Política de retenção de dados

Política de retenção de dados e exclusão de conta

Última atualização: 11 de outubro de 2026

Esta política explica como Nightscout Pro Ltd lida com o encerramento de contas, dados de saúde e os registros que devemos manter. Aplica-se aos serviços e cópias que controlamos. Contato [email protected] com uma solicitação de exclusão ou qualquer pergunta.

Cancelamento e exclusão permanente

O cancelamento de uma assinatura interrompe renovações futuras. Isso é diferente de excluir permanentemente sua conta e seus dados. Fechar o acesso a uma conta também não apaga, por si só, seus dados. Se o seu significado não estiver claro, esclareceremos se você deseja cancelamento, exclusão permanente ou ambos.

Após o término do serviço pago relevante, o cancelamento normal permite um período de recuperação de dois meses civis. No final desse período, os dados de serviço relacionados deverão ser eliminados permanentemente. Quando uma conta possui mais de um site ou assinatura, o cancelamento de um não autoriza a exclusão dos demais.

Uma solicitação de apagamento explícita não precisa esperar por esse período de recuperação. Agimos sem demora injustificada e normalmente respondemos no prazo de um mês. Quando a lei permitir uma prorrogação porque uma solicitação é complexa ou numerosa, explicaremos o motivo e o prazo revisado no primeiro mês. Você pode escolher expressamente uma data de exclusão posterior, por exemplo, o final de um período pago. Não impomos esse atraso a você.

Fazendo e agendando uma solicitação

Você pode solicitar a exclusão por meio do suporte, mesmo que não consiga fazer login. Tomamos medidas proporcionais para verificar sua identidade e autoridade sobre a conta e os dados de saúde afetados. Quando for razoavelmente necessário, poderemos solicitar verificações adicionais. Um pai, tutor ou representante autorizado pode solicitar a exclusão em nome da pessoa em questão; verificaremos sua autoridade.

O suporte registra a data da solicitação, verificação, escopo e data programada em um registro de exclusão. Um administrador pode agendar a exclusão, alterar sua data ou cancelar a programação antes do início da exclusão. A solicitação permanece rastreada se o ticket de suporte for fechado. Depois que o apagamento for iniciado, os dados removidos não poderão ser recuperados. Solicite qualquer exportação que necessite antes da data prevista; solicitar uma exportação não altera automaticamente essa data.

Agendar a exclusão permanente da conta também interrompe a renovação da assinatura. Se você escolher a exclusão antes do término do período pago, o serviço restante terminará quando a exclusão começar. Os pedidos de reembolso são considerados separadamente e os direitos legais não são afetados.

O que é apagado

Para uma solicitação de conta completa verificada, removemos a conta e seus sites, leituras de saúde e histórico de tratamento, perfis, credenciais e tokens armazenados, configurações de conector e transferência, acesso de seguidor e registros desnecessários de suporte ao cliente, anexos e informações derivadas do cliente. Os uploads e o acesso à conta são desativados como parte do apagamento. Verificamos a propriedade antes de remover recursos compartilhados e paramos para revisão se o escopo mudar ou não estiver claro.

Também verificamos arquivos de migração, exportações, bancos de dados históricos, cópias de caixas de correio e outros armazenamentos gerenciados. Os dados pessoais desnecessários são eliminados ou anonimizados de forma irreversível. Um pseudônimo, login desabilitado ou linha de banco de dados excluída por si só não é tratado como apagamento total.

Registros limitados que retemos

• Contabilidade e impostos: faturas emitidas, pagamentos, reembolsos, identidade de cobrança relevante e evidências de transação são normalmente mantidas por seis anos a partir do final do exercício financeiro da empresa a que se referem. Os registros OSS ou MOSS do IVA aplicável podem levar dez anos a partir do final do ano civil relevante. Um período mais longo é utilizado apenas quando exigido pela lei aplicável ou por uma obrigação específica documentada.
• Reivindicações ou investigações legais específicas: poderemos manter apenas as informações necessárias para uma obrigação legal aplicável ou para estabelecer, exercer ou defender uma ação judicial. O motivo, o escopo e a data da revisão devem ser documentados. Isto não justifica manter um registo de saúde completo como precaução geral.
• Evidência de exclusão e prevenção de restauração: mantemos um registro limitado da solicitação, verificação, datas e resultados, e dos identificadores necessários para evitar que importações ou eventos antigos recriam dados excluídos. Informações detalhadas de solicitação pessoal são removidas quando não são mais necessárias. Os registros financeiros restritos têm seus próprios períodos de retenção.

Os registros retidos são restritos ao pessoal autorizado para a finalidade registrada. Eles não são usados ​​para prestação de serviços, marketing ou criação de perfis. Analisamos a retenção contínua e removemos as cópias controladas pela empresa quando o período aplicável termina e nenhuma retenção documentada se aplica. Provedores de pagamento como Stripe podem reter informações financeiras de acordo com suas próprias obrigações legais.

Backups e conclusão

O apagamento em tempo real e a expiração do backup são rastreados separadamente. Quando um registro individual não puder ser removido imediatamente de um backup, a cópia será colocada além do uso normal, restrita e mantida apenas até a expiração do registro ou remoção verificada. Registramos a localização real e o prazo de validade da solicitação; não assumimos um período de backup universal. Uma restauração deve reaplicar o registro de exclusão antes que os dados pessoais restaurados sejam disponibilizados.

Informamos o que foi apagado dos serviços ativos e explicamos quaisquer categorias retidas legalmente ou período de backup restante. A conclusão completa é registrada somente após verificações relevantes e verificação da remoção do backup. Se uma etapa falhar ou precisar de revisão especializada, a solicitação permanecerá aberta no registro de exclusão até ser resolvida.

Outras organizações e cópias que você controla

Quando necessário, informamos os destinatários ou processadores sobre o apagamento e solicitamos as medidas apropriadas. A exclusão de dados Nightscout Pro não exclui registros de origem mantidos de forma independente por fabricantes de dispositivos, prestadores de serviços de saúde ou outros serviços, nem exportações ou cópias mantidas por você ou seus seguidores. Explicamos os limites relevantes em vez de pretendermos apagar dados que não controlamos.

Perguntas e direitos

Contato [email protected] para fazer ou alterar uma solicitação, perguntar sobre informações retidas ou levantar uma preocupação. Explicamos qualquer recusa legal ou recusa parcial e o seu direito de reclamar junto da autoridade de supervisão relevante, incluindo o Comissário de Informação do Reino Unido. Esta política complementa a nossa política de Privacidade e não limita os direitos legais.