Informativa sulla privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali trattati in questa app è The Delusional Company Desenvolvimento de Software sob Encomenda Ltda., iscritta in Brasile con il CNPJ n. 67.758.390/0001-34, con sede in Rua Carvalho de Freitas, 325, Vila Andrade, São Paulo/SP, CEP 05728-030. Canale ufficiale di contatto: contact@morphihealth.com.

2. Quali dati tratta Morphi

Tutto quello che segue è indicato da te o calcolato a partire da ciò che registri. L’app non conserva né invia la tua posizione: quando chiedi le cliniche più vicine, la legge per calcolare la distanza, sul dispositivo stesso, e poi la scarta. Non legge il tuo calendario e non accede ai tuoi contatti.

• Account — il tuo indirizzo e-mail, che è il tuo accesso. Quando accedi con Apple, riceviamo da Apple un identificativo e, se lo consenti, l’e-mail. Quando accedi con Google, riceviamo da Google un identificativo, l’e-mail e il nome e la foto del tuo account Google.
• Identificazione — nome o soprannome, data di nascita e come ti identifichi.
• Dati sanitari — altezza, peso, misure corporee, parametri vitali, farmaco, dose, date e punti di somministrazione, sintomi, sonno, umore, energia, esami e referti, storia clinica (patologie, allergie e farmaci), restrizioni alimentari, documenti e le note che scrivi.
• Abitudini — pasti, proteine, idratazione ed esercizio che registri, e gli allenamenti e i minuti di esercizio che leggiamo dall’app di salute del telefono, quando lo autorizzi (sezione 9).
• Foto del profilo — quando ne scegli una.
• Preferenze — obiettivi giornalieri, orari dei promemoria, lingua e tema dell’app.
• Domande a Morphi — quello che chiedi nell’app, con l’ora e l’indicazione se la domanda l’hai scritta tu o l’abbiamo suggerita noi. Le domande restano solo sul dispositivo: non vanno nel tuo account, né alla clinica, né a noi — tranne la domanda e la risposta che ci invii quando valuti male una risposta (vedi sotto).
• Valutazione delle risposte di Morphi Intelligence — il 👍 o il 👎 che dai a una risposta. Con il 👎, se confermi l’invio, anche il motivo che hai scelto, la domanda e la risposta valutate, la lingua e il paese impostati sul dispositivo.
• Collegamento con una clinica — quando ti colleghi a una clinica partner: il codice di invito, la clinica, chi ti ha dato il codice e le date di inizio e di fine.
• Abbonamento — quando ti abboni: il piano, le date (inizio, prova gratuita, rinnovo e fine), dove hai sottoscritto l’abbonamento (App Store, Google Play o il sito di Morphi) e se c’è stato un rimborso. Il pagamento avviene nello store oppure, sul sito, tramite Stripe: la tua carta non passa mai da noi.
• Rinuncia all’acquisto — quando chiudi il foglio di pagamento dello store senza abbonarti, ti chiediamo una volta che cosa ti ha frenato, e conserviamo con il tuo account solo la data della domanda e, se apri l’offerta che mostriamo a chi l’ha trovata cara, quando si è aperta, quando scade e se ti sei abbonato con essa. Il motivo che scegli non resta con il tuo account: conserviamo solo quante persone hanno dato ciascun motivo, per giorno, sistema del telefono, paese dello store e lingua.
• Acquisto dal sito — quando ti abboni dal sito di Morphi, il pagamento richiede la tua e-mail, i dati della carta, il paese e, se richiesto, l’indirizzo di fatturazione. Questi dati vanno direttamente a Stripe e a RevenueCat (sezione 7); il tuo account conserva solo lo stato dell’abbonamento, come in qualsiasi store. La ricevuta (importo, valuta, data e piano) resta in Stripe, nell’account dell’azienda.
• Registro del consenso — la data e la versione dell’avviso che hai accettato, e la data in cui hai consentito o revocato l’intelligenza artificiale.
• Registri di accesso — la data, l’ora e l’indirizzo IP di ogni accesso al tuo account, che la legge ci obbliga a conservare (sezione 10).

La maggior parte di questi dati sono dati personali sensibili, secondo la definizione dell’art. 5, II della LGPD (la legge generale brasiliana sulla protezione dei dati personali). Questo significa un’asticella più alta, ed è ciò che la sezione 4 spiega nel dettaglio.

3. Perché li trattiamo

• Conservare il tuo diario — perché non vada perso quando cambi o perdi il dispositivo, e perché sia su ogni dispositivo in cui accedi al tuo account.
• Obiettivi giornalieri — per calcolare proteine, acqua e movimento a partire da altezza, peso, obiettivo e livello di attività.
• Monitoraggio — per costruire le curve di peso e misure, il ciclo della dose, l’aderenza alle somministrazioni e gli schemi ricorrenti nei tuoi sintomi.
• Visita — per organizzare il riepilogo che porti al tuo medico.
• Condivisione con la tua clinica — quando ti colleghi a una clinica partner, perché il suo team segua il tuo diario tra una visita e l’altra.
• Promemoria — per far scattare gli avvisi che hai impostato tu.
• Lettura della foto — per suggerire gli elementi del piatto quando fotografi un pasto.
• Lettura del referto — per suggerire i risultati di un esame a partire dal PDF o dalla foto del referto, quando scegli di farlo leggere invece di digitarli.
• Migliorare Morphi Intelligence — per correggere le risposte che hai valutato male e ci hai inviato.
• Abbonamento — per sapere se il tuo abbonamento è attivo, sbloccare l’app e l’intelligenza artificiale per chi ha accesso, e aiutarti quando un acquisto non compare.
• Rinuncia all’acquisto — per mostrare la domanda e l’offerta una volta sola, perché la scadenza dell’offerta sia la stessa su ogni dispositivo, e per capire, in numeri, perché le persone rinunciano ad abbonarsi.
• Obblighi di legge — quando la legge ce lo impone.

Niente di tutto questo è una diagnosi. L’app non prescrive, non regola la dose e non sostituisce la valutazione di chi ti segue.

Non vendiamo dati, non usiamo i tuoi dati sanitari per la profilazione pubblicitaria e non li inviamo a reti pubblicitarie.

4. Base giuridica (LGPD artt. 7 e 11)

• Dati sanitari, e la loro conservazione nel tuo account — consenso specifico ed evidenziato (art. 11, I). È un gesto a sé, durante la registrazione, prima che venga costruito il piano: la casella "Acconsento al trattamento dei miei dati di salute", che spunti dopo un avviso che dice quali sono questi dati e che cosa ne verrà fatto. È separato dall’accettazione di questi documenti, che arriva dopo, con il pulsante Continua.
• Condivisione con la clinica a cui ti colleghi — consenso specifico (art. 11, I), dato nella schermata del codice, prima di collegarti, con l’elenco di ciò che la clinica potrà vedere e di ciò che continuerà a vedere dopo la fine. Ciò che la clinica copia nella propria cartella clinica rientra nella tutela della salute, in procedure svolte da professionisti sanitari (art. 11, II, "f"), e nelle regole sulla cartella clinica che valgono per la clinica.
• Account, registrazione e funzionamento dell’app — esecuzione di un contratto (art. 7, V): senza questi dati l’app non funziona.
• Abbonamento — esecuzione di un contratto (art. 7, V): è ciò che dice se l’accesso che hai acquistato è attivo. Le ricevute degli acquisti dal sito sono conservate anche per adempimento di un obbligo di legge (art. 7, II), in base alla legge fiscale.
• Rinuncia all’acquisto — legittimo interesse (art. 7, IX): il nostro interesse a capire perché l’abbonamento non è avvenuto e a offrire una condizione migliore a chi l’ha trovata cara. Sono pochi dati, nessuno sulla salute, e puoi non rispondere; il motivo è contato senza il tuo account.
• Intelligenza artificiale — la conversazione con Morphi Intelligence, il riepilogo della settimana, la lettura del referto, la lettura della foto del piatto e la stima di un piatto dal nome — consenso specifico ed evidenziato (art. 11, I), dato una volta sola, la prima volta che usi una qualsiasi di queste funzioni, in una schermata che elenca ogni finalità, che cosa esce dal dispositivo e dove va. Senza questo consenso, nessuna di queste funzioni viene usata e niente esce dal dispositivo. Il riepilogo della settimana si può spegnere dalla lettura stessa, e le altre funzionano solo quando lo chiedi. L’intero consenso si revoca in Privacy e dati › Intelligenza artificiale.
• Valutazione di una risposta — consenso specifico ed evidenziato (art. 11, I), dato a ogni invio: il 👎 apre un pannello che dice che cosa esce, e niente esce prima che tu tocchi Invia. Il 👍 invia solo il voto.
• Registri di accesso — adempimento di un obbligo di legge (art. 7, II): il Marco Civil da Internet (la legge brasiliana sui diritti e i doveri in internet), all’art. 15, obbliga chi offre un’app a conservarli.
• Lettura dell’app di salute del telefono — consenso, concesso e revocato nelle impostazioni del sistema operativo.

Puoi revocare ciascun consenso in qualsiasi momento, senza costi e senza dover cancellare niente: quello dell’intelligenza artificiale, in Privacy e dati › Intelligenza artificiale; quello della condivisione, scollegandoti dalla clinica; quello della lettura dell’app di salute, nelle impostazioni del telefono. Il consenso a conservare il tuo diario si revoca eliminando l’account, perché senza di esso non c’è account. La revoca non invalida ciò che è stato fatto prima.

5. Dove restano i tuoi dati

In due posti: sul tuo dispositivo, dentro l’app, e nel nostro database, collegato al tuo account. Il database è su Supabase, nella regione di San Paolo: lo storico della tua terapia non esce dal Brasile.

L’app funziona senza connessione, e salva nel tuo account quando la connessione torna. Per questo disinstallare l’app o cambiare dispositivo non ti fa perdere il diario: torna quando accedi al tuo account. Ciò che hai registrato senza connessione e non è ancora arrivato all’account esiste solo sul dispositivo fino ad allora.

Non c’è una password. Accedi con un codice di sei cifre inviato alla tua e-mail, con Apple o con Google. Le regole del database permettono solo al tuo account di leggere il tuo diario — e alla clinica a cui ti colleghi, come dice la sezione 6.

6. Che cosa esce dal tuo dispositivo

• La richiesta di aggiornamenti, ogni volta che apri l’app — l’app chiede ai server di Expo se c’è una nuova correzione. La richiesta porta un numero casuale di questa installazione, che non è quello del tuo account, la versione dell’app e il sistema del dispositivo. Niente del tuo diario.
• Il tuo diario, verso il tuo account — i registri, il profilo (con la foto del profilo, ridotta) e il consenso vanno nel nostro database da soli, ogni volta che c’è connessione. È ciò che conserva il diario tra i dispositivi. Le domande a Morphi restano fuori.
• Che cosa vede la clinica, quando ti colleghi — ogni tipo di registro (pesate, somministrazioni, check-in, pasti, misure, esami, referti, parametri vitali, documenti, note, obiettivi personali e i contenitori del farmaco) e il tuo profilo, con la storia clinica, compreso ciò che hai registrato prima di collegarti. Finché dura il collegamento, vede tutto. Dopo la fine del collegamento — per tua scelta o della clinica —, continua a vedere solo ciò che hai registrato durante il collegamento, e una copia del tuo profilo dell’ultimo giorno, senza le preferenze dell’app, finché non elimini il tuo account. Eliminare l’account toglie anche ciò che la clinica vedeva; se deve conservarne una parte come cartella clinica, la conserva nel proprio sistema, secondo le proprie regole. Le domande a Morphi non sono incluse.
• La foto del piatto, quando usi la lettura tramite foto — l’immagine viene ridotta sul dispositivo e inviata per essere interpretata. Non viene conservata: né nel registro del pasto, né nel servizio che fa da intermediario.
• Il referto, quando usi la lettura del referto — il PDF o la foto dell’esame viene inviato per essere interpretato, e torna come un elenco di risultati che controlli prima di salvare. Il file viene inviato per intero, con tutto ciò che vi è stampato — compresi il tuo nome e i tuoi documenti. Non viene conservato nel tuo diario né nel servizio che fa da intermediario. Restano solo i risultati che hai salvato, come qualsiasi esame annotato.
• La conversazione con Morphi Intelligence, quando fai una domanda — la domanda, gli ultimi messaggi della conversazione e un riepilogo dei tuoi registri — terapia, altezza, peso, sintomi (compreso ciò che scrivi nel campo "Altro" del check-in), check-in, pasti con gli elementi del piatto, acqua, esercizio ed esami — vengono inviati per generare la risposta, insieme al tuo nome di battesimo e al paese impostato sul tuo dispositivo, che serve a dare i numeri di emergenza e di supporto giusti. Il riepilogo non porta il tuo cognome, la tua e-mail, il nome di chi ti segue, la tua storia clinica né le note del diario. Niente di tutto questo viene conservato nel servizio che fa da intermediario; la conversazione resta solo sul tuo dispositivo e non va nel tuo account.
• Il riepilogo della settimana, ogni lunedì, dopo il consenso all’intelligenza artificiale e finché non lo spegni — un riepilogo della settimana appena passata (peso, somministrazioni, check-in, sintomi, acqua, proteine e allenamenti) e una scoperta calcolata sul tuo dispositivo, che può riguardare un esame o una misura del corpo, vengono inviati per generare la lettura, insieme al tuo nome di battesimo e al paese impostato sul dispositivo. Senza il tuo cognome, la tua e-mail, il nome di chi ti segue o le note del diario. Niente di tutto questo viene conservato nel servizio che fa da intermediario; la lettura resta solo sul tuo dispositivo e non va nel tuo account.
• La valutazione di una risposta, quando valuti — il 👍 invia solo il voto. Il 👎, quando confermi, invia il motivo, la tua domanda e la risposta valutata al nostro database a San Paolo. Nient’altro della conversazione né dei tuoi registri.
• Il nome di un piatto, quando chiedi la stima — viene inviato solo il nome digitato, che torna come una porzione stimata. Non viene conservato nel servizio che fa da intermediario.
• La tua voce, quando usi il microfono — il riconoscimento vocale è fatto dal sistema del dispositivo. Chiediamo che avvenga sul dispositivo stesso, ma quando il dispositivo non ha il riconoscimento locale della tua lingua, il sistema può inviare l’audio ai server di Apple o di Google. Succede solo finché il microfono è acceso.

In tutti gli invii all’intelligenza artificiale qui sopra — la foto del piatto, il referto, la conversazione, il riepilogo della settimana e il nome del piatto —, il servizio che fa da intermediario, che è nostro, non conserva niente, e Anthropic conserva ciò che riceve fino a 30 giorni, per sicurezza, e poi lo cancella (sezione 7).

Il riepilogo per la visita si costruisce sul dispositivo ed esce quando lo mostri o lo esporti. Registrare un pasto a mano non invia nient’altro che il registro, che va nel tuo account come il resto del diario.

7. Condivisione con terzi

Condividiamo dati esclusivamente con i responsabili del trattamento che fanno funzionare Morphi. Accanto a ciascuno, il paese in cui il dato viene trattato; chi è fuori dal Brasile compare anche nella sezione 8:

• Supabase (database, autenticazione e archiviazione) · Brasile, San Paolo — conserva il tuo account, il tuo diario e lo stato del tuo abbonamento, nella regione di San Paolo.
• Resend (invio di e-mail) · Stati Uniti — consegna il codice di accesso alla tua e-mail. Riceve l’indirizzo e il codice, e nient’altro del tuo diario.
• Apple · Stati Uniti — quando scegli di accedere con Apple, conferma chi sei e ci passa un identificativo e, se lo consenti, l’e-mail.
• Google · Stati Uniti — quando scegli di accedere con Google, conferma chi sei e ci passa un identificativo, l’e-mail e il nome e la foto del tuo account Google.
• Vercel (infrastruttura) · Brasile — ospita le funzioni che fanno da intermediario per la lettura della foto del piatto e per quella del referto, la stima dal nome, il riepilogo della settimana e la conversazione con Morphi Intelligence, su server in Brasile. Non conserva l’immagine, il referto né la conversazione, e non ospita nessun nostro database.
• Anthropic (modello di IA) · Stati Uniti — interpreta la foto del piatto e il referto, stima un piatto dal nome e scrive le risposte e il riepilogo della settimana di Morphi Intelligence. In base al suo contratto, Anthropic non usa ciò che riceve — l’immagine, il referto, la conversazione — per addestrare modelli, e cancella input e risposte entro 30 giorni — oppure conserva fino a 2 anni ciò che il suo sistema di sicurezza segnala come violazione delle regole d’uso, o ciò che la legge impone.
• Expo (aggiornamenti dell’app) · Stati Uniti — distribuisce correzioni dell’app senza passare dallo store. A ogni apertura riceve un numero casuale dell’installazione, la versione dell’app e il sistema del dispositivo, che usa per sapere se c’è una correzione e per contare i dispositivi aggiornati. Non riceve niente del tuo diario né del tuo account.
• RevenueCat (abbonamenti) · Stati Uniti — sta tra l’app e chi addebita — App Store, Google Play o il pagamento dal sito: riceve l’identificativo del tuo account e i tuoi acquisti (piano, date, dove hai sottoscritto l’abbonamento) e ci dice se il tuo abbonamento è attivo. Negli acquisti dal sito, mostra la pagina di pagamento e il portale in cui disdici, e riceve anche la tua e-mail e il paese. Non riceve niente del tuo diario.
• Stripe (pagamento dal sito) · Stati Uniti — quando ti abboni dal sito, addebita la carta, rinnova, rimborsa ed emette la ricevuta, a nome dell’azienda. Riceve la tua e-mail, i dati della carta, il paese e, se richiesto, l’indirizzo di fatturazione. I dati della carta restano a Stripe: non li riceviamo né li conserviamo. Non riceve niente del tuo diario.
• Apple e Google, come store · Stati Uniti — quando ti abboni nell’app, App Store o Google Play addebitano, rinnovano e conservano lo storico degli acquisti, secondo le loro regole.
• La clinica a cui ti colleghi — ciò che elenca la sezione 6: tutto finché dura il collegamento, e poi solo ciò che è stato registrato durante il collegamento, finché non elimini l’account.
• Autorità pubbliche, in presenza di un obbligo di legge o di un ordine giudiziario, e solo per quanto strettamente richiesto.
• Chi subentra all’azienda — in caso di fusione, vendita o riorganizzazione societaria, i dati passano a chi rileva Morphi, che è vincolato a questa informativa. Ti avvisiamo prima, e puoi eliminare l’account se non vuoi proseguire.

Non usiamo strumenti di terzi di telemetria, analytics o monitoraggio degli errori, e non leggiamo le domande che fai a Morphi — tranne quelle che ci invii quando valuti male una risposta. Non condividiamo dati con inserzionisti, data broker o terzi per finalità di marketing.

8. Trasferimento internazionale

Il database con il tuo diario si trova in territorio brasiliano, a San Paolo.

Undici cose possono essere trattate da fornitori con sede negli Stati Uniti, il che costituisce trasferimento internazionale ai sensi dell’art. 33 della LGPD:

• La foto del piatto, solo quando usi la lettura tramite foto. Riguarda solo l’immagine inviata, che il nostro servizio non conserva e Anthropic cancella entro 30 giorni (sezione 7). Se preferisci che questo non avvenga, registra i pasti a mano.
• Il referto, solo quando usi la lettura del referto, e dopo il consenso all’intelligenza artificiale. Riguarda il file intero, così com’è, che il nostro servizio non conserva e Anthropic cancella entro 30 giorni (sezione 7). Se preferisci che questo non avvenga, annota gli esami a mano.
• La conversazione con Morphi Intelligence, solo quando fai una domanda, e dopo il consenso all’intelligenza artificiale. Riguarda la domanda, gli ultimi messaggi e il riepilogo dei registri della sezione 6, che il nostro servizio non conserva e Anthropic cancella entro 30 giorni (sezione 7). Se preferisci che questo non avvenga, non attivare la conversazione.
• Il riepilogo della settimana, dopo il consenso all’intelligenza artificiale e finché non lo spegni. Riguarda il riepilogo della settimana e la scoperta della sezione 6, che il nostro servizio non conserva e Anthropic cancella entro 30 giorni (sezione 7). Se preferisci che questo non avvenga, spegni la lettura.
• Il nome di un piatto, quando chiedi la stima. Solo il nome digitato.
• La tua e-mail, che il servizio di invio usa per consegnare il codice di accesso.
• L’identificativo Apple, quando scegli di accedere con Apple.
• L’identificativo Google, quando scegli di accedere con Google.
• L’identificativo del tuo account e i tuoi acquisti, quando ti abboni, che RevenueCat tratta per sapere se il tuo abbonamento è attivo.
• I dati dell’acquisto dal sito, quando ti abboni da lì — l’e-mail, la carta, il paese e, quando richiesto, l’indirizzo di fatturazione —, che Stripe tratta per addebitare e RevenueCat per mostrare il pagamento e il portale dell’abbonamento. Se preferisci che questo non avvenga, abbonati nell’app, tramite lo store.
• La richiesta di aggiornamenti, a ogni apertura dell’app: il numero casuale dell’installazione, la versione dell’app e il sistema del dispositivo, che Expo riceve per distribuire le correzioni.

Ciascuna ha la propria base nell’art. 33: la foto del piatto, il referto, la conversazione, il riepilogo della settimana e il nome del piatto dipendono dal tuo consenso specifico ed evidenziato (punto VIII), il consenso all’intelligenza artificiale, e senza di esso niente di tutto questo esce dal dispositivo. L’e-mail del codice, gli identificativi Apple e Google, l’abbonamento, l’acquisto dal sito e la richiesta di aggiornamenti sono necessari per eseguire il contratto con te (punto IX, insieme all’art. 7, V). Inoltre, ogni fornitore si impegna per contratto a proteggere ciò che tratta per noi.

9. App di salute del telefono

Con la tua autorizzazione, Morphi legge le pesate e gli allenamenti registrati in Apple Salute (iPhone) o in Health Connect (Android) — che è la strada da cui arrivano i numeri della tua bilancia, del tuo orologio o di un’altra app. Su iPhone, legge anche i minuti di esercizio del giorno. Di ogni allenamento legge il tipo, l’inizio e la durata.

La lettura riguarda solo il peso, gli allenamenti e i minuti di esercizio — sonno, passi, battiti e il resto restano fuori —, e Morphi non scrive mai niente in queste app. Ciò che viene letto entra nel tuo diario come ciò che registri tu, e viene conservato nel tuo account. L’autorizzazione si concede e si revoca nelle impostazioni di sistema, in qualsiasi momento, e può essere data per un tipo di dato e non per un altro; senza di essa, il peso e gli allenamenti tornano a essere registrati da te e il resto non cambia.

Ciò che arriva da Apple Salute o da Health Connect serve solo al tuo monitoraggio all’interno dell’app. Non lo usiamo mai per pubblicità, marketing o data mining, non lo vendiamo mai né lo passiamo a data broker, reti pubblicitarie o qualsiasi terzo con questi fini, e arriva all’intelligenza artificiale solo come parte del riepilogo dei tuoi registri, nelle funzioni che hai accettato (sezione 6).

10. Per quanto tempo conserviamo i dati

• L’account e i registri della terapia — finché il tuo account esiste. Cancelli ogni registro dove compare, e tutto in una volta in Privacy e dati › Elimina account, che cancella all’istante l’account, i dati nel nostro database e quelli su questo dispositivo. Se hai effettuato l’accesso con Apple, eliminare l’account scioglie anche il collegamento con il tuo ID Apple.
• Le copie di sicurezza del database — conservano ciò che è stato cancellato fino a 7 giorni, e poi spariscono da sole. Esistono per ripristinare il database dopo un guasto, e non vengono usate per nient’altro.
• Un altro dispositivo su cui hai effettuato l’accesso — mantiene la copia locale del diario finché non esci dall’account su quel dispositivo, o finché non torna online e scopre che l’account è stato eliminato.
• Le domande a Morphi — solo sul dispositivo, che conserva le 12 più recenti. Non vanno nell’account.
• Le valutazioni delle risposte — fino a 12 mesi, e poi vengono cancellate. Eliminare l’account cancella subito le tue. Non entrano nella copia dei tuoi dati; per chiedere le tue, scrivi al nostro canale.
• Foto del piatto — non la conserviamo. Esiste nel nostro servizio durante la richiesta e poi viene scartata.
• Referto inviato per la lettura — non lo conserviamo. Esiste nel nostro servizio durante la richiesta e poi viene scartato; nel diario restano solo i risultati che hai salvato.
• Ciò che va all’intelligenza artificiale — la foto, il referto, la conversazione, il riepilogo della settimana e il nome del piatto: il nostro servizio non li conserva, e Anthropic li cancella entro 30 giorni, oppure conserva fino a 2 anni ciò che il suo sistema di sicurezza segnala (sezione 7).
• Ciò che vede la clinica — finché non elimini l’account (sezione 6). Ciò che la clinica ha copiato nella propria cartella clinica segue le regole sulla cartella clinica che valgono per lei, e la richiesta di cancellarlo va fatta alla clinica.
• Registro del consenso — finché l’account esiste, perché è la prova che il consenso è stato dato e in quale versione.
• Registri di accesso — 6 mesi, in modo riservato, come impone il Marco Civil da Internet (art. 15), e poi vengono cancellati. Escono da qui solo per ordine giudiziario.
• L’abbonamento — finché l’account esiste. Eliminare l’account cancella la nostra copia e chiede a RevenueCat di cancellare la sua. Lo storico degli acquisti di App Store o Google Play appartiene allo store e segue le sue regole. Ed eliminare l’account non disdice l’abbonamento: la disdetta si fa nello store oppure, se hai sottoscritto l’abbonamento dal sito, nel portale dell’abbonamento.
• La rinuncia all’acquisto — le date della domanda e dell’offerta, finché l’account esiste; eliminare l’account le elimina. Il conteggio dei motivi non ha account né orario, e resta.
• Le ricevute degli acquisti dal sito — l’importo, la valuta, la data, il piano e l’e-mail dell’acquisto restano in Stripe, nell’account dell’azienda, per 5 anni, il termine previsto dalla legge fiscale brasiliana, anche dopo l’eliminazione dell’account. I dati della carta non arrivano mai a noi.

11. I tuoi diritti (LGPD art. 18)

Puoi, in qualsiasi momento:

• Confermare che c’è un trattamento e accedere ai tuoi dati — l’app mostra tutto ciò che hai registrato.
• Correggere dati incompleti, inesatti o non aggiornati — ogni registro si può modificare dove compare.
• Chiedere l’anonimizzazione, il blocco o la cancellazione di dati non necessari o trattati in violazione della legge.
• Portare via i tuoi dati, in un formato strutturato e leggibile da una macchina — Privacy e dati › Una copia dei tuoi dati. Il file contiene tutto ciò che il tuo account conserva, e le domande a Morphi di questo dispositivo.
• Cancellare i dati trattati con il tuo consenso — Privacy e dati › Elimina account, che cancella l’account e tutto ciò che conserva (con la riserva delle copie di sicurezza, nella sezione 10).
• Sapere con chi condividiamo i dati, come indicato nella sezione 7.
• Revocare il consenso, e ricevere informazioni sulle conseguenze del non darlo — quello dell’intelligenza artificiale in Privacy e dati › Intelligenza artificiale, e gli altri come indica la sezione 4.
• Opporti a un trattamento fatto senza consenso.

Accesso, correzione, portabilità e cancellazione sono nell’app e non richiedono una richiesta. Per gli altri diritti, o se preferisci parlare con una persona, scrivi a contact@morphihealth.com. Rispondiamo entro 15 giorni.

12. Decisioni automatizzate e revisione umana (art. 20)

Quattro parti dell’app sono prodotte da una macchina. Tre usano l’intelligenza artificiale: la lettura della foto del piatto, la lettura del referto e le risposte e il riepilogo della settimana di Morphi Intelligence. La quarta, le scoperte, sono calcoli fatti sul tuo dispositivo sui tuoi stessi registri (compresa la scoperta del riepilogo della settimana), che indicano schemi ricorrenti — coincidenze tra ciò che hai registrato, e non cause. Tutte possono sbagliare.

Nessuna di esse decide qualcosa sulla tua terapia — l’elenco della foto e i risultati del referto passano dalla tua verifica prima di essere salvati, le scoperte sono una lettura, non un’indicazione di condotta, e Morphi Intelligence non suggerisce né cambia la dose. Ciononostante, puoi contestare ognuna di esse e chiedere la revisione da parte di una persona: scrivi a contact@morphihealth.com.

Non prendere decisioni su dose, sintomi, allergie o restrizioni alimentari basandoti solo su ciò che ha scritto la macchina. Verifica con il tuo team sanitario.

13. Cookie e tracciatori

Morphi non usa cookie di terzi, pixel di tracciamento, identificativi pubblicitari né strumenti di analytics di terzi. Non usiamo Google Analytics, Meta Pixel o simili.

14. Sicurezza

Sul dispositivo, i dati restano nell’area privata dell’app, protetta dal sistema operativo. La sessione del tuo account è conservata cifrata, con la chiave nella cassaforte del sistema (Keychain su iPhone, Keystore su Android).

Nel database, ogni riga ha una regola che dice chi può leggerla: il tuo account legge il tuo diario, e la clinica a cui ti colleghi legge ciò che elenca la sezione 6, per il tempo che indica la sezione 6. Tutto il traffico, con il database e verso l’intelligenza artificiale, è cifrato tramite HTTPS.

Ci sono limiti dove qualcuno potrebbe tentare di indovinare: il codice di accesso può essere verificato solo un numero limitato di volte in pochi minuti, e il codice di invito della clinica si blocca dopo errori ripetuti. E l’uso dell’intelligenza artificiale ha un tetto per persona.

Nessun sistema è inviolabile, e non promettiamo il contrario. In caso di incidente di sicurezza che possa comportare un rischio o un danno rilevante, lo comunicheremo all’ANPD (l’autorità brasiliana per la protezione dei dati) e alle persone interessate, entro 3 giorni lavorativi da quando ne veniamo a conoscenza, secondo l’art. 48 della LGPD e la Risoluzione CD/ANPD n. 15/2024, e alle autorità degli altri paesi nei termini previsti dalle loro leggi (72 ore nell’Unione europea e nel Regno Unito), indicando quali dati sono stati coinvolti, chi è stato colpito, quali rischi ne derivano e che cosa abbiamo fatto per contenere e rimediare il danno.

La sicurezza del tuo dispositivo ne fa parte: tenere attivo il blocco schermo e il sistema aggiornato protegge ciò che è conservato qui.

15. Minori

Morphi è riservata ai maggiori di 18 anni e non è destinata a bambini e adolescenti. Non trattiamo consapevolmente dati di minori.

Genitori, tutori o chiunque individui la registrazione di un minore possono chiederne la cancellazione immediata a contact@morphihealth.com.

16. Modifiche a questa informativa

Quando amplieremo le funzioni di Morphi, questa informativa verrà aggiornata. Le modifiche rilevanti — una nuova finalità, un nuovo destinatario — vengono comunicate nell’app prima di entrare in vigore, e ti chiediamo di accettarle di nuovo quando è il caso.

La versione e la data di entrata in vigore sono in cima a questa pagina.

17. Responsabile della protezione dei dati e contatti

Il Responsabile della protezione dei dati personali (in portoghese, Encarregado), ai sensi dell’art. 41 della LGPD e della Risoluzione CD/ANPD n. 18 del 16 luglio 2024, è designato da The Delusional Company Desenvolvimento de Software sob Encomenda Ltda. e può essere contattato tramite il canale ufficiale: contact@morphihealth.com.

Puoi anche presentare un reclamo all’Autorità Nazionale per la Protezione dei Dati (ANPD) brasiliana, su gov.br/anpd.

18. Chi si registra per Morphi Professional

Il sito di Morphi ha un modulo per medici, nutrizionisti, altri professionisti sanitari e cliniche, di qualsiasi paese, che vogliono manifestare interesse per Morphi Professional ed essere avvisati quando arriverà nel loro paese. Non fa parte dell’app, e chi lo compila non ha bisogno di un account.

Conserviamo ciò che la persona lascia lì: nome, e-mail, paese e professione, con la data e la lingua del sito. Non sono dati sanitari.

Usiamo questi dati solo per avvisare dell’arrivo di Morphi Professional, parlarne e capire in quali paesi è più atteso, sulla base del tuo consenso (LGPD, art. 7, I; e, per chi si trova nell’Unione europea, nello Spazio economico europeo o nel Regno Unito, GDPR, art. 6, par. 1, lett. a), dato all’invio del modulo, con l’avviso subito sotto il pulsante. Non li vendiamo, non li usiamo per pubblicità e non li uniamo a niente dell’app.

Restano nello stesso database dell’app, su Supabase, a San Paolo, e solo il nostro team li legge. Li conserviamo fino al lancio di Morphi Professional nel tuo paese e per altri 12 mesi, o finché non chiedi di cancellarli tramite il canale contact@morphihealth.com — quello che accade prima. Se ti trovi fuori dal Brasile, valgono anche i diritti della sezione 19.

19. Se vivi fuori dal Brasile

Morphi è usata in diversi paesi. Questa informativa segue la legge brasiliana, e valgono anche le tutele obbligatorie in materia di protezione dei dati del paese in cui vivi: niente qui riduce i diritti che la legge locale ti garantisce.

• Unione europea, Spazio economico europeo e Regno Unito — il trattamento segue anche il GDPR (e il UK GDPR). Le basi giuridiche, per chi si trova lì: l’esecuzione del contratto (art. 6, 1, b) per l’account, l’abbonamento e il funzionamento dell’app; il tuo consenso esplicito (art. 9, 2, a) per i dati sanitari, la condivisione con la clinica, l’intelligenza artificiale, la lettura dell’app di salute del telefono e le valutazioni; e il nostro legittimo interesse (art. 6, 1, f) per i registri di accesso e le ricevute, che la legge brasiliana ci obbliga a conservare, per la domanda e l’offerta quando rinunci a un acquisto, e per la sicurezza. Senza i dati dell’account e della registrazione l’app non funziona; tutto ciò che dipende dal consenso è facoltativo. Hai i diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione, e puoi revocare il consenso in qualsiasi momento. I tuoi dati sono trattati in Brasile, che la Commissione europea riconosce come paese con una protezione adeguata (decisione del 26 gennaio 2026). Ciò che va ai fornitori della sezione 8, negli Stati Uniti, si basa sulle clausole contrattuali tipo della Commissione europea, che fanno parte dell’accordo sul trattamento dei dati di ciascuno — con l’addendum del Regno Unito per chi si trova lì —, o sulla certificazione del fornitore nell’EU-US Data Privacy Framework; puoi chiederne una copia tramite il nostro canale. Puoi presentare reclamo all’autorità per la protezione dei dati del tuo paese.
• Stati Uniti — valgono i diritti previsti dalle leggi statali sulla privacy e sui dati sanitari del luogo in cui vivi, come il CCPA/CPRA della California e il My Health My Data Act di Washington: sapere che cosa conserviamo, chiederne una copia e la cancellazione, e non subire discriminazioni per aver esercitato questi diritti. Non vendiamo e non condividiamo dati personali per pubblicità. Chi vive a Washington, in Nevada o in Connecticut ha anche la nostra Informativa sulla privacy dei dati sanitari dei consumatori, accanto a questa nell’app e sul sito di Morphi.
• Altri paesi — valgono le norme obbligatorie di protezione dei dati del tuo paese.

Per esercitare uno qualsiasi di questi diritti, scrivi a contact@morphihealth.com. Rispondiamo entro il termine richiesto dalla legge del tuo paese.