Política de Privacidade
O Ciclo Vivo é um aplicativo de acompanhamento de ciclo menstrual, com registros diários, lembretes neutros e acesso opcional para acompanhantes escolhidos pela própria titular da conta. Tratamos dados de ciclo, sintomas, humor, notas e informações relacionadas como dados sensíveis e os usamos somente para as funcionalidades do app, controles de privacidade, segurança e atendimento dos seus direitos previstos na LGPD.
Quem somos
O Ciclo Vivo é um aplicativo de organização pessoal e informação sobre o ciclo menstrual: registro de informações do ciclo, notas diárias, lembretes e acesso opcional para acompanhantes definido pela titular da conta. O responsável pelo tratamento dos dados é o projeto Ciclo Vivo.
Para assuntos de privacidade e proteção de dados, o contato está na seção Contato de privacidade.
Dados que tratamos
Dependendo das funcionalidades utilizadas, o Ciclo Vivo pode tratar:
- Dados de identidade da conta, como as informações do provedor de autenticação necessárias para entrar (por exemplo, o login pela conta Google).
- Perfil e histórico do ciclo menstrual.
- Registros diários, sintomas, humor e notas inseridos pela usuária.
- Preferências de notificação e configurações de lembretes locais.
- Configuração de acesso de acompanhantes, permissões e registros de auditoria.
- Recibos técnicos de operações de privacidade — por exemplo, status de uma solicitação de exclusão, categorias, contagens e datas/horas — sem conteúdo sensível.
- Metadados de cobrança apenas no futuro, caso recursos pagos sejam ativados.
Não usamos dados de ciclo, sintomas, humor, notas, dados de acompanhante, códigos de convite ou informações de saúde para publicidade ou perfilamento não relacionado ao funcionamento do app.
Finalidades
Tratamos dados para:
- Oferecer o acompanhamento do ciclo e os registros diários.
- Exibir telas, lembretes e controles de privacidade escolhidos pela usuária.
- Permitir o acesso opcional de acompanhantes, com permissões controladas pela titular.
- Manter segurança e registros de auditoria do acesso de acompanhantes e das operações de privacidade.
- Atender aos direitos previstos na LGPD, incluindo acesso, exportação, correção e exclusão, quando aplicável.
- Gerenciar cobrança apenas se recursos pagos forem ativados no futuro.
Base legal e consentimento
O tratamento de dados sensíveis de saúde ocorre com base no consentimento específico e destacado da titular, coletado dentro do app antes da coleta, e para a execução das funcionalidades que você escolhe usar. Você pode revisar e revogar consentimentos a qualquer momento pelos controles de privacidade do app; a revogação não afeta tratamentos já realizados de forma legítima.
Acesso de acompanhantes
O acesso de acompanhantes é opcional e controlado pela titular da conta. As leituras feitas por acompanhantes passam por funções de servidor (Cloud Functions) com filtragem de permissões e registro de auditoria. Acompanhantes não recebem acesso irrestrito aos dados da conta.
Códigos de convite são tratados como sensíveis. Eles não aparecem em registros de rotina, capturas de tela, artefatos de teste ou mensagens públicas de suporte.
Notificações
As notificações usam linguagem neutra. Elas não incluem datas do ciclo, sintomas, humor, notas, nomes de fase, detalhes de fluxo, códigos de convite ou outros detalhes sensíveis no título, no corpo ou no conteúdo técnico da notificação.
Compartilhamento e operadores
O Ciclo Vivo utiliza fornecedores de serviço apenas na medida necessária para o funcionamento do app, autenticação, armazenamento em nuvem, funções de servidor e, futuramente, cobrança. Podem incluir Firebase/Google Cloud, as lojas de aplicativos e, quando a cobrança for ativada, o RevenueCat.
A cobrança está atualmente desativada. O app não envia dados de saúde, dados de ciclo, sintomas, humor, notas, dados de acompanhante, códigos de convite, exportações, tokens ou conteúdos sensíveis a provedores de cobrança.
Retenção, exportação e exclusão
Política conservadora atual:
- Dados ativos da conta são removidos dos sistemas ativos após a conclusão de uma solicitação de exclusão autenticada.
- Dados no dispositivo são excluídos por ação local explícita.
- A exclusão da identidade de autenticação é uma etapa separada, após a exclusão dos dados em nuvem e a confirmação de login recente quando exigido.
- Registros de auditoria de acompanhante podem ser mantidos por até 180 dias para fins de segurança/auditoria.
- Recibos técnicos de privacidade, sem conteúdo sensível, podem ser mantidos por até 5 anos.
- Backups podem reter dados excluídos temporariamente dentro de uma janela máxima de rotação de 30 dias e não são restaurados para uso ativo, exceto para recuperação de incidente. Havendo restauração, a reconciliação de exclusão é executada antes de os dados voltarem a ficar ativos.
- A exportação de pacotes de dados em nuvem ainda não está habilitada e será minimizada quando introduzida.
Recibos de privacidade não incluem datas do ciclo, sintomas, humor, notas, códigos de convite, tokens, identificadores brutos, e-mail, conteúdos de provedores ou conteúdos de exportação.
Segurança
- Cada usuária acessa apenas os próprios dados a partir do aplicativo.
- O acesso de acompanhantes é intermediado por funções de servidor, não por leitura direta de registros de convite pelo cliente.
- Leituras de acompanhante são filtradas por permissão e auditadas.
- Valores sensíveis não são registrados em log.
- O estado sensível local usa armazenamento seguro nas plataformas nativas suportadas.
Crianças, orientação médica e emergências
O Ciclo Vivo não é um dispositivo médico e não oferece diagnóstico, tratamento, garantia de fertilidade nem atendimento de emergência. Para questões de saúde, procure profissionais qualificados. As previsões e fases são observações informativas, não regras médicas.
Seus direitos (LGPD)
Você pode solicitar informações sobre o tratamento, acesso aos dados pessoais, correção, exclusão, portabilidade quando aplicável e revisão das escolhas de consentimento. Os pedidos são atendidos pelo contato abaixo.
Contato de privacidade
Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para ographicmatt@gmail.com.
Alterações nesta política
Podemos atualizar esta política à medida que o app evolui. Mudanças relevantes serão comunicadas pelos canais do app ou nesta página, com a data de atualização revisada no topo.