Política de Privacidade da Vina

Data da última atualização: 16/07/2026

1. Responsável pelo tratamento

Aplicação: Vina
Responsável: Héctor López Roldán (HLR Studio)
E-mail de contato: hello@hlrstudio.dev
Localização: Zaragoza, Espanha

Esta Política de Privacidade explica como são coletados, usados e protegidos os dados pessoais das pessoas que utilizam o aplicativo móvel Vina (a seguir, "o App").

O Vina foi pensado para ajudar a lembrar a tomada ou o uso de um método contraceptivo, bem como para mostrar informações relacionadas com o ciclo.

2. Dados que tratamos

Dependendo de como você usa o App, podemos tratar as seguintes categorias de dados. Alguns deles são dados de categoria especial (dados de saúde) no sentido do art. 9 do RGPD e dados pessoais sensíveis no sentido da LGPD (método contraceptivo, ciclo, sintomas, estado de espírito), que recebem proteção reforçada.

2.1. Dados de saúde e de uso que você insere (armazenamento local)

Por padrão, estes dados são armazenados localmente no seu dispositivo (bancos de dados locais do tipo Hive e preferências do sistema):

Método contraceptivo escolhido (por exemplo, pílula, anel, adesivo, injeção, DIU, implante).
Configuração do ciclo (dias ativos, dias de pausa, início do ciclo, datas de inserção/remoção de DIU ou implante, etc.).
Histórico de menstruações registradas.
Consultas de saúde que você configure (consulta ginecológica, citologia, renovação da receita, teste de IST, autoexame ou outras que você crie), a frequência e as notas que você escreva nelas.
Histórico de consultas já realizadas: tipo, data e as notas ou resultados que você decida registrar.
Notas, estado de espírito e sintomas que você registre.
Registro de adesão (se você tomou ou usou o método, sequências, porcentagens).
Horário do lembrete e preferências de idioma, tema e notificações.

O App pode ser usado de forma totalmente anônima e local, sem criar uma conta. Nesse caso, os dados não saem do seu dispositivo, exceto pelo indicado nos itens 2.4 e 2.5 (que são opcionais).

2.2. Conta e sincronização na nuvem (opcional — apenas se você fizer login)

Se você decidir fazer login com sua conta Google para backup e sincronização entre dispositivos:

É utilizado o Firebase Authentication. Por padrão, a sessão é anônima (um identificador técnico sem dados pessoais); ao vincular o Google, são armazenados o endereço de e-mail e o nome da sua conta.
Todo o histórico descrito no item 2.1 (ciclo, método, menstruações, notas, estado de espírito, sintomas, adesão e consultas de saúde com seu histórico) é enviado e sincronizado na nuvem através do Cloud Firestore, associado ao seu identificador de usuário, para que esteja disponível nos seus dispositivos e como backup.
Você pode desconectar a conta e apagar todos os seus dados (locais e na nuvem) nas Configurações do App.

2.3. Dados técnicos e de uso (análise, erros, publicidade)

O App utiliza serviços do Google/Firebase:

Firebase Analytics: estatísticas de uso agregadas. Os eventos de análise NÃO incluem seus dados de saúde (ciclo, notas, sintomas): apenas metadados de uso (telas visitadas, ações básicas, contadores).
Firebase Crashlytics: registro de erros e falhas técnicas.
Google Mobile Ads / AdMob: publicidade para a versão gratuita.

Estes serviços podem coletar automaticamente identificadores de dispositivo e de publicidade, versão do sistema, modelo, idioma, país aproximado e eventos técnicos. No Espaço Econômico Europeu, a publicidade rege-se pela sua escolha no aviso de consentimento exibido no App (ver item 4); se você não consentir, são exibidos anúncios não personalizados ou o tratamento é limitado.

2.4. Modo casal (opcional)

Se você ativar o modo casal para compartilhar informações com outra pessoa, é publicado na nuvem um resumo do seu ciclo (dia do ciclo, fase e próxima menstruação estimada) que essa pessoa poderá consultar. O estado de espírito e os sintomas só são compartilhados se você os ativar expressamente (estão desativados por padrão). Nunca são compartilhadas suas notas nem suas consultas de saúde ou seu histórico. Você pode revogar o acesso a qualquer momento, o que elimina o vínculo dos dois lados. Para avisar a outra pessoa, são utilizadas notificações push (Firebase Cloud Messaging) que não incluem dados concretos do ciclo.

2.5. Integração com Saúde (opcional)

Se você ativar, o App pode escrever e ler dados de fluxo menstrual no Apple Health (iOS) ou no Health Connect (Android). Esta integração está desativada por padrão e exige o seu consentimento explícito através do sistema operacional.

2.6. Assinaturas premium

A gestão das assinaturas (compra, restauração) é feita através da RevenueCat e das lojas de aplicativos (App Store / Google Play), que tratam os identificadores necessários para validar a compra. Não tratamos nem armazenamos os dados do seu cartão de pagamento.

Em nenhum caso vendemos seus dados pessoais a terceiros.

3. Finalidades do tratamento

Usamos os dados com as seguintes finalidades:

Fornecer e manter o funcionamento do App
- Guardar sua configuração de método contraceptivo e ciclo.
- Mostrar a seção "Hoje", o calendário e outros dados personalizados.
Lembretes e notificações locais
- Agendar notificações no seu dispositivo no horário configurado.
- Lembrar você da tomada ou do uso do método contraceptivo.
Melhorar a qualidade do App
- Analisar de forma agregada como o App é usado (Firebase Analytics).
- Detectar falhas e erros técnicos (Crashlytics).
Publicidade (se estiver habilitada)
- Exibir anúncios através do Google AdMob.
- Quando aplicável, personalizar a publicidade conforme sua configuração de consentimento (por exemplo, anúncios não personalizados na UE, se assim for configurado).

4. Base legal do tratamento

De acordo com o Regulamento (UE) 2016/679 (RGPD), a Lei Orgânica 3/2018 (LOPDGDD) e, para pessoas no Brasil, a Lei 13.709/2018 (LGPD), as bases legais são:

Execução de um contrato / prestação do serviço (art. 6.1.b RGPD) Para oferecer a funcionalidade básica do App (guardar sua configuração no dispositivo, mostrar seu ciclo, agendar lembretes).
Consentimento explícito para dados de saúde (arts. 6.1.a e 9.2.a RGPD) O tratamento dos seus dados de categoria especial (ciclo, método, sintomas, estado de espírito) para além do seu próprio dispositivo exige o seu consentimento explícito. Em concreto:
A sincronização na nuvem do seu histórico de saúde só ocorre se você fizer login voluntariamente (item 2.2).
O modo casal só compartilha informações se você o ativar, e o estado de espírito/sintomas apenas se você os habilitar expressamente (item 2.4).
A integração com Saúde só funciona se você a ativar e conceder a permissão do sistema (item 2.5).

Você pode retirar o seu consentimento a qualquer momento: desconectando a conta, revogando o modo casal, desativando a integração com Saúde, apagando seus dados nas Configurações ou desinstalando o App.

Consentimento para publicidade (conforme normativa ePrivacy/RGPD) Para a publicidade personalizada no EEE, através do aviso de consentimento exibido no App. Você pode rever sua escolha voltando a esse aviso.
Interesse legítimo (art. 6.1.f RGPD) Para manter o App seguro, prevenir abusos e erros e elaborar estatísticas de uso agregadas que não incluem seus dados de saúde.

5. Conservação dos dados

Os dados guardados no seu dispositivo (ciclo, método, históricos) são mantidos enquanto você tiver o App instalado ou até que você apague os dados ou desinstale o App.
Se você fez login, seu histórico sincronizado é conservado na nuvem (Cloud Firestore) até que você use a opção "Apagar meus dados" nas Configurações ou solicite sua exclusão. Importante: desinstalar o App elimina os dados locais, mas não a cópia na nuvem; para apagá-la, use "Apagar meus dados" antes de desinstalar ou escreva para nós.
Os dados técnicos e de uso gerenciados pelo Firebase e serviços similares são conservados de acordo com as políticas de cada fornecedor, aplicando, na medida do possível, períodos razoáveis de retenção e anonimização.

A opção "Apagar meus dados" apaga seu histórico tanto local como na nuvem e revoga os vínculos de casal.

6. Compartilhamento de dados com terceiros

Não vendemos seus dados pessoais a terceiros.

No entanto, para poder prestar o serviço, trabalhamos com os seguintes operadores / fornecedores:

Google LLC e suas afiliadas — Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase Analytics, Crashlytics, Remote Config e Google Mobile Ads (AdMob). Hospedam a conta, a sincronização na nuvem do seu histórico (se você fizer login), o resumo do modo casal, as notificações push, a análise, o registro de erros e a publicidade.
RevenueCat, Inc. — gestão das assinaturas premium.
Apple Inc. e Google (Health Connect) — apenas se você ativar a integração com Saúde, para ler/escrever fluxo menstrual no seu dispositivo.
Apple App Store / Google Play — processamento dos pagamentos das assinaturas.

Além disso, no modo casal, a pessoa que você autorizar poderá ver o resumo de ciclo que você compartilhe (não é um "fornecedor", mas outra usuária a quem você dá acesso; você pode revogar quando quiser).

Estes serviços podem tratar dados em servidores situados fora do Espaço Econômico Europeu. Seus fornecedores declaram aplicar mecanismos de transferência internacional adequados conforme o RGPD (por exemplo, Cláusulas Contratuais Padrão da UE).

Caso sejam utilizados outros fornecedores no futuro, esta Política de Privacidade será atualizada para incluí-los.

7. Transferências internacionais

Ao utilizar serviços como o Firebase ou o AdMob, é possível que sejam realizadas transferências internacionais de dados (por exemplo, para os Estados Unidos ou outros países).

Nesses casos, procura-se que exista uma base legal adequada, incluindo, quando aplicável:

A assinatura de Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.
Outras garantias reconhecidas pelo RGPD.

8. Direitos das pessoas usuárias

Como pessoa usuária, você tem direito a:

Acessar seus dados pessoais.
Retificar os dados inexatos ou incompletos.
Solicitar a exclusão dos seus dados (direito ao esquecimento).
Solicitar a limitação do tratamento.
Opor-se ao tratamento quando a base legal for o interesse legítimo.
Solicitar a portabilidade dos dados, quando aplicável.

Você pode exercer estes direitos contatando o responsável em: hello@hlrstudio.dev Indique de forma clara qual direito deseja exercer e, se for o caso, forneça as informações necessárias para poder identificá-lo.

Você também tem o direito de apresentar uma reclamação junto à Agência Espanhola de Proteção de Dados (AEPD), à Autoridade Nacional de Proteção de Dados (ANPD) no Brasil ou a outra autoridade de controle competente.

9. Menores de idade

O App é destinado a pessoas maiores de idade. Se você tiver menos de 14 anos, deve usar o App com o consentimento e a supervisão da sua mãe, pai ou responsável legal.

Se for detectado que foram coletados dados de um menor sem o consentimento correspondente, tentaremos apagá-los o mais rápido possível.

10. Segurança

São aplicadas medidas técnicas e organizacionais razoáveis para proteger os dados:

Uso de mecanismos padrão de segurança dos sistemas que hospedam os serviços (como o Firebase).
Atualização periódica do App para corrigir erros e vulnerabilidades.

Nenhum sistema é completamente seguro, mas trabalharemos para minimizar os riscos.

11. Alterações nesta Política de Privacidade

Esta Política de Privacidade pode ser atualizada para refletir alterações no App, na legislação ou nos serviços utilizados (por exemplo, novos fornecedores).

Em caso de alterações relevantes, tentaremos informar através do próprio App ou de outros meios razoáveis.

12. Contato

Para qualquer dúvida sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, você pode escrever para:

hello@hlrstudio.dev