Aviso de Dados de Dispositivos de Saúde

Versão 1.0 · última atualização: setembro de 2026

Este Aviso explica como a ORPX acessa, utiliza, organiza, analisa, compartilha, armazena e protege dados provenientes de relógios, pulseiras, balanças, aplicativos de saúde e outras fontes compatíveis conectadas pelo usuário.

Este documento complementa a Política de Privacidade, que permanece aplicável ao tratamento de dados pessoais realizado pela ORPX.

1. Identificação do controlador

A ORPX é disponibilizada e operada por:

Razão social: Pro Soccer Tecnologia e Alto Rendimento LTDA. CNPJ: 32.340.172/0001-09 Endereço: Rua Maestro Cardim, 1293, sala 101/104, Bela Vista, São Paulo/SP, CEP 01323-001 Contato para privacidade e proteção de dados: dpo@orpx.com.br

As referências a "ORPX", "nós", "nosso" ou "plataforma" neste Aviso correspondem à empresa acima identificada.

2. Natureza dos dados

Informações relacionadas à saúde são consideradas dados pessoais sensíveis pela Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, a LGPD.

Por essa razão, os dados provenientes de dispositivos e aplicativos de saúde são tratados pela ORPX de acordo com as finalidades informadas ao usuário, as bases legais aplicáveis e medidas de segurança compatíveis com a natureza dessas informações.

Este Aviso deve ser interpretado em conjunto com a Política de Privacidade da ORPX, que contém informações adicionais sobre bases legais, direitos dos titulares, armazenamento, segurança, compartilhamentos e demais aspectos relacionados ao tratamento de dados pessoais.

3. Nada é acessado sem você conectar

Nenhuma fonte de dados de saúde é acessada pela ORPX por padrão.

A conexão depende de ação do usuário e das autorizações exigidas pela respectiva fonte, sistema operacional ou serviço conectado.

Sempre que tecnicamente disponibilizado pela fonte, o usuário poderá escolher quais categorias de informações autoriza a ORPX a acessar.

A autorização concedida para uma fonte não implica autorização automática para outras fontes.

O usuário poderá desconectar uma fonte a qualquer momento em Configurações > Fontes de dados ou diretamente nas configurações do respectivo serviço.

A desconexão não exige justificativa e interrompe novas leituras após sua efetivação.

4. Fontes suportadas

As fontes compatíveis podem ser divididas em dois grupos principais.

Plataformas de saúde do dispositivo

• Apple Health (HealthKit), no iPhone e em dispositivos Apple compatíveis;
• Health Connect, no Android.

Serviços conectados mediante autorização

A ORPX também poderá permitir integração com serviços de terceiros, incluindo:

• Strava;
• Fitbit;
• Withings;
• Oura;
• Polar;
• Hevy;
• outros serviços ou dispositivos que venham a ser integrados à plataforma.

Novas fontes poderão ser adicionadas ou fontes existentes poderão deixar de ser suportadas em razão de evolução tecnológica, alterações realizadas pelos respectivos fornecedores, disponibilidade técnica ou estratégia de produto.

A inclusão de uma nova fonte não significa que seus dados serão automaticamente acessados. Quando exigida, será necessária autorização do usuário.

4.1. Como os dados podem ser recebidos

De acordo com a fonte, funcionalidade e integração utilizada, os dados poderão ser recebidos pela ORPX:

1. diretamente de dispositivos compatíveis;
2. por meio de aplicativos, plataformas ou serviços de terceiros conectados pelo usuário;
3. por meio de APIs, sistemas operacionais ou integrações disponibilizadas pelos fabricantes, desenvolvedores ou provedores dos dispositivos e serviços;
4. mediante inserção ou importação realizada pelo próprio usuário ou, quando aplicável, por profissional autorizado;
5. por meio de integrações disponibilizadas por organizações ou serviços que utilizem a ORPX, observadas as permissões, autorizações e demais requisitos aplicáveis.

Quando a integração depender de serviço de terceiro, o funcionamento da respectiva fonte também poderá estar sujeito aos termos, políticas, permissões e condições estabelecidos por esse terceiro.

A utilização de uma dessas formas de integração não implica acesso automático a todas as informações disponíveis na respectiva fonte. A ORPX permanecerá limitada às categorias de dados e permissões aplicáveis.

5. Quais dados podem ser acessados

A ORPX poderá acessar, de acordo com as permissões concedidas pelo usuário e com a disponibilidade de cada fonte, informações relacionadas às seguintes categorias. A disponibilidade dessas informações varia conforme o dispositivo, fabricante, aplicativo, sistema operacional e permissões concedidas pelo usuário.

Sempre que aplicável, a tela de conexão apresentará as categorias solicitadas antes da autorização.

Atualmente, a ORPX utiliza essas integrações, como regra geral, para leitura de informações, não para inserir ou modificar dados nas fontes conectadas. A exceção é o envio de rotinas de treino a fontes que suportem esse recurso (como o Hevy), que ocorre apenas quando o usuário aciona expressamente a funcionalidade correspondente.

6. Acesso mínimo necessário

A ORPX busca acessar somente as categorias de dados necessárias às funcionalidades disponibilizadas ao usuário.

A existência de uma informação em determinada fonte não significa que a ORPX necessariamente solicitará acesso a ela.

As permissões poderão variar de acordo com as funcionalidades utilizadas, o sistema operacional, o dispositivo, o tipo de conta e as integrações efetivamente ativadas pelo usuário.

Novas permissões poderão ser solicitadas caso novas funcionalidades dependam de categorias de dados ainda não autorizadas.

Quando uma nova autorização for necessária, ela será solicitada pelos mecanismos disponibilizados pela respectiva fonte ou pela plataforma antes do novo acesso.

7. Para quais finalidades utilizamos os dados

Os dados provenientes das fontes conectadas poderão ser utilizados para:

1. compor a linha do tempo de saúde, atividade e desempenho do usuário;
2. reunir em um único ambiente informações provenientes de diferentes dispositivos, aplicativos e registros realizados na ORPX;
3. apresentar histórico e evolução das informações;
4. elaborar gráficos, relatórios, indicadores e comparações;
5. identificar tendências relacionadas a treinamento, atividade, sono, recuperação, peso, composição corporal e outros indicadores compatíveis;
6. correlacionar informações provenientes de diferentes fontes;
7. permitir acompanhamento pelo próprio usuário;
8. disponibilizar informações aos profissionais especificamente autorizados pelo usuário;
9. desenvolver e disponibilizar funcionalidades relacionadas à saúde, atividade física, desempenho, bem-estar e acompanhamento profissional;
10. garantir funcionamento, segurança, prevenção à fraude e integridade das funcionalidades relacionadas às integrações;
11. cumprir obrigações legais ou regulatórias aplicáveis;
12. exercer regularmente direitos da ORPX ou dos titulares, quando aplicável.

Peso, composição corporal e outras medições importadas poderão ser integrados às informações correspondentes existentes na ORPX.

Sempre que tecnicamente possível, a ORPX poderá indicar a origem das informações para que o usuário consiga identificar se determinada medição foi inserida manualmente ou proveniente de dispositivo, aplicativo ou serviço conectado.

8. Indicadores, tendências e informações derivadas

Os dados importados poderão ser utilizados para produzir informações derivadas, incluindo indicadores, tendências, comparações, correlações, classificações, resumos e análises relacionadas às informações do próprio usuário.

Por exemplo, a ORPX poderá identificar alterações no padrão de sono, evolução de peso, variações de frequência cardíaca, mudanças na carga de treinamento ou relações entre diferentes informações ao longo do tempo.

Essas informações poderão resultar da combinação de dados provenientes de diferentes fontes e de informações registradas diretamente na ORPX.

Uma informação derivada poderá continuar disponível mesmo quando não corresponda diretamente a uma medição individual de determinado dispositivo, pois pode resultar da análise de um conjunto de informações históricas.

9. Conectar não significa compartilhar

Conectar uma fonte à ORPX não significa autorizar automaticamente profissionais a visualizar os dados provenientes dela.

O usuário poderá conectar dispositivos e serviços para acompanhar suas próprias informações sem necessariamente compartilhá-las com um profissional.

A autorização para que a ORPX acesse determinada fonte e a autorização para que um profissional visualize informações são controles distintos.

Sempre que a funcionalidade permitir controle por categorias, o usuário poderá determinar quais tipos de informações determinado profissional poderá acessar.

A autorização para visualizar uma categoria não implica autorização automática para outras categorias.

Por exemplo, permitir que determinado profissional visualize informações de sono não significa, por si só, autorizar acesso a dados de glicemia, peso, frequência cardíaca ou outras categorias.

10. Compartilhamento com profissionais

Os dados de saúde poderão ser disponibilizados aos profissionais vinculados ao usuário quando houver autorização, solicitação ou outra hipótese juridicamente aplicável.

O acesso será limitado às informações necessárias às funcionalidades disponibilizadas e às permissões aplicáveis.

O usuário poderá modificar ou revogar as permissões disponibilizadas pela plataforma.

Após a revogação, a ORPX interromperá novos acessos pelo profissional por meio da plataforma às categorias cuja autorização tenha sido retirada, ressalvadas hipóteses de conservação permitidas ou exigidas pela legislação.

Os profissionais que tenham acesso a dados de saúde por meio da ORPX deverão utilizá-los exclusivamente para finalidades legítimas relacionadas à atividade profissional e às autorizações aplicáveis, sendo vedada sua utilização indevida, comercialização ou compartilhamento irregular.

As responsabilidades específicas dos profissionais também poderão ser disciplinadas pelo Termo de Responsabilidade do Profissional.

11. Leitura em segundo plano

Quando tecnicamente disponível e autorizada pelo usuário, a ORPX poderá realizar sincronizações em segundo plano para manter as informações atualizadas sem exigir que o usuário realize manualmente uma sincronização sempre que acessar o aplicativo.

No Android, essa funcionalidade poderá utilizar permissões de leitura de dados de saúde em segundo plano disponibilizadas pelo Health Connect.

A leitura em segundo plano não amplia, por si só, as categorias de dados autorizadas pelo usuário. A ORPX continuará limitada às permissões concedidas.

As permissões de segundo plano poderão ser alteradas ou revogadas pelos mecanismos disponibilizados pelo sistema operacional ou serviço correspondente.

12. Inteligência artificial e processamento automatizado

A ORPX poderá utilizar sistemas automatizados, modelos estatísticos, algoritmos e recursos de inteligência artificial para organizar, resumir, relacionar, interpretar e apresentar informações ao usuário, inclusive informações provenientes de dispositivos e aplicativos de saúde.

Esses recursos poderão ser utilizados, entre outras finalidades compatíveis com a plataforma, para:

1. identificar tendências e alterações ao longo do tempo;
2. elaborar resumos e análises;
3. relacionar diferentes indicadores;
4. apresentar informações relevantes ao usuário ou ao profissional autorizado;
5. auxiliar na visualização e interpretação de séries históricas;
6. gerar indicadores e informações derivadas;
7. personalizar funcionalidades e a apresentação das informações;
8. desenvolver novas formas de análise e acompanhamento compatíveis com as finalidades da ORPX.

A utilização de inteligência artificial ou processamento automatizado não significa que os resultados sejam necessariamente conclusões médicas, diagnósticos ou recomendações clínicas.

As funcionalidades de inteligência artificial poderão evoluir ao longo do tempo conforme o desenvolvimento da ORPX.

Caso uma nova funcionalidade envolva tratamento de dados para finalidade materialmente diferente daquelas descritas neste Aviso ou na Política de Privacidade, a ORPX atualizará as informações aplicáveis e adotará, quando necessário, os mecanismos de autorização ou outra base legal adequada antes da utilização.

Dados provenientes do Apple Health, Health Connect ou outras fontes de saúde não serão utilizados para treinar modelos de inteligência artificial de uso geral de forma identificável ou diretamente associada ao usuário.

A ORPX poderá utilizar informações agregadas ou anonimizadas para estatísticas, avaliação de desempenho, segurança, desenvolvimento e aprimoramento de suas funcionalidades, desde que não permitam, por meios razoáveis, a identificação do titular e sejam observadas as restrições aplicáveis às respectivas fontes de dados.

13. O que não fazemos com os dados de saúde

A ORPX não utiliza dados pessoais de saúde de forma abusiva, discriminatória ou incompatível com as finalidades informadas ao usuário. A eventual utilização dessas informações em funcionalidades relacionadas a publicidade, marketing, personalização ou direcionamento de conteúdo estará condicionada às bases legais, limitações e salvaguardas aplicáveis ao tratamento de dados pessoais sensíveis.

A ORPX não vende, comercializa ou negocia dados pessoais de saúde como produto ou ativo, nem os disponibiliza a terceiros, corretores ou intermediadores de dados para exploração independente ou finalidade própria não autorizada.

A ORPX não utiliza dados pessoais de saúde com a finalidade de promover discriminação ilícita, restringir injustificadamente direitos ou produzir tratamento prejudicial ao usuário com fundamento em sua condição de saúde.

O acesso de profissionais às informações disponíveis na Plataforma será limitado às permissões, vínculos e funcionalidades legitimamente atribuídos a cada perfil. A condição de profissional cadastrado na ORPX, por si só, não autoriza acesso irrestrito aos dados de saúde ou a outras informações dos usuários.

Dados pessoais de saúde identificáveis provenientes das fontes integradas à ORPX não são utilizados, atualmente, para treinamento de modelos de inteligência artificial de uso geral. A utilização desses dados pelas funcionalidades de inteligência artificial da Plataforma, quando aplicável, ocorrerá para as finalidades informadas ao usuário e em conformidade com a legislação e os documentos específicos aplicáveis ao tratamento.

As limitações previstas nesta seção não impedem que fornecedores e parceiros tecnológicos realizem operações estritamente necessárias à prestação dos Serviços em nome da ORPX, inclusive para armazenamento, hospedagem, processamento, segurança, infraestrutura, suporte, funcionamento de funcionalidades ou outras atividades necessárias à operação da Plataforma, desde que sujeitos às obrigações contratuais e legais aplicáveis de confidencialidade, segurança e proteção de dados.

14. Precisão dos dispositivos e finalidade das informações

A ORPX recebe informações produzidas ou registradas por dispositivos, aplicativos, sensores e serviços de terceiros.

A precisão, integridade, disponibilidade e frequência dessas informações podem variar conforme o fabricante, dispositivo, sensor, aplicativo, forma de utilização, sincronização e outras circunstâncias que não estejam sob controle da ORPX.

A ORPX não garante que uma informação proveniente de dispositivo ou serviço de terceiro possua precisão clínica ou seja adequada, isoladamente, para tomada de decisões médicas.

Indicadores, tendências, correlações, alertas, resumos e demais informações produzidas pela ORPX têm caráter informativo e de apoio às funcionalidades da plataforma.

Salvo quando determinada funcionalidade for expressamente apresentada e regulamentada para finalidade diversa, essas informações não constituem diagnóstico médico, prescrição, laudo, tratamento ou substituição da avaliação de profissional de saúde habilitado.

15. Segurança dos dados

Por envolverem dados pessoais sensíveis, a ORPX adota medidas técnicas e administrativas destinadas à proteção das informações contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

As medidas adotadas poderão incluir, conforme aplicável, controles de acesso, autenticação, registros de atividade, mecanismos de proteção de infraestrutura, criptografia, segregação de permissões, monitoramento e outras práticas compatíveis com os riscos envolvidos.

Nenhum sistema é absolutamente imune a incidentes. Caso ocorra incidente de segurança envolvendo dados pessoais, a ORPX adotará as medidas previstas na legislação aplicável e em seus procedimentos de segurança.

Informações adicionais sobre segurança e proteção de dados poderão ser consultadas na Política de Privacidade da ORPX.

16. Fornecedores de tecnologia

O funcionamento da ORPX depende de serviços tecnológicos fornecidos por terceiros, que poderão atuar como operadores ou prestadores de serviços relacionados a infraestrutura, hospedagem, armazenamento, segurança, processamento, monitoramento e outras funções necessárias à operação da plataforma.

Quando esses fornecedores tiverem acesso a dados pessoais, esse acesso deverá estar relacionado às atividades necessárias à prestação do serviço contratado pela ORPX e sujeito às obrigações aplicáveis de confidencialidade, segurança e proteção de dados.

A utilização desses fornecedores não significa venda ou disponibilização comercial dos dados de saúde.

Informações adicionais sobre compartilhamentos e operadores poderão ser disponibilizadas na Política de Privacidade.

17. Transferência internacional de dados

Alguns fornecedores de tecnologia, infraestrutura, hospedagem, armazenamento, processamento, segurança ou outros serviços utilizados pela ORPX poderão estar localizados ou realizar operações de tratamento de dados pessoais fora do Brasil.

Quando o tratamento envolver transferência internacional de dados pessoais, a ORPX adotará as medidas e mecanismos aplicáveis previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), observadas as hipóteses legais, garantias e requisitos aplicáveis à transferência.

A utilização de fornecedores ou infraestrutura localizada no exterior não altera as finalidades para as quais os dados foram coletados nem autoriza sua utilização para finalidades incompatíveis com aquelas informadas ao usuário.

Informações adicionais sobre transferências internacionais poderão ser disponibilizadas na Política de Privacidade da ORPX.

18. Desconectar uma fonte

O usuário poderá desconectar uma fonte a qualquer momento.

Após a desconexão, a ORPX interromperá novas leituras daquela fonte assim que a revogação for processada tecnicamente.

A desconexão da fonte não implica exclusão automática dos dados anteriormente importados para a ORPX.

Isso ocorre porque a desconexão e a exclusão de dados são operações distintas.

Os dados anteriormente importados poderão continuar integrando o histórico do usuário até que sejam excluídos de acordo com as ferramentas disponibilizadas pela ORPX, solicitação do titular ou regras de retenção previstas na Política de Privacidade e na legislação aplicável.

19. Revogação diretamente na fonte

O usuário também poderá revogar a autorização diretamente no Apple Health, Health Connect ou no serviço conectado.

Quando a fonte informar ou tecnicamente implementar a revogação, a ORPX deixará de realizar novas leituras por meio daquela autorização.

A revogação realizada diretamente na fonte não necessariamente comunica à ORPX que o usuário deseja excluir as informações anteriormente importadas.

Caso também queira eliminar os dados já armazenados na ORPX, o usuário deverá utilizar as ferramentas de exclusão disponibilizadas na plataforma ou exercer seus direitos pelos canais indicados neste Aviso e na Política de Privacidade.

20. Exclusão dos dados importados

O usuário poderá excluir informações importadas de acordo com as funcionalidades disponibilizadas pela ORPX ou solicitar sua exclusão pelos canais de atendimento aplicáveis.

A exclusão poderá afetar gráficos, históricos, tendências, indicadores, relatórios e informações derivadas que dependam dos dados removidos.

Quando tecnicamente possível, a ORPX informará ao usuário sobre impactos relevantes antes da confirmação da exclusão.

Determinadas informações poderão ser conservadas quando houver fundamento legal para sua retenção, inclusive para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção à fraude, segurança ou outras hipóteses permitidas pela legislação aplicável.

A exclusão será realizada de acordo com os procedimentos e prazos previstos na Política de Privacidade.

21. Encerramento da conta e retenção

A exclusão da conta interromperá as integrações associadas ao usuário e dará início aos procedimentos de exclusão ou anonimização dos dados pessoais, observadas as hipóteses de conservação permitidas ou exigidas pela legislação.

A ORPX poderá conservar determinados registros pelo período necessário ao cumprimento de obrigações legais ou regulatórias, exercício regular de direitos, segurança, prevenção à fraude ou outras finalidades permitidas pela legislação aplicável.

Encerrados os motivos que justifiquem a conservação, os dados serão eliminados ou anonimizados conforme aplicável.

22. Direitos do titular

O tratamento dos dados provenientes de dispositivos e aplicativos de saúde não reduz os direitos assegurados ao titular pela legislação de proteção de dados.

Conforme aplicável, o usuário poderá solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revogação de consentimento e demais direitos previstos na LGPD.

As solicitações poderão ser realizadas pelos mecanismos disponibilizados na ORPX ou pelo canal indicado neste Aviso.

O exercício dos direitos relacionados aos dados pessoais não depende da contratação de plano pago.

23. Dados de crianças e adolescentes

O tratamento de dados pessoais de crianças e adolescentes pela ORPX será realizado de acordo com a legislação aplicável, observadas as medidas necessárias à proteção de seus direitos e interesses.

Quando exigido pela legislação aplicável, a ORPX adotará mecanismos específicos de autorização, representação ou consentimento do responsável legal, considerando a idade do usuário, a natureza dos dados tratados, a funcionalidade utilizada e os requisitos previstos na legislação.

As funcionalidades, permissões e formas de compartilhamento de informações envolvendo crianças e adolescentes poderão estar sujeitas a regras e controles específicos.

Quando dados provenientes de dispositivos ou aplicativos de saúde estiverem relacionados a crianças ou adolescentes, serão aplicadas as mesmas medidas de proteção previstas neste Aviso, sem prejuízo das salvaguardas adicionais exigidas pela legislação aplicável.

24. Alterações deste Aviso

Este Aviso poderá ser atualizado em razão da evolução das funcionalidades da ORPX, inclusão de novas integrações, alterações tecnológicas, mudanças nas regras das plataformas conectadas ou modificações legais e regulatórias.

Alterações relevantes relacionadas às finalidades de tratamento ou à forma de utilização dos dados de saúde serão comunicadas ao usuário pelos meios apropriados.

Quando uma alteração exigir nova autorização, consentimento ou outra providência específica segundo a legislação ou as regras da fonte de dados utilizada, a ORPX adotará os procedimentos necessários antes de iniciar o respectivo tratamento.

A simples atualização deste Aviso não será utilizada para legitimar retroativamente uma finalidade de tratamento incompatível com aquela anteriormente informada ao usuário.

25. Contato e exercício de direitos

Para dúvidas relacionadas ao tratamento de dados provenientes de dispositivos e aplicativos de saúde ou para exercício de direitos relacionados à proteção de dados pessoais, o usuário poderá entrar em contato por:

E-mail: suporte@orpx.com.br

Razão social: Pro Soccer Tecnologia e Alto Rendimento LTDA. CNPJ: 32.340.172/0001-09 Endereço: Rua Maestro Cardim, 1293, sala 101/104, Bela Vista, São Paulo/SP, CEP 01323-001

Informações adicionais sobre privacidade, proteção de dados, compartilhamentos, períodos de retenção e direitos dos titulares estão disponíveis na Política de Privacidade.