Política de Privacidade

Esta Política explica, em linguagem direta, quais dados pessoais tratamos, por que tratamos, com quem compartilhamos, como protegemos e como você pode exercer seus direitos na plataforma Sinais da Awake Health.

Ela se aplica especificamente à plataforma Sinais — o ambiente em que reunimos os biomarcadores do paciente, incluindo os dados coletados do seu dispositivo vestível WHOOP. Outros serviços da Awake Health podem ter avisos de privacidade próprios.

1.Quem é o controlador dos seus dados

O controlador — quem decide como e por que seus dados pessoais são tratados — é:

Ao longo deste texto, usamos “Awake Health”, “nós” ou “a Clínica” para nos referir ao controlador, e “você” para o titular dos dados — o paciente.

2.A quem esta Política se aplica

Aplica-se a você que é paciente da Awake Health e que:

• conectou sua conta de dispositivo vestível (hoje, WHOOP) à plataforma Sinais; ou
• teve dados de saúde registrados na plataforma Sinais no contexto de uma das nossas linhas de cuidado — Longevidade ou Performance.

Se você recebeu um dispositivo WHOOP da Awake Health como parte do seu programa, a conta do dispositivo é sua, pessoal e intransferível. A Awake Health não detém as credenciais da sua conta WHOOP e não acessa sua conta em seu nome.

3.Quais dados tratamos

3.1 Dados de identificação e contato

• Nome, e-mail, telefone, data de nascimento e demais dados cadastrais fornecidos por você.
• Identificador interno de paciente atribuído pela Awake Health.

3.2 Dados de saúde provenientes do dispositivo vestível

Quando você autoriza a conexão, passamos a receber periodicamente da WHOOP, por meio da API oficial de desenvolvedores:

Recebemos ainda os identificadores técnicos que a WHOOP atribui a cada registro e as datas de criação e de atualização desses registros, necessários para manter a base consistente.

O que não recebemos: a API da WHOOP não nos dá acesso a frequência cardíaca contínua, contagem de passos, VO₂ máx., às anotações do seu diário (Journal), ao WHOOP Coach nem a qualquer documento, exame ou prontuário que você mantenha dentro do aplicativo da WHOOP. Também não temos acesso à sua senha da WHOOP.

3.3 Outros dados de saúde que você nos fornece

• Respostas de anamnese, questionários e formulários de saúde aplicados ao longo do acompanhamento.
• Resultados de exames laboratoriais, de imagem, genéticos ou metabolômicos que você nos envia.
• Registros clínicos produzidos pela equipe da Awake Health no seu atendimento.

3.4 Dados técnicos

• Registros de acesso à plataforma (data, hora e identificação de quem acessou), mantidos para auditoria.
• Endereço IP e dados de conexão, na medida necessária à segurança do serviço.

4.Como obtemos os dados do WHOOP

A conexão é feita pelo protocolo OAuth 2.0, padrão da indústria. Na prática:

1. Você clica em conectar dentro da plataforma Sinais.
2. É levado ao ambiente da própria WHOOP, onde faz login diretamente com ela.
3. A WHOOP mostra exatamente quais permissões estamos pedindo e você decide se concede.
4. Se você concede, a WHOOP nos entrega uma autorização revogável — nunca a sua senha.

A partir daí, a plataforma busca seus dados automaticamente e em intervalos regulares, sem necessidade de qualquer ação sua. Pedimos apenas as permissões que efetivamente usamos, listadas na seção 3.2.

Solicitamos também a permissão técnica chamada offline, que nos permite renovar a autorização sem pedir que você faça login de novo a cada hora. Ela não amplia o conjunto de dados a que temos acesso.

5.Para que usamos os seus dados

O que nós não fazemos

• Não vendemos, não alugamos, não licenciamos e não cedemos seus dados a terceiros — nem mesmo mediante consentimento, porque isso é vedado também pelos termos da WHOOP.
• Não usamos seus dados de saúde para publicidade, marketing, segmentação de audiência ou envio de ofertas.
• Não compartilhamos seus dados com empregadores, seguradoras, operadoras de plano de saúde ou instituições financeiras.
• Não usamos seus dados para treinar modelos de inteligência artificial de terceiros.
• Não tomamos decisões automatizadas que produzam efeitos sobre você (ver seção 14).

6.Bases legais do tratamento

Todo tratamento de dados precisa de uma base legal. As nossas são:

A revogação do consentimento interrompe a coleta de novos dados do dispositivo, mas não invalida os tratamentos já realizados nem afasta a guarda mínima obrigatória de documentação clínica — explicada na seção 10.

7.Com quem compartilhamos

7.1 Equipe clínica

Seus dados são acessíveis à equipe de saúde envolvida no seu cuidado — médicos, profissionais de apoio clínico e quem exerça função de navegação de cuidado no seu programa. O acesso é concedido por função, limitado ao necessário, e cada acesso fica registrado. Todos estão sujeitos a sigilo profissional e a compromissos contratuais de confidencialidade.

7.2 Operadores

Contratamos fornecedores que tratam dados por nossa conta e sob nossas instruções, obrigados contratualmente a padrões de segurança e confidencialidade e proibidos de usar os dados para finalidades próprias:

7.3 Autoridades

Podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal. Sempre que legalmente possível, informaremos você.

7.4 O que nunca compartilhamos

Não há qualquer compartilhamento com finalidade comercial, publicitária ou de perfilamento. Não vendemos dados. Não fornecemos dados a empregadores, seguradoras ou operadoras de saúde.

8.Transferência internacional de dados

Parte do tratamento ocorre em servidores localizados fora do Brasil, porque tanto a WHOOP quanto a Cloudflare são empresas com infraestrutura global. Isso caracteriza transferência internacional de dados, nos termos do art. 33 da LGPD.

Realizamos essas transferências com base na necessidade de execução do contrato firmado com você e no seu consentimento específico, e exigimos dos fornecedores garantias contratuais de proteção equivalentes às previstas na legislação brasileira.

9.Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados:

• Criptografia em trânsito — toda comunicação ocorre por canal seguro (HTTPS/TLS).
• Criptografia em repouso — os dados armazenados são cifrados.
• Controle de acesso por identidade — o acesso à plataforma exige autenticação corporativa e é concedido por função, seguindo o princípio do menor privilégio.
• Trilha de auditoria — registramos quem acessou o quê e quando.
• Segregação de credenciais — as chaves de integração são guardadas em cofre próprio, jamais em código-fonte, e são rotacionadas.
• Revisão periódica de permissões e de acessos concedidos.

Nenhum sistema é absolutamente inviolável. Comprometemo-nos a manter as medidas atualizadas e a agir com transparência caso ocorra um incidente — ver seção 17.

10.Por quanto tempo guardamos

Encerrado o prazo, os dados são eliminados de forma irreversível ou anonimizados, de modo que não seja mais possível associá-los a você.

11.Histórico e não-sobrescrita

Dados de dispositivos vestíveis mudam depois de gerados: uma noite de sono pode ser recalculada, uma atividade pode ser corrigida, e uma medida pode chegar incompleta e ser complementada horas depois.

Por isso, quando um dado é atualizado, guardamos a nova versão sem apagar a anterior. Isso existe por uma razão clínica e de segurança: permite responder com precisão qual informação estava disponível ao seu médico em determinada data, o que é essencial para a rastreabilidade de qualquer conduta.

Esse histórico está integralmente sujeito aos prazos da seção 10 e ao seu direito de eliminação (seção 12).

12.Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente (art. 18):

Para exercer qualquer um deles, escreva para medicina@awakehealth.com.br. Responderemos em até 15 dias. Podemos solicitar informações adicionais para confirmar a sua identidade — é uma proteção contra pedidos fraudulentos em nome de terceiros.

Você também tem o direito de acessar, dentro da própria plataforma Sinais, os dados que coletamos a seu respeito.

13.Como revogar a conexão com o WHOOP

Existem três caminhos, e todos funcionam:

1. Na plataforma Sinais — use a opção de desconectar o dispositivo. A coleta cessa imediatamente e a autorização é revogada junto à WHOOP.
2. No aplicativo da WHOOP — você pode remover a integração com a Awake Health diretamente nas configurações do aplicativo dela.
3. Por escrito — escreva para medicina@awakehealth.com.br pedindo a desconexão.

Revogar a conexão interrompe a coleta de novos dados. Se você também quiser a eliminação dos dados já coletados, peça expressamente — trataremos o pedido conforme a seção 12, observados os prazos legais de guarda de prontuário descritos na seção 10.

14.Decisões automatizadas e conteúdo da plataforma

A plataforma Sinais apresenta e compara dados: mostra seus valores, sua evolução e o desvio em relação à sua própria linha de base histórica.

Ela não emite diagnóstico, não prescreve e não recomenda conduta, e não toma decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente seus interesses. Toda interpretação clínica é feita por profissional de saúde habilitado. As informações exibidas não substituem consulta, diagnóstico ou tratamento médico.

15.Cookies e tecnologias semelhantes

Usamos o mínimo indispensável, e nenhum deles serve a publicidade:

• Cookie de autenticação — mantém sua sessão aberta com segurança.
• Cookie de estado da autorização — temporário, com validade de minutos, usado exclusivamente para proteger o processo de conexão com a WHOOP contra fraude.

Não utilizamos cookies de publicidade, de rastreamento entre sites nem de perfilamento comportamental.

16.Crianças e adolescentes

A plataforma Sinais destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes por meio dela. Se identificarmos coleta indevida, eliminaremos os dados. Se você é responsável legal e acredita que isso ocorreu, escreva para medicina@awakehealth.com.br.

17.Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, informando a natureza dos dados atingidos, os riscos envolvidos e as medidas adotadas. Notificaremos também a WHOOP, quando o incidente envolver dados originados do dispositivo, conforme exigem os termos de uso da API dela.

18.Alterações desta Política

Esta Política pode ser atualizada. Toda versão traz número e data de vigência no topo. Quando a alteração for material — em especial se ampliar as finalidades de uso ou o rol de quem acessa seus dados — comunicaremos você previamente pelos canais de contato e, quando a base legal for o consentimento, solicitaremos novo consentimento.

19.Como falar conosco

20.Legislação aplicável e foro

Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD), a Lei nº 12.965/2014 (Marco Civil da Internet) e, no que couber, o Código de Defesa do Consumidor e as normas do Conselho Federal de Medicina sobre prontuário e sigilo. Fica eleito o foro do domicílio do titular para dirimir controvérsias dela decorrentes.