Política de Privacidade

Última atualização: 16 de outubro de 2026

Esta Política de Privacidade explica como a LongevityMate (“LongevityMate”, “nós”, “nos”, “nosso”) coleta, usa, compartilha e protege informações quando você usa nosso site, aplicativos e serviços (o “Serviço”). Se você não concorda com esta Política de Privacidade, não use o Serviço.

1. Quem somos

LongevityMate é uma plataforma de rastreamento de biomarcadores e educação que ajuda você a entender os resultados dos seus exames de sangue e monitorar tendências ao longo do tempo. O Serviço pode incluir insights e relatórios gerados por IA.

Contato: hello@longevitymate.com

2. As informações que coletamos

Coletamos informações em algumas categorias:

A) Informações da conta

  • Endereço de e-mail
  • Nome de usuário/apelido que você escolher
  • Dados de autenticação (por exemplo, tokens de login/sessão)

Não exigimos seu nome legal para criar uma conta.

B) Informações sobre saúde e bem-estar que você fornece

Você pode optar por inserir ou fazer upload de:

  • Biomarcadores sanguíneos e resultados de laboratório que você inseriu
  • Unidades, datas, faixas de referência (se fornecidas)
  • Objetivos de saúde e respostas de integração
  • Notas, preferências e configurações
  • Relatórios e saídas de plano criados no aplicativo
  • Mensagens ou solicitações que você envia para recursos de IA

Importante: faça upload apenas do que você se sente confortável armazenando em sua conta.

C) Informação genética que você escolhe carregar

Se ativar o Blueprint Genético, poderá fazer o upload de um ficheiro de genótipo bruto exportado por um fornecedor de ADN de consumo suportado. Os dados genéticos são altamente sensíveis. Podem permanecer identificáveis mesmo quando o seu nome legal não está anexado e podem revelar informações sobre os seus parentes biológicos.

  • Recebemos temporariamente o arquivo de origem carregado para que possamos validá-lo e processá-lo.
  • Mantemos metadados de amostra, verificações de qualidade, chamadas de variantes suportadas relevantes e as descobertas mostradas na sua conta.
  • Não consideramos uma variante ausente ou não suportada como um resultado negativo.
  • Findings from the informational release remain in Genetic Blueprint. They are not used by Mate, My Plan or personalized reports.

Genetic Blueprint is educational and is not diagnostic testing. The browser rollout is restricted to adults aged 18 or older who declare current Australian residence and upload their own supported DNA file. The declaration is not independent identity or residence verification. Do not upload a relative's or another person's file.

D) Dados de saúde conectados que você autoriza

Se você optar por conectar dados vestíveis, podemos coletar resumos e métricas que você autoriza através de:

  • Apple Health no iPhone
  • Health Connect no Android
  • Dispositivos, balanças, anéis, relógios e CGMs que sincronizam nessas plataformas

E) Informações sobre uso e dispositivo

  • Páginas/telas visualizadas, ações realizadas e uso de recursos
  • Tipo de dispositivo, tipo de navegador, localização aproximada, endereço IP
  • Cookies ou tecnologias semelhantes (veja a seção 6)

F) Informações de pagamento e subscrição

Quando você inicia uma assinatura paga:

  • Os pagamentos são processados pela Stripe ou outro processador
  • Não armazenamos o seu número completo do cartão
  • Podemos receber detalhes de faturamento limitados (plano, status, ciclo, confirmação, identificadores Stripe, últimos quatro dígitos ou país de faturamento) dependendo do processador

G) Comunicações

Se você entrar em contato com o suporte ou responder a e-mails, receberemos o conteúdo da mensagem, anexos e metadados.

H) Optional personal-agent connections

Where available, you can connect an external AI assistant to your account and choose separate permissions. Depending on your choices, this can include your profile and health background, biomarkers and original lab documents, saved plans, wearable information, routines and supplement history, Mate conversations and saved context, notifications, membership and invoice information, referrals, or customer-visible support information. A connection does not expose payment credentials or another customer's account.

We record the connected service, your permissions and consent, connection expiry, request activity and changes made through the connection. An assistant can add data or make permitted edits only through the available account operations. Original evidence and earlier versions are retained for supported corrections. Account deletion and health-record deletion are not agent operations.

3. Como usamos suas informações

  • Fornecer, operar e melhorar o Serviço
  • Gere painéis, relatórios, recomendações e insights personalizados
  • Importe e resuma os dados que você autoriza através do Apple Health ou Health Connect
  • Armazene o histórico de biomarcadores, configurações da conta, registros de consentimento e dados de relatórios carregados em sua conta
  • Execute recursos com inteligência artificial apenas quando você os habilitar, como relatórios de IA, Mate e extração de laboratório.
  • Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
  • Valide um arquivo de DNA carregado e produza resultados educativos suportados quando ativar explicitamente o Genetic Blueprint
  • Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
  • Manter segurança, prevenir fraudes e impedir abusos de bots/spam
  • Processar assinaturas e gerenciar status de cobrança
  • Comunicar-se com você sobre atualizações de conta e suporte
  • Analise o uso para melhorar a confiabilidade e a experiência do usuário
  • Cumprir obrigações legais e fazer cumprir os Termos

4. Bases legais (EEA/Reino Unido)

  • Contrato – para fornecer o Serviço que você solicitou
  • Interesses legítimos – para garantir e melhorar o Serviço
  • Consentimento – onde necessário (incluindo consentimento explícito para dados genéticos e outros dados de categoria especial, e consentimento para certos cookies ou e-mails de marketing)
  • Obrigação legal – quando a lei exige

5. Como compartilhamos informações

Não vendemos suas informações pessoais. Compartilhamos dados apenas quando necessário para fornecer o Serviço e apenas com prestadores de serviços ou partes descritas abaixo:

  • Supabase para infraestrutura de aplicação, armazenamento de banco de dados (Postgres), autenticação e armazenamento relacionado
  • Stripe ou outros processadores de pagamento para assinaturas e fluxos de cobrança
  • Fornecedores de IA aprovados, como OpenAI, Gemini ou Grok, apenas quando você habilitar a análise de IA e usar recursos impulsionados por IA, como relatórios de IA, Mate ou extração de laboratório
  • Suporte ao cliente, e-mail, análises e provedores de segurança conforme necessário
  • Solicitações legais ou de segurança quando exigidas por lei
  • Transações comerciais (fusão, aquisição ou reorganização) com salvaguardas

Exigimos que prestadores de serviços terceirizados protejam os dados usando as mesmas ou equivalentes salvaguardas que exigimos para nossos próprios sistemas e que usem os dados apenas para o serviço contratado.

Não enviamos o seu upload de DNA bruto para fornecedores de publicidade ou análise, nem incluímos o arquivo bruto em solicitações para fornecedores de IA. Não usamos dados genéticos para publicidade, não os vendemos, nem os usamos para pesquisa ou treinamento de modelos. Um futuro programa de pesquisa, se algum dia oferecido, exigiria uma opção de adesão separada e específica.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Cookies e rastreamento

Usamos cookies para funções essenciais, lembrar preferências e análises. Controle-os através do seu navegador.

Podemos usar análises de mapa de calor agregadas de primeira parte em páginas públicas do site para entender cliques e profundidade de rolagem. Isso não grava vídeos de sessão, valores de formulário, páginas de painel privadas, dados de saúde carregados ou conteúdos de relatórios.

7. Segurança dos dados

Usamos criptografia, controles de acesso e monitoramento para proteger suas informações. Nenhum método é 100% seguro.

Dados estruturados de conta, biomarcadores, relatórios, dispositivos vestíveis e consentimentos são armazenados em Postgres suportado pelo Supabase. Metadados genéticos, descobertas suportadas e registos de consentimento também são armazenados lá. Ficheiros carregados e ativos gerados podem também ser armazenados em armazenamento em nuvem privado ligado a essa infraestrutura.

8. Retenção de dados

Retemos informações apenas pelo tempo necessário para fornecer o Serviço, cumprir a lei ou resolver disputas.

Você pode solicitar a exclusão da sua conta, histórico de chat com IA ou controles de dados de saúde conectados a partir do produto ou entrando em contato com o suporte.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Para o Genetic Blueprint, o ficheiro fonte bruto é temporário: nós o apagamos após o processamento bem-sucedido. Carregamentos brutos falhados, interrompidos ou abandonados são colocados em expiração automática de 24 horas após o início da sessão de upload. Mantemos apenas as correspondências de marcadores suportados necessárias para substanciar suas descobertas, as explicações derivadas, recibos de qualidade e cobertura, e registos de consentimento. Esses registos permanecem na sua conta até que você exclua os dados do Genetic Blueprint, retire o consentimento para o processamento de dados genéticos, exclua sua conta ou a retenção seja de outra forma exigida por lei.

Uma exclusão remove conteúdo genético dos sistemas de produtos ativos. Cópias de backup criptografadas residuais, onde existirem, são isoladas do uso normal e expiram de acordo com o cronograma de retenção de backup do nosso fornecedor de infraestrutura, a menos que a lei exija uma retenção mais longa.

9. Seus direitos e escolhas

Você pode solicitar acesso, correção, exclusão, portabilidade, restrição, objeção ou retirada de consentimento.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

Solicitações por e-mail para hello@longevitymate.com. Podemos precisar verificar sua identidade.

Você pode cancelar a assinatura de e-mails de marketing a qualquer momento. E-mails de serviço ainda podem ser enviados.

10. Transferências internacionais

Suas informações podem ser processadas em outros países. Usamos salvaguardas exigidas por lei para transferências.

11. Crianças

O Serviço não é destinado a crianças menores de 13 anos (ou a idade legal mínima). Entre em contato conosco se você acreditar que uma criança forneceu dados.

12. Mudanças

Podemos atualizar esta Política de Privacidade. Atualizaremos a data de "Última atualização" e forneceremos aviso para mudanças materiais.

13. Contato

Perguntas ou solicitações: hello@longevitymate.com