Política de Privacidade
Versão 2026-07-29 · vigente desde 29 de julho de 2026
Aviso. Este documento foi redigido pela equipe do Essentius e ainda não passou por revisão jurídica. Ele descreve com honestidade o que o sistema realmente faz hoje, mas deve ser revisado por advogado antes do lançamento público. Se algo aqui divergir do comportamento real do aplicativo, prevalece o seu direito: escreva para gildonei@agilesolution.com.br.
1. Quem é o controlador dos seus dados
O Essentius é um produto da Agile Solution. Para efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), a Agile Solution é a controladora dos dados tratados no aplicativo. Contato do encarregado: gildonei@agilesolution.com.br.
2. Quais dados tratamos
| Categoria | O que é | Por que precisamos |
|---|---|---|
| Cadastro | Nome de exibição, e-mail, data de nascimento, senha (guardada apenas como hash) | Criar e proteger a sua conta |
| Saúde (dado sensível) | Glicemias, refeições, peso, exercício, tipo de diabetes, tratamento, faixa alvo | É a função do aplicativo: registrar e organizar o seu cuidado |
| Conversas | Mensagens trocadas com o agente de inteligência artificial | Manter o histórico e dar contexto às respostas |
| Consentimento | Data, versão do documento aceito, endereço IP e identificação do aparelho | A lei exige que possamos comprovar que o aceite foi dado |
| Técnicos | Registros de acesso ao servidor | Segurança e investigação de incidentes |
Não coletamos CPF, endereço, dados de pagamento, localização, agenda, contatos nem fotos da galeria.
3. Com que base legal
- Dados de saúde: seu consentimento específico e destacado (art. 11, I da LGPD). É por isso que o aceite aparece separado no cadastro, e não escondido dentro de outro texto.
- Cadastro e funcionamento: execução do contrato de uso (art. 7, V).
- Registros de segurança: cumprimento de obrigação legal e legítimo interesse na proteção do serviço (art. 7, II e IX).
4. Com quem compartilhamos
Não vendemos os seus dados. Não os cedemos para publicidade. A lista de terceiros é curta:
- DigitalOcean — hospedagem do servidor e do banco de dados.
- Anthropic — processa o texto das suas conversas com o agente de inteligência artificial para gerar a resposta.
O que a inteligência artificial recebe
O agente não tem acesso ao banco de dados. A cada pergunta sua, o sistema monta e envia apenas o resumo clínico necessário para responder: perfil de diabetes, faixa alvo, glicemias e refeições das últimas 24 horas e as mensagens recentes da conversa. Seu nome e seu e-mail não são enviados.
5. Onde ficam e por quanto tempo
Os dados ficam em servidor da DigitalOcean nos Estados Unidos. Isso configura transferência internacional, permitida pela LGPD mediante garantias contratuais do fornecedor.
- Enquanto a conta existir: mantemos seus registros para que você tenha o seu histórico.
- Após pedido de exclusão: apagamos em até 30 dias, salvo o que a lei obrigue a reter.
- Cópias de segurança: mantidas por 14 dias e então sobrescritas.
6. Como protegemos
- Todo o tráfego por HTTPS, com certificado válido e renovação automática.
- Banco de dados sem porta aberta para a internet; apenas a aplicação o alcança.
- Senhas guardadas com BCrypt — nem nós conseguimos lê-las.
- A sessão do aplicativo fica no cofre criptografado do seu aparelho (Keystore no Android, Keychain no iOS), nunca em texto plano.
- Limite de tentativas de login para conter ataque de força bruta.
Nenhum sistema é infalível. Se houver incidente de segurança que possa trazer risco a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
7. Seus direitos
A LGPD garante que você possa, a qualquer momento:
- Saber se tratamos dados seus e acessá-los;
- Corrigir dados incompletos ou desatualizados;
- Pedir a exclusão dos dados tratados com base em consentimento;
- Revogar o consentimento — dentro do aplicativo, no mesmo lugar em que ele foi dado;
- Pedir a portabilidade dos seus dados;
- Saber com quem compartilhamos.
Revogar o consentimento de tratamento de dados de saúde impede o funcionamento do aplicativo, porque é dele que o app depende para existir. Nesse caso você pode continuar com a conta parada ou pedir a exclusão.
Para exercer qualquer direito, escreva para gildonei@agilesolution.com.br. Respondemos em até 15 dias.
8. Menores de idade
O Essentius não se destina a menores de 18 anos sem o consentimento específico de pelo menos um dos pais ou do responsável legal (art. 14 da LGPD). Se identificarmos conta de menor sem esse consentimento, ela será suspensa.
9. Mudanças nesta política
Quando o texto mudar de forma relevante, a versão sobe e o aplicativo pede o seu aceite de novo — o consentimento antigo se refere a outro texto e não vale para o novo. O histórico de versões fica registrado na sua conta.
Veja também os Termos de Uso.