Privacidade no PelvicEx: progresso local e dados sensíveis

Resposta curta

O PelvicEx salva as escolhas do perfil e o progresso neste navegador. Você pode usá-lo sem criar uma conta, exportar o registro local, limpar o histórico de sessões ou excluir o registro local do perfil e do progresso.

O armazenamento exclusivamente local não significa que os dados sejam anônimos, criptografados, protegidos como informações médicas ou impossíveis de serem acessados por outra pessoa que use o mesmo dispositivo. Os dados do navegador também podem desaparecer quando os dados do site são apagados.

O que esta página descreve

Esta página explica como o PelvicEx armazena e trata os dados quando você usa o site.

Dados que o aplicativo atual pode armazenar

O registro local do PelvicEx pode conter informações que você fornece ou cria ao usar a experiência interativa de planejamento, incluindo:

• metas selecionadas e detalhes opcionais sobre elas;
• respostas relevantes sobre tratamento ou contexto pessoal;
• respostas sobre direcionamento de segurança e autoverificação da técnica;
• sua preferência inicial entre os modos Suave ou Equilibrado;
• informações de fuso horário e programação usadas para decidir quando uma sessão deve ser feita;
• estado do programa, dos módulos, dos tutoriais e da progressão;
• identificadores de sessões preparadas e resultados do treinador;
• feedback após a sessão, incluindo dificuldade, qualidade do relaxamento, respostas indesejadas e tendências de sintomas selecionadas;
• escolhas de revisão e manutenção;
• números técnicos da versão do esquema e do conteúdo necessários para validar ou migrar o registro.

Alguns desses campos dizem respeito a contextos pélvicos, urinários, intestinais, sexuais, de gravidez, pós-parto, cirurgia, tratamento de câncer ou alterações neurológicas. Trate-os como sensíveis, mesmo quando não contiverem nome nem endereço de e-mail.

O perfil atual não solicita seu nome civil, endereço de e-mail, endereço postal, número de telefone, data de nascimento, cartão de pagamento, documento de identificação oficial nem número de prontuário clínico.

Onde os dados são armazenados

O aplicativo usa o localStorage do navegador com uma chave específica do PelvicEx. O registro tem controle de versão e é validado antes de ser usado pelo aplicativo. Se o armazenamento não estiver disponível, o aplicativo poderá mudar para um modo temporário na memória e deverá informar que as alterações não estão sendo salvas.

O perfil e o registro de progresso permanecem neste navegador e não são enviados para um servidor de aplicativo do PelvicEx.

Quando você visita o site, a infraestrutura de hospedagem ou de rede pode receber informações comuns da solicitação, como endereço IP, página solicitada, horário e cabeçalhos do navegador.

Ao seguir um link para uma fonte externa, você também acessa o site de outra organização. Esse site aplica sua própria política de privacidade e pode receber informações comuns da solicitação.

O que o PelvicEx não pode fazer com respostas sensíveis

A política de privacidade do PelvicEx proíbe a inclusão de metas, sintomas, contexto de tratamento, valores de calibração ou histórico de exercícios em:

• URLs de páginas ou strings de consulta;
• HTML renderizado no servidor;
• solicitações de publicidade ou segmentos de público;
• eventos de análise de dados;
• cargas de rastreamento de terceiros;
• registros públicos ou metadados de compartilhamento em redes sociais.

O aplicativo usa esses dados estruturados para planejar as sessões localmente. Eles não devem ser reutilizados para marketing nem para segmentação de anúncios com base na saúde.

Contagens de uso opcionais

Se você permitir contagens de uso opcionais, o PelvicEx envia apenas um tipo de evento, o idioma do site e uma categoria geral da página. Os eventos são visitas, sessões iniciadas e concluídas, retornos e cliques de um guia para o treinador. As categorias são início, guia, biblioteca, treinador ou outra. O envio não contém URL, referência de origem, cookies, identificador de visitante, perfil, objetivos, sintomas ou histórico. Uma contagem de conclusão não inclui exercícios nem respostas após a sessão.

O sistema guarda totais diários por até 90 dias, em vez de registros individuais. Sua escolha é lembrada neste navegador por até 365 dias. Uma data UTC de visita salva localmente ajuda a contar um retorno em até 90 dias; não é um identificador de visitante.

Você pode mudar a escolha nos controles de contagem no fim da página. Recusar mantém as contagens desativadas e apaga a data local da visita. Essa escolha é separada do consentimento para anúncios. Apagar o progresso local não remove totais já agregados: eles não contêm identificador que permita ligá-los ao seu registro.

Excluir o registro local do perfil e do progresso não redefine essa escolha de contagem; use os controles no fim da página para mudá-la.

Controles para exportar, limpar e excluir

O aplicativo atual oferece três ações diferentes:

Exportar

A exportação baixa para o seu dispositivo uma cópia em JSON do registro local atual do PelvicEx. Esse arquivo pode conter respostas sensíveis. Você passa a ser responsável por onde ele é salvo, copiado, enviado por e-mail, incluído em backup ou compartilhado.

Uma exportação não é enviada automaticamente a um profissional de saúde, e o PelvicEx não monitora nem interpreta arquivos exportados.

Limpar histórico

A ação de limpar o histórico remove o histórico detalhado das sessões aplicadas e os resumos mensais, preservando por padrão o feedback ainda não resolvido. Ela se destina a remover o histórico de exercícios sem necessariamente redefinir todo o perfil e o plano atual.

Excluir todos os dados locais

A ação de excluir tudo remove deste navegador o registro do aplicativo PelvicEx e redefine a experiência local. Se o próprio armazenamento estiver indisponível, o aplicativo só poderá limpar sua cópia temporária na memória e deverá informar isso.

Backups do navegador, backups do dispositivo, arquivos exportados manualmente, capturas de tela ou cópias criadas fora do PelvicEx não são excluídos pela ação de exclusão local do site.

Retenção e compactação

O PelvicEx mantém um conjunto limitado dos registros detalhados mais recentes de sessões aplicadas. O limite padrão é de 365 registros, uma escolha de privacidade e de produto — não um limiar clínico. Registros elegíveis mais antigos podem ser compactados em contagens mensais e resumos das tendências de resultados. Respostas pendentes e registros com datas e horários inutilizáveis são mantidos em vez de serem colocados em um mês inventado.

A compactação reduz os detalhes, mas não torna o resumo anônimo. Ele continua fazendo parte do registro local do PelvicEx até que você o limpe ou exclua.

Limites do armazenamento no navegador

O armazenamento no navegador é conveniente, mas tem limites práticos de segurança e confiabilidade:

• outra pessoa que use o mesmo dispositivo desbloqueado e perfil de navegador pode abrir o PelvicEx;
• extensões do navegador ou códigos maliciosos com acesso indevido podem criar riscos;
• apagar cookies e dados de sites também pode remover o progresso local;
• sessões de navegação privada podem descartar o armazenamento;
• uma falha no navegador ou no dispositivo pode causar perda de dados;
• limites de armazenamento, corrupção ou um registro futuro incompatível podem interromper a persistência;
• o localStorage não é um sistema de prontuário médico, e o PelvicEx não alega oferecer criptografia de ponta a ponta.

Use a autenticação do dispositivo, um perfil de navegador separado e outros controles do sistema operacional ao compartilhar um dispositivo. Não forneça informações que você não se sinta à vontade para armazenar nesse navegador.

Publicidade e dados locais

Suas metas, sintomas, respostas sobre contexto, calibração e histórico de exercícios não são usados para segmentação de anúncios.

Leia a política de publicidade do PelvicEx para conhecer as regras editoriais e de posicionamento.

Privacidade é diferente de adequação médica

Manter os dados em um dispositivo não torna um programa clinicamente apropriado. Um algoritmo local ainda não consegue examinar o assoalho pélvico, diagnosticar sintomas nem substituir um profissional de saúde. Por outro lado, buscar atendimento clínico pode exigir que você compartilhe informações relevantes diretamente com um profissional qualificado.

Consulte o aviso médico e as limitações do produto para entender esse limite.

Fonte

• Bø K, Berghmans B, Mørkved S, Van Kampen M, editores. Fisioterapia baseada em evidências para o assoalho pélvico. 3ª edição. Elsevier; 2023. O Capítulo 17 discute aplicativos para o assoalho pélvico, acesso, adesão e limitações. Registro oficial da editora.