Política de Privacidade

AmpliNet Telecomunicações LTDA, inscrita no CNPJ sob o nº 10.445.676/0001-42, que atua comercialmente sob o nome AmplitudeNet, é a controladora dos dados tratados no AmpliSense Bio. É ela quem decide as finalidades e os meios do tratamento.

Nesta versão não há ambiguidade: o AmpliSense Bio chega a você directamente, e o controlador é a AmpliNet. Se no futuro existir um arranjo em que uma empresa contratante seja controladora ou co-controladora dos seus dados, esta política será revista e publicada antes de esse arranjo entrar em vigor.

Para exercer os seus direitos, tirar dúvidas ou reclamar sobre o tratamento dos seus dados, fale com o Encarregado de Proteção de Dados da AmpliNet:

inteligencia@amplipro.com.br

Identificação e conta: nome, e-mail, nome de utilizador e fuso horário. Data de nascimento e género, quando você os fornece no perfil.

Dados de saúde (sensíveis): medições vindas do seu iPhone ou Apple Watch, mediante a sua autorização no HealthKit — frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, sono e respectivos estágios, frequência respiratória, saturação de oxigénio, temperatura corporal, pressão arterial (sistólica, diastólica e média), classificações de electrocardiograma, energia activa, passos, distância, exposição sonora e temperatura ambiente.

O que você declara: a sua percepção de energia, recuperação, foco e tensão nos check-ins; respostas do perfil de trabalho; feedback sobre o dia.

O que calculamos: o seu estado do dia, tendências, previsões e o plano sugerido. Estes também são dados de saúde, ainda que derivados.

Agenda, se você a ligar: título, descrição, local, horários, situação do evento e o número de participantes.

Dados técnicos: registos de acesso, credencial do seu aparelho, endereço IP e agente de utilizador no momento em que você consente — é essa a prova de que o consentimento existiu.

Você não consente por simplesmente utilizar o aplicativo. Pedimos o seu consentimento em separado, finalidade por finalidade, com o texto da versão vigente à vista, e registamos data, hora e versão.

Você pode aceitar umas finalidades e recusar outras, e pode retirar o consentimento a qualquer momento, no todo ou em parte, sem justificar e sem perder as finalidades que mantiver. Se retirar o consentimento essencial, o servidor deixa de aceitar novos dados de saúde seus — por qualquer via.

Treinar e validar são pedidos diferentes. Treinar usa o seu histórico para melhorar a previsão que você recebe. Validar pede-lhe uma resposta às cegas para medirmos se a previsão acertou. Aceitar um não implica aceitar o outro.

Quando você autoriza o treino, o que treinamos é um modelo estatístico individual, só seu. Não usamos os seus dados de saúde para treinar modelos agregados, coletivos ou de outras pessoas.

A autorização que você concede ao HealthKit permite ao aplicativo ler dados no seu aparelho. Ela não é, por si, base legal para tratarmos esses dados nos nossos servidores: para isso pedimos o seu consentimento em separado, e o servidor recusa receber dado de saúde sem ele.

O aplicativo não escreve nada no HealthKit.

Ligar a agenda é opcional. Quando você a liga, lemos os seus compromissos para correlacionar a carga do dia com a sua fisiologia.

Guardamos apenas o que essa finalidade exige: título, descrição, local, horários, situação e o número de participantes. Não guardamos o e-mail de quem organiza nem a lista de convidados — essas pessoas não são utilizadoras do AmpliSense Bio, não consentiram connosco, e você não pode consentir por elas.

Desligar a integração desconecta a agenda e apaga o que dela guardámos. Os eventos também são apagados automaticamente quando envelhecem — ver a secção 9.

Nenhum terceiro recebe os seus dados de saúde. Não vendemos dados e não os usamos para publicidade.

Google (apenas se você ligar a agenda), Mercado Pago (pagamento da assinatura) e ViaCEP (endereço a partir do CEP) tratam apenas os dados necessários a essas funções. A Apple é a plataforma do seu aparelho e não recebe dados dos nossos servidores.

Os dados ficam em base de dados própria, em servidor sob administração da AmpliNet, em rede interna e sem acesso público.

• medições brutas do aparelho: 30 a 90 dias;
• detalhe intradiário: 90 a 180 dias;
• eventos da agenda: até 180 dias;
• registos de credencial do aparelho: 180 a 730 dias;
• resumos, previsões e histórico consolidado: enquanto a sua conta existir, ou até você pedir a exclusão;
• prova do consentimento e da exclusão: preservada mesmo depois de você apagar os dados — é ela que demonstra que cumprimos o seu pedido.

Se você importar o seu histórico a partir de um ficheiro de exportação, esse ficheiro não é guardado nos nossos servidores: apenas as medições que ele contém.

Você pode, a qualquer momento: confirmar que tratamos dados seus e quais categorias; aceder e exportar os seus dados; corrigir os dados do seu perfil; pedir a exclusão dos seus dados de saúde, incluindo os modelos treinados a partir deles; pedir anonimização; retirar o consentimento; e saber com quem partilhamos.

As medições vindas do aparelho não são editáveis, porque são registo do que foi medido. Se estiverem erradas, o caminho é a exclusão.

Você exerce estes direitos dentro do aplicativo, em Privacidade, ou pelo canal indicado na secção 2.

Acesso isolado por titular, tráfego externo por HTTPS, rede interna sem portas publicadas, base de dados inacessível a partir da internet, sessões assinadas e credencial própria por aparelho. Guardamos registo de auditoria das operações sobre os seus dados, e fazemos cópias de segurança diárias.

Nenhum sistema é imune. Se ocorrer um incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.

Os seus dados de saúde não saem da infraestrutura da AmpliNet. Google e Apple são empresas com operação internacional, mas não recebem dados de saúde dos nossos servidores.

O AmpliSense Bio não faz diagnóstico e não substitui avaliação de um profissional de saúde. As previsões e classificações são estimativas estatísticas sobre o seu estado, e devem ser lidas como tal.

Esta é a versão 1.4, vigente desde 5 de setembro de 2026, e corresponde ao termo de consentimento V0.3. Se mudarmos as finalidades ou as bases legais, publicamos uma nova versão e, quando a mudança o exigir, pedimos o seu consentimento outra vez.