Tiven

Política de Privacidade

Atualizado em 30 de outubro de 2026

O Tiven (o "App") é uma ferramenta para organizar e registrar informações de saúde e despesas médicas pessoais e familiares. Ele ajuda você a manter relatórios laboratoriais, prontuários médicos, relatórios de exames e imagens, recibos e contas médicas e outros documentos em um só lugar, estruturá-los e consultá-los ao longo do tempo.

O App não fornece diagnóstico, interpretação, tratamento nem orientação sobre medicamentos. Todos os valores e informações vêm dos documentos originais que você envia ou de fontes de dados do Apple Health ou Health Connect que você conecta expressamente. Consulte os arquivos originais e siga a avaliação do seu médico.

Esta política explica quais informações coletamos, como as utilizamos e protegemos e quais direitos você possui.

Quem somos

O App é fornecido e operado pela TIVEN LIMITED, empresa constituída em Hong Kong.

Se tiver dúvidas sobre esta política, escreva para support@tiven.ai.

Informações que coletamos

Coletamos apenas as informações necessárias para fornecer os recursos:

• Informações da conta: o endereço de e-mail fornecido no cadastro ou o identificador e, se você autorizar, o nome e o endereço de e-mail retornados pelo Iniciar Sessão com a Apple ou pelo Google.
• Registros de saúde e despesas médicas (informações pessoais sensíveis): relatórios laboratoriais, prontuários médicos, relatórios de exames e imagens, recibos médicos, contas, demonstrativos de seguros e outros arquivos e imagens que você escolher enviar, juntamente com informações estruturadas extraídas deles, como resultados, medicamentos, consultas, valores monetários impressos e situação do pagamento.
• E-mails de exames encaminhados: dos e-mails enviados ao endereço de encaminhamento próprio de um membro, guardamos apenas os anexos em PDF e imagem e o endereço do remetente (exibido como origem na caixa de arquivos). O assunto, o corpo e a mensagem original não são guardados após o processamento. Você pode trocar o endereço no App a qualquer momento, e o antigo para de funcionar na hora.
• Perfis de familiares: os perfis que você cria para si ou para membros da família (nome, parentesco, sexo, data de nascimento etc.).
• Acesso a perfis compartilhados e dados de saúde do dispositivo: o gestor de um perfil pode convidar outra pessoa para acessá-lo com uma função específica. Após aceitar, a pessoa a quem o perfil se refere pode autorizar, no iOS, o acesso somente de leitura a sinais vitais selecionados no Apple Health ou, no Android, o acesso somente de leitura às categorias de atividade, sinais vitais, sono, peso e altura que ela autorizar no Health Connect. Os registros estruturados importados são enviados para o banco de dados ativo na nuvem do Tiven para que possam ser organizados, usados em vários dispositivos e visualizados pelo gestor do perfil e por outros participantes autorizados. O armazenamento na nuvem é usado somente para arquivos originais enviados pelos usuários, e não para esses registros estruturados do Apple Health ou Health Connect. O App nunca grava dados no Apple Health nem no Health Connect. Você pode revogar as permissões do Apple Health ou Health Connect nos ajustes do sistema e excluir um registro importado específico, um perfil de membro gerenciado pela sua conta ou sua conta e os respectivos dados. Solicitamos apenas as categorias de dados de saúde necessárias para os recursos que você escolher, não vendemos seus dados e não usamos dados de saúde para publicidade.
• Permissões do dispositivo: a câmera e a biblioteca de fotos são usadas somente quando você escolhe tirar uma foto ou selecionar uma imagem para enviar. O Apple Health ou Health Connect só é acessado após autorização expressa da pessoa a quem o perfil se refere. No Android, para importar do Health Connect um histórico de mais de 30 dias atrás, o usuário precisa autorizar separadamente READ_HEALTH_DATA_HISTORY. Recusar essa permissão limita apenas a profundidade do histórico importado e não impede a importação das categorias mais recentes já autorizadas. As notificações push podem ser desativadas a qualquer momento nos ajustes do sistema. Adicionar ao calendário só abre a tela de novo evento do sistema quando você toca; o App não lê o seu calendário.
• Uso e diagnóstico: após o início da sessão, nossa análise direta de uso é limitada a uma lista de campos permitidos sobre o uso do produto, associada ao identificador da sua conta e não inclui o conteúdo dos seus registros de saúde ou despesas. Diagnósticos de falhas, segurança e operações podem conter identificadores de conta ou objeto ou contexto de exceção ou de rede. Processamos esses diagnósticos somente quando necessário para segurança, solução de problemas e operações. A análise de uso pode ser desativada em Ajustes → Dados e Privacidade.
• Atribuição do Apple Ads (iOS): quando você estiver conectado à sua conta e a análise de uso estiver ativada, o App consulta a Apple, uma vez por instalação, para saber se o download veio de uma de nossas campanhas do Apple Ads. O token usado nessa consulta é enviado somente à Apple. Se a Apple atribuir a instalação a um anúncio nosso, registramos os identificadores da campanha, do grupo de anúncios, da palavra-chave e do anúncio, o país ou a região da App Store, se foi o primeiro download ou um download repetido e se ele ocorreu após um toque ou uma visualização do anúncio; caso contrário, registramos apenas que não houve atribuição. Essa informação é vinculada à sua conta, como as demais análises de uso, e o identificador de publicidade não é usado.
• Rede e localização: o nosso receptor registra o endereço IPv4/IPv6 público completo e a hora dos envios aceitos. Uma VPN ou proxy pode revelar apenas o endereço de saída. As estatísticas por país usam a região selecionada nos ajustes do sistema do dispositivo; quando indisponível, permanece desconhecida. Esta configuração não indica a localização real nem o país da conta da loja; não coletamos GPS nem localização precisa. O endereço de um envio atrasado não comprova onde ocorreu um evento anterior.
• Diagnóstico de feedback: quando você envia feedback no App, armazenamos o texto e os anexos, a versão, o número da compilação e o canal de atualização, além do endereço IP da solicitação, para investigar e responder.
• Estatísticas do site: quando você acessa o tiven.ai, contabilizamos as visualizações de página e os cliques nos botões de download, junto com o idioma da página, o domínio do site de origem, a plataforma do dispositivo (iOS, Android ou outra) e o país ou a região. O site não usa cookies; essas estatísticas não registram endereço IP nem identificador do dispositivo e não são vinculadas a nenhuma conta.

Não coletamos dados de GPS ou localização precisa, contatos nem identificadores de publicidade e não realizamos rastreamento comportamental entre apps. O código de país descrito acima é um dado analítico associado à conta e baseado na região definida no dispositivo.

Se você ativar o bloqueio biométrico opcional do App, como Face ID ou impressão digital, a verificação será feita inteiramente no dispositivo. O App não obtém, transmite nem armazena seus dados biométricos.

Como usamos essas informações

Suas informações são usadas somente para as seguintes finalidades:

• Fornecer o cadastro e o acesso à conta;
• Lembrar você por e-mail, no endereço da sua conta, de itens de acompanhamento importantes quando as notificações push estiverem desativadas (o e-mail apenas informa que há algo pendente, não contém dados de saúde e é enviado no máximo uma vez por semana; você pode desativar esses e-mails em Configurações → Notificações ou pelo link de cancelamento presente em cada um);
• Armazenar, reconhecer automaticamente, estruturar e exibir seus registros de saúde e despesas médicas;
• Fornecer acesso e colaboração em perfis compartilhados conforme a função atribuída, incluindo a importação de registros selecionados do Apple Health ou Health Connect para o banco de dados ativo na nuvem somente após a autorização da pessoa a quem o perfil se refere;
• Produzir estatísticas agregadas de uso do produto e de usuários ativos por país quando a análise de uso estiver ativada;
• Medir quais de nossas campanhas do Apple Ads atraem pessoas que depois usam o App (por exemplo, criando uma conta, enviando documentos, fazendo perguntas ao assistente de IA ou assinando um plano) quando a análise de uso estiver ativada;
• Aplicar as proteções de segurança necessárias e solucionar problemas;
• Produzir estatísticas agregadas de visitas ao nosso site e de cliques nos seus botões de download, para entender como as pessoas conhecem o App.

Os resultados reconhecidos e extraídos automaticamente podem ser salvos como não revisados para que você possa compará-los aos originais. Despesas médicas não revisadas são excluídas dos totais confirmados. O reconhecimento e a extração podem conter erros, portanto consulte os arquivos originais.

Não vendemos seus dados, não os usamos para publicidade direcionada ou personalizada e não usamos seus dados de saúde para treinar sistemas de processamento automatizado operados por nós ou por terceiros. A medição de nossas próprias campanhas do Apple Ads, descrita acima, é o único uso relacionado à publicidade.

Operadores terceirizados (suboperadores)

Para fornecer os recursos acima, alguns dados são tratados pelos seguintes prestadores vinculados por contrato. Eles tratam dados apenas conforme nossas instruções e não podem usá-los para nenhuma outra finalidade:

• Hospedagem na nuvem: a Alibaba Cloud, na região US East, hospeda a infraestrutura que executa o Supabase e armazena sua conta, seus registros e arquivos enviados.
• Reconhecimento de documentos e assistência com IA: a Mistral AI recebe o conteúdo dos documentos para reconhecer texto. O OpenRouter e os provedores de inferência de modelos para os quais encaminha solicitações recebem o texto relevante dos documentos, imagens de gráficos e outras figuras dos documentos (nunca fotos de pessoas), perguntas, histórico de conversas e contexto dos registros de saúde para extrair informações, ler os valores impressos nessas figuras, fazer buscas e gerar resumos. Essas solicitações passam pelo backend do Tiven e são processadas fora do seu dispositivo. Perguntas e respostas concluídas também são salvas no Tiven para o histórico de conversas.
• Diagnóstico e análise do produto: uma quantidade limitada de diagnósticos de falhas e sinais de uso e atividade por país associados à conta são processados para manter e melhorar o App. As análises de uso e atividade por país não contêm o conteúdo dos seus registros de saúde. Quando o App seleciona o ponto de entrada de rede da China continental, os diagnósticos de falhas são processados pela Alibaba Cloud (China continental). Os diagnósticos podem conter identificadores de conta ou objeto e contexto de exceção ou de rede; o processamento é limitado às necessidades de segurança, solução de problemas e operações.
• Serviços de rede e e-mail: a Cloudflare fornece transmissão de rede e proteção de segurança para a API do App, de modo que os dados trocados com o App passam pela rede dela; ela também recebe os e-mails enviados aos endereços de encaminhamento dos membros e os repassa ao App para processamento. O Alibaba Cloud DirectMail envia os e-mails de verificação da conta e os e-mails de lembrete.

Análise e relatórios de falhas

Para manter o App confiável e entender como seus recursos são usados, processamos sinais técnicos e de uso, como nomes de telas sem identificadores de registros, versão do App, modelo do dispositivo e rastreamentos de falhas. Após o início da sessão, os eventos de uso não são anônimos e são vinculados ao identificador da sua conta, mas não enviamos seu nome ou dados de contato com eles. A coleta também começa antes do início de sessão com uma identidade de uso anônima separada; esse histórico é associado à conta ao iniciar sessão. Você pode desativá-la em Análise de uso na tela de acesso. Inclui tempos e resultados de operações definidas, alterações confirmadas de registros e uso de fornecedores. O Sentry recebe diagnósticos de exceções e o ClickHouse armazena observações próprias do App, sem valores inseridos nem conteúdo dos registros.

As análises associam visualizações de páginas, ações nos controles e etapas dos pedidos de avaliação definidos à sua conta, identificador de instalação, versões do App e do sistema, modelo, idioma, fuso horário e status da assinatura disponível nesse momento. Excluem valores inseridos, conteúdos de saúde e despesas, nomes de arquivos e identificadores publicitários. No iOS, também incluem a atribuição do Apple Ads descrita acima, registrada uma vez por instalação.

A fila criptografada do dispositivo mantém eventos não enviados por até 7 dias. Os novos detalhes de eventos e contexto são mantidos sem prazo fixo de expiração; os IPs originais, separados com acesso restrito, por 14 dias, sendo depois excluídos das análises e removidos pela limpeza. Desativar as análises interrompe imediatamente a coleta no dispositivo e esvazia a fila. A coleta no servidor termina quando recebe a preferência da conta; alterações offline são sincronizadas mais tarde. As análises já coletadas não são retiradas. Excluir a conta remove análises ativas e IPs; comprovantes mínimos de exclusão impedem o retorno de eventos antigos. Os agregados antigos de atividade por país permanecem até a exclusão da conta. Os registros necessários de segurança e operação têm controles de retenção separados. Os logs sob nosso controle são excluídos quando deixam de ser necessários; os de prestadores de serviço estão sujeitos aos controles aplicáveis de retenção e exclusão.

Transferências internacionais de dados

O App armazena sua conta, seus registros e seus arquivos no Supabase, na região US East. O conteúdo dos arquivos enviados também pode ser processado fora do seu país ou região somente para fornecer os recursos de organização automática. Os e-mails encaminhados e os dados trocados com o App passam pela rede da Cloudflare, e os e-mails de verificação e de lembrete são enviados pelo Alibaba Cloud DirectMail; esses serviços também podem processar dados fora do seu país ou região.

Como consequência, seus dados podem ser transferidos entre países. Se você estiver na UE ou no Reino Unido, isso pode constituir uma transferência para um terceiro país nos termos dos artigos 44 a 49 do GDPR. Ao usar o App e enviar arquivos, você reconhece esse processamento. Se não o aceitar, não envie arquivos.

Armazenamento e segurança dos dados

Adotamos as seguintes medidas para proteger seus dados:

• Todos os dados são criptografados por HTTPS durante a transmissão;
• O banco de dados usa segurança no nível da linha (RLS) e verificações de função para que os dados sejam acessíveis somente ao titular da conta e aos participantes expressamente autorizados para um perfil, dentro dos limites das funções atribuídas;
• Os arquivos são mantidos em áreas de armazenamento privadas com acesso isolado por usuário.

Retenção e exclusão de dados

Os dados pertencentes à sua conta são mantidos até que você os exclua ou encerre sua conta.

Você pode excluir permanentemente sua conta e os dados pertencentes a ela, incluindo seus familiares, registros, laudos laboratoriais, despesas médicas, imagens e registros de atividade por país vinculados à conta, em "Ajustes → Excluir conta". Esta ação não pode ser desfeita. Esses dados são removidos do nosso banco de dados ativo e armazenamento ativo.

Revogar as permissões do Apple Health ou Health Connect interrompe futuras importações ou sincronizações, mas não exclui os registros já importados para o App. Você pode excluir no App os registros importados de perfis gerenciados pela sua conta. Se você acessar um perfil gerenciado por outra conta, sair desse acesso ou excluir sua conta interromperá o acesso futuro e as importações ou sincronizações da plataforma de saúde, mas não excluirá os registros já importados para o perfil do gestor. O gestor do perfil controla e pode excluir esses registros no App.

Logs limitados de segurança, falhas e operações são mantidos somente enquanto necessários para segurança, prevenção de fraude, solução de problemas ou obrigações legais. Os logs sob nosso controle são então excluídos; os de prestadores de serviço estão sujeitos aos controles aplicáveis de retenção e exclusão. Cópias residuais limitadas em backups do sistema ou de prestadores de serviço, se existirem, são usadas apenas para recuperação de desastres, não ficam disponíveis para o acesso rotineiro ao produto e permanecem até serem sobrescritas ou retiradas conforme o ciclo de vida aplicável. As obrigações de exclusão continuam válidas após uma recuperação. Para impedir que um JWT antigo ou uma tarefa em segundo plano recrie o armazenamento excluído, a exclusão mantém temporariamente um marcador de segurança que contém apenas o UUID bruto da conta. Ele não contém seu endereço de e-mail nem conteúdo de registros de saúde. O marcador é removido imediatamente após uma exclusão normal bem-sucedida; se a limpeza for interrompida, uma limpeza automática o remove em no máximo 24 horas. Os registros de transações da loja permanecem com o Google Play, a Apple ou seus processadores de pagamento conforme as respectivas políticas.

Seus direitos

Você possui os seguintes direitos em relação aos seus dados:

• Acesso e correção: consultar e alterar a qualquer momento no App as informações e os registros que pertencem a você ou que você está autorizado a gerenciar;
• Exportação: obter uma exportação estruturada dos dados, em JSON ou CSV, com recursos que serão ampliados ao longo do tempo, em "Ajustes → Exportar meus dados";
• Exclusão: excluir registros ou familiares individuais pertencentes à sua conta ou encerrar a conta para excluir os dados pertencentes a ela.

Dependendo das leis da sua região, como a PIPL da China, o GDPR da União Europeia ou a CCPA da Califórnia, você pode ter direitos adicionais. Para obter ajuda, entre em contato pelo e-mail support@tiven.ai.

Crianças

O App é destinado a adultos. Se você, na condição de responsável, inserir registros de saúde de um familiar menor de idade, deverá assegurar que possui autorização para fazê-lo. Não coletamos conscientemente informações enviadas pelas próprias crianças menores de 13 anos.

Alterações nesta política

Quando esta política for atualizada, alteraremos a data exibida no topo. Mudanças importantes serão anunciadas de forma destacada no App.

Fale conosco

TIVEN LIMITED

Número de registro: 81341300

Endereço da sede: Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong

support@tiven.ai