Privacidade do Tharpa Health
Este aplicativo trata dado de saúde, que a LGPD classifica como dado pessoal sensível. Por isso esta página é específica e detalhada.
Aplicativo: com.tharpa.health · Última atualização: 4 de
setembro de 2026 · Vale junto com a
política geral do Tharpa Group.
1. O princípio
O aplicativo só pede permissão para o que ele mostra. Todo tipo de dado autorizado aparece em algum lugar da interface. Quando uma medição deixou de ser exibida, o pedido de permissão foi removido junto, em vez de o número ser apenas escondido — pedir dado de saúde que ninguém usa é pedir por nada.
2. O que o aplicativo lê, e de onde
Nada é lido antes de você autorizar. Cada autorização é pedida de uma tela que você abriu, com o seu dedo no botão. O aplicativo nunca pede permissão em segundo plano, e a tela de consentimento é sempre da plataforma — do Android ou do Samsung Health —, nunca desenhada por nós.
2.1 Health Connect (Android)
| Dado | Para quê |
|---|---|
| Passos, distância, calorias ativas | Painel de atividade do dia e histórico |
| Peso e altura | Gráfico de peso, IMC e cálculo de metas |
| Sono | Histórico de sono |
| Batimentos cardíacos | Histórico de sinais vitais |
| Oxigenação do sangue | Histórico de sinais vitais |
| VO₂ máximo | Indicador de condicionamento |
2.2 Samsung Health (Health Data SDK)
Cinco tipos de dado que o Samsung Health guarda e que não passam pelo Health Connect. O acesso é somente de leitura: o aplicativo nunca escreve nada no Samsung Health.
| Dado | Para quê |
|---|---|
| Pressão arterial | Único sinal vital que não chega por nenhum outro caminho. Aparece no histórico de sinais vitais e no relatório impresso que você leva ao médico. |
| Composição corporal | Massa muscular esquelética, massa muscular, massa de gordura, massa magra e água corporal. O tratamento com GLP-1 tem risco conhecido de perda de músculo, e o peso sozinho não distingue perda de gordura de perda de músculo. |
| Apneia do sono | Sinal detectado, exibido ao lado do histórico de sono. |
| Ritmo cardíaco irregular | Exibido no histórico de sinais vitais, para você levar ao médico. |
| Temperatura da pele | Média, mínima e máxima, ao lado do sono. |
O que deliberadamente não lemos do registro de composição corporal: peso, altura, percentual de gordura, IMC e taxa metabólica basal. Todos estão lá e todos já chegam pelo Health Connect. Duas origens para o mesmo número discordariam, e você não teria como saber em qual acreditar.
2.3 O que você registra
Refeições, água, medidas de fita, doses do tratamento e qualquer sinal vital que prefira anotar à mão.
3. Como o dado viaja
- Um processo em segundo plano lê os tipos autorizados, na janela de tempo desde a última sincronização bem-sucedida. A leitura de cada tipo é isolada: uma falha num tipo nunca impede os outros.
- Cada medição é normalizada e ganha um identificador de origem — o que impede a mesma leitura de entrar duas vezes ou de se confundir com a de outra fonte.
- O envio é por HTTPS, autenticado por um token do aparelho que você pode revogar a qualquer momento de dentro do aplicativo.
- O dado é gravado numa linha vinculada ao seu identificador de usuário, e exibido de volta só para você.
4. Onde fica guardado
Num banco PostgreSQL hospedado na Neon, acessado por um serviço na Cloudflare. As duas empresas são operadoras: hospedam em nosso nome e não têm autorização para usar o conteúdo para fins próprios. Todo endereço da API confere se o identificador da URL é o mesmo do seu token de sessão.
Os dados ficam guardados enquanto a sua conta existir. Não há cópia anônima, agregada ou de backup mantida depois da exclusão.
5. Com quem é compartilhado
Com ninguém. Seus dados de saúde não são vendidos, não são cedidos, não vão para serviço de analytics, anunciante ou processador terceiro, e não são usados para treinar modelo de inteligência artificial. Nenhum dado lido do Samsung Health sai da sua conta.
6. Como desfazer
- Revogar o aparelho: em Configurações → Meus aparelhos → Desligar sincronização. O token é invalidado na hora e a leitura para.
- Revogar o Health Connect: pelas configurações do Android, no Health Connect.
- Revogar o Samsung Health: dentro do próprio Samsung Health. O aplicativo passa a tratar aquilo como “sem dado” e continua funcionando com o resto.
- Exportar tudo: a exportação do histórico completo está no aplicativo.
- Apagar a conta: remove cada medição junto, na mesma operação.
7. O que o aplicativo não faz
- Não escreve nada no Samsung Health nem no Health Connect.
- Não lê nenhum tipo de dado além dos listados aqui.
- Não envia dado de saúde a analytics, anunciante ou terceiro.
- Não é aparelho médico: não diagnostica, não trata e não substitui consulta. Onde há estimativa, a tela diz que é estimativa.
8. Contato
Dúvida, pedido de acesso, correção ou exclusão: tharpa.group.solucoes@gmail.com.