Última atualização: 24 de setembro de 2026 · Conforme a LGPD (Lei nº 13.709/2018)
Esta Política descreve como a Piwi Tech (CNPJ 66.324.863/0001-22), com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, na qualidade de controladora, trata os dados pessoais dos usuários do Donexa Saúde.
Para o funcionamento do Donexa, coletamos as seguintes categorias de dados:
Cadastro Nome e endereço de e-mail. A entrada no Donexa é feita com a sua conta Google, com a sua conta Apple ou com e-mail e senha — a própria tela de entrada mostra os caminhos disponíveis no seu aparelho. Com Google ou Apple, recebemos o nome e o e-mail que essas contas compartilham e não existe senha do Donexa; se você usar "Ocultar meu e-mail" da Apple, recebemos um endereço de encaminhamento da Apple. Com e-mail e senha, a senha é guardada com hash seguro pelo Firebase Authentication, e nem nós nem ninguém do Donexa tem acesso a ela.
Dados de Saúde (categoria sensível — LGPD Art. 11) Peso, medidas corporais, ingestão de água, horários e dosagens de medicamentos e suplementos, registros de injetáveis (incluindo tipo, dose, local de aplicação e efeitos relatados), registros de sono, alimentação e hábitos pessoais.
Imagem da refeição (não armazenada) Quando você usa a leitura por foto, a imagem é reduzida no seu aparelho antes do envio, o que remove dados embutidos no arquivo, como a localização. Depois, ela é enviada para identificar os alimentos e descartada. Não guardamos a foto: ficam só os alimentos e as quantidades que você confirmar.
Conversas e análises de IA As mensagens que você troca com o Donexa Coach e as análises geradas pela Donexa Intelligence ficam guardadas na sua conta, para você consultá-las.
Dados de Uso Informações sobre como você utiliza o aplicativo, para fins de melhoria do serviço.
Dados técnicos Guardamos:
Não usamos ferramentas de análise de terceiros nem identificadores de publicidade.
Assinatura e pagamento A assinatura é cobrada pela App Store (Apple) ou pelo Google Play (Google). Não recebemos nem guardamos dados do seu cartão. Da loja, por meio do RevenueCat, recebemos o produto assinado, as datas e o estado da assinatura (em teste, ativa, cancelada ou expirada).
O tratamento dos seus dados de cadastro, uso e pagamento fundamenta-se na execução do contrato entre você e o Donexa e no atendimento a obrigações legais e regulatórias (LGPD Art. 7º).
O tratamento dos seus dados de saúde, por se tratarem de dados sensíveis, fundamenta-se no seu consentimento específico e destacado (LGPD Art. 11, I). Esse consentimento é pedido de forma específica e destacada no cadastro, antes de qualquer registro, e fica guardado com data, hora e versão do texto. Você pode revogar esse consentimento a qualquer momento, solicitando a exclusão dos dados, sem prejuízo da continuidade do uso das demais funcionalidades.
Inteligência artificial. Enviar dados à Anthropic, para a leitura da foto da refeição, o Donexa Coach e a Donexa Intelligence, depende de uma autorização própria. Ela é separada da autorização de dados de saúde e é pedida na primeira vez em que você usa um desses recursos (LGPD art. 11, I, e art. 33, VIII). Você pode negar e continuar usando o Donexa com registro manual. Também pode retirar a autorização a qualquer momento em Ajustes → Privacidade, e a retirada vale para os envios seguintes.
Assinatura. O tratamento dos dados da assinatura (produto, datas, estado e identificador da conta) se baseia na execução do contrato com você (art. 7º, V).
Registro de exclusão. Quando você exclui a conta, guardamos o registro desse pedido para comprovar que ele foi atendido (art. 7º, II e VI, e art. 16, I). A seção 9 explica o que esse registro contém e por quanto tempo fica guardado.
Seus dados são utilizados exclusivamente para:
Não vendemos seus dados nem os compartilhamos com terceiros para fins publicitários.
Google Firebase (Google LLC) Faz a autenticação, o banco de dados e a entrega de notificações. O banco de dados (Firestore), onde ficam os seus registros, está na região southamerica-east1, em São Paulo, Brasil. A autenticação e o Firebase Cloud Messaging, serviço de entrega de notificações, são serviços globais do Google e podem processar dados fora do Brasil. Política de privacidade do Firebase
Railway Corp. (Estados Unidos) Hospeda o servidor do Donexa, na região leste dos Estados Unidos. Os seus dados passam por esse servidor quando o app gera lembretes, usa inteligência artificial, exporta ou exclui seus dados. O servidor não guarda os seus registros: mantém só registros técnicos de operação, descartados em até 30 dias. Política de privacidade da Railway
Anthropic, PBC (Estados Unidos) Fornece os modelos de inteligência artificial Claude, usados na leitura da foto da refeição, no Donexa Coach e na Donexa Intelligence. Só recebe dados se você autorizar (seção 4.1). A seção 4.1 detalha o que é enviado. Política de privacidade da Anthropic
RevenueCat, Inc. (Estados Unidos) Valida as assinaturas feitas pela App Store e pelo Google Play. Recebe um identificador interno da sua conta, que não é seu nome nem seu e-mail, e os dados da compra informados pela loja: produto, datas e estado da assinatura. Recebe também dados técnicos do aparelho necessários à validação, como sistema operacional, versão do app e endereço IP. Não recebe dados de saúde. Política de privacidade do RevenueCat
Apple Inc. e Google LLC (lojas) Processam o pagamento das assinaturas feitas no app, pela sua conta da App Store ou do Google Play, segundo as políticas delas. No iPhone, as notificações também passam pelo serviço de notificações da Apple (APNs).
Transferência internacional. Os seus registros ficam guardados no Brasil. Parte do tratamento, porém, acontece fora do país:
Essas transferências se apoiam em duas bases:
Os fornecedores acima tratam os dados como operadores, segundo as nossas instruções, com obrigações de confidencialidade e segurança previstas nos contratos deles. Fora do Brasil, ficam apenas as cópias temporárias descritas nesta seção e na seção 9.
Três recursos do Donexa enviam dados à Anthropic, e só com a sua autorização:
O que não é enviado: seu nome, seu e-mail e nenhum identificador da sua conta.
O que a Anthropic faz com esses dados: pelos termos comerciais dela, esses dados não são usados para treinar modelos de inteligência artificial. Pela política de retenção dela, as entradas e respostas são apagadas em até 30 dias. A exceção é o conteúdo sinalizado pelos sistemas de segurança dela por violar a política de uso: nesse caso, ele pode ser guardado por até 2 anos.
Sem a sua autorização, nada é enviado. O Donexa continua funcionando com registro manual, só sem esses três recursos. As respostas da IA são automáticas, podem conter erros e não são conselho médico. Elas não recomendam dose nem substituem o profissional que acompanha você.
Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:
O Donexa Intelligence tem caráter meramente informativo — seus insights e correlações não constituem decisões automatizadas com efeitos jurídicos ou que afetem seus interesses.
Para exercer qualquer desses direitos, entre em contato com nosso encarregado pelo e-mail da seção 11.
Pelo próprio app, sem precisar pedir:
O passo a passo e o que é mantido depois da exclusão estão em saude.donexa.com.br/legal/exclusao-de-conta. Para os demais pedidos, use o canal da seção 11. Respondemos em até 15 dias.
O Donexa é destinado exclusivamente a maiores de 18 anos e não coleta intencionalmente dados de menores. Caso identifiquemos o cadastro de um menor, a conta e os dados associados serão removidos.
O Donexa utiliza armazenamento local e tecnologias estritamente necessárias ao funcionamento do aplicativo (como autenticação de sessão). Não utilizamos cookies de rastreamento publicitário de terceiros.
Os lembretes do Donexa podem mostrar informações de saúde, como o nome de uma medicação, suplemento ou tratamento, a dose programada e, em alguns avisos, o seu peso. Por exemplo: "Medicação: [nome]" ou "Hoje é dia de aplicar [tratamento]".
Essas informações ficam visíveis na tela de bloqueio, e quem estiver perto pode lê-las sem desbloquear o celular. O sistema do seu aparelho permite ocultar o conteúdo das notificações na tela de bloqueio. No app, você pode desligar os lembretes em Ajustes → Notificações.
Como o lembrete chega até você:
Guardamos o identificador do aparelho para notificações e o registro de que um lembrete foi enviado. Os dois são apagados com a sua conta.
Enquanto a conta existir: guardamos seus registros, conversas com o Coach, análises da Intelligence e autorizações. Isso vale também quando a assinatura ou o teste terminam: o acesso fica bloqueado, mas nada é apagado, até você assinar de novo ou excluir a conta.
Quando você exclui a conta: os dados são apagados do banco na hora. Depois disso, restam apenas:
Não mantemos outra cópia de segurança dos seus dados.
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo transmissão criptografada (HTTPS/TLS), autenticação segura e controles de acesso restritos. Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
Encarregado: Piwi Tech
Canal de contato: contato@piwitech.com.br
Assunto sugerido: [LGPD] <tipo do pedido> — ex.: [LGPD] Acesso, [LGPD] Exclusão, [LGPD] Portabilidade
Prazo de resposta: até 15 dias
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo e-mail cadastrado ou mediante aviso no aplicativo. Esta Política integra os nossos Termos de Uso.