Política de Privacidade
Última atualização: December 23, 2024
Introdução
A Vida Life ("nós", "nosso" ou "nossa") está comprometida em proteger sua privacidade, especialmente dada a natureza sensível das comunidades relacionadas à saúde. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você usa nossa plataforma.
Projetamos a Vida Life com privacidade em seu núcleo. Coletamos apenas as informações mínimas necessárias para fornecer nossos serviços e nunca vendemos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
Informações que Coletamos
Informações de Autenticação
- Identificadores do fornecedor OAuth (ex.: ID Apple, ID Google, ID Microsoft, ID Yahoo)
- Hash SHA-256 do seu endereço de email (para autenticação de link mágico) - não armazenamos seu email real
- Nome do provedor de autenticação (Apple, Google, Microsoft, Yahoo ou domínio de email)
Informações do Perfil
Atribuídas pelo Sistema:
- Nome de usuário Pulse (gerado automaticamente)
Controladas pelo Usuário:
- Nome de exibição e apelido
- Bio opcional
- Afiliação institucional e cargo opcionais
- Imagens de perfil e banner opcionais
Dados de Atividade
- Publicações, mensagens e comentários que você cria
- Associações e funções em comunidades
- Relacionamentos de bloqueio de usuários
- Timestamps (criação de conta, última atividade)
Uso do Aplicativo e Preferências
- Pesquisas recentes (instituições e doenças raras)
- Instituições e doenças raras favoritas
- Preferências do usuário (tema de cores)
- Última instituição visitada
- Diretrizes de instituição reconhecidas
Dados Técnicos
- Tokens de dispositivo para notificações push
Informações que NÃO Coletamos
Estamos comprometidos com a coleta mínima de dados. Nós NÃO coletamos:
- Endereços de email - Armazenamos apenas hashes SHA-256 para links mágicos
- Números de telefone
- Endereços físicos
- Documentos de identificação emitidos pelo governo
- Informações de pagamento ou financeiras
- Endereços IP para fins de rastreamento
- Dados precisos de localização
- Cookies ou pixéis de rastreio
- Impressões digitais de navegador
Como Usamos Suas Informações
Usamos as informações que coletamos exclusivamente para fornecer e melhorar os serviços da Vida Life:
- Autenticar sua conta e manter sua sessão
- Conectá-lo com comunidades de saúde relevantes
- Permitir mensagens seguras entre membros da comunidade
- Enviar notificações importantes sobre suas comunidades
- Manter a segurança da plataforma e prevenir abusos
- Fornecer suporte ao cliente quando solicitado
- Cumprir obrigações legais
Quando Você Sai de uma Comunidade
Respeitamos seu direito de sair de qualquer comunidade e garantimos que sua privacidade seja protegida quando você fizer isso:
O que acontece com seu conteúdo:
- Publicações públicas - Reatribuídas a "Usuário Anônimo" para preservar o conhecimento da comunidade
- Canais privados - Completamente excluídos junto com todos os anexos
- Mensagens de canais públicos (ex.: grupos de apoio Healing) - Reatribuídas a "Usuário Anônimo"
- Mensagens diretas - Reatribuídas a "Usuário Anônimo" mas mantidas para outros participantes
Exclusão de conta:
- Seu registro de usuário e todos os metadados são completamente excluídos
- Nenhum dado pessoal permanece que possa identificá-lo
- Se você voltar depois, começa do zero sem conexão com atividade anterior
Nota: Conteúdo reatribuído a "Usuário Anônimo" ajuda a preservar conhecimento valioso da comunidade e discussões de apoio enquanto protege sua privacidade.
Segurança de Dados
Implementamos medidas de segurança padrão da indústria para proteger suas informações:
- Criptografia em repouso - Banco de dados PostgreSQL criptografado com LUKS
- Criptografia em trânsito - Todos os dados transmitidos via TLS/SSL, com Ably protegendo canais de mensagens em tempo real
- Acesso seguro a arquivos - URLs assinadas com expiração automática
- Privacidade de email - Hash SHA-256 para emails de link mágico
- Sem armazenamento de senhas - Autenticação apenas via OAuth
- Auditorias de segurança regulares - Monitoramento e atualizações contínuas
Conformidade Regional
GDPR (União Europeia)
- Base legal: Interesses legítimos para operações básicas, consentimento explícito para dados de saúde
- Dados de categoria especial: Informações de saúde processadas apenas com consentimento explícito
- Seus direitos: Acesso, retificação, apagamento, portabilidade, restrição e objeção
- Transferências de dados: Cláusulas contratuais padrão para transferências internacionais
PIPEDA (Canadá)
- Consentimento obtido para toda coleta e uso
- Coleta limitada apenas a propósitos necessários
- Salvaguardas apropriadas à sensibilidade dos dados
- Direitos de acesso e correção garantidos
HIPAA (Estados Unidos)
Nota: A Vida Life não é uma entidade coberta pela HIPAA porque somos uma plataforma de apoio entre pares, não um provedor de saúde, plano de saúde ou câmara de compensação de saúde. A HIPAA se aplica apenas a esses tipos específicos de organizações e seus associados comerciais.
Como uma plataforma comunitária onde usuários compartilham voluntariamente suas experiências, seguimos as melhores práticas de segurança e damos a você controle total sobre quais informações de saúde você escolhe compartilhar.
Seus Direitos
Independentemente da sua localização, você tem os seguintes direitos em relação às suas informações pessoais:
- Acesso - Solicitar uma cópia dos seus dados pessoais
- Correção - Atualizar ou corrigir informações imprecisas
- Exclusão - Excluir sua conta e dados associados
- Portabilidade - Exportar seus dados em formato legível por máquina
- Restrição - Limitar como processamos seus dados
- Objeção - Opor-se a certos tipos de processamento
- Retirar consentimento - Retirar consentimento dado anteriormente a qualquer momento
Para exercer qualquer um desses direitos, por favor entre em contato conosco em [email protected].
Retenção de Dados
- Contas ativas - Dados retidos enquanto sua conta permanecer ativa
- Contas excluídas - Dados são excluídos imediatamente sem opção de recuperação
- Conteúdo anonimizado - Retido indefinidamente para benefício da comunidade
- Hashes de email - Excluídos com sua conta; você pode voltar a qualquer momento se candidatando novamente
- Obrigações legais - Alguns dados podem ser retidos por mais tempo se exigido por lei
Serviços de Terceiros
Usamos serviços mínimos de terceiros para operar a Vida Life:
- Provedores de autenticação - Apple, Google, Microsoft e Yahoo para OAuth (sem dados compartilhados de volta)
- Mailjet - Para envio de emails de link mágico (sem retenção de conteúdo de email)
- Ably - Infraestrutura de mensagens criptografadas em tempo real para comunicação instantânea entre usuários
- Cloudflare - Armazenamento seguro apenas para arquivos e documentos carregados
- Mixpanel - Analytics usando apenas seu ID de usuário anonimizado (UUID), nunca suas informações pessoais. Quando você sai de uma comunidade, iniciamos uma solicitação de exclusão para seus dados de analytics. O Mixpanel fornece ferramentas de gerenciamento de dados em conformidade com GDPR e CCPA
Privacidade de Crianças
Temos especial cuidado em proteger a privacidade dos menores:
- Usuários menores de 16 anos requerem consentimento dos pais ou responsável
- Proteções de privacidade aprimoradas para contas de menores
- Pais podem solicitar acesso ou exclusão das informações de seus filhos
- Não coletamos conscientemente dados de crianças menores de 13 anos sem consentimento parental
Alterações nesta Política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos alterações:
- Atualizaremos a data de "Última atualização" no topo
- As informações contidas neste site estão sujeitas a alterações sem aviso prévio
- Seu uso continuado após alterações significa que você aceita a política atualizada
- Você sempre pode visualizar a política atual nesta URL
Fale Conosco
Para perguntas sobre esta Política de Privacidade, por favor entre em contato conosco:
Consultas de privacidade: [email protected]
Endereço Postal:
Vida Life Foundation
Departamento Jurídico
1769 Hillsdale Ave #24955
San Jose, CA 95154
EUA