Na Oura, sabemos que os teus dados de saúde são profundamente pessoais. O nosso compromisso em proteger a tua privacidade e a segurança dos teus dados é fundamental para a nossa empresa e está integrado no nosso modelo de negócio que prioriza a privacidade.

“A nossa obrigação é proteger os dados e a privacidade dos nossos membros”, diz Tom Hale, Diretor executivo da Oura. “A Oura adere a algumas das normas de privacidade globais mais rigorosas e utiliza salvaguardas técnicas e organizacionais para manter os dados dos membros seguros e protegidos.”

Lê a nossa política de privacidade e sabe mais sobre como a Oura protege os teus dados aqui.

Proteger e manter seguros os teus dados de saúde

A Oura utiliza tecnologia avançada e salvaguardas organizacionais para manter os teus dados seguros e protegidos. Sempre que apropriado, Estas salvaguardas incluem medidas como a anonimização ou pseudonimização de dados pessoais, controlo de acesso rigoroso e a utilização de encriptação para proteger os dados que processamos.

Os dados dos membros Oura não estão à venda, e nunca venderemos ou alugaremos os teus dados de saúde, incluindo ao governo. A Oura também contestará qualquer pedido de acesso aos dados dos utilizadores feito pelas autoridades judiciais, caso sejam utilizados para fins de vigilância ou processos judiciais contra indivíduos, violando a privacidade dos nossos utilizadores.

Separadamente dos serviços que prestamos aos membros Oura, a Oura fornece uma solução empresarial, exclusiva para o governo, que protege dados sensíveis dos nossos militares como parte do nosso trabalho com o Departamento de Defesa (DoD) dos EUA. A Oura Enterprise Platform é utilizada em contratos governamentais para tratar dados sensíveis de funcionários federais, para os quais são frequentemente necessárias salvaguardas adicionais. A menos que sejas um militar inscrito num programa de saúde ou de desempenho humano do DoD que utilize o Oura Ring, e tenhas consentido em partilhar os teus dados com esse programa, os teus dados nunca serão partilhados com o DoD. Os teus dados não são abrangidos pela oferta do DoD da Oura e a Oura não partilha, e nunca partilhará, ilegalmente os teus dados com o DoD ou outras entidades governamentais sem o teu consentimento.

 Podes saber mais na nossa política de privacidade e termos de utilização.

Privacidade de dados num mundo de IA

A integração da inteligência artificial (IA) está a transformar a tecnologia e, com ela, a conversa em torno da segurança e privacidade dos dados é mais crítica do que nunca. A nossa visão é construir um negócio preparado para a era da IA, no qual a privacidade está em primeiro lugar.

O nosso modelo de subscrição é uma parte crucial deste compromisso. Permite-nos fazer investimentos significativos em segurança e privacidade de dados sem a pressão financeira para monetizar os teus dados. Ao contrário de outras empresas que podem estar a enfrentar dificuldades para se manterem viáveis, o nosso modelo afasta-nos do incentivo para vender ou alugar as tuas informações. Esta é uma distinção crucial que nos permite priorizar a privacidade dos teus dados.

 A nossa adesão às leis e regulamentos da União Europeia, dos EUA e de outros países diferencia-nos, e temos políticas e tecnologias em vigor para cumprir as nossas obrigações legais e éticas.

 Este compromisso com a privacidade é essencial não apenas para os nossos membros, mas também para os nossos parceiros. É um requisito inegociável para entidades como organizações de saúde e outras organizações com necessidades rigorosas de proteção de dados. A nossa abordagem centrada na privacidade permitiu-nos tornar-nos num parceiro de confiança para organizações que lidam com informações confidenciais.

LER MAIS: O futuro do bem-estar: IA, privacidade e a diferença que a ŌURA faz

Como a Oura mantém os teus dados seguros

Na Oura, a segurança e a proteção de dados são fundamentais para a nossa missão. A Oura está comprometida em proteger os dados com medidas de segurança robustas e práticas de privacidade transparentes.

  • Fluxo e proteção de dados: o Oura Ring liga-se à aplicação Oura através de uma ligação segura de Bluetooth de baixo consumo. Os dados são encriptados durante a transmissão entre a aplicação Oura e a Oura Cloud, através da TLS (Segurança da Camada de Transporte) 1.2 ou superior. A Oura tem a sua infraestrutura principal assente em bases de dados que utilizam encriptação AES-256 em repouso, por padrão.
  • Controlo de acesso rigoroso: as políticas de segurança da Oura restringem o acesso dos funcionários ao mínimo necessário para desempenhar as suas funções. Por exemplo, um técnico de apoio ao cliente não pode aceder às tuas informações confidenciais, a menos que te esteja a ajudar com um problema para o qual pediste ajuda explicitamente e que envolva as tuas informações confidenciais.
  • Gestão de dispositivos: a Oura mantém políticas rigorosas para estações de trabalho e dispositivos móveis, como bloqueios de tela automáticos, requisitos de autenticação, encriptação forçada em repouso e proteção de endpoint.
  • Segurança na nuvem: a Oura complementa as práticas de segurança com medidas adicionais como deteção e resposta a ameaças, gestão de direitos de infraestrutura, verificação e gestão de vulnerabilidades, testes de penetração e controlo de alterações.
  • Gestão de vulnerabilidades: a Oura dedica-se à gestão contínua de vulnerabilidades e correções, incluindo testes de penetração regulares e verificação automatizada.
  • Educação e formação: na Oura, a formação em sensibilização para a segurança inclui uma combinação de educação sobre higiene cibernética, simulações interativas de phishing e formação sobre privacidade.
  • Eliminação de dados: tu tens o controlo dos teus dados; a qualquer momento, podes solicitar que os teus dados sejam eliminados dos sistemas da Oura. Cumprimos estes pedidos de acordo com a nossa Política de privacidade. Sabe mais aqui. 
  • Início de sessão sem palavra-passe: o Oura Ring é o único anel inteligente que permite um fluxo de início de sessão sem palavra-passe, utilizando uma senha para uma única utilização (OTP) em alternativa, protegendo a tua conta e os teus dados contra ataques comuns a palavras-passe.
  • Privacidade do Bluetooth: distinguindo-se dos restantes anéis inteligentes, o Oura Ring utiliza a Bluetooth LE Privacy, uma funcionalidade que altera aleatoriamente o endereço Bluetooth do teu anel inteligente para o proteger de rastreio.
  • Comunicação rápida e transparente: no caso improvável de uma violação de dados, a Oura compromete-se a uma comunicação rápida e transparente com os utilizadores afetados, em conformidade com o RGPD e outros requisitos regulamentares.
  • Divulgação de vulnerabilidades: a Oura valoriza imenso as contribuições dos investigadores de segurança que nos ajudam a manter um ambiente seguro para os membros. Embora a Oura não execute atualmente um programa formal de recompensa por identificação de vulnerabilidades, os relatórios e sugestões de vulnerabilidades são muito bem-vindos e apreciados. Se for descoberta uma potencial questão de segurança, contacta diretamente a equipa de segurança através de security@ouraring.com. A equipa de segurança da Oura investigará os relatórios e os autores dos mesmos serão mantidos informados sobre quaisquer futuros lançamentos de programas recompensa por identificação de vulnerabilidades.

Como partilhar os teus dados de forma segura

tu és responsável pelos teus dados pessoais. A Oura oferece múltiplas opções para visualizar, exportar e partilhar os teus dados. Podes transferir os teus dados Oura num ficheiro CSV através do Centro de membrosou utilizar a funcionalidade Relatórios partilháveis para partilhar um resumo em PDF dos teus dados de sono e movimento diário com profissionais de saúde de confiança, tais como médicos, nutricionistas, terapeutas ou treinadores. Para saber mais sobre como exportar e partilhar os teus dados de forma segura com parceiros de confiança, visita o Centro de apoio aqui. 

Além disso, a Oura integra-se com vários parceiros de fitness, nutrição, stress e saúde da mulher na aplicação Oura. Sabe mais sobre os nossos parceiros e como partilhar os teus dados de forma segura aqui. 

Por fim, no Oura Labs, tens a opção de participar em projetos de investigação onde podes partilhar os teus dados de forma segura com investigadores e/ou com a equipa científica interna da Oura. Saber mais aqui.

investimentos contínuos da Oura em privacidade

A Oura protege os dados dos membros, permitindo-te focar no que mais importa: o teu bem-estar.

Os nossos investimentos significativos focados na privacidade incluem:

  • conformidade com o RGPD e a HIPAA: temos equipas e recursos dedicados para nos ajudar a cumprir e exceder os padrões de privacidade estabelecidos por estes regulamentos de privacidade críticos.
  • Equipa de segurança dedicada: temos um responsável principal pela segurança da informação (CISO), um responsável pela proteção de dados (RPD), uma equipa de segurança dedicada e dezenas de engenheiros de plataforma, além de uma equipa jurídica especializada focada em proteger os teus dados.
  • Políticas rigorosas de consentimento e partilha de dados: nunca partilharemos os teus dados pessoais sensíveis com terceiros sem o teu consentimento explícito. Este é um princípio fundamental da nossa plataforma e uma das principais razões pelas quais nos destacamos de outras empresas.
  • Inferência edge e modelos próprios: processamos muitos algoritmos localmente dentro do firmware do anel e no teu telemóvel, minimizando a necessidade de enviar dados não processados para a nuvem, razão pela qual podes aceder à funcionalidade principal da aplicação quando estás sem serviço numa viagem de campismo ou numa caminhada. Também estamos a investir nos nossos próprios modelos de IA para executar no edge, de forma a proporcionar privacidade adicional, o que destacámos no nosso anúncio de webAI. A arquitetura edge permite à Oura controlar a privacidade e a segurança dos modelos que utilizamos e os dados a que esses modelos podem aceder.

Estamos empenhados na tua privacidade e em ajudar-te a assumir o controlo dos teus dados pessoais.  Na Oura, a tua privacidade é a nossa prioridade.