Política de Privacidade
Como o aplicativo MindPilot trata os seus dados pessoais.
Última atualização: 2 de outubro de 2026.
Esta Política explica, em linguagem simples, quais dados o aplicativo MindPilot coleta, para que usa, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela se aplica ao aplicativo para celular, ao site mindpilothealth.com e aos canais de atendimento.
Quem é o responsável pelos seus dados: razão social, inscrita no CNPJ sob o nº CNPJ, com sede em endereço ("MindPilot", "nós"). Encarregado pelo tratamento de dados pessoais (DPO): nome do encarregado, e-mail privacidade@mindpilot.ai.
1. Resumo em uma página
- Você responde a uma avaliação sobre a sua rotina e a sua saúde. Com isso, o aplicativo calcula uma pontuação e monta um plano de hábitos para você.
- Seus dados de saúde são dados sensíveis. Só os tratamos com o seu consentimento, que você dá item por item e pode retirar quando quiser dentro do aplicativo.
- O assistente de conversa e a análise de fotos de refeição usam um serviço de inteligência artificial da empresa Anthropic. Enviamos a esse serviço apenas o necessário, sem o seu nome, e-mail ou telefone.
- Não vendemos seus dados. Não usamos seus dados de saúde para publicidade.
- Você pode ver, baixar uma cópia, corrigir e apagar seus dados, e excluir a conta, pelo próprio aplicativo ou pelo e-mail privacidade@mindpilot.ai.
- O MindPilot é uma ferramenta informativa e educacional. Ele não faz diagnóstico e não substitui o seu médico.
2. Quais dados coletamos
A tabela abaixo lista os dados que o aplicativo trata, de onde vêm e por quê.
| Dados | Como chegam até nós | Para quê |
|---|---|---|
| Cadastro: nome, e-mail, senha (guardada de forma criptografada), telefone (opcional), contato de emergência (opcional) | Você informa ao criar a conta e no perfil | Criar e proteger a sua conta; falar com você |
| Perfil: data de nascimento, sexo, altura, peso, circunferência da cintura, nível de atividade, cidade/estado, fuso horário | Você informa no perfil e na avaliação | Calcular a pontuação e personalizar o plano |
| Respostas da avaliação: hábitos, histórico de saúde pessoal e familiar, sintomas, contato com substâncias nocivas | Você responde ao questionário | Calcular a Pontuação de Saúde Cerebral e as áreas de atenção; montar o plano |
| Registros do dia a dia: humor, sono, refeições (texto e, se você quiser, foto), água, exercício, pressão arterial, glicemia e outros exames que você digitar | Você registra no aplicativo | Acompanhar sua evolução; ajustar o plano; gerar o relatório para o médico |
| Dados do aparelho de saúde: horas de sono, passos e batimentos cardíacos | Lidos do Google Health Connect (Android) somente se você autorizar essa leitura separadamente | Mostrar esses dados no painel e usá-los na pontuação, sem você precisar digitar |
| Uso do plano: ações concluídas, adiadas ou trocadas; sequência de dias | Gerado conforme você usa o plano | Ajustar o plano ao seu ritmo; celebrar a constância |
| Conversas com o assistente | Você escreve no aplicativo | Responder às suas dúvidas. Hoje o conteúdo fica apenas no seu celular; não é guardado em nossos servidores (ver seção 5.7) |
| Avaliação das respostas do assistente ("ajudou" / "não ajudou") | Você toca nos botões sob cada resposta | Melhorar o assistente. Guardamos só a nota, nunca o texto |
| Registros de consentimento: o que você aceitou, quando, em qual versão do texto e em qual aparelho | Gerado quando você aceita ou retira um consentimento | Provar que o tratamento foi autorizado (obrigação legal) |
| Dados técnicos: modelo do aparelho, sistema operacional, versão do aplicativo, identificador para notificações, registros de falhas | Gerados automaticamente pelo aplicativo | Manter o aplicativo funcionando; enviar lembretes que você ativou; corrigir erros |
| Eventos de uso: telas abertas e ações concluídas, como "avaliação concluída" ou "plano gerado", associados a um código, não ao seu nome | Gerados automaticamente, somente se você autorizar "análise de uso" | Entender como o aplicativo é usado e melhorá-lo. Nunca inclui respostas, valores de exames ou conversas |
| Opiniões e sugestões que você enviar pelo canal de suporte | Você escreve | Atender você e melhorar o produto |
O que não coletamos: localização precisa (GPS), contatos do seu celular, microfone, fotos além da que você escolher enviar como refeição. O consentimento "dados de localização" se refere apenas à cidade e ao estado que você informa no perfil.
3. Para que usamos os seus dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta, autenticar e manter o aplicativo funcionando | Execução de contrato (art. 7º, V) |
| Calcular a pontuação, identificar áreas de atenção, montar e ajustar o plano, exibir o painel, gerar o relatório para a consulta | Consentimento específico para dados de saúde (art. 11, I) |
| Responder dúvidas pelo assistente e analisar fotos de refeição | Consentimento para dados de saúde (art. 11, I) |
| Ler sono, passos e batimentos do aparelho | Consentimento específico e separado (art. 11, I), concedido também no sistema do celular |
| Enviar lembretes do plano e avisos | Consentimento (art. 7º, I); pode ser desligado a qualquer momento |
| Enviar novidades e conteúdos por e-mail ou notificação | Consentimento (art. 7º, I); opcional e desligado por padrão |
| Medir o uso do aplicativo e corrigir falhas | Consentimento (art. 7º, I) para eventos de uso; legítimo interesse (art. 7º, IX) para registros de falhas, que não contêm dados de saúde |
| Usar dados sem identificação em estudos sobre saúde cerebral | Consentimento (art. 7º, I); opcional e desligado por padrão |
| Guardar os registros de consentimento e atender pedidos de titulares | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenir fraude e abuso, proteger a segurança do serviço | Legítimo interesse (art. 7º, IX) |
Decisões automatizadas. A pontuação e o plano são calculados automaticamente a partir das suas respostas, por regras definidas com acompanhamento médico. O assistente usa inteligência artificial. Nenhuma dessas funções toma decisão com efeito jurídico ou substitui a avaliação de um profissional de saúde. Você pode pedir explicação sobre como a sua pontuação foi calculada pelo próprio aplicativo (toque no ícone de ajuda ao lado da pontuação) ou pelo e-mail do encarregado.
4. Como você controla seus consentimentos
Ao criar a conta, você aceita os Termos de Uso e esta Política, que são obrigatórios para usar o serviço. Os demais consentimentos são opcionais e vêm desligados. Você escolhe cada um e pode mudar de ideia a qualquer momento em Perfil → Privacidade e Dados → Gerenciar consentimentos:
- Dados de saúde detalhados — permite a avaliação completa, o plano e o assistente. Sem ele, o aplicativo funciona apenas com conteúdos gerais.
- Dados do aparelho de saúde (sono, passos, batimentos) — leitura do Google Health Connect.
- Localização (cidade e estado) — para adaptar conteúdos ao seu contexto.
- Análise de uso do aplicativo — eventos de uso sem conteúdo de saúde.
- Lembretes e notificações — lembretes do plano e comunicados do aplicativo.
- Comunicações e novidades — e-mails e notificações sobre o MindPilot.
- Pesquisa científica — uso de dados sem identificação em estudos.
Quando o texto de um consentimento mudar de forma relevante, pediremos que você o leia e aceite de novo antes de continuar com aquela função. Retirar um consentimento não afeta o que foi feito antes com base nele.
5. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas com empresas que prestam serviços para o MindPilot funcionar ("operadores"), sob contrato, e somente o necessário para cada serviço:
| Empresa | Serviço | O que recebe | Onde processa |
|---|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação e armazenamento | Todos os dados da sua conta, criptografados em trânsito e em repouso | confirmar região: EUA ou Brasil |
| Anthropic, PBC | Inteligência artificial do assistente, da análise de fotos de refeição e da personalização do plano | Faixa de idade, sexo, faixa de peso, nível de atividade, pontuação, áreas de atenção, ações do plano, últimas medições (uma por tipo) e a sua pergunta. A foto da refeição é analisada e descartada. Nunca enviamos nome, e-mail, telefone ou data de nascimento exata. A Anthropic não usa esses dados para treinar modelos. | Estados Unidos |
| PostHog, Inc. | Medição de uso | Eventos de uso ligados a um código, sem conteúdo de saúde; somente com o seu consentimento | Estados Unidos |
| Functional Software, Inc. (Sentry) | Registro de falhas do aplicativo | Informações técnicas da falha e um código de usuário; sem conteúdo de saúde | Estados Unidos |
| Expo (650 Industries, Inc.) | Envio de notificações | Identificador de notificação do aparelho | Estados Unidos |
| DigitalOcean, LLC | Servidor que hospeda o serviço de inteligência artificial do MindPilot | Dados em trânsito para o assistente; nada é guardado nesse servidor | confirmar região do servidor |
| Google LLC | Google Health Connect (Android) e Firebase (notificações) | Health Connect: a leitura acontece no seu aparelho, com sua autorização. Firebase: identificador de notificação | Estados Unidos |
| Apple Inc. | HealthKit e notificações no iPhone | HealthKit: leitura no aparelho, com sua autorização. Notificações: identificador do aparelho | Estados Unidos |
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger direitos do MindPilot ou de terceiros. Se o MindPilot for vendido ou incorporado, seus dados podem ser transferidos ao novo responsável, que continuará obrigado por esta Política.
Transferência internacional. Alguns operadores processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais padrão.
5.7. Conversas com o assistente — situação atual e consentimento futuro
Hoje, o conteúdo das conversas com o assistente fica somente no seu celular e não é guardado em nossos servidores. A pergunta e o contexto são enviados à Anthropic apenas para gerar a resposta.
6. Por quanto tempo guardamos
- Enquanto a sua conta estiver ativa: todos os dados necessários ao serviço.
- Ao excluir a conta: seu nome, e-mail, telefone e contatos são removidos imediatamente e a conta deixa de poder ser acessada. Registros de saúde (avaliações, pontuações, plano, medições) permanecem sem ligação com a sua identidade por até 12 meses, para fundamentação técnica e melhoria do serviço, e depois são apagados de forma definitiva por rotina automática, junto com os arquivos que você tiver enviado.
- Registros de consentimento: guardados pelo prazo de prescrição legal, mesmo após a exclusão da conta, como prova de que o tratamento foi autorizado.
- Registros de falhas e eventos de uso: até 12 meses.
- Fotos de refeição: analisadas e descartadas no mesmo instante; não são guardadas.
7. Seus direitos
Pela LGPD, você pode, a qualquer momento:
- Confirmar e acessar quais dados temos sobre você.
- Corrigir dados incompletos ou desatualizados (Perfil → Editar).
- Baixar uma cópia de todos os seus dados em formato aberto (Perfil → Privacidade e Dados → Exportar).
- Retirar consentimentos (Perfil → Privacidade e Dados → Gerenciar consentimentos).
- Apagar dados tratados com base em consentimento e excluir a conta (Perfil → Privacidade e Dados → Excluir conta, ou pelo site mindpilothealth.com/excluir-conta).
- Saber com quem compartilhamos (seção 5).
- Pedir revisão de decisões automatizadas e explicação sobre os critérios.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito que não esteja disponível no aplicativo, escreva para privacidade@mindpilot.ai. Responderemos em até 15 dias.
8. Como protegemos os seus dados
- Comunicação sempre criptografada (HTTPS); o aplicativo não aceita conexões sem criptografia.
- Dados guardados criptografados em repouso; a sessão de acesso no celular é guardada criptografada com chave protegida pelo sistema do aparelho.
- Cada pessoa só acessa os próprios dados: regras de acesso aplicadas no próprio banco de dados, por linha.
- Senhas guardadas apenas como hash; proteção contra senhas vazadas conhecidas.
- Ao sair da conta, todos os dados de saúde guardados no celular são apagados.
- Acesso da equipe restrito por função e registrado.
Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa causar risco a você, comunicaremos a ANPD e você, nos termos da lei.
9. Crianças e adolescentes
O MindPilot é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento, apagaremos a conta.
11. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no aplicativo e, quando exigirem novo consentimento, pediremos o seu aceite antes de continuar. A versão vigente fica sempre em mindpilothealth.com/privacidade e dentro do aplicativo.
12. Contato
Encarregado pelo tratamento de dados (DPO): nome do encarregado — privacidade@mindpilot.ai
razão social — CNPJ CNPJ — endereço
A avaliação, a pontuação e o plano do MindPilot são informativos e educacionais: não são diagnóstico e não substituem uma consulta. Diagnósticos e prescrições são feitos apenas por médicos, nas consultas. Em uma emergência, ligue 192.