Como cuidamos dos seus dados.

1. Quem cuida dos seus dados

O controlador dos dados é o Axis360, que decide como eles são usados e responde por eles.

Encarregado de dados e canal de privacidade: pelo WhatsApp do Axis360, no mesmo número que manda os seus códigos de acesso.

2. Quais dados

Da sua conta

• Número de WhatsApp, guardado cifrado. Para achar a sua conta usamos um código calculado a partir do número, não o número em si.
• Celulares conectados ao app: fabricante, modelo, versão do app e fuso horário. Para reconhecer o mesmo celular se o app for reinstalado, guardamos um código embaralhado (hash) do identificador do Android, nunca o identificador em si.
• Navegadores com o painel aberto: só o nome do navegador e do sistema (por exemplo, "Chrome · Windows"), sem o endereço IP completo.
• Sua autorização: a versão do texto, as finalidades que você marcou e a data.

De saúde, só com a sua autorização

• Pelo app Axis360 Conector, lidos do Health Connect do seu celular Android: passos, calorias ativas, sono e seus estágios, exercícios, frequência cardíaca (de repouso e a mínima, a média e a máxima do dia), peso e composição corporal (gordura, massa magra, água, massa óssea e taxa metabólica basal) e, se o seu celular ou relógio medir e você aceitar a versão nova da autorização, oxigênio no sangue, variabilidade dos batimentos (VFC), frequência respiratória, temperatura da pele e corporal e os batimentos durante o sono (para mostrar o seu sono no resumo da manhã e mandar os avisos que você escolher).
• Pela importação do histórico do Samsung Health (o arquivo que você exporta e nos envia): os mesmos tipos acima.
• O app não lê glicose, pressão, alimentação nem hidratação.

Do assistente no WhatsApp

• As mensagens que você manda para o número do assistente e as respostas dele.
• O que você contar a ele para guardar, como remédios, alergias e metas.
• O nome do seu perfil do WhatsApp (o que aparece para quem recebe suas mensagens), para a equipe saber com quem está falando.
• Se você conectar o seu Gmail e a sua Google Agenda: o e-mail da conta Google e a senha de app que você criou, cifrados.
• Agenda e pessoas da família: as consultas, os lembretes e as pendências que você pede à Fabi ficam guardados, cifrados, enquanto a sua conta existir. Os documentos em PDF, como a ficha da consulta: o conteúdo fica enquanto a conta existir, e o arquivo, 90 dias; o que vai pelo WhatsApp fica também no WhatsApp e no servidor de mensagens. Com o Google conectado, a consulta vira um evento na sua Google Agenda, com o título, a hora, o local e um link; ele fica lá mesmo se você apagar os dados do Axis360. Os dados das pessoas da família que você manda à Fabi (nome, parentesco, nascimento, CPF, convênio, carteirinha e o que mais você contar) ficam guardados, cifrados, na sua conta, enquanto ela existir, para a Fabi marcar consultas, lembretes e documentos no nome delas. Tudo chega ao seu WhatsApp, e você pode pedir para tirar alguém a qualquer hora.
• Marcar consultas pelo convênio: para a Fabi marcar pelo seu convênio, ficam guardados no seu perfil, cifrados, o seu CPF, o convênio, a carteirinha e as suas preferências de horário (e os das pessoas da família que você manda). A foto da carteirinha não é guardada: dela, a Fabi tira o convênio e o registro da operadora. Para achar os canais oficiais de atendimento da operadora, o Axis360 procura na internet só pelo nome dela, sem nenhum dado seu. Os pedidos de marcação ficam guardados, cifrados, e você pode pedir para cancelar um pedido a qualquer hora. Para marcar, desmarcar ou remarcar, a Fabi conversa com o atendimento da operadora pelo WhatsApp (o atendimento automático ou uma pessoa de lá), em seu nome, e informa o que a operadora pede para a marcação: o CPF do titular do plano, a carteirinha de quem vai à consulta e os dados da consulta. Essas conversas ficam guardadas, cifradas, com o protocolo que a operadora der.

Da segurança pelo relógio e pela família, só se você ligar

• Localização do relógio ou do celular: só quando você liga um recurso de segurança (queda, zona segura, modo praia, “me acompanha”, socorro). Ela vai para as pessoas da família que você cadastrou quando há um alerta, ou quando uma delas, autorizada por você, pergunta onde você está.
• Avisos do relógio: queda e a sua resposta, pedido de socorro, falta de movimento, relógio fora do pulso e bateria.
• Pulseira com QR: quando alguém lê o código, recebemos a localização do celular de quem leu (se a pessoa permitir), só para avisar a sua família. A página da pulseira não mostra o seu nome nem o seu telefone.

Técnicos

• Quando algo falha no app, ele manda um diagnóstico: versão, permissões e quantos registros de cada tipo existem. Nunca valores de saúde.
• Como qualquer site, o servidor registra o endereço IP, a data e a hora de cada acesso, sem valores de saúde. Serve para segurança e para investigar falhas.

3. Para que usamos

Você escolhe as finalidades quando autoriza, no app ou no painel:

• Mostrar seus dados no seu relatório e no seu acompanhamento Axis360 obrigatória
• Receber resumos desses dados no seu WhatsApp opcional
• Deixar o(a) nutricionista do Axis360 ver esses dados para orientar você opcional
• Deixar a IA do Axis360 usar resumos desses dados para escrever suas mensagens opcional

O número de WhatsApp também serve para mandar os códigos que você pede: entrar no painel, conectar o app, trocar o número da conta e confirmar que quer apagar seus dados.

Para personalizar a Fabi: dentro das finalidades que você marcou, a Fabi usa o que você conta e o jeito como você usa o Axis360 (o WhatsApp, o app e o painel) para escolher os lembretes, as dicas e o resumo da manhã e para sugerir o que pode ajudar você. Isso fica dentro do Axis360.

O que não fazemos: não vendemos seus dados, não usamos para anúncios e não compartilhamos com parceiros comerciais, inclusive de suplementos.

4. Assistente no WhatsApp

Assistente Axis360 no WhatsApp. Para funcionar, o Axis360 recebe e guarda as mensagens que você manda para este número e as respostas do assistente. Com elas, o assistente responde e lembra do que você contou. Uma pessoa da equipe do Axis360 também pode ver e responder esta conversa. Quem processa: a inteligência artificial é da Anthropic e da Groq, nos Estados Unidos; se você conectar sua conta Google, o Google (agenda e e-mail); as mensagens de WhatsApp passam pelo servidor do Axis360 (Evolution) na DigitalOcean, nos Estados Unidos. Se você der a senha do portal de exames do seu laboratório, ela fica cifrada e é descartada quando você pedir ou quando a conta for apagada. Para marcar consulta pelo convênio, o Axis360 envia seu CPF e a especialidade à operadora que você indicar. Pagamentos por Pix passam pelo servidor de pagamentos do próprio Axis360 e só saem depois do seu "sim". O assistente não é serviço médico nem de emergência. Você pode apagar tudo o que o Axis360 guardou quando quiser, no painel, em Sua conta, ou pedindo à Fabi. É para maiores de 18 anos.

Fotos, PDFs e áudios: o áudio vira texto e não é guardado. Guardamos só a foto ou o PDF que vira um registro: a foto de uma refeição fica 90 dias; a de um exame, de um pedido médico ou do glicosímetro fica enquanto a conta existir. As outras fotos não são guardadas. Os arquivos ficam cifrados; quando você apaga a conta, eles ficam ilegíveis na hora e saem das cópias de segurança em até 14 dias.

Gmail e Google Agenda (opcional): se você conectar a sua conta Google com uma senha de app, o assistente lê a sua agenda e os seus e-mails só quando você pede. Ele não guarda os e-mails e eventos que leu; fica na conversa o que ele respondeu, que pode citar trechos deles. O assistente cria o evento e envia o e-mail quando você pede, sem pedir confirmação, e avisa o que fez. Para desconectar, mande DESCONECTAR GOOGLE ou use o painel. Para a senha deixar de valer, apague-a também em myaccount.google.com/apppasswords. Prefira colar a senha no painel: se você mandar a senha pela conversa, a mensagem fica guardada no WhatsApp do assistente e no servidor dele, como as respostas dele.

Aviso do Conector: se o app Axis360 Conector passar mais de um dia sem mandar os seus dados, a Fabi avisa você pelo WhatsApp com uma mensagem fixa, sem inteligência artificial e sem nenhum dado de saúde no texto. Para não receber, mande PARAR LEMBRETES.

Marcar serviços: para marcar um serviço que você pedir (barbearia, salão, restaurante…), a Fabi conversa com o estabelecimento pelo WhatsApp em seu nome e informa o primeiro nome de quem vai (você ou o familiar do pedido) e, ao fechar o horário ou antes, se o estabelecimento pedir, o nome completo de quem vai e o seu telefone (também quando a marcação é para um familiar); nunca CPF, e-mail, endereço, nascimento ou dado de saúde. O número do estabelecimento fica no seu pedido e no evento da sua Google Agenda (se ela estiver ligada). A reserva fica no seu histórico por até 12 meses.

Para estabelecimentos: recebeu mensagem da Fabi para marcar um horário? O número foi passado pelo cliente que pediu a marcação. Guardamos a conversa por 90 dias, para registrar a reserva dele; o número também fica no pedido e no evento da agenda do cliente. Responda PARE e não escrevemos mais; peça para apagar e apagamos as suas mensagens, guardando só um código do número para não voltar a escrever.

Portal de exames do laboratório (opcional): se você der à Fabi o login e a senha do portal do seu laboratório, ela usa só para buscar os seus laudos novos e avisar você. A senha fica cifrada no servidor e é descartada quando você pedir à Fabi ou quando a sua conta for apagada. Os laudos baixados ficam como os outros exames: enquanto a conta existir.

Marcar consulta pelo convênio: quando você pede, a Fabi conversa com o atendimento da operadora que você indicar, pelo WhatsApp dela, e envia o seu CPF e a especialidade da consulta (e a carteirinha e os dados da consulta, se a operadora pedir), como se você mesmo ligasse. Nada vai para a operadora sem o seu pedido.

Pagamentos por Pix: se você usar o saldo do Axis360 para pagar algo (uma compra que a Fabi fez para você, por exemplo), o Pix passa pelo servidor de pagamentos do próprio Axis360, e nenhum pagamento sai antes de você responder "sim" à Fabi. Guardamos o valor, a data e para quem foi, no seu extrato; não guardamos dados do seu banco.

Apagar seus dados: no painel, em Sua conta, use "Apagar meus dados". Isso apaga do Axis360 o que guardamos sobre você: a conversa guardada, o que o assistente anotou, as metas, os dados do app Axis360 Conector e o acesso ao painel. Você também pode pedir à Fabi, na conversa, para apagar tudo: ela manda o link do painel para você confirmar.

As mensagens continuam no histórico do WhatsApp, no seu celular e no número do Axis360: o que apagamos é o que o Axis360 guarda.

Trocou de número? No painel, em Sua conta, use "Trocar o número": mandamos um código para o número novo e o seu histórico continua na sua conta. As outras sessões do painel são encerradas, o número antigo recebe um aviso e deixa de entrar na sua conta.

5. Base legal

Dados de saúde são dados pessoais sensíveis. Os dados de saúde que o app Conector envia, nós os tratamos só com o seu consentimento, específico e destacado, para as finalidades que você marcar (LGPD, art. 11, I). Guardamos a versão do texto que você aceitou, as finalidades e a data. Você pode retirar o consentimento quando quiser, sem custo (art. 8º, § 5º). Quando o texto de autorização muda, pedimos a sua autorização de novo antes de continuar mostrando seus dados.

No assistente do WhatsApp, é você quem decide mandar as mensagens. A primeira resposta explica o que o Axis360 guarda, e você pode apagar o que ele guardou quando quiser, no painel, em Sua conta. No painel, você vê o que mandou para a Fabi (refeições, água, glicemias, pressão arterial, peso e medidas, exames, pedidos médicos, a conversa com a Fabi e os arquivos que você mandou) depois de entrar com o código do seu WhatsApp.

Os dados da conta (número, celulares e navegadores conectados) servem para prestar o serviço que você pediu e manter a sua conta segura. Os registros técnicos servem para a segurança do serviço.

6. Por quanto tempo guardamos

• Seus dados de saúde e da conta: enquanto a sua conta existir, até você apagar. Desconectar o celular ou tirar a permissão no Health Connect não apaga o que já foi enviado.
• Cópias de segurança: 14 dias. Fazemos uma cópia por dia, no mesmo servidor, e cada uma é apagada depois de 14 dias. Depois de apagar a conta, seus dados somem também das cópias em até 14 dias.
• Conversa com o assistente no WhatsApp: até 12 meses no Axis360 (as mensagens mais antigas saem sozinhas). O que você pediu para ele guardar, como remédios, alergias e metas, fica enquanto a sua conta existir.
• Nome do perfil do WhatsApp: enquanto a sua conta existir, atualizado quando você muda o nome no WhatsApp. Sai quando você apaga a conta.
• Conexão com o Google: enquanto estiver conectada. Sai na hora quando você desconecta ou apaga a conta, e das cópias de segurança em até 14 dias.
• Pedidos de marcação de consulta pelo convênio: até 12 meses depois de terminarem, ou até você apagar a conta.
• Conversas da Fabi com o atendimento da operadora para marcar as suas consultas: até 12 meses, ou até você apagar a conta.
• Pedidos e reservas de serviço (barbearia, salão, restaurante…): até 12 meses depois de terminarem, ou até você apagar a conta. As mensagens dos estabelecimentos nessas conversas: 90 dias.
• Códigos de entrada e de confirmação: até 24 horas.
• Celular sem contato por 180 dias é desconectado sozinho (os dados que ele enviou continuam na sua conta até você apagar). Diagnósticos técnicos: até 180 dias, ou 30 dias depois de desconectar o celular.
• Navegador que saiu do painel: o registro some em até 90 dias.
• Registros técnicos do servidor (endereço IP, data e hora dos acessos): até 14 dias.
• O registro de segurança guarda só eventos e contagens (por exemplo, "entrou no painel"). Quando você apaga a conta, ele deixa de ter qualquer ligação com você.
• Senha do portal de exames do laboratório: cifrada, enquanto você mantiver o portal conectado; descartada quando você pedir à Fabi ou apagar a conta.
• Pagamentos por Pix: o extrato (valor, data, para quem) fica enquanto a sua conta existir.
• Localização dos recursos de segurança: 30 dias. A de um alerta fica junto do alerta, enquanto a sua conta existir.

Tabela de retenção técnica

A mesma tabela do plano do sistema, dado por dado (em inglês, como está lá):

7. Com quem compartilhamos

Com ninguém para uso próprio. Não vendemos, não alugamos e não repassamos seus dados. Para o serviço funcionar, alguns fornecedores tratam dados só em nome do Axis360 e só para isso:

• O provedor do servidor: DigitalOcean, nos Estados Unidos (Nova York). Ele guarda os dados, com os valores de saúde já cifrados. O servidor de WhatsApp do Axis360 (Evolution), por onde as mensagens com a Fabi entram e saem, roda nesse mesmo servidor.
• A inteligência artificial: Anthropic e Groq, nos Estados Unidos. A conversa com a Fabi (o texto das mensagens, o texto dos áudios e as fotos e PDFs que ela precisa ler) vai a esses fornecedores para gerar a resposta. Eles tratam os dados em nome do Axis360 e não os usam para treinar modelos, conforme os contratos deles. É uma transferência internacional (LGPD, art. 33).
• O Google, nos Estados Unidos: só se você conectar a sua conta Google. A Fabi lê a sua agenda e os seus e-mails pelo Google quando você pede, e cria eventos na sua Google Agenda.
• O WhatsApp (Meta): as mensagens com o assistente e os códigos que você pede passam por ele, como qualquer mensagem de WhatsApp. Se você marcar a finalidade de resumos no WhatsApp, os resumos com os seus valores também vão por ele. O aviso de cadastro novo ao responsável pelo Axis360 (seção 8) também passa por ele.
• Os dados do app Axis360 Conector só entram na conversa com a IA se você marcar a finalidade de IA.
• O(a) nutricionista do Axis360: só vê seus dados se você marcar essa finalidade.
• A operadora do seu plano de saúde: só quando você pede para a Fabi marcar, desmarcar ou remarcar uma consulta pelo convênio. Ela recebe, pelo WhatsApp dela, o que a marcação pede (o CPF do titular, a especialidade, a carteirinha de quem vai à consulta e os dados da consulta), como se você mesmo ligasse. É a operadora que você indicar; o Axis360 não escolhe.
• O estabelecimento que você pedir para a Fabi marcar (barbearia, salão, restaurante…): pelo WhatsApp dele, recebe o primeiro nome de quem vai e, ao fechar o horário ou antes, se ele pedir, o nome completo de quem vai e o seu telefone (também na marcação para um familiar). Nunca o CPF, o e-mail, o endereço, o nascimento ou dado de saúde.
• O servidor de pagamentos do próprio Axis360: processa o Pix quando você paga algo pelo saldo, sempre depois do seu "sim" à Fabi. Ele recebe o valor e para quem vai; não recebe dados de saúde.
• O laboratório do seu portal de exames: só se você conectar o portal. A Fabi entra nele com o seu login para buscar os seus laudos; nada seu vai para o laboratório além do que você já tem lá.
• O Google Fonts: as letras do painel e desta página vêm do Google Fonts, que recebe o endereço IP do seu aparelho quando elas são baixadas, sem nenhum dado de saúde.
• O Gmail (Google) do responsável pelo Axis360: o aviso de cadastro novo (seção 8) sai também por e-mail, pela conta Google do responsável, e fica guardado no e-mail dele como qualquer mensagem, sem nenhum dado de saúde.
• As pessoas da sua família que você cadastrar: só com a sua autorização. A Fabi manda a elas, pelo WhatsApp ou numa ligação, os alertas e o resumo que você escolher (por exemplo, glicose fora da faixa, remédio não tomado ou uma queda, com a sua localização), e você muda ou para quando quiser. Elas também precisam aceitar receber.
• Autoridades: só quando a lei ou uma ordem judicial obrigar.

8. Onde ficam e como protegemos

Transferência internacional. Seus dados ficam num servidor da DigitalOcean, nos Estados Unidos, contratado pelo Axis360; a inteligência artificial (Anthropic e Groq) e o Google também ficam nos Estados Unidos. Ao autorizar, você concorda com essa transferência internacional dos seus dados (LGPD, art. 33). A proteção é a mesma descrita aqui, onde quer que o servidor esteja.

• Conexão cifrada (HTTPS) entre o celular, o navegador e o servidor.
• Valores de saúde cifrados no banco de dados. A chave fica guardada à parte, fora do banco e das cópias de segurança.
• Entrada sem senha: um código de uso único pelo WhatsApp, que só vale no navegador que pediu.
• Cada pessoa vê só a própria conta no painel. O responsável pelo Axis360 vê uma lista de contatos de quem conversa com o assistente (nome, número, de onde veio, datas, situação e quanto usou da IA, só em números, inclusive de quem pediu antes para o assistente parar, marcado para não ser contatado) e pode baixá-la numa planilha. Ele usa essa lista só para retomar o atendimento que a pessoa pediu, como tirar dúvidas e dar suporte, nunca para anúncios. A lista não mostra dados de saúde. Para avaliar e melhorar as respostas do assistente, ele também pode ler a conversa de cada pessoa com o assistente, como ficou guardada: as mensagens, o texto dos áudios, as legendas, a indicação de foto ou PDF (a foto e o PDF em si não aparecem) e o tipo do que o assistente anotou a cada mensagem, como refeição ou exame, sem os valores. Para abrir a lista e a conversa, ele confirma com um código enviado ao WhatsApp dele, e cada acesso fica registrado.
• Para conferir as marcações de consulta pelo convênio e corrigir falhas, o responsável pelo Axis360 também pode ler, na mesma área, as conversas da Fabi com o atendimento das operadoras, como ficaram guardadas. O CPF e a carteirinha aparecem só como um marcador, nunca o número. Essas conversas ficam guardadas por até 12 meses, e cada acesso fica registrado.
• A cada cadastro novo, pelo WhatsApp, pelo painel ou pelo app Axis360 Conector, o responsável pelo Axis360 recebe no WhatsApp e no e-mail dele um aviso com o seu primeiro nome (o que você contou à Fabi ou o do seu perfil do WhatsApp), os 4 últimos dígitos do seu número e por onde você entrou, sem nenhum dado de saúde. Ele usa esse aviso só para acompanhar os cadastros e dar suporte, nunca para anúncios. O aviso chega direto a ele, sem o código da Administração, e essa cópia fica no WhatsApp e no e-mail dele mesmo depois que você usa "Apagar meus dados".
• Os registros técnicos do painel e do app não guardam valores de saúde, número completo nem códigos.
• Se acontecer um incidente de segurança que possa trazer risco ou dano a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD (art. 48).

9. Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento e sem custo:

• Saber se tratamos seus dados e ver quais são: no painel. Para uma cópia dos seus dados, use "Exportar meus dados" em Sua conta, no painel; os laudos e as fotos você baixa um a um em Arquivo. Para o que não estiver lá, peça pelo contato abaixo.
• Corrigir dados incompletos, errados ou desatualizados. Os dados do Conector vêm do seu celular: corrija no app de origem, e o Conector manda a versão nova. O que você mandou pelo WhatsApp, peça à Fabi para corrigir. Para o resto, peça pelo contato.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei: pelo contato.
• Portabilidade: pedir uma cópia dos seus dados num formato aberto, para levar a outro serviço: no painel, em Sua conta, "Exportar meus dados" gera um arquivo JSON, um formato aberto; os laudos e as fotos você baixa um a um em Arquivo. Para o resto, peça pelo contato.
• Apagar seus dados: no painel, em Sua conta, toque em "Apagar meus dados". Isso apaga a conta inteira, inclusive a conversa guardada pelo assistente, com confirmação por um código no WhatsApp. No app, "Apagar dados do Conector" apaga o que aquele celular enviou. As mensagens continuam no histórico do WhatsApp, no seu celular e no número do Axis360.
• Saber com quem compartilhamos: está na seção 7 desta página.
• Não autorizar: sem a autorização, o app não envia e o painel não mostra os dados do Conector (sono, passos, coração, treinos e peso), e você continua usando o Axis360 pelo WhatsApp. O que você mandou para a Fabi aparece no painel para você, sem depender dessa autorização. Os dados do Conector que já chegaram continuam seus: saem em "Exportar meus dados" mesmo sem a autorização.
• Retirar a autorização: no painel, em Sua conta, toque em "Retirar autorização". No app, toque em "Desconectar este celular".
• Reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Respondemos aos pedidos feitos pelo contato em até 15 dias. Tirar a permissão no Health Connect só impede leituras novas. Não apaga o que já foi enviado.

10. Contato

Para falar sobre privacidade e seus dados, inclusive com o encarregado de dados: pelo WhatsApp do Axis360, no mesmo número que manda os seus códigos de acesso.

Ver seus dados, retirar a autorização e apagar tudo você faz sozinho, na hora, pelo painel.

Idade e saúde

Para usar o Axis360 com dados de saúde, você precisa ter 18 anos ou mais. Se soubermos que uma conta é de alguém com menos de 18 anos, apagamos os dados. Criança não tem conta: o pai, a mãe ou o responsável pode cadastrá-la como pessoa da família só para os recursos de segurança (pulseira com QR, relógio e localização), e é quem autoriza. O mesmo vale para quem responde por uma pessoa com demência. O Axis360 é acompanhamento de bem-estar e não substitui orientação médica.

Mudanças nesta página

Se esta página mudar de um jeito importante, avisamos pelo painel. Se o texto de autorização mudar, pedimos a sua autorização de novo.