Política de Privacidade de Dados de Saúde do Consumidor

Data de entrada em vigor: 8 de junho de 2026 · Última atualização: 2026-06-23

Esta política descreve como a Kensora, Inc. ("Kensora") recolhe, usa, partilha e protege os dados de saúde do consumidor, conforme exigido pela lei My Health My Data do estado de Washington e por leis estaduais semelhantes, incluindo a SB 370 do Nevada e a Lei de Privacidade de Dados do Connecticut. É separada da nossa Política de Privacidade geral e aplica-se especificamente aos dados de saúde do consumidor. Contacto: privacy@kensora.io.

1. Categorias de dados de saúde do consumidor que recolhemos

A Kensora pode recolher ou inferir as seguintes categorias de dados de saúde do consumidor:

• Dados de sono (duração, horários, qualidade), provenientes do Apple Health ou de um dispositivo conectado que autorizas.
• Dados de atividade física e frequência cardíaca, provenientes do Apple Health ou de um dispositivo conectado que autorizas.
• Informações sobre humor, stress e estado mental que introduzes ou que a app infere a partir dos teus registos e entradas no diário.
• Informações de bem-estar autodeclaradas que escolhes registar (por exemplo, entradas no diário, notas sobre medicação ou sintomas que introduzes).
• Inferências e padrões que a Kensora deriva no teu dispositivo a partir dos dados acima, por exemplo uma perceção de como o teu humor ou sono está a mudar relativamente à tua própria base. Ficam no teu dispositivo e não constituem um diagnóstico.
• A localização não é utilizada como sinal de saúde. Qualquer mapa dos locais que visitaste é criado e armazenado apenas no teu dispositivo e nunca é usado para inferir condições de saúde ou visitas a serviços de saúde.
• O facto de usares a Kensora, mas apenas se escolheres ser encontrável através da descoberta de contactos opcional. Como a Kensora é uma app adjacente à saúde mental, permitir que alguém descubra que estás aqui é informação adjacente à saúde. Está desativada por predefinição, controlada por um duplo opt-in (apenas as pessoas que ativam "tornar-me encontrável" podem ser encontradas, e apenas por alguém que já tenha o seu e-mail), e é armazenada como um hash unidirecional que podes eliminar a qualquer momento. Ver Secção 5.

2. Como os dados são recolhidos (fontes)

Os dados de saúde do consumidor provêm de: (a) informações que introduzes diretamente na app; e (b) Apple Health e dispositivos que conectas explicitamente (por exemplo, Apple Watch). A Kensora não compra dados de saúde do consumidor a corretores de dados e não os recolhe de fontes publicitárias de terceiros.

3. Por que motivo os recolhemos (finalidades)

Recolhemos dados de saúde do consumidor exclusivamente para fornecer as funcionalidades que solicitas: para te mostrar os teus próprios padrões, gerar orientação diária relevante e alimentar o chat de reflexão opcional. Não usamos dados de saúde do consumidor para publicidade e não os vendemos.

4. Como são processados e armazenados

Os dados de saúde do consumidor são processados e armazenados no teu dispositivo por predefinição. Saem do teu dispositivo apenas quando realizas uma ação específica que o exige (por exemplo, ativar o chat na nuvem opcional e enviar uma mensagem que inclua um breve detalhe de saúde). Não mantemos uma base de dados central com os teus dados de saúde do consumidor.

5. Categorias de dados que partilhamos e com quem

Não vendemos dados de saúde do consumidor e não os partilhamos para fins publicitários. Partilhamo-los apenas quando necessário para fornecer uma funcionalidade que ativaste, e apenas com prestadores de serviços vinculados contratualmente a utilizá-los exclusivamente para esse fim:

• Anthropic: se ativares o chat na nuvem, uma mensagem pode incluir um breve sinal de saúde que escolheste discutir. Ao abrigo dos termos comerciais da API da Anthropic, este dado não é usado para treinar os seus modelos e é eliminado automaticamente ao fim de 30 dias; quando a Anthropic oferecer Retenção Zero de Dados e a Kensora se qualificar, ativaremos essa opção para que seja eliminado mais cedo.
• Netlify: opera o proxy seguro que transporta a tua mensagem do chat na nuvem em trânsito para a Anthropic. O proxy passa a mensagem e guarda apenas uma contagem de utilização para limites de faturação; não armazena o conteúdo das tuas mensagens.
• Brave Search, apenas se ativares a pesquisa na web para o modelo no dispositivo: uma consulta de pesquisa que introduzas pode refletir um tema de saúde sobre o qual perguntaste. Essa consulta é enviada através da Kensora (que não a armazena) para a Brave devolver resultados. Enviamos apenas a consulta, nunca as tuas leituras de saúde, histórico ou identidade, e o tratamento pela Brave é regido pela própria política de privacidade da Brave.
• Apple: para a sincronização privada e encriptada dos teus próprios dados entre os teus dispositivos.
• Neon, Resend e Twilio, apenas se ativares a descoberta de contactos opcional: a Neon é uma base de dados gerida que contém o pequeno diretório de e-mails e números de telefone com hash unidirecional que permite que as pessoas que aceitaram encontrar-se umas às outras (sem conteúdos, sem leituras de saúde); a Resend envia o código de utilização única que confirma que és o proprietário de um e-mail pelo qual queres ser encontrado; a Twilio envia e verifica o código de utilização única que confirma que és o proprietário de um número de telefone pelo qual queres ser encontrado (recebe apenas o teu número de telefone). Nenhuma delas recebe os teus dados de saúde, diário ou mensagens, e uma correspondência é devolvida apenas com um duplo opt-in.

Não partilhamos dados de saúde do consumidor com quaisquer outros terceiros, afiliadas ou corretores de dados.

6. Não vendemos os teus dados de saúde do consumidor

A Kensora não vende dados de saúde do consumidor e não os troca por dinheiro nem por qualquer outra contrapartida de valor. Nunca te pediremos que assines uma autorização para vender os teus dados de saúde do consumidor, porque não os vendemos.

7. Consentimento

Recolhemos dados de saúde do consumidor apenas com o teu consentimento ou quando necessário para fornecer um produto ou serviço que solicitaste. O consentimento para partilhar dados de saúde do consumidor (por exemplo, ao ativar o chat na nuvem) é solicitado separadamente do consentimento para os recolher. Podes retirar o consentimento a qualquer momento nas Definições; a retirada suspende a recolha ou partilha futura dessa categoria.

8. Os teus direitos

Tens o direito de:

• Aceder / confirmar os dados de saúde do consumidor que temos sobre ti;
• Retirar o consentimento à sua recolha ou partilha;
• Eliminar os teus dados de saúde do consumidor.

Podes exercer os primeiros direitos diretamente na app: exportar os teus dados, desligar uma fonte, desativar o chat na nuvem, desativar a descoberta de contactos e remover o teu e-mail encontrável, ou eliminar os teus dados ou conta. Eliminar a tua conta também remove a tua entrada no diretório de descoberta de contactos (o e-mail com hash unidirecional que te tornava encontrável) e qualquer verificação pendente, e instruímos os nossos processadores a eliminarem os dados que guardam sobre ti. A retirada do consentimento nas Definições tem efeito imediato; suspendemos imediatamente a recolha ou partilha correspondente. Para fazer um pedido formal por escrito, envia um e-mail para privacy@kensora.io. Confirmaremos o teu pedido, podemos tomar medidas razoáveis para verificar a tua identidade e responderemos no prazo de 45 dias após a receção (prorrogável uma vez por 45 dias, com aviso prévio, quando a lei o permitir). Não iremos discriminar-te por exerceres estes direitos, e podes recorrer de um pedido recusado respondendo à nossa resposta; se o recurso for recusado, informar-te-emos de como contactar o Procurador-Geral do estado de Washington.

9. Segurança

Mantemos salvaguardas administrativas, técnicas e físicas para proteger a confidencialidade, integridade e acessibilidade dos dados de saúde do consumidor, incluindo a arquitetura no dispositivo por predefinição que mantém estes dados fora dos nossos servidores.

Se alguma vez detetarmos uma violação que afete os teus dados de saúde identificáveis, notificamo-te a ti e aos reguladores competentes conforme exigido (incluindo a Comissão Federal do Comércio ao abrigo da Regra de Notificação de Violação de Saúde), sem atrasos injustificados e dentro dos prazos exigidos por lei.

10. Geofencing

A Kensora não utiliza uma geofence em torno de qualquer instalação de cuidados de saúde, saúde mental ou saúde reprodutiva para identificar ou rastrear consumidores, recolher dados de saúde do consumidor, ou enviar notificações, mensagens ou publicidade com base na proximidade de um consumidor a tal instalação.

11. Alterações

Se fizermos alterações materiais a esta política, atualizaremos esta página e a data de "última atualização".

12. Contacto

Para perguntas sobre os teus direitos relativos a dados de saúde do consumidor ou para os exerceres: privacy@kensora.io.

Podes também contactar-nos por correio em: Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653.

Ler a Política de Privacidade → Termos de Utilização →