A Liora reúne em um só lugar o histórico de saúde registrado pelo seu iPhone e pelo Apple Watch e permite compartilhá-lo com as pessoas de confiança que você escolher, para que acompanhem a sua saúde. Ela envia avisos de apoio quando uma medição foge do padrão e tem um botão de SOS. A Liora não é um serviço de emergência nem de monitoramento em tempo real: as medições chegam à Liora em intervalos que o próprio iPhone decide. Esta política vale para qualquer pessoa que use a Liora, seja para compartilhar a própria saúde, seja para acompanhar a de alguém. Ela explica quais dados coletamos, para que servem, com quem são compartilhados, onde ficam armazenados e quais direitos você tem sobre eles.
Esta política complementa os Termos de Uso da Liora. Os dois textos são aceitos juntos ao criar a conta e podem ser relidos a qualquer momento no aplicativo, em Você → Privacidade → Termos de Uso e Política de Privacidade, e na internet, em politica.lioracompany.net/termos (Termos de Uso) e politica.lioracompany.net/privacidade (esta política).
A Liora é destinada a pessoas com 18 anos ou mais. A Liora não é destinada a menores de idade. Ao criar a conta, quem se cadastra declara que é maior de idade e responde pelos próprios atos, ou que é familiar ou responsável da pessoa acompanhada, faz o cadastro por ela e responde por essa declaração. Se a Liora identificar que um usuário é menor de idade, o tratamento dos dados correspondentes será interrompido.
Importante: a Liora não faz diagnóstico e não substitui a avaliação de um profissional de saúde. Em caso de emergência, procure atendimento imediatamente (por exemplo, SAMU, 192).
A Liora é operada pela VELOTECH IT CONSULTORIA LTDA (CNPJ 50.153.009/0001-00), que atua como controladora dos seus dados pessoais, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados (LGPD): é quem decide para que e como os seus dados são tratados.
A tabela abaixo reúne os dados que a Liora coleta hoje. Se um dado novo passar a ser coletado, esta política é atualizada.
| Categoria | Dado | De onde vem | Para que serve |
|---|---|---|---|
| Cadastro da pessoa acompanhada | Nome, data de nascimento, e-mail, telefone e fuso horário | Informados por você ao criar a conta | Identificar a sua conta, calcular a sua idade quando necessário e ajustar horários e lembretes ao seu fuso |
| Cadastro da pessoa acompanhada | Foto de perfil (opcional) | Escolhida por você na galeria do aparelho | Ajudar no reconhecimento em situações de emergência |
| Saúde | Sinais vitais (frequência cardíaca, oxigenação do sangue, sono, respiração, marcha e demais sinais lidos do Apple Watch e do iPhone pelo app Saúde) | App Saúde do iPhone, entregues em segundo plano pelo próprio aparelho | Permitir que você e as pessoas que você convidar acompanhem o seu histórico de saúde, gerar alertas quando uma medição foge do padrão e montar o Relatório de apoio (ver 2.8) |
| Saúde | Contexto de movimento de cada medição de frequência cardíaca (se o aparelho registrou que você estava parado, em movimento, ou não informou) | App Saúde do iPhone, junto de cada medição, depois que você vê o aviso no aplicativo e toca em "Entendi" | Ajudar a reduzir alertas falsos quando o batimento sobe por causa de atividade, a interpretar melhor cada alerta e a mostrar, no Relatório de apoio, se você estava parado ou em movimento |
| Saúde | Contagem de passos (quantidade e horário, em intervalos de 1 minuto; só os minutos em que houve passos) | App Saúde do iPhone, depois do aviso no aplicativo, da sua escolha "Permitir" e da sua autorização no iPhone | Só se você permitir: gerar relatórios e insights (como os passos por hora no Relatório de apoio, ver 2.8) e melhorar a precisão dos alertas, evitando alertas falsos de batimentos durante uma caminhada. Ficam guardados até você apagar os seus dados. Os passos não alteram nenhum alerta por enquanto |
| Saúde | Treinos registrados no aparelho: tipo de atividade em categorias amplas (caminhada ou corrida, ciclismo, natação, força, mente e corpo, outros), horário de início e de fim, e a origem do registro apenas como categoria (aparelho da Apple, aplicativo de terceiros ou desconhecida) | App Saúde do iPhone, depois do aviso no aplicativo, da sua escolha "Permitir" e da sua autorização no iPhone | Melhorar a precisão dos alertas, evitando alertas falsos de batimentos durante um treino. Ficam guardados até você apagar os seus dados ou desligar a coleta de treinos e minutos de exercício. Os treinos não alteram nenhum alerta por enquanto e não aparecem no Relatório de apoio |
| Saúde | Minutos de exercício (um registro, com horário, para cada minuto em que o aparelho identificou atividade física de intensidade equivalente a uma caminhada acelerada ou maior) | App Saúde do iPhone, depois do aviso no aplicativo, da sua escolha "Permitir" e da sua autorização no iPhone | Melhorar a precisão dos alertas, evitando alertas falsos de batimentos durante atividade física. Ficam guardados até você apagar os seus dados ou desligar a coleta de treinos e minutos de exercício. Os minutos de exercício não alteram nenhum alerta por enquanto e não aparecem no Relatório de apoio |
| Saúde | Exames (arquivo em PDF ou imagem, com título, data e observações) | Enviados por você ou por um cuidador vinculado | Manter o seu histórico de exames acessível a você e a quem você autorizar |
| Saúde | Consultas médicas (agenda) | Cadastradas por você ou por um cuidador vinculado | Organizar a sua agenda de consultas e lembrar você e seus cuidadores |
| Saúde | Remédios (cadastro, histórico de uso e confirmações de que foram tomados, com o horário que você informa ao tocar em "Tomei": o horário previsto da dose ou o momento da confirmação) | Cadastrados por você ou por um cuidador vinculado; as confirmações são feitas só por você, no seu aparelho | Ajudar na adesão ao tratamento, informar seus cuidadores sobre o uso da medicação e aparecer no Relatório de apoio (ver 2.8) |
| Saúde | Alertas gerados a partir dos seus sinais vitais | Gerados automaticamente pela Liora | Avisar você e seus cuidadores quando algo foge do padrão esperado e aparecer no Relatório de apoio (ver 2.8) |
| Saúde | Registro de que um Relatório de apoio foi gerado: quem gerou, de quem, o período e a data e hora. Não guarda o conteúdo do relatório | Gerado pela Liora quando o relatório é pedido | Avisar você quando um cuidador gera o relatório e manter o registro de quem gerou o quê e quando. Apagado junto com os seus dados de saúde ou com a sua conta |
| Saúde | Indicação de que o Medical ID está ou não preenchido | Você preenche o Medical ID no próprio iPhone, fora da Liora | Mostrar ao cuidador apenas se esse recurso de emergência está preenchido. A Liora nunca lê nem guarda o conteúdo do seu Medical ID, que fica exclusivamente no seu iPhone |
| Localização e SOS | Localização, quando você liga o compartilhamento de localização | Serviço de localização do iPhone | Mostrar onde você está aos cuidadores vinculados e permitir os alertas de área segura. A localização enviada no SOS segue regras próprias, descritas no item sobre o SOS |
| Localização e SOS | Área segura (centro e raio, de 100 m a 800 m) e o histórico de alterações do raio | Configurada por você ou por um cuidador vinculado | Gerar um alerta quando você sai da área configurada |
| Localização e SOS | Pedidos de SOS: data e hora; a localização do iPhone no momento do pedido, com a hora em que foi medida e a precisão aproximada (quando disponível), mesmo com o compartilhamento de localização desligado; as posições novas enviadas quando você volta ao aplicativo na primeira hora depois do pedido; se você avisou depois que foi engano; e quais cuidadores foram avisados | Você segura o botão SOS; a Liora registra o pedido e avisa seus cuidadores | Avisar seus cuidadores em uma emergência, mostrar a eles onde você está e manter o registro de quem foi avisado e quando |
| Localização e SOS | Pessoas da lista Quem ligar no SOS escolhidas da agenda: nome e um número de telefone de cada uma, a ordem da lista e quem você ocultou | Escolhidas por você no seletor de contatos do próprio iPhone. A Liora não lê a sua agenda e não recebe outros contatos nem outras informações dessas pessoas | Manter a lista do SOS igual em todos os seus iPhones e fazer a ligação do SOS abrir para a pessoa certa |
| Comunicação | Mural (recados escritos por você ou por um cuidador vinculado) | Texto digitado no aplicativo | Permitir a comunicação entre você e seus cuidadores dentro do aplicativo |
| Vínculos e acesso | Vínculos entre você e cada cuidador (diretos ou por delegação temporária) e a ordem em que seus cuidadores são chamados nos alertas urgentes | Criados quando você aceita um convite de cuidador ou quando um cuidador delega temporariamente o acompanhamento a outro; a ordem segue a lista Quem ligar no SOS | Controlar quem vê o quê e em que ordem seus cuidadores são chamados |
| Vínculos e acesso | Convites entre a pessoa acompanhada e o cuidador (código, validade e se foi usado) e convites de delegação temporária entre cuidadores | Gerados quando você ou um cuidador inicia um convite ou uma delegação | Formalizar e registrar a criação de vínculos e de coberturas temporárias |
| Conta | Nome, e-mail, telefone (opcional), foto de perfil (opcional), identificador da conta Apple (quando você usa "Continuar com Apple"), senha guardada apenas em forma protegida e irreversível, data da última alteração de senha e data e forma de confirmação do e-mail | Informados por você ao criar a conta ou depois, em "Meu perfil"; as datas são registradas quando a senha é alterada e quando o e-mail é confirmado | Identificar a conta, permitir a entrada, desconectar os outros aparelhos quando a senha é alterada e enviar os e-mails de segurança da conta. O nome, a foto e o telefone do cuidador aparecem para as pessoas que ele acompanha, inclusive na tela do SOS |
| Segurança da conta | Pedidos de recuperação de senha e de confirmação de e-mail: a conta a que se referem (ou, se o e-mail digitado não pertence a nenhuma conta, uma versão codificada dele, que não o mostra em texto), o resultado, o endereço IP de origem, a data e a hora e a identificação da mensagem no serviço de envio. Os códigos e a autorização de troca de senha são guardados apenas em forma protegida e por pouco tempo | Gerados quando alguém toca em "Esqueci minha senha", quando você confirma o e-mail ou pede um código novo | Permitir que você confirme o e-mail e recupere o acesso, impedir abusos, investigar uso indevido da conta e cumprir a guarda de registros de acesso exigida por lei |
| Segurança da conta | Situação de entrega do seu e-mail (se mensagens da Liora voltaram ou foram marcadas como spam) | Informada pelo serviço de envio de e-mail | Parar de enviar para um endereço que não funciona |
| Aparelhos e notificações | Credencial do iPhone pareado com a Liora (guardada em forma protegida) e data do último uso | Gerada quando o aparelho é pareado com a conta | Autenticar o envio de dados de saúde do seu aparelho |
| Aparelhos e notificações | Aparelhos conectados à conta: modelo do iPhone, versões do iOS e do aplicativo, apelido (opcional), identificador aleatório da instalação, datas de entrada e de último uso e, se o aparelho for desconectado ou expirar, quando e por quê | Enviados pelo aplicativo quando você entra na conta; o apelido é digitado por você em Meus aparelhos | Mostrar em quais aparelhos a conta está aberta, permitir desconectar um aparelho, proteger a conta e aplicar o limite de aparelhos |
| Aparelhos e notificações | Identificador de notificações de cada aparelho | Registrado quando você instala o aplicativo ou entra na conta | Enviar notificações e alertas |
| Pagamento | Identificadores da assinatura (Apple), situação, período vigente e histórico de pagamento | Processamento do pagamento pela App Store | Cobrar a assinatura, controlar o acesso ao serviço e cumprir a obrigação fiscal de guardar o histórico de pagamento |
| Consentimento e aceites | O seu aceite dos Termos de Uso e desta política e o seu consentimento para dados de saúde (versão do texto, data e momento em que foi dado); cada decisão de consentimento por finalidade (sinais vitais, localização, avisos de atividade física), com a versão do texto e a data; e o aceite de guardar na conta as pessoas da agenda da lista do SOS. O endereço IP não é gravado nesses registros | Cada marcação no cadastro, na tela de escolha de sinais vitais e localização, nos avisos de atividade física ou ao adicionar a primeira pessoa da agenda na lista do SOS | Comprovar, se necessário, o que você viu e decidiu, e quando |
| Consentimento e aceites | Estado do envio de saúde e de localização da conta (ligado ou desligado, desde quando, e se foi escolha sua ou ajuste do sistema na atualização) e o estado informado por cada um dos seus iPhones | Registrado quando você liga ou desliga o envio, ou quando o aplicativo informa o estado do iPhone | Aplicar a sua escolha em todos os seus iPhones e avisar quem cuida de você quando o envio de coração e oxigênio está desligado |
Alguns relógios e aparelhos registram, junto de cada medição de batimentos, se você estava parado ou em movimento naquele momento. A Liora recebe essa informação além do valor do batimento e do horário. Quando o aparelho não informa, a medição continua valendo, apenas sem essa indicação.
Quando começa: a Liora só envia essa informação depois que você vê um aviso no aplicativo e toca em "Entendi". Medições enviadas antes disso ficam sem ela. Ao ativar o compartilhamento, o aplicativo também envia o histórico dos últimos 7 dias, já com essa informação, se o aviso tiver sido visto.
Para que serve: reduzir alertas falsos quando o coração acelera por causa de uma atividade (uma caminhada, por exemplo), ajudar a interpretar cada alerta e indicar, no Relatório de apoio, se você estava parado ou em movimento. Não usamos essa informação para nenhuma outra finalidade. Ela não inclui treinos, energia gasta nem trajeto, e não gera um pedido de permissão novo no iPhone.
Como desligar: essa informação acompanha o compartilhamento de sinais vitais. Para que ela deixe de ser enviada, desligue o envio de sinais vitais em Você → Permissões e privacidade. Não há uma opção separada só para ela.
Quem pode ver: o aplicativo não mostra essa informação nas telas. Ela aparece apenas dentro do Relatório de apoio (ver 2.8), que pode ser gerado por você ou por um cuidador com acesso completo. Fora isso, fica guardada junto das suas medições, com o mesmo controle de acesso dos demais sinais vitais.
Por quanto tempo fica guardada: enquanto as suas medições existirem. Ela é apagada junto com elas quando você pede a exclusão dos seus dados de saúde ou da sua conta, ou quando os dados são apagados por assinatura não reativada. Depois de apagada, pode permanecer nas cópias de segurança por até 30 dias; quando a exclusão vem de um pedido seu, o limite é de até 37 dias contados do pedido.
A Liora pode receber do iPhone ou do Apple Watch a contagem de passos registrada pelo próprio aparelho: a quantidade de passos e o horário, em intervalos de 1 minuto, guardando apenas os minutos em que houve passos. O iPhone entrega o total já somado entre iPhone e Apple Watch, e a Liora não guarda qual aparelho registrou. A Liora não recebe distância, trajeto nem energia gasta.
Para que serve: se você permitir, a Liora usa os seus passos para duas finalidades: (1) gerar relatórios e insights. Insights são as frases de leitura automáticas do relatório, como a frase que mostra em que horário do dia os alertas costumam acontecer e o que você fazia nesses momentos. Os passos aparecem no Relatório de apoio (ver 2.8); (2) melhorar a precisão dos alertas, evitando alertas falsos de batimentos durante uma caminhada. Por enquanto, os passos não são usados para gerar, adiar, esconder ou alterar nenhum alerta. Não usamos essa informação para nenhuma outra finalidade.
Nossos compromissos: avisamos você no aplicativo antes de usar os passos nos alertas. Se decidirmos não usá-los, paramos de coletá-los e apagamos os que já foram guardados.
Quando começa: a Liora só coleta os seus passos se você permitir. No primeiro uso, você escolhe na tela "Antes de começar", no cartão "Passos", com a chave ligada ou desligada. O cartão explica para que os passos serão usados. Se você deixar ligado e tocar em "Continuar com estas escolhas", o iPhone abre uma única tela de permissão do app Saúde, com os dados que você escolheu ligar, e você pode aceitar ou recusar cada um. Depois da permissão, a Liora lê também os passos dos últimos 7 dias já registrados no aparelho, como ponto de partida, e segue recebendo os novos. Se você deixar o cartão desligado, a Liora não coleta os seus passos e não os usa em nenhum relatório, nem no que você gerar nem no que um cuidador gerar. Os sinais vitais e os alertas de batimentos continuam funcionando. Se você já usava a Liora antes desta versão, o aplicativo mostra uma vez o aviso "Novidade na Liora", que explica para que os passos serão usados e traz as opções "Permitir" e "Agora não"; se você tocar em "Agora não", a Liora deixa de coletar os seus passos, apaga os que já tinha guardado e não os usa em nenhum relatório. Registramos a sua escolha, com a data e a versão do texto.
Como desligar: a qualquer momento, sem desligar os demais sinais vitais, em Você → Permissões e privacidade, no bloco "Atividade física", pelo interruptor "Passos". Ao desligar por esse interruptor, a Liora deixa de coletar os seus passos, apaga os que já tinha guardados e os tira dos próximos relatórios. O mesmo interruptor serve para ligar de novo (o aplicativo mostra o aviso antes, se você ainda não o viu); os passos apagados não voltam, e a Liora lê de novo os últimos 7 dias do aparelho. Desligar o envio de sinais vitais também interrompe o envio de passos. Pelo app Saúde do iPhone: você também pode negar à Liora o acesso aos passos, nos ajustes de privacidade do app Saúde. Nesse caso a Liora deixa de receber passos novos, mas o iPhone não avisa a Liora dessa escolha e os passos já guardados não são apagados. Para apagá-los, use o interruptor "Passos" da Liora ou Você → Apagar meus dados de saúde.
Quem pode ver: os passos não aparecem nas telas do aplicativo. Se você permitir, aparecem apenas dentro do Relatório de apoio, que pode ser gerado por você ou por um cuidador com acesso completo a você. O Relatório de apoio é a única exportação feita pelo aplicativo que inclui os passos. Fora isso, ficam guardados com o mesmo controle de acesso dos sinais vitais. Se você pedir uma cópia dos seus dados, a contagem de passos será incluída.
Por quanto tempo: enquanto as suas medições existirem, como os demais dados de saúde. Os passos são apagados quando você pede a exclusão dos seus dados de saúde ou da conta, quando você responde "Agora não" ou desliga os passos, ou quando os dados são apagados por assinatura não reativada. Depois de apagados, podem permanecer nas cópias de segurança por até 30 dias; quando a exclusão vem de um pedido seu, o limite é de até 37 dias contados do pedido.
A Liora pode receber do iPhone ou do Apple Watch dois tipos de informação sobre atividade física:
A Liora não recebe nem guarda o trajeto ou mapa do treino, a energia gasta, a distância, nem eventos ou anotações do treino: essas informações são descartadas no próprio iPhone, antes de qualquer envio.
Para que serve: melhorar a precisão dos alertas, evitando alertas falsos de batimentos durante atividade física. Para isso, a Liora também pode registrar, sem alterar nenhum alerta, o que um critério de atividade teria feito diante de um alerta; esse registro também é guardado até a exclusão dos seus dados, como os demais. Por enquanto, treinos e minutos de exercício não são usados para gerar, adiar, esconder ou alterar nenhum alerta e não são mostrados a você nem aos seus cuidadores, nem aparecem no Relatório de apoio. Não usamos essas informações para avaliar condicionamento ou desempenho, nem para nenhuma outra finalidade.
Nossos compromissos: avisamos você no aplicativo antes de usar essas informações nos alertas e, quando necessário, pedimos a sua autorização de novo. Se decidirmos não usá-las, paramos de coletá-las e apagamos as que já foram guardadas.
Quando começa e a sua escolha: antes de qualquer leitura, no primeiro uso, você escolhe na tela "Antes de começar", no cartão "Treinos e minutos de exercício", com a chave ligada ou desligada. Se você deixar ligado e tocar em "Continuar com estas escolhas", o iPhone abre uma única tela de permissão do app Saúde, com os dados que você escolheu ligar, e você pode aceitar ou recusar cada tipo de dado. Se você deixar o cartão desligado, nada é lido nem enviado, e os sinais vitais e os alertas de batimentos continuam funcionando. Se você já usava a Liora antes desta versão, o aplicativo mostra uma vez o aviso "Novidade na Liora", com as opções "Permitir" e "Agora não"; se você tocar em "Agora não", nada é lido nem enviado e a Liora apaga os treinos e minutos de exercício que já tinha guardado. Depois da autorização, a Liora lê também os dados dos últimos 7 dias já registrados no aparelho e segue recebendo os novos. Registramos a sua escolha, com a data e a versão do texto.
Como mudar de ideia: em Você → Permissões e privacidade, no bloco "Atividade física", o interruptor "Treinos e minutos de exercício" serve para ativar depois (se você tocou em "Agora não") e para desligar a qualquer momento, sem desligar os demais sinais vitais. Ao desligar por esse interruptor, a Liora deixa de coletar os seus treinos e minutos de exercício e apaga os que já tinha guardado. O mesmo interruptor serve para ligar de novo (o aplicativo mostra o aviso antes, se você ainda não o viu); o que foi apagado não volta, e a Liora lê de novo os últimos 7 dias do aparelho. Desligar o envio de sinais vitais também interrompe esse envio. Pelo app Saúde do iPhone: você também pode negar à Liora o acesso a cada tipo de dado separadamente. Nesse caso a Liora deixa de receber dados novos, mas o iPhone não avisa a Liora dessa escolha e o que já foi guardado não é apagado. Para apagar, use o interruptor "Treinos e minutos de exercício" da Liora ou Você → Apagar meus dados de saúde. Se você desligou esse interruptor ou respondeu "Agora não" antes de 29 de outubro de 2026, o que já estava guardado não foi apagado automaticamente (a versão anterior desta política dizia que não seria); para apagar, use Você → Apagar meus dados de saúde.
Quem pode ver: hoje ninguém vê essas informações no aplicativo, nem você nem seus cuidadores, e elas não aparecem nas exportações feitas pelo aplicativo, nem no Relatório de apoio. Ficam guardadas com o mesmo controle de acesso dos sinais vitais. Se você pedir uma cópia dos seus dados, elas serão incluídas.
Por quanto tempo: enquanto as suas medições existirem, como os demais dados de saúde. São apagadas quando você pede a exclusão dos seus dados de saúde ou da conta, quando você responde "Agora não" ou desliga o interruptor "Treinos e minutos de exercício" na Liora, ou quando os dados são apagados por assinatura não reativada. Depois de apagadas, podem permanecer nas cópias de segurança por até 30 dias; quando a exclusão vem de um pedido seu, o limite é de até 37 dias contados do pedido.
O que acontece quando você segura o SOS: duas coisas, independentes uma da outra. A Liora envia um aviso no aplicativo para quem cuida de você, com data, hora e, quando disponível, onde você está. E o aplicativo abre uma ligação para a primeira pessoa da lista Quem ligar no SOS, que só acontece se você tocar em "Ligar". A ligação é feita pelo seu próprio plano de telefone, e a Liora não recebe nem guarda informações sobre ela. A Liora nunca liga para ninguém sem a sua confirmação e nunca liga para o SAMU. Se a lista estiver vazia, nenhuma ligação é aberta e o aplicativo mostra o número do SAMU, 192.
Quem recebe o aviso: todos os cuidadores que você convidou e que têm vínculo ativo com você, inclusive os que você ocultou da lista. As pessoas escolhidas da agenda não recebem esse aviso. O aviso depende de internet nos dois aparelhos e de as notificações estarem ligadas. Sem internet, o aplicativo mostra que o aviso não foi enviado e tenta de novo sozinho por até 15 minutos, enquanto estiver aberto. A ligação não depende de internet. O SOS funciona mesmo com a assinatura vencida ou suspensa. Se foi engano, você pode avisar seus cuidadores pelo aplicativo; isso não desfaz uma ligação já feita.
A localização é enviada em todo pedido de SOS: mesmo que o compartilhamento de localização esteja desligado, inclusive quando ele foi desligado em outro iPhone da sua conta. Fazemos assim porque, numa emergência, saber onde você está pode ser o que permite que alguém chegue até você. Fora do SOS, com o compartilhamento desligado, a Liora não recebe a sua localização.
Como a localização do SOS é obtida: o iPhone começa a medir onde você está assim que você toca no botão. Se a medição não ficar pronta em poucos segundos, a Liora usa a última localização conhecida pelo iPhone, que pode ser de alguns minutos antes. A posição vai acompanhada da hora em que foi medida e da precisão aproximada. Na primeira hora depois do pedido, cada vez que você volta ao aplicativo, ele envia uma posição nova para o mesmo pedido, que substitui a anterior; isso só acontece com o aplicativo aberto e para quando você avisa que foi engano. Se o iPhone não conseguir uma posição, o aviso sai sem ela.
A permissão do iPhone: a localização no SOS depende da permissão de localização do iPhone, ao menos "Ao usar o app". Se o compartilhamento de localização estiver desligado, o aplicativo explica isso em um aviso antes de mostrar o pedido do iPhone. Se você não quiser que o SOS envie onde você está, negue ou retire essa permissão nos Ajustes do iPhone (Privacidade e Segurança → Serviços de Localização → Liora → "Nunca"). Nesse caso, o SOS continua avisando quem cuida de você e abrindo a ligação, apenas sem a localização.
Por quanto tempo a localização do SOS fica guardada: a posição do momento do pedido fica junto do registro daquele SOS. Na primeira hora depois do pedido, cada posição nova enviada pelo seu iPhone substitui a anterior: a Liora guarda só a mais recente e não guarda o caminho que você fez. Ao fim dessa hora, ficam guardadas apenas duas posições: a do momento do pedido e a última enviada. O registro do SOS é apagado quando você pede a exclusão dos seus dados de saúde ou da conta, ou quando os dados são apagados por assinatura não reativada.
O SOS num iPhone desconectado: se um dos seus iPhones for desconectado à distância, inclusive porque você alterou ou recuperou a senha em outro aparelho, o aplicativo sai da conta naquele iPhone ao perceber a desconexão e apaga dele a credencial de acesso e a cópia da lista Quem ligar no SOS. A partir daí, o botão SOS não funciona nesse iPhone até você entrar de novo na conta. Um iPhone sem internet só percebe a desconexão quando volta a se conectar, e até lá o SOS pode continuar funcionando nele. Se precisar de ajuda e o seu iPhone estiver desconectado, ligue para o SAMU, 192, diretamente pelo telefone.
A lista Quem ligar no SOS: você monta uma lista de até 3 pessoas, em ordem. A primeira é a principal: é para ela que o SOS abre a ligação. Quem cuida de você e tem telefone cadastrado entra na lista automaticamente. Você pode mudar a ordem e ocultar um cuidador: o cuidador oculto deixa de aparecer como opção de ligação, mas continua recebendo o aviso do SOS e os alertas. A ordem dos cuidadores na lista também é a ordem em que eles são chamados nos alertas urgentes; quem está oculto ou não tem telefone é chamado depois dos demais. A ordem e quem você ocultou são guardados nos servidores da Liora, para valer em todos os seus iPhones. Dos cuidadores, a Liora guarda apenas quem é cada um e a posição na lista; o nome e o telefone vêm do perfil que o próprio cuidador cadastrou.
Pessoas escolhidas da agenda: você pode incluir pessoas da agenda do iPhone pelo seletor de contatos do próprio iPhone. A Liora não tem acesso à sua agenda e não lê os seus outros contatos. De cada pessoa escolhida, a Liora guarda apenas o nome e um número de telefone, nos servidores, junto da sua conta, para que a lista seja a mesma em todos os seus iPhones. Enquanto a lista não tem ninguém da agenda, a tela mostra a frase "Combine com a pessoa antes: a Liora vai guardar o nome e o telefone dela na sua conta." Ao adicionar a primeira pessoa da agenda, você aceita que a Liora guarde esses dados na sua conta. A Liora registra esse aceite, com a data e a versão do texto, antes de enviar a pessoa aos servidores. Sem internet nesse momento, a pessoa fica só no iPhone até o aplicativo se conectar de novo. As pessoas seguintes são guardadas da mesma forma, sem nova pergunta. Pessoas da agenda escolhidas antes de a lista passar a ser guardada na conta continuam apenas no iPhone em que foram escolhidas; para que apareçam também nos seus outros iPhones, remova-as e adicione-as de novo.
Essa lista é vista só por você; seus cuidadores não veem o telefone dessas pessoas. A equipe restrita da Liora pode vê-la quando for necessário para suporte e segurança. A Liora usa esses dados apenas para mostrar a lista e abrir a ligação do SOS pelo seu iPhone: não liga para essas pessoas, não envia mensagens a elas, não as avisa do seu SOS e não usa os dados para outra finalidade. A Liora também não avisa essas pessoas de que estão na sua lista; recomendamos combinar com elas antes. Se dois dos seus iPhones mudarem a lista ao mesmo tempo, vale a última alteração gravada. Qualquer pessoa da lista pode pedir para sair dela ou pedir informações sobre os seus dados pelo e-mail suporte@lioracompany.net.
Tirar pessoas da lista: a qualquer momento, na tela Quem ligar no SOS, toque em "Remover" na pessoa. O nome e o telefone saem da sua conta e do iPhone, e o contato continua na agenda do aparelho. Os seus outros iPhones deixam de mostrá-la quando se conectarem aos servidores. Se você quiser que a Liora deixe de guardar pessoas da agenda na sua conta, escreva para suporte@lioracompany.net: a Liora apaga dos servidores o nome e o telefone dessas pessoas, e os seus cuidadores, a ordem e quem você ocultou continuam na lista.
Se você usa a Liora sem conta, pareado por código: a lista fica guardada nos servidores ligada ao seu cadastro de pessoa acompanhada, e não a uma conta. Gerar um código novo ou desfazer o pareamento não apaga a lista dos servidores. Nesse caso, você pode apagar as pessoas da agenda removendo-as da lista ou pedindo pelo e-mail de suporte.
Cópia no aparelho: para que o SOS funcione mesmo sem internet, o aplicativo guarda no iPhone uma cópia do nome e do telefone dos seus cuidadores e das pessoas da lista, atualizada sempre que se conecta aos servidores.
Quando essas informações são apagadas: as pessoas da agenda são apagadas dos servidores quando você as remove da lista, quando você pede pelo suporte que a Liora deixe de guardá-las, quando você exclui a conta ou quando pede a exclusão pelo e-mail de suporte. A ordem e quem está oculto são apagados quando você exclui a conta ou pede a exclusão pelo suporte. Sair da conta, desconectar um aparelho ou apagar o aplicativo apaga apenas a cópia daquele iPhone, não a lista guardada nos servidores. Apagar os seus dados de saúde não apaga essa lista, e o apagamento por assinatura não reativada também não. Depois de apagados dos servidores, esses dados podem permanecer nas cópias de segurança por até 30 dias; na exclusão da conta, o limite é de até 37 dias contados do pedido.
Se você é cuidador: o seu nome, a sua foto e o seu telefone, se você os cadastrou, aparecem para as pessoas que você acompanha. Com telefone cadastrado, você entra automaticamente na lista Quem ligar no SOS de quem você acompanha e, se for o primeiro da lista, o iPhone dessa pessoa oferece ligar para você quando ela segura o SOS. Quando ela aciona o SOS, você vê de quando é a posição e a precisão aproximada, e o aplicativo avisa quando a posição é antiga. Estar na lista não cria para você a obrigação de atender e não substitui o SAMU. O telefone e a foto são opcionais e podem ser trocados ou apagados a qualquer momento em "Meu perfil". Sem telefone, você sai da lista, continua recebendo o aviso do SOS e os alertas e passa a ser chamado por último nos alertas urgentes.
O que é guardado: para cada iPhone em que a sua conta está aberta, o modelo, as versões do iOS e do aplicativo, o apelido que você escolher (opcional), um identificador aleatório da instalação, a data de entrada, a data do último uso (atualizada no máximo a cada 15 minutos) e, se o aparelho for desconectado ou expirar, a data e o motivo. Junto do registro do aparelho fica também o estado de envio de saúde e de localização informado por aquele iPhone; esse estado é apagado quando o aparelho é desconectado (por você, à distância ou ao sair da conta, ou por troca ou recuperação de senha) e quando a conta é excluída. A Liora não guarda o nome que você deu ao iPhone nos ajustes do aparelho, nem a localização do aparelho para esta finalidade, nem o endereço IP no registro dos aparelhos. Por favor, não escreva dados de saúde nem nomes de outras pessoas no apelido.
Para que serve: mostrar onde a sua conta está aberta, permitir que você desconecte um aparelho, proteger a conta e aplicar o limite de 3 aparelhos ao mesmo tempo. A Liora não usa esses dados para publicidade.
Quem vê: você e a equipe restrita da Liora responsável pela operação e pela segurança. Os seus cuidadores não veem a lista dos seus aparelhos.
Ao desconectar um aparelho: a Liora encerra a sessão desse iPhone nos servidores, e ele deixa de enviar e de receber dados e avisos. A Liora também tenta avisar o iPhone desconectado por notificação, o que depende de ele estar com internet. Ao perceber a desconexão, o aplicativo sai da conta naquele iPhone e informa isso na tela de entrada; o botão SOS deixa de funcionar nele até você entrar de novo. Um iPhone sem internet só percebe a desconexão quando volta a se conectar, e até lá o que já estava salvo nele pode continuar visível para quem tiver o aparelho desbloqueado. Desconectar não apaga os dados já enviados: para isso, use "Apagar meus dados de saúde" ou "Excluir minha conta".
Confirmação de identidade: para desconectar outro iPhone, o aplicativo pede que você confirme que é você. Se a sua conta tem senha da Liora, você confirma com essa senha. Se você entra com "Continuar com Apple", confirma com Face ID, Touch ID ou a senha do iPhone; essa verificação é feita pelo próprio iPhone, e a Liora não recebe o seu rosto nem a sua digital. Nesse caso, o iPhone precisa ter uma senha de desbloqueio; sem ela, o aplicativo não oferece a desconexão. Isso dificulta que alguém com o seu iPhone desbloqueado desconecte os seus outros aparelhos, mas não é uma garantia absoluta: proteja o seu iPhone com senha.
Ao alterar a senha da conta: os outros iPhones da conta são desconectados, recebem a notificação "Sua senha foi alterada" e só voltam a funcionar quando você entrar de novo com a senha nova; o iPhone em que você fez a troca continua conectado. Depois desse último aviso, a Liora deixa de enviar notificações a esses iPhones, inclusive aos que usam versões antigas do aplicativo. Valem para eles as mesmas regras de uma desconexão à distância, inclusive quanto ao SOS. Se o seu e-mail estiver confirmado, você também recebe o e-mail "Sua senha da Liora foi alterada", com a data, a hora e o modelo do iPhone em que a troca foi feita. A recuperação de uma senha esquecida tem o mesmo efeito sobre os outros iPhones. Quem entra apenas com "Continuar com Apple" não tem senha da Liora para alterar.
Limite de aparelhos: cada conta pode estar aberta em até 3 iPhones ao mesmo tempo. Para entrar em um quarto aparelho, logo depois de você informar a credencial correta o aplicativo mostra os seus 3 aparelhos (modelo, apelido e último uso), para você escolher um e desconectá-lo ali mesmo; essa permissão dura poucos minutos, vale uma única vez e serve apenas para listar e desconectar aparelhos. Um aparelho em que a conta não é usada há mais de 90 dias deixa de contar no limite e a sessão da conta nele deixa de valer: ele é marcado como expirado e passa para a lista de desconectados. Para voltar a usar a conta nele, é preciso entrar de novo, respeitando o limite de 3.
Por quanto tempo: os dados de um aparelho ficam guardados enquanto ele estiver ativo na conta. Depois de desconectado ou expirado, o registro fica por até 90 dias na lista de desconectados, para você conferir e para a segurança da conta, e depois é apagado. Ao excluir a conta, todos esses registros são apagados. "Apagar meus dados de saúde" não apaga os aparelhos, porque eles não são dado de saúde, e o apagamento por assinatura não reativada também não. Depois de apagados, esses registros podem permanecer nas cópias de segurança por até 30 dias; na exclusão da conta, o limite é de até 37 dias contados do pedido.
Se você usa a Liora sem conta, pareado por código: vale a regra de um aparelho por pessoa, e gerar um código novo desconecta o anterior. A tela Meus aparelhos é exclusiva de quem tem conta.
Como funciona: quando você liga ou desliga o envio de dados de saúde ou de localização em um iPhone (Você → Permissões e privacidade), a escolha vale para a sua conta, em todos os seus iPhones. A partir do momento em que os servidores registram a escolha, a Liora passa a recusar esses dados também dos outros iPhones. Eles podem levar alguns minutos para mostrar o novo estado, ou mais, se estiverem sem internet; um iPhone com uma versão antiga do aplicativo pode continuar tentando enviar, e a Liora descarta o que chegar. O estado aparece no próprio interruptor, em Permissões e privacidade. A permissão do sistema do iPhone (Ajustes) continua sendo de cada aparelho, e a Liora não consegue ligá-la nem desligá-la por você: para o envio funcionar em um iPhone, a escolha da conta e a permissão daquele aparelho precisam estar ligadas.
Enquanto o envio está desligado: o que o iPhone tentar enviar é descartado e não é guardado nem reenviado depois. Desligar não apaga o que já foi enviado. Com o envio de coração e oxigênio desligado, a Liora não recebe essas medições e, por isso, não consegue gerar alertas sobre elas nem avisar que faltam medições. O envio da localização no SOS continua funcionando normalmente.
Contas que tinham iPhones com escolhas diferentes: se, antes de a escolha passar a valer para a conta, um dos seus iPhones enviava dados e outro estava com o envio desligado, a conta passou a ficar com o envio desligado, por segurança. Para voltar a enviar, ligue em Você → Permissões e privacidade.
Quem cuida de você vê quando o envio de coração e oxigênio está desligado: os cuidadores que você convidou e que têm acesso à sua saúde veem, no aplicativo, a frase "O envio de coração e oxigênio de [seu nome] está desligado e a Liora não consegue avisar.", para que não pensem que está tudo bem apenas porque não chegam medições. O aviso não diz quem desligou, não mostra outros dados seus e não mostra o estado do envio de localização. Ele aparece como um cartão no aplicativo e como uma linha na lista de pessoas acompanhadas, sem notificação no celular e sem som, assim que os servidores registram o desligamento. Isso não é uma condição para usar a Liora: você continua livre para desligar.
Confirmação do e-mail: ao criar a conta com e-mail e senha, a Liora envia um código de 6 números para o e-mail informado; digitar o código no aplicativo confirma que o endereço é seu. Você pode confirmar depois, pela aba Você, e todas as funções continuam disponíveis, inclusive o SOS, os alertas e o envio de dados de saúde. Enquanto o e-mail não for confirmado, você ainda pode corrigi-lo no aplicativo. Sem o e-mail confirmado, não é possível recuperar a senha por e-mail nem receber avisos de segurança por e-mail: isso evita que o dono de um endereço digitado por engano entre na sua conta. Contas criadas com "Continuar com Apple" já têm o e-mail confirmado pela Apple. As contas criadas antes de 13 de outubro de 2026, na fase de teste, foram consideradas confirmadas.
Recuperação de senha: se a sua conta tem senha da Liora e você a esqueceu, toque em "Esqueci minha senha" na tela de entrada. A Liora envia um código de 6 números para o e-mail da conta; você o digita no aplicativo e escolhe uma senha nova. O código vale por 15 minutos e, depois de 5 erros, é preciso pedir outro. O aplicativo responde da mesma forma exista ou não uma conta com o e-mail digitado, para que ninguém descubra quem usa a Liora testando endereços. Depois da troca, o iPhone em que ela foi feita entra direto na conta, e todos os outros iPhones da conta são desconectados, recebem a notificação "Sua senha foi alterada" e param de enviar medições até você entrar de novo neles.
Quais e-mails a Liora envia: apenas e-mails ligados à segurança da sua conta: (1) o código de confirmação do e-mail; (2) o código de recuperação de senha; (3) se a sua conta usa "Continuar com Apple" e não tem senha da Liora, um e-mail explicando como entrar; e (4) o aviso "Sua senha da Liora foi alterada", com a data, a hora e o modelo do iPhone em que a troca foi feita. Os e-mails (3) e (4) só são enviados a e-mail confirmado. A Liora não usa esse canal para publicidade. Esses e-mails não trazem informações de saúde (medições, alertas, nomes das pessoas acompanhadas) nem o seu nome; não trazem imagens, e o único endereço que aparece neles é o do suporte. Se você responder a um deles, a resposta chega ao suporte da Liora.
A Liora nunca pede o código. Ninguém da Liora vai pedir o seu código de confirmação ou de recuperação, nem a sua senha, por telefone, mensagem, WhatsApp ou e-mail, nem mesmo durante um atendimento. O código é digitado só por você, no aplicativo.
Recebeu um código que não pediu? Alguém digitou o seu e-mail na tela de recuperação ou no cadastro. Sem o código, nada muda na conta, e você pode ignorar o e-mail. Se isso se repetir, escreva para suporte@lioracompany.net.
Use um e-mail que seja seu: é por ele que você recupera o acesso e recebe os avisos de segurança, e quem tiver acesso a esse e-mail consegue trocar a senha da conta. Depois de confirmado, o e-mail da conta só pode ser alterado pelo suporte, após verificarmos que a conta é sua.
Recebeu e-mails da Liora sem ter uma conta? Isso pode acontecer se alguém cadastrou o seu e-mail por engano. Não use o código e escreva para suporte@lioracompany.net. A Liora não informa nenhum dado da conta e usa o seu e-mail e a sua mensagem apenas para resolver o problema, pelo tempo necessário.
Conta com "Continuar com Apple": não tem senha da Liora para recuperar. Se já existir uma conta com o mesmo e-mail ainda não confirmado, o "Continuar com Apple" não é ligado a ela: é preciso entrar com e-mail e senha e confirmar o e-mail antes; se você não criou essa conta, escreva para o suporte. Se você usa "Ocultar meu e-mail", os e-mails da Liora chegam a você pelo serviço de encaminhamento da Apple.
O que é guardado e por quanto tempo:
Depois de apagados, esses registros podem permanecer nas cópias de segurança por até 30 dias.
Quem vê: você, que recebe os e-mails; a equipe restrita da Liora responsável pela segurança, quando for necessário investigar um problema na sua conta; e o prestador que envia os e-mails. Os seus cuidadores não veem nada disso.
O que é: um arquivo PDF que reúne, para um período de até 90 dias, dados que a Liora já tem: frequência cardíaca, oxigenação do sangue (SpO2), alertas, os remédios com o horário em que você os marcou como tomados e, se você permitir, os passos por hora e se você estava parado ou andando perto de cada alerta. Traz também insights: frases de leitura automáticas, como a que mostra em que horário do dia os alertas costumam acontecer e o que você fazia nesses momentos. Essas frases descrevem o que aconteceu ao mesmo tempo; não indicam causa. O relatório serve para levar a uma consulta ou mostrar a quem cuida de você. Ele descreve o que foi registrado; não é laudo, não faz diagnóstico e não substitui a avaliação de um profissional de saúde. As medições vêm do Apple Watch e do iPhone, que não são aparelhos médicos.
Quem pode gerar: você e os cuidadores com acesso completo a você. Cuidadores que só recebem o aviso de SOS não podem. Cuidadores em cobertura temporária e a assinatura suspensa seguem as mesmas regras de acesso que valem para ver os seus dados no aplicativo. Um cuidador vê no relatório apenas o que já vê de você no aplicativo, mais os passos e o contexto de movimento, que só aparecem no relatório, e apenas se você tiver permitido os passos.
Você é avisado: quando um cuidador gera um relatório seu, você recebe um aviso no aplicativo com quem gerou, o período, a data e a hora. O aviso não traz o relatório. Se tocar em "Ver relatório", o seu aplicativo gera o mesmo relatório na hora.
Só a pedido: a Liora só gera o relatório quando você ou um cuidador com acesso completo pede. Ela nunca o envia a ninguém.
O que a Liora guarda: a Liora não guarda cópia do relatório. Guarda apenas o registro de que ele foi gerado: quem gerou, de quem, o período e a data e a hora, sem o conteúdo. Esse registro é apagado junto com os seus dados de saúde ou com a sua conta.
Depois que o relatório é gerado: ele abre na tela de compartilhar do iPhone, e quem gerou escolhe o que fazer (salvar, imprimir, enviar por mensagem ou e-mail etc.). A partir daí o arquivo está fora do controle da Liora: quem o receber pode guardá-lo e encaminhá-lo, e a Liora não consegue apagá-lo nem saber para onde ele foi. Apagar os seus dados na Liora, ou desfazer o vínculo com um cuidador, não apaga relatórios que já foram gerados e compartilhados. Compartilhe só com quem você confia.
Têm acesso aos seus dados na Liora:
As pessoas da agenda que você incluir na lista Quem ligar no SOS não recebem nenhum dado seu pela Liora e não são avisadas do SOS.
O nome, a foto e o telefone de cada cuidador, se ele os cadastrou, aparecem para as pessoas que ele acompanha.
O Relatório de apoio, depois de gerado, pode ser enviado por quem o gerou a quem essa pessoa escolher, por exemplo o seu médico. A Liora não faz esse envio e não controla o que acontece com o arquivo depois (ver 2.8).
Não existe equipe de profissionais de saúde nem central de monitoramento acompanhando os seus dados em tempo real: o acompanhamento é feito por você e pelas pessoas de confiança que você mesmo convidou.
Para operação, suporte técnico e segurança da plataforma, uma equipe restrita da Liora pode ter acesso administrativo aos dados armazenados, sem finalidade de acompanhamento clínico ou comercial. Isso inclui, quando necessário, a lista dos seus aparelhos, o nome e o telefone das pessoas da agenda na sua lista do SOS e os registros de recuperação de senha e de confirmação de e-mail.
Para operar a Liora, contamos com os seguintes prestadores, que tratam parte dos seus dados em nosso nome:
Quando você escreve para o suporte, a sua mensagem é recebida pelo serviço de e-mail que a Liora usa no atendimento e é utilizada apenas para responder ao seu pedido.
Os dados usados no funcionamento da Liora ficam em servidor próprio, localizado no Brasil.
Cópias de segurança. Mantemos cópias de segurança em duas camadas:
As cópias existem exclusivamente para recuperação em caso de desastre técnico e não são usadas na operação do produto. Elas contêm o banco de dados inteiro, inclusive dados de saúde, a lista Quem ligar no SOS, os registros de aparelhos e os registros de recuperação de senha e de confirmação de e-mail. Como não é possível retirar um dado de dentro de uma cópia já feita, um dado apagado dos sistemas da Liora pode continuar em uma cópia por até 30 dias depois do apagamento e então deixa de existir em qualquer cópia. Quando o apagamento decorre de um pedido seu de exclusão, que tem 7 dias de carência, esse limite é de até 37 dias contados do pedido.
E-mails. Os e-mails de segurança da conta são processados pela AWS em São Paulo, no Brasil. Depois de entregue, a mensagem fica na sua caixa de entrada, no serviço de e-mail que você usa, que segue regras próprias.
Os dados usados no funcionamento da Liora ficam no Brasil. Alguns dados, porém, passam ou são guardados fora do Brasil, por prestadores que a Liora usa:
Nesses casos, seus dados contam com as garantias contratuais de proteção de dados oferecidas por esses prestadores. Você pode pedir mais informações sobre isso pelo e-mail suporte@lioracompany.net.
Usamos criptografia para proteger os dados em trânsito entre o aplicativo e os nossos servidores, e as cópias de segurança enviadas ao armazenamento externo são cifradas. Senhas, códigos de confirmação e de recuperação e credenciais de aparelho são guardados apenas em forma protegida e irreversível.
Como titular dos dados, você tem os direitos previstos no art. 18 da LGPD, entre eles:
Apagar os dados de saúde. A qualquer momento, em Você → Apagar meus dados de saúde. Essa função apaga: sinais vitais (inclusive o contexto de movimento), contagem de passos, treinos registrados e minutos de exercício (e as suas escolhas sobre essas coletas), localizações registradas, exames, consultas, remédios e confirmações de uso, alertas, o registro de que relatórios de apoio foram gerados, pedidos de SOS (com as localizações de cada pedido), a indicação do Medical ID e a sua data de nascimento (que o aplicativo volta a perguntar).
Para evitar exclusões por engano, há uma carência de 7 dias entre o pedido e a exclusão definitiva, durante a qual você pode cancelar. Os seus cuidadores são avisados no momento do pedido e na conclusão da exclusão, para que não vejam o seu histórico desaparecer sem explicação.
O que permanece depois de apagar os dados de saúde:
| O que permanece | Por quê |
|---|---|
| Cadastro da conta (nome, e-mail, telefone) e foto de perfil | Necessário para a conta continuar existindo (execução do contrato) |
| Vínculos com cuidadores e a ordem em que são chamados | Necessário para manter a estrutura de acesso (execução do contrato) |
| Mural | Pode conter recados escritos por cuidadores; para apagá-lo, escreva para o suporte |
| Área segura configurada | Necessária para os recursos de segurança, se você mantiver a conta |
| Aparelho pareado e identificadores de notificação | Necessários para a conta continuar funcionando |
| Lista Quem ligar no SOS | Não é dado de saúde; segue as regras próprias da lista |
| Aparelhos conectados e histórico de aparelhos desconectados ou expirados (até 90 dias) | Não são dado de saúde; necessários para a segurança da conta e o limite de aparelhos |
| Estado do envio de saúde e de localização | Necessário para aplicar a sua escolha em todos os seus iPhones |
| Registros de aceite e de consentimento | Comprovam o que foi consentido e quando |
| Registros de recuperação de senha e de confirmação de e-mail, data de confirmação e situação de entrega do e-mail | Segurança da conta |
| Histórico de assinatura e de pagamento | Obrigação legal fiscal |
Arquivos de exames. Ao apagar os dados de saúde, a Liora remove primeiro o registro que permite localizar cada arquivo de exame e, em seguida, apaga o próprio arquivo. A partir da exclusão, o arquivo deixa de ser acessível a qualquer pessoa, inclusive a você, mesmo que a remoção física do arquivo ainda não tenha sido concluída.
Relatórios de apoio já gerados. A exclusão dos seus dados ou da sua conta não alcança os relatórios que já foram gerados e compartilhados, porque, depois de gerados, eles ficam fora do controle da Liora (ver 2.8).
Excluir a conta por completo. Para apagar também o cadastro, o acesso e os vínculos, use Você → Excluir minha conta (disponível para quem tem conta com e-mail ou com "Continuar com Apple"). Além de tudo o que a exclusão dos dados de saúde apaga, essa função apaga:
O que continua existindo depois da exclusão da conta: o Mural; os demais registros de consentimento (as decisões de enviar sinais vitais e localização, os avisos de atividade física e o aceite da lista do SOS); o histórico de assinatura e de pagamento, por obrigação fiscal; e o registro dos pedidos de recuperação de senha e de confirmação de e-mail, por até 6 meses a partir de cada registro.
Como o cadastro é tratado. O registro do seu cadastro não é apagado fisicamente, e sim tornado anônimo: o nome passa a aparecer como "Conta excluída", o e-mail e a senha deixam de identificar você ou de dar acesso, e o identificador da conta Apple é removido. Assim, o mesmo e-mail e a mesma conta Apple podem ser usados para criar uma conta nova no futuro. Fazemos assim porque o cadastro é referenciado por registros que precisam continuar existindo, como o histórico de assinatura. Depois da exclusão, só continuam existindo os registros listados acima, sem o seu nome nem o seu e-mail.
Sessões abertas. A exclusão bloqueia o acesso assim que é executada, inclusive em sessões que já estavam abertas.
Carência. Como na exclusão dos dados de saúde, há 7 dias de carência entre o pedido e a execução, durante os quais você pode cancelar e a conta continua funcionando normalmente. Se você usa "Continuar com Apple": ao pedir a exclusão da conta, o aplicativo pode pedir que você confirme com a Apple, e a Liora avisa a Apple, na hora do pedido, para encerrar o vínculo entre a sua conta Apple e a Liora. A Liora não guarda nenhum código nem chave da Apple para isso. Se o aviso à Apple não puder ser feito, a exclusão segue normalmente, e você pode encerrar o vínculo por conta própria em Ajustes do iPhone, no seu nome, em "Iniciar sessão com a Apple", tocando em Liora e em "Parar de usar". Se você cancelar a exclusão durante a carência, a sua conta continua funcionando e, ao entrar de novo com a Apple, ela pode pedir a sua confirmação outra vez.
Se você é o único cuidador de alguém. O aplicativo avisa que essa pessoa ficará sem cuidador na Liora. O aviso é apenas informativo e não impede a exclusão.
Assinatura. A exclusão da conta não cancela a assinatura feita pela App Store, porque a Apple não permite que aplicativos cancelem assinaturas em nome do usuário. O aplicativo avisa isso antes de você confirmar e explica como cancelar pelo iPhone.
Cópias de segurança. Os dados são removidos dos sistemas da Liora ao fim da carência de 7 dias. Dados que já estavam em uma cópia de segurança podem permanecer nela até a cópia ser descartada: no máximo 37 dias depois do seu pedido (7 dias de carência mais até 30 dias de cópia). Depois disso, o dado não existe mais em nenhuma cópia. Por causa da trava das cópias, nem você nem a Liora conseguem remover um dado de uma cópia antes desse prazo. O mesmo limite vale para a exclusão da conta inteira, para a lista do SOS, para os registros de aparelhos e para o estado do envio. Quando não há carência (por exemplo, ao remover uma pessoa da lista do SOS), o dado sai dos sistemas na hora e das cópias em até 30 dias.
Quem usa a Liora sem conta, pareado por código, não tem a opção "Excluir minha conta" e pode pedir a exclusão pelo e-mail do suporte.
Para os direitos que não têm um botão próprio no aplicativo (acesso, correção do e-mail já confirmado, portabilidade, exclusão do Mural, pedido para deixar de guardar as pessoas da agenda na lista do SOS e outras eliminações), escreva para suporte@lioracompany.net. Quem foi incluído na lista do SOS de alguém e quer sair dela ou saber quais dados temos pode escrever para o mesmo endereço. Ninguém da Liora pedirá o seu código ou a sua senha durante o atendimento.
Enquanto a sua assinatura estiver ativa, inclusive durante novas tentativas de cobrança após uma falha de pagamento, mantemos os seus dados de saúde conforme esta política, independentemente da frequência de uso do aplicativo.
Se a assinatura for efetivamente suspensa (porque as tentativas de cobrança se esgotaram ou porque você cancelou), os seus dados de saúde (sinais vitais, inclusive o contexto de movimento, contagem de passos, treinos e minutos de exercício, localização, exames, consultas, remédios, alertas, pedidos de SOS, a indicação do Medical ID, o registro de relatórios gerados e a data de nascimento) são mantidos por até 6 meses a partir da suspensão. Avisamos você e seus cuidadores na metade desse prazo. Reativar a assinatura dentro dos 6 meses interrompe a contagem e preserva os dados. Se a assinatura não for reativada, esses dados são apagados automaticamente, sem carência; o que já estava em uma cópia de segurança pode permanecer nela por até 30 dias depois do apagamento.
Não são apagados por esse mecanismo: o cadastro (exceto a data de nascimento), os vínculos com cuidadores, o histórico de assinatura e de pagamento, a lista Quem ligar no SOS, os aparelhos conectados e o estado de envio da conta e dos iPhones. Esses dados seguem as suas regras próprias, descritas nesta política. O histórico de aparelhos desconectados ou expirados continua sendo apagado 90 dias depois, independentemente da assinatura.
A base legal varia conforme a finalidade:
| Finalidade | Base legal (LGPD) |
|---|---|
| Dados de saúde recebidos do iPhone e do Apple Watch (sinais vitais, contexto de movimento, contagem de passos, treinos e minutos de exercício) e localização compartilhada fora do SOS | Consentimento específico e destacado (art. 7º, I, e art. 11, I), dado no cadastro em item separado e desmarcado, ou ao ligar o envio. As escolhas de sinais vitais, de localização, de passos e de treinos e minutos de exercício são feitas separadamente, antes do pedido de permissão do iPhone |
| Contagem de passos: relatórios, insights e melhoria da precisão dos alertas | Consentimento específico e destacado (art. 11, I): uma única permissão, dada ao deixar ligado o cartão "Passos" na tela "Antes de começar" (primeiro uso) ou ao tocar em "Permitir" no aviso "Novidade na Liora" (quem já usava a Liora antes), que descrevem as duas finalidades. Pode ser retirada a qualquer momento, pelo interruptor "Passos", e os passos já guardados são apagados |
| Geração do Relatório de apoio (sinais vitais, alertas, remédios), a pedido do titular ou de cuidador com acesso completo | Consentimento específico e destacado (art. 11, I), já dado para o envio de dados de saúde, com informação clara sobre esta finalidade nesta política e no aviso de mudança |
| Registro de que um Relatório de apoio foi gerado (quem, de quem, período, quando) | Legítimo interesse na transparência e na segurança do acompanhamento (art. 7º, IX) e execução de contrato (art. 7º, V) |
| Remédios, consultas e exames anotados no aplicativo por você ou por um cuidador vinculado | Consentimento específico e destacado (art. 11, I), dado no item "Seus dados de saúde", que inclui expressamente as anotações de remédios, consultas e exames feitas no aplicativo, por você ou por um cuidador vinculado. Esse consentimento pode ser dado no cadastro ou, se você não o deu lá, na hora de fazer a primeira anotação: ao tocar em "+", o aplicativo mostra a mesma caixa de autorização, e sem ela a anotação não é cadastrada. Anotações feitas antes dessa regra por quem nunca marcou o item são usadas apenas para organizar seus remédios, consultas e exames no aplicativo, e você pode apagá-las a qualquer momento. Você também pode marcar o item depois, em Você → Permissões e privacidade. |
| Cadastro da conta e prestação do serviço, conforme os Termos de Uso | Execução de contrato (art. 7º, V) |
| Registro do seu aceite dos Termos de Uso e desta política e das suas decisões de consentimento | Execução de contrato (art. 7º, V) e prova do consentimento (art. 8º, § 2º) |
| Localização enviada aos cuidadores quando você aciona o SOS, inclusive com o compartilhamento desligado, e sua guarda no registro do pedido | Proteção da vida e da incolumidade física do titular (art. 7º, VII, e art. 11, II, "e"). O envio só ocorre quando você aciona o SOS e se o iPhone permitir o uso da localização |
| Exibição do nome, da foto e do telefone do cuidador às pessoas que ele acompanha, inclusive como opção de ligação no SOS | Execução de contrato do qual o cuidador é parte (art. 7º, V). Telefone e foto são opcionais |
| Aparelhos conectados, histórico de desconexão por até 90 dias, segurança da sessão e desconexão dos outros aparelhos na troca ou recuperação de senha | Execução de contrato (art. 7º, V) e legítimo interesse na segurança da conta (art. 7º, IX) |
| Nome e telefone das pessoas da agenda incluídas na lista Quem ligar no SOS | Legítimo interesse (art. 7º, IX), com proteção da vida no momento da ligação (art. 7º, VII). Limitado a nome e um telefone, sem outro uso, com canal para a pessoa pedir para sair da lista |
| Estado do envio de saúde e de localização da conta e aviso ao cuidador quando o envio de coração e oxigênio está desligado | Execução de contrato (art. 7º, V) e legítimo interesse na segurança do acompanhamento (art. 7º, IX) |
| Confirmação de identidade para desconectar outro iPhone | Legítimo interesse na segurança da conta (art. 7º, IX). A verificação biométrica é feita pelo próprio iPhone; a Liora não recebe dado biométrico |
| Confirmação do e-mail, e-mails de segurança da conta e restrição da recuperação de senha a e-mail confirmado | Execução de contrato (art. 7º, V) e legítimo interesse na segurança da conta (art. 7º, IX), em cumprimento ao dever de segurança (art. 46) |
| Registro dos pedidos de recuperação de senha e de confirmação de e-mail, com o endereço IP, por 6 meses, inclusive após a exclusão da conta | Cumprimento de obrigação legal de guarda de registros de acesso (art. 7º, II, e art. 15 do Marco Civil da Internet) e legítimo interesse na prevenção a fraudes (art. 7º, IX). A guarda após a exclusão da conta se apoia no art. 16, I |
| Versão codificada do e-mail digitado quando não existe conta, e mensagens de quem recebeu e-mail da Liora sem ter conta | Legítimo interesse na segurança da plataforma (art. 7º, IX) |
| Aviso no aplicativo sobre mudanças relevantes nesta política e nos Termos de Uso | Execução de contrato (art. 7º, V) e dever de transparência (art. 9º) |
| Cobrança e gestão da assinatura | Execução de contrato (art. 7º, V) |
| Guarda do histórico de pagamento após o fim da assinatura | Cumprimento de obrigação legal fiscal e contábil (art. 7º, II) |
| Autenticação, segurança da plataforma e prevenção a fraudes nos demais casos | Legítimo interesse (art. 7º, IX) e, quando envolver dado de saúde, garantia da prevenção à fraude e da segurança do titular nos processos de identificação e autenticação (art. 11, II, "g") |
No cadastro. Ao criar a conta (com e-mail e senha ou com "Continuar com Apple"), você vê dois itens, ambos desmarcados. O primeiro, obrigatório, é "Li e aceito os Termos de Uso e a Política de Privacidade"; os dois textos podem ser lidos por completo no aplicativo antes de marcar. O segundo, em um bloco separado e destacado, é o consentimento para os seus dados de saúde: ele informa quais dados são tratados (inclusive os remédios, as consultas e os exames que você anotar no aplicativo), para quê, que a Liora não os vende nem os usa para publicidade, e onde desligar o envio e apagar os dados. Esse segundo item é opcional para criar a conta (quem só vai cuidar de alguém não precisa marcá-lo). Se você não o marcar, o envio de dados de saúde fica desligado; ao ligá-lo depois, em Permissões e privacidade, o aplicativo mostra o mesmo texto e só liga o envio se você marcar o item. Cada aceite e cada consentimento são registrados com a versão do texto, a data e o momento em que foram dados. As contas criadas antes de 16 de outubro de 2026, na fase de teste, deram o consentimento de saúde e de localização pela tela de escolha descrita abaixo.
Ao anotar pela primeira vez. Se você não marcou o item "Seus dados de saúde" no cadastro e toca em "+" para anotar seu primeiro remédio, consulta ou exame, o aplicativo mostra a mesma caixa de autorização numa folha pequena. Se você marcar, a anotação segue e você não será perguntado de novo. Se você não marcar, a anotação não é cadastrada. Em qualquer dos casos, você pode mudar de ideia depois em Você → Permissões e privacidade.
Escolha de sinais vitais, localização, passos e treinos. Antes de qualquer coleta, o aplicativo mostra a tela "Antes de começar", em que você decide separadamente se envia sinais vitais, localização, passos e treinos e minutos de exercício, com uma frase sobre o que acontece se cada um ficar desligado. As quatro opções começam sem escolha, e cada uma só vale se você optar por ela. Só depois dessa tela aparece o pedido de permissão do próprio iPhone, para o que você escolheu ligar; o app Saúde mostra uma única tela com todos os itens escolhidos. Se você deixar o compartilhamento de localização desligado, o aplicativo explica, em um aviso próprio, que o SOS envia a sua localização e, se você tocar em "Continuar", mostra o pedido de permissão de localização do iPhone. Você pode rever cada decisão a qualquer momento em Você → Permissões e privacidade. A escolha vale para a conta, em todos os seus iPhones; a permissão do sistema do iPhone continua sendo de cada aparelho. Quem usa a Liora sem conta, pareado por código, faz a escolha na mesma tela.
Lista Quem ligar no SOS. Guardar na conta o nome e o telefone das pessoas escolhidas da agenda é uma decisão separada. Enquanto a lista não tem ninguém da agenda, a tela mostra a frase "Combine com a pessoa antes: a Liora vai guardar o nome e o telefone dela na sua conta.", e o aceite é registrado, com a data e a versão do texto, quando você adiciona a primeira pessoa. Se o texto dessa frase mudar, a versão nova é registrada quando você adicionar a próxima pessoa. Você pode remover pessoas a qualquer momento no aplicativo e pedir pelo suporte que a Liora deixe de guardá-las.
Passos, treinos e minutos de exercício. Não aparecem como decisões no cadastro. No primeiro uso, são decisões da tela "Antes de começar", em cartões próprios, que você deixa ligados ou desligados como os de sinais vitais e de localização. Para quem já usava a Liora antes desta versão, são apresentados por avisos "Novidade na Liora", com as opções "Permitir" e "Agora não". No caso dos passos, o cartão e o aviso explicam que eles serão usados em relatórios e para melhorar a precisão dos alertas; se você deixar desligado ou responder "Agora não", a Liora não os coleta e, se já os tinha, apaga os que já tinha. O mesmo vale para os treinos e minutos de exercício. Só depois dessa escolha o iPhone pede a permissão para ler cada tipo de dado. Você pode recusar essas permissões ou retirá-las depois, sem que os demais sinais vitais deixem de funcionar: em Você → Permissões e privacidade, no bloco "Atividade física" (isso também apaga o que já foi guardado), ou no app Saúde do iPhone (a Liora deixa de receber dados novos, mas o que já foi guardado só é apagado se você usar os interruptores do bloco "Atividade física" ou Você → Apagar meus dados de saúde).
A Liora é usada por pessoas de várias idades e situações de saúde, e algumas podem precisar de mais apoio, pela idade, por uma condição de saúde ou por outro motivo, situações que a legislação brasileira protege com atenção redobrada. Esta seção se aplica sempre que a pessoa acompanhada estiver nessa situação. Nesses casos, tratamos esse cuidado como um compromisso ativo: os controles de acesso, a possibilidade de exclusão a qualquer momento e a transparência sobre quem vê os dados, descritos nesta política, foram desenhados com essa atenção.
A Liora opera hoje exclusivamente no Brasil, e esta política foi escrita com base na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Se você está fora do Brasil, esta política pode não refletir as regras aplicáveis à sua situação.
A Liora não tem operação nos Estados Unidos: não há usuários, estrutura empresarial ou tratamento de dados voltados a esse mercado. Se isso mudar, esta política será revisada antes do início de qualquer operação no país. As regras de lá são diferentes das brasileiras: nos Estados Unidos não existe uma lei federal única equivalente à LGPD, e a proteção de dados de saúde depende de um conjunto de leis federais setoriais e de leis estaduais, que variam conforme o estado em que a pessoa está. Enquanto não houver operação nos Estados Unidos, esta seção tem caráter apenas informativo.
Podemos atualizar esta política. Mudanças relevantes, como um novo tipo de dado, uma nova finalidade ou um novo prestador de serviço, são avisadas no aplicativo antes de entrarem em vigor: ao abrir o aplicativo, você vê um aviso com o resumo do que mudou e a data a partir da qual a nova versão vale. Quando a mudança depender de uma nova permissão sua, como ler um novo tipo de dado do iPhone ou usar um dado para uma finalidade nova, o aplicativo pede essa permissão (por exemplo, no aviso "Novidade na Liora"). Nas demais mudanças, como o prazo de guarda ou quem pode ver os dados, o aviso é informativo, e você pode apagar os seus dados de saúde ou excluir a sua conta se não concordar. Mudanças menores, como correções de texto ou atualização de dados cadastrais da empresa, são apenas publicadas na versão vigente. Registramos qual versão desta política e dos Termos de Uso você aceitou ao criar a conta e quando, e cada permissão que você dá depois, com a versão do texto.
A versão vigente e o histórico de versões ficam sempre disponíveis em politica.lioracompany.net/privacidade, inclusive para quem não abrir o aplicativo, e no aplicativo, em Você → Privacidade → Termos de Uso e Política de Privacidade. Os Termos de Uso também ficam disponíveis em politica.lioracompany.net/termos.
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: suporte@lioracompany.net.
| Versão | Vigência | Principais mudanças |
|---|---|---|
| 1.0 (beta) | 11 de setembro de 2026 | Primeira versão |
| 1.1 (beta) | 25 de setembro de 2026 | Contexto de movimento das medições de frequência cardíaca |
| 1.2 (beta) | 1 de outubro de 2026 | Contagem de passos |
| 1.3 (beta) | 2 de outubro de 2026 | Treinos registrados e minutos de exercício |
| 1.4 (beta) | 6 de outubro de 2026 | Localização em todo pedido de SOS; lista Quem ligar no SOS; telefone e foto do cuidador visíveis para quem ele acompanha; horário informado ao confirmar um remédio |
| 1.5 (beta) | 16 de outubro de 2026 | Exibida apenas dentro do aplicativo, na versão de teste; conteúdo incorporado, com correções, à versão 1.6 |
| 1.6 (beta) | 22 de outubro de 2026 | Aparelhos conectados e limite de 3 iPhones; escolha de envio valendo para a conta; lista do SOS guardada na conta; confirmação de e-mail, recuperação de senha e e-mails de segurança; aceite dos Termos de Uso e desta política no cadastro |
| 1.7 (beta) | Não publicada | Texto reunido à versão 1.8 (mudanças nesta política e nos Termos de Uso avisadas no aplicativo; revisão geral do texto) |
| 1.8 (beta) | 23 de outubro de 2026 | Reúne as mudanças da 1.7 e as novas: mudanças nesta política e nos Termos de Uso passam a ser avisadas no aplicativo, e os Termos ganham página pública; revisão geral do texto; Relatório de apoio (PDF), gerado pelo titular ou por cuidador com acesso completo, com aviso ao titular; passos passam a depender de uma permissão ("Permitir" / "Agora não"), usados para relatórios, insights e melhoria da precisão dos alertas, com apagamento se você responder "Agora não" ou desligar o interruptor "Passos" na Liora; passos, treinos e minutos de exercício passam a ser guardados até a exclusão, como os demais dados de saúde |
| 1.9 (beta) | 29 de outubro de 2026 | Treinos e minutos de exercício passam a ser apagados quando você desliga o interruptor "Treinos e minutos de exercício" ou responde "Agora não", como já acontecia com os passos; quem desligou antes não teve o que já estava guardado apagado automaticamente; pelo app Saúde do iPhone continua sem apagar; no SOS, na primeira hora, cada posição nova passa a substituir a anterior, e ficam guardadas só a do momento do pedido e a última (antes, as demais eram guardadas por 7 dias); passos e treinos e minutos de exercício passam a ser escolhidos, no primeiro uso, na tela "Antes de começar", junto com sinais vitais e localização; quem usa "Continuar com Apple" e pede a exclusão da conta passa a ter a Apple avisada, na hora do pedido, para encerrar o vínculo, sem que a Liora guarde nenhum código ou chave da Apple |
| 1.10 (beta) | 6 de novembro de 2026 | Transferência internacional: além das cópias de segurança na União Europeia, passam a ser informados os serviços da Apple e o e-mail do atendimento; a Stripe deixa de ser citada (a assinatura é só pela App Store); o consentimento de saúde passa a citar expressamente as anotações de remédios, consultas e exames, e quem não o deu no cadastro o dá ao tocar em "+" para a primeira anotação; no cadastro, quem cria a conta declara ser maior de idade ou familiar/responsável que cadastra a pessoa acompanhada |
| 1.11 (beta) | 7 de novembro de 2026 | Nova descrição da Liora (reúne e compartilha o histórico de saúde, envia avisos de apoio, não é serviço de emergência nem de monitoramento em tempo real); "pessoa acompanhada" no lugar de "paciente"; Seção 7 com texto neutro; nenhuma mudança nos dados tratados, nas finalidades ou nas bases legais |