Privacy PolicyPolítica de Privacidade

1. Who we are1. Quem somos

Examer Health ("Examer", "we") publishes the Examer Health mobile application for iPhone and iPad, and operates the website at examer.xyz. For the purposes of the Brazilian General Data Protection Law (LGPD, Law 13.709/2018) we are the controller; under the EU/UK GDPR we are the data controller. You can reach us at support@examer.xyz. O Examer Health ("Examer", "nós") publica o aplicativo Examer Health para iPhone e iPad e opera o site examer.xyz. Para os fins da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), somos o controlador; sob o GDPR da UE/Reino Unido, somos o data controller. Você pode falar conosco em support@examer.xyz.

This policy explains what happens to your information when you use the app. It covers health information, which both laws treat as a special or sensitive category and which we handle accordingly. Esta política explica o que acontece com suas informações quando você usa o app. Ela cobre informações de saúde, que ambas as leis tratam como categoria especial ou sensível e que tratamos de acordo.

2. What data is involved2. Quais dados estão envolvidos

2.1 Data that stays on your device2.1 Dados que ficam no seu aparelho

The exam PDFs you add, the markers extracted from them (analyte name, value, unit, reference range, exam date), the folders you create and the notes you add are written to the application's private storage on your device. We do not receive a copy of this vault and cannot browse it. If you delete the app, this data is deleted with it and cannot be recovered by us. Os PDFs de exames que você adiciona, os marcadores extraídos deles (nome do analito, valor, unidade, faixa de referência, data do exame), as pastas que você cria e as anotações que você faz são gravados no armazenamento privado do aplicativo, no seu aparelho. Não recebemos uma cópia desse cofre e não conseguimos navegar por ele. Se você apagar o app, esses dados são apagados junto e não podem ser recuperados por nós.

2.2 Document content sent for reading2.2 Conteúdo de documentos enviado para leitura

When you add an exam and ask the app to read it, the document is transmitted over an encrypted connection (TLS) to our document-processing service, which runs on Amazon Web Services and uses a large language model hosted on Amazon Bedrock to identify the values. Quando você adiciona um exame e pede ao app para lê-lo, o documento é transmitido por conexão criptografada (TLS) ao nosso serviço de processamento de documentos, que roda na Amazon Web Services e usa um modelo de linguagem hospedado no Amazon Bedrock para identificar os valores.

We keep that document. Reading a lab report can take longer than a single request allows, so the document is stored on our servers and the reading is carried out as a background job. Both the document you sent and the values read from it are kept, encrypted at rest, associated with your account identifier. They are not deleted automatically — they remain until you ask us to delete them (see Your rights), which is why that request is one we act on in full. Nós guardamos esse documento. Ler um laudo pode levar mais tempo do que uma única requisição permite, então o documento é armazenado nos nossos servidores e a leitura é executada como um trabalho em segundo plano. Tanto o documento que você enviou quanto os valores lidos dele são mantidos, criptografados em repouso, associados ao identificador da sua conta. Eles não são apagados automaticamente — permanecem até você pedir a exclusão (veja Seus direitos), e é por isso que esse pedido é atendido integralmente.

The values that appear in the app are written to your device. The server-side copy exists so the reading can complete, be retried if it fails, and be delivered to you — and so that a failed reading can be refunded rather than silently charged. We do not use it to build advertising profiles, we do not sell it, and we do not use it to train general-purpose AI models. Os valores que aparecem no app são gravados no seu aparelho. A cópia no servidor existe para que a leitura possa ser concluída, repetida em caso de falha e entregue a você — e para que uma leitura malsucedida seja estornada em vez de cobrada silenciosamente. Não a usamos para montar perfis de publicidade, não a vendemos e não a usamos para treinar modelos de IA de uso geral.

Some processing also runs entirely on your device, without any network request, on hardware that supports it. When a reading runs on-device, no document leaves your phone. Parte do processamento também roda inteiramente no seu aparelho, sem nenhuma requisição de rede, em hardware compatível. Quando a leitura roda no aparelho, nenhum documento sai do seu telefone.

2.3 Account data2.3 Dados de conta

To sign in you use Sign in with Apple (and, where offered, Google). We receive a stable identifier for your account and, only if you choose to share it, an email address and name. Apple's "Hide My Email" is supported — if you use it, we only ever see the relay address. We store this identifier, the email address if shared, session tokens, and your subscription and usage-allowance status. Para entrar, você usa o login com a Apple (e, quando oferecido, o Google). Recebemos um identificador estável da sua conta e, apenas se você optar por compartilhar, um endereço de e-mail e nome. O recurso "Ocultar Meu E-mail" da Apple é suportado — se você usá-lo, só vemos o endereço de retransmissão. Armazenamos esse identificador, o e-mail se compartilhado, tokens de sessão e o status da sua assinatura e da sua cota de uso.

2.4 Subscription data2.4 Dados de assinatura

Purchases are made through Apple's In-App Purchase system and are managed for us by RevenueCat. We learn whether a subscription is active and which product it is. We never receive your card number or billing details — those stay with Apple. As compras são feitas pelo sistema de Compra no App da Apple e são gerenciadas para nós pela RevenueCat. Sabemos apenas se a assinatura está ativa e qual é o produto. Nunca recebemos o número do seu cartão nem dados de cobrança — isso fica com a Apple.

2.5 Technical and diagnostic data2.5 Dados técnicos e de diagnóstico

Our servers keep ordinary operational logs of requests — such as timestamps, error codes and the amount of processing used — to keep the service running, enforce usage allowances and investigate faults. Apple may also provide us with anonymous crash and usage statistics if you have opted in to share those with developers, in your iOS settings. Nossos servidores mantêm registros operacionais comuns das requisições — como data e hora, códigos de erro e o volume de processamento usado — para manter o serviço no ar, aplicar as cotas de uso e investigar falhas. A Apple também pode nos fornecer estatísticas anônimas de falhas e uso, se você tiver optado por compartilhá-las com desenvolvedores nos ajustes do iOS.

3. Why we process it3. Por que tratamos esses dados

• To read your exams. Extracting analytes, values, units and reference ranges from the document you provide. Para ler seus exames. Extrair analitos, valores, unidades e faixas de referência do documento que você fornece.
• To give you an account. Authenticating you and keeping you signed in across sessions. Para lhe dar uma conta. Autenticar você e manter sua sessão entre usos.
• To run the subscription. Knowing whether Pro is active and how much of your monthly allowance remains. Para operar a assinatura. Saber se o Pro está ativo e quanto resta da sua cota mensal.
• To keep the service working and safe. Diagnosing errors, preventing abuse and rate-limiting. Para manter o serviço funcionando e seguro. Diagnosticar erros, prevenir abusos e limitar taxa de uso.
• To support you. Answering the messages you send us. Para dar suporte. Responder às mensagens que você nos envia.

We do not use your health information to build advertising profiles, and we do not sell it. We do not use the content of your exams to train general-purpose AI models. Não usamos suas informações de saúde para montar perfis de publicidade, e não as vendemos. Não usamos o conteúdo dos seus exames para treinar modelos de IA de uso geral.

4. Legal bases4. Bases legais

Under the LGPD, we process your health data on the basis of your specific and highlighted consent (Art. 11, I), which you give by choosing to add an exam and have it read; account and subscription data are processed to perform the contract between us (Art. 7, V) and to comply with legal obligations (Art. 7, II). Operational logs rest on our legitimate interest in a secure, functioning service (Art. 7, IX). Sob a LGPD, tratamos seus dados de saúde com base no seu consentimento específico e destacado (Art. 11, I), dado ao escolher adicionar um exame e pedir sua leitura; dados de conta e assinatura são tratados para a execução do contrato entre nós (Art. 7º, V) e para o cumprimento de obrigações legais (Art. 7º, II). Registros operacionais se apoiam no nosso legítimo interesse em um serviço seguro e funcional (Art. 7º, IX).

Under the GDPR the equivalents are Art. 9(2)(a) explicit consent for health data, Art. 6(1)(b) contract, Art. 6(1)(c) legal obligation and Art. 6(1)(f) legitimate interests. You may withdraw consent at any time by not adding further exams and by asking us to delete your account; withdrawal does not affect processing already carried out. No GDPR, os equivalentes são o Art. 9(2)(a) consentimento explícito para dados de saúde, Art. 6(1)(b) contrato, Art. 6(1)(c) obrigação legal e Art. 6(1)(f) legítimo interesse. Você pode retirar o consentimento a qualquer momento deixando de adicionar novos exames e pedindo a exclusão da sua conta; a retirada não afeta os tratamentos já realizados.

5. Who else is involved5. Quem mais está envolvido

We use a small number of service providers, who act as processors on our instructions and may not use your data for their own purposes: Usamos um pequeno número de fornecedores, que atuam como operadores sob nossas instruções e não podem usar seus dados para finalidades próprias:

• Amazon Web Services — hosting and the Amazon Bedrock model service that reads the document content. Amazon Web Services — hospedagem e o serviço de modelos Amazon Bedrock que lê o conteúdo do documento.
• Apple — Sign in with Apple, App Store distribution and In-App Purchase billing. Apple — login com a Apple, distribuição pela App Store e cobrança via Compra no App.
• RevenueCat — subscription state management. RevenueCat — gestão do estado da assinatura.
• Google — only if you choose Google sign-in, where that option is offered. Google — apenas se você escolher o login com Google, onde essa opção for oferecida.

Beyond these, we disclose data only when the law requires it, or to establish or defend a legal claim. If Examer Health is ever acquired, we will tell you before your data becomes subject to a different privacy policy. Além desses, só divulgamos dados quando a lei exige, ou para exercer ou defender um direito. Se o Examer Health for adquirido, avisaremos antes que seus dados passem a se submeter a outra política de privacidade.

6. International transfers6. Transferências internacionais

Our processing infrastructure runs in the United States. If you are in Brazil, the European Economic Area or the United Kingdom, using the app involves transferring data to that country. These transfers rely on contractual safeguards with our providers — Standard Contractual Clauses for the GDPR, and equivalent contractual guarantees under LGPD Art. 33. Nossa infraestrutura de processamento roda nos Estados Unidos. Se você está no Brasil, no Espaço Econômico Europeu ou no Reino Unido, usar o app envolve transferir dados para lá. Essas transferências se apoiam em salvaguardas contratuais com nossos fornecedores — Cláusulas Contratuais Padrão para o GDPR e garantias contratuais equivalentes nos termos do Art. 33 da LGPD.

7. How long we keep things7. Por quanto tempo guardamos

• Your vault: for as long as the app is installed — it is under your control, not ours. Seu cofre: enquanto o app estiver instalado — está sob seu controle, não o nosso.
• Documents sent for reading, and the values read from them: kept indefinitely, associated with your account, until you ask us to delete them. There is no automatic expiry — deletion is on request, and we act on it. Documentos enviados para leitura, e os valores lidos deles: mantidos por tempo indeterminado, associados à sua conta, até você pedir a exclusão. Não há expiração automática — a exclusão é a pedido, e nós a executamos.
• Account data: until you delete your account, plus a short period for backups to cycle out. Dados de conta: até você excluir sua conta, mais um curto período para os backups rotacionarem.
• Operational logs: a limited period for security and troubleshooting, then deleted or aggregated. Registros operacionais: por um período limitado, para segurança e diagnóstico, depois apagados ou agregados.
• Purchase records: as long as tax and accounting law requires. Registros de compra: pelo prazo exigido pela legislação fiscal e contábil.

8. Your rights8. Seus direitos

You may ask us to confirm whether we process your data, to give you access to it or a portable copy, to correct it, to anonymise, block or delete it, to tell you who we have shared it with, and to withdraw your consent. In the EEA/UK you may also object to processing and ask us to restrict it. Exercising these rights is free and does not disadvantage you. Você pode nos pedir a confirmação de que tratamos seus dados, o acesso a eles ou uma cópia portável, a correção, a anonimização, o bloqueio ou a eliminação, a informação sobre com quem os compartilhamos, e a revogação do consentimento. No EEE/Reino Unido você também pode se opor ao tratamento e pedir sua limitação. Exercer esses direitos é gratuito e não lhe traz prejuízo.

Write to support@examer.xyz from the address linked to your account and we will respond within 15 days (LGPD) or one month (GDPR). Escreva para support@examer.xyz a partir do endereço vinculado à sua conta e responderemos em até 15 dias (LGPD) ou um mês (GDPR).

Deleting your health data takes two separate acts, because it lives in two places. On your device: deleting the app removes the vault immediately, without asking anyone — we cannot do this for you and cannot undo it. On our servers: ask us, and we delete every document you sent for reading, every value read from it, and the job records that link them to you. Deleting your account removes both the stored documents and the account itself. We complete this within 30 days and confirm when it is done. Excluir seus dados de saúde exige dois atos separados, porque eles ficam em dois lugares. No seu aparelho: apagar o app remove o cofre na hora, sem precisar pedir a ninguém — não conseguimos fazer isso por você nem desfazer. Nos nossos servidores: peça, e nós excluímos todo documento que você enviou para leitura, todo valor lido dele e os registros de trabalho que os ligam a você. Excluir sua conta remove tanto os documentos armazenados quanto a própria conta. Concluímos isso em até 30 dias e confirmamos quando terminar.

If you are unhappy with our answer, you may complain to the Brazilian data protection authority (ANPD) or to your local supervisory authority in the EEA/UK. Se você não ficar satisfeito com nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de controle local no EEE/Reino Unido.

9. Security9. Segurança

Traffic between the app and our servers is encrypted in transit with TLS, and the documents and results we store are encrypted at rest. Session tokens are held in the device keychain rather than in ordinary storage. Your vault sits in the app's private container, protected by the device's own encryption and passcode. Stored documents are partitioned by account, and the boundary is enforced on every read — a request for another account's document does not return it. Access to our production systems is restricted and audited. No system is perfectly secure, but if a breach ever affects your data we will notify you and the relevant authority as the law requires. O tráfego entre o app e nossos servidores é criptografado em trânsito com TLS, e os documentos e resultados que armazenamos são criptografados em repouso. Os tokens de sessão ficam no keychain do aparelho, não no armazenamento comum. Seu cofre fica no contêiner privado do app, protegido pela criptografia e pelo código de acesso do próprio aparelho. Os documentos armazenados são particionados por conta, e essa fronteira é verificada em toda leitura — uma requisição pelo documento de outra conta não o retorna. O acesso aos nossos sistemas de produção é restrito e auditado. Nenhum sistema é perfeitamente seguro, mas se um incidente afetar seus dados avisaremos você e a autoridade competente conforme a lei exige.

10. Children10. Crianças

Examer Health is not directed at children. You must be at least 18 years old, or the age of majority where you live, to hold an account. An adult may add exams belonging to a child in their care, and is responsible for that data. If you believe a child has created an account without a guardian's involvement, write to us and we will remove it. O Examer Health não é direcionado a crianças. Você precisa ter pelo menos 18 anos, ou a maioridade do lugar onde vive, para ter uma conta. Um adulto pode adicionar exames de uma criança sob seus cuidados e é responsável por esses dados. Se você acredita que uma criança criou uma conta sem a participação de um responsável, escreva para nós e removeremos.

11. Changes11. Alterações

If we change this policy we will update the date at the top of the page, and for changes that materially affect you we will give notice in the app before they take effect. Se alterarmos esta política, atualizaremos a data no topo da página e, para mudanças que afetem você de forma relevante, avisaremos no app antes que entrem em vigor.

12. Contact12. Contato

Privacy questions and requests: support@examer.xyz. This address also reaches the person responsible for data protection at Examer Health. Dúvidas e pedidos sobre privacidade: support@examer.xyz. Este endereço também chega à pessoa responsável pela proteção de dados no Examer Health.