Aviso de privacidade

ParkinON

A ourmine Co., Ltd. (a «Empresa») cuida dos dados pessoais das pessoas que usam o ParkinON (o «Serviço») e cumpre a Lei de Proteção de Dados Pessoais da Coreia e as demais leis aplicáveis. Este aviso explica quais dados pessoais a Empresa coleta, com que finalidade, por quanto tempo e quais direitos as pessoas usuárias têm.

Artigo 1 (Dados pessoais coletados)

A Empresa coleta os seguintes dados pessoais para prestar o Serviço.

Categoria Dados coletados Forma de coleta
Obrigatórios Dados da conta social (apelido, e-mail), URL da imagem de perfil do Kakao, nome, ano de nascimento, sexo, papel (pessoa com Parkinson / pessoa acompanhante) Login social Kakao/Google/Apple, preenchimento direto
Opcionais Ano do diagnóstico de Parkinson, grau de parentesco, se moram juntos Preenchimento direto
Durante o uso do Serviço
(inclui dados de saúde / dados sensíveis)
Registros de medicação; registros de estado do corpo, humor, sono e prisão de ventre; registros de exercício; valores de medição do movimento (biomarcadores digitais, como toque de dedos e velocidade de reação); registros de consultas médicas (nome do serviço de saúde, nome do médico, data da consulta, anotações da consulta); agendamentos (serviço de saúde previsto, médico, data da consulta); entradas do diário (texto, fotos, gravações de voz); gravações de voz para os alarmes (lembretes com a voz de um familiar); vídeos e fotos; publicações e comentários Preenchimento e envio diretos
Coletados automaticamente Dados do dispositivo (sistema operacional, versão do aplicativo), registros de uso do Serviço, endereço IP de acesso Coleta automática

Observação: os dados de saúde indicados em «Durante o uso do Serviço» são dados sensíveis nos termos do artigo 23 da Lei de Proteção de Dados Pessoais da Coreia e só são tratados com o consentimento separado descrito no artigo 6-2. Os endereços IP de acesso são coletados para a autenticação do login web no computador e para prevenir usos fraudulentos.

Artigo 1-2 (Restrição de cadastro a menores de 14 anos)

Este Serviço é destinado a pessoas com Parkinson e a quem as acompanha, com 14 anos ou mais. A Empresa restringe o cadastro de menores de 14 anos verificando o ano de nascimento no momento do registro e não coleta dados pessoais de menores de 14 anos. Se for confirmado que um menor de 14 anos se cadastrou, a Empresa excluirá sem demora a conta e os dados pessoais correspondentes.

Artigo 2 (Finalidades da coleta e do uso)

Artigo 3 (Prazo de conservação e uso)

A Empresa conserva os dados pessoais enquanto a pessoa usuária utilizar o Serviço.

Dado Prazo de conservação
Dados da conta Até o cancelamento da conta
Registros de medicação e de saúde (estado do corpo, humor, sono, prisão de ventre) Até o cancelamento da conta (excluídos imediatamente no cancelamento)
Registros de consultas médicas e agendamentos Até o cancelamento da conta (excluídos imediatamente)
Valores de medição do movimento (biomarcadores digitais) Até o cancelamento da conta (excluídos imediatamente)
Entradas do diário (texto, fotos, voz) Até o cancelamento da conta ou até que a pessoa usuária as exclua
Gravações de voz para os alarmes Até o cancelamento da conta ou até que a pessoa usuária as exclua
No entanto, se uma assinatura paga terminar, elas são excluídas automaticamente 6 meses após a data de término
Registros de fotos Até o cancelamento da conta ou até que a pessoa usuária os exclua
Registros de vídeo Até o cancelamento da conta ou até que a pessoa usuária os exclua (destruídos sem demora no cancelamento)
Imagens originais de receitas e laudos médicos (para a análise de OCR) Não são armazenadas: usadas temporariamente apenas para a análise de OCR e destruídas imediatamente (não ficam em nenhum servidor, banco de dados, armazenamento R2 ou dispositivo)
Publicações e comentários Até que se solicite a exclusão ou até o cancelamento da conta
Registros de uso do Serviço e IP de acesso 3 meses

※ As gravações de voz para os alarmes (lembretes com a voz de um familiar) são um recurso de assinatura paga. Quando a assinatura termina, deixa de existir a finalidade que justificava conservá-las, porque o recurso não pode mais ser usado; ainda assim, para que você possa voltar a usá-las se assinar de novo, elas são conservadas por 6 meses e depois excluídas automaticamente. Você também pode excluí-las por conta própria a qualquer momento antes desse prazo.

Observação: se a pessoa usuária mudar de papel (pessoa com Parkinson ↔ pessoa acompanhante), os registros de saúde criados sob o papel anterior (pessoa com Parkinson) — tomadas de medicação, estado do corpo, humor, sono, prisão de ventre, exercício, diário, medições do movimento, registros e agendamentos médicos, e as fotos, vídeos e áudios relacionados — são destruídos sem demora após a solicitação da pessoa usuária e uma confirmação em duas etapas. Essa destruição não pode ser desfeita.

No entanto, quando a lei aplicável exigir a conservação da informação, ela será conservada pelo prazo exigido.

Artigo 4 (Compartilhamento com terceiros)

Em princípio, a Empresa não fornece os dados pessoais das pessoas usuárias a terceiros externos. São exceções as seguintes:

Além disso, como este Serviço é pensado para o cuidado compartilhado entre uma pessoa com Parkinson e quem a acompanha, a pessoa acompanhante e a pessoa com Parkinson vinculadas dentro de um mesmo grupo familiar podem ver e compartilhar mutuamente seus registros de saúde (medicação, estado do corpo, exercício, consultas médicas, medições do movimento etc.) e registrar dados em nome da outra. Esse é um recurso próprio do vínculo familiar que as próprias pessoas usuárias solicitam, e é oferecido com a finalidade de prestar o Serviço: não constitui fornecimento de dados pessoais a um terceiro externo. Ao desativar o vínculo familiar, cessam esse acesso mútuo, esse compartilhamento e esse registro em nome da outra pessoa.

Artigo 5 (Operadores contratados)

Operador País Tarefa contratada
Supabase Inc. Estados Unidos Serviços de banco de dados e autenticação
Cloudflare, Inc. Estados Unidos Armazenamento de arquivos de vídeo, foto e voz
Anthropic PBC Estados Unidos Análise de reconhecimento de texto (OCR) de imagens de receitas e laudos médicos (API do Claude). As imagens enviadas são usadas apenas para a análise e não são armazenadas nem conservadas
Google LLC (Firebase Cloud Messaging) Estados Unidos Envio de notificações push
Expo (650 Industries, Inc.) Estados Unidos Emissão e entrega de tokens de notificações push
Kakao Corp. Coreia do Sul Autenticação do login social
Google LLC Estados Unidos Autenticação do login social
Apple Inc. Estados Unidos Autenticação do login social (iOS)
Google LLC (AdMob) Estados Unidos Exibição de anúncios de banner não personalizados (nenhum dado de saúde é fornecido)
RevenueCat, Inc. Estados Unidos Gestão do status de pagamento das assinaturas dentro do aplicativo

Observação: os detalhes das transferências para operadores situados no exterior constam do artigo 5-2.

Artigo 5-2 (Transferência internacional de dados pessoais)

Para prestar o Serviço, a Empresa transfere dados pessoais para o exterior (contratando o tratamento ou armazenando-os) conforme indicado a seguir. Nos termos do artigo 28-8 da Lei de Proteção de Dados Pessoais da Coreia, as pessoas usuárias consentem com essa transferência internacional e podem recusá-la.

Destinatário País Dados transferidos Momento e forma Finalidade Prazo de conservação
Supabase Inc. Estados Unidos Dados da conta, registros de saúde e demais dados do Serviço Transmitidos pela rede durante o uso do Serviço Armazenamento de dados e autenticação Até o cancelamento da conta
Cloudflare, Inc. Estados Unidos Arquivos de vídeo, foto e voz Transmitidos pela rede no momento do envio Armazenamento de arquivos de mídia Até o cancelamento da conta (destruídos sem demora no cancelamento; ver artigo 3)
Anthropic PBC Estados Unidos Imagens de receitas e laudos médicos Transmitidas pela rede quando a pessoa usuária envia a foto de uma receita ou laudo médico e pede o reconhecimento automático Extração automática das informações da medicação (nome do medicamento, dose, horário da tomada etc.) por reconhecimento de texto (OCR) Até o fim da análise (as imagens enviadas não são armazenadas e são destruídas imediatamente após a análise); dos resultados não se guarda nenhum dado que identifique a pessoa, apenas as informações da medicação
Google LLC (AdMob) Estados Unidos Identificador de publicidade (não personalizado), dados do dispositivo e do aplicativo Transmitidos pela rede ao solicitar um anúncio de banner Exibição de anúncios de banner não personalizados (nenhum dado de saúde é transmitido) Conforme a política do próprio SDK de publicidade (a Empresa não conserva essa informação separadamente)
RevenueCat, Inc. Estados Unidos Status de compra ou renovação da assinatura, identificador de pagamento da loja de aplicativos Transmitidos pela rede na compra ou renovação da assinatura Verificar o nível da assinatura (gratuito/premium) e aplicar as vantagens premium correspondentes Pelo prazo exigido pela lei aplicável após o cancelamento da assinatura

As pessoas usuárias podem recusar essa transferência internacional. No entanto, como os dados pessoais acima são essenciais para as funções centrais do Serviço, recusar o consentimento pode impedir o cadastro da conta e limitar o uso dos recursos relacionados (armazenamento de dados, envio de mídia, reconhecimento automático de receitas e laudos médicos etc.).

Artigo 6 (Tratamento de dados sensíveis)

A Empresa coleta dados pessoais sensíveis, como o estado de saúde e os registros de medicação. Essas informações são usadas apenas para prestar o Serviço e são armazenadas de forma criptografada e segura.

Para oferecer o reconhecimento automático (OCR) de fotos de receitas e laudos médicos, a Empresa transmite essas imagens à Anthropic PBC (Estados Unidos). As imagens enviadas são usadas apenas para a análise de OCR e não são armazenadas em nenhum servidor, banco de dados, armazenamento de arquivos (R2) ou dispositivo: são destruídas imediatamente após a análise. Dos resultados da análise não se guarda nenhum dado que identifique a pessoa, como o nome; guardam-se apenas as informações da medicação (nome do medicamento, dose, horário da tomada etc.).

Artigo 6-2 (Consentimento separado para o tratamento de dados sensíveis)

Nos termos do artigo 23 da Lei de Proteção de Dados Pessoais, a Empresa trata os dados sensíveis, como os relativos à saúde, separadamente dos demais dados pessoais e somente após obter o consentimento separado da pessoa titular.

Dados tratados Finalidade do tratamento Prazo de conservação
Informações do diagnóstico de Parkinson (ano do diagnóstico etc.), registros de medicação, registros de sintomas, estado do corpo, humor, sono e prisão de ventre, registros e agendamentos de consultas médicas, valores de medição do movimento (biomarcadores digitais) Prestar o Serviço, incluindo a gestão da medicação, o acompanhamento dos sintomas e do efeito da medicação, a gestão dos agendamentos e o cuidado compartilhado com a família Até o cancelamento da conta (excluídos imediatamente no cancelamento)

Os dados sensíveis acima são usados apenas com a finalidade de prestar o Serviço e são armazenados de forma criptografada e segura. As pessoas usuárias podem recusar o consentimento ao tratamento de dados sensíveis; fazê-lo, porém, limitará o uso dos recursos centrais do ParkinON.

Artigo 7 (Direitos das pessoas usuárias)

As pessoas usuárias podem exercer a qualquer momento os seguintes direitos:

Esses direitos podem ser exercidos na tela de configurações dentro do Serviço ou pelo endereço de e-mail indicado abaixo. Respondemos sem demora indevida e no prazo de um mês a contar do recebimento da solicitação. Retirar o consentimento não afeta a licitude do tratamento realizado antes da retirada.

Artigo 7-2 (Direitos adicionais para pessoas usuárias do EEE, do Reino Unido e da Suíça)

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, aplicam-se a você o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis locais equivalentes, e a Empresa atua como controladora dos dados pessoais descritos neste aviso.

Bases legais do tratamento. Baseamo-nos nas seguintes bases dos artigos 6 e 9 do RGPD:

TratamentoBase legal
Criação da conta e prestação do Serviço (lembretes de medicação, registros, vínculo familiar) Execução de um contrato — art. 6.º, n.º 1, alínea b)
Dados de saúde: medicação, estado do corpo, humor, sono, prisão de ventre, exercício, diário, registros de consultas Seu consentimento explícito — art. 9.º, n.º 2, alínea a). São dados de categoria especial e só são tratados depois de você dar um consentimento separado no aplicativo.
Publicidade não personalizada e armazenamento ou acesso a informações no seu dispositivo com essa finalidade Seu consentimento — art. 6.º, n.º 1, alínea a), recolhido por uma mensagem de consentimento certificada pelo Google (CMP) na primeira vez em que anúncios podem ser exibidos
Segurança do Serviço, prevenção de abusos e manutenção do Serviço em funcionamento Nossos interesses legítimos — art. 6.º, n.º 1, alínea f)
Registros conservados porque a lei coreana exige Obrigação legal — art. 6.º, n.º 1, alínea c)

Seus direitos. Além dos direitos do artigo 7, você tem direito à portabilidade dos dados, a opor-se ao tratamento baseado em interesses legítimos e a não ficar sujeito a uma decisão baseada apenas no tratamento automatizado. O ParkinON não realiza decisões automatizadas nem definição de perfis que produzam efeitos jurídicos.

Retirada do consentimento publicitário. Você pode revisar ou alterar seu consentimento publicitário a qualquer momento no aplicativo: Minhas informações → Opções de privacidade dos anúncios. Se retirar o consentimento, a publicidade personalizada é interrompida; o aplicativo continua plenamente utilizável.

Transferências internacionais. Seus dados são armazenados e tratados fora do EEE, entre outros lugares na República da Coreia e nos Estados Unidos, pelos operadores listados nos artigos 5 e 5-2. As transferências são feitas com base no seu consentimento e, quando aplicável, nas Cláusulas Contratuais-Tipo da Comissão Europeia. A República da Coreia tem uma decisão de adequação da Comissão Europeia (2021).

Reclamações. Se considerar que seus dados foram tratados de forma ilícita, você pode apresentar uma reclamação à sua autoridade de controle local. No Reino Unido, é a Information Commissioner's Office (ico.org.uk); no EEE, a autoridade do seu país de residência.

Contato. Para qualquer solicitação relativa a este artigo, escreva para [email protected]. No momento não temos um representante na União Europeia nos termos do art. 27.º do RGPD; todas as solicitações são atendidas diretamente pela Empresa nesse endereço.

Artigo 8 (Medidas de proteção dos dados pessoais)

Artigo 9 (Coleta automática)

O Serviço pode coletar automaticamente dados do dispositivo (sistema operacional, versão do aplicativo), registros de uso do Serviço e endereços IP de acesso para fins de funcionamento do aplicativo. Os endereços IP de acesso são coletados e usados para a autenticação do login web no computador e para prevenir usos fraudulentos; as demais informações coletadas automaticamente são usadas apenas para melhorar o serviço e analisar erros.

Artigo 9-2 (Identificador de publicidade e anúncios não personalizados)

O Serviço pode exibir anúncios de banner de redes de publicidade de terceiros (por exemplo, Google AdMob) para pessoas usuárias do plano gratuito. Os anúncios são exibidos de forma não personalizada por padrão, e a Empresa não fornece nenhum dado relacionado à saúde (registros de medicação, sintomas ou atividade) aos SDKs de publicidade para fins de segmentação. As pessoas usuárias podem redefinir ou limitar o identificador de publicidade do seu dispositivo nas configurações do sistema operacional. Assinar o Plano Premium remove os anúncios dentro do aplicativo.

Artigo 10 (Alteração deste aviso de privacidade)

Este aviso de privacidade pode ser revisado em razão de mudanças na lei ou nas políticas, e as pessoas usuárias serão informadas de qualquer alteração por um aviso dentro do Serviço.

Encarregado pela proteção de dados pessoais

Nome: Minseok Han

Cargo: Representante

Empresa: ourmine Co., Ltd.

E-mail: [email protected]

As dúvidas relativas aos dados pessoais, incluindo pedidos de acesso, correção, exclusão ou suspensão do tratamento, podem ser enviadas para o endereço de e-mail acima e serão respondidas com prontidão.

Data de vigência: 15 de julho de 2026