Política de Privacidad

Esta Política de Privacidad describe cómo Oficial Saúde recopila, utiliza, almacena y protege los datos personales de los usuarios de la app Oficial Saúde, de la smartband Oficial Band y del sitio oficialsaude.app, en conformidad con la Ley General de Protección de Datos de Brasil (LGPD — Ley 13.709/2018).

Al utilizar nuestros servicios, declaras haber leído y comprendido esta Política. Si no estás de acuerdo con estos términos, recomendamos no utilizar la app.

Recopilamos solo los datos necesarios para operar el super app de salud, fitness, nutrición y bienestar:

• Datos de registro — nombre completo, email, teléfono/WhatsApp, idioma y preferencias de perfil.
• Datos de salud y entrenamiento — frecuencia cardíaca, sueño, presión arterial, SpO₂, entrenamientos, cargas, medidas corporales y nutrición, capturados por la app y la Oficial Band.
• Datos de uso de la app — pantallas vistas, interacciones y diagnósticos de error, de forma agregada, para mejorar el producto.
• Datos técnicos — modelo del dispositivo, sistema operativo, identificadores del aparato, dirección IP y registros de acceso (logs), recopilados automáticamente para seguridad y funcionamiento.

Los datos de salud son datos sensibles (art. 11 de la LGPD) y solo se tratan con tu consentimiento explícito y revocable. Nada es público por defecto: Social Health Share comparte solo las métricas que elijas, con quien autorices, y puede apagarse en cualquier momento.

• Generar tu Human Digital Twin — y personalizar entrenamientos, planes y recomendaciones de salud.
• Emitir alertas e insights — sobre corazón, sueño, presión y recuperación.
• Autenticar tu acceso — y mantener la seguridad de tu cuenta.
• Enviar notificaciones — operativas sobre invitaciones beta, confirmaciones y novedades.
• Prestar soporte — y responder a tus solicitudes.
• Cumplir obligaciones legales — y regulatorias ante autoridades competentes.
• Mejorar la experiencia — mediante datos de uso agregados y anonimizados.

Oficial Saúde no vende datos personales — y nunca vende datos de salud. La compartición ocurre solo cuando es necesaria para la operación:

• Seguidores autorizados — en Social Health Share, solo las métricas que elijas compartir.
• Proveedores de servicio — infraestructura en la nube, herramientas de notificación y envío de email, bajo contratos de confidencialidad y conformidad con la LGPD.
• Autoridades públicas — cuando lo exija la ley, una orden judicial o la regulación sanitaria.

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos, con capas de cifrado y verificación de integridad del dispositivo:

• Cifrado en tránsito — TLS 1.3 en todas las conexiones entre app, Oficial Band y servidores.
• Cifrado en reposo — bases de datos y backups protegidos con AES-256.
• Claves y biometría — claves guardadas en Secure Enclave (iOS) y Android Keystore; tu biometría nunca sale del dispositivo.
• Device Attestation — Apple App Attest y Google Play Integrity comprueban criptográficamente que cada solicitud viene de un dispositivo genuino y una app no alterada antes de liberar tus datos. Dispositivos comprometidos son bloqueados.

Ningún sistema es absolutamente inmune a incidentes. Si un incidente de seguridad puede generar riesgo relevante a los titulares, comunicaremos a los afectados y a la Autoridad Nacional de Protección de Datos (ANPD), conforme a la LGPD.

Mantenemos tus datos personales solo por el tiempo necesario para cumplir las finalidades de esta Política, observando plazos legales de guarda — como registros de acceso (mínimo 6 meses, según el Marco Civil de Internet de Brasil).

Puedes exportar una copia de tus datos y pedir la eliminación definitiva en la app o por los canales de contacto: se completa en hasta 30 días, incluyendo la remoción de backups en el ciclo siguiente. Tras esos plazos, los datos se eliminan o anonimizan de forma segura.

Según el art. 18 de la LGPD, puedes solicitar en cualquier momento:

• Confirmación — de la existencia de tratamiento y acceso a tus datos.
• Corrección — de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación — de datos innecesarios o excesivos.
• Portabilidad — de los datos a otro proveedor de servicio.
• Eliminación — de los datos tratados con base en tu consentimiento.
• Información y revocación — sobre comparticiones realizadas y retiro del consentimiento.

Las solicitudes se atienden en los plazos previstos en la LGPD, por los canales indicados en la sección de contacto.

Nuestro sitio puede utilizar cookies esenciales para su funcionamiento y cookies analíticas, con datos agregados, para comprender el uso de las páginas. Puedes gestionar las cookies en la configuración de tu navegador. La app puede usar identificadores del dispositivo exclusivamente para autenticación y notificaciones.

La app Oficial Saúde está destinada a mayores de 18 años. Los datos de menores, cuando los informa un responsable legal, se tratan exclusivamente en el mejor interés del menor, conforme a la LGPD.

Esta Política puede actualizarse periódicamente para reflejar cambios legales u operativos. La versión vigente estará siempre disponible en esta página, con la fecha de vigencia indicada arriba. Los cambios relevantes se comunicarán por la app o por email.

Para ejercer tus derechos o aclarar dudas sobre esta Política, habla con nuestro Encargado del Tratamiento de Datos Personales:

• Email — dpo@oficialsaude.app
• WhatsApp — +55 21 99203-8986
• Sitio — oficialsaude.app/contato