Regras de privacidade que todo usuário de GLP-1 deve conhecer

Um registro de doses guarda o que você toma, quando, e como se sente depois. Some peso, resultados de exames e anotações, e ele vira um retrato detalhado da sua saúde. Vale alguns minutos de cuidado antes de entregá-lo a qualquer app.

Regra 1: saiba o que o app coleta

Leia a política de privacidade e a etiqueta de privacidade da App Store antes de digitar qualquer coisa. Procure os detalhes: quais dados, para qual finalidade, compartilhados com quem. Um texto vago já é uma resposta.

Note a diferença entre os dados de que o app precisa para funcionar e os coletados por fora, como análises de uso, identificadores de publicidade ou listas de contatos.

Regra 2: pergunte se você precisa de uma conta

Uma conta significa uma senha, um endereço de e-mail e um servidor que guarda os dois. Às vezes vale a pena. Muitas vezes não. Se um app funciona sem conta, é uma coisa a menos para perder em um vazamento.

Regra 3: descubra onde os dados ficam

Os dados no seu celular estão sob seu controle, mas você pode perder o aparelho. Os dados em um servidor sobrevivem a isso, mas ficam com outra pessoa. Nenhum dos dois é errado. O que importa é saber qual você tem e poder escolher.

Se houver um servidor, pergunte em que país ele fica e quem pode lê-lo.

Regra 4: confira quem fez o app

Procure uma empresa identificada, um endereço postal e um contato para dúvidas de privacidade. Pergunte como o app ganha dinheiro. Se você não está pagando, seus dados podem ser o produto.

Regra 5: tenha cuidado com recursos de compartilhamento

Serviços de telessaúde, programas de acompanhamento e clínicas têm cada um suas próprias regras. Os dados que você compartilha com um profissional de saúde costumam ser tratados de forma diferente dos que você guarda em um app pessoal. Leia cada política separadamente e não presuma que uma cobre a outra.

Se uma determinada lei se aplica a um determinado app depende do país e do tipo de organização.

Regra 6: garanta que você possa sair

Você deve poder exportar seus registros e apagá-los. Pergunte antes de começar, e não quando quiser sair.

Como ler a etiqueta de privacidade da App Store

Todo app da App Store tem uma seção de privacidade na sua página. Quem a preenche é o desenvolvedor, então trate-a como a descrição que o app faz de si mesmo e confira-a com a política de privacidade. A seção agrupa os dados pela forma como são usados, com títulos como dados usados para rastrear você, dados vinculados a você e dados não vinculados a você. A Apple explica as categorias na página de detalhes de privacidade do app.

Três hábitos tornam a etiqueta útil. Olhe primeiro a categoria saúde e fitness, já que é nela que um registro de doses cai. Veja se algo é listado como usado para rastrear você. Depois abra a política de privacidade e veja se ela diz a mesma coisa com mais detalhes. Se a etiqueta e a política discordam, ou se a política não existe ou é muito curta, considere isso como a sua resposta.

Backups e cópias que você não vê

Os dados do seu celular não ficam só no seu celular. Se você usa o Backup do iCloud, ou faz backup do iPhone em um computador, esse backup inclui os dados dos apps instalados. Isso é entre você e a Apple, e quem faz o app normalmente não pode lê-lo. Significa também que “fica no celular” nunca é a história toda. Faça duas perguntas a qualquer app: ele envia algo para os próprios servidores e o que deixa nos backups do seu celular?

Vale o mesmo cuidado com o recurso de backup de um app. O backup é útil: perder o celular não deveria significar perder o registro. Mas ele significa uma cópia no servidor de outra pessoa, então você quer escolhê-lo, saber onde fica esse servidor e como apagar o que há lá.

Como o Reko responde a isso

• Não precisa de conta. Você pode usar o Reko sem se cadastrar.
• No seu celular por padrão. Seu registro fica no seu iPhone, a menos que você ative o backup. Se ativar, ele é guardado em servidores em Frankfurt, na UE.
• Os dados do Apple Health ficam onde estão. Tudo o que é importado do Apple Health fica no celular.
• O Reko nunca envia os registros do ciclo. Nem com Backup e sincronização, nem para qualquer outro lugar. O backup do seu iPhone, no iCloud ou no computador, inclui esses registros, como acontece com qualquer app, e nós não podemos ler esse backup.
• Análises de uso só depois da sua concordância. O Reko pergunta primeiro. Até você dizer sim, o serviço de análise nem é iniciado.
• Os lembretes não citam seu medicamento, então a tela bloqueada não o anuncia.
• Exportação. Você pode exportar tudo em um arquivo, e suas doses em uma planilha.

Leia a política completa para ver o texto exato: política de privacidade do Reko.

O que a política do Reko diz em mais detalhes

A lista acima é um resumo, e a política de privacidade é a fonte. Alguns pontos dela, como exemplo dos detalhes que vale procurar em qualquer política:

• O Backup e sincronização fica desativado até você ativá-lo. Quando você ativa, inicia sessão com a Apple, então não há senha nova, e você pode ocultar seu endereço de e-mail do Reko. Os registros são guardados pela Supabase, em servidores em Frankfurt, na Alemanha.
• Algumas coisas nunca são enviadas, mesmo com a sincronização ativada: registros do ciclo, qualquer coisa lida do Apple Health e fotos de relatórios de exames. A foto é lida no seu celular e não é guardada depois que você confirma os resultados.
• Você pode sair. Apagar sua conta no app elimina imediatamente o que está guardado para ela nos servidores do Reko. A cópia no seu celular fica até você apagá-la.
• O pagamento passa pela Apple. Nenhum número de cartão chega ao Reko. Um serviço chamado RevenueCat é informado se a sua assinatura está ativa, sob um ID anônimo, e não recebe suas doses nem qualquer outra coisa que você registre.
• Sem venda e sem anúncios. A política diz que o Reko não vende suas informações, não as compartilha para publicidade nem as usa para traçar o seu perfil.
• Quem está por trás. O Reko é conduzido pela Digital Utopia SRL em Bucareste, na Romênia, e a política traz um endereço postal e um e-mail para dúvidas sobre privacidade. Sobre nós tem mais.

A política diz também que o Reko não é um prestador de serviços de saúde, um plano de saúde nem um associado comercial de algum deles, então a lei americana HIPAA não se aplica a ele. A proteção legal depende de quem guarda os dados, e as proteções que valem para um app pessoal não são as que valem para a sua clínica. O Reko diz que protege suas informações de saúde como a política descreve de qualquer forma, mas você deve ler por conta própria o que qualquer app promete.

O que este guia não pode dizer

Isto é informação geral sobre como ler documentos de privacidade, não aconselhamento jurídico. Qual lei se aplica a você depende de onde você mora e de quem guarda os seus dados. Uma política descreve o que uma empresa diz fazer hoje, e as empresas mudam as políticas, então confira a data. Não auditamos nenhum outro app e não dizemos que nenhum app seja seguro ou inseguro.

Uma lista de verificação rápida

1. Quais dados ele coleta e por quê?
2. Funciona sem conta?
3. Onde os dados ficam guardados, e em qual país?
4. Quem é a empresa e como ela ganha dinheiro?
5. Posso exportar e apagar tudo?

Perguntas

Um registro de doses de GLP-1 são dados de saúde?

Sim. Um registro do que você toma, quando e como se sente depois é um retrato detalhado da sua saúde, mesmo sem nenhum médico envolvido. Merece o mesmo cuidado que você daria a qualquer outro registro de saúde.

Preciso de uma conta para acompanhar meu GLP-1?

Com o Reko, não. Você pode usá-lo sem se cadastrar. Uma conta significa uma senha ou um login, um endereço de e-mail e um servidor que guarda os dois, então um app que funciona sem conta deixa menos a perder.

Onde o Reko guarda o meu registro?

No seu iPhone por padrão. Se você ativar o Backup e sincronização, os registros também são guardados em servidores em Frankfurt, na Alemanha, na UE.

O Reko envia meus dados do Apple Health ou do ciclo?

Não. O Reko nunca envia nada que lê do Apple Health e nunca envia os registros do ciclo, mesmo com o Backup e sincronização ativado. O backup do seu iPhone, no iCloud ou no computador, inclui os dados dos apps, como acontece com qualquer app, e o Reko não pode ler esse backup.

Posso exportar ou apagar meus dados?

Você pode exportar tudo em um arquivo e suas doses em uma planilha. Você pode apagar entradas, e apagar sua conta no app elimina imediatamente o que está guardado para ela nos servidores do Reko. A cópia no seu celular fica até você apagá-la.

O que devo conferir na etiqueta de privacidade de qualquer app de saúde?

Olhe a categoria saúde e fitness, se algo é listado como usado para rastrear você e se a política de privacidade diz a mesma coisa com mais detalhes. Quem preenche a etiqueta é o desenvolvedor, então trate-a como o relato que o app faz de si mesmo.

O Reko registra o que você decide e nunca sugere uma dose. Não é orientação médica. Baixe o Reko

Leia a seguir

Ferramentas úteis