps de terceiros;
- Via compartilhamento feito por profissionais de saúde, quando autorizado pelo Usuário.
4. Finalidades do Tratamento
Tratamos dados pessoais para:
- prestação do serviço: criar e manter a Conta, permitir o uso das funcionalidades, centralizar dados de saúde, operar o Foresee (IA), sincronizar integrações;
- comunicação: enviar mensagens operacionais, de suporte, avisos legais e — se consentido — comunicações de marketing;
- personalização: gerar insights, recomendações e conteúdos adaptados ao perfil do Usuário;
- melhoria contínua: análise estatística e de desempenho, sempre preferencialmente com dados anonimizados ou agregados;
- segurança: prevenir fraudes, abusos e incidentes;
- cumprimento legal: atender a obrigações regulatórias, judiciais e administrativas.
5. Bases Legais (Art. 7º e Art. 11 da LGPD)
| Finalidade | Base Legal |
|---|---|
| Cadastro, execução das funcionalidades básicas | Execução de contrato (Art. 7º, V) |
| Tratamento de dados sensíveis de saúde | Consentimento específico e destacado (Art. 11, I) |
| Comunicações de marketing | Consentimento (Art. 7º, I) |
| Segurança, prevenção a fraudes | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
| Análises estatísticas com dados anonimizados | Não se aplica LGPD após anonimização (Art. 12) |
6. Compartilhamento de Dados
Podemos compartilhar dados com:
- Profissionais de saúde escolhidos pelo Usuário, apenas com seu consentimento específico e pelo período por ele determinado;
- Operadores e fornecedores (hospedagem em nuvem, provedores de IA, processadores de pagamento, ferramentas de análise), sempre sob contrato de tratamento de dados com cláusulas de proteção;
- Autoridades públicas, mediante requisição legal ou judicial;
- Em operações societárias (fusão, aquisição, reorganização), com notificação ao Usuário quando exigida por lei.
7. Transferência Internacional
Alguns fornecedores podem estar localizados fora do Brasil. Adotamos salvaguardas adequadas nos termos dos Arts. 33 a 36 da LGPD, como cláusulas contratuais específicas, avaliação de adequação e medidas técnicas de proteção. Os principais fornecedores que podem processar dados fora do Brasil:
- Estados Unidos: Supabase (banco de dados e armazenamento), OpenAI / Anthropic (modelos de IA do Foresee), Apple (App Store, iCloud, push notifications);
- União Europeia: eventuais provedores de e-mail transacional e analytics, conforme o caso.
Para todos esses fornecedores, exigimos contratualmente o cumprimento da LGPD e padrões equivalentes de proteção de dados.
8. Segurança da Informação
Adotamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS 1.2+) e em repouso;
- Controle de acesso baseado em perfis e autenticação forte;
- Monitoramento contínuo e registros de auditoria;
- Treinamento periódico da equipe;
- Plano de resposta a incidentes com notificação à ANPD e aos titulares em casos relevantes (Art. 48 LGPD).
Nenhum sistema é 100% seguro. Em caso de incidente, comunicaremos você e a ANPD conforme exigido.
9. Retenção e Eliminação
Mantemos dados pessoais apenas pelo tempo necessário para as finalidades descritas, observados:
- prazos legais (ex.: obrigações fiscais, sanitárias ou trabalhistas);
- exercício regular de direitos em processos administrativos ou judiciais;
- consentimento do Usuário, enquanto vigente.
Encerrada a necessidade, os dados são eliminados ou anonimizados, exceto quando a lei exigir retenção.
10. Direitos do Titular (Art. 18 LGPD)
Você tem direito a:
- confirmar a existência de tratamento;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar portabilidade para outro fornecedor;
- solicitar eliminação de dados tratados com base em consentimento;
- obter informação sobre compartilhamentos;
- ser informado sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogar consentimento a qualquer momento;
- peticionar à ANPD (www.gov.br/anpd).
Para exercer esses direitos, contate suporte@saluorg.com. Responderemos em até 15 (quinze) dias, prazo prorrogável quando justificado.
11. Cookies e Tecnologias Similares
Utilizamos cookies para funcionamento essencial, preferências, análise de uso e, com seu consentimento, marketing. Você pode gerenciar preferências nas configurações do navegador ou do app.
12. Crianças e Adolescentes (Art. 14 LGPD)
A Salux é destinado a maiores de 18 anos. O tratamento de dados de crianças e adolescentes, quando autorizado, ocorrerá apenas com consentimento específico e destacado de pelo menos um dos pais ou responsável legal, no melhor interesse do menor.
13. Termo de Consentimento para Dados Sensíveis de Saúde
Base legal: Art. 11, inciso I, da Lei nº 13.709/2018 (LGPD) — consentimento específico e destacado para tratamento de dados pessoais sensíveis.
13.1. Natureza dos Dados
Você autoriza a Salux a tratar as seguintes categorias de dados pessoais sensíveis (Art. 5º, II, LGPD):
- dados de saúde (exames, laudos, histórico clínico, medicamentos, sinais vitais, sintomas);
- dados biométricos e fisiológicos oriundos de wearables;
- dados sobre atividade física, sono, alimentação e hábitos de vida;
- quando voluntariamente informados: dados genéticos, de saúde mental ou reprodutiva.
13.2. Finalidades específicas
O consentimento é concedido exclusivamente para as seguintes finalidades:
- centralização e organização dos seus dados de saúde em um único local seguro;
- operação do Foresee, funcionalidade de inteligência artificial que gera insights informativos e sugestões personalizadas. O Foresee tem caráter exclusivamente informativo, pode conter erros ou imprecisões e não substitui avaliação, diagnóstico ou tratamento por profissional de saúde habilitado;
- sincronização com wearables e aplicativos de saúde por você autorizados;
- compartilhamento com profissionais de saúde por você selecionados, pelo período por você definido;
- melhoria do serviço, preferencialmente por meio de dados anonimizados.
13.3. Caráter livre, informado e destacado
Você declara que:
- leu e compreendeu este Termo e a Política de Privacidade;
- teve oportunidade de esclarecer dúvidas antes de consentir;
- o consentimento é livre, específico e inequívoco;
- está ciente de que, sem este consentimento, diversas funcionalidades da Salux não poderão ser utilizadas, em particular aquelas que dependem de dados de saúde.
13.4. Revogação
Você pode revogar este consentimento a qualquer momento, de forma gratuita e facilitada, pelas configurações do app ou pelo e-mail suporte@saluorg.com.
A revogação:
- interrompe novos tratamentos baseados neste consentimento;
- não afeta tratamentos já realizados sob amparo do consentimento vigente na época;
- pode implicar a impossibilidade de uso de funcionalidades da Salux que dependem desses dados;
- poderá levar à eliminação dos dados, salvo quando houver outra base legal para sua manutenção.
13.5. Registro do consentimento
A Salux manterá registro eletrônico deste consentimento, com data, hora e versão do Termo, como prova de adesão.
14. Aviso Médico
A Salux NÃO é um dispositivo médico nos termos da RDC ANVISA nº 185/2001 e normativos posteriores. A Salux é uma ferramenta de organização de informações de saúde com finalidade informativa e de autoconhecimento.
A Salux NÃO realiza diagnósticos, NÃO prescreve tratamentos, NÃO substitui consulta, exame, diagnóstico, tratamento ou qualquer ato médico realizado por profissional habilitado.
Os insights, alertas e sugestões gerados pelo app, incluindo os do Foresee (IA), têm caráter exclusivamente informativo, podem conter erros e devem ser sempre validados com profissional de saúde antes de qualquer decisão clínica.
Em caso de emergência médica, sintomas graves, dor intensa ou risco à vida, busque imediatamente atendimento médico presencial ou contate:
- SAMU — 192 (urgência e emergência médica)
- Bombeiros — 193 (resgate)
- CVV — 188 (valorização da vida e prevenção do suicídio)
15. Contato
- Encarregado (DPO): suporte@saluorg.com
- Suporte: suporte@saluorg.com
- Telefone: (11) 94230-2372
- Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd