Em resumo
O PDHD não coleta seus dados. Não há contas, nem servidores nossos, nem análise de uso, nem publicidade, nem SDKs de terceiros.
Tudo o que você insere permanece no seu dispositivo, no Apple Saúde ou no seu próprio iCloud privado. O desenvolvedor não consegue ver nada disso.
O aplicativo não faz, por conta própria, nenhuma conexão de rede.
Abrangência desta política
Esta política se aplica aos aplicativos PDHD — Dialysis Companion para iPhone, iPad, Apple Watch e Mac, publicados por Arthur Kahwa ("o desenvolvedor", "nós").
O PDHD é uma ferramenta de autogestão para pessoas em diálise peritoneal. Não é um dispositivo médico e não fornece orientação médica.
Quais dados o aplicativo trata
Você pode inserir ou autorizar o acesso ao seguinte. Tudo é relacionado à saúde e tratado como sensível:
- Sessões de diálise
- Volume de infusão, volume de drenagem, ultrafiltração, tempo de permanência, concentração de glicose, número da troca e notas.
- Medições de saúde
- Peso, pressão arterial, glicemia e exames laboratoriais como creatinina, potássio, fosfato e cálcio.
- Suprimentos e entregas
- Entregas, tamanhos de bolsa, quantidades, fornecedores e prazos de reposição.
- Contatos da equipe de cuidado
- Nomes, telefones, e-mails e endereços que você adiciona ou importa para a clínica, o fornecedor ou o hospital.
Onde os dados ficam
- No seu dispositivo
- Os registros ficam no contêiner do próprio aplicativo (SwiftData), protegidos pela proteção completa de arquivos do iOS, ou seja, criptografados enquanto o dispositivo estiver bloqueado.
- No Apple Saúde
- Peso, pressão arterial e glicemia são lidos do HealthKit e gravados nele, para se manterem consistentes com o restante dos seus dados de saúde. Os dados do HealthKit são regidos pela Apple e pelas suas permissões no app Saúde.
- No seu próprio iCloud
- Se você estiver conectado ao iCloud, os registros sincronizam pelo seu banco de dados privado pessoal do CloudKit (contêiner iCloud.de.chapter.pdhd). É a sua conta Apple, não a nossa — o desenvolvedor não tem acesso a ela e não consegue ler seu conteúdo. Se o iCloud não estiver disponível, o aplicativo funciona totalmente local e avisa isso nos Ajustes.
- Entre seus próprios dispositivos
- iPhone e Apple Watch trocam registros diretamente pelo WatchConnectivity da Apple, de dispositivo para dispositivo. Nada passa por um servidor nosso.
O que nunca fazemos
- Não coletamos, recebemos, transmitimos, vendemos, alugamos nem compartilhamos seus dados.
- O aplicativo não contém nenhum SDK de análise, telemetria, relatório de falhas, atribuição ou publicidade.
- Não há rastreamento no sentido da App Tracking Transparency da Apple. O manifesto de privacidade do aplicativo não declara rastreamento nem domínios de rastreamento.
- Dados de saúde nunca são usados para publicidade ou marketing, nem compartilhados com terceiros.
- O aplicativo não contém código que contate um servidor operado pelo desenvolvedor ou por qualquer outra pessoa.
Permissões solicitadas, e por quê
- Apple Saúde
- Para ler peso, glicemia e pressão arterial para os gráficos, e gravar os valores que você registrar, de modo que cheguem ao restante dos seus dados de saúde. Opcional — o aplicativo funciona sem isso.
- Contatos
- Somente quando você importa um contato da equipe de cuidado, para não precisar digitá-lo. O aplicativo lê o contato que você escolhe; não percorre sua agenda nem a envia para lugar nenhum.
- Lembretes
- Somente se você ativar os lembretes de reposição. O aplicativo cria lembretes no seu próprio app Lembretes para que os suprimentos cheguem a tempo.
- Face ID / Touch ID
- Para bloquear o aplicativo com autenticação biométrica, tendo o código do dispositivo como alternativa. Os dados biométricos nunca saem do Secure Enclave e nunca são vistos pelo aplicativo.
Você pode alterar ou revogar essas permissões a qualquer momento nos Ajustes do iOS. Revogar uma permissão não apaga dados já salvos no seu dispositivo.
Proteções embutidas no aplicativo
- Bloqueio biométrico
- Bloqueio opcional por Face ID / Touch ID com código do dispositivo como alternativa.
- Criptografia em repouso
- Proteção completa de arquivos do iOS sobre os registros armazenados.
- Tela de privacidade
- Telas sensíveis são ocultadas antes de o aplicativo aparecer no alternador de apps.
- Mascaramento de contatos
- Telefones e e-mails aparecem mascarados nas listas e só são revelados com um toque explícito.
- Logs sem dados pessoais
- O log de diagnóstico marca valores do usuário como privados, de modo que são removidos dos arquivos de diagnóstico do sistema.
Retenção e exclusão
Como nunca recebemos seus dados, não podemos retê-los nem excluí-los por você. O controle é seu:
- No aplicativo
- Ajustes → Apagar todos os dados de saúde remove do dispositivo cada sessão de diálise, resultado de exame, registro de entrega e contato salvo.
- Dados de saúde
- Os dados gravados no Apple Saúde são gerenciados no app Saúde, em Perfil → Apps, onde você pode revogar o acesso e apagar o que o PDHD gravou.
- Cópias no iCloud
- Apagar os registros no aplicativo também os remove do seu banco privado do CloudKit. Apagar apenas o aplicativo pode deixar os dados do iCloud no lugar; use primeiro a exclusão dentro do app.
Crianças
O PDHD não é direcionado a crianças e não coletamos conscientemente informações de ninguém. O aplicativo destina-se a adultos que gerenciam a própria diálise, ou a um cuidador agindo em nome deles.
Seus direitos
Sob o GDPR, a LGPD e leis equivalentes, você tem direitos de acesso, correção, exclusão, limitação, portabilidade e oposição.
No PDHD esses direitos são exercidos diretamente no seu dispositivo: os dados são seus, estão em sua posse, e o desenvolvedor não guarda cópia alguma para divulgar, corrigir ou excluir. Se você entender de outra forma, entre em contato pelos dados abaixo.
O desenvolvedor está sediado na Alemanha. Nenhum dado pessoal é transmitido ao desenvolvedor, portanto não ocorre transferência internacional dos seus dados para nós.
Alterações nesta política
Se esta política mudar, a versão atualizada será publicada neste endereço com nova data de vigência. Mudanças relevantes também serão indicadas nas notas de versão do aplicativo.
Contato
Dúvidas sobre esta política ou sobre privacidade no PDHD:
Desenvolvedor: Arthur Kahwa · pdhd_privacy@chapter.de