Pular para o conteúdo

Política de Privacidade

Como o aplicativo MindPilot trata os seus dados pessoais.

Minuta v0.1 em revisão jurídica: completar dados da empresa e data de vigência

Última atualização: 2 de outubro de 2026.

Esta Política explica, em linguagem simples, quais dados o aplicativo MindPilot coleta, para que usa, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela se aplica ao aplicativo para celular, ao site mindpilothealth.com e aos canais de atendimento.

Quem é o responsável pelos seus dados: razão social, inscrita no CNPJ sob o nº CNPJ, com sede em endereço ("MindPilot", "nós"). Encarregado pelo tratamento de dados pessoais (DPO): nome do encarregado, e-mail privacidade@mindpilot.ai.

1. Resumo em uma página

  • Você responde a uma avaliação sobre a sua rotina e a sua saúde. Com isso, o aplicativo calcula uma pontuação e monta um plano de hábitos para você.
  • Seus dados de saúde são dados sensíveis. Só os tratamos com o seu consentimento, que você dá item por item e pode retirar quando quiser dentro do aplicativo.
  • O assistente de conversa e a análise de fotos de refeição usam um serviço de inteligência artificial da empresa Anthropic. Enviamos a esse serviço apenas o necessário, sem o seu nome, e-mail ou telefone.
  • Não vendemos seus dados. Não usamos seus dados de saúde para publicidade.
  • Você pode ver, baixar uma cópia, corrigir e apagar seus dados, e excluir a conta, pelo próprio aplicativo ou pelo e-mail privacidade@mindpilot.ai.
  • O MindPilot é uma ferramenta informativa e educacional. Ele não faz diagnóstico e não substitui o seu médico.

2. Quais dados coletamos

A tabela abaixo lista os dados que o aplicativo trata, de onde vêm e por quê.

DadosComo chegam até nósPara quê
Cadastro: nome, e-mail, senha (guardada de forma criptografada), telefone (opcional), contato de emergência (opcional)Você informa ao criar a conta e no perfilCriar e proteger a sua conta; falar com você
Perfil: data de nascimento, sexo, altura, peso, circunferência da cintura, nível de atividade, cidade/estado, fuso horárioVocê informa no perfil e na avaliaçãoCalcular a pontuação e personalizar o plano
Respostas da avaliação: hábitos, histórico de saúde pessoal e familiar, sintomas, contato com substâncias nocivasVocê responde ao questionárioCalcular a Pontuação de Saúde Cerebral e as áreas de atenção; montar o plano
Registros do dia a dia: humor, sono, refeições (texto e, se você quiser, foto), água, exercício, pressão arterial, glicemia e outros exames que você digitarVocê registra no aplicativoAcompanhar sua evolução; ajustar o plano; gerar o relatório para o médico
Dados do aparelho de saúde: horas de sono, passos e batimentos cardíacosLidos do Google Health Connect (Android) somente se você autorizar essa leitura separadamenteMostrar esses dados no painel e usá-los na pontuação, sem você precisar digitar
Uso do plano: ações concluídas, adiadas ou trocadas; sequência de diasGerado conforme você usa o planoAjustar o plano ao seu ritmo; celebrar a constância
Conversas com o assistenteVocê escreve no aplicativoResponder às suas dúvidas. Hoje o conteúdo fica apenas no seu celular; não é guardado em nossos servidores (ver seção 5.7)
Avaliação das respostas do assistente ("ajudou" / "não ajudou")Você toca nos botões sob cada respostaMelhorar o assistente. Guardamos só a nota, nunca o texto
Registros de consentimento: o que você aceitou, quando, em qual versão do texto e em qual aparelhoGerado quando você aceita ou retira um consentimentoProvar que o tratamento foi autorizado (obrigação legal)
Dados técnicos: modelo do aparelho, sistema operacional, versão do aplicativo, identificador para notificações, registros de falhasGerados automaticamente pelo aplicativoManter o aplicativo funcionando; enviar lembretes que você ativou; corrigir erros
Eventos de uso: telas abertas e ações concluídas, como "avaliação concluída" ou "plano gerado", associados a um código, não ao seu nomeGerados automaticamente, somente se você autorizar "análise de uso"Entender como o aplicativo é usado e melhorá-lo. Nunca inclui respostas, valores de exames ou conversas
Opiniões e sugestões que você enviar pelo canal de suporteVocê escreveAtender você e melhorar o produto

O que não coletamos: localização precisa (GPS), contatos do seu celular, microfone, fotos além da que você escolher enviar como refeição. O consentimento "dados de localização" se refere apenas à cidade e ao estado que você informa no perfil.

4. Como você controla seus consentimentos

Ao criar a conta, você aceita os Termos de Uso e esta Política, que são obrigatórios para usar o serviço. Os demais consentimentos são opcionais e vêm desligados. Você escolhe cada um e pode mudar de ideia a qualquer momento em Perfil → Privacidade e Dados → Gerenciar consentimentos:

  • Dados de saúde detalhados — permite a avaliação completa, o plano e o assistente. Sem ele, o aplicativo funciona apenas com conteúdos gerais.
  • Dados do aparelho de saúde (sono, passos, batimentos) — leitura do Google Health Connect.
  • Localização (cidade e estado) — para adaptar conteúdos ao seu contexto.
  • Análise de uso do aplicativo — eventos de uso sem conteúdo de saúde.
  • Lembretes e notificações — lembretes do plano e comunicados do aplicativo.
  • Comunicações e novidades — e-mails e notificações sobre o MindPilot.
  • Pesquisa científica — uso de dados sem identificação em estudos.

Quando o texto de um consentimento mudar de forma relevante, pediremos que você o leia e aceite de novo antes de continuar com aquela função. Retirar um consentimento não afeta o que foi feito antes com base nele.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos apenas com empresas que prestam serviços para o MindPilot funcionar ("operadores"), sob contrato, e somente o necessário para cada serviço:

EmpresaServiçoO que recebeOnde processa
Supabase, Inc.Banco de dados, autenticação e armazenamentoTodos os dados da sua conta, criptografados em trânsito e em repousoconfirmar região: EUA ou Brasil
Anthropic, PBCInteligência artificial do assistente, da análise de fotos de refeição e da personalização do planoFaixa de idade, sexo, faixa de peso, nível de atividade, pontuação, áreas de atenção, ações do plano, últimas medições (uma por tipo) e a sua pergunta. A foto da refeição é analisada e descartada. Nunca enviamos nome, e-mail, telefone ou data de nascimento exata. A Anthropic não usa esses dados para treinar modelos.Estados Unidos
PostHog, Inc.Medição de usoEventos de uso ligados a um código, sem conteúdo de saúde; somente com o seu consentimentoEstados Unidos
Functional Software, Inc. (Sentry)Registro de falhas do aplicativoInformações técnicas da falha e um código de usuário; sem conteúdo de saúdeEstados Unidos
Expo (650 Industries, Inc.)Envio de notificaçõesIdentificador de notificação do aparelhoEstados Unidos
DigitalOcean, LLCServidor que hospeda o serviço de inteligência artificial do MindPilotDados em trânsito para o assistente; nada é guardado nesse servidorconfirmar região do servidor
Google LLCGoogle Health Connect (Android) e Firebase (notificações)Health Connect: a leitura acontece no seu aparelho, com sua autorização. Firebase: identificador de notificaçãoEstados Unidos
Apple Inc.HealthKit e notificações no iPhoneHealthKit: leitura no aparelho, com sua autorização. Notificações: identificador do aparelhoEstados Unidos

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger direitos do MindPilot ou de terceiros. Se o MindPilot for vendido ou incorporado, seus dados podem ser transferidos ao novo responsável, que continuará obrigado por esta Política.

Transferência internacional. Alguns operadores processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais padrão.

5.7. Conversas com o assistente — situação atual e consentimento futuro

Hoje, o conteúdo das conversas com o assistente fica somente no seu celular e não é guardado em nossos servidores. A pergunta e o contexto são enviados à Anthropic apenas para gerar a resposta.

6. Por quanto tempo guardamos

  • Enquanto a sua conta estiver ativa: todos os dados necessários ao serviço.
  • Ao excluir a conta: seu nome, e-mail, telefone e contatos são removidos imediatamente e a conta deixa de poder ser acessada. Registros de saúde (avaliações, pontuações, plano, medições) permanecem sem ligação com a sua identidade por até 12 meses, para fundamentação técnica e melhoria do serviço, e depois são apagados de forma definitiva por rotina automática, junto com os arquivos que você tiver enviado.
  • Registros de consentimento: guardados pelo prazo de prescrição legal, mesmo após a exclusão da conta, como prova de que o tratamento foi autorizado.
  • Registros de falhas e eventos de uso: até 12 meses.
  • Fotos de refeição: analisadas e descartadas no mesmo instante; não são guardadas.

7. Seus direitos

Pela LGPD, você pode, a qualquer momento:

  • Confirmar e acessar quais dados temos sobre você.
  • Corrigir dados incompletos ou desatualizados (Perfil → Editar).
  • Baixar uma cópia de todos os seus dados em formato aberto (Perfil → Privacidade e Dados → Exportar).
  • Retirar consentimentos (Perfil → Privacidade e Dados → Gerenciar consentimentos).
  • Apagar dados tratados com base em consentimento e excluir a conta (Perfil → Privacidade e Dados → Excluir conta, ou pelo site mindpilothealth.com/excluir-conta).
  • Saber com quem compartilhamos (seção 5).
  • Pedir revisão de decisões automatizadas e explicação sobre os critérios.
  • Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito que não esteja disponível no aplicativo, escreva para privacidade@mindpilot.ai. Responderemos em até 15 dias.

8. Como protegemos os seus dados

  • Comunicação sempre criptografada (HTTPS); o aplicativo não aceita conexões sem criptografia.
  • Dados guardados criptografados em repouso; a sessão de acesso no celular é guardada criptografada com chave protegida pelo sistema do aparelho.
  • Cada pessoa só acessa os próprios dados: regras de acesso aplicadas no próprio banco de dados, por linha.
  • Senhas guardadas apenas como hash; proteção contra senhas vazadas conhecidas.
  • Ao sair da conta, todos os dados de saúde guardados no celular são apagados.
  • Acesso da equipe restrito por função e registrado.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa causar risco a você, comunicaremos a ANPD e você, nos termos da lei.

9. Crianças e adolescentes

O MindPilot é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento, apagaremos a conta.

10. Cookies e site

O site mindpilothealth.com usa apenas cookies estritamente necessários e, se você autorizar, medição de audiência. O formulário de interesse pede nome e e-mail ou WhatsApp, usados somente para contato sobre o acesso ao aplicativo.

11. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no aplicativo e, quando exigirem novo consentimento, pediremos o seu aceite antes de continuar. A versão vigente fica sempre em mindpilothealth.com/privacidade e dentro do aplicativo.

12. Contato

Encarregado pelo tratamento de dados (DPO): nome do encarregado — privacidade@mindpilot.ai

razão social — CNPJ CNPJ — endereço

A avaliação, a pontuação e o plano do MindPilot são informativos e educacionais: não são diagnóstico e não substituem uma consulta. Diagnósticos e prescrições são feitos apenas por médicos, nas consultas. Em uma emergência, ligue 192.