1. Quem somos e o que este documento cobre
O Glucotrends é um aplicativo de acompanhamento de diabetes operado por Tera Science Locação e Comércio de Equipamentos Ltda., inscrita no CNPJ sob o nº 21.544.009/0001-33, com sede na Quadra QE 07 CL, Bloco C, Sala 212, Edifício Guará, Guará I, Brasília/DF, CEP 71.020-637.
Este documento reúne os Termos de Uso (as regras de uso do aplicativo) e a Política de Privacidade (como tratamos os seus dados). Ao aceitá-lo, você concorda com ambos. Caso não concorde, não utilize o aplicativo; nessa hipótese, o acompanhamento deverá ser ajustado diretamente com o seu médico.
1.1 Quem responde por quais dados
O Glucotrends é utilizado no âmbito da relação entre você e o seu médico, o que determina a divisão de responsabilidades prevista na LGPD:
- Sobre os dados da sua conta — cadastro, credenciais e fotos — a Tera Science é a controladora: define as finalidades e os meios do tratamento e responde diretamente por ele.
- Sobre o histórico clínico — medições, doses, medicamentos e anotações do atendimento — o controlador é o seu médico, ou a instituição à qual ele está vinculado. Nesse caso a Tera Science atua como operadora, tratando os dados sob instrução dele.
Essa divisão não transfere ônus a você: qualquer requerimento pode ser dirigido aos canais indicados na cláusula 11, cabendo à Tera Science encaminhar ao médico responsável o que for da competência dele.
2. Finalidade do aplicativo e suas limitações
O aplicativo serve para você registrar suas medições de glicemia, aplicações de insulina e medicamentos, e para que o seu médico acompanhe esses registros entre as consultas.
O Glucotrends não faz diagnóstico, não prescreve tratamento e não realiza ajuste autônomo de doses. Não substitui consulta, avaliação clínica ou atendimento de urgência. Em caso de mal-estar, hipoglicemia grave ou qualquer emergência, procure atendimento médico imediatamente: o aplicativo não constitui via de atendimento de urgência.
Os valores de referência e alvos glicêmicos exibidos são os que o seu médico configurou para o seu caso. As classificações mostradas (por exemplo, se uma medição está dentro ou fora do alvo) são um apoio visual baseado nesses parâmetros, não uma avaliação clínica.
3. Como sua conta é criada
Sua conta não é criada por você: é o seu médico quem o cadastra e envia um link de ativação por e-mail ou WhatsApp. Esse link tem validade limitada e é pessoal — não o compartilhe. Ao abri-lo, você define seu acesso e passa a poder registrar seus dados.
Você é responsável por manter sua senha em sigilo e por todo registro feito na sua conta. Se suspeitar de acesso indevido, altere a senha pelo aplicativo e avise o seu médico.
Seu acesso pode ser suspenso após a data de retorno definida pelo seu médico no último atendimento. A suspensão não implica exclusão de dados: trata-se de bloqueio de acesso até o comparecimento à consulta.
4. Quais dados tratamos
São tratados apenas os dados necessários ao acompanhamento. Nenhum dado é comercializado ou utilizado para fins publicitários.
| Categoria | O que inclui | Para quê |
|---|---|---|
| Identificação e contato | Nome, e-mail, telefone, data de nascimento, CPF, gênero e foto de perfil (se você enviar uma) | Identificar você, vincular ao seu médico e enviar comunicações do serviço |
| Dados de saúde dado pessoal sensível |
Medições de glicemia (valor, contexto e horário), doses de insulina, medicamentos tomados, tipo de diabetes, alvos glicêmicos, fator de sensibilidade, resultados laboratoriais informados pelo seu médico e anotações do atendimento | Permitir o registro e o acompanhamento clínico pelo seu médico |
| Fotos | Foto do visor do glicosímetro, quando você opta por fotografar em vez de digitar; e foto da caixa do medicamento, quando você opta por registrar assim | Ler automaticamente o valor exibido e comprovar a adesão ao tratamento |
| Conta e segurança | Senha (armazenada apenas como resumo criptográfico, nunca em texto claro), data do último acesso, tentativas de login e registros de auditoria das operações | Autenticar você e investigar acessos indevidos |
| Vínculos | Médico responsável e instituição contratante à qual esse médico está vinculado | Determinar quem pode ver os seus dados |
Os lembretes de medição e aplicação são gerados e agendados no seu próprio aparelho. Os horários que você configura ficam guardados localmente e não são enviados aos nossos servidores.
4.1 Base legal
Dados de saúde são dados pessoais sensíveis. Nós os tratamos com fundamento no artigo 11, inciso II, alínea "f" da LGPD — tutela da saúde, em procedimento realizado por profissionais de saúde — e, quando essa hipótese não se aplicar, no seu consentimento, manifestado no aceite deste documento. Os demais dados são tratados para execução do contrato e para o cumprimento de obrigações legais aplicáveis.
5. Com quem compartilhamos
- O seu médico e, quando houver, a instituição contratante à qual ele está vinculado. Esse é o propósito do aplicativo: o médico tem acesso a todos os registros que você inserir.
- Provedores de infraestrutura que hospedam a aplicação e armazenam os arquivos, atuando como operadores e sem autorização para usar seus dados para finalidade própria. As fotos que você envia ficam em armazenamento da Amazon Web Services (AWS S3), na região de São Paulo, no Brasil. A aplicação e o banco de dados são hospedados na Microsoft Azure, na região de São Paulo, no Brasil.
- Serviço de login do mesmo grupo, que autentica seu acesso e guarda apenas as credenciais necessárias para isso.
- Serviço de leitura automática de imagem, quando você fotografa o visor do glicosímetro: a imagem é enviada à OpenAI e processada pelo modelo GPT-4o mini com finalidade exclusiva de extrair o valor exibido no visor. A imagem é mantida junto ao registro a que se refere, pelos prazos da cláusula 6, e é eliminada quando você solicita a exclusão da conta. Esse processamento ocorre fora do Brasil, configurando transferência internacional de dados. A OpenAI conserva a imagem por até 30 dias, prazo destinado estritamente ao monitoramento de abusos e à conformidade legal — inclusive à varredura automática contra conteúdo nocivo ou ilegal —, não a utiliza para treinamento de modelos e a elimina definitivamente de seus servidores ao fim desse período.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Os dados não são vendidos, alugados ou cedidos a terceiros com finalidade comercial, nem utilizados para publicidade.
6. Por quanto tempo guardamos
Seus registros são mantidos enquanto a conta existir, uma vez que o histórico é elemento essencial do acompanhamento clínico.
Solicitada a exclusão da conta, os dados cadastrais, as credenciais e as fotos são eliminados em até 30 dias, e as cópias de segurança são descartadas em até 90 dias. O procedimento está descrito na página de exclusão de conta e dados.
O histórico clínico — medições, doses, medicamentos e anotações do atendimento — submete-se a regime distinto: permanece pelo prazo mínimo exigido pela legislação de guarda de prontuário, contado do último registro, sendo depois eliminado ou anonimizado de forma irreversível. Trata-se de imposição legal, e não de decisão da Tera Science.
A Tera Science poderá manter e utilizar dados anonimizados para fins estatísticos, científicos e de melhoria do serviço. Consideram-se anonimizados os dados que não permitem a sua identificação, obrigando-se a Tera Science a não reverter esse processo.
Cada versão deste documento por você aceita é arquivada com data e hora, de modo a registrar a que texto foi manifestada a concordância.
7. Segurança
O acesso ao aplicativo exige autenticação. O tráfego entre o aplicativo e nossos servidores é criptografado. As fotos ficam em armazenamento privado, criptografado em repouso e acessível apenas por links temporários gerados para quem tem permissão. Senhas nunca são guardadas em texto claro. Operações administrativas ficam registradas em trilha de auditoria.
Mantemos ainda medidas técnicas e administrativas de mercado, entre elas: criptografia dos dados em trânsito e em repouso, autenticação em múltiplos fatores para acessos administrativos, separação entre os ambientes de produção e de testes, registro e auditoria de eventos, gestão de vulnerabilidades com prazos de correção proporcionais à gravidade, e rotinas regulares de cópia de segurança.
Quem tem acesso aos dados está sujeito a dever de confidencialidade, por obrigação contratual ou legal.
Ainda que adotadas tais medidas, nenhum sistema está imune a incidentes. Ocorrendo incidente de segurança com risco relevante a você, a Tera Science comunicará você e a Autoridade Nacional de Proteção de Dados, na forma da LGPD, em até 72 horas do conhecimento do incidente, informando o que aconteceu, quais dados foram afetados e que medidas tomamos.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- solicitar a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento — hipótese em que o acompanhamento pelo aplicativo se encerra, ressalvada a guarda exigida por lei;
- solicitar a exclusão da sua conta.
Parte desses requerimentos pode ser atendida diretamente no aplicativo, em Conta → Meu Perfil. Para os demais, dirija-se a [email protected]. O procedimento de exclusão de conta está descrito na página de exclusão de conta e dados. A resposta será prestada no prazo legal.
9. Menores de idade
O acompanhamento de menor de 18 anos depende de consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal, na forma do artigo 14 da LGPD.
10. Alterações neste documento
Este documento poderá ser atualizado. Publicada nova versão, o seu aceite será solicitado no próximo acesso ao aplicativo, permanecendo disponível a informação de qual versão foi aceita e em que data.
11. Contato
Para tratar de qualquer assunto relativo aos seus dados pessoais, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail [email protected].
Telefone e WhatsApp: (61) 99382-7981.
Para dúvidas sobre o aplicativo: [email protected].