Política de Privacidade de Dados de Saúde do Consumidor da Uppa
Em vigor desde: 1 de novembro de 2026
Esta política é exigida pela My Health My Data Act do estado de Washington e por leis semelhantes do Nevada e do Connecticut. Abrange apenas dados de saúde do consumidor: informações que estão associadas a ti, ou que poderiam razoavelmente ser associadas a ti, e que identificam a tua saúde física ou mental passada, presente ou futura. Aplica-se a todas as pessoas que usam a Uppa, vivam onde viverem.
Zero Morphism LLC («Uppa»), 647 Escuela Pl, Milpitas, CA 95035. Contacto: privacy@flyuppa.com.
A nossa Política de Privacidade geral abrange tudo o resto.
1. Os dados de saúde do consumidor que recolhemos
- Medicamento: que tomas ou tencionas tomar um medicamento GLP-1; qual o medicamento, a dose, o horário, a data de início e as doses que registas.
- Sintomas: o que registas em «How I feel» (como me sinto) (por exemplo, enjoo ou obstipação), com que intensidade e quando; «Better now» (já estou melhor); «Nothing bothering me» (nada me incomoda); respostas às perguntas de acompanhamento.
- Medidas corporais: peso, altura, intervalo de objetivo, sexo e faixa etária.
- Do Apple Health, só se o autorizares: o teu peso e as tuas horas de sono (usadas para as tuas horas de acordar e de deitar).
- Comer e beber: refeições (fotografias, descrições, alimentos), a nutrição que estimamos, etiquetas de alimentos, bebidas e alimentos que evitas.
- Factos de saúde que nos indicas: por exemplo, um limite de líquidos ou uma restrição de sal.
- Inferências que fazemos a partir do que precede: o teu plano diário, as alterações que lhe são feitas e porquê, que alterações resultaram ou não contigo, e alertas de segurança como «Worth a call» (vale a pena ligar).
- Lista de espera e newsletter: o teu endereço de email, juntamente com o facto de te teres juntado à lista de espera ou de teres pedido a newsletter de uma app para pessoas que tomam medicamentos GLP-1. A inscrição não faz perguntas sobre saúde.
- Feedback: informações de saúde que decidas incluir no feedback da versão beta ou em mensagens de apoio.
Não recolhemos a localização exata e não criamos perímetros geográficos (geofences) em torno de estabelecimentos de saúde.
2. De onde vêm
- De ti, quando te juntas à lista de espera ou te inscreves na newsletter, configuras a app, registas, respondes ou nos escreves.
- Da Apple, se testares a Uppa através do TestFlight: o teu feedback e as tuas capturas de ecrã, se os enviares.
- Do Apple Health, só se o autorizares: o teu peso e as tuas horas de sono. A Uppa apenas os lê e nunca escreve no Apple Health.
- Da app, que deduz informações a partir do que registas (secção 1, inferências).
Não compramos dados de saúde nem os obtemos de mais ninguém, à exceção do Apple Health quando o autorizas.
3. Porque os recolhemos e usamos
- Para criar e adaptar o teu plano diário e mostrar dicas e alertas de segurança.
- Para estimar a nutrição das refeições.
- Para te avisar quando a Uppa for lançada (a lista de espera) e enviar a newsletter, se te inscreveste.
- Para realizar o teste beta e responder a feedback e a pedidos de apoio.
- Só se ativares «Improve Uppa» (melhorar a Uppa): para verificar e melhorar o funcionamento da app, usando dados desidentificados.
- Para manter a Uppa segura e cumprir obrigações legais.
Recolhemos e partilhamos dados de saúde do consumidor apenas com o teu consentimento, ou quando for necessário para prestar o serviço que pediste. Dás o teu consentimento:
- no formulário de inscrição na lista de espera ou na newsletter (o teu email, apenas para esses emails);
- nos ecrãs sobre dados de saúde da configuração inicial;
- com a autorização do Apple Health no teu iPhone;
- com o interruptor separado das fotografias de refeições;
- com o interruptor separado «Improve Uppa».
4. Com quem os partilhamos
Só partilhamos dados de saúde do consumidor com subcontratantes que gerem partes da Uppa por nós ao abrigo de um contrato. Só os podem usar para fazer esse trabalho para nós, e nunca para fins próprios nem para treinar IA.
| Subcontratante | O que faz | Dados de saúde que trata |
|---|---|---|
| Amazon Web Services | Alojamento e armazenamento da app (EUA) | Tudo o que consta da secção 1 |
| Cloudflare | Aloja o site, entrega as suas páginas e guarda as inscrições na lista de espera e na newsletter (América do Norte) | O teu endereço IP e as páginas que vês, o que pode revelar interesse em medicamentos GLP-1. Conservados nos registos do servidor durante 30 dias. Também o teu endereço de email e o facto de te teres inscrito numa lista de espera ou numa newsletter sobre uma app para pessoas que tomam medicamentos GLP-1 |
| Amazon Web Services (Amazon Bedrock) | Executa a IA (o modelo Claude da Anthropic) que estima a nutrição a partir de uma fotografia de refeição | A fotografia e a respetiva descrição. Não são conservadas depois da estimativa, não são enviadas à Anthropic e não são usadas para treino |
| Amazon SES (parte da Amazon Web Services) | Envia os emails que pediste | O teu endereço de email e o facto de te teres inscrito numa app para GLP-1 |
| Google Workspace | O nosso email, incluindo support@ e privacy@ | Informações de saúde que decidas incluir numa mensagem para nós |
| Apple | Distribui a app e trata das compras | Que usas a Uppa, uma app para pessoas que tomam medicamentos GLP-1 |
Partilhamos com afiliadas: nenhuma, atualmente.
Nunca vendemos dados de saúde do consumidor e nunca os partilhamos com anunciantes, corretores de dados, seguradoras ou empregadores. Não os partilhamos com nenhum terceiro além dos subcontratantes acima indicados e, com as autoridades, apenas quando a lei nos obrigar.
5. Os teus direitos
Tens direito a:
- Confirmar se recolhemos, partilhamos ou vendemos os teus dados de saúde do consumidor, e vê-los, incluindo uma lista de todos os terceiros e afiliadas com quem os partilhámos e a forma de os contactar.
- Retirar o consentimento para que os recolhamos e partilhemos.
- Apagá-los. O apagamento abrange também os nossos subcontratantes e as cópias de segurança, como descreve a secção 4 da Política de Privacidade.
- Recorrer de uma recusa. Responde à nossa resposta com «appeal» (recurso). Respondemos no prazo de 45 dias e indicamos-te como contactar o Washington Attorney General se não concordares com o resultado.
Como os exercer:
- Na app: «Profile → Privacy» (Perfil → Privacidade) (exportar, os interruptores de consentimento, apagar conta). O teu plano é criado a partir dos teus dados de saúde, por isso retirar o consentimento para os recolher significa apagar os teus dados.
- Ou envia um email para privacy@flyuppa.com a partir do email da tua conta.
- Para a lista de espera ou a newsletter: usa a ligação para cancelar a inscrição ou envia-nos um email a partir do endereço com que te inscreveste.
Prazos: respondemos no prazo de 45 dias e podemos prorrogar uma vez por 45 dias, se necessário, explicando-te porquê. É gratuito.
Não te trataremos de forma diferente por exerceres estes direitos. A única exceção: sem consentimento para os dados de saúde, a app não consegue criar um plano, por isso fecharíamos a conta ou mantê-la-íamos sem registo de dados de saúde, conforme preferires.
6. Alterações
Publicaremos aqui qualquer alteração. Se quisermos usar dados de saúde do consumidor para uma nova finalidade, ou partilhá-los com alguém novo, pediremos primeiro o teu consentimento.