1. Soma
2. Política de Privacidade

Política de Privacidade

Esta é uma tradução. Em caso de divergência, prevalece a versão em inglês.

Em vigor desde 25 de outubro de 2026 · Para residentes nos EUA, veja também a Política de Privacidade de Dados de Saúde do Consumidor.

Versão curta: a Soma não coleta seus dados. Seus resultados de exames, os arquivos que você importa, seu perfil e suas conversas com o assistente ficam no seu celular. A única exceção é um assistente na nuvem opcional nas versões de teste, descrito abaixo, que você mesmo ativa. Não há conta, não há analytics próprio, não há publicidade nem rastreamento; no Android, o reconhecimento de texto do Google no dispositivo envia ao Google diagnósticos sobre ele mesmo, nunca seus laudos (veja abaixo). Não temos servidor que armazene dados de usuários, e não conseguimos ver os seus.

Quem somos

A Soma é feita por Anton Kozionov, desenvolvedor individual na Ucrânia, que é o controlador dos dados descritos aqui. Contato: hello@somalab.app

O que fica no seu celular

• Laudos que você importa (arquivos PDF, fotos, digitalizações), uma cópia de cada arquivo para você poder abri-lo de novo, e os resultados lidos deles. A leitura — incluindo o reconhecimento de texto em páginas digitalizadas e fotos — acontece no dispositivo. Os arquivos nunca são enviados.
• O texto lido de um laudo, que contém seu nome e números de identificação, é usado para ler os resultados e verificar de quem é o laudo. Ele não é armazenado separadamente: o arquivo original é mantido como descrito acima, e as linhas de resultado que você confirma são armazenadas a partir dele.
• Exames e testes de alergia (ECG, ecocardiografia, densidade óssea, espirometria, ultrassom, painéis de IgE) são lidos da mesma forma, no dispositivo: seus números e a conclusão, como impressos.
• Arquivos de exportação de dispositivos do Garmin, Withings, Oura, Dexcom Clarity ou LibreView que você abre na Soma são lidos no celular; os valores ficam no celular. A Soma não se conecta às contas desses serviços.
• Detalhes de saúde que você adiciona: valores que você digita, tabagismo, álcool, diagnósticos, datas de gravidez ou do ciclo, medicamentos e anotações. Eles são usados no dispositivo para ler seus resultados em contexto.
• Perfis — o seu e os que você adicionar para familiares: nome, data de nascimento, sexo e país, se você informá-los. Eles são usados para identificar um laudo que pertence a outra pessoa e para escolher o valor de referência correto. Se você não escolher um país, o app o deduz do fuso horário do seu celular, no dispositivo.
• O assistente. O chat opcional executa um modelo de linguagem no celular, sem internet. Nesse modo privado, suas perguntas, as respostas dele e suas conversas anteriores ficam no dispositivo e nunca são usadas para treinar nenhum modelo.
• Dados de saúde que você permite que a Soma leia do Apple Health ou do Health Connect (por exemplo, frequência cardíaca de repouso, sono, passos, peso, pressão arterial, glicose). Eles são lidos no dispositivo para aparecer ao lado dos seus resultados. A Soma apenas lê; ela nunca grava no Health, nunca usa esses dados para publicidade e nunca os vende. Esses dados só saem do celular se você ativar o assistente na nuvem em uma versão de teste (veja abaixo).
• Lembretes para repetir um exame são agendados no celular como notificações locais.

Quando a Soma usa a internet

• O modelo do assistente. Se você optar por baixá-lo, o arquivo do modelo (cerca de 2,6 GB) vem do nosso servidor em models.somalab.app, e o app verifica lá cerca de uma vez por semana se existe um modelo mais novo. Essas requisições não levam nada sobre você ou sua saúde. Como em qualquer download, o servidor vê seu endereço IP; não mantemos registros dessas requisições. O servidor roda na Cloudflare, que processa a conexão como nosso provedor de infraestrutura.
• Reconhecimento de texto no Android. No Android, a Soma lê o texto de digitalizações e fotos com o ML Kit do Google, que funciona no celular. Os diagnósticos de uso do próprio ML Kit (como o modelo do dispositivo, a versão da biblioteca e quanto tempo o reconhecimento levou) estão desativados na Soma: a parte que os enviaria não está habilitada, então eles não são mantidos nem enviados. Os serviços do Google Play ainda registram cada uso do reconhecimento de texto — qual chamada, seu resultado e quanto tempo levou — e enviam isso ao Google sob os termos do Google. Nenhum dos dois contém as imagens ou o texto dos seus laudos. O scanner de documentos faz parte dos serviços do Google Play, que o baixam e atualizam. No iPhone, o texto é lido pelos frameworks da Apple no dispositivo e nada é enviado.
• O assistente na nuvem (somente versões de teste). As versões de teste da Soma (por exemplo, pelo TestFlight) podem oferecer um modo na nuvem para o assistente, desligado a menos que você o escolha. A cada pergunta, ele envia, pelo nosso servidor chat.somalab.app, ao modelo Claude da Anthropic: seus resultados com os nomes dos laboratórios e clínicas, as conclusões dos exames, dados de dispositivos e valores digitados, hábitos, diagnósticos, se você está grávida e com quantas semanas, a fase do seu ciclo, medicamentos, experimentos, anotações, o que você pediu ao assistente para ter em mente (“O que o assistente sabe sobre mim”), idade e sexo, seu país (quando você pergunta sobre vitamina D e luz solar) e as mensagens anteriores da conversa. Ele não envia seu nome ou data de nascimento como campos separados, mas eles podem aparecer dentro das suas próprias anotações ou na conclusão de um exame. O app pede seu consentimento antes da primeira pergunta e, para o perfil de outra pessoa, novamente antes de enviar os dados desse perfil; envie dados de outro adulto somente se ele concordar. O servidor da Soma não guarda nada: para limitar a frequência com que perguntas podem ser enviadas, ele conta requisições por endereço IP e por identificador aleatório do app durante um minuto, e não grava registros. A Anthropic os processa nos EUA, não treina modelos com eles e os apaga em até 30 dias (mais tempo apenas para uma requisição sinalizada por violar sua política de uso). O modo privado no dispositivo não envia nada.
• Compras. O Soma Pro é comprado na App Store ou no Google Play, e a Apple ou o Google processam o pagamento sob os termos deles. Não recebemos dados de pagamento; o app só fica sabendo pela loja se o Soma Pro está ativo.

Nada mais sai do seu celular, a menos que você mesmo envie.

Base legal

• Assistente na nuvem. Os dados de saúde são enviados para a nuvem somente com o seu consentimento explícito, que você dá ao ativar o modo nuvem no aplicativo (GDPR Art. 6(1)(a) e Art. 9(2)(a); na Ucrânia, consentimento conforme os Artigos 7 e 29 da Lei de Proteção de Dados Pessoais, que também abrange a transferência para os EUA). Você pode retirá-lo a qualquer momento voltando o assistente para o modo privado; isso não afeta o que já foi enviado.
• Lista de espera. Seu consentimento, dado quando você deixa seu endereço (GDPR Art. 6(1)(a)).
• Downloads de modelos e os limites de requisições do servidor na nuvem e do formulário da lista de espera. Seu endereço IP é usado apenas para entregar a conexão e evitar abusos, o que é nosso interesse legítimo (GDPR Art. 6(1)(f)).
• Todo o resto nesta política é processado pelo app no seu celular; não o recebemos.

Quem recebe dados e transferências para os EUA

• Cloudflare, nosso provedor de infraestrutura: opera models.somalab.app, chat.somalab.app e a lista de espera e, no modo nuvem, leva sua pergunta à Anthropic.
• Anthropic, somente no modo nuvem: opera o modelo Claude como nosso operador, nos EUA.

Ambos podem processar dados nos Estados Unidos. Essas transferências se baseiam no EU-U.S. Data Privacy Framework (e sua extensão para o Reino Unido) quando o provedor é certificado por ele, ou nas Cláusulas Contratuais Padrão da Comissão Europeia (com o adendo do Reino Unido) nos termos de processamento de dados do provedor. Escreva para nós para obter uma cópia das salvaguardas aplicáveis.

Quando você mesmo envia algo

• Denunciar a resposta do assistente (a opção “Report an error” [Denunciar um erro] abaixo de uma resposta) abre um e-mail no seu próprio app de e-mail com a pergunta e a resposta. Você decide se o envia.
• Denunciar um valor lido incorretamente (“Report a recognition error” [Denunciar um erro de reconhecimento] no menu ⋯ da página de um resultado, em “Show in the lab report” [Mostrar no laudo] ou na revisão) abre um e-mail no seu próprio app de e-mail com aquela linha do laudo: o nome, o valor, a faixa de referência e o nome do laboratório. Antes disso, você escolhe o que mais anexar: uma imagem daquela linha recortada do laudo (ela pode pegar as linhas ao lado) e, somente se você marcar, o laudo inteiro — que contém seu nome, data de nascimento e todos os resultados; a opção do laudo inteiro fica desativada por padrão. Você envia o e-mail do seu próprio correio, e recebemos apenas o que estiver nele. O app apaga suas cópias temporárias dos arquivos anexados quando o e-mail é concluído (no Android, o plugin de e-mail mantém sua própria cópia na pasta privada da Soma no celular por até três dias, para que o app de e-mail possa enviá-la).
• Compartilhar um laudo usa o menu de compartilhamento do seu celular; o arquivo vai para onde você o enviar.
• Exportar coloca todos os seus dados — laudos com seus arquivos, resultados, perfis, medicamentos, dados de dispositivos, lembretes e conversas — em um único arquivo e o entrega ao menu de compartilhamento do seu celular. Para onde ele vai depende de você. O arquivo não é criptografado: guarde-o com o mesmo cuidado que os resultados em papel.
• Relatórios de falhas chegam até nós somente se você permitir que seu celular os compartilhe com desenvolvedores de apps (uma configuração da Apple ou do Google). Eles descrevem o estado do app, não seus resultados.

A lista de espera neste site

Se você deixar seu e-mail em somalab.app para saber quando a Soma for lançada, guardamos esse endereço e a data em que você se inscreveu — nada mais, sem cookies, sem rastreamento. Para que um script não inunde o formulário, as requisições a ele são contadas por endereço IP por um minuto; a contagem não é armazenada com seu endereço nem mantida depois. Usamos isso uma vez, para avisar que o app está disponível, e então apagamos a lista. Ela é armazenada na Cloudflare, nosso provedor de infraestrutura. Para ser removido antes, escreva para hello@somalab.app.

Backups

O backup do seu próprio celular (iCloud ou Google) pode incluir os dados da Soma, conforme as configurações do seu celular, como os dados de qualquer outro app. Esse backup fica na sua conta Apple ou Google, não conosco.

Seu controle

• Exclua um laudo, ou um único marcador, dentro do app; os valores dele vão junto.
• Profile → Settings → Delete everything [Perfil → Configurações → Excluir tudo] remove todos os perfis, laudos, resultados, medicamentos, arquivos de dispositivos, lembretes e conversas.
• O modelo do assistente é excluído separadamente, em Profile → Settings → Assistant [Perfil → Configurações → Assistente].
• Os arquivos que você exportou e os backups do seu celular são seus para excluir; a Soma não consegue acessá-los.
• Excluir o app remove todos os dados dele do celular.
• O acesso à saúde pode ser retirado a qualquer momento nas configurações do seu celular.
• Como não mantemos nenhum dado sobre você (exceto um endereço na lista de espera, se você deixou um), não há nada para acessarmos, corrigirmos ou excluirmos do nosso lado. Para dados enviados no modo nuvem, escreva para hello@somalab.app: nosso servidor não mantém cópia, e a Anthropic os exclui em até 30 dias, como descrito acima.

Seus direitos e reclamações

Dependendo de onde você mora, você tem o direito de acessar seus dados, corrigi-los, excluí-los, restringir ou se opor ao processamento, recebê-los em formato portátil (Exportar faz isso) e retirar o consentimento a qualquer momento. Para exercer qualquer um deles, escreva para hello@somalab.app; é gratuito, e responderemos em até um mês. Você também pode reclamar com uma autoridade de proteção de dados: na UE, a autoridade do seu país; no Reino Unido, o Information Commissioner's Office (ICO); na Ucrânia, o Comissário de Direitos Humanos do Parlamento Ucraniano. Residentes nos EUA: consulte a Política de Privacidade de Dados de Saúde do Consumidor.

Crianças

A Soma é para adultos. Um pai ou responsável pode manter o perfil de uma criança no próprio celular, por exemplo para acompanhar os exames laboratoriais dela; as crianças não usam a Soma por conta própria. Não coletamos dados de crianças intencionalmente.

Informações médicas

A Soma organiza e exibe seus resultados em gráficos em relação às faixas de referência do próprio laboratório, e o assistente dela os explica em linguagem simples. A Soma não diagnostica, não prescreve, e nada nela é orientação médica. Converse com seu médico sobre o que seus resultados significam.

As respostas do assistente são geradas por um modelo de linguagem e podem ser imprecisas ou incompletas. Verifique qualquer coisa importante no seu laudo e com seu médico.

Código-fonte

O código-fonte da Soma não é público. Podemos mostrá-lo a um auditor independente mediante solicitação: hello@somalab.app.

Alterações

Se esta política mudar, a nova versão será publicada nesta página com uma nova data de vigência.