Segurança e privacidade
Seus dados de saúde são seus
Um aplicativo de saúde merece mais rigor do que um app comum. Isto é o que está em funcionamento, o que é opcional e o que não prometemos.
Como os seus dados são protegidos
- Nenhum acesso profissional: a Nilera não é uma plataforma de telemonitoramento. Não existe portal para médicos, nem painel para profissionais de saúde, nem função de compartilhar uma conta com outra. Ninguém consegue consultar seus dados de fora, porque nada foi construído para isso. O que o seu médico vê é o relatório que você mostra.
- Isolamento por conta: cada conta é isolada no nível do banco de dados: as regras de acesso são aplicadas linha por linha, no servidor, e não apenas dentro do aplicativo. Uma conta não consegue ler os dados de outra.
- Criptografia e bloqueio: as trocas entre o aplicativo e nossos servidores são criptografadas (TLS) e os dados armazenados também, em repouso, numa infraestrutura baseada no Supabase. O token que mantém a sua sessão fica guardado no cofre seguro do sistema — Keychain no iOS, Keystore no Android. Você ainda pode ativar uma dupla autenticação por código de uso único e um bloqueio biométrico na abertura: os dois são opcionais, e é você quem escolhe o nível.
- Hospedagem na União Europeia: seus dados de acompanhamento são hospedados numa infraestrutura situada na Irlanda, na União Europeia, e portanto sujeita ao GDPR. A empresa responsável pelo aplicativo está estabelecida no Benin; a hospedagem, por sua vez, permanece europeia.
- Minimização: só coletamos o que serve diretamente a uma funcionalidade que você usa. Sem dados «por precaução», sem revenda, sem publicidade direcionada.
- Nenhuma inteligência artificial: nesta versão, nenhum dos seus dados é enviado a um modelo de inteligência artificial, nem aqui nem em outro lugar. O que o aplicativo exibe é calculado a partir de tabelas de composição públicas e de regras escritas — não deduzido por um modelo.
- Acesso off-line: seus dados de acompanhamento e o catálogo de alimentos continuam consultáveis no seu celular, mesmo sem conexão.
- Exclusão: a exclusão da conta — e dos dados associados — está disponível diretamente no aplicativo, sem justificativa nem formulário escondido. Ela também apaga os dados guardados no celular.
- O que não prometemos: seus dados são hospedados numa infraestrutura que nós administramos. Por isso não vamos afirmar que seria tecnicamente impossível acessá-los: seria falso, e uma promessa de criptografia de ponta a ponta que não cumprimos seria pior do que promessa nenhuma. Nosso compromisso é sobre o uso: sem revenda, sem publicidade, sem criação de perfis, e sem nenhum acesso além do que o funcionamento do serviço e a lei exigem.
E já hoje, neste site
- Um único espaço pede sua identidade: todas as páginas deste site podem ser lidas sem deixar nada. Só uma é exceção, «Gerenciar minha assinatura»: para consultar sua assinatura ali, você digita um código de uso único enviado ao e-mail da sua conta. Sua sessão fica então na memória do seu navegador, e em nenhum outro lugar. Nenhum cookie de rastreamento, em nenhuma página.
- Análise de audiência: este site usa uma única medição de audiência: o Cloudflare Web Analytics — uma medição agregada, sem cookies e sem impressão digital de navegador, feita pelo próprio provedor de hospedagem do site. Para você nada muda: sem banner de consentimento, porque não há nada a consentir.
- O site e o aplicativo continuam separados: fora do espaço «Gerenciar minha assinatura», este site não tem acesso a nada. Mesmo identificado, ele lê apenas sua assinatura e suas indicações: suas medições, seus tratamentos e tudo o que você anota permanecem no aplicativo, e o site nunca os vê. A medição de audiência deste site não sabe nada sobre o seu uso do aplicativo — e o aplicativo, por sua vez, não embarca nenhum SDK publicitário. Ele inclui duas ferramentas técnicas, bem delimitadas: um registro de falhas sem dados pessoais, ao qual você pode se opor, e uma medição de uso anônima que só é ativada se você marcar uma caixa dedicada — nunca pré-marcada, e que pode ser desativada a qualquer momento.
O detalhe completo (finalidades, prazos, direitos da LGPD) está na nossa política de privacidade.
Uma transparência que vai continuar
A Nilera chega em breve à App Store para iPhone; a versão para Android virá depois no Google Play. Os dados de acompanhamento são hospedados na Irlanda, na União Europeia. O estatuto regulatório aplicável à empresa responsável e as eventuais obrigações de hospedagem de dados de saúde estão documentados nesta página. Preferimos anunciar o que está verificado a prometer.
Tem perguntas? Escreva para nós pela página de contato.