Política de privacidade

1. A quem esta política se aplica

Esta política abrange o aplicativo Pillbox e o site trypillbox.com. Ela se aplica ao titular da conta, às pessoas acompanhadas e aos familiares ou cuidadores cujos dados são registrados no serviço.

Informações sobre medicamentos, tratamentos, alergias e outras condições de saúde podem ser dados pessoais sensíveis. A publicação desta política não substitui consentimento específico quando ele for exigido, nem autoriza o envio de informações de qualquer terceiro.

2. Informações que você fornece

Conta e acesso: identificador da conta, nome, e-mail, idioma, fuso horário e informações necessárias à autenticação. Quando você usa a entrada com Apple, recebemos os dados disponibilizados pela Apple conforme a opção escolhida, que pode incluir um endereço de e-mail privado.

Pessoas acompanhadas: nome, vínculo de cuidado e os campos opcionais que você escolher preencher, como data de nascimento, características do perfil, alergias, condições de saúde e observações. Uma pessoa pode ter perfil de cuidado sem possuir uma conta de acesso.

Rotina: medicamentos, apresentação, quantidade e unidade informadas, tratamentos, datas, horários, registros de doses, estoque, validade, reposições, outros cuidados e observações.

Fotos e documentos: imagens adicionadas ao medicamento e, quando você solicitar leitura, imagens de receitas ou embalagens, dados extraídos e informações que você revisar e confirmar.

Compartilhamento e assinatura: espaços, vínculos, convites, destinatários informados, permissões, identificadores e estado da assinatura, transações verificadas pela Apple e contadores de uso dos recursos. O Pillbox não recebe os dados completos do cartão usado na App Store.

3. Por que usamos essas informações

Usamos as informações para autenticar sua conta, guardar e apresentar os cadastros, organizar a programação informada, registrar a rotina e disponibilizar o conteúdo aos participantes autorizados do espaço.

Também tratamos os dados necessários para verificar assinaturas, administrar cotas, evitar registros repetidos, recuperar tentativas interrompidas, atender pedidos de exclusão e investigar falhas de funcionamento ou de segurança.

A leitura por IA ocorre quando você aciona esse recurso e envia uma imagem. Ela auxilia o preenchimento e exige sua revisão antes de criar ou confirmar registros. Não usamos a leitura para diagnosticar, prescrever ou recomendar mudanças de dose.

As finalidades precisam respeitar a base legal aplicável a cada tratamento. Dados de conta e contratação, obrigações legais e dados sensíveis de saúde têm requisitos diferentes. Quando o consentimento for necessário, ele deve ser específico e poderá ser revogado; estes textos não estabelecem consentimento genérico nem substituem essa escolha.

4. Imagens e inteligência artificial

As imagens enviadas para leitura são transmitidas aos serviços do Pillbox e processadas por modelos de IA através do Amazon Bedrock, da AWS. O processamento não acontece apenas no aparelho. A imagem, as instruções da leitura e o resultado estruturado fazem parte dessa operação.

Imagens de leitura e resultados podem ser armazenados mesmo antes da confirmação do cadastro, para permitir revisão e recuperação da tentativa. Sair da tela ou decidir não cadastrar o medicamento não apaga automaticamente os arquivos já enviados.

Enviar ou trocar a foto de um medicamento é uma ação diferente de solicitar uma leitura por IA. Não presumimos autorização para analisar toda foto adicionada ao cadastro.

Evite fotografar rostos, documentos de identificação e detalhes desnecessários. Receitas podem conter dados sensíveis de outras pessoas: envie-as somente quando tiver autorização ou representação adequada.

5. Quem pode acessar e serviços utilizados

Participantes de um espaço podem acessar informações conforme seus papéis e permissões. O convite é para o espaço, não uma seleção de compartilhamento restrita a uma única pessoa acompanhada. Perfil de cuidado e conta com acesso são distintos.

A AWS fornece a infraestrutura de autenticação, armazenamento, processamento e operação, incluindo o Amazon Bedrock na leitura de imagens. A Apple participa quando você utiliza sua conta Apple, a App Store ou o TestFlight. Cada fornecedor também publica informações sobre o tratamento de dados em seus serviços.

Os dados necessários podem ser tratados pela equipe responsável para suporte, operação, segurança, exercício de direitos e atendimento a obrigações ou solicitações legalmente válidas. Não há rede de publicidade ou rastreamento publicitário integrada à landing atual.

As integrações devem ser utilizadas para suas finalidades informadas, com acesso restrito ao necessário e proteção compatível com os dados envolvidos. Não compartilhamos dados de saúde com outros participantes por fora das permissões concedidas no serviço.

• Privacidade da AWS
• Proteção de dados no Amazon Bedrock
• Privacidade da Apple

6. Armazenamento e processamento internacional

A infraestrutura principal do aplicativo está configurada na AWS nos Estados Unidos. Serviços de distribuição do site e fornecedores integrados podem processar dados em outras localidades. Não há promessa de que todo o tratamento ocorra no Brasil.

Transferências internacionais devem observar as exigências e garantias aplicáveis da legislação de proteção de dados. Você pode solicitar informações sobre os fornecedores e as garantias utilizadas pelo canal de contato indicado nesta página.

7. Aparelho, permissões e site

A câmera e a seleção de fotos são utilizadas quando você escolhe adicionar ou enviar uma imagem. As permissões podem ser revistas nos ajustes do aparelho. Negar o acesso a fotos ou câmera não exige abandonar o cadastro manual.

Notificações dependem da permissão do sistema e das preferências configuradas. Revise também a exibição de conteúdo na tela bloqueada, pois quem vê o aparelho pode ver lembretes. Desativar notificações não exclui os registros da conta.

O aparelho pode manter sessão, preferências, rascunhos e informações temporárias necessárias à recuperação de operações. Desinstalar o aplicativo não equivale a excluir os dados mantidos no servidor.

A landing atual não contém formulários de saúde, ferramentas de publicidade ou analytics. A entrega do site e a operação do aplicativo podem envolver informações técnicas, como endereço IP, data e hora, identificadores de requisição e registros de falhas. Links externos estão sujeitos às condições dos respectivos serviços.

8. Por quanto tempo os dados ficam guardados

Os cadastros e registros são mantidos para disponibilizar a rotina e o histórico enquanto o serviço for utilizado e até que sejam excluídos conforme as funções disponíveis ou o procedimento de exclusão da conta. Não há descarte automático de todo o histórico ao cancelar uma assinatura.

Há armazenamento com versionamento, mecanismos de recuperação e registros operacionais. Excluir um item da interface não significa, por si só, apagar imediatamente todas as versões, cópias técnicas ou registros associados.

Dados de transação, comprovação de direitos, segurança e prevenção de duplicidade podem precisar ser conservados, com acesso restrito, para as finalidades e obrigações aplicáveis. Informações de terceiros em espaços compartilhados seguem o alcance descrito na seção de exclusão. Não prometemos eliminação instantânea ou um prazo único de retenção para todas as categorias.

9. Como funciona a exclusão da conta

No aplicativo, acesse Mais → Excluir conta. Antes de confirmar, você verá a prévia do que será removido e dos eventuais bloqueios. Se seu espaço tiver outras contas ou dados de dependentes utilizados fora dele, pode ser necessário transferir a responsabilidade para um participante já existente.

Espaços privados sem terceiros podem ser encerrados com os dados associados e os dependentes exclusivos. Em espaços de outras pessoas, o processo remove vínculos e registros ligados aos perfis da conta excluída e preserva as informações de outras pessoas. Campos estruturados de autoria podem ser desidentificados; textos livres escritos por terceiros não são reescritos automaticamente.

O processamento é assíncrono: pode aguardar operações e acessos temporários em andamento, remover arquivos e versões abrangidos pelo pedido, verificar o resultado e encerrar a identidade de acesso. O aplicativo mostra o andamento e eventuais erros; a solicitação só está concluída quando o servidor informar a conclusão.

Podem permanecer registros mínimos de controle para evitar recriação indevida da conta ou repetição de operações e os dados cuja conservação seja necessária nos termos da lei. Dados de cobrança também seguem as responsabilidades da Apple e do serviço de assinaturas. Excluir a conta do Pillbox não cancela uma assinatura na Apple.

10. Seus direitos e como solicitar atendimento

Nos termos da legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando cabível e anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente. Também pode solicitar a revogação de consentimento e conhecer as consequências de não fornecê-lo.

Use o contato indicado nesta página para pedidos de privacidade, inclusive sobre pessoas sem conta própria. Poderemos solicitar apenas as informações necessárias para confirmar sua identidade e, quando aplicável, sua representação, evitando entregar dados a pessoa não autorizada. Não envie receitas, senhas ou documentos sensíveis na primeira mensagem.

As solicitações serão analisadas conforme os direitos, prazos e exceções legais aplicáveis. A remoção de dados de terceiros ou o acesso a informações de outra pessoa dependem da legitimidade do pedido. Você também pode buscar a autoridade de proteção de dados ou os órgãos de defesa do consumidor.

• Lei Geral de Proteção de Dados Pessoais

11. Segurança e atualizações

O serviço utiliza autenticação, permissões e conexão HTTPS para restringir acesso e proteger a transmissão. Esses mecanismos reduzem riscos, mas não tornam qualquer sistema imune a incidentes. Preserve suas credenciais e revise os participantes do espaço.

Esta política será atualizada quando o tratamento ou as informações relevantes mudarem. A data de atualização fica no início da página. Mudanças que dependam de uma nova escolha ou autorização não serão tratadas como aceitas automaticamente pela publicação.

Responsável e contato

O responsável pela operação do Pillbox e pelo tratamento de dados descrito nesta política é Pillbox Inc.

Para suporte e solicitações sobre privacidade: everyone@trypillbox.com.

Informe o motivo do contato e um meio de retorno. Evite enviar informações de saúde, senhas ou documentos na primeira mensagem.