Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados neste aplicativo é The Delusional Company Desenvolvimento de Software sob Encomenda Ltda., inscrita no CNPJ sob o nº 67.758.390/0001-34, com sede em Rua Carvalho de Freitas, 325, Vila Andrade, São Paulo/SP, CEP 05728-030. Canal oficial de contato: contact@morphihealth.com.

2. Quais dados a Morphi trata

Tudo abaixo é informado por você ou calculado a partir do que você registra. O aplicativo não guarda nem envia a sua localização: quando você pede as clínicas mais perto, ele a lê para calcular a distância, no próprio aparelho, e a descarta. Ele não lê a sua agenda e não acessa os seus contatos.

• Conta — o seu e-mail, que é o seu acesso. Quando você entra com a Apple, recebemos dela um identificador e, se você permitir, o e-mail. Quando você entra com o Google, recebemos dele um identificador, o e-mail e o nome e a foto da sua conta Google.
• Identificação — nome ou apelido, data de nascimento e como você se identifica.
• Dados de saúde — altura, peso, medidas corporais, sinais vitais, medicamento, dose, datas e locais de aplicação, sintomas, sono, humor, energia, exames e laudos, histórico de saúde (condições, alergias e medicamentos), restrições alimentares, documentos e as anotações que você escreve.
• Hábitos — refeições, proteína, hidratação e exercício que você registra, e os treinos e minutos de exercício que lemos do aplicativo de saúde do celular, quando você autoriza (seção 9).
• Foto de perfil — quando você escolhe uma.
• Preferências — metas diárias, horários de lembrete, idioma e tema do aplicativo.
• Perguntas à Morphi — o que você pergunta dentro do aplicativo, com a hora e se a pergunta foi digitada por você ou sugerida por nós. Elas ficam só no aparelho: não vão para a sua conta, nem para a clínica, nem para nós — a não ser a pergunta e a resposta que você nos manda ao avaliar mal uma resposta (abaixo).
• Avaliação das respostas da Morphi Intelligence — o 👍 ou o 👎 que você dá a uma resposta. No 👎, se você confirmar o envio, também o motivo que escolheu, a pergunta e a resposta avaliadas, o idioma e o país configurado no aparelho.
• Vínculo com clínica — quando você se conecta a uma clínica parceira: o código de convite, a clínica, quem passou o código e as datas de início e de fim.
• Assinatura — quando você assina: o plano, as datas (início, teste grátis, renovação e fim), onde você assinou (a App Store, o Google Play ou o site da Morphi) e se houve reembolso. O pagamento é feito na loja ou, no site, pelo Stripe: o seu cartão nunca passa por nós.
• Desistência da compra — quando você fecha a folha de pagamento da loja sem assinar, perguntamos uma vez o que pesou na decisão, e guardamos com a sua conta só a data em que perguntamos e, se você abrir a oferta que mostramos a quem achou caro, quando ela abriu, quando vence e se você assinou por ela. O motivo que você escolhe não fica com a sua conta: guardamos só quantas pessoas deram cada motivo, por dia, sistema do celular, país da loja e idioma.
• Compra pelo site — quando você assina pelo site da Morphi, o pagamento pede o seu e-mail, os dados do cartão, o país e, se for pedido, o endereço de cobrança. Eles vão direto para o Stripe e para o RevenueCat (seção 7); a sua conta guarda só a situação da assinatura, como em qualquer loja. O recibo (valor, moeda, data e plano) fica no Stripe, na conta da empresa.
• Registro do consentimento — a data e a versão do aviso que você aceitou, e a data em que você permitiu ou revogou a inteligência artificial.
• Registros de acesso — a data, a hora e o endereço IP de cada entrada na sua conta, que a lei obriga a guardar (seção 10).

A maior parte disso é dado pessoal sensível, na definição do art. 5º, II da LGPD. Isso significa uma régua mais alta, e é o que a seção 4 detalha.

3. Por que tratamos

• Guardar o seu diário — para ele não se perder quando você troca ou perde o aparelho, e para estar em todo aparelho em que você entrar na sua conta.
• Metas diárias — para calcular proteína, água e movimento a partir da sua altura, peso, meta e nível de atividade.
• Acompanhamento — para montar as curvas de peso e medidas, o ciclo da dose, a adesão às aplicações e os padrões nos seus sintomas.
• Consulta — para organizar o resumo que você leva ao seu médico.
• Compartilhar com a sua clínica — quando você se conecta a uma clínica parceira, para que a equipe dela acompanhe o seu diário entre as consultas.
• Lembretes — para disparar os alertas que você mesmo configurou.
• Leitura de foto — para sugerir os itens do prato quando você fotografa uma refeição.
• Leitura do laudo — para sugerir os resultados de um exame a partir do PDF ou da foto do laudo, quando você escolhe ler em vez de digitar.
• Melhorar a Morphi Intelligence — para corrigir as respostas que você avaliou mal e nos mandou.
• Assinatura — para saber se a sua assinatura está valendo, liberar o aplicativo e a inteligência artificial para quem tem acesso, e ajudar quando uma compra não aparece.
• Desistência da compra — para mostrar a pergunta e a oferta uma vez só, para o prazo da oferta ser o mesmo em todo aparelho, e para entender, em números, por que as pessoas desistem de assinar.
• Obrigações legais — quando a lei exigir de nós.

Nada disso é diagnóstico. O aplicativo não prescreve, não ajusta dose e não substitui a avaliação de quem acompanha você.

Não vendemos dados, não usamos os seus dados de saúde para perfilamento publicitário e não os enviamos para redes de anúncio.

4. Base legal (LGPD arts. 7º e 11)

• Dados de saúde, e guardá-los na sua conta — consentimento específico e destacado (art. 11, I). É um gesto só dele, no cadastro, antes de o plano ser montado: a caixa "Concordo com o tratamento dos meus dados de saúde", que você marca depois de um aviso que diz quais são esses dados e o que será feito com eles. Ele é separado do aceite destes documentos, que vem depois, no botão Continuar.
• Compartilhamento com a clínica a que você se conecta — consentimento específico (art. 11, I), dado na tela do código, antes de conectar, com a lista do que a clínica passa a ver e do que ela continua vendo depois do fim. O que a clínica copiar para o prontuário dela segue a tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, "f"), e as regras de prontuário que valem para ela.
• Conta, cadastro e funcionamento do aplicativo — execução de contrato (art. 7º, V): sem esses dados o aplicativo não funciona.
• Assinatura — execução de contrato (art. 7º, V): é o que diz se o acesso que você contratou está valendo. Os recibos da compra pelo site são guardados também por cumprimento de obrigação legal (art. 7º, II), pela lei fiscal.
• Desistência da compra — legítimo interesse (art. 7º, IX): é o nosso interesse em entender por que a assinatura não aconteceu e em oferecer uma condição melhor a quem achou caro. São poucos dados, nenhum de saúde, e você pode não responder; o motivo é contado sem a sua conta.
• Inteligência artificial — a conversa com a Morphi Intelligence, o resumo da semana, a leitura do laudo, a leitura da foto do prato e a estimativa de um prato pelo nome — consentimento específico e destacado (art. 11, I), dado uma vez, na primeira vez que você usa qualquer uma delas, numa tela que lista cada finalidade, o que sai do aparelho e para onde vai. Sem esse aceite, nenhuma dessas funções é usada e nada sai do aparelho. O resumo da semana pode ser desligado na própria leitura, e as outras só funcionam quando você pede. O aceite inteiro se revoga em Privacidade e dados › Inteligência artificial.
• Avaliação de uma resposta — consentimento específico e destacado (art. 11, I), dado a cada envio: o 👎 abre uma folha que diz o que sai, e nada sai antes de você tocar em Enviar. O 👍 manda só a nota.
• Registros de acesso — cumprimento de obrigação legal (art. 7º, II): o Marco Civil da Internet (art. 15) obriga quem oferece um aplicativo a guardá-los.
• Leitura do aplicativo de saúde do celular — consentimento, concedido e revogado nos ajustes do sistema operacional.

Você pode revogar cada consentimento a qualquer momento, sem custo e sem precisar apagar nada: o da inteligência artificial, em Privacidade e dados › Inteligência artificial; o do compartilhamento, ao desconectar da clínica; o da leitura do aplicativo de saúde, nos ajustes do celular. O consentimento para guardarmos o seu diário se revoga apagando a conta, porque sem ele não há conta. A revogação não invalida o que foi feito antes dela.

5. Onde os seus dados ficam

Em dois lugares: no seu aparelho, dentro do aplicativo, e no nosso banco de dados, ligado à sua conta. O banco fica no Supabase, na região de São Paulo: o seu histórico de tratamento não sai do Brasil.

O aplicativo funciona sem conexão, e guarda na sua conta quando a conexão volta. Por isso desinstalar ou trocar de aparelho não perde o seu diário: ele volta quando você entra na sua conta. O que foi registrado sem conexão e ainda não chegou à conta existe só no aparelho até lá.

Não há senha. Você entra com um código de seis dígitos enviado ao seu e-mail, com a Apple ou com o Google. As regras do banco só deixam a sua conta ler o seu diário — e a clínica a que você se conectar, como a seção 6 diz.

6. O que sai do seu aparelho

• A pergunta por atualização, toda vez que você abre o aplicativo — o aplicativo pergunta aos servidores da Expo se há uma correção nova. A pergunta leva um número aleatório desta instalação, que não é o da sua conta, a versão do aplicativo e o sistema do aparelho. Nada do seu diário.
• O seu diário, para a sua conta — os registros, o perfil (com a foto de perfil, reduzida) e o consentimento vão para o nosso banco sozinhos, sempre que há conexão. É o que guarda o diário entre aparelhos. As perguntas à Morphi ficam fora.
• O que a clínica vê, quando você se conecta — todo tipo de registro (pesagens, aplicações, check-ins, refeições, medidas, exames, laudos, sinais vitais, documentos, anotações, metas pessoais e os recipientes do medicamento) e o seu perfil, com o histórico de saúde, inclusive o que você registrou antes de conectar. Enquanto a conexão durar, ela vê tudo. Depois que a conexão acaba — por você ou pela clínica —, ela continua vendo só o que você registrou durante a conexão, e uma cópia do seu perfil do último dia, sem as preferências do aplicativo, até você apagar a sua conta. Apagar a conta tira também o que a clínica via; se ela precisar guardar parte disso como prontuário, guarda no sistema dela, nas regras dela. As perguntas à Morphi não entram.
• A foto do prato, quando você usa a leitura por foto — a imagem é reduzida no aparelho e enviada para ser interpretada. Ela não é armazenada: nem no registro da refeição, nem no serviço que faz a intermediação.
• O laudo, quando você usa a leitura do laudo — o PDF ou a foto do exame é enviado para ser interpretado, e volta como uma lista de resultados que você confere antes de salvar. O arquivo vai inteiro, com o que estiver impresso nele — inclusive o seu nome e os seus documentos. Ele não é armazenado no seu diário nem no serviço que faz a intermediação. O que fica são só os resultados que você salvou, como qualquer exame anotado.
• A conversa com a Morphi Intelligence, quando você pergunta — a pergunta, as últimas mensagens da conversa e um resumo dos seus registros — tratamento, altura, peso, sintomas (inclusive o que você escreve no campo "Outro" do check-in), check-ins, refeições com os itens do prato, água, exercício e exames — são enviados para gerar a resposta, com o seu primeiro nome e o país configurado no seu aparelho, que serve para dar os números de emergência e de apoio certos. O resumo não leva o seu sobrenome, o seu e-mail, o nome de quem acompanha você, o seu histórico de saúde nem as anotações do diário. Nada disso é armazenado no serviço que faz a intermediação; a conversa fica só no seu aparelho e não vai para a sua conta.
• O resumo da semana, toda segunda, depois do aceite da inteligência artificial e enquanto você não o desligar — um resumo da semana que passou (peso, aplicações, check-ins, sintomas, água, proteína e treinos) e uma descoberta calculada no seu aparelho, que pode trazer um exame ou uma medida do corpo, são enviados para gerar a leitura, com o seu primeiro nome e o país configurado no aparelho. Sem o seu sobrenome, o seu e-mail, o nome de quem acompanha você ou as anotações do diário. Nada disso é armazenado no serviço que faz a intermediação; a leitura fica só no seu aparelho e não vai para a sua conta.
• A avaliação de uma resposta, quando você avalia — o 👍 manda só a nota. O 👎, quando você confirma, manda o motivo, a sua pergunta e a resposta avaliada, para o nosso banco em São Paulo. Nada mais da conversa nem dos seus registros.
• O nome de um prato, quando você pede a estimativa — só o nome digitado é enviado, e volta como uma porção estimada. Não é armazenado no serviço que faz a intermediação.
• A sua fala, quando você usa o microfone — o reconhecimento de voz é feito pelo sistema do aparelho. Pedimos que ele aconteça no próprio aparelho, mas quando o aparelho não tem o reconhecimento local do seu idioma, o sistema pode enviar o áudio aos servidores da Apple ou do Google. Isso só acontece enquanto o microfone está ligado.

Em todos os envios à inteligência artificial acima — a foto do prato, o laudo, a conversa, o resumo da semana e o nome do prato —, o serviço que faz a intermediação, que é nosso, não guarda nada, e a Anthropic guarda o que recebe por até 30 dias, para segurança, e depois apaga (seção 7).

O resumo para consulta se monta no aparelho e sai quando você o mostra ou o exporta. Registrar a refeição manualmente não envia nada além do registro, que vai para a sua conta como o resto do diário.

7. Compartilhamento com terceiros

Compartilhamos dados estritamente com operadores que fazem a Morphi funcionar. Ao lado de cada um, o país onde o dado é tratado; quem está fora do Brasil aparece também na seção 8:

• Supabase (banco de dados, autenticação e armazenamento) · Brasil, São Paulo — guarda a sua conta, o seu diário e a situação da sua assinatura, na região de São Paulo.
• Resend (envio de e-mail) · Estados Unidos — entrega o código de acesso no seu e-mail. Recebe o endereço e o código, e mais nada do seu diário.
• Apple · Estados Unidos — quando você escolhe entrar com a Apple, ela confirma quem você é e nos passa um identificador e, se você permitir, o e-mail.
• Google · Estados Unidos — quando você escolhe entrar com o Google, ele confirma quem você é e nos passa um identificador, o e-mail e o nome e a foto da sua conta Google.
• Vercel (infraestrutura) · Brasil — hospeda as funções que intermedeiam a leitura da foto do prato e a do laudo, a estimativa pelo nome, a leitura da semana e a conversa com a Morphi Intelligence, em servidores no Brasil. Não guarda a imagem, o laudo nem a conversa, e não tem banco de dados nosso.
• Anthropic (modelo de IA) · Estados Unidos — interpreta a foto do prato e o laudo, estima um prato pelo nome e escreve as respostas e a leitura da semana da Morphi Intelligence. Pelo contrato dela, a Anthropic não usa o que recebe — a imagem, o laudo, a conversa — para treinar modelos, e apaga as entradas e as respostas em até 30 dias — ou guarda por até 2 anos o que o sistema de segurança dela sinalizar como violação das regras de uso, ou o que a lei exigir.
• Expo (atualizações do aplicativo) · Estados Unidos — entrega correções do aplicativo sem passar pela loja. A cada abertura, recebe um número aleatório da instalação, a versão do aplicativo e o sistema do aparelho, que usa para saber se há correção e para contar os aparelhos atualizados. Não recebe nada do seu diário nem da sua conta.
• RevenueCat (assinaturas) · Estados Unidos — fica entre o aplicativo e quem cobra — a App Store, o Google Play ou o pagamento pelo site: recebe o identificador da sua conta e as suas compras (plano, datas, onde você assinou) e nos diz se a sua assinatura está valendo. Na compra pelo site, mostra a página de pagamento e o portal onde você cancela, e recebe também o seu e-mail e o país. Não recebe nada do seu diário.
• Stripe (pagamento pelo site) · Estados Unidos — quando você assina pelo site, cobra o cartão, renova, reembolsa e emite o recibo, em nome da empresa. Recebe o seu e-mail, os dados do cartão, o país e, se for pedido, o endereço de cobrança. Os dados do cartão ficam com ele: não os recebemos nem guardamos. Não recebe nada do seu diário.
• Apple e Google, como lojas · Estados Unidos — quando você assina no aplicativo, a App Store ou o Google Play cobram, renovam e guardam o histórico de compras, nas regras deles.
• A clínica a que você se conecta — o que a seção 6 lista: tudo enquanto a conexão durar, e depois só o que foi registrado durante ela, até você apagar a conta.
• Autoridades públicas, diante de obrigação legal ou ordem judicial, e apenas o estritamente exigido.
• Quem suceder a empresa — numa fusão, venda ou reorganização societária, os dados passam a quem assumir a Morphi, que fica obrigado a esta política. Avisamos você antes, e você pode apagar a conta se não quiser seguir.

Não usamos ferramentas de terceiros de telemetria, analytics ou monitoramento de erro, e não lemos as perguntas que você faz à Morphi — a não ser as que você nos manda ao avaliar mal uma resposta. Não compartilhamos com anunciantes, brokers de dados ou terceiros para fins de marketing.

8. Transferência internacional

O banco com o seu diário fica em território nacional, em São Paulo.

Onze coisas podem ser tratadas por provedores sediados nos Estados Unidos, o que configura transferência internacional nos termos do art. 33 da LGPD:

• A foto do prato, só quando você usa a leitura por foto. Envolve apenas a imagem enviada, que o nosso serviço não guarda e a Anthropic apaga em até 30 dias (seção 7). Se preferir que isso não aconteça, registre as refeições manualmente.
• O laudo, só quando você usa a leitura do laudo, e depois do aceite da inteligência artificial. Envolve o arquivo inteiro, como está, que o nosso serviço não guarda e a Anthropic apaga em até 30 dias (seção 7). Se preferir que isso não aconteça, anote os exames à mão.
• A conversa com a Morphi Intelligence, só quando você pergunta, e depois do aceite da inteligência artificial. Envolve a pergunta, as últimas mensagens e o resumo dos registros da seção 6, que o nosso serviço não guarda e a Anthropic apaga em até 30 dias (seção 7). Se preferir que isso não aconteça, não ligue a conversa.
• O resumo da semana, depois do aceite da inteligência artificial e enquanto você não o desligar. Envolve o resumo da semana e a descoberta da seção 6, que o nosso serviço não guarda e a Anthropic apaga em até 30 dias (seção 7). Se preferir que isso não aconteça, desligue a leitura.
• O nome de um prato, quando você pede a estimativa. Só o nome digitado.
• O seu e-mail, que o serviço de envio usa para entregar o código de acesso.
• O identificador da Apple, quando você escolhe entrar com ela.
• O identificador do Google, quando você escolhe entrar com ele.
• O identificador da sua conta e as suas compras, quando você assina, que o RevenueCat trata para saber se a sua assinatura está valendo.
• Os dados da compra pelo site, quando você assina por ele — o e-mail, o cartão, o país e, quando exigido, o endereço de cobrança —, que o Stripe trata para cobrar e o RevenueCat, para mostrar o pagamento e o portal da assinatura. Se preferir que isso não aconteça, assine pelo aplicativo, na loja.
• A pergunta por atualização, a cada abertura do aplicativo: o número aleatório da instalação, a versão do aplicativo e o sistema do aparelho, que a Expo recebe para entregar as correções.

Cada uma tem a sua base no art. 33: a foto do prato, o laudo, a conversa, o resumo da semana e o nome do prato dependem do seu consentimento específico e em destaque (inciso VIII), o aceite da inteligência artificial, e sem ele nada disso sai do aparelho. O e-mail do código, os identificadores da Apple e do Google, a assinatura, a compra pelo site e a pergunta por atualização são necessários para executar o contrato com você (inciso IX, com o art. 7º, V). Além disso, cada provedor se compromete por contrato a proteger o que trata para nós.

9. Aplicativos de saúde do celular

Com a sua autorização, a Morphi lê as pesagens e os treinos registrados no Apple Saúde (iPhone) ou no Health Connect (Android) — que é por onde chegam os números da sua balança, do seu relógio ou de outro aplicativo. No iPhone, lê também os minutos de exercício do dia. De cada treino, lê a modalidade, o início e a duração.

A leitura é apenas de peso, treinos e minutos de exercício — sono, passos, batimentos e o resto ficam de fora —, e a Morphi nunca escreve nada nesses aplicativos. O que é lido entra no seu diário como o que você registra, e é guardado na sua conta. A autorização é concedida e revogada nos ajustes do sistema, a qualquer momento, e pode ser dada para um tipo de dado e não para outro; sem ela, o peso e os treinos passam a ser registrados por você e o resto continua igual.

O que vem do Apple Saúde ou do Health Connect serve só para o seu acompanhamento dentro do aplicativo. Nunca o usamos para publicidade, marketing ou mineração de dados, nunca o vendemos nem o passamos a corretores de dados, redes de anúncio ou qualquer terceiro com esses fins, e ele só chega à inteligência artificial como parte do resumo dos seus registros, nas funções que você aceitou (seção 6).

10. Por quanto tempo guardamos

• A conta e os registros do tratamento — enquanto a sua conta existir. Você apaga cada registro onde ele aparece, e tudo de uma vez em Privacidade e dados › Excluir conta, que apaga a conta, o nosso banco e este aparelho na hora. Se você entrou com a Apple, apagar a conta também desfaz a ligação com o seu ID Apple.
• As cópias de segurança do banco — guardam o que foi apagado por até 7 dias, e depois somem sozinhas. Elas existem para recuperar o banco de uma falha, e não são usadas para mais nada.
• Outro aparelho em que você entrou — mantém a cópia local do diário até você sair da conta nele, ou até ele voltar a ter conexão e saber que a conta foi apagada.
• As perguntas à Morphi — só no aparelho, que guarda as 12 mais recentes. Elas não vão para a conta.
• As avaliações das respostas — até 12 meses, e depois são apagadas. Apagar a conta apaga as suas na hora. Elas não entram na cópia dos seus dados; para pedir as suas, escreva para o nosso canal.
• Foto do prato — não guardamos. Existe no nosso serviço durante a chamada e é descartada.
• Laudo enviado para leitura — não guardamos. Existe no nosso serviço durante a chamada e é descartado; ficam no diário só os resultados que você salvou.
• O que vai para a inteligência artificial — a foto, o laudo, a conversa, o resumo da semana e o nome do prato: o nosso serviço não guarda, e a Anthropic apaga em até 30 dias, ou guarda por até 2 anos o que o sistema de segurança dela sinalizar (seção 7).
• O que a clínica vê — até você apagar a conta (seção 6). O que ela tiver copiado para o prontuário dela segue as regras de prontuário que valem para ela, e o pedido de apagar isso é feito a ela.
• Registro do consentimento — enquanto a conta existir, porque é a prova de que ele foi dado e em que versão.
• Registros de acesso — 6 meses, sob sigilo, como manda o Marco Civil da Internet (art. 15), e depois são apagados. Só saem daqui por ordem judicial.
• A assinatura — enquanto a conta existir. Apagar a conta apaga a nossa cópia e pede ao RevenueCat que apague a dele. O histórico de compras da App Store ou do Google Play é da loja e segue as regras dela. E apagar a conta não cancela a assinatura: o cancelamento é feito na loja ou, se você assinou pelo site, no portal da assinatura.
• A desistência da compra — as datas da pergunta e da oferta, enquanto a conta existir; apagar a conta as apaga. A contagem dos motivos não tem conta nem hora, e fica.
• Os recibos da compra pelo site — o valor, a moeda, a data, o plano e o e-mail da compra ficam no Stripe, na conta da empresa, por 5 anos, o prazo da lei fiscal brasileira, mesmo depois de apagar a conta. Os dados do cartão nunca chegam a nós.

11. Os seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar que há tratamento e acessar os seus dados — o aplicativo mostra tudo que você registrou.
• Corrigir dados incompletos, inexatos ou desatualizados — todo registro é editável onde aparece.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Levar os seus dados embora, em formato estruturado e legível por máquina — Privacidade e dados › Uma cópia dos seus dados. O arquivo leva tudo o que a sua conta guarda, e as perguntas à Morphi deste aparelho.
• Eliminar os dados tratados com o seu consentimento — Privacidade e dados › Excluir conta, que apaga a conta e tudo o que ela guarda (com a ressalva das cópias de segurança, na seção 10).
• Saber com quem compartilhamos, o que está na seção 7.
• Revogar o consentimento, e ser informado das consequências de não o dar — o da inteligência artificial em Privacidade e dados › Inteligência artificial, e os outros como diz a seção 4.
• Opor-se a tratamento feito sem consentimento.

Acesso, correção, portabilidade e eliminação estão dentro do aplicativo e não dependem de pedido. Para os demais, ou se preferir falar com uma pessoa, escreva para contact@morphihealth.com. Respondemos em até 15 dias.

12. Decisões automatizadas e revisão humana (art. 20)

Quatro partes do aplicativo são produzidas por máquina. Três usam inteligência artificial: a leitura da foto do prato, a leitura do laudo e as respostas e a leitura da semana da Morphi Intelligence. A quarta, as descobertas, são cálculos feitos no seu aparelho sobre os seus próprios registros (inclusive a descoberta da leitura da semana), que apontam padrões — coincidências entre o que você registrou, e não causa. Todas podem errar.

Nenhuma delas decide nada sobre o seu tratamento — a lista da foto e os resultados do laudo vão para a sua conferência antes de salvar, as descobertas são leitura, não conduta, e a Morphi Intelligence não sugere nem muda dose. Ainda assim, você pode contestar qualquer uma delas e pedir revisão por uma pessoa: escreva para contact@morphihealth.com.

Não tome decisão sobre dose, sintoma, alergia ou restrição alimentar com base apenas no que a máquina escreveu. Confirme com a sua equipe de saúde.

13. Cookies e rastreadores

A Morphi não usa cookies de terceiros, pixels de rastreamento, identificadores de publicidade nem ferramentas de analytics de terceiros. Não usamos Google Analytics, Meta Pixel ou similares.

14. Segurança

No aparelho, os dados ficam na área privada do aplicativo, protegida pelo sistema operacional. A sessão da sua conta fica guardada cifrada, com a chave no cofre do sistema (Keychain no iPhone, Keystore no Android).

No banco, cada linha tem uma regra que diz quem pode lê-la: a sua conta lê o seu diário, e a clínica a que você se conectou lê o que a seção 6 lista, pelo tempo que a seção 6 diz. Todo o tráfego, com o banco e com o que vai para a inteligência artificial, é criptografado via HTTPS.

Há limites onde alguém poderia tentar adivinhar: o código de acesso só pode ser conferido um número limitado de vezes em poucos minutos, e o código de convite da clínica trava depois de erros repetidos. E o uso da inteligência artificial tem teto por pessoa.

Nenhum sistema é inviolável, e não prometemos o contrário. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas em até 3 dias úteis depois de sabermos dele, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024, e as autoridades de outros países nos prazos das leis deles (72 horas na União Europeia e no Reino Unido), dizendo que dados foram afetados, quem foi atingido, que riscos isso traz e o que fizemos para conter e reverter o dano.

A segurança do seu aparelho é parte disso: manter bloqueio de tela e o sistema atualizado protege o que está guardado aqui.

15. Menores de idade

A Morphi é exclusiva para maiores de 18 anos e não se destina a crianças e adolescentes. Não tratamos conscientemente dados de menores.

Pais, responsáveis ou qualquer pessoa que identifique um cadastro de menor pode solicitar a exclusão imediata em contact@morphihealth.com.

16. Mudanças nesta política

Quando ampliarmos as funções da Morphi, esta política será atualizada. Mudanças relevantes — uma nova finalidade, um novo destinatário — são comunicadas dentro do aplicativo antes de entrarem em vigor, e pedimos o seu aceite de novo quando for o caso.

A versão e a data de vigência estão no alto desta página.

17. Encarregado e contato

O Encarregado pelo Tratamento de Dados Pessoais, nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18, de 16 de julho de 2024, é designado por The Delusional Company Desenvolvimento de Software sob Encomenda Ltda. e pode ser contatado pelo canal oficial: contact@morphihealth.com.

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

18. Quem se cadastra para o Morphi Professional

O site da Morphi tem um formulário para médicos, nutricionistas, outros profissionais de saúde e clínicas, de qualquer país, que querem demonstrar interesse no Morphi Professional e ser avisados quando ele chegar ao país deles. Ele não faz parte do aplicativo, e quem o preenche não precisa ter conta.

Guardamos o que a pessoa deixa ali: nome, e-mail, país e profissão, com a data e o idioma do site. Não é dado de saúde.

Usamos esses dados só para avisar do Morphi Professional, conversar sobre ele e saber em que países ele é mais esperado, com base no seu consentimento (LGPD, art. 7º, I; e, para quem está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, GDPR, art. 6º, 1, a), dado ao enviar o formulário, com o aviso logo abaixo do botão. Não vendemos, não usamos para anúncio e não juntamos com nada do aplicativo.

Eles ficam no mesmo banco de dados do aplicativo, no Supabase, em São Paulo, e só a nossa equipe os lê. Guardamos até o lançamento do Morphi Professional no seu país e por mais 12 meses, ou até você pedir para apagar pelo canal contact@morphihealth.com — o que vier primeiro. Se você está fora do Brasil, valem também os direitos da seção 19.

19. Se você mora fora do Brasil

A Morphi é usada em vários países. Esta política segue a lei brasileira, e as proteções de dados obrigatórias do país onde você mora também valem: nada aqui reduz os direitos que a lei local garante a você.

• União Europeia, Espaço Econômico Europeu e Reino Unido — o tratamento segue também o GDPR (e o UK GDPR). As bases, para quem está lá: a execução do contrato (art. 6º, 1, b) para a conta, a assinatura e o funcionamento do aplicativo; o seu consentimento explícito (art. 9º, 2, a) para os dados de saúde, o compartilhamento com a clínica, a inteligência artificial, a leitura do aplicativo de saúde e as avaliações; e o nosso interesse legítimo (art. 6º, 1, f) para os registros de acesso e os recibos, que a lei brasileira nos obriga a guardar, para a pergunta e a oferta na desistência da compra, e para a segurança. Sem os dados da conta e do cadastro o aplicativo não funciona; tudo o que depende de consentimento é opcional. Você tem os direitos de acesso, retificação, apagamento, portabilidade, limitação e oposição, e pode retirar o consentimento a qualquer momento. Os seus dados são tratados no Brasil, que a Comissão Europeia reconhece como país de proteção adequada (decisão de 26 de janeiro de 2026). O que vai aos provedores da seção 8, nos Estados Unidos, se apoia nas cláusulas contratuais-padrão da Comissão Europeia, que fazem parte do contrato de tratamento de dados de cada um — com o adendo do Reino Unido, para quem está lá —, ou na certificação do provedor no EU-US Data Privacy Framework; você pode pedir cópia pelo nosso canal. Você pode reclamar à autoridade de proteção de dados do seu país.
• Estados Unidos — valem os direitos das leis estaduais de privacidade e de dados de saúde onde você mora, como a CCPA/CPRA da Califórnia e o My Health My Data Act de Washington: saber o que guardamos, pedir cópia e exclusão, e não ser discriminado por exercer esses direitos. Não vendemos e não compartilhamos dados pessoais para publicidade. Quem mora em Washington, em Nevada ou em Connecticut tem também a nossa Política de Dados de Saúde do Consumidor, ao lado desta no aplicativo e no site da Morphi.
• Outros países — valem as regras obrigatórias de proteção de dados do seu país.

Para exercer qualquer desses direitos, escreva para contact@morphihealth.com. Respondemos no prazo que a lei do seu país exigir.