Atualizado em 23 de setembro de 2026
Política de Privacidade
Seus dados de saúde são seus. Aqui explicamos, sem letras miúdas, o que o Reggy coleta, por quê, com quem compartilha e como você controla tudo isso.
1. Quem somos
O Reggy é um aplicativo para registrar e acompanhar informações de saúde. Ele é oferecido pela REGGY TECNOLOGIA LTDA, CNPJ 65.332.150/0001-48, com sede em Rua das castanheiras 1001 sala 1005 — Setor comercial — Sinop / MT — CEP 78550-290, que é a controladora dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Esta política vale para o aplicativo Reggy (iOS e Android) e para este site. Ela explica quais dados coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.
2. Quais dados coletamos
Dados que você informa
- Cadastro: nome, sobrenome, e-mail, celular, CPF, data de nascimento, sexo biológico, peso, altura, tipo sanguíneo e foto de perfil (opcional).
- Dados de saúde: medicamentos e horários, sintomas (incluindo a região do corpo e a intensidade), humor, medidas (como pressão, glicemia e peso), ciclo menstrual, registros personalizados e observações que você escrever.
- Exames: os resultados que você digita e os arquivos de laudo (foto ou PDF) que você envia.
- Dependentes: nome, parentesco, data de nascimento, sexo e foto das pessoas que você cadastrar sob seus cuidados, e os dados de saúde que registrar para elas.
- Conversas com a IA: as perguntas que você faz no “Pergunte ao Reggy” e as respostas. Perguntas por áudio são transformadas em texto; a gravação não é guardada.
- Compartilhamento com profissional: nome e e-mail do médico ou profissional com quem você decidir compartilhar exames.
- Suporte: o que você escrever ao falar com a nossa equipe.
Dados gerados pelo uso
- Acesso e segurança: endereço IP, modelo do aparelho e navegador nas sessões de login, tentativas de login e aceites dos termos.
- Aparelho: versão do app, sistema (iOS ou Android) e o identificador para envio de notificações, se você permitir.
- Links compartilhados: data, IP e navegador de cada abertura de um link que você gerou para um profissional — para você saber quando foi visto.
- Assinatura: plano, situação e datas da assinatura. O pagamento é feito pela App Store ou pelo Google Play; não recebemos dados do seu cartão.
Dados de terceiros
Se você entrar com Apple ou Google, recebemos desses serviços o seu nome, o e-mail (ou o e-mail de repasse da Apple, se você escolher ocultar o seu) e um identificador da conta. Não recebemos a sua senha deles.
Não usamos ferramentas de publicidade nem de rastreamento, não vendemos dados e não coletamos a sua localização.
3. Para que usamos os dados e com qual base legal
Dados de saúde são dados pessoais sensíveis para a LGPD. Nós os tratamos com base no seu consentimento (art. 11, I), que você dá ao criar a conta e ao registrar cada informação, e que pode retirar a qualquer momento excluindo os registros ou a conta.
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e prestar o serviço do app | Execução de contrato (art. 7º, V) |
| Guardar, organizar e mostrar os seus registros de saúde e exames | Consentimento (art. 11, I) |
| Recursos de inteligência artificial: ler laudos, gerar análises dos seus registros e responder às suas perguntas | Consentimento (art. 11, I) |
| Compartilhar exames com o profissional que você escolher | Consentimento (art. 11, I) |
| Verificar e-mail e celular, enviar códigos e lembretes que você ativar | Execução de contrato (art. 7º, V) |
| Segurança: prevenir fraude e acesso indevido, registrar sessões e tentativas de login | Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude (art. 11, II, g) |
| Atender pedidos de suporte | Execução de contrato (art. 7º, V) |
| Cumprir obrigações legais e responder a autoridades | Obrigação legal (art. 7º, II, e art. 11, II, a) |
Não usamos os seus dados de saúde para publicidade nem para decisões sobre você que não sejam as que você pede no próprio app.
4. Inteligência artificial
Os recursos de IA do Reggy — leitura de laudos, análises dos registros, “Pergunte ao Reggy” e perguntas por áudio — são processados por um provedor de IA contratado (a OpenAI). Quando você usa um desses recursos, enviamos a ele apenas o necessário para aquela tarefa: o laudo enviado, os registros do módulo analisado ou a sua pergunta com um resumo do seu histórico de saúde.
- No chat e nas análises, não enviamos o seu nome, e-mail, telefone nem CPF ao provedor de IA. Na leitura de laudo, o arquivo vai como foi enviado — e pode conter os dados impressos nele, como nome e data de nascimento.
- Pelas condições do provedor para uso via API, esses dados não são usados para treinar os modelos dele e são descartados depois de um período curto de retenção para prevenção de abuso.
- As respostas da IA são informativas e podem conter erros. Elas não substituem avaliação, diagnóstico ou tratamento por profissional de saúde.
- Laudos lidos pela IA podem ser conferidos pela nossa equipe de revisão clínica antes de ficarem disponíveis, para corrigir erros de leitura.
5. Com quem compartilhamos
Os seus dados só são compartilhados com os operadores abaixo, que tratam os dados em nosso nome, apenas para prestar o serviço e sob contrato, e com quem você mesmo decidir:
| Quem | Para quê |
|---|---|
| Provedor de nuvem (Railway) | Hospedagem do servidor e do banco de dados |
| Provedor de armazenamento de arquivos | Guardar laudos, documentos e fotos que você envia |
| OpenAI | Recursos de inteligência artificial (seção anterior) |
| Resend | Envio de e-mails (códigos de verificação, boas-vindas, recuperação de senha) |
| Twilio | Envio de códigos por SMS, quando você escolhe essa opção |
| Expo | Entrega das notificações no celular (lembretes), se você permitir |
| Apple e Google | Login com a sua conta deles, se você escolher, e cobrança das assinaturas |
- Profissional de saúde: quando você gera um link de compartilhamento, a pessoa que o abrir vê apenas os exames que você escolheu, o seu primeiro nome e a sua idade, até a data de validade que você definir. Você pode cancelar o link a qualquer momento.
- Nossa equipe: pessoas autorizadas acessam dados apenas quando necessário para suporte, revisão de laudos ou segurança, com permissões restritas, verificação em duas etapas e registro de cada acesso.
- Autoridades: quando formos obrigados por lei ou por ordem judicial.
6. Transferência internacional
Alguns dos operadores acima (como os provedores de nuvem, de armazenamento, de e-mail e de IA) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para a execução do serviço que você contratou e com o seu consentimento para os recursos que as utilizam (art. 33, VIII e IX, da LGPD), com fornecedores que adotam medidas de segurança compatíveis com as desta política.
7. Como protegemos os seus dados
- Toda comunicação entre o app e os nossos servidores é criptografada (HTTPS/TLS).
- Os dados que identificam você diretamente — nome, e-mail, telefone e CPF — ficam criptografados no banco de dados (AES-256), com uma camada própria além da criptografia do provedor.
- Senhas são guardadas apenas como hash, nunca em texto.
- O acesso da nossa equipe exige verificação em duas etapas, é limitado por função e fica registrado em trilha de auditoria.
- Links compartilhados expiram na data escolhida e podem ser cancelados por você.
8. Por quanto tempo guardamos
- Enquanto a conta estiver ativa: guardamos os seus dados para prestar o serviço. Registros e exames que você excluir saem das telas na hora.
- Ao excluir a conta: nome, e-mail, telefone, CPF, foto, senha e os vínculos de login com Apple e Google são apagados imediatamente, e o acesso é encerrado em todos os aparelhos. Os demais dados — registros de saúde, exames, arquivos e conversas — são eliminados definitivamente em até 30 dias.
- Registros de segurança e de acesso: mantidos por pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados necessários a obrigações legais (por exemplo, fiscais ou de defesa em processos) podem ser mantidos pelo prazo que a lei exigir.
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados;
- eliminar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, sabendo que alguns recursos deixam de funcionar sem ele;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Boa parte disso você faz direto no app: editar o perfil, excluir registros, baixar os registros em PDF e excluir a conta (Perfil › Excluir conta e dados). Para o resto, escreva para contato@reggy.com.br — respondemos em até 15 dias.
10. Crianças e dependentes
A conta do Reggy é só para maiores de 18 anos. Dados de crianças, adolescentes ou outras pessoas sob os seus cuidados podem ser registrados por você como dependentes, e você declara ser o responsável legal ou ter autorização para isso. Os dados de dependentes são tratados no melhor interesse deles (art. 14 da LGPD) e são excluídos junto com a sua conta.
11. Este site
Este site é informativo: não tem cadastro, não usa cookies de rastreamento nem ferramentas de análise de terceiros. O provedor que hospeda o site pode registrar dados técnicos de acesso (como IP e navegador) para segurança e funcionamento.
12. Encarregado e contato
Dúvidas, pedidos e reclamações sobre os seus dados: contato@reggy.com.br.
REGGY TECNOLOGIA LTDA — CNPJ 65.332.150/0001-48
Rua das castanheiras 1001 sala 1005 — Setor comercial — Sinop / MT — CEP 78550-290
13. Alterações desta política
Podemos atualizar esta política quando o app ou a lei mudarem. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas no app antes de valerem, e, quando precisarem de novo consentimento, pediremos no próprio app.