Who is responsible

The controller is Cortexa Social, Inc. Contact: i@cortexa.social. A postal address is available on request by that email. Privacy requests go to the same address. This policy does not name a separate data-protection officer.

What Eterna is

Eterna organizes what you record and what your lab reports and devices show, by date and with the source of each number. It can estimate a biological age (PhenoAge) from lab values you confirmed, and it offers an optional AI coach and an educational meal plan.

Eterna does not diagnose, does not recommend medicines or doses, and does not replace a physician or any other professional. It is not an emergency service.

What we handle

• Account: email and a password of at least 8 characters. The authentication service stores the password. Confirmation and recovery use a 6-digit code.
• Profile: name and date of birth (both optional), height, time zone and language. Time zone and language are updated from your device.
• Treatments you type: name, ingredient, route, the regimen you entered and what you used (quantity, unit, frequency), purpose, presentation, application site, notes, pauses, changes and remaining applications.
• Check-ins: well-being, energy, sleep, appetite, weight, symptoms (with intensity and free text) and notes.
• Measurements: weight, waist, hip and, if you enter them, body fat or muscle mass.
• Meals: time, description, a photo if you add one, and the items and portions you confirm. Energy and nutrient figures are estimates from a food database.
• Labs: the file you upload (PDF or image, up to 20 MB) and the values read from it. A value counts only after you confirm it. Comparison uses the range printed on your report.
• Apple Health: the daily values described below.
• AI coach: your messages, the replies and the plans you request.
• Meal plan: goal, sex, date of birth, weight, height, activity level, meals per day, restrictions, allergies, target weight if entered, and answers about pregnancy, breastfeeding, kidney disease, insulin use and eating disorders (with a “prefer not to say” option). These answers decide whether a plan can be offered and what it must avoid.
• Reminders: times, quiet hours, a daily cap and what you want remembered.
• Consent choices: purpose, text version, decision and date.
• Usage records: for each AI call, the feature, model, status, token counts and cost, with no content. Product events by name only, such as “signup completed” or “first meal saved”, with no medicine, quantity, symptom or lab value. Campaign parameters (utm and ref) if the app was opened from a link.

Device permissions

• Camera: only when you tap to take a picture.
• Photos and files: through the system pickers, for the items you choose. The app saves a picture to your library only when you choose to save a share card.
• Apple Health: only the data types you authorize.
• Location and other metadata (EXIF, GPS, XMP) are removed from meal and lab images on the server.
• Eterna does not ask for your location or contacts and does not record audio.
• This version does not send remote push notifications. Reminders appear inside the app.

Apple Health

On iPhone, if you connect Apple Health, Eterna reads only the types you authorize: steps, active energy, exercise minutes, sleep, resting heart rate, heart rate variability, VO2 max, blood oxygen, respiratory rate and body weight. This includes what other apps, such as a watch or ring app, write to Apple Health.

• Samples are read on your iPhone. Our servers receive one value per day for each type, with the name of the device or app that produced it. Raw samples are not uploaded.
• We use this data to show your readings and conclusions. If you allow the AI coach, a 7-day summary is part of what is sent to OpenAI, as described below.
• Apple Health data is never used for advertising and is never sold.
• The published app does not write to Apple Health.
• “Disconnect and delete this data” in the app deletes the copies we hold. To remove the permission on your iPhone: Settings › Health › Data Access & Devices.

Artificial intelligence

AI features are optional. Each depends on a permission you can withdraw at any time under Privacy and permissions.

• The coach does not send your name, email, documents, the name of the lab or the notes you write.
• OpenAI does not use this data to train its models. Under its policy it may keep records for up to 30 days to prevent abuse.
• Readings are suggestions: you review and correct them before anything is saved.
• Emergency signs receive fixed guidance without going to the AI.
• Without these permissions, nothing is sent to OpenAI. You type items and values yourself, reminders use a standard text, and the coach and the meal plan are unavailable.

Who processes the data

Your data may therefore be processed outside the country where you live. Food figures come from USDA FoodData Central tables stored in our own database, and nothing about you is sent to USDA.

No advertising and no sale of data

We do not sell your data. The app has no advertising, third-party analytics, attribution or crash-reporting software, and health data is not given to any marketing tool.

This website sets no cookies, runs no visit counter and loads nothing from other servers. It remembers your language choice in your own browser. As the host, Vercel processes technical request data such as your IP address.

When data leaves because you choose

• Export my data: a JSON file of your records. It does not include the bytes of photos and PDFs.
• A PDF report and an image card, made on the device and shared only if you choose.
• After they leave your device, the recipient is outside Eterna’s control.

Research

Research participation is optional and separate. Refusing it does not change what the app does. This version shares nothing for research. Sharing would be turned on only after a legal and ethics review, and only with a new choice from you.

How long data is kept

Records stay while the account exists. You can delete a coach conversation at any time, and disconnecting Apple Health deletes the values copied from it.

After a deletion request, the account and personal data are deleted within 30 days. Backups are purged within 90 days. After that, only data the law requires us to keep is retained: a deletion receipt, the consent history, and operational records with no health content. Details are on the account deletion page.

If an account is linked to a clinic, self-service does not delete that clinic’s clinical records. Access ends immediately, and those records stay only for as long as the law requires.

Security

Data travels over HTTPS. Database rules let a signed-in person read only their own records, and lab files and meal photos are kept in private storage. There is no payment inside the app.

Age

Eterna is not directed at children. Signup does not check age.

Your requests

In the app, in your profile (the avatar at the top of Today):

• Export my data.
• Privacy and permissions, to change your choices.
• Delete my account.
• Sign out, which ends the session on that device and does not delete the account.

For anything the app does not do by itself, including access and correction, write to i@cortexa.social. You can also contact your data-protection authority. In Brazil, that is the Autoridade Nacional de Proteção de Dados (ANPD).

Changes

This policy is effective November 9, 2026. When the text changes, the date at the top changes. When an in-app consent text changes version, the app asks for your choice again.

Quem é responsável

A controladora é a Cortexa Social, Inc. Contato: i@cortexa.social. Um endereço postal pode ser informado a pedido, pelo mesmo e-mail. Pedidos de privacidade vão para esse endereço. Esta política não nomeia um encarregado de dados separado.

O que é a Eterna

A Eterna organiza o que você registra e o que seus exames e aparelhos mostram, por data e com a origem de cada número. Ela pode estimar uma idade biológica (PhenoAge) a partir dos valores de exame que você conferiu, e oferece um coach de IA e um cardápio educativo, ambos opcionais.

A Eterna não faz diagnóstico, não recomenda remédios nem doses e não substitui médico ou outro profissional. Não é serviço de emergência.

O que tratamos

• Conta: e-mail e senha de pelo menos 8 caracteres. O serviço de autenticação guarda a senha. Confirmação e recuperação usam um código de 6 dígitos.
• Perfil: nome e data de nascimento (ambos opcionais), altura, fuso horário e idioma. Fuso e idioma são atualizados a partir do aparelho.
• Tratamentos que você digita: nome, princípio ativo, via, o esquema informado e o usado (quantidade, unidade, frequência), finalidade, apresentação, local de aplicação, notas, pausas, mudanças e aplicações restantes.
• Check-ins: bem-estar, energia, sono, apetite, peso, sintomas (com intensidade e texto livre) e notas.
• Medidas: peso, cintura, quadril e, se você informar, gordura corporal ou massa muscular.
• Refeições: horário, descrição, foto se você adicionar, e os itens e porções que você confirma. Energia e nutrientes são estimativas de uma base de alimentos.
• Exames: o arquivo enviado (PDF ou imagem, até 20 MB) e os valores lidos dele. Um valor só conta depois que você confere. A comparação usa a faixa impressa no laudo.
• Apple Health: os valores diários descritos abaixo.
• Coach de IA: suas mensagens, as respostas e os planos que você pedir.
• Cardápio: objetivo, sexo, data de nascimento, peso, altura, nível de atividade, refeições por dia, restrições, alergias, peso-alvo se informado, e respostas sobre gestação, amamentação, doença renal, uso de insulina e transtorno alimentar (com a opção “prefiro não responder”). Essas respostas definem se o cardápio pode ser oferecido e o que ele precisa evitar.
• Lembretes: horários, silêncio, limite diário e o que você quer lembrar.
• Escolhas de consentimento: finalidade, versão do texto, decisão e data.
• Registros de uso: de cada chamada à IA, a função, o modelo, o status, a contagem de tokens e o custo, sem o conteúdo. Eventos do produto só pelo nome, como “cadastro concluído” ou “primeira refeição salva”, sem remédio, quantidade, sintoma ou valor de exame. Parâmetros de campanha (utm e ref) se o app foi aberto por um link.

Permissões do aparelho

• Câmera: só quando você toca para tirar uma foto.
• Fotos e arquivos: pelos seletores do sistema, para o que você escolher. O app só salva uma imagem na sua galeria quando você escolhe salvar um cartão de compartilhamento.
• Apple Health: só os tipos de dado que você autorizar.
• Localização e outros metadados (EXIF, GPS, XMP) são removidos das imagens de refeição e de exame no servidor.
• A Eterna não pede sua localização nem seus contatos e não grava áudio.
• Esta versão não envia notificações remotas. Os lembretes aparecem dentro do app.

Apple Health

No iPhone, se você conectar o Apple Health, a Eterna lê só os tipos que você autorizar: passos, energia ativa, minutos de exercício, sono, frequência cardíaca de repouso, variabilidade da frequência cardíaca, VO2máx, oxigenação, frequência respiratória e peso. Isso inclui o que outros apps, como o do relógio ou do anel, gravam no Apple Health.

• As amostras são lidas no seu iPhone. Nossos servidores recebem um valor por dia de cada tipo, com o nome do aparelho ou app que o produziu. As amostras brutas não são enviadas.
• Usamos esses dados para mostrar suas leituras e conclusões. Se você permitir o coach de IA, um resumo de 7 dias faz parte do que vai à OpenAI, como descrito abaixo.
• Os dados do Apple Health nunca são usados para publicidade e nunca são vendidos.
• O app publicado não grava nada no Apple Health.
• “Desconectar e apagar estes dados”, no app, apaga as cópias que guardamos. Para tirar a permissão no iPhone: Ajustes › Saúde › Acesso a Dados e Dispositivos.

Inteligência artificial

As funções de IA são opcionais. Cada uma depende de uma permissão que você pode revogar a qualquer momento em Privacidade e consentimentos.

• O coach não envia seu nome, e-mail, documentos, o nome do laboratório nem as notas que você escreve.
• A OpenAI não usa esses dados para treinar modelos. Pela política dela, pode manter registros por até 30 dias para prevenir abuso.
• As leituras são sugestões: você confere e corrige antes de qualquer coisa ser salva.
• Sinais de emergência recebem orientação fixa, sem passar pela IA.
• Sem essas permissões, nada vai à OpenAI. Você digita os itens e valores, os lembretes usam um texto padrão, e o coach e o cardápio ficam indisponíveis.

Quem processa os dados

Por isso, seus dados podem ser processados fora do país onde você mora. Os valores dos alimentos vêm das tabelas USDA FoodData Central guardadas no nosso próprio banco, e nada sobre você vai ao USDA.

Sem publicidade e sem venda de dados

Não vendemos seus dados. O app não tem software de publicidade, análise de terceiros, atribuição ou relatório de falhas, e dados de saúde não vão para nenhuma ferramenta de marketing.

Este site não usa cookies, não conta visitas e não carrega nada de outros servidores. Ele lembra o idioma escolhido no seu próprio navegador. Como hospedagem, a Vercel processa dados técnicos da requisição, como o endereço IP.

Quando os dados saem porque você escolheu

• Exportar meus dados: um arquivo JSON dos seus registros. Não inclui os bytes de fotos e PDFs.
• Um relatório em PDF e um cartão de imagem, feitos no aparelho e compartilhados só se você quiser.
• Depois que saem do seu aparelho, quem recebe está fora do controle da Eterna.

Pesquisa

Participar de pesquisa é opcional e separado. Recusar não muda o que o app faz. Esta versão não compartilha nada para pesquisa. O compartilhamento só seria ativado depois de revisão jurídica e ética, e com uma nova escolha sua.

Por quanto tempo guardamos

Os registros ficam enquanto a conta existir. Você pode apagar a conversa do coach a qualquer momento, e desconectar o Apple Health apaga os valores copiados dele.

Depois de um pedido de exclusão, a conta e os dados pessoais são apagados em até 30 dias. Os backups são eliminados em até 90 dias. Depois disso, fica só o que a lei exige guardar: o comprovante da exclusão, o histórico de consentimentos e registros operacionais sem conteúdo de saúde. Detalhes na página de exclusão de conta.

Se a conta estiver ligada a uma clínica, a exclusão pelo app não apaga os registros clínicos dessa clínica. O acesso termina na hora, e esses registros ficam só pelo tempo que a lei exigir.

Segurança

Os dados trafegam por HTTPS. As regras do banco deixam cada pessoa logada ler só os próprios registros, e exames e fotos de refeição ficam em armazenamento privado. Não há pagamento dentro do app.

Idade

A Eterna não é direcionada a crianças. O cadastro não verifica a idade.

Seus pedidos

No app, no seu perfil (o avatar no topo de Hoje):

• Exportar meus dados.
• Privacidade e consentimentos, para mudar suas escolhas.
• Excluir minha conta.
• Sair, que encerra a sessão naquele aparelho e não apaga a conta.

Para o que o app não faz sozinho, inclusive acesso e correção, escreva para i@cortexa.social. Você também pode procurar a autoridade de proteção de dados do seu país. No Brasil, é a Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças

Esta política vale a partir de 9 de novembro de 2026. Quando o texto mudar, a data no topo muda. Quando um texto de consentimento do app mudar de versão, o app pede sua escolha de novo.