Política de Privacidade
Esta é uma tradução para sua conveniência. Somente a versão em alemão é juridicamente vinculante; também está disponível uma versão em inglês.
Última atualização: 25 de outubro de 2026
1. Controlador
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Áustria — datenschutz@ovulyx.com — é o controlador, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), do tratamento de dados pessoais no âmbito do Ovulyx.
2. Quais dados tratamos e por quê
Os dados de ciclo e de saúde são uma "categoria especial de dados pessoais" nos termos do Art. 9º do RGPD. Nós os tratamos exclusivamente com o seu consentimento explícito — ao criar a conta, você o confirma por meio de uma caixa de seleção própria, com redação separada (distinta da aceitação dos Termos), que se refere especificamente ao tratamento de dados de ciclo e de saúde nos termos do Art. 9º do RGPD, sem a qual tecnicamente não é possível criar uma conta. Revogável a qualquer momento, excluindo a sua conta.
| Tipo de dado | Finalidade | Base legal |
|---|---|---|
| Endereço de e-mail, senha (com hash) | Criação de conta, login, redefinição de senha | Art. 6º, nº 1, alínea b, do RGPD (contrato) |
| Nome de exibição (opcional, pode ser definido nas configurações) | Exibido para o(a) parceiro(a) conectado(a) (por exemplo, "Nova reação de …") | Art. 6º, nº 1, alínea b, do RGPD (contrato) |
| Dados da menstruação (incl. fim da menstruação opcional, intensidade do fluxo), registros do diário (humor, energia, sintomas, temperatura basal, anotações) | Função principal: acompanhamento e previsão do ciclo | Art. 9º, nº 2, alínea a, do RGPD (consentimento explícito) |
| Dados da menstruação de uma importação opcional do Apple Health (export.xml, somente registros menstruais) | Importação prática de dados na configuração inicial, a seu pedido | Art. 9º, nº 2, alínea a, do RGPD (consentimento explícito; você mesmo(a) escolhe o arquivo) |
| Configurações de compartilhamento, resumo compartilhado e reações entre você e o(a) seu(sua) parceiro(a) (por exemplo, "Valeu por me avisar") | Função de compartilhamento com parceiro(a), se ativada | Art. 9º, nº 2, alínea a, do RGPD (consentimento) |
| Endpoint de notificações push e chaves de criptografia do seu dispositivo (se ativado) | Lembretes (menstruação se aproximando, registro no diário) e reações do(a) parceiro(a) como notificações | Art. 6º, nº 1, alínea a, do RGPD (consentimento ao ativar) |
| Dados de pagamento (os dados do cartão nunca passam pelos nossos próprios sistemas) | Cobrança da assinatura após o fim do período de teste | Art. 6º, nº 1, alínea b, do RGPD (contrato) |
| Status da assinatura e ID da compra em compras pela App Store ou pelo Google Play (histórico de compras, via RevenueCat) | Liberação e gerenciamento da sua assinatura | Art. 6º, nº 1, alínea b, do RGPD (contrato) |
| Endereço IP (por pouco tempo, para evitar abusos) | Limitação de taxa (rate limiting) contra ataques de força bruta | Art. 6º, nº 1, alínea f, do RGPD (legítimo interesse) |
3. Publicidade (somente não personalizada) e nenhuma venda de dados
O Ovulyx exibe anúncios por meio do Google AdMob (app para celular) e do Google AdSense (aplicativo web) — deliberadamente somente anúncios não personalizados, sem segmentação baseada em comportamento ou interesses, justamente porque o Ovulyx trata categorias especiais de dados pessoais (dados de saúde). Para isso, podem ser enviados ao Google identificadores do dispositivo/navegador (por exemplo, um ID de publicidade, o seu endereço IP e a localização aproximada derivada dele), informações sobre a sua interação com os anúncios (por exemplo, impressões e cliques) e dados de falhas e de diagnóstico do SDK de anúncios — estritamente para exibir anúncios, medir a sua veiculação e evitar fraudes, e não para rastrear você entre apps ou sites. Nenhum dado de ciclo, de saúde ou outro dado do diário é jamais compartilhado com redes de publicidade. Nada de Google Analytics, Meta Pixel ou semelhantes. Não vendemos nem alugamos dados pessoais. Não são definidos cookies para fins de análise — os dados de sessão tecnicamente necessários (token de login) são armazenados localmente no seu dispositivo, e não como cookie de rastreamento.
4. Quem mais tem acesso aos dados (operadores)
Para operar o Ovulyx, utilizamos os seguintes prestadores de serviços, que tratam os dados exclusivamente em nosso nome:
| Prestador | Finalidade | Local do tratamento |
|---|---|---|
| Cloudflare, Inc. | Hospedagem do app, banco de dados (Cloudflare D1), lógica do lado do servidor (Workers) | Região da Europa Ocidental (WEUR) |
| Stripe Payments Europe, Ltd. | Processamento de pagamentos de assinaturas adquiridas no aplicativo web | UE / EUA (a Stripe é certificada de acordo com as Cláusulas Contratuais Padrão da UE) |
| Link, LLC (Stripe Managed Payments) | Em compras pela web feitas de fora da Áustria, a Link é a vendedora (merchant of record): pagamento, cálculo de impostos, emissão de nota fiscal, prevenção de fraudes e suporte relativo à compra. Para isso, a Link trata o seu nome, e-mail, endereço de cobrança e dados de pagamento como controladora independente, de acordo com a sua própria política de privacidade; a Link nunca recebe dados de saúde do Ovulyx. | EUA / UE (Cláusulas Contratuais Padrão) |
| Resend | Envio de e-mails transacionais (por exemplo, redefinição de senha) | EUA (Cláusulas Contratuais Padrão) |
| Serviço de entrega de push do seu navegador (por exemplo, Google FCM no Chrome, Mozilla Push Service no Firefox) | Entrega de notificações push — o conteúdo é criptografado de ponta a ponta (RFC 8291); o serviço vê apenas que alguma mensagem deve ser entregue ao seu dispositivo, mas não o seu conteúdo | depende do respectivo provedor, fora do nosso controle; só é relevante se você ativar as notificações |
| Expo (650 Industries, Inc.) | Entrega de notificações push no app para celular (internamente, repassa aos mesmos serviços de push das plataformas listados acima) — só é relevante se você ativar as notificações | EUA |
| RevenueCat, Inc. | Conciliação e gerenciamento de compras de assinaturas na App Store/Play Store (status da assinatura, identificador da compra) — só é relevante para assinaturas adquiridas diretamente pela App Store/Play Store | EUA |
| Google Ireland Limited (Google AdMob) | Veiculação de anúncios no app para celular, somente não personalizados (veja a seção 3) | UE/EUA, com base nas Cláusulas Contratuais Padrão do Google |
| Google Ireland Limited (Google AdSense) | Veiculação de anúncios no aplicativo web, somente não personalizados (veja a seção 3) | UE/EUA, com base nas Cláusulas Contratuais Padrão do Google |
5. Compartilhamento com parceiro(a)
Se você ativar o compartilhamento com parceiro(a), é você quem decide — podendo revogar a qualquer momento — quais informações uma pessoa convidada por você pode ver: calendário da menstruação, sintomas (exceto os que você tiver ocultado), as suas anotações "o que ajuda"/"o que evitar" (somente os registros compartilhados individualmente) e — à sua escolha — o seu humor/energia dia a dia ou apenas a média da fase. Anotações de texto livre e a sua temperatura basal nunca são compartilhadas com a pessoa conectada. Parceiros conectados também podem enviar a você uma reação curta e predefinida (por exemplo, "Valeu por me avisar") — essas reações ficam armazenadas enquanto a respectiva conexão existir ou até que uma das contas seja excluída.
Um(a) parceiro(a) conectado(a) também pode manter a sua própria lista "O que me faz bem", independente do ciclo (registros "o que ajuda"/"o que evitar", organizados por situação). Um registro só é repassado a você se o(a) parceiro(a) o compartilhar explicitamente; todo o resto continua privado. Quando você abre essa lista ou a linha correspondente abaixo do humor do dia dele(a), é mostrado ao(à) parceiro(a) somente o horário em que você a viu pela última vez ("viu hoje às 14:05") — e não quais registros você leu. Esse indicador não pode ser desativado e é redefinido quando a conexão é removida ou restabelecida.
Você pode compartilhar o seu ciclo com várias pessoas (no máximo 10) e definir configurações de compartilhamento separadas para cada pessoa. Para registros individuais (ex.: compromissos, "o que ajuda", humor do dia, reações), você escolhe quais das suas conexões vão recebê-los; o nosso servidor aplica essa escolha, de modo que cada pessoa só recebe o que é destinado a ela. Pessoas com ciclo próprio podem se conectar nos dois sentidos — a direção inversa só começa quando um dos lados oferece o próprio ciclo e o outro lado confirma. As suas conexões só veem com quem mais você tem conexão se você ativar isso explicitamente.
6. Prazo de armazenamento
Os seus dados ficam armazenados enquanto a sua conta existir. Se você excluir a sua conta pelo app, todos os dados associados (dados de ciclo, registros do diário, configurações de compartilhamento, conexões com parceiros) são excluídos de forma irrevogável. Uma assinatura ativa adquirida no aplicativo web é cancelada automaticamente quando a conta é excluída; uma assinatura adquirida pelo Google Play ou pela App Store precisa ser cancelada por você na respectiva loja. Faturas e comprovantes de pagamento são guardados conforme as obrigações legais de guarda de documentos. Detalhes: Excluir conta.
6a. Usuários fora da UE
O Ovulyx é operado a partir da Áustria e aplica o padrão do RGPD a todos os usuários no mundo inteiro: os direitos da seção 7 valem para você, independentemente de onde você mora. Os dados da sua conta e de saúde são armazenados na UE (Cloudflare, região da Europa Ocidental); os prestadores de serviços listados na seção 4 podem tratar dados nos EUA com base em Cláusulas Contratuais Padrão. Os dados nunca são vendidos nem usados para publicidade personalizada. Dependendo do seu país, você pode ter também direitos previstos na legislação local (por exemplo, no Reino Unido, na Suíça, na Austrália, na Nova Zelândia, no Japão, em Singapura ou na Coreia do Sul); você pode exercê-los pelo mesmo contato (datenschutz@ovulyx.com), e responderemos dentro do prazo exigido pela lei aplicável. Usuários nos Estados Unidos: veja também a nossa Consumer Health Data Privacy Policy (em inglês).
6b. Informações específicas por país
- Disponibilidade: O Ovulyx não aceita novas contas da China continental, Rússia, Belarus, Irã, Coreia do Norte, Síria, Cuba, Afeganistão, Iraque, Líbia, Iêmen, Mianmar, Venezuela, Turquia, Indonésia, Quênia, Nigéria, Arábia Saudita, Vietnã, Egito, Catar, Argélia, Tailândia, Cazaquistão, Uzbequistão ou Turcomenistão. Nos Estados Unidos, no Brasil e na Índia, o Ovulyx só está disponível para adultos a partir de 18 anos.
- Destinatários no exterior (APPI do Japão, PIPA da Coreia do Sul, entre outros): Os dados pessoais são armazenados na UE (Cloudflare, região da Europa Ocidental) e transferidos, na medida necessária para as finalidades da seção 2, aos prestadores de serviços da seção 4, alguns dos quais estão sediados nos Estados Unidos (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Os Estados Unidos não têm uma lei federal abrangente de proteção de dados; esses prestadores estão vinculados às Cláusulas Contratuais Padrão da UE. As transferências ocorrem continuamente enquanto você usa o Ovulyx e terminam quando a sua conta é excluída.
- Armazenamento e eliminação: Os dados são mantidos enquanto a sua conta existir e excluídos imediatamente e de forma irrevogável quando você exclui a conta (os registros do banco de dados são apagados; os backups são sobrescritos em até 30 dias). As faturas são guardadas pelo prazo legal (na Áustria, em geral, 7 anos).
- Pessoa responsável / encarregado de proteção de dados / grievance officer / encarregado (incluindo Canadá, Brasil LGPD, Índia DPDP, Coreia do Sul PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Áustria.
- Brasil (LGPD): O tratamento de dados de saúde se baseia no seu consentimento específico (art. 11, inciso I, da LGPD); você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre o compartilhamento, bem como revogar o consentimento, pelo contato acima, e apresentar reclamação à ANPD.
- Índia (DPDP Act): Você pode solicitar acesso, correção e apagamento, indicar outra pessoa e apresentar reclamações pelo contato acima; se não forem resolvidas, você pode recorrer ao Data Protection Board of India.
7. Seus direitos
- Acesso e portabilidade dos dados — você pode baixar o seu conjunto completo de dados como arquivo JSON a qualquer momento em "Configurações → Conta → Exportar dados".
- Exclusão — possível a qualquer momento por você mesmo(a) em "Configurações → Conta → Excluir conta permanentemente", sem período de espera, ou por e-mail (veja Excluir conta).
- Correção — qualquer registro pode ser alterado diretamente no app.
- Oposição/revogação do consentimento — a qualquer momento, desativando funções específicas (por exemplo, o compartilhamento com parceiro(a)) ou excluindo a sua conta.
- Reclamação a uma autoridade de controle — na Áustria, a Datenschutzbehörde (dsb.gv.at), ou a autoridade competente do seu local de residência.
8. Alterações desta política
Atualizamos esta política sempre que o tratamento de dados mudar (por exemplo, novas funções, novos prestadores de serviços). A versão atual está sempre disponível neste endereço.