Política de Privacidade

1. Sobre esta política

Esta política de privacidade explica como a Exora Health Pty Ltd (ABN 16 690 025 462) (“exora”, “nós”, “nosso”, “nossa”) coleta, usa, armazena, divulga e protege informações pessoais quando você visita nosso site institucional em exora.au ou utiliza a plataforma exora, compreendendo nosso aplicativo móvel e nosso aplicativo web em app.exora.au (conjuntamente, o “Serviço”).

A exora é uma plataforma pessoal de dados de saúde que ajuda você a organizar seus documentos e histórico médico usando inteligência artificial. Você envia seus documentos médicos e nossa IA extrai e estrutura as informações de saúde para seu uso pessoal.

A quem esta política se aplica. Esta política se aplica a todas as pessoas cujas informações pessoais mantemos. Isso inclui titulares de contas, pessoas cujos históricos de saúde são gerenciados em um perfil, profissionais de saúde e outras pessoas com quem você compartilha históricos, visitantes do nosso site, pessoas cujas informações pessoais constam em documentos enviados por usuários, pessoas que enviam um e-mail para o endereço de e-mail da exora de um usuário e pessoas adicionadas a uma viagem sem possuir um perfil na exora. A Seção 2 explica como tratamos informações de pessoas que não são usuárias da exora.

De onde a exora é operada. A exora é operada a partir da Austrália por uma empresa australiana, e os históricos de saúde são armazenados na Austrália. O Serviço está disponível em outros países. Aplicamos o padrão estabelecido nesta política a todos os usuários, independentemente de sua localização. A Seção 14 define o que isso significa se você estiver fora da Austrália.

Estamos vinculados à Lei de Privacidade da Austrália de 1988 (Privacy Act 1988 - Cth) e aos 13 Princípios de Privacidade Australianos (APPs). Informações de saúde são classificadas como dados sensíveis pela lei, e nós as tratamos com cuidado reforçado.

A exora não é um dispositivo médico, prestador de serviços de saúde ou sistema de suporte à decisão clínica. As informações fornecidas pela exora, incluindo resumos gerados por IA e históricos de saúde estruturados, destinam-se exclusivamente à sua consulta pessoal e não constituem aconselhamento médico, diagnóstico ou tratamento. Sempre consulte um profissional de saúde qualificado para decisões médicas.

Termos usados nesta política. Os três primeiros possuem o mesmo significado definido em nossos Termos de Serviço.

• Dados de Saúde referem-se aos documentos médicos que você envia, às informações clínicas que nossa IA extrai deles (problemas de saúde, medicamentos, alergias, sinais vitais, resultados de exames, procedimentos, vacinas) e a quaisquer dados relacionados armazenados em sua conta exora.
• Processamento de IA refere-se ao uso de inteligência artificial para extrair, estruturar, organizar e resumir informações dos seus documentos enviados para compor suas narrativas de saúde (Health Stories) e operar o assistente de chat por IA. Nesta política, também abrange o assistente de voz em tempo real descrito na Seção 9.
• Perfil refere-se a uma identidade de histórico de saúde dentro da sua conta. Você pode ter um perfil para si e perfis para dependentes sob seus cuidados. Diversas configurações descritas nesta política se aplicam a um perfil específico, e não à conta como um todo.
• Conta refere-se ao acesso de login pertencente a uma única pessoa, identificado por um endereço de e-mail ou número de telefone. Uma conta pode conter mais de um perfil.
• Profissional de saúde verificado refere-se a um usuário cujo registro profissional foi verificado pela exora e que, portanto, tem acesso aos recursos para profissionais de saúde. A Seção 8 define quais registros são retidos por um profissional de saúde verificado.

2. O que coletamos

Informações da conta: Seu nome, endereço de e-mail ou número de telefone, data de nascimento e campos opcionais, como sexo biológico e identidade de gênero. Seu PIN é armazenado apenas como um hash seguro. Nunca visualizamos nem armazenamos o PIN original. Se você verificar sua identidade por meio do ConnectID, receberemos seu nome legal verificado e sua data de nascimento diretamente do seu banco.

Informações de saúde: Documentos médicos que você envia (PDFs, imagens, digitalizações) e os dados clínicos que nossa IA extrai deles, incluindo problemas de saúde, medicamentos, alergias, sinais vitais, resultados de exames laboratoriais, procedimentos e registros de vacinas. Essas informações são dados sensíveis sob a legislação de privacidade e são coletadas apenas com seu consentimento expresso.

Gravações de consultas (exora scribe): Se você optar por gravar uma consulta de saúde, capturamos o áudio desse atendimento e o usamos para gerar uma transcrição em texto e um resumo, além de extrair informações de saúde para o seu histórico da mesma forma que em um documento enviado. A gravação é armazenada na Austrália. Uma gravação feita por você fica visível apenas para você e para as pessoas com quem você decidir compartilhá-la. Quando um profissional de saúde verificado grava a consulta, ele também mantém uma cópia própria em seu arquivo profissional - consulte a Seção 8. As leis sobre gravação variam entre estados e países, e obter o consentimento de todas as pessoas presentes antes de gravar é de sua responsabilidade - consulte nossos Termos de Serviço. Quando um profissional de saúde verificado grava uma consulta com você por meio da exora, a responsabilidade de obter o seu consentimento é dele.

Consulta enviada a você por um profissional de saúde: Quando um profissional de saúde grava uma consulta por meio da exora e a envia para você, mantemos o dado de contato para o qual ela foi enviada: um número de celular ou endereço de e-mail inserido pelo profissional ou digitado por você na página acessada ao escanear o QR code dele. Também mantemos o nome e, se fornecida, a data de nascimento informada junto. Usamos esses dados exclusivamente para entregar a consulta a você e garantir que somente você possa recebê-la: um código de verificação enviado para esse número ou endereço, o link da consulta e no máximo dois lembretes caso você ainda não a tenha visualizado. Isso se aplica mesmo que você ainda não tenha uma conta exora. Esses detalhes são mantidos como parte do registro da consulta do profissional (consulte a Seção 8).

Dados de condicionamento físico e bem-estar (apenas se você conectar um aplicativo de saúde ou dispositivo vestível): Caso opte por conectar um, coletamos as medições que ele contém sobre você: passos, distância percorrida, calorias queimadas, frequência cardíaca média e em repouso, variabilidade da frequência cardíaca, oxigênio no sangue, peso, percentual de gordura corporal, períodos de sono e suas fases, e treinos gravados. Você realiza a conexão por iniciativa própria, concede as permissões no aplicativo de saúde do seu próprio aparelho e pode desconectar a qualquer momento. A Seção 3 lista os aplicativos e dispositivos compatíveis.

Armazenamos resumos, e não fluxos contínuos de sensores. Seu aparelho registra essas medições continuamente, com frequência várias vezes por minuto. Mantemos apenas uma linha por dia, uma por treino e uma por período de sono, descartando as amostras detalhadas subjacentes. Fazemos isso de forma deliberada: o panorama diário é o que importa em um histórico de saúde, enquanto o fluxo contínuo revela muito mais sobre seus deslocamentos e não traz benefício adicional nesta plataforma.

Planos de viagem (apenas se você planejar uma viagem): Se planejar uma viagem, mantemos as informações que você fornecer: nome da viagem, locais de destino e ordem das paradas, quais são apenas escalas, datas da viagem, ponto de partida, quais dos seus perfis estão viajando, o tipo de viagem se informado (por exemplo, um cruzeiro ou uma peregrinação como o Hajj, que pode indicar crença religiosa) e se você marcou a consulta na clínica de viagem como agendada. Mantemos apenas o que você digita; o planejamento de viagens não utiliza a localização do seu dispositivo. Também mantemos um registro de cada alteração feita na viagem para que você possa desfazê-la. A lista de recomendações de cada viajante é montada no seu aparelho a partir do histórico de vacinas dele e das orientações de saúde para viagens publicadas por órgãos governamentais. Ao abrir uma dessas fontes oficiais, o site dela é carregado e registra sua visita normalmente como qualquer site; não enviamos seus planos de viagem nem seu histórico de saúde a ele. Se você compartilhar o plano de uma viagem, a Seção 5 explica o que a outra pessoa verá. A Seção 5 também detalha o que é visível quando você apresenta seu Resumo de Saúde a terceiros.

Documentos de viagem (apenas se você os adicionar a uma viagem): Você pode adicionar uma confirmação de reserva, bilhete eletrônico, cartão de embarque, itinerário, visto ou captura de tela de uma reserva a uma viagem, pelo chat ou na página da viagem, para que a exora preencha os dados automaticamente. Armazenamos os arquivos adicionados de forma privada e na Austrália. Nossa IA lê os arquivos apenas para extrair o que a viagem necessita: destinos e datas, ponto de partida, primeiros nomes dos viajantes (para associá-los aos seus perfis) e o tipo de cada documento. O sistema nunca extrai localizadores de reserva, números de bilhetes, passaportes, programas de milhagem, assentos, preços, dados de pagamento ou endereços. Documentos de viagem não são históricos de saúde e não são adicionados ao seu histórico de saúde. Fotos de passaporte, páginas de identidade ou arquivos não relacionados a viagens são excluídos assim que a leitura é concluída. Se um arquivo for um comprovante de vacinação, não o mantemos vinculado à viagem: sugerimos adicioná-lo ao seu histórico de saúde, e ele só será processado como documento médico se você assim decidir; caso contrário, será excluído em até 24 horas. Documentos de viagem podem ser visualizados apenas pela conta proprietária da viagem, mesmo se o perfil de um viajante for compartilhado com outra pessoa, e nunca são incluídos em compartilhamentos feitos a partir da exora. Documentos de viagem frequentemente mencionam outras pessoas viajando com você; usamos apenas os primeiros nomes para identificar quem está na viagem.

E-mails enviados para o seu endereço de e-mail da exora (somente se algum for enviado): Cada conta que concluiu a configuração tem seu próprio endereço de e-mail da exora, terminado em id.exora.au. Quando um e-mail chega a esse endereço, seja porque você o encaminhou ou porque alguém, como sua clínica, o enviou diretamente, nós o guardamos para você: quem o enviou, o endereço para o qual foi enviado, o assunto, quando chegou, o texto e os anexos, além de uma imagem da primeira página de cada anexo para que você possa ver do que se trata. Também registramos se o serviço de e-mail do remetente confirmou que o e-mail realmente veio dele, e se você abriu, arquivou ou excluiu cada e-mail. Nada de um e-mail entra no histórico de saúde de ninguém até que você escolha adicioná-lo, e a IA que processa documentos não vê um e-mail até então, exceto conforme descrito nos próximos dois parágrafos. Se você bloquear um remetente, guardamos o endereço de e-mail dele para impedir que os e-mails dele cheguem até você. Os e-mails costumam citar outras pessoas; o que dizemos abaixo sobre informações de outras pessoas também se aplica a elas.

Antes de você adicionar um anexo: Para mostrar a você do que se trata um anexo, nossa IA lê a primeira página dele se o serviço de e-mail do remetente tiver confirmado quem o enviou. Ela identifica que tipo de documento é (por exemplo, um resultado de exame laboratorial ou um relatório), a data dele, e o nome e a data de nascimento do paciente impressos nele. Comparamos esse nome com os seus perfis em nossos próprios servidores e guardamos apenas três informações: o tipo de documento, a data dele e a qual dos seus perfis ele parece se referir. O texto da página, e o nome e a data de nascimento impressos nela, não são guardados. Isso usa os mesmos serviços que leem um documento enviado (Google Cloud Vision para o texto, quando o arquivo não traz o próprio texto, e nossos provedores de modelos de IA, Seção 6). O texto do e-mail em si não é enviado a um provedor de IA, a menos que você o adicione ao seu histórico de saúde ou que ele venha de um remetente cujos documentos você escolheu adicionar automaticamente (próximo parágrafo). Os anexos são verificados primeiro quanto a vírus em nossos próprios servidores em Sydney, Austrália. Um arquivo infectado, ou de um tipo que não aceitamos, não é guardado.

Remetentes cujos documentos você escolhe adicionar automaticamente (somente se você ativar): Para um remetente de cujo e-mail você já adicionou algo, você pode escolher que o que esse remetente lhe enviar por e-mail seja adicionado ao seu histórico de saúde sem que lhe perguntemos a cada vez. Nesse caso, guardamos o endereço de e-mail desse remetente na sua conta até que você desative isso. Quando o serviço de e-mail do remetente confirma quem enviou um e-mail, nossa IA lê a primeira página de cada anexo que passou na verificação de vírus e o texto do próprio e-mail. Um anexo é adicionado automaticamente se nossa IA concluir que se trata de um documento de saúde que não seja uma cobrança, e o texto do e-mail é adicionado se nossa IA concluir que ele registra informações de saúde (e não, por exemplo, uma mensagem de apresentação ou um agendamento). Do texto do e-mail, guardamos apenas que tipo de texto ele é e a qual dos seus perfis ele parece se referir. Se o nome e a data de nascimento nele correspondem a exatamente um perfil da sua conta, ele é adicionado a esse perfil. Se ele não nomeia ninguém com clareza, é adicionado sem perfil e registrado da mesma forma que um envio sem perfil escolhido: no perfil ao qual claramente pertence ou, quando isso não está claro, fica esperando no app para que você escolha para quem ele é. Qualquer outro caso, como um documento que nomeia alguém que não está na sua conta, fica esperando por você como de costume, e informamos o motivo. Depois de adicionado, ele é processado como qualquer documento que você envia. Registramos que ele foi adicionado automaticamente e avisamos você a cada vez. Você pode desfazer uma adição automática, o que exclui o documento conforme descrito na Seção 8, e pode desativar isso a qualquer momento.

Informações sobre terceiros: Documentos enviados por você frequentemente contêm informações pessoais de outras pessoas além do titular do perfil: o nome do seu médico de família ou especialista, uma pessoa registrada como contato de emergência ou um parente cuja condição de saúde conste no histórico familiar. Como nossa IA lê o documento integralmente, essas informações são processadas e parte delas é armazenada como componente do seu histórico de saúde: com qual profissional foi uma consulta, por exemplo, ou uma entrada de histórico familiar. Coletamos esses dados porque constam em um documento que você escolheu enviar e os usamos apenas para organizar e exibir seu próprio histórico. Não criamos contas na exora nem registros independentes para essas pessoas, e não entramos em contato com elas. Se você acredita que seu nome consta em um documento enviado por outro usuário e deseja saber quais dados mantemos, entre em contato pelo e-mail hello@exora.au. Trataremos sua solicitação da mesma forma que uma solicitação de titular de conta sob a Seção 10.

Acompanhantes de viagem que não utilizam a exora: Você pode adicionar a uma viagem pessoas que não possuem perfil na exora, como amigos ou parentes. Para essas pessoas, mantemos apenas o primeiro nome e a idade, e exclusivamente dentro daquela viagem. Isso não constitui um perfil nem um histórico de saúde, não criamos conta para elas e não entramos em contato. Elas visualizam a lista geral aplicável a qualquer pessoa que viaje para os mesmos destinos. Adicione alguém somente se a pessoa souber que você está planejando a viagem em conjunto. Os dados dela são excluídos quando você a remove da viagem, quando exclui a viagem ou quando exclui sua conta.

Dados do chat: Mensagens enviadas ao nosso assistente de saúde por IA e fotos compartilhadas no chat para análise. As fotos enviadas no chat são armazenadas em nossos servidores junto ao histórico da conversa e são excluídas quando você apaga a sessão de chat ou sua conta.

Entrada de voz para texto (microfone do chat): Ao tocar no microfone no campo de mensagem do chat, sua fala é convertida em texto. Quando seu aparelho tem suporte ao reconhecimento de fala local, o processo ocorre inteiramente no telefone e o áudio nunca sai do aparelho. Nos casos em que não há suporte, incluindo aparelhos mais antigos e o aplicativo web, o áudio é enviado e transcrito pelo Google Speech-to-Text em Singapura. Quando o áudio ultrapassa 60 segundos (limite suportado por esse serviço em uma única requisição), ele é transcrito pela OpenAI. Em todos os casos, o áudio é transcrito e descartado imediatamente; não retemos gravações de voz em nossos servidores.

Conversas de voz por IA (Assistente de IA): Se você ativar as conversas de voz por IA em Configurações -> Assistente de IA e aceitar explicitamente o aviso de consentimento no primeiro uso, poderá conversar por voz com nosso assistente de IA. O áudio do seu microfone é transmitido em tempo real para o serviço Gemini Live do Google durante toda a conversa. Gravamos a conversa (tanto a sua voz quanto a do assistente) como um arquivo de áudio armazenado com segurança junto ao seu histórico de chat para que você possa ouvi-la novamente; somente você pode acessá-la. Também mantemos metadados estruturados da sessão e a transcrição em texto da conversa (consulte a Seção 8). Consulte a Seção 9 para a descrição detalhada do funcionamento.

Informações do dispositivo: Um identificador exclusivo gerado pelo aplicativo (não é o ID de hardware do aparelho), nome do dispositivo, plataforma (iOS ou Android), versão do aplicativo e token de notificação push caso você ative as notificações.

Informações de localização (opcional): Se você conceder permissão de localização, usamos a localização aproximada do seu aparelho para aprimorar dois recursos: sugerir locais próximos ao adicionar uma consulta e fornecer contexto em nível de cidade para o assistente de saúde por IA. Usamos apenas a localização aproximada, nunca a localização exata, e somente no momento em que você utiliza esses recursos. Não rastreamos seus deslocamentos nem criamos histórico de localização. Você pode recusar o acesso à localização e ambos os recursos continuarão funcionando normalmente.

Informações de contato para marketing: Se você enviar qualquer formulário em nosso site (formulário de contato, inscrição para acompanhar o blog, solicitação de histórico familiar ou futuros formulários de manifestação de interesse), coletamos seu endereço de e-mail, o formulário enviado e metadados limitados do envio (URL da página, parâmetros UTM, país e idioma no momento do envio, endereço IP e o texto exato de consentimento apresentado). Esses dados são armazenados em nosso banco de dados Supabase hospedado em Sydney (consulte a Seção 6) e usados conforme descrito na Seção 4.

Diagnósticos e análise de produto: Relatórios de erros e registros sobre quais recursos você utiliza, para que possamos corrigir falhas e entender quais partes da exora são úteis. Esses dados contêm apenas o identificador da sua conta, sem seu nome, endereço de e-mail ou endereço IP, e nunca contêm o conteúdo do seu histórico de saúde. Consulte a Seção 12 para detalhes exatos sobre o que é e o que não é coletado.

Informações de faturamento (apenas para assinaturas pagas): Armazenamos o status da sua assinatura, intervalo de cobrança e período de faturamento atual, juntamente com os identificadores de referência fornecidos pelo nosso processador de pagamentos para seus registros de cliente e assinatura. Também mantemos um histórico da sua assinatura: cada pagamento (o valor, a moeda e qualquer desconto ou código promocional usado), qualquer pagamento recusado ou reembolso, e mudanças como alternar entre a cobrança mensal e a anual ou agendar um cancelamento. Se você cancelar e escolher um motivo da lista que nosso processador de pagamentos mostra, guardamos esse motivo; não guardamos nada do que você digitar no campo de comentário. Não coletamos nem armazenamos o número do seu cartão, nem guardamos seu endereço de cobrança; a Stripe armazena ambos.

Perguntas opcionais sobre como você conheceu o exora: Quando você configura sua conta, podemos perguntar como você conheceu o exora e o que traz você até ele e, depois que você se torna assinante, o que fez você decidir assinar. Você pode pular qualquer pergunta, e as respostas são escolhidas de uma lista fixa, sem digitar nada. Guardamos suas respostas junto com sua conta e as usamos apenas para entender como as pessoas descobrem e usam o exora e para decidir o que melhorar. Não as compartilhamos com ninguém fora do exora, e elas são excluídas quando você exclui sua conta.

O que não coletamos: Contatos da agenda, histórico de navegação, identificadores de publicidade, dados biométricos (Face ID e Touch ID são processados inteiramente no seu aparelho) ou localização exata (via GPS). Também nunca visualizamos nem armazenamos os dados do seu cartão: se você assinar um plano pago, os dados do cartão são inseridos diretamente na Stripe, nossa processadora de pagamentos (consulte a Seção 5).

3. Como coletamos

Diretamente de você: Quando você cria uma conta, configura perfis, envia documentos, envia mensagens de chat, tira fotos, usa comandos de voz, planeja uma viagem ou adiciona documentos de viagem a ela.

De e-mails enviados para o seu endereço de e-mail da exora: Quando você encaminha um e-mail para ele, ou alguém envia um para lá. A Seção 2 descreve o que guardamos e o que acontece antes de você adicionar qualquer coisa.

Automaticamente a partir do seu aparelho: Identificadores de dispositivo, informações de plataforma e tokens de notificação push são coletados durante o uso do aplicativo.

A partir dos seus documentos via processamento de IA: Ao enviar um documento médico, nossa IA faz a leitura e extrai informações de saúde estruturadas. Esse processamento é iniciado por você e tem como objetivo principal organizar seus dados de saúde.

De provedores de verificação de identidade: Caso opte por verificar sua identidade, o ConnectID retorna seu nome verificado e data de nascimento a partir do seu banco. Isso ocorre apenas quando você inicia o procedimento.

De aplicativos de saúde ou dispositivos vestíveis que você conectar: Se você conectar um aplicativo de saúde ou dispositivo vestível, a exora fará a leitura dos dados de condicionamento físico e bem-estar descritos na Seção 2. Você inicia cada conexão por conta própria, concede as permissões no aplicativo de saúde do seu aparelho e pode desconectar a qualquer momento em Configurações.

• Em uso atualmente: Apple Health (iOS) e Health Connect (Android). Os dados são lidos no seu aparelho pelo aplicativo exora e armazenados na sua conta exora na Austrália. Nem a Apple nem o Google recebem dados de nós.
• Poderemos habilitar futuramente: conexão direta com a Garmin. Mencionamos isso aqui com antecedência, pelo mesmo motivo e da mesma forma que os provedores de IA na Seção 5: ela lerá as mesmas categorias de dados já descritas na Seção 2, portanto sua ativação não alterará o que coletamos e não exigirá novo aviso sob a Seção 13. A menção aqui não significa que o recurso já esteja disponível. A única diferença é que a conexão autorizará a exora a buscar seus dados nos servidores da Garmin em vez de lê-los do seu telefone - e a Garmin será então adicionada à lista de provedores na Seção 5.

De outras fontes externas de dados de saúde: No futuro, poderemos permitir que você conecte a exora a fontes que mantêm registros clínicos em vez de medições de condicionamento físico, como sistemas governamentais de histórico de saúde ou provedores de exames laboratoriais. Essas fontes constituem uma categoria diferente de dados, e atualizaremos esta política antes de lançar qualquer integração desse tipo.

4. Por que usamos

Coletamos suas informações para fornecer a você uma plataforma pessoal de dados de saúde baseada em IA. Especificamente para:

• Prestar o serviço: Armazenar, organizar e exibir seus históricos de saúde; processar seus documentos com IA; compor suas narrativas de saúde (Health Stories); operar o assistente de saúde por IA
• Gerenciar a conta: Autenticação, gerenciamento de dispositivos e notificações push (com sua permissão)
• Compartilhamento: Permitir que você compartilhe seus dados de saúde com pessoas e profissionais de saúde da sua escolha
• Planejamento de viagens: Montar a lista de recomendações de cada viajante para uma viagem com base em diretrizes oficiais de saúde para viagens e registros de vacinas, mantendo o itinerário atualizado conforme suas alterações e documentos de viagem adicionados
• Receber e-mails para você: Guardar os e-mails enviados para o seu endereço de e-mail da exora até que você cuide deles, mostrar a você do que se trata cada anexo, adicionar ao seu histórico de saúde o que você escolher e adicionar documentos automaticamente de remetentes que você escolher
• Entrega de consultas: Enviar a você uma consulta compartilhada por um profissional de saúde, com o código de verificação e os lembretes descritos na Seção 2
• Verificação de identidade: Confirmar sua identidade quando você optar por utilizar o ConnectID
• Aprimoramento do serviço: Usar padrões de uso agregados e desidentificados e relatórios de falhas para corrigir problemas e melhorar a plataforma (não usamos dados de saúde individuais para essa finalidade: consulte a Seção 12)
• Comunicações de marketing: Manter uma lista de pessoas que enviaram formulários demonstrando interesse na exora, para enviar novidades do produto e boletins ocasionais. Todo e-mail de marketing inclui um link de descadastramento em um clique. Você pode revogar o consentimento a qualquer momento em exora.au/unsubscribe (utilizando o link presente em qualquer e-mail enviado) ou enviando uma mensagem para hello@exora.au.
• Conformidade jurídica: Cumprir nossas obrigações perante as leis australianas

Para que não usamos seus dados: Publicidade, venda a terceiros, mineração de dados ou criação de perfis comerciais. Não usamos seus dados de saúde para treinar modelos de IA, e nossos provedores de IA não treinam seus próprios modelos com eles. Se no futuro desejarmos usar dados desidentificados para aprimorar nossos próprios sistemas, solicitaremos seu consentimento prévio, separado e explícito (consulte a Seção 9). Não enviamos mensagens de marketing a menos que você solicite expressamente.

Ao enviar um documento médico, ou adicionar um arquivo ou o texto de um e-mail a partir do seu endereço de e-mail da exora, você consente com o seu processamento por nossos sistemas de IA para extrair, estruturar e organizar seus dados de saúde. Quando você escolhe que os documentos de um remetente sejam adicionados automaticamente, você consente da mesma forma com o processamento de cada documento trazido pelos e-mails desse remetente, e do texto desses e-mails, até que você desative isso. Também enviamos comunicações operacionais necessárias (códigos de autenticação, alertas de segurança, atualizações de políticas e mensagens que entregam uma consulta compartilhada com você por um profissional de saúde) por e-mail ou SMS. Essas mensagens não constituem marketing.

5. Com quem compartilhamos

Pessoas da sua escolha: Você tem controle total sobre quem visualiza seus dados de saúde. É possível compartilhar registros específicos com familiares, cuidadores ou profissionais de saúde por meio dos recursos de compartilhamento da exora. Você define o nível de permissão e pode revogar o acesso a qualquer momento. Todas as ações de compartilhamento são registradas.

Exibição do seu Resumo de Saúde (apenas se você optar por isso): Você pode exibir o Resumo de Saúde de um perfil da sua conta para alguém que não possua conta na exora, como um médico, de duas maneiras: pessoalmente, trocando um código e aprovando o acesso após visualizar o nome digitado pela pessoa; ou enviando um link diretamente do seu próprio celular ou computador. Você escolhe quais seções do Resumo de Saúde serão exibidas. A pessoa poderá ler o resumo, mas não fazer o download. O compartilhamento presencial expira em 15 minutos, a menos que você adicione mais tempo. Um link compartilhado funciona pelo período escolhido por você (até 30 dias), é desativado após dez aberturas e cada sessão de leitura dura até uma hora. Solicitamos o nome do leitor e, opcionalmente, seu local de trabalho; exibimos para você o que foi digitado, mas não verificamos esses dados. Registramos quando o resumo foi lido, quais seções foram abertas e o endereço IP do leitor, para que você acompanhe os acessos e para que possamos investigar eventuais usos indevidos. Você pode encerrar o compartilhamento a qualquer momento, o que desconecta imediatamente quem estiver visualizando. Se o leitor criar uma conta na exora em seguida, ele manterá acesso de apenas leitura às seções visualizadas apenas se você tiver concordado com isso antes da aprovação; caso contrário, você receberá uma solicitação para aceitar ou recusar. Se o leitor fornecer o endereço de e-mail, usaremos esse dado exclusivamente para enviar um convite de criação de conta. Qualquer pessoa com o link pode abri-lo, portanto envie-o apenas a quem você realmente deseja.

Compartilhamento de plano de viagem (apenas se você optar por isso): Você pode compartilhar o plano de uma viagem enviando um link do seu próprio celular ou computador, ou exibindo-o presencialmente por meio de um código aprovado por você. A pessoa que estiver lendo não precisa de uma conta na exora. Ela visualizará a viagem (nome, destinos e datas) e o planejamento dos viajantes que você selecionar: nome, data de nascimento, vacinas registradas e as recomendações oficiais de saúde para viagens correspondentes. Se desejar, você também poderá anexar o Resumo de Saúde de qualquer um desses viajantes, por exemplo para um médico ou clínica de viagem: alergias, problemas de saúde, medicamentos e vacinas, que o leitor poderá visualizar mas não baixar, com acesso encerrado ao término do compartilhamento. Nenhuma outra informação do histórico de saúde é incluída, e seus documentos de viagem nunca são compartilhados. Você só pode incluir perfis que pertençam à sua própria conta. Outros acompanhantes na viagem aparecem apenas como número de passageiros adicionais, nunca por nome. Solicitamos o nome do leitor e, se desejar, o local de trabalho; exibimos a você o que foi digitado, sem verificação de nossa parte. Registramos quando o plano foi aberto e o endereço IP do leitor, para visualização sua e investigação de irregularidades. O link funciona pelo tempo determinado por você (até 30 dias) e expira após dez aberturas; o compartilhamento presencial dura 15 minutos, expansível por você. Ambos podem ser desativados a qualquer momento, interrompendo a leitura instantaneamente. Qualquer pessoa com o link tem acesso ao conteúdo, portanto envie-o somente a destinatários confiáveis.

Prestadores de serviços que utilizamos atualmente: Estes são os provedores que operam a exora atualmente e o que cada um recebe:

• Supabase - banco de dados e armazenamento de arquivos (dados hospedados em Sydney, Austrália)
• Google Cloud Platform - infraestrutura (computação de workers, armazenamento em Sydney, Austrália)
• Google Maps Platform (Places) - viabiliza sugestões de locais próximos ao cadastrar consultas; recebe sua localização aproximada e o texto da busca somente durante o uso do recurso
• Provedores de modelos de IA: Google (Gemini, via Google Cloud) e Anthropic (Claude) - processamento de IA das suas informações de saúde: leitura dos documentos enviados, da primeira página de um anexo enviado ao seu endereço de e-mail da exora e do texto de um e-mail de um remetente cujos documentos você escolheu adicionar automaticamente (veja a Seção 2), respostas às suas dúvidas no chat (incluindo fotos compartilhadas) e redação das suas histórias de saúde. A Seção 6 detalha o que eles recebem, onde processam e por quanto tempo podem reter os dados
• Google AI Studio (Gemini Live API) - inferência de IA para conversas de voz em tempo real (Beta). Este é um produto do Google distinto do serviço Google Cloud AI mencionado acima. O áudio é transmitido para a infraestrutura global do Google (atualmente nos EUA para o modelo utilizado); o Aditivo de Processamento de Dados em Nuvem referente ao Gemini Enterprise não se estende a este produto. O uso depende de ativação individual por perfil e consentimento informado prévio (consulte a Seção 9). Avaliamos a migração desse fluxo para o Vertex AI em Sydney assim que o Google disponibilizar a variante do modelo de áudio em tempo real nessa região; esta política será atualizada quando isso ocorrer.
• Google Speech-to-Text (Singapura) - converte áudio ditado em texto quando o seu aparelho não pode fazê-lo localmente. Recebe apenas o arquivo de áudio e exclusivamente para atender àquela requisição
• Google Cloud Vision (global) - realiza o reconhecimento de texto nos documentos que você envia (OCR) e na primeira página de um anexo enviado ao seu endereço de e-mail da exora, quando o arquivo não traz texto próprio. Recebe as imagens das páginas do documento unicamente para extrair o texto. Opera na infraestrutura global do Google, fora de Sydney
• Google Cloud Text-to-Speech (global) - faz a leitura em voz alta da resposta da IA quando você clica em Ler em voz alta. Recebe apenas o texto dessa resposta e exclusivamente para essa requisição
• OpenAI - utilizada estritamente para duas funções específicas: gerar representações matemáticas que usamos para associar seus termos clínicos a códigos médicos padronizados e transcrever áudios ditados nos poucos casos em que as alternativas acima não forem suficientes. Não processa suas mensagens de chat nem recebe seus documentos
• Sentry (União Europeia) - relatórios de erros e falhas no aplicativo. Recebe o identificador da sua conta, o erro ocorrido e a tela do aplicativo em que ocorreu. Nunca recebe informações de saúde (consulte a Seção 12)
• PostHog (União Europeia) - análise de uso do produto no aplicativo. Recebe o identificador da sua conta e os recursos utilizados. Nunca recebe informações de saúde, e a gravação de tela está desativada (consulte a Seção 12)
• Vercel - hospeda nosso site institucional e rotas de API (camada de trânsito sem estado para dados do aplicativo; os dados do aplicativo são armazenados na Austrália). Fornece também métricas agregadas sem cookies para o site institucional (consulte a Seção 12)
• Cloudflare Turnstile - verifica se o cadastro ou login está sendo realizado por uma pessoa e não por um sistema automatizado. Recebe dados técnicos do seu navegador ou aparelho, incluindo endereço IP, exclusivamente para essa verificação. Nunca recebe informações de saúde
• Mailgun (União Europeia) - recebe os e-mails enviados para endereços de e-mail da exora (terminados em id.exora.au) e repassa cada um diretamente para nós em Sydney, Austrália. Está configurado para não guardar uma cópia do e-mail. Guarda um registro de entrega (o remetente, o endereço para o qual foi enviado, o assunto e o horário) por 1 dia, e nada mais do e-mail. Nunca recebe o seu histórico de saúde da exora
• Migadu (União Europeia) - hospeda nossa própria caixa de entrada de e-mails, recebendo as mensagens enviadas para hello@exora.au ou outros endereços exora.au. Os e-mails enviados ao seu endereço de e-mail pessoal da exora (terminado em id.exora.au) não passam pelo Migadu
• ConnectID - verificação de identidade (apenas na Austrália)
• Expo - roteamento e entrega de notificações push
• Resend - envio de e-mails com códigos de login, avisos de entrega de consultas compartilhadas por profissionais de saúde e e-mails de marketing (recebe seu e-mail e o conteúdo da mensagem; nunca seus históricos de saúde)
• Twilio - envio de SMS com códigos de login e mensagens de entrega de consultas compartilhadas por profissionais de saúde (recebe seu telefone e o texto da mensagem; nunca seus históricos de saúde)
• Stripe - processamento de pagamentos para assinaturas pagas. Recebe seu e-mail e o identificador da sua conta exora para gerenciar a assinatura e emitir recibos. Você insere os dados do cartão e cobrança diretamente na Stripe, incluindo o endereço necessário para cálculo de impostos; a exora nunca visualiza nem armazena esses dados. A Stripe nunca recebe dados de saúde.

Como escolhemos entre os provedores de IA. A exora foi projetada para que qualquer um dos provedores de modelos de IA acima (Google e Anthropic) possa executar qualquer tarefa de IA descrita nesta política. Alternamos o processamento entre eles e entre seus diferentes modelos de acordo com critérios de qualidade, confiabilidade e custo, sem necessidade de alteração prévia desta política, pois ambos estão vinculados aos termos estabelecidos na Seção 6. A inclusão de uma nova empresa de IA, a expansão do uso da OpenAI além das duas funções restritas atuais, o envio de categorias de dados não descritas nesta política ou a autorização para retenção de dados por prazo superior ao fixado na Seção 6 constituirão alterações substanciais: atualizaremos esta política e forneceremos aviso prévio de pelo menos 14 dias conforme a Seção 13.

A migração do processamento para fora de terceiros, como a execução de modelos em infraestrutura própria, reduz os destinatários dos seus dados em vez de ampliá-los e não exige aviso prévio.

Provedores de entrega de mensagens (Resend, Twilio) recebem seu e-mail ou número de telefone e o texto da mensagem, nunca seus históricos de saúde. Uma mensagem que entrega uma consulta não traz o conteúdo da consulta em si. Mensagens SMS informam apenas que um link da exora está pronto ou fornecem um código de verificação. E-mails podem identificar o nome do profissional de saúde que compartilhou a consulta, o que indica que você realizou um atendimento com ele.

Quem não pode acessar seus dados: Outros usuários da exora (a menos que você compartilhe com eles), anunciantes, corretores de dados (data brokers), companhias de seguro ou empregadores.

Acesso pela equipe da exora: Um número reduzido de funcionários autorizados da exora pode acessar seus registros quando estritamente necessário para a operação do serviço: por exemplo, para prestar suporte, investigar falhas, resguardar a segurança ou manter a plataforma. Esse acesso é restrito a quem realmente necessita, é registrado em log de auditoria e está sujeito a rígidas obrigações de confidencialidade. Não acessamos suas informações de saúde para nenhuma outra finalidade.

Podemos divulgar suas informações pessoais se exigido por lei ou ordem judicial. Caso recebamos uma solicitação judicial para fornecimento dos seus dados, você será notificado antes da divulgação, salvo se formos legalmente proibidos de fazê-lo.

Em caso de venda, fusão ou encerramento da exora. A exora poderá no futuro ser adquirida, fundir-se com outra empresa ou encerrar suas atividades. Se isso ocorrer, as informações pessoais mantidas no Serviço poderão ser transferidas ao novo controlador como parte do negócio. As seguintes regras se aplicam:

Notificaremos você antes da transferência das informações e garantiremos um prazo de pelo menos 30 dias para você exportar seus históricos ou excluir sua conta previamente.

A entidade adquirente estará vinculada a esta política nos exatos termos vigentes no momento da transferência. Se ela desejar alterar a forma de tratamento dos dados posteriormente, deverá emitir aviso prévio nos termos da Seção 13, assistindo a você o direito de retirar seus dados.

Não venderemos seus históricos de saúde como um ativo isolado. Os dados de saúde são transferidos unicamente em conjunto com o Serviço que os custodia e exclusivamente para um adquirente que continue a operar esse Serviço. Não venderemos, licenciaremos ou transferiremos históricos de saúde a corretores de dados, empresas de publicidade, seguradoras ou qualquer comprador que os adquira para uso próprio desvinculado da operação da exora.

Em caso de insolvência da exora, os poderes de um administrador judicial decorrem de lei e podem prevalecer sobre as garantias aqui firmadas. Buscaremos notificá-lo e garantir prazo para exportação, apresentando os compromissos acima ao administrador, mas não podemos garantir as decisões judiciais do processo. Declaramos isso de forma transparente, pois um compromisso condicionado à solvência deve ser apresentado com total clareza quanto aos seus limites.

6. Onde seus dados são armazenados e processados

Armazenamento na Austrália. Seus históricos de saúde, documentos e dados de conta são armazenados em Sydney, Austrália, utilizando Supabase (na região AWS ap-southeast-2) e Google Cloud Platform (australia-southeast1).

O processamento de IA ocorre no exterior. Os modelos de IA utilizados pela exora não são oferecidos em data centers australianos nos serviços que contratamos. Assim, quando nossa IA lê seus documentos, responde a perguntas ou redige suas narrativas de saúde (Health Stories), esse conteúdo é enviado ao provedor de IA e processado fora da Austrália. Isso se aplica a todas as requisições de IA, incluindo o mapeamento dos seus termos clínicos para códigos médicos padronizados. Cada provedor direciona requisições por sua infraestrutura global, de modo que o processamento pode ocorrer em qualquer país em que opere, incluindo Estados Unidos, países da Europa e da Ásia. Seus históricos de saúde originais permanecem armazenados na Austrália.

O que os provedores de IA recebem. Apenas o estritamente necessário para cada tarefa: o documento em leitura, sua pergunta e os trechos do seu histórico de saúde consultados para respondê-la, ou os registros necessários para a composição da narrativa de saúde em elaboração, acompanhados de seu primeiro nome, idade e sexo. Eles nos devolvem o resultado e não retêm os dados, exceto conforme detalhado a seguir.

Onde cada provedor de IA processa e por quanto tempo pode reter o que recebe:

• Google (Gemini, via Google Cloud), sob nosso Aditivo de Processamento de Dados em Nuvem assinado: processamento na infraestrutura global do Google. Nenhum dado é retido após a conclusão da requisição e o cache no servidor permanece desativado, com uma única exceção: quando os classificadores automatizados de segurança do Google sinalizam uma requisição, o Google pode registrar a ocorrência por período limitado para análise por equipe autorizada. Solicitamos formalmente ao Google em 2 de agosto de 2026 a isenção desse registro e atualizaremos esta política assim que obtivermos o retorno.
• Anthropic (Claude), sob seus termos comerciais: processamento na infraestrutura global da Anthropic. Retenção por até 30 dias para monitoramento de segurança e abusos, e por até 2 anos caso sinalizado por sistemas automatizados de segurança. Quando narrativas de saúde (Health Stories) são redigidas em lote (por exemplo, em uma atualização programada), a Anthropic também mantém cada requisição e a narrativa gerada por até 29 dias nos Estados Unidos para que possamos coletá-las. Solicitamos a retenção zero de dados.
• OpenAI (apenas para mapeamento de códigos médicos e algumas transcrições de voz), sob seus termos comerciais: processamento nos Estados Unidos. Retenção por até 30 dias para monitoramento de segurança e abusos. Solicitamos a retenção zero de dados.

Nenhum provedor de IA utiliza suas informações para treinar seus modelos.

Outros serviços executados no exterior. A leitura de texto de documentos enviados (Google Cloud Vision) e a leitura de respostas em voz alta (Google Cloud Text-to-Speech) operam na infraestrutura global do Google, sob nosso Aditivo de Processamento de Dados em Nuvem. Ditados de voz que seu aparelho não consegue transcrever localmente são enviados ao Google Speech-to-Text em Singapura, ou à OpenAI para gravações com mais de 60 segundos. Conversas de voz em tempo real (Beta) utilizam a API Gemini Live do Google AI Studio em servidores nos EUA, sob termos distintos descritos abaixo e na Seção 9. Relatórios de erro (Sentry) e análise de produto (PostHog) estão hospedados na União Europeia. Os e-mails enviados ao seu endereço de e-mail da exora passam pelo Mailgun, na União Europeia, a caminho de nós, e são armazenados na Austrália.

• Google AI Studio - Gemini Live API (exclusivamente para conversas de voz): O áudio em tempo real é transmitido do nosso servidor proxy em Sydney para o endpoint global do Gemini Live do Google, que atualmente direciona para servidores nos EUA no modelo de áudio utilizado. Até a data desta versão da política, esse fluxo não está coberto pelo nosso Aditivo de Processamento de Dados em Nuvem com o Google. Utilizamos uma conta paga do AI Studio, sob a qual os termos do Google estabelecem que comandos e respostas enviados não são usados para aprimorar ou treinar seus produtos (na modalidade gratuita, eles poderiam ser). Sessões da Live API possuem retenção padrão documentada de até 24 horas. Você pode desativar os recursos de voz para qualquer perfil em Configurações -> Assistente de IA.

Baseamo-nos em salvaguardas contratuais formais (Aditivo de Processamento de Dados em Nuvem com o Google; termos comerciais com Anthropic e OpenAI; termos de processamento de dados com Sentry e PostHog) como garantia sob o APP 8 da Lei de Privacidade Australiana. No caso do Mailgun, baseamo-nos nos termos de processamento de dados dele, que fazem parte de seus termos de serviço. Caso um provedor descumpra os APPs no tratamento dos seus dados, a exora permanece responsável nos termos da seção 16C da Lei de Privacidade Australiana.

Nossas rotas de API estão hospedadas na Vercel, que pode processar requisições em trânsito por servidores em várias regiões. Todos os dados permanecem armazenados na Austrália; a Vercel atua exclusivamente como uma camada de trânsito sem estado.

A Vercel, que hospeda nosso site institucional e fornece o Web Analytics desse site (consulte a Seção 12), é uma empresa norte-americana e pode processar esses dados de métricas do site fora da Austrália, inclusive nos Estados Unidos, conforme seus termos de processamento de dados.

Todos os provedores de infraestrutura mantêm logs operacionais padrão (incluindo endereços IP e metadados de requisições) para monitoramento de segurança e correção de falhas, sujeitos às suas próprias políticas de retenção.

7. Como protegemos suas informações

Adotamos as seguintes medidas de segurança para proteger suas informações:

• Criptografia: Todos os dados são criptografados em trânsito (TLS) e em repouso por nossos provedores de infraestrutura
• Controles de acesso: Segurança em nível de linha (Row-Level Security) em todas as tabelas clínicas do banco de dados, garantindo que outros usuários não acessem seus dados. Funcionários autorizados e sistemas de back-end acessam registros apenas por vias controladas e auditadas (consulte “Acesso pela equipe da exora” na Seção 5)
• Armazenamento isolado por usuário: Os documentos de cada usuário são armazenados em pastas próprias e separadas
• Autenticação: O login utiliza códigos de uso único enviados para seu e-mail ou telefone. Não utilizamos nem armazenamos senhas
• Desbloqueio biométrico: Face ID e Touch ID são processados no seu aparelho; dados biométricos nunca saem do seu dispositivo
• Segurança da sessão: Os tokens de autenticação são renovados a cada utilização
• Registros de auditoria: Alterações nos seus dados de saúde e acessos administrativos aos seus registros são registrados em log de auditoria
• Certificação de infraestrutura: Nosso provedor de banco de dados (Supabase) mantém certificação SOC 2 Tipo II

Nenhum sistema é completamente impenetrável. Se sofrermos algum incidente de segurança que comprometa suas informações pessoais, notificaremos você e o Gabinete do Comissário de Informações da Austrália (OAIC) conforme exigido pelo regime de Notificação de Violação de Dados (Notifiable Data Breaches scheme).

8. Por quanto tempo retemos seus dados

Enquanto sua conta estiver ativa: Seus dados de saúde, documentos e histórico de chat são retidos pelo tempo em que sua conta existir. Você pode excluir registros individuais a qualquer momento.

Quando você exclui sua conta: Todos os dados são removidos dos sistemas de produção imediatamente e ficam inacessíveis. Sua conta entra em uma janela de recuperação de 30 dias, durante a qual você pode reativá-la fazendo login novamente. Após 30 dias, um processo automatizado exclui permanentemente todos os seus dados, incluindo históricos de saúde, documentos, dados de processamento, histórico de chat e arquivos de armazenamento. Cópias de backup são removidas dentro dos prazos definidos em Retenção de backups abaixo. Logs de segurança não são removidos com a exclusão da conta: cada registro é mantido por 12 meses a partir de sua criação e depois excluído automaticamente (consulte Logs de segurança abaixo).

O que sobrevive à exclusão: Registros de log de auditoria são retidos por pelo menos 7 anos após a exclusão da conta para fins de conformidade legal. Esses logs contêm identificadores de usuário, carimbos de data/hora, registros de alterações de dados e acessos administrativos a contas. Eles não são anonimizados. Métricas agregadas de processamento (que não contêm dados de saúde) também são retidas. Mantemos ainda o registro de qual versão desta política e dos nossos Termos de Serviço você aceitou, e em que data, como comprovante desse acordo; esse registro não contém dados de saúde.

Registros mantidos por seus profissionais de saúde: Quando um profissional de saúde verificado com quem você se conecta grava uma consulta, envia um documento ou redige uma nota clínica para você na exora, a exora mantém uma cópia desse item em nome do profissional, como parte do prontuário próprio dos atendimentos prestados por ele. Profissionais de saúde têm a obrigação legal de guardar esses registros. Caso o profissional tenha gravado a consulta, a cópia dele inclui o áudio dessa gravação para consultas realizadas a partir de 31 de outubro de 2026; a sua cópia pessoal desse áudio continua sendo excluída 30 dias após a gravação (consulte Gravações de consultas abaixo), e a cópia do profissional é excluída quando ele a apagar ou quando encerrar a conta profissional na exora. A cópia do profissional contém apenas os itens que ele próprio redigiu, gravou ou enviou, nunca o restante do seu histórico de saúde, e registra seu nome e data de nascimento no momento da criação. Ela é mantida mesmo se você revogar o acesso do profissional, excluir o item do seu próprio histórico ou encerrar sua conta exora. Se o profissional enviou a consulta a você por SMS, e-mail ou QR code, o número de celular ou e-mail de destino, bem como o nome e a data de nascimento informados, são mantidos como parte dessa cópia. Para solicitar a exclusão de uma cópia em posse do profissional, entre em contato diretamente com ele. Familiares e outros contatos não profissionais não retêm cópias. A exora mantém essas cópias por conveniência operacional para os profissionais e não atua como o sistema oficial de prontuários do prestador; os profissionais de saúde permanecem responsáveis por cumprir suas obrigações legais de guarda de prontuários.

Registros de compartilhamentos realizados: Quando você concede acesso ao seu histórico a um profissional de saúde verificado, a exora mantém um registro desse acesso em nome do profissional: seu nome, sua data de nascimento e as datas de início e término do acesso. Isso integra o registro do profissional sobre quem ele atendeu e em que período teve autorização para visualizar suas informações. Esse registro não contém nada além disso - nenhuma informação de saúde, nenhum documento e nenhuma parte do restante do seu histórico. No aplicativo do profissional, ele aparece como uma entrada inativa com seu nome, data de nascimento e as respectivas datas, acompanhada de um botão para solicitar acesso novamente. Você pode recusar e pode bloquear novos pedidos desse profissional. Esse registro é retido mesmo que você revogue o acesso do profissional ou exclua sua conta exora. Se um profissional possui apenas o registro de acesso e nunca criou nenhum documento ou atendimento para você, você pode nos solicitar a remoção e nós a realizaremos. Caso ele tenha gerado algum registro, o item integra o prontuário clínico dele e você deverá contatá-lo diretamente, como explicado acima.

Validação de identidade realizada para terceiros: Se você realizou uma validação da identidade de outra pessoa na exora, essa validação integra o registro de verificação dela, e não o seu, permanecendo vinculado a ela mesmo se você excluir sua conta exora. Esse registro mantém seu nome e, caso você tenha validado na condição de profissional de saúde registrado, sua profissão e número de registro profissional, pois são esses dados que conferem validade à verificação. Excluir esse dado rebaixaria o status verificado da outra pessoa simplesmente porque você encerrou sua conta. O registro não contém dados de saúde, e nós excluímos os dados técnicos coletados sobre você no momento da verificação, incluindo dados de dispositivo e rede.

Retenção de backups: Backups automatizados do banco de dados são mantidos por 7 dias em sistema rotativo. Os documentos enviados e seus respectivos arquivos também são copiados diariamente para um backup criptografado em Sydney, Austrália, no Google Cloud, para permitir restauração em caso de falhas. Gravações de áudio nunca são incluídas em nenhum backup. Quando você exclui um documento, ou quando sua conta é excluída permanentemente ao término da janela de recuperação de 30 dias, as cópias de backup correspondentes são removidas em até 17 dias após a saída do arquivo do armazenamento ativo.

Logs de segurança: A partir de 23 de outubro de 2026, mantemos um registro das requisições feitas aos nossos servidores em um arquivo criptografado em Sydney, Austrália, no Google Cloud: horário da requisição, endereço IP e país de origem, tipo de aparelho ou navegador e versão do app, identificador da conta, qual registro ou ação esteve envolvida e se houve êxito. A partir de 30 de outubro de 2026, nosso banco de dados em Sydney também registra cada abertura de históricos de saúde: quando ocorreu, qual conta abriu, de quem era o histórico e qual tipo de informação foi consultada. Nenhum desses registros contém dados de saúde - nem o conteúdo dos registros, nem os nomes dos documentos, nem os termos pesquisados. Usamos esses dados exclusivamente para segurança: detectar e investigar fraudes, abusos e violações de dados, e informar a você se seus históricos foram acessados em caso de incidentes. Como constituem o registro de segurança de acessos, esses logs não são removidos quando você exclui um registro ou sua conta. Cada registro é excluído automaticamente 12 meses após ser gerado.

Medição do site: Os registros de visitas ao nosso site institucional descritos na Seção 12 são excluídos automaticamente 25 meses após a visita, e os sinalizados como provenientes de programas automatizados, após 90 dias. O valor aleatório diário usado para contar visitantes é excluído no dia seguinte à sua criação. As informações sobre a origem de uma nova conta (Seção 12) são mantidas com a conta e excluídas quando a conta é excluída.

Retenção pelos provedores de IA: O tempo pelo qual cada provedor de IA pode reter os dados recebidos está especificado na tabela da Seção 6.

Gravações de consultas: Sua cópia do áudio é excluída automaticamente 30 dias após a gravação da consulta. Enquanto estiver disponível, o aplicativo exibe a data em que será apagada, e você pode baixar uma cópia para guardar ou excluí-la antes desse prazo. Excluir a sua cópia não remove a cópia mantida pelo profissional de saúde de uma consulta gravada por ele - consulte Registros mantidos por seus profissionais de saúde acima. A transcrição, o resumo e quaisquer informações de saúde extraídas da gravação integram seu histórico de saúde e são mantidos enquanto sua conta existir.

Dados de condicionamento físico e bem-estar: Retidos enquanto sua conta existir. A desconexão de um aplicativo de saúde ou dispositivo vestível interrompe novas coletas; os resumos diários, treinos e sessões de sono já adicionados ao seu histórico permanecem nele e são excluídos quando você apaga o respectivo perfil ou a sua conta.

Planos de viagem: Retidos até que você exclua a viagem ou sua conta. O histórico de alterações da viagem e eventuais acompanhantes sem perfil na exora são mantidos com a viagem e excluídos junto a ela. A viagem também é excluída se todos os perfis participantes forem excluídos e não houver outros acompanhantes.

Resumos de Saúde e planos de viagem compartilhados: Um link criado por você expira após o prazo determinado, após dez aberturas ou quando você o desativa manualmente. O registro de quem visualizou um Resumo de Saúde ou plano de viagem compartilhado e em que data é mantido para sua conferência até que o perfil sob o qual foi registrado ou sua conta sejam excluídos.

Documentos de viagem: Mantidos vinculados à respectiva viagem até que você os exclua, exclua a viagem ou encerre sua conta. Arquivos adicionados que não forem salvos em uma viagem são excluídos em até 24 horas. Cerca de uma semana após o término da viagem, o aplicativo perguntará uma única vez se você deseja manter os documentos daquela viagem ou excluí-los. Documentos de viagem excluídos são removidos permanentemente do armazenamento, geralmente em até um dia.

E-mails enviados para o seu endereço de e-mail da exora: Um e-mail fica esperando até que você adicione algo dele, o arquive ou o exclua, e nós lembramos você se ele ainda estiver esperando 7 e 30 dias depois de chegar. Se o serviço de e-mail do remetente não confirmou quem enviou o e-mail, um e-mail que ainda esteja esperando 90 dias depois de chegar é removido, e avisamos você com pelo menos 7 dias de antecedência. Depois que você adiciona algo de um e-mail, o e-mail, incluindo o texto dele, permanece como o registro de onde aquele documento veio (quem o enviou e quando) até que você o exclua. Se você arquivar um e-mail, ele é mantido com o texto e todos os anexos, quer você tenha adicionado algo dele ou não, até que você o exclua; não lembramos você sobre um e-mail arquivado, e ele não é removido após 90 dias. Um e-mail que você exclui, um removido após 90 dias, ou um de um remetente que você bloqueia, é excluído com os anexos 30 dias depois de ser removido, e até então você pode restaurar um que tenha excluído. Excluir um e-mail não exclui nenhum documento que você já tenha adicionado a partir dele. Um anexo que você escolheu não adicionar também é excluído 30 dias depois de você cuidar do e-mail que o acompanhava, a menos que você tenha arquivado esse e-mail. A imagem da primeira página de um anexo é excluída assim que você o adiciona, porque o documento tem a sua própria. O endereço de e-mail de um remetente bloqueado é mantido até que você o desbloqueie, e o endereço de um remetente cujos documentos você escolheu adicionar automaticamente é mantido até que você desative isso. Desfazer uma adição automática exclui o documento da mesma forma que excluir qualquer documento, e o e-mail volta a ficar esperando por você. Tudo isso é excluído junto com a sua conta. As cópias de segurança são removidas conforme descrito em Retenção de cópias de segurança.

Dados locais no aparelho: Gravações de voz armazenadas no seu aparelho são excluídas automaticamente após 7 dias. Dados de sessão em cache são apagados quando você encerra a sessão (logout).

Conversas de voz por IA: Ao realizar uma conversa de voz em tempo real com o assistente de IA, retemos três elementos: (1) uma gravação em áudio da conversa (sua voz e a do assistente) armazenada com segurança junto ao seu histórico de chat para reprodução, acessível somente por você; (2) metadados da sessão (horário de início, término, motivo do encerramento, volume de dados transferidos e estados de erro) em nosso log de auditoria, para fins de segurança e detecção de abusos; e (3) a transcrição em texto no seu histórico de chat. A gravação e a transcrição seguem o ciclo do histórico de chat: se você excluir a conversa, elas também serão excluídas (após a janela de recuperação de 30 dias) e serão removidas ao excluir sua conta. Atualmente retemos gravações de voz por tempo indeterminado enquanto aprimoramos nossa transcrição de voz. Revisaremos esse período de retenção e atualizaremos esta política oportunamente. O áudio nunca é utilizado para treinar modelos de IA.

Informações de contato para marketing: Retidas enquanto você permanecer inscrito. Ao cancelar a inscrição (pelo link de um clique em qualquer e-mail de marketing ou em exora.au/unsubscribe), mantemos o registro marcado como cancelado como comprovante da revogação do consentimento e para garantir que você não seja reinscrito acidentalmente. Para solicitar a exclusão definitiva do registro, envie um e-mail para hello@exora.au; atenderemos em até 30 dias.

9. Inteligência Artificial

O que nossa IA faz. Quando você envia um documento médico, nossa IA lê o conteúdo integral do arquivo, incluindo nomes, datas e outros detalhes pessoais presentes, para identificar informações de saúde (problemas de saúde, medicamentos, alergias, sinais vitais, resultados de exames, procedimentos, vacinas) e organizá-las no seu histórico de saúde estruturado. Nossa IA redige suas histórias de saúde: um relato em linguagem acessível sobre cada aspecto da sua saúde, elaborado a partir do seu histórico de saúde e mantido atualizado a cada nova informação. Quando um anexo é enviado ao seu endereço de e-mail da exora por um remetente que conseguimos confirmar, nossa IA lê a primeira página para informar do que se trata e, no caso de um remetente cujos documentos você escolheu adicionar automaticamente, lê também o texto do e-mail, conforme descrito na Seção 2; nada dele entra no seu histórico até que você o adicione, a menos que você tenha escolhido que os documentos desse remetente sejam adicionados automaticamente. Nosso assistente de chat por IA pode esclarecer dúvidas sobre seus dados de saúde. Você também pode enviar fotos para análise por IA e usar entrada por voz transcrita por IA. Ao planejar ou alterar uma viagem no chat, nossa IA analisa o que você escreve e os dados atuais da viagem para preencher os detalhes (locais, datas e viajantes) para sua revisão e confirmação; nada é salvo ou modificado sem a sua aprovação. Ao adicionar documentos de viagem, um leitor de IA dedicado exclusivamente a viagens os lê da mesma forma, extraindo somente as informações descritas na Seção 2; o assistente de chat não tem acesso a eles, e os documentos não são processados como documentos médicos a menos que você opte por registrar um comprovante de vacinação no seu histórico de saúde. A lista de recomendações de viagem em si não é redigida por IA: ela compila as diretrizes publicadas por órgãos governamentais para os seus destinos e as cruza com o seu histórico de saúde. Ela não constitui orientação médica e deve ser analisada com seu médico ou em uma clínica do viajante.

Provedores de IA. Utilizamos modelos de IA do Google e da Anthropic, podendo alternar tarefas entre eles com base em qualidade, confiabilidade e custo; a OpenAI é utilizada apenas para associar termos clínicos a códigos médicos padronizados e como contingência na transcrição de voz. O reconhecimento de texto em documentos (OCR) utiliza o Google Cloud Vision, e a ditagem de voz é transcrita no seu próprio aparelho sempre que possível. A Seção 5 lista todos os provedores, e a Seção 6 detalha onde cada um processa suas informações e por quanto tempo pode retê-las.

Seus dados e o treinamento de IA. Seus dados de saúde não são usados para treinar modelos de IA. Nossos provedores de IA processam seus dados exclusivamente para fornecer os resultados a você, sob seus termos comerciais de API. Os provedores só podem reter dados pelos períodos limitados descritos na Seção 6. Atualmente, não utilizamos seus dados para treinar ou aprimorar os sistemas de IA próprios da exora. No futuro, poderemos oferecer a opção de você contribuir com dados desidentificados para a melhoria dos nossos sistemas. Qualquer uso desse tipo exigirá seu consentimento prévio, separado e explícito.

Precisão da IA. As informações extraídas por IA podem conter imprecisões, omissões ou interpretações incorretas. Indicadores de qualidade de dados exibidos no aplicativo refletem o nível de confiança do processamento e não constituem validação clínica. Os códigos médicos são atribuídos por IA e não foram revisados por um profissional de saúde. Sempre confirme informações de saúde importantes com seu médico e confira os documentos originais.

Ausência de decisões automatizadas. Nossa IA apenas organiza e resume suas informações de saúde. Ela não toma decisões médicas, não emite diagnósticos nem prescreve tratamentos. Nossos sistemas não realizam decisões automatizadas que produzam efeitos jurídicos ou afetem seus direitos. O uso da exora não estabelece relação médico-paciente nem vínculo com prestador de serviços de saúde.

Emergências. O aplicativo exora não foi desenvolvido para emergências médicas. Se você estiver enfrentando uma emergência médica, ligue imediatamente para o 000 (na Austrália), 192 (SAMU no Brasil) ou para o número de emergência da sua localidade.

Conversas de voz por IA (Beta). Um recurso Beta independente permite que você converse por voz em tempo real com nosso assistente de IA sobre os históricos de saúde de um perfil específico. O funcionamento é estruturalmente diferente da entrada de voz por texto no chat (na qual um único áudio é transcrito e descartado). Neste recurso, o áudio do seu microfone é transmitido continuamente, a resposta falada da IA retorna em fluxo contínuo e a conversa pode envolver múltiplos turnos de diálogo.

Como a conexão funciona. Seu aparelho estabelece uma conexão autenticada com nosso servidor em Sydney, que custodia nossas credenciais de acesso ao serviço do Google para que elas nunca fiquem expostas no seu telefone. O áudio do seu microfone passa por esse servidor até a API Gemini Live do Google, e o áudio da resposta do assistente retorna pelo mesmo caminho. Mantemos metadados da sessão (horário de início, duração, motivo do encerramento e volume de dados transferidos) e a transcrição em texto para fins de auditoria e controle de abusos. Também gravamos a conversa integral (ambos os lados) em arquivo de áudio salvo com seu histórico de chat para reprodução posterior; somente você tem acesso a essa gravação. A Seção 8 define os prazos de retenção de cada item.

Ativação individual por perfil. As conversas de voz vêm DESATIVADAS por padrão em todos os perfis. Para ativá-las, o titular do perfil deve acessar Configurações -> Assistente de IA e marcar a opção “Conversas de voz por IA”. A configuração fica vinculada ao perfil, e não ao titular da conta. Caso você compartilhe um perfil com outra pessoa, a disponibilidade do recurso de voz naquele perfil dependerá da escolha do titular.

Consentimento informado prévio. Na primeira vez em que você iniciar uma conversa de voz para um perfil, será exibida uma tela de consentimento resumindo quais dados são enviados, onde são processados, o que é retido e informando que você pode desativar o recurso a qualquer momento em Configurações. É necessário tocar em “Entendi e concordo” antes que qualquer áudio saia do seu aparelho. A concordância é registrada com carimbo de data e hora.

Desativação do acesso por voz. Desative a opção em Configurações -> Assistente de IA a qualquer momento. Logs de sessão, transcrições e gravações de voz existentes permanecerão no seu log de auditoria e histórico de chat sob seu controle (você pode excluir sessões de chat individuais, o que também apaga suas gravações). Desativar o recurso de voz não exclui registros passados; recomendamos consultar a seção correspondente desta política para verificar nossos prazos de retenção.

Região de processamento. Até a data desta versão da política, as conversas de voz em tempo real são processadas pela API Gemini Live do Google em sua infraestrutura global, direcionando atualmente para servidores nos EUA no modelo de áudio utilizado. Avaliamos a migração para o Vertex AI em Sydney assim que o modelo de áudio em tempo real for disponibilizado na região australiana. Esta política será atualizada quando essa alteração ocorrer.

Por que este recurso é tratado de forma diferente do chat de texto. Os demais processamentos de IA operam sob os termos da Seção 6, incluindo nosso Aditivo de Processamento de Dados em Nuvem com o Google. Esse aditivo não se estende à API Gemini Live no Google AI Studio. Disponibilizamos o recurso de voz em tempo real em versão Beta enquanto avaliamos opções de residência de dados e enquadramentos contratuais. A ativação individual por perfil, o aviso de consentimento e os registros de auditoria garantem que sua opção de uso seja plenamente informada.

O assistente de voz não é um profissional de saúde. Todas as disposições desta seção se aplicam igualmente à voz: a IA apenas organiza e resume suas informações; não fornece aconselhamento médico, diagnósticos nem recomendações de tratamento. Não utilize o assistente de voz em emergências médicas. Ligue imediatamente para os serviços locais de emergência.

10. Seus direitos

Sob os Princípios de Privacidade Australianos, você tem o direito de:

Acessar seus dados. Você pode visualizar todos os seus dados de saúde no aplicativo. Para solicitar uma cópia integral das suas informações pessoais, entre em contato pelo e-mail hello@exora.au. Responderemos em até 30 dias.

Corrigir seus dados. Você pode editar as informações do seu perfil diretamente no aplicativo. No caso de registros de saúde extraídos por IA, você pode incluir observações, excluir registros incorretos ou enviar novamente documentos corrigidos. Se acreditar que qualquer outra informação que mantemos está incorreta, entre em contato conosco e faremos a correção.

Excluir seus dados. Você pode excluir registros individuais no aplicativo ou apagar sua conta completa em Configurações. A exclusão da conta remove todos os seus dados (consulte a Seção 8 para detalhes).

Controlar compartilhamentos. Você decide com quem compartilhar seus dados de saúde, o que compartilhar e por quanto tempo. O acesso pode ser revogado a qualquer momento.

Revogar consentimento. O consentimento para processamento por IA é concedido a cada documento enviado, chat iniciado ou dispositivo conectado. Assim, você revoga o consentimento simplesmente ao deixar de realizar essas ações. Os e-mails enviados ao seu endereço de e-mail da exora são a exceção: você os inicia ao fornecer o endereço a alguém, e um anexo de um remetente confirmado é lido conforme a Seção 2 descreve antes de você adicioná-lo. Para interromper isso, deixe de fornecer o endereço ou bloqueie o remetente. A única autorização permanente é aquela que você ativa: ter os documentos de um remetente adicionados automaticamente. Você a revoga desativando-a para esse remetente, o que passa a valer a partir do próximo e-mail que ele enviar. Atualizações de rotina continuam ocorrendo nos registros já adicionados: um medicamento é marcado como concluído após o término do tratamento prescrito e consultas em duplicidade são unificadas. Para interromper também essas rotinas, basta excluir os dados. Como a custódia dos seus registros constitui em si uma forma de tratamento sob a lei de privacidade, não é possível manter seus registros sem tratá-los - dessa forma, excluir seus dados, um perfil ou sua conta é o que encerra o processamento por completo.

Atendimento anônimo ou sob pseudônimo. Você pode entrar em contato conosco de forma anônima ou sob pseudônimo para esclarecer dúvidas gerais. Isso não será possível nos casos em que precisarmos identificar você para prestar o Serviço, como quando você possui uma conta com históricos de saúde ou quando a lei exigir sua identificação.

Apresentar reclamações. Consulte a Seção 15.

Como fazer uma solicitação. O restante desta seção explica como exercer os direitos acima. Envie qualquer solicitação para hello@exora.au. Antes de atender a um pedido referente a uma conta, adotaremos medidas razoáveis para confirmar que você é o titular da conta. Isso protege você contra o acesso indevido ou a exclusão de seus registros por terceiros. Não cobramos taxas por solicitações de acesso, correção ou exclusão. Ao solicitar uma cópia das suas informações pessoais, nós a forneceremos em formato eletrônico estruturado e de uso comum.

Quando podemos recusar uma solicitação. Podemos recusar uma solicitação quando a legislação permitir ou exigir: por exemplo, quando o fornecimento de acesso causar impacto desproporcional à privacidade de outra pessoa, quando o pedido for manifestamente infundado ou excessivo, ou quando as informações estiverem relacionadas a procedimentos judiciais previstos. Em caso de recusa, informaremos os motivos por escrito e explicaremos como apresentar uma reclamação.

Se você estiver fora da Austrália. A legislação do seu país pode assegurar direitos adicionais ou distintos dos descritos acima. A Seção 14 detalha como tratamos essas solicitações.

11. Crianças e jovens

A exora exige a idade mínima de 14 anos para a criação de uma conta independente na Austrália. Isso se alinha à idade em que os indivíduos passam a gerenciar seu próprio prontuário oficial (My Health Record).

Fora da Austrália, a idade mínima para criar uma conta independente é de 14 anos, ou idade superior caso exigido pela legislação do seu país de residência.

Pais e responsáveis legais podem gerenciar históricos de saúde de crianças de qualquer idade por meio de perfis de dependentes vinculados à sua própria conta. O responsável declara sua autoridade legal ao criar o perfil do dependente e controla todos os dados e compartilhamentos desse perfil.

Não permitimos conscientemente que menores abaixo da idade mínima aplicável criem contas independentes. Se identificarmos que uma conta foi criada por alguém abaixo da idade mínima, atuaremos junto aos pais ou responsáveis para solucionar a situação, o que pode incluir o encerramento da conta ou a migração dos dados para um perfil de dependente administrado pelo responsável.

12. Cookies e rastreamento

Não utilizamos cookies de publicidade, pixels de rastreamento nem rastreamento entre sites.

Nosso aplicativo web utiliza estritamente cookies essenciais para autenticação e gerenciamento de sessão. Eles são indispensáveis para o funcionamento do sistema e não realizam rastreamento em outros sites.

Nosso site institucional usa dois cookies de preferência, que lembram o idioma e o país exibidos para você, para que o site abra na versão certa na próxima vez. Eles contêm apenas essa escolha, são mantidos por até um ano e não são usados para identificar ou rastrear você.

Estatísticas do site institucional. Nosso site em exora.au utiliza Vercel Web Analytics e Speed Insights para mensurar o tráfego agregado de visitantes e o desempenho das páginas. Essas ferramentas não utilizam cookies e não identificam você individualmente. Elas coletam: URL da página visitada, site de origem (referrer), país aproximado (derivado do endereço IP, que é descartado em seguida e não fica armazenado), tipo de dispositivo, navegador, sistema operacional e métricas de desempenho Core Web Vitals. Os dados são agregados e utilizados exclusivamente para entender e otimizar o desempenho do site. A Vercel atua como nossa operadora de dados.

Nossa própria medição do site. Também medimos nosso site institucional por conta própria, sem cookies, e armazenamos os resultados em nosso banco de dados em Sydney, Austrália. Para cada visita, registramos a página visitada, o domínio do site de origem, eventuais tags de campanha no link que você acessou, seu país aproximado, tipo de dispositivo, navegador e sistema operacional, o idioma do site, se você rolou a página ou interagiu com ela e em quais dos nossos botões e links você toca (por exemplo, para se cadastrar ou baixar o aplicativo). Para contar quantos visitantes diferentes temos sem identificar ninguém, combinamos seu endereço IP e os dados do seu navegador com um valor aleatório que muda todos os dias e depois é excluído, de modo que uma visita não pode ser vinculada a você nem às suas outras visitas em outro dia. Seu endereço IP nunca é armazenado. As visitas de programas automatizados são sinalizadas para que possam ser desconsideradas nas nossas estatísticas. Esses registros de visitas nunca são vinculados a nenhuma conta exora.

De onde veio uma nova conta. Durante a sua navegação pelo nosso site, seu navegador guarda uma breve anotação dessa visita enquanto a aba estiver aberta: a primeira página que você abriu, o domínio do site de origem, eventuais tags de campanha no link que você acessou e até cinco outras páginas que você leu. A anotação não contém nenhum identificador. Se depois você seguir um link para o aplicativo exora, ou instalar o aplicativo pelo Google Play, e criar uma nova conta, o aplicativo envia a anotação uma única vez, depois que você terminar de configurar sua conta, e nós a armazenamos com a sua conta para entender quais páginas e sites levam as pessoas ao exora. Não registramos suas outras visitas nem as páginas que você ler em outros dias. Contas que já existem nunca recebem essas informações.

Relatórios de falhas e análise de produto no aplicativo. Nos aplicativos exora, utilizamos duas ferramentas: Sentry para relatórios de falhas e erros, e PostHog para análise de produto. Ambas estão hospedadas na União Europeia, e não nos Estados Unidos. Ambas estão configuradas para coletar substancialmente menos dados do que suas configurações padrão permitem, visto que os padrões convencionais de mercado não são adequados para um aplicativo de saúde.

O que essas ferramentas recebem: o identificador da sua conta, quais recursos e controles você utiliza e, em caso de erro, os detalhes técnicos da falha e em que ponto do aplicativo ela ocorreu.

O que elas não recebem: seu nome, endereço de e-mail ou endereço IP; nenhuma parte dos seus históricos de saúde; nenhum conteúdo dos seus documentos, mensagens de chat ou termos pesquisados. Especificamente, e para evitar a captura involuntária de dados de pacientes:

• A gravação de sessão (Session Replay) está desativada. Esse recurso grava o conteúdo da tela, o que em um aplicativo de saúde capturaria informações médicas.
• A captura automática (Autocapture) está desativada. Esse recurso registra automaticamente toques e textos visíveis na tela.
• O rastreamento detalhado de desempenho está desativado, de modo que não realizamos amostragem das requisições de rede feitas pelo aplicativo.
• Relatórios de erro têm conteúdos de requisições, cookies, cabeçalhos e mensagens de diagnóstico removidos antes do envio.

Utilizamos essas informações para corrigir falhas e identificar quais seções da exora são utilizadas. Elas não são utilizadas para publicidade, nunca são vendidas ou compartilhadas com terceiros e não são usadas para treinar modelos de IA. Se desejar a exclusão dos seus dados de análise e falhas, envie um e-mail para hello@exora.au.

13. Alterações nesta política

Poderemos atualizar esta política para refletir mudanças em nossas práticas ou adequações legislativas.

Alterações substanciais (modificações no tipo de dados coletados, na forma de uso ou nos destinatários de compartilhamentos, exceto novos recursos opcionais descritos a seguir): Forneceremos aviso prévio de pelo menos 14 dias por meio de notificação no aplicativo e/ou e-mail antes da entrada em vigor das alterações.

Novos recursos opcionais: Quando adicionarmos um recurso que colete ou utilize dados somente se você optar por usá-lo, poderemos atualizar esta política para descrevê-lo no momento de seu lançamento, sem necessidade de aviso prévio. Nada mudará em relação às informações já fornecidas e nenhum dado novo será coletado até que você decida usar o recurso. Caso não concorde, basta não utilizar o novo recurso.

Alterações menores (esclarecimentos de redação, formatação, correção de erros ortográficos): Poderemos atualizar a política sem aviso prévio.

A data no início deste documento indica a última atualização. Versões anteriores podem ser solicitadas pelo e-mail hello@exora.au. A continuidade no uso da exora após o início da vigência das alterações constitui aceitação da política atualizada. Caso não concorde com as alterações, você poderá excluir sua conta antes que entrem em vigor.

14. Usuários fora da Austrália

A exora é operada a partir da Austrália e foi desenvolvida prioritariamente para o público australiano. Nossos aplicativos estão disponíveis em outros países, e esta seção explica o que isso significa para você.

Suas informações são mantidas na Austrália. Se você utiliza a exora fora da Austrália, suas informações pessoais são transferidas para a Austrália, armazenadas lá e tratadas de acordo com as leis australianas. A Seção 6 detalha onde ocorrem os processamentos, incluindo o processamento de IA executado fora da Austrália para todos os usuários.

O padrão que aplicamos. Aplicamos os Princípios de Privacidade Australianos a todos os usuários, independentemente da localização geográfica. Não adotamos níveis inferiores de proteção para usuários fora da Austrália.

A legislação local pode conceder direitos adicionais. A legislação de privacidade do seu país pode conceder direitos não previstos expressamente nos Princípios de Privacidade Australianos, como portabilidade de dados, limitação de tratamento ou oposição ao processamento. Sempre que a lei exigir o atendimento a esses pedidos, nós o faremos. Entre em contato conosco pelo e-mail hello@exora.au informando sua localização para que possamos identificar a legislação aplicável à sua solicitação.

Idioma desta política. Esta política foi redigida originalmente em inglês. Disponibilizamos traduções em outros idiomas para sua conveniência e nos empenhamos para mantê-las precisas. Em caso de divergência entre uma tradução e o texto em inglês, a versão em inglês prevalecerá. Isso não restringe nenhum direito legal que você possua em seu país de receber informações em seu próprio idioma.

Reclamações fora da Austrália. Você pode apresentar sua reclamação primeiramente a nós nos termos da Seção 15. Também é possível recorrer à autoridade reguladora de privacidade da sua jurisdição:

• Espaço Econômico Europeu: autoridade supervisora do seu país. A lista é mantida pelo European Data Protection Board em edpb.europa.eu
• Reino Unido: Information Commissioner’s Office, ico.org.uk
• Nova Zelândia: Office of the Privacy Commissioner, privacy.org.nz
• Canadá: Office of the Privacy Commissioner of Canada, priv.gc.ca, ou autoridade provincial de privacidade
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd
• Outras regiões: entre em contato conosco e informaremos qual autoridade, se houver, supervisiona o tratamento de suas informações em seu país

15. Reclamações

Caso tenha alguma dúvida ou preocupação sobre como tratamos suas informações pessoais:

Etapa 1 - Entre em contato. Envie um e-mail para nosso Encarregado de Privacidade (Privacy Officer) em hello@exora.au. Confirmaremos o recebimento da sua reclamação em até 5 dias úteis.

Etapa 2 - Investigação. Investigaremos o caso e forneceremos uma resposta formal em até 30 dias. Caso necessitemos de mais prazo, avisaremos você.

Etapa 3 - Escalação. Se não ficar satisfeito com nossa resposta, você poderá registrar uma reclamação formal junto ao Gabinete do Comissário de Informações da Austrália (OAIC). Caso esteja fora da Austrália, a Seção 14 também indica a autoridade de privacidade do seu país. Os contatos do OAIC são:

• Site: www.oaic.gov.au
• Telefone: 1300 363 992
• Formulário de reclamação online: www.oaic.gov.au/privacy/privacy-complaints
• Endereço postal: GPO Box 5288, Sydney NSW 2001, Austrália

16. Fale conosco

Exora Health Pty Ltd
ABN 16 690 025 462

Encarregado de Privacidade (Privacy Officer): hello@exora.au

Para dúvidas sobre esta política de privacidade, sobre o tratamento dos seus dados ou para exercer qualquer um dos seus direitos, entre em contato pelo e-mail acima.

Legislação aplicável. Esta política de privacidade é regida pelas leis da Austrália. Nenhuma disposição desta política restringe direitos conferidos pela legislação do seu país de residência que não possam ser renunciados por acordo contratual.

Consulte também nossos Termos de Serviço para conhecer as regras que regem o uso da exora.