Onde seus dados ficam

A maioria dos apps de saúde armazena seus dados nos próprios servidores e promete protegê-los. O Glipath foi construído do jeito oposto: seus dados de saúde nunca chegam aos nossos servidores, para começar. Aqui está a arquitetura real, em linguagem simples.

Seu iPhone é o banco de dados

Cada dose, registro de peso, registro alimentar, avaliação de ruído alimentar, efeito colateral, resultado de exame e custo que você registra é gravado em um arquivo de banco de dados que fica dentro do app no seu iPhone — o mesmo tipo de armazenamento no dispositivo que os apps Notas e Saúde usam. Gráficos, sequências e a curva estimada do nível do medicamento são todos calculados no dispositivo a partir desses dados locais. O modo avião não muda nada: o app funciona totalmente offline porque não há nada para buscar.

O que nossos servidores realmente fazem

Três funções bem específicas, nenhuma delas envolvendo armazenar seus registros de saúde:

• Escaneamento de fotos de alimentos (opcional): uma foto que você escolhe escanear é analisada para identificar os alimentos e depois descartada. O resultado vai para seu registro no dispositivo, não para um banco de dados no servidor.
• Identidade e compras: um ID anônimo (sem necessidade de e-mail ou senha) e verificações de recibo de assinatura através da Apple.
• Conteúdo educativo: os artigos revisados e citados no app são hospedados no servidor — eles fluem em uma única direção, até você.

A consequência vale a pena ser dita claramente: uma invasão aos nossos servidores não poderia vazar seu histórico de saúde, porque ele não está lá.

O assistente funciona no seu iPhone — o chat é opcional

Os comandos integrados do assistente são respondidos no seu iPhone, a partir do seu próprio registro — nada é enviado a lugar nenhum. O chat livre é diferente, e o app é honesto sobre isso: na primeira vez que você o experimenta, ele mostra exatamente o que seria compartilhado e pede o seu consentimento. Só depois que você concorda é que a pergunta é enviada, pelo nosso servidor, à OpenAI para compor uma resposta — nunca seu nome, seu e-mail ou seus registros de saúde. Sem consentimento, os comandos continuam funcionando inteiramente no aparelho.

Sincronização e backup, nos seus termos

A sincronização opcional com o iCloud copia seus dados entre seus próprios dispositivos através da sua conta pessoal do iCloud (o CloudKit da Apple) — criptografados no seu banco de dados privado, ilegíveis para nós. A exportação já vem integrada: JSON, CSV ou um relatório em PDF, gerado no próprio dispositivo, seu para guardar ou entregar ao seu médico.

As trocas honestas

Local-first não é de graça. Se você perder o celular sem sincronização com o iCloud ou uma exportação, os dados se vão — não conseguimos recuperar o que nunca tivemos. Não existe um painel web para acessar de um laptop. Achamos que essas são as trocas certas para dados de saúde tão pessoais; você deveria conhecê-las antes de confiar em qualquer app que faça alegações de privacidade.

Confira você mesmo

Você não precisa só confiar na nossa palavra: o app funciona no modo avião, o Relatório de Privacidade de Apps do iOS mostra exatamente com quais domínios o app se comunica, e nossa política de privacidade corresponde a esta página ponto a ponto.

Tenha o app