Um aplicativo de saúde que não guarda nenhum perfil no servidor: o que significa na prática estar no dispositivo, o que uma foto deixa o telefone e por que a escolha foi estrutural.
A maioria dos aplicativos de saúde sabe mais sobre você do que você gostaria. Não porque alguém planejou espionar — mas porque a arquitetura padrão de um aplicativo conectado é um servidor que guarda seu perfil, e cada funcionalidade cresce em torno desse servidor até que removê-lo se torne impensável.
O Delta foi construído ao contrário. Não há sistema de contas. Não há banco de dados de perfis. As decisões que importam foram tomadas de forma estrutural, antes que qualquer funcionalidade existisse.
Concretamente, não como frase de marketing:
Fotografar um exame de sangue é um problema difícil de visão computacional, e fazê-lo bem atualmente exige mais capacidade de processamento do que um telefone tem. Então: a foto do seu painel é enviada ao analisador do Delta, lida e descartada. O analisador não guarda nada — nenhuma imagem, nenhum valor extraído, nenhum identificador que te vincule a você.
Essa é a lista completa do que sai do dispositivo; é divulgada na tela onde acontece; e o fallback no dispositivo (Apple Vision no iOS, ML Kit no Android) roda sempre que o analisador não estiver acessível — então o caminho sem rede nunca é um beco sem saída.
Tudo depois dessa primeira leitura — pontuação, armazenamento, curvas, histórico — nunca sai do telefone.
Uma política de privacidade é uma promessa sobre comportamento; uma arquitetura é um fato. Uma empresa com banco de dados de perfis pode prometer qualquer coisa hoje e ser adquirida, invadida ou intimada amanhã. Um produto que nunca coletou os dados não pode vazá-los, não pode vendê-los e não pode ser compelido a entregar o que não possui.
É também por isso que não há conta. Uma conta existe para anexar um perfil; elimine o perfil e o login é fricção pura — uma senha fazendo guarda sobre nada.
Ser sem servidor tem um custo. Escolhemos isso com os olhos abertos: sem sincronização entre dispositivos hoje, sem painel web, e perder seu telefone significa perder seu histórico a menos que você tenha feito backup. Essas são compensações reais, e se a sincronização importa o suficiente, preferiríamos construí-la criptografada e de posse do usuário do que crescer silenciosamente um banco de dados com os exames de sangue de todos.
Ferramentas de medição ganham confiança sendo verificáveis. Aritmética determinística, fluxos de dados divulgados e uma arquitetura que torna a promessa física — essa é toda a história de privacidade. Não existe letra miúda, pela simples razão de que não há servidor para imprimi-la.
