Datenschutzerklärung

1. Wer der Verantwortliche ist

Verantwortlicher für die in dieser App verarbeiteten personenbezogenen Daten ist The Delusional Company Desenvolvimento de Software sob Encomenda Ltda., in Brasilien eingetragen unter der CNPJ-Nr. 67.758.390/0001-34, mit Sitz in Rua Carvalho de Freitas, 325, Vila Andrade, São Paulo/SP, CEP 05728-030. Offizieller Kontaktkanal: contact@morphihealth.com.

2. Welche Daten Morphi verarbeitet

Alles Folgende gibst du selbst an oder es wird aus dem berechnet, was du einträgst. Die App speichert und sendet deinen Standort nicht: Wenn du nach den nächstgelegenen Praxen fragst, liest sie ihn, um die Entfernung auf dem Gerät selbst zu berechnen, und verwirft ihn. Sie liest deinen Kalender nicht und greift nicht auf deine Kontakte zu.

• Konto — deine E-Mail-Adresse, mit der du dich anmeldest. Wenn du dich mit Apple anmeldest, erhalten wir von Apple eine Kennung und, wenn du es erlaubst, die E-Mail-Adresse. Wenn du dich mit Google anmeldest, erhalten wir von Google eine Kennung, die E-Mail-Adresse sowie den Namen und das Foto deines Google-Kontos.
• Identifikation — Name oder Spitzname, Geburtsdatum und wie du dich identifizierst.
• Gesundheitsdaten — Größe, Gewicht, Körpermaße, Vitalwerte, Medikament, Dosis, Daten und Stellen der Injektionen, Symptome, Schlaf, Stimmung, Energie, Untersuchungen und Befunde, Krankengeschichte (Erkrankungen, Allergien und Medikamente), Ernährungseinschränkungen, Dokumente und die Notizen, die du schreibst.
• Gewohnheiten — Mahlzeiten, Eiweiß, Flüssigkeitszufuhr und Bewegung, die du einträgst, sowie die Trainings und Trainingsminuten, die wir aus der Gesundheits-App deines Handys lesen, wenn du es erlaubst (Abschnitt 9).
• Profilfoto — wenn du eines auswählst.
• Einstellungen — Tagesziele, Erinnerungszeiten, Sprache und Design der App.
• Fragen an Morphi — was du in der App fragst, mit der Uhrzeit und der Angabe, ob du die Frage selbst getippt hast oder ob wir sie vorgeschlagen haben. Sie bleiben nur auf dem Gerät: Sie gehen weder in dein Konto noch an die Praxis noch an uns — außer der Frage und der Antwort, die du uns schickst, wenn du eine Antwort schlecht bewertest (siehe unten).
• Bewertung der Antworten von Morphi Intelligence — das 👍 oder 👎, das du einer Antwort gibst. Beim 👎, wenn du das Senden bestätigst, außerdem der Grund, den du gewählt hast, die bewertete Frage und Antwort, die Sprache und das auf dem Gerät eingestellte Land.
• Verbindung mit einer Praxis — wenn du dich mit einer Partnerpraxis verbindest: der Einladungscode, die Praxis, wer dir den Code gegeben hat, und das Anfangs- und Enddatum.
• Abo — wenn du ein Abo abschließt: der Tarif, die Daten (Beginn, kostenloser Test, Verlängerung und Ende), wo du es abgeschlossen hast (im App Store, bei Google Play oder auf der Website von Morphi) und ob es eine Erstattung gab. Bezahlt wird im Store oder, auf der Website, über Stripe: deine Karte läuft nie über uns.
• Abgebrochener Kauf — wenn du das Zahlungsfenster des Stores schließt, ohne ein Abo abzuschließen, fragen wir einmal, was dich zögern ließ, und speichern mit deinem Konto nur das Datum der Frage und, wenn du das Angebot öffnest, das wir zeigen, wenn es dir zu teuer war, wann es geöffnet wurde, wann es endet und ob du darüber abonniert hast. Der Grund, den du wählst, bleibt nicht bei deinem Konto: Wir speichern nur, wie viele Menschen welchen Grund angegeben haben, pro Tag, Handy-System, Store-Land und Sprache.
• Kauf über die Website — wenn du über die Website von Morphi ein Abo abschließt, fragt die Zahlung nach deiner E-Mail-Adresse, den Kartendaten, dem Land und, falls verlangt, der Rechnungsadresse. Diese Angaben gehen direkt an Stripe und an RevenueCat (Abschnitt 7); dein Konto enthält nur den Status des Abos, wie bei jedem Store. Der Beleg (Betrag, Währung, Datum und Tarif) bleibt bei Stripe, im Konto des Unternehmens.
• Nachweis der Einwilligung — das Datum und die Version des Hinweises, den du akzeptiert hast, und das Datum, an dem du die künstliche Intelligenz erlaubt oder die Erlaubnis widerrufen hast.
• Zugriffsprotokolle — Datum, Uhrzeit und IP-Adresse jeder Anmeldung in deinem Konto, die wir gesetzlich aufbewahren müssen (Abschnitt 10).

Das meiste davon sind sensible personenbezogene Daten im Sinne von Art. 5, II der LGPD (Lei Geral de Proteção de Dados, das brasilianische Datenschutzgesetz). Das bedeutet einen höheren Maßstab, und genau das führt Abschnitt 4 aus.

3. Warum wir Daten verarbeiten

• Dein Tagebuch aufbewahren — damit es nicht verloren geht, wenn du das Gerät wechselst oder verlierst, und damit es auf jedem Gerät da ist, auf dem du dich in dein Konto einloggst.
• Tagesziele — um Eiweiß, Wasser und Bewegung aus deiner Größe, deinem Gewicht, deinem Ziel und deinem Aktivitätsniveau zu berechnen.
• Begleitung — um die Kurven für Gewicht und Maße, den Dosiszyklus, die Regelmäßigkeit der Injektionen und die Muster in deinen Symptomen zu erstellen.
• Arzttermin — um die Übersicht zu ordnen, die du zu deiner Ärztin oder deinem Arzt mitnimmst.
• Mit deiner Praxis teilen — wenn du dich mit einer Partnerpraxis verbindest, damit ihr Team dein Tagebuch zwischen den Terminen begleiten kann.
• Erinnerungen — um die Hinweise auszulösen, die du selbst eingestellt hast.
• Fotoerkennung — um die Bestandteile des Tellers vorzuschlagen, wenn du eine Mahlzeit fotografierst.
• Befund lesen — um die Ergebnisse einer Untersuchung aus dem PDF oder dem Foto des Befunds vorzuschlagen, wenn du lieber einlesen als tippen möchtest.
• Morphi Intelligence verbessern — um die Antworten zu korrigieren, die du schlecht bewertet und uns geschickt hast.
• Abo — um zu wissen, ob dein Abo gilt, die App und die künstliche Intelligenz für alle freizuschalten, die Zugang haben, und um zu helfen, wenn ein Kauf nicht erscheint.
• Abgebrochener Kauf — damit die Frage und das Angebot nur einmal erscheinen, damit die Frist des Angebots auf jedem Gerät dieselbe ist, und um in Zahlen zu verstehen, warum Menschen sich gegen ein Abo entscheiden.
• Gesetzliche Pflichten — wenn das Gesetz es von uns verlangt.

Nichts davon ist eine Diagnose. Die App verschreibt nichts, passt keine Dosis an und ersetzt nicht die Beurteilung durch die Menschen, die dich begleiten.

Wir verkaufen keine Daten, nutzen deine Gesundheitsdaten nicht für Werbeprofile und geben sie nicht an Werbenetzwerke weiter.

4. Rechtsgrundlage (LGPD Art. 7 und 11)

• Gesundheitsdaten, und dass wir sie in deinem Konto aufbewahren — spezifische und hervorgehobene Einwilligung (Art. 11, I). Sie ist ein eigener Schritt bei der Registrierung, bevor dein Plan erstellt wird: das Kästchen „Ich willige in die Verarbeitung meiner Gesundheitsdaten ein“, das du nach einem Hinweis ankreuzt, der sagt, um welche Daten es geht und was mit ihnen geschieht. Sie ist getrennt von der Zustimmung zu diesen Dokumenten, die danach kommt, mit der Schaltfläche Weiter.
• Teilen mit der Praxis, mit der du dich verbindest — spezifische Einwilligung (Art. 11, I), erteilt auf dem Code-Bildschirm vor dem Verbinden, mit der Liste dessen, was die Praxis sehen wird und was sie nach dem Ende weiterhin sieht. Was die Praxis in ihre eigene Patientenakte übernimmt, fällt unter den Gesundheitsschutz, bei Verfahren durch Gesundheitsfachkräfte (Art. 11, II, „f“), und unter die Aktenregeln, die für sie gelten.
• Konto, Registrierung und Funktionieren der App — Vertragserfüllung (Art. 7, V): Ohne diese Daten funktioniert die App nicht.
• Abo — Vertragserfüllung (Art. 7, V): Daran sehen wir, ob der Zugang, den du gebucht hast, gilt. Die Belege der Käufe über die Website bewahren wir außerdem zur Erfüllung einer gesetzlichen Pflicht (Art. 7, II) auf, nach dem Steuerrecht.
• Abgebrochener Kauf — berechtigtes Interesse (Art. 7, IX): unser Interesse, zu verstehen, warum das Abo nicht zustande kam, und denen, denen es zu teuer war, bessere Bedingungen anzubieten. Es sind wenige Daten, keine Gesundheitsdaten, und du musst nicht antworten; der Grund wird ohne dein Konto gezählt.
• Künstliche Intelligenz — das Gespräch mit Morphi Intelligence, der Wochenrückblick, das Lesen des Befunds, das Lesen des Tellerfotos und die Schätzung eines Gerichts anhand seines Namens — spezifische und hervorgehobene Einwilligung (Art. 11, I), einmal erteilt, wenn du eine dieser Funktionen zum ersten Mal nutzt, auf einem Bildschirm, der jeden Zweck auflistet und sagt, was das Gerät verlässt und wohin es geht. Ohne diese Zustimmung wird keine dieser Funktionen genutzt und nichts verlässt das Gerät. Den Wochenrückblick kannst du im Rückblick selbst ausschalten, und die anderen funktionieren nur, wenn du sie anforderst. Die gesamte Zustimmung widerrufst du unter Datenschutz und Daten › Künstliche Intelligenz.
• Bewertung einer Antwort — spezifische und hervorgehobene Einwilligung (Art. 11, I), bei jedem Senden erteilt: Das 👎 öffnet ein Fenster, das sagt, was gesendet wird, und nichts geht raus, bevor du auf Senden tippst. Das 👍 schickt nur die Bewertung.
• Zugriffsprotokolle — Erfüllung einer gesetzlichen Pflicht (Art. 7, II): Der Marco Civil da Internet (das brasilianische Internetgesetz, Art. 15) verpflichtet alle, die eine App anbieten, sie aufzubewahren.
• Lesen der Gesundheits-App des Handys — Einwilligung, erteilt und widerrufen in den Einstellungen des Betriebssystems.

Du kannst jede Einwilligung jederzeit widerrufen, kostenlos und ohne etwas löschen zu müssen: die für die künstliche Intelligenz unter Datenschutz und Daten › Künstliche Intelligenz; die für das Teilen, indem du dich von der Praxis trennst; die für das Lesen der Gesundheits-App in den Einstellungen des Handys. Die Einwilligung, dass wir dein Tagebuch aufbewahren, widerrufst du, indem du das Konto löschst, denn ohne sie gibt es kein Konto. Der Widerruf macht nicht unwirksam, was vor ihm geschehen ist.

5. Wo deine Daten liegen

An zwei Orten: auf deinem Gerät, in der App, und in unserer Datenbank, verknüpft mit deinem Konto. Die Datenbank liegt bei Supabase in der Region São Paulo: Dein Behandlungsverlauf verlässt Brasilien nicht.

Die App funktioniert auch ohne Verbindung; was du einträgst, kommt in dein Konto, sobald die Verbindung zurück ist. Deshalb verlierst du dein Tagebuch nicht, wenn du die App deinstallierst oder das Gerät wechselst: Es kommt zurück, wenn du dich in dein Konto einloggst. Was ohne Verbindung eingetragen wurde und noch nicht im Konto angekommen ist, existiert bis dahin nur auf dem Gerät.

Es gibt kein Passwort. Du meldest dich mit einem sechsstelligen Code an, der an deine E-Mail-Adresse geschickt wird, mit Apple oder mit Google. Die Regeln der Datenbank lassen nur dein Konto dein Tagebuch lesen — und die Praxis, mit der du dich verbindest, wie Abschnitt 6 sagt.

6. Was dein Gerät verlässt

• Die Frage nach Updates, jedes Mal, wenn du die App öffnest — die App fragt die Server von Expo, ob es eine neue Korrektur gibt. Die Anfrage enthält eine zufällige Nummer dieser Installation, die nicht die deines Kontos ist, die Version der App und das Betriebssystem des Geräts. Nichts aus deinem Tagebuch.
• Dein Tagebuch, in dein Konto — die Einträge, das Profil (mit dem verkleinerten Profilfoto) und die Einwilligung gehen von selbst in unsere Datenbank, sobald eine Verbindung besteht. So bleibt das Tagebuch über Geräte hinweg erhalten. Die Fragen an Morphi bleiben außen vor.
• Was die Praxis sieht, wenn du dich verbindest — jede Art von Eintrag (Gewichtsmessungen, Injektionen, Check-ins, Mahlzeiten, Maße, Untersuchungen, Befunde, Vitalwerte, Dokumente, Notizen, persönliche Ziele und die Medikamentenbehälter) und dein Profil mit der Krankengeschichte, auch das, was du vor dem Verbinden eingetragen hast. Solange die Verbindung besteht, sieht sie alles. Nachdem die Verbindung endet — durch dich oder durch die Praxis —, sieht sie nur noch, was du während der Verbindung eingetragen hast, und eine Kopie deines Profils vom letzten Tag, ohne die Einstellungen der App, bis du dein Konto löschst. Das Löschen des Kontos entfernt auch, was die Praxis gesehen hat; wenn sie einen Teil davon als Patientenakte aufbewahren muss, tut sie das in ihrem eigenen System, nach ihren eigenen Regeln. Die Fragen an Morphi sind nicht dabei.
• Das Tellerfoto, wenn du die Fotoerkennung nutzt — das Bild wird auf dem Gerät verkleinert und zur Auswertung gesendet. Es wird nicht gespeichert: weder im Eintrag der Mahlzeit noch in dem Dienst, der die Anfrage vermittelt.
• Der Befund, wenn du das Befundlesen nutzt — das PDF oder das Foto der Untersuchung wird zur Auswertung gesendet und kommt als Liste von Ergebnissen zurück, die du vor dem Speichern prüfst. Die Datei geht vollständig raus, mit allem, was darauf gedruckt ist — auch deinem Namen und deinen Ausweisdaten. Sie wird nicht gespeichert, weder in deinem Tagebuch noch in dem Dienst, der die Anfrage vermittelt. Was bleibt, sind nur die Ergebnisse, die du gespeichert hast, wie bei jeder eingetragenen Untersuchung.
• Das Gespräch mit Morphi Intelligence, wenn du fragst — die Frage, die letzten Nachrichten des Gesprächs und eine Zusammenfassung deiner Einträge — Behandlung, Größe, Gewicht, Symptome (auch was du im Feld „Anderes“ des Check-ins schreibst), Check-ins, Mahlzeiten mit den Bestandteilen des Tellers, Wasser, Bewegung und Untersuchungen — werden gesendet, um die Antwort zu erzeugen, zusammen mit deinem Vornamen und dem auf deinem Gerät eingestellten Land, das dazu dient, die richtigen Notruf- und Hilfenummern zu nennen. Die Zusammenfassung enthält weder deinen Nachnamen noch deine E-Mail-Adresse, den Namen der Person, die dich begleitet, deine Krankengeschichte oder die Notizen des Tagebuchs. In dem Dienst, der die Anfrage vermittelt, wird nichts davon gespeichert; das Gespräch bleibt nur auf deinem Gerät und geht nicht in dein Konto.
• Der Wochenrückblick, jeden Montag, nach der Zustimmung zur künstlichen Intelligenz und solange du ihn nicht ausschaltest — eine Zusammenfassung der vergangenen Woche (Gewicht, Injektionen, Check-ins, Symptome, Wasser, Eiweiß und Trainings) und eine auf deinem Gerät berechnete Entdeckung, die eine Untersuchung oder ein Körpermaß enthalten kann, werden gesendet, um den Rückblick zu erzeugen, zusammen mit deinem Vornamen und dem auf dem Gerät eingestellten Land. Ohne deinen Nachnamen, deine E-Mail-Adresse, den Namen der Person, die dich begleitet, oder die Notizen des Tagebuchs. In dem Dienst, der die Anfrage vermittelt, wird nichts davon gespeichert; der Rückblick bleibt nur auf deinem Gerät und geht nicht in dein Konto.
• Die Bewertung einer Antwort, wenn du bewertest — das 👍 schickt nur die Bewertung. Das 👎 schickt, wenn du bestätigst, den Grund, deine Frage und die bewertete Antwort an unsere Datenbank in São Paulo. Sonst nichts aus dem Gespräch oder aus deinen Einträgen.
• Der Name eines Gerichts, wenn du die Schätzung anforderst — nur der getippte Name wird gesendet und kommt als geschätzte Portion zurück. Er wird in dem Dienst, der die Anfrage vermittelt, nicht gespeichert.
• Was du sprichst, wenn du das Mikrofon nutzt — die Spracherkennung übernimmt das System des Geräts. Wir verlangen, dass sie auf dem Gerät selbst stattfindet, aber wenn das Gerät für deine Sprache keine lokale Erkennung hat, kann das System die Aufnahme an die Server von Apple oder Google senden. Das geschieht nur, solange das Mikrofon eingeschaltet ist.

Bei allen oben genannten Übermittlungen an die künstliche Intelligenz — Tellerfoto, Befund, Gespräch, Wochenrückblick und Name des Gerichts — speichert der vermittelnde Dienst, der uns gehört, nichts, und Anthropic bewahrt, was sie erhält, bis zu 30 Tage auf, zur Sicherheit, und löscht es dann (Abschnitt 7).

Die Übersicht für den Termin wird auf dem Gerät erstellt und verlässt es, wenn du sie zeigst oder exportierst. Eine Mahlzeit von Hand einzutragen sendet nichts außer dem Eintrag, der wie der Rest des Tagebuchs in dein Konto geht.

7. Weitergabe an Dritte

Wir geben Daten ausschließlich an Auftragsverarbeiter weiter, die Morphi funktionieren lassen. Neben jedem steht das Land, in dem die Daten verarbeitet werden; wer außerhalb Brasiliens sitzt, erscheint auch in Abschnitt 8:

• Supabase (Datenbank, Authentifizierung und Speicher) · Brasilien, São Paulo — bewahrt dein Konto, dein Tagebuch und den Status deines Abos auf, in der Region São Paulo.
• Resend (E-Mail-Versand) · Vereinigte Staaten — stellt den Anmeldecode an deine E-Mail-Adresse zu. Erhält die Adresse und den Code und sonst nichts aus deinem Tagebuch.
• Apple · Vereinigte Staaten — wenn du dich mit Apple anmeldest, bestätigt Apple, wer du bist, und gibt uns eine Kennung und, wenn du es erlaubst, die E-Mail-Adresse.
• Google · Vereinigte Staaten — wenn du dich mit Google anmeldest, bestätigt Google, wer du bist, und gibt uns eine Kennung, die E-Mail-Adresse sowie den Namen und das Foto deines Google-Kontos.
• Vercel (Infrastruktur) · Brasilien — hostet die Funktionen, die das Lesen des Tellerfotos und des Befunds, die Schätzung anhand des Namens, den Wochenrückblick und das Gespräch mit Morphi Intelligence vermitteln, auf Servern in Brasilien. Speichert weder das Bild noch den Befund noch das Gespräch und hat keine Datenbank von uns.
• Anthropic (KI-Modell) · Vereinigte Staaten — wertet das Tellerfoto und den Befund aus, schätzt ein Gericht anhand seines Namens und schreibt die Antworten und den Wochenrückblick von Morphi Intelligence. Laut ihrem Vertrag nutzt Anthropic das, was sie erhält — das Bild, den Befund, das Gespräch —, nicht zum Trainieren von Modellen und löscht die Eingaben und die Antworten innerhalb von 30 Tagen — oder bewahrt bis zu 2 Jahre auf, was ihr Sicherheitssystem als Verstoß gegen die Nutzungsregeln markiert oder was das Gesetz verlangt.
• Expo (App-Updates) · Vereinigte Staaten — liefert Korrekturen der App, ohne den Weg über den Store. Bei jedem Öffnen erhält Expo eine zufällige Nummer der Installation, die Version der App und das Betriebssystem des Geräts, um zu wissen, ob es eine Korrektur gibt, und um die aktualisierten Geräte zu zählen. Erhält nichts aus deinem Tagebuch oder deinem Konto.
• RevenueCat (Abos) · Vereinigte Staaten — steht zwischen der App und denen, die abrechnen — dem App Store, Google Play oder der Zahlung über die Website: erhält die Kennung deines Kontos und deine Käufe (Tarif, Daten, wo du abgeschlossen hast) und sagt uns, ob dein Abo gilt. Beim Kauf über die Website zeigt RevenueCat die Zahlungsseite und das Portal, in dem du kündigst, und erhält außerdem deine E-Mail-Adresse und das Land. Erhält nichts aus deinem Tagebuch.
• Stripe (Zahlung über die Website) · Vereinigte Staaten — wenn du über die Website abschließt, belastet Stripe die Karte, verlängert, erstattet und stellt den Beleg aus, im Namen des Unternehmens. Erhält deine E-Mail-Adresse, die Kartendaten, das Land und, falls verlangt, die Rechnungsadresse. Die Kartendaten bleiben bei Stripe: Wir erhalten und speichern sie nicht. Erhält nichts aus deinem Tagebuch.
• Apple und Google als Stores · Vereinigte Staaten — wenn du in der App ein Abo abschließt, rechnen der App Store oder Google Play ab, verlängern und bewahren den Kaufverlauf auf, nach ihren eigenen Regeln.
• Die Praxis, mit der du dich verbindest — was Abschnitt 6 auflistet: alles, solange die Verbindung besteht, und danach nur, was während der Verbindung eingetragen wurde, bis du das Konto löschst.
• Behörden, bei gesetzlicher Pflicht oder gerichtlicher Anordnung, und nur das unbedingt Verlangte.
• Wer das Unternehmen übernimmt — bei einer Fusion, einem Verkauf oder einer gesellschaftsrechtlichen Umstrukturierung gehen die Daten an diejenigen über, die Morphi übernehmen, und sie sind an diese Erklärung gebunden. Wir sagen dir vorher Bescheid, und du kannst das Konto löschen, wenn du nicht weitermachen willst.

Wir nutzen keine Tools von Dritten für Telemetrie, Analytics oder Fehlerüberwachung, und wir lesen die Fragen nicht, die du Morphi stellst — außer denen, die du uns schickst, wenn du eine Antwort schlecht bewertest. Wir teilen nichts mit Werbetreibenden, Datenhändlern oder Dritten zu Marketingzwecken.

8. Internationale Übermittlung

Die Datenbank mit deinem Tagebuch liegt in Brasilien, in São Paulo.

Elf Dinge können von Anbietern mit Sitz in den Vereinigten Staaten verarbeitet werden, was eine internationale Übermittlung im Sinne von Art. 33 LGPD darstellt:

• Das Tellerfoto, nur wenn du die Fotoerkennung nutzt. Betrifft nur das gesendete Bild, das unser Dienst nicht speichert und Anthropic innerhalb von 30 Tagen löscht (Abschnitt 7). Wenn du das nicht möchtest, trag die Mahlzeiten von Hand ein.
• Der Befund, nur wenn du das Befundlesen nutzt, und nach der Zustimmung zur künstlichen Intelligenz. Betrifft die ganze Datei, so wie sie ist, die unser Dienst nicht speichert und Anthropic innerhalb von 30 Tagen löscht (Abschnitt 7). Wenn du das nicht möchtest, trag die Untersuchungen von Hand ein.
• Das Gespräch mit Morphi Intelligence, nur wenn du fragst, und nach der Zustimmung zur künstlichen Intelligenz. Betrifft die Frage, die letzten Nachrichten und die Zusammenfassung der Einträge aus Abschnitt 6, die unser Dienst nicht speichert und Anthropic innerhalb von 30 Tagen löscht (Abschnitt 7). Wenn du das nicht möchtest, schalte das Gespräch nicht ein.
• Der Wochenrückblick, nach der Zustimmung zur künstlichen Intelligenz und solange du ihn nicht ausschaltest. Betrifft die Zusammenfassung der Woche und die Entdeckung aus Abschnitt 6, die unser Dienst nicht speichert und Anthropic innerhalb von 30 Tagen löscht (Abschnitt 7). Wenn du das nicht möchtest, schalte den Rückblick aus.
• Der Name eines Gerichts, wenn du die Schätzung anforderst. Nur der getippte Name.
• Deine E-Mail-Adresse, die der Versanddienst nutzt, um den Anmeldecode zuzustellen.
• Die Kennung von Apple, wenn du dich mit Apple anmeldest.
• Die Kennung von Google, wenn du dich mit Google anmeldest.
• Die Kennung deines Kontos und deine Käufe, wenn du ein Abo abschließt; RevenueCat verarbeitet sie, um zu wissen, ob dein Abo gilt.
• Die Daten des Kaufs über die Website, wenn du darüber ein Abo abschließt — die E-Mail-Adresse, die Karte, das Land und, wenn verlangt, die Rechnungsadresse —; Stripe verarbeitet sie, um abzurechnen, und RevenueCat, um die Zahlung und das Abo-Portal anzuzeigen. Wenn du das nicht möchtest, schließ das Abo in der App ab, über den Store.
• Die Frage nach Updates, bei jedem Öffnen der App: die zufällige Nummer der Installation, die Version der App und das Betriebssystem des Geräts, die Expo erhält, um die Korrekturen zu liefern.

Jede hat ihre eigene Grundlage in Art. 33: Das Tellerfoto, der Befund, das Gespräch, der Wochenrückblick und der Name des Gerichts hängen von deiner spezifischen und hervorgehobenen Einwilligung ab (Ziffer VIII), der Zustimmung zur künstlichen Intelligenz, und ohne sie verlässt nichts davon das Gerät. Die E-Mail-Adresse für den Code, die Kennungen von Apple und Google, das Abo, der Kauf über die Website und die Frage nach Updates sind zur Erfüllung des Vertrags mit dir erforderlich (Ziffer IX, mit Art. 7, V). Darüber hinaus verpflichtet sich jeder Anbieter vertraglich, das zu schützen, was er für uns verarbeitet.

9. Gesundheits-Apps des Handys

Mit deiner Erlaubnis liest Morphi die Gewichtsmessungen und Trainings, die in Apple Health (iPhone) oder Health Connect (Android) erfasst sind — darüber kommen die Werte deiner Waage, deiner Uhr oder einer anderen App. Auf dem iPhone liest Morphi auch die Trainingsminuten des Tages. Von jedem Training liest Morphi die Sportart, den Beginn und die Dauer.

Gelesen werden nur Gewicht, Trainings und Trainingsminuten — Schlaf, Schritte, Herzschlag und alles andere bleiben außen vor —, und Morphi schreibt nie etwas in diese Apps. Was gelesen wird, kommt in dein Tagebuch wie das, was du selbst einträgst, und wir bewahren es in deinem Konto auf. Die Erlaubnis erteilst und widerrufst du jederzeit in den Systemeinstellungen, und sie kann für eine Datenart gelten und für eine andere nicht; ohne sie trägst du Gewicht und Trainings selbst ein, und alles andere bleibt gleich.

Was aus Apple Health oder Health Connect kommt, dient nur deiner Begleitung in der App. Wir nutzen es nie für Werbung, Marketing oder Data-Mining, wir verkaufen es nie und geben es nie an Datenhändler, Werbenetzwerke oder sonstige Dritte zu diesen Zwecken weiter, und es erreicht die künstliche Intelligenz nur als Teil der Zusammenfassung deiner Einträge, in den Funktionen, denen du zugestimmt hast (Abschnitt 6).

10. Wie lange wir Daten aufbewahren

• Das Konto und die Einträge zur Behandlung — solange dein Konto besteht. Du löschst jeden Eintrag dort, wo er erscheint, und alles auf einmal unter Datenschutz und Daten › Konto löschen; das löscht das Konto, die Daten in unserer Datenbank und auf diesem Gerät sofort. Wenn du dich mit Apple angemeldet hast, hebt das Löschen des Kontos auch die Verknüpfung mit deiner Apple-ID auf.
• Die Sicherungskopien der Datenbank — enthalten, was gelöscht wurde, bis zu 7 Tage lang und verschwinden danach von selbst. Sie dienen dazu, die Datenbank nach einem Ausfall wiederherzustellen, und werden für nichts anderes verwendet.
• Ein anderes Gerät, auf dem du angemeldet warst — behält die lokale Kopie des Tagebuchs, bis du dich dort abmeldest oder bis es wieder eine Verbindung hat und erfährt, dass das Konto gelöscht wurde.
• Die Fragen an Morphi — nur auf dem Gerät, das die 12 neuesten aufbewahrt. Sie gehen nicht in das Konto.
• Die Bewertungen der Antworten — bis zu 12 Monate, danach werden sie gelöscht. Das Löschen des Kontos löscht deine sofort. Sie sind nicht in der Kopie deiner Daten enthalten; um deine anzufordern, schreib an unseren Kontaktkanal.
• Tellerfoto — bewahren wir nicht auf. Es existiert in unserem Dienst während der Anfrage und wird dann verworfen.
• Zum Lesen gesendeter Befund — bewahren wir nicht auf. Er existiert in unserem Dienst während der Anfrage und wird dann verworfen; im Tagebuch bleiben nur die Ergebnisse, die du gespeichert hast.
• Was an die künstliche Intelligenz geht — das Foto, der Befund, das Gespräch, der Wochenrückblick und der Name des Gerichts: Unser Dienst speichert es nicht, und Anthropic löscht es innerhalb von 30 Tagen oder bewahrt bis zu 2 Jahre auf, was ihr Sicherheitssystem markiert (Abschnitt 7).
• Was die Praxis sieht — bis du das Konto löschst (Abschnitt 6). Was sie in ihre eigene Patientenakte übernommen hat, folgt den Aktenregeln, die für sie gelten, und die Bitte, das zu löschen, richtest du an sie.
• Nachweis der Einwilligung — solange das Konto besteht, denn er belegt, dass sie erteilt wurde und in welcher Version.
• Zugriffsprotokolle — 6 Monate, vertraulich, wie es der Marco Civil da Internet (Art. 15) vorschreibt, danach werden sie gelöscht. Herausgegeben werden sie nur auf gerichtliche Anordnung.
• Das Abo — solange das Konto besteht. Das Löschen des Kontos löscht unsere Kopie und bittet RevenueCat, seine zu löschen. Der Kaufverlauf im App Store oder bei Google Play gehört dem Store und folgt dessen Regeln. Und das Löschen des Kontos kündigt das Abo nicht: Gekündigt wird im Store oder, wenn du über die Website abgeschlossen hast, im Abo-Portal.
• Der abgebrochene Kauf — die Daten der Frage und des Angebots, solange das Konto besteht; das Löschen des Kontos löscht sie. Die Zählung der Gründe hat weder Konto noch Uhrzeit, und sie bleibt.
• Die Belege der Käufe über die Website — Betrag, Währung, Datum, Tarif und die E-Mail-Adresse des Kaufs bleiben bei Stripe, im Konto des Unternehmens, 5 Jahre lang, die Frist des brasilianischen Steuerrechts, auch nach dem Löschen des Kontos. Die Kartendaten erreichen uns nie.

11. Deine Rechte (LGPD Art. 18)

Du kannst jederzeit:

• bestätigen lassen, dass eine Verarbeitung stattfindet, und auf deine Daten zugreifen — die App zeigt alles, was du eingetragen hast.
• unvollständige, ungenaue oder veraltete Daten berichtigen — jeder Eintrag lässt sich dort bearbeiten, wo er erscheint.
• Anonymisierung, Sperrung oder Löschung unnötiger oder rechtswidrig verarbeiteter Daten verlangen.
• deine Daten mitnehmen, in einem strukturierten, maschinenlesbaren Format — Datenschutz und Daten › Eine Kopie deiner Daten. Die Datei enthält alles, was dein Konto aufbewahrt, und die Fragen an Morphi auf diesem Gerät.
• die mit deiner Einwilligung verarbeiteten Daten löschen — Datenschutz und Daten › Konto löschen löscht das Konto und alles, was darin aufbewahrt ist (mit dem Vorbehalt der Sicherungskopien, in Abschnitt 10).
• erfahren, mit wem wir Daten teilen — das steht in Abschnitt 7.
• die Einwilligung widerrufen und über die Folgen informiert werden, wenn du sie nicht erteilst — die für die künstliche Intelligenz unter Datenschutz und Daten › Künstliche Intelligenz, die anderen wie in Abschnitt 4 beschrieben.
• einer Verarbeitung ohne Einwilligung widersprechen.

Zugriff, Berichtigung, Übertragbarkeit und Löschung sind in der App selbst möglich und hängen von keinem Antrag ab. Für alles andere, oder wenn du lieber mit einem Menschen sprichst, schreib an contact@morphihealth.com. Wir antworten innerhalb von 15 Tagen.

12. Automatisierte Entscheidungen und menschliche Überprüfung (Art. 20)

Vier Teile der App werden von einer Maschine erzeugt. Drei nutzen künstliche Intelligenz: die Erkennung des Tellerfotos, das Lesen des Befunds sowie die Antworten und der Wochenrückblick von Morphi Intelligence. Der vierte, die Entdeckungen, sind Berechnungen auf deinem Gerät über deine eigenen Einträge (einschließlich der Entdeckung im Wochenrückblick), die Muster aufzeigen — Zusammentreffen zwischen dem, was du eingetragen hast, und keine Ursache. Alle können sich irren.

Keiner davon entscheidet etwas über deine Behandlung — die Liste aus dem Foto und die Ergebnisse des Befunds gehen vor dem Speichern zu deiner Prüfung, die Entdeckungen sind eine Lesart, keine Handlungsanweisung, und Morphi Intelligence schlägt keine Dosis vor und ändert keine. Trotzdem kannst du jeden davon anfechten und eine Überprüfung durch einen Menschen verlangen: Schreib an contact@morphihealth.com.

Triff keine Entscheidung über Dosis, Symptom, Allergie oder Ernährungseinschränkung allein auf der Grundlage dessen, was die Maschine geschrieben hat. Bestätige es mit deinem Behandlungsteam.

13. Cookies und Tracker

Morphi verwendet keine Cookies von Dritten, keine Tracking-Pixel, keine Werbe-IDs und keine Analytics-Tools von Dritten. Wir nutzen weder Google Analytics noch Meta Pixel noch Ähnliches.

14. Sicherheit

Auf dem Gerät liegen die Daten im privaten Bereich der App, geschützt durch das Betriebssystem. Die Sitzung deines Kontos wird verschlüsselt aufbewahrt, mit dem Schlüssel im Schlüsselspeicher des Systems (Keychain auf dem iPhone, Keystore auf Android).

In der Datenbank hat jede Zeile eine Regel, die festlegt, wer sie lesen darf: Dein Konto liest dein Tagebuch, und die Praxis, mit der du dich verbunden hast, liest, was Abschnitt 6 auflistet, so lange, wie Abschnitt 6 es sagt. Der gesamte Datenverkehr, mit der Datenbank und mit dem, was an die künstliche Intelligenz geht, ist per HTTPS verschlüsselt.

Wo jemand versuchen könnte zu raten, gibt es Grenzen: Der Anmeldecode kann innerhalb weniger Minuten nur begrenzt oft geprüft werden, und der Einladungscode der Praxis sperrt nach wiederholten Fehlversuchen. Und die Nutzung der künstlichen Intelligenz hat eine Obergrenze pro Person.

Kein System ist unverwundbar, und wir versprechen nichts anderes. Bei einem Sicherheitsvorfall, der ein Risiko oder einen relevanten Schaden mit sich bringen kann, informieren wir die ANPD (die brasilianische Datenschutzbehörde) und die betroffenen Personen, innerhalb von 3 Werktagen, nachdem wir davon erfahren, gemäß Art. 48 LGPD und der Resolution CD/ANPD Nr. 15/2024, und die Behörden anderer Länder in den Fristen ihrer Gesetze (72 Stunden in der Europäischen Union und im Vereinigten Königreich), und sagen, welche Daten betroffen sind, wer betroffen ist, welche Risiken das mit sich bringt und was wir getan haben, um den Schaden einzudämmen und rückgängig zu machen.

Die Sicherheit deines Geräts gehört dazu: Eine Bildschirmsperre und ein aktuelles System schützen, was hier aufbewahrt ist.

15. Minderjährige

Morphi ist ausschließlich für Personen ab 18 Jahren bestimmt und richtet sich nicht an Kinder und Jugendliche. Wir verarbeiten wissentlich keine Daten von Minderjährigen.

Eltern, Erziehungsberechtigte oder jede andere Person, die ein Konto einer minderjährigen Person bemerkt, können unter contact@morphihealth.com die sofortige Löschung verlangen.

16. Änderungen dieser Erklärung

Wenn wir die Funktionen von Morphi erweitern, wird diese Erklärung aktualisiert. Wesentliche Änderungen — ein neuer Zweck, ein neuer Empfänger — teilen wir in der App mit, bevor sie in Kraft treten, und bitten dich, wo nötig, erneut um deine Zustimmung.

Version und Gültigkeitsdatum stehen oben auf dieser Seite.

17. Ansprechstelle für Datenschutz und Kontakt

Die für die Verarbeitung personenbezogener Daten beauftragte Stelle (Encarregado) im Sinne von Art. 41 LGPD und der Resolução CD/ANPD Nr. 18 vom 16. Juli 2024 wird von The Delusional Company Desenvolvimento de Software sob Encomenda Ltda. benannt und ist über den offiziellen Kanal erreichbar: contact@morphihealth.com.

Du kannst dich außerdem bei der Autoridade Nacional de Proteção de Dados (ANPD), der brasilianischen Datenschutzbehörde, unter gov.br/anpd beschweren.

18. Wer sich für Morphi Professional registriert

Die Website von Morphi hat ein Formular für Ärztinnen und Ärzte, Ernährungsberaterinnen und Ernährungsberater, andere Gesundheitsfachkräfte und Praxen aus jedem Land, die ihr Interesse an Morphi Professional bekunden und benachrichtigt werden möchten, wenn es in ihr Land kommt. Es ist nicht Teil der App, und wer es ausfüllt, braucht kein Konto.

Wir bewahren auf, was die Person dort hinterlässt: Name, E-Mail-Adresse, Land und Beruf, mit dem Datum und der Sprache der Website. Das sind keine Gesundheitsdaten.

Wir nutzen diese Daten nur, um über Morphi Professional zu informieren, darüber zu sprechen und zu erfahren, in welchen Ländern es am meisten erwartet wird, auf Grundlage deiner Einwilligung (LGPD, Art. 7, I; und für Personen in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich DSGVO, Art. 6 Abs. 1 lit. a), die du mit dem Absenden des Formulars erteilst, mit dem Hinweis direkt unter der Schaltfläche. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und verknüpfen sie mit nichts aus der App.

Sie liegen in derselben Datenbank wie die der App, bei Supabase in São Paulo, und nur unser Team liest sie. Wir bewahren sie bis zum Start von Morphi Professional in deinem Land und weitere 12 Monate auf, oder bis du über den Kanal contact@morphihealth.com um Löschung bittest — je nachdem, was zuerst eintritt. Wenn du außerhalb Brasiliens lebst, gelten auch die Rechte aus Abschnitt 19.

19. Wenn du außerhalb Brasiliens lebst

Morphi wird in vielen Ländern genutzt. Diese Erklärung folgt brasilianischem Recht, und die zwingenden Datenschutzvorschriften des Landes, in dem du lebst, gelten ebenfalls: Nichts hier schränkt die Rechte ein, die dir das örtliche Recht garantiert.

• Europäische Union, Europäischer Wirtschaftsraum und Vereinigtes Königreich — die Verarbeitung folgt auch der DSGVO (und der UK GDPR). Die Rechtsgrundlagen für alle, die dort sind: die Vertragserfüllung (Art. 6 Abs. 1 lit. b) für das Konto, das Abo und den Betrieb der App; deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) für die Gesundheitsdaten, das Teilen mit der Praxis, die künstliche Intelligenz, das Lesen der Gesundheits-App des Handys und die Bewertungen; und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für die Zugriffsprotokolle und die Belege, die wir nach brasilianischem Recht aufbewahren müssen, für die Frage und das Angebot bei einem abgebrochenen Kauf, und für die Sicherheit. Ohne die Konto- und Registrierungsdaten funktioniert die App nicht; alles, was von einer Einwilligung abhängt, ist freiwillig. Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch, und du kannst deine Einwilligung jederzeit widerrufen. Deine Daten werden in Brasilien verarbeitet, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt (Beschluss vom 26. Januar 2026). Was an die Anbieter aus Abschnitt 8 in den USA geht, stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, die Teil des Auftragsverarbeitungsvertrags jedes Anbieters sind — mit dem UK-Addendum für alle im Vereinigten Königreich —, oder auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework; du kannst über unseren Kanal eine Kopie anfordern. Du kannst dich bei der Datenschutzbehörde deines Landes beschweren.
• Vereinigte Staaten — es gelten die Rechte aus den Datenschutz- und Gesundheitsdatengesetzen des Bundesstaats, in dem du lebst, etwa aus dem CCPA/CPRA in Kalifornien und dem My Health My Data Act in Washington: zu erfahren, was wir aufbewahren, eine Kopie und die Löschung zu verlangen und nicht benachteiligt zu werden, weil du diese Rechte ausübst. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für Werbung. Wer in Washington, Nevada oder Connecticut lebt, hat außerdem unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten, neben dieser in der App und auf der Website von Morphi.
• Andere Länder — es gelten die zwingenden Datenschutzvorschriften deines Landes.

Um eines dieser Rechte auszuüben, schreib an contact@morphihealth.com. Wir antworten innerhalb der Frist, die das Recht deines Landes verlangt.