Política de Privacidade da Vina

Data da última atualização: 08/10/2026

1. Responsável pelo tratamento

Aplicação: Vina
Responsável: Héctor López Roldán (HLR Studio)
E-mail de contato: hello@hlrstudio.dev
Localização: Zaragoza, Espanha

Esta Política de Privacidade explica como são coletados, usados e protegidos os dados pessoais das pessoas que utilizam o aplicativo móvel Vina (a seguir, "o App").

O Vina foi pensado para ajudar a lembrar a tomada ou o uso de um método contraceptivo, bem como para mostrar informações relacionadas com o ciclo.

2. Dados que tratamos

Dependendo de como você usa o App, podemos tratar as seguintes categorias de dados. Alguns deles são dados de categoria especial (dados de saúde) no sentido do art. 9 do RGPD e dados pessoais sensíveis no sentido da LGPD (método contraceptivo, ciclo, sintomas, estado de espírito), que recebem proteção reforçada.

2.1. Dados de saúde e de uso que você insere (armazenamento local)

Por padrão, estes dados são armazenados localmente no seu dispositivo (bancos de dados locais do tipo Hive e preferências do sistema):

Método contraceptivo escolhido (por exemplo, pílula, anel, adesivo, injeção, DIU, implante).
Configuração do ciclo (dias ativos, dias de pausa, início do ciclo, datas de inserção/remoção de DIU ou implante, etc.).
Histórico de menstruações registradas.
Consultas de saúde que você configure (consulta ginecológica, citologia, renovação da receita, teste de IST, autoexame ou outras que você crie), a frequência e as notas que você escreva nelas.
Histórico de consultas já realizadas: tipo, data e as notas ou resultados que você decida registrar.
Notas, estado de espírito e sintomas que você registre.
Registro de adesão (se você tomou ou usou o método, sequências, porcentagens).
Horário do lembrete e preferências de idioma, tema e notificações.

O App pode ser usado sem criar uma conta. Nesse caso, o que você registra (ciclo, menstruações, doses, notas, sintomas, consultas e medicamentos) fica no seu dispositivo. A única coisa que sai dele é o descrito no item 2.3 (análise de uso, erros e publicidade) e, só se você ativar, o modo parceria (2.4) e a integração com Saúde (2.5).

2.2. Conta e sincronização na nuvem (opcional — apenas se você fizer login)

Se você decidir fazer login com sua conta Google para backup e sincronização entre dispositivos:

É utilizado o Firebase Authentication. Por padrão, a sessão é anônima (um identificador técnico sem dados pessoais); ao vincular o Google, são armazenados o endereço de e-mail e o nome da sua conta.
Todo o histórico descrito no item 2.1 (ciclo, método, menstruações, notas, estado de espírito, sintomas, adesão e consultas de saúde com seu histórico) é enviado e sincronizado na nuvem através do Cloud Firestore, associado ao seu identificador de usuário, para que esteja disponível nos seus dispositivos e como backup.
Você pode desconectar a conta e apagar todos os seus dados (locais e na nuvem) nas Configurações do App.
Você também pode fazer login com a Apple: são guardados o e-mail (ou o e-mail privado de retransmissão da Apple) e o nome que a Apple compartilhar.
A opção "Excluir meus dados" apaga seu histórico no dispositivo e na nuvem e também exclui sua conta (seu e-mail e seu nome deixam de ficar guardados); se você entrou com a Apple, o acesso da Vina ao seu Apple ID também é revogado.

2.3. Dados técnicos e de uso (análise, erros, publicidade)

O App utiliza serviços do Google/Firebase:

Firebase Analytics: estatísticas de uso. Os eventos incluem o método anticoncepcional que você configurou (por exemplo, pílula ou implante) e ações de uso, como marcar uma dose, registrar uma menstruação ou abrir uma tela, com o horário em que você usa o App. Não incluem as datas que você registra, o texto das suas notas, seus sintomas nem seu humor (no máximo, quantos sintomas você marcou). Os dados mais delicados são enviados agrupados: os motivos para deixar um método não distinguem "quero engravidar" nem "menopausa", as intercorrências com o método não dizem qual foi e as consultas não distinguem o teste de IST.
Firebase Crashlytics: registro de erros e falhas técnicas.
Google Mobile Ads / AdMob: publicidade para a versão gratuita.

Estes serviços podem coletar automaticamente identificadores de dispositivo e de publicidade, versão do sistema, modelo, idioma, país aproximado e eventos técnicos. No Espaço Econômico Europeu, a publicidade rege-se pela sua escolha no aviso de consentimento exibido no App (ver item 4); se você não consentir, são exibidos anúncios não personalizados ou o tratamento é limitado.

2.4. Modo parceria (opcional)

Se você ativar o modo parceria para compartilhar informações com outra pessoa, é publicado na nuvem um resumo do seu ciclo (dia do ciclo, fase e próxima menstruação estimada) que essa pessoa poderá consultar. O estado de espírito e os sintomas só são compartilhados se você os ativar expressamente (estão desativados por padrão). Nunca são compartilhadas suas notas nem suas consultas de saúde ou seu histórico. Você pode revogar o acesso a qualquer momento, o que elimina o vínculo dos dois lados. A Vina não envia avisos à outra pessoa: ela vê o que você compartilha quando abre o App.

2.5. Integração com Saúde (opcional)

Se você ativar, o App pode escrever e ler dados de fluxo menstrual no Apple Health (iOS) ou no Health Connect (Android). Esta integração está desativada por padrão e exige o seu consentimento explícito através do sistema operacional.

2.6. Assinaturas premium

A gestão das assinaturas (compra, restauração) é feita através da RevenueCat e das lojas de aplicativos (App Store / Google Play), que tratam os identificadores necessários para validar a compra. Não tratamos nem armazenamos os dados do seu cartão de pagamento.

2.7. Outros medicamentos (opcional)

Se você usar a seção Outros medicamentos, que pede seu consentimento expresso antes de guardar qualquer coisa, o App guarda os medicamentos que você adiciona (nome, dose, horário, estoque e as doses que você marca) e, se você usar, os perfis de familiares para quem você os administra. Eles ficam no seu dispositivo e, só se você tiver conectado uma conta, também na nuvem como backup. Nunca são usados para publicidade e para a análise só vão contagens, nunca nomes, doses ou horários. Se você adicionar medicamentos de outra pessoa, confirme que ela está de acordo. Você pode retirar o consentimento e apagar tudo na própria seção ("Apagar todos os meus medicamentos") ou com "Excluir meus dados".

Em nenhum caso vendemos seus dados pessoais a terceiros.

3. Finalidades do tratamento

Usamos os dados com as seguintes finalidades:

Fornecer e manter o funcionamento do App
- Guardar sua configuração de método contraceptivo e ciclo.
- Mostrar a seção "Hoje", o calendário e outros dados personalizados.
Lembretes e notificações locais
- Agendar notificações no seu dispositivo no horário configurado.
- Lembrar você da tomada ou do uso do método contraceptivo.
Melhorar a qualidade do App
- Analisar de forma agregada como o App é usado (Firebase Analytics).
- Detectar falhas e erros técnicos (Crashlytics).
Publicidade (se estiver habilitada)
- Exibir anúncios através do Google AdMob.
- Quando aplicável, personalizar a publicidade conforme sua configuração de consentimento (por exemplo, anúncios não personalizados na UE, se assim for configurado).

4. Base legal do tratamento

De acordo com o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica 3/2018 (LOPDGDD) e, para pessoas no Brasil, a Lei 13.709/2018 (LGPD), as bases legais são:

Execução de um contrato / prestação do serviço (art. 6.1.b RGPD) Para oferecer a funcionalidade básica do App (guardar sua configuração no dispositivo, mostrar seu ciclo, agendar lembretes).
Consentimento explícito para dados de saúde (arts. 6.1.a e 9.2.a RGPD) O tratamento dos seus dados de categoria especial (ciclo, método, sintomas, estado de espírito) para além do seu próprio dispositivo exige o seu consentimento explícito. Em concreto:
A sincronização na nuvem do seu histórico de saúde só ocorre se você fizer login voluntariamente (item 2.2).
O modo parceria só compartilha informações se você o ativar, e o estado de espírito/sintomas apenas se você os habilitar expressamente (item 2.4).
A integração com Saúde só funciona se você a ativar e conceder a permissão do sistema (item 2.5).

Você pode retirar o seu consentimento a qualquer momento: desconectando a conta, revogando o modo parceria, desativando a integração com Saúde, apagando seus dados nas Configurações ou desinstalando o App.

Consentimento para publicidade (conforme normativa ePrivacy/RGPD) Para a publicidade personalizada no EEE, através do aviso de consentimento exibido no App. Você pode rever sua escolha voltando a esse aviso.
Interesse legítimo (art. 6.1.f RGPD) Para manter o App seguro, prevenir abusos e erros e elaborar estatísticas de uso agregadas (veja no item 2.3 o que incluem).

5. Conservação dos dados

Os dados guardados no seu dispositivo (ciclo, método, históricos) são mantidos enquanto você tiver o App instalado ou até que você apague os dados ou desinstale o App.
Se você fez login, seu histórico sincronizado é conservado na nuvem (Cloud Firestore) até que você use a opção "Excluir meus dados" nas Configurações ou solicite sua exclusão. Importante: desinstalar o App elimina os dados locais, mas não a cópia na nuvem; para apagá-la, use "Excluir meus dados" antes de desinstalar ou escreva para nós.
Os dados técnicos e de uso gerenciados pelo Firebase e serviços similares são conservados de acordo com as políticas de cada fornecedor, aplicando, na medida do possível, períodos razoáveis de retenção e anonimização.

A opção "Excluir meus dados" apaga seu histórico tanto local como na nuvem, revoga os vínculos do modo parceria e exclui sua conta.

6. Compartilhamento de dados com terceiros

Não vendemos seus dados pessoais a terceiros.

No entanto, para poder prestar o serviço, trabalhamos com os seguintes operadores / fornecedores:

Google LLC e suas afiliadas — Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase Analytics, Crashlytics, Remote Config e Google Mobile Ads (AdMob). Hospedam a conta, a sincronização na nuvem do seu histórico (se você fizer login), o resumo do modo parceria, as notificações push, a análise, o registro de erros e a publicidade.
RevenueCat, Inc. — gestão das assinaturas premium.
Apple Inc. e Google (Health Connect) — apenas se você ativar a integração com Saúde, para ler/escrever fluxo menstrual no seu dispositivo.
Apple App Store / Google Play — processamento dos pagamentos das assinaturas.

Além disso, no modo parceria, a pessoa que você autorizar poderá ver o resumo de ciclo que você compartilhe (não é um "fornecedor", mas outra usuária a quem você dá acesso; você pode revogar quando quiser).

Estes serviços podem tratar dados em servidores situados fora do Espaço Econômico Europeu. Seus fornecedores declaram aplicar mecanismos de transferência internacional adequados conforme o RGPD (por exemplo, Cláusulas Contratuais Padrão da UE).

Caso sejam utilizados outros fornecedores no futuro, esta Política de Privacidade será atualizada para incluí-los.

7. Transferências internacionais

Ao utilizar serviços como o Firebase ou o AdMob, é possível que sejam realizadas transferências internacionais de dados (por exemplo, para os Estados Unidos ou outros países).

Nesses casos, procura-se que exista uma base legal adequada, incluindo, quando aplicável:

A assinatura de Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.
Outras garantias reconhecidas pelo RGPD.

8. Direitos das pessoas usuárias

Como pessoa usuária, você tem direito a:

Acessar seus dados pessoais.
Retificar os dados inexatos ou incompletos.
Solicitar a exclusão dos seus dados (direito ao esquecimento).
Solicitar a limitação do tratamento.
Opor-se ao tratamento quando a base legal for o interesse legítimo.
Solicitar a portabilidade dos dados, quando aplicável.

Você pode exercer estes direitos contatando o responsável em: hello@hlrstudio.dev Indique de forma clara qual direito deseja exercer e, se for o caso, forneça as informações necessárias para poder identificá-lo.

Você também tem o direito de apresentar uma reclamação junto à Agência Espanhola de Proteção de Dados (AEPD), à Autoridade Nacional de Proteção de Dados (ANPD) no Brasil ou a outra autoridade de controle competente.

9. Menores de idade

O App é destinado a pessoas maiores de idade. Se você tiver menos de 14 anos, deve usar o App com o consentimento e a supervisão da sua mãe, pai ou responsável legal.

Se for detectado que foram coletados dados de um menor sem o consentimento correspondente, tentaremos apagá-los o mais rápido possível.

10. Segurança

São aplicadas medidas técnicas e organizacionais razoáveis para proteger os dados:

Uso de mecanismos padrão de segurança dos sistemas que hospedam os serviços (como o Firebase).
Atualização periódica do App para corrigir erros e vulnerabilidades.

Nenhum sistema é completamente seguro, mas trabalharemos para minimizar os riscos.

11. Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser atualizada para refletir alterações no App, na legislação ou nos serviços utilizados (por exemplo, novos fornecedores).

Em caso de alterações relevantes, tentaremos informar através do próprio App ou de outros meios razoáveis.

12. Contato

Para qualquer dúvida sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, você pode escrever para:

hello@hlrstudio.dev