Política de Privacidade

Biosom Ltda. · Privacy Policy in English · Termos de Uso

Política de Privacidade

Atualizado em 9 de outubro de 2026.

Esta Política explica quais dados pessoais a Biosom trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Quem é o controlador e como falar com o encarregado

O controlador dos dados é a Biosom Ltda., CNPJ 13.159.836/0001-85. O encarregado pelo tratamento de dados pessoais (DPO) é Rodrigo Jikal, que pode ser contatado pelo e-mail contato@biosom.com.br.

2. Dados que tratamos

  • Cadastro e acesso: nome, e-mail, senha (guardada de forma criptografada) e, no login com Google, Apple ou Microsoft, o identificador da sua conta nesse provedor.
  • Dados de saúde: resultados de testes auditivos e triagens (como audiogramas), dados das sessões de terapia e de uso do player (tempo de escuta, volume, frequência) e informações de saúde que você compartilhar no atendimento.
  • Atendimento: mensagens do chat e arquivos que você ou a equipe enviam (PDF, JPG, PNG).
  • Assinatura: plano, status, datas e os identificadores de compra enviados pela App Store ou pelo Google Play. Não recebemos dados do seu cartão.
  • Aparelho e uso: sistema operacional e versão, versão do aplicativo, idioma, fuso horário, token para notificações push, data do último acesso, sequência de dias de uso e registros técnicos de funcionamento.
  • Comunicações: registro dos e-mails e notificações enviados e suas preferências de recebimento.

3. Para que usamos e com qual base legal

  • Prestar os Serviços (conta, testes, terapia, histórico, atendimento, assinatura): execução do contrato com você (LGPD, art. 7º, V).
  • Dados de saúde: com o seu consentimento específico e destacado (art. 11, I), que você pode revogar a qualquer momento. A revogação pode impedir o uso de recursos que dependem desses dados.
  • E-mails e notificações sobre a conta (código de acesso, teste gratuito, cobrança e renovação): execução do contrato.
  • E-mails e notificações de engajamento (lembretes, novidades): legítimo interesse (art. 7º, IX), sempre com opção de descadastro.
  • Medir a eficácia de anúncios (eventos do aplicativo enviados à Meta, ver item 6): legítimo interesse.
  • Segurança, prevenção a fraude e cumprimento de obrigações legais: obrigação legal (art. 7º, II) e legítimo interesse.
  • Estatísticas e melhoria do produto: preferencialmente com dados anonimizados (item 9).

4. Acesso da equipe aos seus dados de saúde

Fonoaudiólogas e pessoas autorizadas da equipe Biosom podem consultar seus testes, sua terapia e seu histórico de atendimento para responder a você. O acesso é restrito por função e cada consulta à sua ficha fica registrada, com quem acessou e quando.

5. Assistente virtual (inteligência artificial)

  • O assistente virtual do chat usa um modelo de linguagem da OpenAI. Para responder, ele recebe o histórico da conversa e informações básicas da sua conta: primeiro nome, sistema do aparelho, versão do aplicativo e se você tem assinatura ativa.
  • O assistente não tem acesso ao conteúdo dos arquivos que você envia: ele só é informado de que um arquivo foi enviado.
  • Pelos termos da OpenAI para uso via API, os dados enviados não são usados para treinar os modelos dela.
  • O assistente não toma decisões que afetem seus direitos. Você pode pedir atendimento humano a qualquer momento e pedir a revisão de qualquer resposta (art. 20 da LGPD).

6. Com quem compartilhamos

A Biosom não vende dados pessoais. Compartilhamos dados apenas com fornecedores que operam os Serviços em nosso nome (operadores), na medida do necessário:

  • MongoDB Atlas: banco de dados.
  • Heroku (Salesforce) e Vercel: hospedagem da API, do site e do painel da equipe.
  • Amazon Web Services: envio de e-mails (SES), notificações de entrega (SNS) e armazenamento dos arquivos do chat (S3).
  • Google Firebase: login com Google, Apple ou Microsoft e notificações push.
  • OpenAI: assistente virtual do chat (item 5).
  • Better Stack: registros técnicos de funcionamento e erros.
  • Apple e Google: lojas de aplicativos, que processam a compra e nos informam o status da assinatura.
  • Meta (Facebook): o aplicativo usa o SDK da Meta, que envia eventos de uso (como instalação, abertura do app, cadastro concluído e assinatura), o identificador de publicidade do aparelho, endereço IP e dados do aparelho, para medir e otimizar anúncios. Não enviamos dados de saúde. Você pode redefinir ou excluir o identificador de publicidade nas configurações de privacidade do aparelho.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente.

7. Transferência internacional

Vários desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem os arts. 33 a 36 da LGPD, com garantias contratuais de proteção de dados oferecidas pelos fornecedores.

8. Por quanto tempo guardamos

  • Dados da conta, de saúde, do chat e arquivos: enquanto a conta existir. Na exclusão da conta, são apagados ou anonimizados como descrito no item 9.
  • Registros brutos das lojas e de entrega de e-mails: 180 dias, para tratar disputas e reembolsos.
  • Códigos de acesso por e-mail e de recuperação de senha: apagados quando expiram ou na exclusão da conta.
  • Registros técnicos e cópias de segurança: por prazo limitado, para segurança e cumprimento de obrigações legais, sendo descartados depois.
  • Dados necessários a obrigações legais ou à defesa em processos: pelo prazo que a lei exigir.

9. Como excluir sua conta

Você pode excluir sua conta a qualquer momento:

  • Pelo aplicativo: na área da sua conta, use a opção de excluir conta.
  • Por e-mail: escreva para contato@biosom.com.br a partir do e-mail cadastrado, pedindo a exclusão. Podemos pedir uma confirmação para garantir que o pedido é seu.

Na exclusão:

  • São apagados: nome, e-mail, senha, vínculo com o login Google/Apple/Microsoft, o texto das mensagens do chat, os arquivos enviados, notificações, tokens de push e códigos de acesso.
  • Os dados de uso (resultados de testes, uso da terapia, histórico da assinatura, volume de atendimentos) são anonimizados: passam a ser identificados por um código aleatório novo, sem nenhuma ligação com você, e são usados apenas para estatística e melhoria do produto. Dados anonimizados não são dados pessoais (art. 12 da LGPD).
  • Se houver uma assinatura paga ativa, é preciso cancelá-la na App Store ou no Google Play antes. Excluir a conta não cancela a cobrança da loja.
  • Cópias de segurança e registros técnicos que ainda contenham seus dados são descartados ao fim dos prazos do item 8.

10. Seus direitos

Você pode, gratuitamente, pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento (art. 18 da LGPD). Para isso, escreva para contato@biosom.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com hash, controle de acesso por função na equipe e registro das consultas a dados de saúde. Os arquivos do chat ficam em armazenamento privado e criptografado e só são abertos por links temporários, válidos por poucos minutos. Fotos enviadas têm os metadados (como a localização GPS) removidos. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.

12. Comunicações e preferências

E-mails sobre a sua conta e a sua assinatura são enviados enquanto a conta existir. E-mails de engajamento têm link de descadastro, e notificações push podem ser desativadas no aparelho ou no aplicativo.

13. Cookies e site

O site www.biosom.com.br não usa cookies de publicidade nem ferramentas de análise de terceiros. Podem ser usados apenas cookies técnicos, necessários ao funcionamento das páginas.

14. Menores de idade

Os Serviços são destinados a maiores de 18 anos. Não tratamos intencionalmente dados de crianças sem o consentimento de um dos pais ou do responsável legal (art. 14 da LGPD). Se você souber de um caso assim, escreva para contato@biosom.com.br.

15. Alterações desta Política

Podemos atualizar esta Política. A data no topo indica a última alteração, e mudanças relevantes serão avisadas pelo aplicativo ou por e-mail.

Privacy Policy

Last updated October 9, 2026.

This Policy explains which personal data Biosom processes, why, with whom it is shared, how long it is kept and how you can exercise your rights, under the Brazilian General Data Protection Law (Law 13,709/2018, “LGPD”).

1. Controller and data protection officer

The data controller is Biosom Ltda., CNPJ 13.159.836/0001-85. The data protection officer (DPO) is Rodrigo Jikal, who can be reached at contato@biosom.com.br.

2. Data we process

  • Registration and access: name, email, password (stored encrypted) and, when you sign in with Google, Apple or Microsoft, your account identifier at that provider.
  • Health data: hearing test and screening results (such as audiograms), therapy session and player usage data (listening time, volume, frequency) and any health information you share in the chat.
  • Support: chat messages and files sent by you or the team (PDF, JPG, PNG).
  • Subscription: plan, status, dates and the purchase identifiers sent by the App Store or Google Play. We do not receive your card details.
  • Device and usage: operating system and version, app version, language, time zone, push notification token, last access date, daily usage streak and technical operation logs.
  • Communications: records of emails and notifications sent and your preferences.

3. Purposes and legal bases

  • Providing the Services (account, tests, therapy, history, support, subscription): performance of the contract with you (LGPD art. 7, V).
  • Health data: your specific and highlighted consent (art. 11, I), which you may withdraw at any time. Withdrawal may prevent the use of features that depend on this data.
  • Account emails and notifications (access codes, free trial, billing and renewal): performance of the contract.
  • Engagement emails and notifications (reminders, news): legitimate interest (art. 7, IX), always with an unsubscribe option.
  • Measuring ad effectiveness (app events sent to Meta, see section 6): legitimate interest.
  • Security, fraud prevention and legal obligations: legal obligation (art. 7, II) and legitimate interest.
  • Statistics and product improvement: preferably with anonymized data (section 9).

4. Team access to your health data

Hearing therapists and authorized Biosom staff may view your tests, therapy and support history in order to help you. Access is restricted by role, and every view of your record is logged with who accessed it and when.

5. Virtual assistant (artificial intelligence)

  • The chat’s virtual assistant uses an OpenAI language model. To reply, it receives the conversation history and basic account information: first name, device operating system, app version and whether you have an active subscription.
  • The assistant does not see the content of files you send; it is only told that a file was sent.
  • Under OpenAI’s API terms, data sent through the API is not used to train its models.
  • The assistant does not make decisions affecting your rights. You can ask for a human at any time and request a review of any reply (LGPD art. 20).

6. Who we share data with

Biosom does not sell personal data. We share data only with providers that operate the Services on our behalf (processors), to the extent necessary:

  • MongoDB Atlas: database.
  • Heroku (Salesforce) and Vercel: hosting for the API, website and staff panel.
  • Amazon Web Services: email delivery (SES), delivery notifications (SNS) and chat file storage (S3).
  • Google Firebase: sign-in with Google, Apple or Microsoft, and push notifications.
  • OpenAI: chat virtual assistant (section 5).
  • Better Stack: technical operation and error logs.
  • Apple and Google: app stores, which process purchases and report subscription status to us.
  • Meta (Facebook): the app uses the Meta SDK, which sends usage events (such as install, app open, completed registration and subscription), the device advertising ID, IP address and device information, to measure and optimize ads. We do not send health data. You can reset or delete the advertising ID in your device’s privacy settings.

We may also share data when required by law, court order or a competent authority.

7. International transfers

Several of these providers store or process data outside Brazil, mainly in the United States. These transfers follow LGPD arts. 33 to 36, with contractual data protection safeguards offered by the providers.

8. How long we keep data

  • Account, health, chat data and files: while the account exists. On account deletion they are deleted or anonymized as described in section 9.
  • Raw app store and email delivery records: 180 days, to handle disputes and refunds.
  • Email access codes and password recovery codes: deleted when they expire or on account deletion.
  • Technical logs and backups: for a limited period, for security and legal compliance, and then discarded.
  • Data required for legal obligations or legal defense: for as long as the law requires.

9. How to delete your account

You can delete your account at any time:

  • In the app: in your account area, use the delete account option.
  • By email: write to contato@biosom.com.br from your registered email asking for deletion. We may ask you to confirm the request is yours.

When an account is deleted:

  • We delete your name, email, password, link to your Google/Apple/Microsoft sign-in, chat message text, files you sent, notifications, push tokens and access codes.
  • Usage data (test results, therapy usage, subscription history, support volume) is anonymized: it is tagged with a new random code with no link to you, and used only for statistics and product improvement. Anonymized data is not personal data (LGPD art. 12).
  • If you have an active paid subscription, you must cancel it in the App Store or Google Play first. Deleting the account does not stop store billing.
  • Backups and technical logs that still contain your data are discarded at the end of the periods in section 8.

10. Your rights

You may, free of charge, request: confirmation that we process your data; access; correction; anonymization, blocking or deletion of unnecessary or unlawfully processed data; portability; deletion of data processed based on consent; information about who we share it with; and withdrawal of consent (LGPD art. 18). To do so, write to contato@biosom.com.br. We reply within 15 days. You may also file a complaint with the Brazilian Data Protection Authority (ANPD).

11. Security

We use encrypted connections (HTTPS), hashed passwords, role-based staff access and logging of every access to health data. Chat files are kept in private, encrypted storage and are opened only through temporary links valid for a few minutes. Photos you send have their metadata (such as GPS location) removed. No system is fully immune to incidents; if a relevant incident occurs, we will notify you and the ANPD as required by law.

12. Communications and preferences

Emails about your account and subscription are sent while the account exists. Engagement emails include an unsubscribe link, and push notifications can be turned off on your device or in the app.

13. Cookies and website

The www.biosom.com.br website does not use advertising cookies or third-party analytics tools. Only technical cookies needed for the pages to work may be used.

14. Minors

The Services are intended for people aged 18 or over. We do not knowingly process children’s data without the consent of a parent or legal guardian (LGPD art. 14). If you become aware of such a case, write to contato@biosom.com.br.

15. Changes to this Policy

We may update this Policy. The date at the top shows the latest change, and material changes will be announced in the app or by email.