Última atualização: 2 de setembro de 2026
Esta Política de Privacidade explica como o Mangata Clinical trata dados pessoais e dados de saúde usados no acompanhamento longitudinal de sono, recuperação e tendências de bem-estar. O serviço é operado pelo Instituto Mangata e por Marcos Hirata, nutricionista CRN-8 8201, em Londrina/PR.
1. Dados que podem ser tratados
Quando o paciente conecta sua conta Oura ao Mangata Clinical, o aplicativo pode receber, conforme as permissões escolhidas e autorizadas pelo próprio paciente:
- identificador da conta e informações básicas do perfil;
- dados diários de sono, atividade e recuperação;
- horários de dormir e acordar, tempo total de sono, tempo na cama, latência, eficiência, despertares e regularidade;
- estimativas de sono REM, sono profundo e sono leve;
- frequência cardíaca, variabilidade da frequência cardíaca, frequência respiratória e temperatura, quando disponibilizadas;
- oxigenação durante o sono, quando disponibilizada;
- registros de consentimento, conexão, sincronização e auditoria necessários à segurança do serviço.
O Mangata Clinical também pode receber arquivos CSV ou JSON enviados voluntariamente pelo paciente ou pelo profissional autorizado, quando a conexão automática não estiver disponível.
2. Origem e consentimento
Os dados da Oura são obtidos pela API oficial da Oura mediante autorização individual no fluxo OAuth. O Mangata Clinical não solicita nem armazena a senha da conta Oura. Cada paciente decide se deseja conectar a conta e quais permissões concede.
3. Finalidades
- organizar um histórico longitudinal do paciente;
- exibir tendências de sono, recuperação e atividade;
- comparar os resultados pessoais com faixas de referência científicas e metas individualizadas;
- apoiar a interpretação clínica pelo profissional responsável;
- sincronizar dados, manter a segurança e investigar falhas técnicas;
- atender solicitações do titular e cumprir obrigações legais aplicáveis.
4. Interpretação própria e dados da Oura
As métricas originais recebidas da Oura permanecem identificadas como dados da fonte. A camada de interpretação clínica do Mangata Clinical é separada dos scores proprietários da Oura e utiliza regras próprias, referências científicas documentadas e contexto individual do paciente.
5. Base legal
O tratamento de dados de saúde ocorre mediante consentimento específico do paciente e, quando aplicável, pelas demais bases previstas na Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018), inclusive para tutela da saúde realizada por profissionais ou serviços de saúde.
6. Compartilhamento
Não vendemos dados pessoais e não os utilizamos para publicidade. O acesso é restrito ao paciente, aos profissionais autorizados do Instituto Mangata e aos prestadores de tecnologia indispensáveis para hospedagem, segurança e processamento do serviço. Dados poderão ser fornecidos a autoridades somente quando houver obrigação legal.
7. Segurança e credenciais
Os tokens de conexão são armazenados de forma protegida e separados por usuário. Adotamos controle de acesso, registro de operações e medidas técnicas e administrativas proporcionais à sensibilidade dos dados. Nenhum sistema é totalmente imune a incidentes, mas ocorrências relevantes serão tratadas de acordo com a legislação aplicável.
8. Retenção e exclusão
Os dados são mantidos enquanto a conexão e o acompanhamento estiverem ativos e pelo período necessário ao atendimento das finalidades clínicas e obrigações legais. Quando cabível, poderão ser excluídos ou anonimizados após solicitação do titular ou encerramento do vínculo.
9. Direitos do titular
O titular pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização ou eliminação, além de revogar o consentimento. A conexão com a Oura também pode ser revogada a qualquer momento no Mangata Clinical ou na própria conta Oura.
10. Contato
Para dúvidas, exercício de direitos ou solicitações sobre privacidade, escreva para contato@marcoshirata.com.br.
11. Atualizações
Esta política poderá ser atualizada para refletir mudanças no serviço, nas integrações ou na legislação. A data no início identifica a versão vigente.