Política de Privacidade — Helix

Helix é um aplicativo educacional de acompanhamento de protocolos de peptídeos e bem-estar metabólico. Não somos provedores de saúde e não prescrevemos medicamentos.

Não coletamos dados sensíveis de saúde além daqueles que você deliberadamente registra. Não usamos reconhecimento facial nem biometria.

• Personalizar seu protocolo, metas e recomendações.
• Calcular adesão, métricas e marcos.
• Mostrar suas próprias fotos como referência visual de progresso.
• Operar e melhorar o app (telemetria agregada e correção de bugs).
• Suporte ao usuário.
• Cumprir obrigações legais.

Dois recursos do app usam o serviço de IA da OpenAI L.L.C. (Estados Unidos) — modelo gpt-4o-mini:

4.1 Análise de foto de refeição

Quando você captura/seleciona uma foto de refeição:

• Enviamos para a OpenAI: a URL da imagem, sua altura e peso, e a preferência de idioma.
• Recebemos: nome do prato, ingredientes, calorias, proteína, carboidrato, gordura, fibra, sódio.

4.2 Coach Heli (chat)

Quando você manda uma mensagem para o Heli:

• Enviamos para a OpenAI: o texto da sua mensagem, nome e objetivos, medidas corporais (altura, peso, IMC, peso-meta, nível de atividade), protocolo de peptídeos ativo e doses, atividade recente e efeitos colaterais, streaks e adesão dos últimos 14 dias.
• Recebemos: a resposta do Heli.

Consentimento

Antes da primeira chamada de cada recurso de IA, mostramos uma tela explicando exatamente quais dados serão enviados e para quem. Nada é enviado sem você tocar em Permitir. Você pode revogar o consentimento a qualquer momento em Configurações → Privacidade e IA.

Garantias da OpenAI

A OpenAI processa os dados sob suas condições para clientes de API: não usa o conteúdo enviado por API para treinar modelos, mantém os dados no máximo 30 dias para abuse-monitoring e em seguida os descarta. Mais detalhes em https://openai.com/policies/api-data-usage-policies.

Se você optar por enviar fotos de progresso durante o onboarding, essas imagens (incluindo a foto do rosto) são armazenadas privadamente no nosso bucket AWS S3 (região us-east-1) e referenciadas pelo nosso banco PostgreSQL. Elas são usadas exclusivamente como sua própria referência visual de progresso dentro da sua conta.

Você pode excluir uma foto a qualquer momento abrindo Minha Jornada, tocando na imagem e tocando em Excluir — isso remove o arquivo do S3 e limpa todas as referências no nosso banco. Excluir sua conta também remove permanentemente todas as fotos que armazenamos para você.

Não vendemos seus dados. Não usamos seus dados para publicidade direcionada de terceiros. Não compartilhamos suas fotos com nenhum terceiro além da AWS (que apenas as armazena criptografadas).

O Helix usa o HealthKit somente em modo leitura para enriquecer suas métricas de protocolo. Lemos peso, atividade, sono e frequência cardíaca se você autorizar. Nada é escrito de volta no Apple Saúde. Dados do HealthKit nunca são compartilhados com terceiros e nunca são enviados à OpenAI.

• Dados da conta: enquanto sua conta existir.
• Fotos: até você apagá-las individualmente ou apagar a conta.
• Logs operacionais: até 90 dias.
• Backups: até 30 dias após a exclusão da conta.

Excluir a conta remove permanentemente seus dados e todas as suas fotos do S3.

Você pode, a qualquer momento:

• Acessar e exportar seus dados.
• Corrigir dados imprecisos.
• Excluir sua conta e todos os dados associados.
• Revogar consentimento dos recursos de IA.
• Apresentar reclamação à ANPD (Brasil) ou autoridade local.

Para exercer qualquer direito: accounts@virextech.com.br.

Tráfego sempre por TLS 1.2+. Senhas armazenadas com hash bcrypt. Banco e bucket S3 com acesso restrito por IAM. Auditoria contínua de acessos.

O Helix não é destinado a menores de 18 anos e não coleta dados sabidamente de menores.

Avisaremos no app antes que mudanças relevantes entrem em vigor.

Virex Tecnologia — accounts@virextech.com.br