Política de privacidade
1. Resumo
- Você pode usar o MeuCiclo sem conta, sem e-mail e sem internet. Nesse caso nenhum dado sai do aparelho.
- Seus registros de saúde ficam cifrados no aparelho. Se você ativar a sincronização, eles são cifrados de ponta a ponta antes de sair: nem a equipe do MeuCiclo nem os provedores de infraestrutura conseguem lê-los.
- Não há anúncios, analytics comportamental, rastreadores, SDKs de publicidade nem venda ou compartilhamento de dados para fins comerciais.
- Com conta, guardamos o mínimo: um identificador da sua conta, o e-mail, a versão do aplicativo e as datas de uso. Nunca o conteúdo dos seus registros.
- Você pode exportar e excluir tudo a qualquer momento, pelo próprio aplicativo. Veja como.
2. Quem é o responsável
O controlador dos dados é o responsável pelo MeuCiclo, que pode ser contatado em privacidade@appmeuciclo.com.br. Esse também é o canal da pessoa encarregada pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD.
3. Quais dados existem e onde ficam
| Dado | Onde fica | Quem consegue ler |
|---|---|---|
| Registros de saúde: menstruação e intensidade, sangue de escape, sintomas, sentimentos, medicamentos, temperatura basal, testes de ovulação e gravidez, atividade sexual, notas e datas | No aparelho, em banco cifrado. Com sincronização ativa, uma cópia cifrada de ponta a ponta nos servidores | Somente você, no aparelho desbloqueado. Nos servidores existe apenas texto cifrado |
| Preferências: biometria, bloqueio de captura, modo discreto, lembretes, o que aparece nas telas | No aparelho | Você |
| Conta (opcional): e-mail, identificador da conta no provedor de login, data de criação, último acesso, versão do aplicativo | Servidores do MeuCiclo e do provedor de login | A equipe do MeuCiclo, no painel administrativo, com registro de auditoria |
| Dispositivos vinculados à conta: identificador gerado pelo aplicativo e versão | Servidores do MeuCiclo | Você e a equipe |
| Consentimentos: finalidade, versão do texto, data e decisão | Servidores do MeuCiclo | Você e a equipe |
| Mensagens ao suporte: categoria, assunto e texto que você escreve | Servidores do MeuCiclo | A equipe de suporte. O aplicativo avisa antes de enviar e nunca anexa histórico, banco ou capturas |
| Registros de auditoria do painel: quem fez o quê, quando, sobre qual conta | Servidores do MeuCiclo | A equipe, por função |
O aplicativo não acessa contatos, localização, câmera, microfone, fotos nem outros aplicativos. As permissões pedidas são internet (só para sincronizar e falar com o suporte), biometria (se você ativar o bloqueio), notificações (se você ativar lembretes) e reinício após ligar o aparelho (para reagendar lembretes).
4. Como a criptografia funciona
No aparelho, o banco de dados é cifrado (SQLCipher) com uma chave guardada no armazenamento seguro do Android (Keystore). Ela nunca sai do hardware do seu celular e não entra em backups.
Quando você ativa a sincronização, o aplicativo cria um cofre com uma chave aleatória de 256 bits. Cada registro é cifrado com AES-256-GCM antes de ser enviado, e o servidor recebe apenas o texto cifrado, um identificador aleatório e a data de modificação. A chave do cofre é protegida pelo seu código de recuperação, exibido uma única vez. Sem o código e sem um aparelho já vinculado, o cofre é irrecuperável, inclusive para nós. Esse é o custo de ninguém além de você poder ler seus dados.
O que o servidor consegue ver, mesmo com a criptografia: que uma conta existe, quantos registros ela tem, quando foram sincronizados e o tamanho aproximado de cada um. Ele não vê datas de menstruação, sintomas, notas ou qualquer conteúdo.
5. Para que usamos cada dado
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Funcionar no aparelho, calcular médias e estimativas | Registros de saúde, no aparelho | Não há tratamento por nós: os dados não saem do seu celular |
| Guardar uma cópia cifrada e sincronizar entre aparelhos | Registros cifrados, conta, dispositivos, consentimentos | Consentimento específico (art. 11, I), colhido ao ativar a sincronização e revogável a qualquer momento |
| Criar e manter sua conta | E-mail e identificador de login | Execução do contrato (art. 7, V) |
| Responder ao suporte | Mensagens que você envia | Execução do contrato e legítimo interesse (art. 7, V e IX) |
| Segurança, prevenção a fraudes e auditoria do painel | Conta, dispositivos, registros de auditoria | Legítimo interesse e cumprimento de obrigação legal (art. 7, II e IX) |
| Atender pedidos de exportação, retificação e exclusão | Pedido, data e estado | Cumprimento de obrigação legal (art. 7, II) |
Não usamos dados para publicidade, perfilamento, pesquisa, treinamento de modelos ou qualquer finalidade diferente das acima. Não tomamos decisões automatizadas sobre você: estimativas e médias são cálculos feitos no aparelho, para você ver.
6. Com quem os dados são compartilhados
Não vendemos nem cedemos dados. Para funcionar, o serviço usa três operadores, cada um com acesso apenas ao necessário:
| Operador | O que faz | O que recebe | Onde |
|---|---|---|---|
| Auth0 (Okta) | Login por e-mail e senha ou pelo Google | E-mail, senha (só o hash), identificador da conta, datas de login | Estados Unidos |
| Convex | Banco de dados e servidor do MeuCiclo | Conta, dispositivos, consentimentos, mensagens ao suporte, auditoria e os registros cifrados | Estados Unidos |
| Apenas se você escolher “Continuar com Google” | Confirmação da sua identidade Google, conforme a política do Google | Conforme o Google |
Isso implica transferência internacional de dados (art. 33 da LGPD), amparada em cláusulas contratuais dos operadores. Os registros de saúde viajam cifrados de ponta a ponta, de forma que o operador não tem meios de lê-los. Podemos ser obrigados a fornecer os dados de conta por ordem judicial; os registros de saúde continuariam ilegíveis.
7. Por quanto tempo guardamos
- Registros de saúde: enquanto a conta existir. Ao pedir exclusão, são removidos em lotes, imediatamente após o pedido.
- Conta e identidade de login: até a exclusão. A conta no provedor de login é apagada na sequência.
- Mensagens ao suporte: removidas junto com a conta.
- Registros de auditoria e pedidos de privacidade: o registro de que houve um pedido de exclusão é mantido, sem vínculo com a conta, como prova do atendimento. Prazo em definição na revisão jurídica.
- Backups dos operadores: seguem a retenção contratual de cada provedor. Prazo em definição.
Cópias locais em outros aparelhos vinculados e arquivos que você exportou não são afetados pela exclusão remota; você os remove diretamente.
8. Seus direitos
A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição. No MeuCiclo:
- Acesso e portabilidade: Perfil → Privacidade e seus dados → Exportar, em JSON, CSV ou PDF, gerado no aparelho.
- Correção: dos registros, no próprio aplicativo; dos dados de conta, por “Solicitar retificação cadastral”.
- Exclusão: Perfil → Privacidade e seus dados → Solicitar exclusão da conta. Detalhes em Excluir conta.
- Revogar o consentimento de sincronização: “Sair e remover cópia deste aparelho” ou a exclusão da conta.
- Qualquer outro pedido: privacidade@appmeuciclo.com.br. Respondemos em até 15 dias. Pode ser necessário confirmar que você controla o e-mail da conta.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Adolescentes
O MeuCiclo é pensado para pessoas a partir de 12 anos. O uso sem conta não envia dado algum para fora do aparelho. A criação de conta por menores de 18 anos, a eventual participação de responsáveis e a forma de aferição de idade estão em revisão jurídica, e o aplicativo só será liberado ao público com esses pontos definidos. Não exibimos publicidade nem usamos dados de qualquer pessoa para marketing.
10. Segurança
- Transporte somente por HTTPS; o aplicativo recusa conexões sem TLS e certificados instalados manualmente no aparelho.
- Bloqueio por biometria ou PIN, bloqueio de capturas de tela e proteção do conteúdo na lista de aplicativos recentes, à sua escolha.
- Notificações sem conteúdo sensível na tela bloqueada.
- Nenhum dado do aplicativo entra no backup automático do Android nem na transferência entre aparelhos.
- O painel administrativo não tem acesso a registros de saúde nem a chaves de cofre, para nenhuma função. Sessões curtas, permissões por função e auditoria de cada ação.
- Nenhum dado de saúde, código ou chave é escrito em logs.
Nenhum sistema é infalível. Se identificarmos um incidente que afete seus dados, avisaremos você e a ANPD conforme a lei.
11. Este site
appmeuciclo.com.br não usa cookies, scripts de terceiros, fontes externas, analytics ou formulários. O provedor de hospedagem registra acessos (endereço IP, data, página) por tempo limitado para segurança e operação, conforme a política dele. Links de e-mail abrem seu próprio aplicativo de e-mail.
12. Mudanças nesta política
Quando a política mudar, a nova versão será publicada aqui com a data atualizada, e o aplicativo pedirá novo consentimento se a mudança afetar a sincronização. O histórico de versões fica disponível neste endereço.