Privacidade é a arquitetura, não a política

Isto é dado de saúde sobre o seu corpo. Construímos o app de forma que nós não conseguimos ler as partes sensíveis — e ninguém mais consegue.

Suas anotações são criptografadas antes de sair do telefone

As anotações livres do dia são criptografadas no seu aparelho com AES-256-GCM. A chave nunca sai dele. O que chega aos nossos servidores é texto cifrado que não conseguimos abrir.

A IA nunca vê suas palavras

Quando o Lambi gera orientações, o pedido carrega apenas códigos de máquina — uma chave de fase, um ID de status. Uma proteção em tempo de execução recusa qualquer pedido com texto livre, então o que você escreve não chega a um modelo nem por engano.

Seu parceiro nunca lê seus dados brutos

Não existe caminho dos seus registros até a tela do seu parceiro. Uma função no servidor calcula um resumo filtrado pelas suas permissões, e as regras de segurança tornam a cópia do parceiro impossível de escrever por qualquer cliente.

Funciona sem a gente

Seu telefone guarda a fonte da verdade. O app funciona offline e sincroniza quando dá — continua útil com conexão ruim e não precisa se reportar a ninguém para funcionar.

Seus dados podem sair

Você pode exportar um relatório para levar ao médico. Os dados são seus, e levá-los para outro lugar é um recurso, não um chamado de suporte.

Saiba quando abrir

Um e-mail quando o Lambi estiver disponível. Nada além disso, e você pode sair quando quiser.