Resumo: seus exames e seu histórico de glicose ficam no seu dispositivo e nunca são usados para marketing. Se você ativar a atualização em tempo real, nosso servidor guarda as suas leituras das últimas horas apenas para entregá-las ao seu dispositivo. Não vendemos seus dados. Não compartilhamos seus dados com terceiros para publicidade.

1 Visão geral

O GlucoLive é desenvolvido por Fabricio Pereira e ajuda você a acompanhar sua glicose. Esta política explica quais dados tratamos, como os usamos e quais são os seus direitos.

2 Dados que ficam no seu dispositivo

• Sua senha do LibreLinkUp — armazenada exclusivamente no seu dispositivo via iOS Keychain. Nunca enviada aos nossos servidores.
• Se você usa Nightscout, o endereço do seu servidor e o token de acesso que você informa são enviados ao nosso servidor quando a atualização em tempo real está ativa, porque é com eles que buscamos a sua leitura. Veja a seção 7.
• Suas leituras de glicose e os exames que você importa — usados para exibir sua glicemia, histórico e relatórios, e armazenados no seu dispositivo (e no seu iCloud privado, se ativado).
• Preferências do app (unidades, limites de alerta, temas) — armazenadas localmente.

Não usamos seus dados de saúde para marketing e não acessamos o seu histórico completo de glicose. Se você ativar a atualização em tempo real (Live Activity/notificações), nosso servidor passa a guardar as suas leituras das últimas horas — o necessário para desenhar o gráfico do cartão. Veja as seções 7 e 8.

3 Análise de uso (anônima)

Para melhorar o app, coletamos dados de uso anônimos via TelemetryDeck (analytics focado em privacidade): quais telas e funcionalidades são usadas, vinculadas a um identificador anônimo. Não incluem suas leituras de glicose, sua senha nem sua localização, e não são usados para publicidade ou rastreamento entre apps.

4 Conta e novidades (opcional)

Se você ativar "Receber novidades", usamos seu e-mail — o da sua conexão (LibreLinkUp) ou o do Sign in with Apple — para enviar dicas e novidades do GlucoLive. Também podemos enviar novidades por notificação (push).

• É opt-in: só acontece com o seu consentimento.
• Você pode sair quando quiser em Ajustes › Conta › Receber novidades, ou pelo link de cancelamento nos e-mails.
• Seus dados de saúde nunca são usados para direcionar essas mensagens.

Se você consentir em receber novidades, além do e-mail enviamos ao nosso provedor de e-mail alguns dados para organizar as mensagens: seu nome, se você informou, seu país, o idioma do app, qual sensor você conectou e se você é assinante ou está no período de teste. Nunca enviamos suas leituras de glicose nem seus exames.

5 Apple Health (HealthKit)

Com a sua permissão explícita, o GlucoLive pode ler dados de glicose do Apple Health e sincronizar o histórico de glicose com o Apple Health. Esses dados são usados unicamente para exibir seu histórico de glicose dentro do app. O GlucoLive não compartilha dados do HealthKit com terceiros, não usa dados do HealthKit para publicidade e não os utiliza para qualquer finalidade além de fornecer a funcionalidade principal do app.

6 Compras no app e assinaturas

As assinaturas do GlucoLive Pro são processadas exclusivamente pela Apple via App Store (StoreKit). O GlucoLive não armazena, acessa ou processa nenhuma informação de pagamento. As assinaturas se renovam automaticamente, a menos que canceladas com pelo menos 24 horas de antecedência do fim do período atual. Gerencie as assinaturas nas Configurações da Conta do Apple ID.

7 Serviços de terceiros

O app usa, conforme necessário, provedores que tratam dados apenas em nosso nome:

• Abbott LibreView / LibreLinkUp ou Nightscout — fonte dos seus dados de glicose (a seu pedido).
• Apple — Sign in with Apple e notificações.
• TelemetryDeck — análise de uso anônima.
• Cloudflare — atualizações em tempo real e notificações. Se você ativar a atualização em tempo real (Live Activity/push), o app compartilha com o nosso servidor na Cloudflare as credenciais de acesso à sua fonte de dados: no caso do LibreLinkUp, um token de sessão (não a sua senha); no caso do Nightscout, o endereço do servidor e o token de acesso que você informou. Com eles o servidor busca a sua glicose e a entrega ao seu dispositivo mesmo com o app fechado. Para desenhar o gráfico do cartão, o servidor mantém as suas leituras das últimas horas, junto com os limites de alerta que você configurou. Esses dados ficam armazenados enquanto o recurso estiver ativo e nunca são usados para marketing. Você pode desativar o recurso quando quiser, e pode apagar tudo pela exclusão de conta (seção 10).
• Provedor de e-mail — envio das novidades (somente se você consentir).

Não há publicidade de terceiros e não há rastreamento entre apps. O GlucoLive não é afiliado à Abbott ou Nightscout.

8 Segurança dos dados

Sua senha do LibreLinkUp é armazenada no iOS Keychain e nunca sai do dispositivo. Suas leituras de glicose e seus exames ficam armazenados no seu dispositivo.

Se você ativar a atualização em tempo real, nosso servidor guarda as credenciais de acesso à sua fonte de dados, os limites de alerta que você configurou e as suas leituras das últimas horas, pelo tempo em que o recurso estiver ativo. Não mantemos o seu histórico completo de glicose, e não usamos esses dados para nenhuma finalidade além de entregar as atualizações ao seu dispositivo.

Nosso servidor guarda registros técnicos por um período curto, para diagnosticar falhas de entrega. Esses registros não incluem os seus valores de glicose. A única exceção é quando um aparelho específico é habilitado para diagnóstico, com o conhecimento da pessoa que o usa.

Os dados de conta e de uso trafegam por conexões criptografadas (HTTPS).

9 Privacidade de crianças

O GlucoLive não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.

10 Seus direitos

Você pode desativar as novidades a qualquer momento em Ajustes › Conta.

Você pode excluir a sua conta diretamente no app, em Ajustes › Conta › Excluir conta. A exclusão apaga dos nossos servidores: a sua conta e o seu e-mail, o seu consentimento para novidades, o seu cadastro no provedor de e-mail, as credenciais de acesso à sua fonte de dados, os limites de alerta, as leituras das últimas horas guardadas para a atualização em tempo real e os registros de notificação do seu aparelho.

A exclusão não apaga o que está no seu aparelho: seus exames, seu diário e seu histórico de glicose continuam com você. Também não apaga os seus dados no LibreLinkUp ou no Nightscout — para isso, entre em contato diretamente com esses serviços. Desinstalar o app remove os dados armazenados localmente.

Depois da exclusão, guardamos um único dado: um código irreversível derivado do seu identificador, que não permite identificar você nem recuperar qualquer informação sua. Ele existe apenas para registrar que o período de teste gratuito já foi utilizado, evitando que a exclusão de conta seja usada para renová-lo indefinidamente.

Você também pode solicitar acesso aos seus dados pelo contato na seção 12.

11 Alterações nesta política

Podemos atualizar esta política ocasionalmente. O uso contínuo do App após as alterações constitui aceitação da política atualizada.

12 Contato

Dúvidas sobre esta política? Contato: contact@glucolive.app

Summary: your lab results and your glucose history stay on your device and are never used for marketing. If you enable real-time updates, our server keeps your readings from the last few hours only to deliver them to your device. We do not sell your data. We do not share your data with third parties for advertising.

1 Overview

GlucoLive is developed by Fabricio Pereira and helps you track your glucose. This policy explains what data we handle, how we use it, and your rights.

2 Data that stays on your device

• Your LibreLinkUp password — stored exclusively on your device via iOS Keychain. Never sent to our servers.
• If you use Nightscout, the address of your server and the access token you provide are sent to our server when real-time updates are on, because that's what we use to fetch your reading. See section 7.
• Your glucose readings and the lab results you import — used to display your glucose, history and reports, and stored on your device (and in your private iCloud, if enabled).
• App preferences (units, alert limits, themes) — stored locally.

We do not use your health data for marketing and we do not access your full glucose history. If you enable real-time updates (Live Activity/notifications), our server starts keeping your readings from the last few hours — what's needed to draw the card's chart. See sections 7 and 8.

3 Usage analytics (anonymous)

To improve the app, we collect anonymous usage data through TelemetryDeck (privacy-first analytics): which screens and features are used, tied to an anonymous identifier. It does not include your glucose readings, your password, or your location, and is not used for advertising or cross-app tracking.

4 Account and updates (optional)

If you turn on "Get updates," we use your email — from your connection (LibreLinkUp) or from Sign in with Apple — to send GlucoLive tips and news. We may also send updates via notification (push).

• It's opt-in: it only happens with your consent.
• You can opt out anytime in Settings › Account › Get updates, or via the unsubscribe link in emails.
• Your health data is never used to target these messages.

If you consent to receive updates, in addition to your email we send our email provider some data to organize the messages: your name, if you provided it, your country, the app language, which sensor you connected, and whether you are a subscriber or in the trial period. We never send your glucose readings or your lab results.

5 Apple Health (HealthKit)

With your explicit permission, GlucoLive may read glucose data from Apple Health and sync glucose history to Apple Health. This data is used solely to display your glucose history within the app. GlucoLive does not share HealthKit data with third parties, does not use HealthKit data for advertising, and does not use HealthKit data for any purpose other than providing the app's core functionality.

6 In-app purchases & subscriptions

GlucoLive Pro subscriptions are processed exclusively by Apple via the App Store (StoreKit). GlucoLive does not store, access, or process any payment information. Subscriptions auto-renew unless cancelled at least 24 hours before the end of the current period. Manage subscriptions in Apple ID Account Settings.

7 Third-party services

The app uses, as needed, providers that process data only on our behalf:

• Abbott LibreView / LibreLinkUp or Nightscout — the source of your glucose data (at your request).
• Apple — Sign in with Apple and notifications.
• TelemetryDeck — anonymous usage analytics.
• Cloudflare — real-time updates and notifications. If you enable real-time updates (Live Activity/push), the app shares with our server on Cloudflare the access credentials for your data source: for LibreLinkUp, a session token (not your password); for Nightscout, the server address and access token you provided. With these, the server fetches your glucose and delivers it to your device even when the app is closed. To draw the card's chart, the server keeps your readings from the last few hours, along with the alert limits you configured. This data is stored while the feature is on and is never used for marketing. You can turn the feature off anytime, and you can erase everything by deleting your account (section 10).
• Email provider — sending updates (only if you consent).

There is no third-party advertising and no cross-app tracking. GlucoLive is not affiliated with Abbott or Nightscout.

8 Data security

Your LibreLinkUp password is stored in the iOS Keychain and never leaves your device. Your glucose readings and lab results are stored on your device.

If you enable real-time updates, our server keeps the access credentials for your data source, the alert limits you configured, and your readings from the last few hours, for as long as the feature is on. We do not keep your full glucose history, and we do not use this data for any purpose other than delivering updates to your device.

Our server keeps short-lived technical logs to diagnose delivery failures. These logs do not include your glucose values. The only exception is when a specific device is enabled for diagnostics, with the knowledge of the person using it.

Account data and usage data are transmitted over encrypted connections (HTTPS).

9 Children's privacy

GlucoLive is not directed at children under 13. We do not knowingly collect personal information from children under 13.

10 Your rights

You can turn off updates at any time in Settings › Account.

You can delete your account directly in the app, in Settings › Account › Delete account. Deletion erases from our servers: your account and your email, your consent to receive updates, your record with the email provider, the access credentials for your data source, the alert limits, the last-hours readings kept for real-time updates, and your device's notification records.

Deletion does not erase what's on your device: your lab results, your log, and your glucose history stay with you. It also does not erase your data on LibreLinkUp or Nightscout — for that, contact those services directly. Uninstalling the app removes locally stored data.

After deletion, we keep a single piece of data: an irreversible code derived from your identifier, which cannot identify you or recover any of your information. It exists only to record that the free trial has already been used, preventing account deletion from being used to renew it indefinitely.

You can also request access to your data via the contact in section 12.

11 Changes to this policy

We may update this policy occasionally. Continued use of the App after changes constitutes acceptance of the updated policy.

12 Contact

Questions about this policy? Contact: contact@glucolive.app