Segurança dos Dados
Os seus dados nunca saem do seu telemóvel.
Não conseguimos vê-los — mesmo que quiséssemos. Esta página explica exatamente como isso funciona, em linguagem simples.
O modelo num parágrafo
A PeriWise guarda todos os seus dados de saúde exclusivamente no seu iPhone, numa base de dados encriptada. A chave de encriptação é gerada no seu dispositivo e mantida apenas no Keychain do iOS. A app não faz chamadas de rede com os seus dados, não contém SDKs de análise ou rastreio e não tem contas. Enquanto programadores, não temos nenhuma capacidade técnica de aceder aos seus dados.
Os cinco compromissos
- Armazenamento 100% local. Sem contas, sem início de sessão, sem backend para dados de saúde. Simplesmente não existe servidor para atacar.
- Zero rastreio. Sem análises, sem SDKs de publicidade, sem relatórios de falhas que comuniquem com servidores, sem fingerprinting.
- Encriptação forte em repouso. A sua base de dados é encriptada com AES-256 (SQLCipher). A chave mestra vive no Keychain do iOS, protegida de forma a só estar disponível quando o dispositivo está desbloqueado e a nunca sair desse dispositivo — com suporte de hardware do Secure Enclave, quando disponível.
- Excluída das cópias de segurança na nuvem. A base de dados de saúde é deliberadamente excluída das cópias de segurança do iCloud e do iTunes, para nunca acabar silenciosamente num servidor.
- Nenhuma chamada de rede com os seus dados de saúde — nunca. Isto é garantido no nosso processo de engenharia: o código é verificado automaticamente para que nenhuma framework de rede ou de análise se possa infiltrar.
O que guardamos — e o que recolhemos
Guardado apenas no seu iPhone: os seus registos de sintomas e um perfil opcional. Mais nada.
Recolhido por nós: nada. Não temos servidores para os seus dados. Na App Store, a PeriWise visa a etiqueta de privacidade «Dados não recolhidos».
Partilhar é sempre uma escolha sua e explícita
Só você pode tirar dados da app, e apenas de forma deliberada: um relatório PDF ou uma exportação JSON através da folha de partilha do iOS. Nada é partilhado automaticamente.
Eliminação
Definições → Eliminar todos os dados remove tudo de forma instantânea e irreversível. Como não existe cópia na nuvem, depois de eliminar não resta nada em lado nenhum.
Um compromisso honesto
A verdadeira privacidade tem uma consequência que assumimos abertamente: como a sua base de dados de saúde é excluída das cópias de segurança e não guardamos nenhuma cópia, se perder o telemóvel sem exportar, os dados perdem-se. Pode exportar uma cópia de segurança a qualquer momento nas Definições.
Compras
A subscrição mensal (1,49 €/mês) é gerida inteiramente pela Apple (StoreKit). Nunca vemos os seus dados de pagamento, e as compras não alteram o modelo «Dados não recolhidos».
Uma nota sobre a HIPAA
A lei norte-americana (HIPAA) não se aplica a apps de consumo que mantêm os dados de saúde apenas no seu dispositivo pessoal, pelo que não alegamos conformidade com a HIPAA. Simplesmente implementamos o mesmo nível de segurança técnica que ela exige: encriptação AES-256 em repouso, chaves com suporte de hardware e exclusão das cópias de segurança.
This website
A mesma filosofia aplica-se ao próprio peri-wise.app:
- Sem cookies, sem análises, sem redes de publicidade e sem conteúdos incorporados de terceiros. Todos os tipos de letra, imagens, estilos e scripts são servidos a partir deste domínio.
- O único elemento comercial está em Coisas que ajudaram: os links para a Amazon aí presentes são links de afiliado, identificados como tal nessa página. São links comuns — nada é carregado da Amazon até que clique, e nenhum dado sobre si é partilhado. Assim que chegar à Amazon, aplica-se a política da própria Amazon.
- A única coisa guardada no seu navegador é um simples indicador próprio que recorda que dispensou o aviso de cookies (mantido no armazenamento local do seu dispositivo; pode limpá-lo nas definições do navegador a qualquer momento).
- O nosso fornecedor de alojamento (Vercel Inc.) processa dados técnicos padrão dos pedidos — como o seu endereço IP — de forma transitória, na medida do tecnicamente necessário para disponibilizar qualquer website (base jurídica: art. 6.º, n.º 1, alínea f), do RGPD). Não executamos quaisquer análises adicionais do lado do servidor.
Não é um dispositivo médico
A PeriWise não é um dispositivo médico e não fornece aconselhamento médico, diagnóstico ou tratamento. Consulte sempre um profissional de saúde qualificado.
Dúvidas sobre privacidade ou segurança? Contactoe-nos — respondemos a estas primeiro.