Consumer Health Data Privacy Policy

My Health My Data Act do estado de Washington

Atualizado: 10 de setembro de 2026 · versão portuguesa publicada em 17 de setembro de 2026

Esta política aplica-se aos residentes do estado de Washington e aos dados de saúde do consumidor recolhidos no estado de Washington. Abrange apenas dados de saúde do consumidor, como exige a My Health My Data Act.

Esta política foi escrita para a My Health My Data Act de Washington. Aplicamos as mesmas regras aos dados de saúde do consumidor dos residentes do Nevada ao abrigo da Nevada SB 370.

A entidade responsável é ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), número de registo no ЄДР 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Somos uma empresária em nome individual. Não temos entidades relacionadas — nem empresa-mãe, nem subsidiária, nem sociedade sob controlo comum.

Não vendemos dados de saúde do consumidor. Não os utilizamos nem os partilhamos para publicidade.

1. Categorias de dados de saúde do consumidor que recolhemos, para quê e como os utilizamos

Tudo é introduzido por si, tudo é facultativo, e recolhemo-lo apenas para fazer funcionar as funcionalidades do registo que tiver ativado.

Não recolhemos localização precisa e não compramos, recebemos nem inferimos dados de saúde sobre si junto de mais ninguém.

Não utilizamos dados de saúde do consumidor para publicidade, para definição de perfis, para decisões automatizadas sobre si nem para treinar qualquer modelo de IA.

2. Categorias de fontes

• O próprio utilizador, diretamente, quando escreve ou dita um registo na aplicação.
• Ficheiros que decide carregar: PDF de relatórios laboratoriais, fotografias de formulários de laboratório, declarações médicas ou receitas, fotografias de refeições, rótulos e embalagens, fotografias do corpo e capturas de ecrã de contagens de passos ou de sono.
• Os nossos próprios cálculos a partir dos registos acima.

Não recolhemos dados de saúde do consumidor de nenhuma outra fonte.

3. Categorias de dados de saúde do consumidor que partilhamos e quem os recebe

Ao abrigo desta lei, entregar dados a um prestador de serviços que os trata apenas segundo as nossas instruções e ao abrigo de um contrato escrito não é «partilhar». Recorremos a esses prestadores, e cada um recebe as categorias do ponto 1 na medida do necessário.

Cada um deles atua como nosso subcontratante ao abrigo de um contrato escrito, está obrigado a usar os dados apenas para nós e tem de dar aos seus dados a mesma proteção, ou proteção equivalente, à que esta política declara. Enviamos uma cópia de qualquer um desses contratos a pedido. A única exceção nessa tabela é a última linha: o serviço de voz do seu dispositivo funciona para si, não para nós, não temos contrato com ele e o áudio nunca nos chega — recebemos apenas o texto final.

Um destinatário não é subcontratante. Para que um plano mensal de refeições seja revisto por uma pessoa, o rascunho do plano, os seus objetivos de calorias e proteína, a sua meta, a sua lista de alergias e o identificador da sua conta são enviados para uma conversa privada no Telegram Messenger Inc. (uma empresa de mensagens que atua por conta própria, com a qual não existe qualquer contrato de subcontratação). O seu nome e o seu endereço de correio eletrónico não são enviados. Ao abrigo desta lei, isso é partilhar, e pedimos o seu consentimento em separado antes de acontecer.

Como não há contrato que vincule o Telegram, as proteções descritas nesta política não acompanham os dados até lá: a mensagem passa por servidores fora dos Estados Unidos, as autoridades dos países por onde passa podem conseguir aceder-lhe, e os direitos aqui descritos podem ser difíceis de fazer valer contra o Telegram. É esse o risco concreto desta única funcionalidade. Se não consentir, não utilize a funcionalidade de plano de refeições; mais nada da aplicação é partilhado com o Telegram.

4. Os seus direitos e como exercê-los

Escreva para admin@sofiayuzu.com com o assunto «Washington health data request». Não tem custos e não precisa de uma subscrição ativa — estes direitos funcionam quer seja utilizador pagante, quer não.

Tem direito a:

• Confirmar se recolhemos, partilhamos ou vendemos os seus dados de saúde do consumidor e a aceder-lhes, incluindo uma lista de todos os terceiros e entidades relacionadas a quem os partilhámos ou vendemos, com os contactos de cada um;
• Retirar o seu consentimento à recolha dos seus dados de saúde do consumidor e, em separado, à sua partilha. A retirada faz cessar esse tratamento para o futuro. Não elimina a sua conta e não desfaz o tratamento que já ocorreu enquanto o consentimento esteve em vigor;
• Eliminar os seus dados de saúde do consumidor.

Respondemos no prazo de 45 dias a contar da receção do pedido. Se o pedido for complexo, podemos precisar de mais uma prorrogação de 45 dias — e dir-lhe-emos dentro dos primeiros 45 dias se for esse o caso, e porquê.

Quanto ao resto: normalmente respondemos no prazo de uma semana, e litígios de faturação e assuntos complexos podem demorar até duas semanas. Os pedidos sobre os seus dados pessoais são respondidos no prazo de um mês (45 dias, se apresentar um pedido ao abrigo da lei do estado de Washington), e qualquer reembolso que lhe seja devido é pago no prazo de 14 dias a contar da sua comunicação.

Se recusarmos um pedido, dizemos porquê e como recorrer. Os recursos são dirigidos ao mesmo endereço e decididos no prazo de 45 dias. Se indeferirmos o recurso, indicamos-lhe uma via para apresentar queixa junto do Procurador-Geral do estado de Washington em www.atg.wa.gov/file-complaint.

Antes de agirmos, podemos precisar de confirmar que é o titular do endereço de correio eletrónico da conta. É para impedir que outra pessoa obtenha os seus dados de saúde e é a única verificação que fazemos.

5. O que a eliminação faz realmente

Quando nos pede para eliminar os seus dados de saúde do consumidor:

• eliminamo-los dos nossos sistemas em funcionamento e do nosso armazenamento de ficheiros;
• damos instruções a todos os subcontratantes indicados no ponto 3 para eliminarem as suas cópias e pedimos o mesmo a qualquer terceiro com quem os tenhamos partilhado;
• não usamos cópias de segurança para recuperar dados eliminados. O nosso fornecedor de base de dados mantém uma cópia de segurança contínua com recuperação a um ponto no tempo, sempre ativa e que não podemos desligar, com uma janela de 30 dias. As cópias dentro dessa janela são substituídas segundo o calendário do próprio fornecedor e, se alguma vez tivéssemos de restaurar a partir de uma cópia, voltaríamos a aplicar todas as eliminações feitas entretanto.

Dizemo-lo assim, com clareza, em vez de prometer que a eliminação é instantânea e total, porque não é.

6. Alterações

Se começarmos a recolher uma categoria de dados de saúde do consumidor, a utilizá-los para uma nova finalidade ou a partilhá-los com um destinatário que não conste acima, atualizamos esta página e pedimos-lhe novamente o consentimento antes de o fazer — e não depois.

Atualizado: 10 de setembro de 2026 · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com