# Onde seus dados ficam — a arquitetura local-first do Glipath

> Um passeio em linguagem simples por onde o Glipath guarda seus dados de saúde (seu iPhone), o que nossos servidores veem e por que construímos assim.

Source: https://glipath.com/pt-br/learn/where-your-data-lives/

## Onde seus dados ficam

A maioria dos apps de saúde armazena seus dados nos próprios servidores e promete protegê-los. O Glipath foi construído do jeito oposto: seus dados de saúde nunca chegam aos nossos servidores, para começar. Aqui está a arquitetura real, em linguagem simples.

### Seu iPhone é o banco de dados

Cada dose, registro de peso, registro alimentar, avaliação de ruído alimentar, efeito colateral, resultado de exame e custo que você registra é gravado em um arquivo de banco de dados que fica dentro do app no seu iPhone — o mesmo tipo de armazenamento no dispositivo que os apps Notas e Saúde usam. Gráficos, sequências e a curva estimada do nível do medicamento são todos calculados no dispositivo a partir desses dados locais. O modo avião não muda nada: o app funciona totalmente offline porque não há nada para buscar.

### O que nossos servidores realmente fazem

Três funções bem específicas, nenhuma delas envolvendo armazenar seus registros de saúde:

- **Escaneamento de fotos de alimentos (opcional):** uma foto que você escolhe escanear é analisada para identificar os alimentos e depois descartada. O resultado vai para seu registro no dispositivo, não para um banco de dados no servidor.
- **Identidade e compras:** um ID anônimo (sem necessidade de e-mail ou senha) e verificações de recibo de assinatura através da Apple.
- **Conteúdo educativo:** os artigos revisados e citados no app são hospedados no servidor — eles fluem em uma única direção, até você.

A consequência vale a pena ser dita claramente: uma invasão aos nossos servidores não poderia vazar seu histórico de saúde, porque ele não está lá.

### O assistente funciona no seu iPhone — o chat é opcional

Os comandos integrados do assistente são respondidos no seu iPhone, a partir do seu próprio registro — nada é enviado a lugar nenhum. O chat livre é diferente, e o app é honesto sobre isso: na primeira vez que você o experimenta, ele mostra exatamente o que seria compartilhado e pede o seu consentimento. Só depois que você concorda é que a pergunta é enviada, pelo nosso servidor, à OpenAI para compor uma resposta — nunca seu nome, seu e-mail ou seus registros de saúde. Sem consentimento, os comandos continuam funcionando inteiramente no aparelho.

### Sincronização e backup, nos seus termos

A sincronização opcional com o iCloud copia seus dados entre seus próprios dispositivos através da sua conta pessoal do iCloud (o CloudKit da Apple) — criptografados no seu banco de dados privado, ilegíveis para nós. A exportação já vem integrada: JSON, CSV ou um relatório em PDF, gerado no próprio dispositivo, seu para guardar ou entregar ao seu médico.

### As trocas honestas

Local-first não é de graça. Se você perder o celular sem sincronização com o iCloud ou uma exportação, os dados se vão — não conseguimos recuperar o que nunca tivemos. Não existe um painel web para acessar de um laptop. Achamos que essas são as trocas certas para dados de saúde tão pessoais; você deveria conhecê-las antes de confiar em qualquer app que faça alegações de privacidade.

### Confira você mesmo

Você não precisa só confiar na nossa palavra: o app funciona no modo avião, o Relatório de Privacidade de Apps do iOS mostra exatamente com quais domínios o app se comunica, e nossa [política de privacidade](https://glipath.com/privacy/) corresponde a esta página ponto a ponto.

### Tenha o app

Suas doses, seus dados — no seu celular, não nos nossos servidores.