Segurança dos Dados

Os seus dados nunca saem do seu telemóvel.

Não conseguimos vê-los — mesmo que quiséssemos. Esta página explica exatamente como isso funciona, em linguagem simples.

Ilustração de um escudo e formas botânicas simbolizando a privacidade

O modelo num parágrafo

A PeriWise guarda todos os seus dados de saúde exclusivamente no seu iPhone, numa base de dados encriptada. A chave de encriptação é gerada no seu dispositivo e mantida apenas no Keychain do iOS. A app não faz chamadas de rede com os seus dados, não contém SDKs de análise ou rastreio e não tem contas. Enquanto programadores, não temos nenhuma capacidade técnica de aceder aos seus dados.

Os cinco compromissos

  • Armazenamento 100% local. Sem contas, sem início de sessão, sem backend para dados de saúde. Simplesmente não existe servidor para atacar.
  • Zero rastreio. Sem análises, sem SDKs de publicidade, sem relatórios de falhas que comuniquem com servidores, sem fingerprinting.
  • Encriptação forte em repouso. A sua base de dados é encriptada com AES-256 (SQLCipher). A chave mestra vive no Keychain do iOS, protegida de forma a só estar disponível quando o dispositivo está desbloqueado e a nunca sair desse dispositivo — com suporte de hardware do Secure Enclave, quando disponível.
  • Excluída das cópias de segurança na nuvem. A base de dados de saúde é deliberadamente excluída das cópias de segurança do iCloud e do iTunes, para nunca acabar silenciosamente num servidor.
  • Nenhuma chamada de rede com os seus dados de saúde — nunca. Isto é garantido no nosso processo de engenharia: o código é verificado automaticamente para que nenhuma framework de rede ou de análise se possa infiltrar.

O que guardamos — e o que recolhemos

Guardado apenas no seu iPhone: os seus registos de sintomas e um perfil opcional. Mais nada.

Recolhido por nós: nada. Não temos servidores para os seus dados. Na App Store, a PeriWise visa a etiqueta de privacidade «Dados não recolhidos».

Partilhar é sempre uma escolha sua e explícita

Só você pode tirar dados da app, e apenas de forma deliberada: um relatório PDF ou uma exportação JSON através da folha de partilha do iOS. Nada é partilhado automaticamente.

Eliminação

Definições → Eliminar todos os dados remove tudo de forma instantânea e irreversível. Como não existe cópia na nuvem, depois de eliminar não resta nada em lado nenhum.

Um compromisso honesto

A verdadeira privacidade tem uma consequência que assumimos abertamente: como a sua base de dados de saúde é excluída das cópias de segurança e não guardamos nenhuma cópia, se perder o telemóvel sem exportar, os dados perdem-se. Pode exportar uma cópia de segurança a qualquer momento nas Definições.

Compras

A subscrição mensal (1,49 €/mês) é gerida inteiramente pela Apple (StoreKit). Nunca vemos os seus dados de pagamento, e as compras não alteram o modelo «Dados não recolhidos».

Uma nota sobre a HIPAA

A lei norte-americana (HIPAA) não se aplica a apps de consumo que mantêm os dados de saúde apenas no seu dispositivo pessoal, pelo que não alegamos conformidade com a HIPAA. Simplesmente implementamos o mesmo nível de segurança técnica que ela exige: encriptação AES-256 em repouso, chaves com suporte de hardware e exclusão das cópias de segurança.

This website

A mesma filosofia aplica-se ao próprio peri-wise.app:

  • Sem cookies, sem análises, sem redes de publicidade e sem conteúdos incorporados de terceiros. Todos os tipos de letra, imagens, estilos e scripts são servidos a partir deste domínio.
  • O único elemento comercial está em Coisas que ajudaram: os links para a Amazon aí presentes são links de afiliado, identificados como tal nessa página. São links comuns — nada é carregado da Amazon até que clique, e nenhum dado sobre si é partilhado. Assim que chegar à Amazon, aplica-se a política da própria Amazon.
  • A única coisa guardada no seu navegador é um simples indicador próprio que recorda que dispensou o aviso de cookies (mantido no armazenamento local do seu dispositivo; pode limpá-lo nas definições do navegador a qualquer momento).
  • O nosso fornecedor de alojamento (Vercel Inc.) processa dados técnicos padrão dos pedidos — como o seu endereço IP — de forma transitória, na medida do tecnicamente necessário para disponibilizar qualquer website (base jurídica: art. 6.º, n.º 1, alínea f), do RGPD). Não executamos quaisquer análises adicionais do lado do servidor.

Não é um dispositivo médico

A PeriWise não é um dispositivo médico e não fornece aconselhamento médico, diagnóstico ou tratamento. Consulte sempre um profissional de saúde qualificado.

Dúvidas sobre privacidade ou segurança? Contactoe-nos — respondemos a estas primeiro.