Política de Privacidade

1. Visão geral

O Cyclolab é um aplicativo de organização e acompanhamento de ciclos, compostos, protetores, doses, exames e fotos de acompanhamento. Por se tratar de um serviço que envolve dados pessoais sensíveis, em especial dados de saúde, levamos a privacidade a sério: coletamos apenas o necessário para operar o Serviço, só mostramos seus dados a quem você autorizar e nunca vendemos seus dados.

2. Dados que coletamos

a) Dados de cadastro: nome, sobrenome, nome de usuário, endereço de e-mail, data de nascimento e gênero. Sua senha é armazenada de forma criptografada (hash), nunca em texto puro.

b) Login com Google ou Apple: se você entrar com uma dessas contas, recebemos do provedor o identificador da conta, o nome, o e-mail (a Apple pode fornecer um e-mail de retransmissão) e, no caso do Google, a foto de perfil, que pode ser usada como sua foto no Cyclolab. Não recebemos sua senha do Google ou da Apple.

c) Perfil público: nome de usuário e foto de perfil, que ficam visíveis para outras pessoas.

d) Preferências: idioma e configurações do aplicativo, incluindo as de notificação.

e) Conteúdo registrado no aplicativo: ciclos, compostos, protetores, terapia pós-ciclo (PCT), doses, horários, locais de aplicação, seringas, agulhas, estoque, catálogo de produtos, modelos de exame, registros de uso das doses e o histórico de atividades gerado a partir deles.

f) Dados de saúde: além do conteúdo acima, os exames laboratoriais que você registrar (nome, laboratório, data, preço e arquivos enviados em PDF ou imagem, de até 5 MB cada) e as fotos de acompanhamento que você publicar (imagens de até 10 MB, legenda e os ciclos ativos no dia da foto).

g) Acompanhamento: convites enviados e aceitos, quem acompanha você, quem você acompanha e as permissões escolhidas para cada pessoa.

h) Dados técnicos: identificador do dispositivo gerado pelo aplicativo, sistema operacional e versão, marca e modelo do aparelho, versão do aplicativo, fuso horário, token de notificações push, registros de acesso e de erros (logs) e endereço IP, utilizados para operar e proteger o Serviço.

3. Como usamos os dados

• criar e autenticar sua conta, inclusive pelo login com Google ou Apple, e sincronizar seus dados entre dispositivos;
• operar as funcionalidades do aplicativo (ciclos, agenda, registros, estoque, exames, fotos e histórico);
• mostrar seus dados às pessoas que você liberou para acompanhar você e pelos links que você compartilhar, nos limites que você escolher;
• enviar notificações e lembretes de doses e exames, e avisos de acompanhamento, conforme suas preferências;
• enviar e-mails transacionais e de segurança (confirmação de cadastro, recuperação e alteração de senha, vínculo e desvínculo de contas Google ou Apple);
• garantir a segurança do Serviço, prevenir fraudes e abuso;
• melhorar o Serviço, com base em métricas agregadas e anonimizadas.

Não usamos seus dados para publicidade dirigida e não vendemos, alugamos ou comercializamos dados pessoais.

4. Base legal (LGPD)

Os dados de saúde e demais dados sensíveis (art. 5º, II) são tratados com base no seu consentimento específico e destacado (art. 11, I), dado para que o Serviço guarde e organize essas informações e as mostre a quem você autorizar. Você pode revogar esse consentimento a qualquer momento, o que impede a continuidade do uso do Serviço.

Os demais dados são tratados com base em: execução de contrato e procedimentos pré-contratuais (art. 7º, V) para operar o Serviço; cumprimento de obrigação legal ou regulatória (art. 7º, II); legítimo interesse (art. 7º, IX) para segurança e prevenção a fraudes; e consentimento (art. 7º, I) para notificações push e para cookies de análise no site (Microsoft Clarity e Google Analytics). A revogação do consentimento não afeta os tratamentos já realizados. A preferência de idioma do site só lembra a escolha feita neste navegador.

5. Compartilhamento

Seus dados podem ser acessados por:

• Pessoas que você autoriza: quem você liberou para acompanhar você vê apenas o que você escolheu — registros de doses, ciclos, fotos e/ou exames —, junto com seu nome, @usuário e foto de perfil. Você pode alterar ou encerrar esses acessos a qualquer momento;
• Quem tem um link que você compartilhou: o link de um modelo de exame mostra o nome do modelo, as observações e, conforme sua escolha, os exames e os requisitos, até expirar ou ser encerrado. Ele não mostra seus dados de cadastro;
• Provedores de infraestrutura que operam nossos sistemas: Amazon Web Services (hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails), Google Firebase Cloud Messaging (notificações push), e Google e Apple quando você usa o login com essas contas — todos contratados sob obrigações de confidencialidade e segurança;
• Microsoft (Clarity) e Google (Google Analytics), somente se você aceitar os cookies de análise no site. Sem esse aceite, esses scripts não são carregados;
• Autoridades, quando houver requisição legal, ordem judicial ou para proteger direitos e segurança.

6. Transferência internacional

Nossos servidores e parte dos provedores listados acima ficam fora do Brasil, em especial nos Estados Unidos. Por isso, seus dados podem ser transferidos e armazenados no exterior. Essas transferências seguem o art. 33 da LGPD e são feitas com provedores que oferecem garantias de proteção de dados compatíveis com a lei brasileira.

7. Site e cookies

O site cyclolab.com.br guarda neste navegador a preferência de idioma que você escolhe. Isso não identifica você e não pede aceite.

Com o seu aceite, carregamos o Microsoft Clarity, um serviço da Microsoft que registra como a página é usada: cliques, rolagem e uma gravação da sessão. O Clarity usa cookies e envia esses dados à Microsoft. Também carregamos o Google Analytics, que mede visitas e uso do site e envia esses dados ao Google. Sem o aceite, esses scripts não são carregados. Você pode recusar, ou mudar de ideia depois, pelo link Cookies no rodapé. A nova escolha vale nas próximas visitas.

A lista de espera pede o e-mail apenas para avisar o lançamento. O aviso fica ao lado do formulário.

8. Notificações e e-mails

As notificações push exigem seu consentimento e utilizam um token associado ao seu dispositivo. Elas incluem lembretes de doses e exames e avisos de acompanhamento, como um convite aceito. Você pode escolher as categorias ou desativá-las a qualquer momento nas configurações do aplicativo ou do sistema operacional, sem perder o acesso às demais funcionalidades; os avisos continuam disponíveis na lista de notificações do aplicativo.

Os e-mails transacionais e de segurança (confirmação de cadastro, recuperação e alteração de senha, vínculo e desvínculo de contas Google ou Apple) são necessários para a operação e a proteção da conta e não são canceláveis enquanto a conta existir.

9. Retenção e exclusão de dados

Mantemos seus dados enquanto sua conta estiver ativa. Você pode apagar suas fotos de acompanhamento e seus exames a qualquer momento no aplicativo. Ao excluir a conta, eliminamos ou anonimizamos seus dados pessoais de nossos sistemas ativos, incluindo os arquivos de exames e as fotos de acompanhamento; quem acompanha você perde o acesso e os links compartilhados deixam de funcionar. Ficam ressalvadas cópias em backups por período limitado e as hipóteses de guarda previstas em lei.

Veja como excluir sua conta, pelo aplicativo ou por e-mail.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia em trânsito (TLS), senha armazenada com hash, controles de acesso restritos por função e monitoramento de segurança. Nenhum sistema é totalmente imune; em caso de incidente relevante, notificaremos os afetados e as autoridades competentes, conforme a LGPD.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade dos dados; eliminação de dados tratados com base em consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento.

Parte desses direitos você exerce direto no aplicativo: corrigir seus dados em Configurações, ver e encerrar quem acompanha você em Compartilhamentos, apagar fotos e exames e excluir a conta. Para os demais, escreva para contato@cyclolab.com.br. Atenderemos no prazo legal e poderemos solicitar informações para confirmar sua identidade.

12. Menores de 18 anos

O Serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados dessa população. Caso identifiquemos uma conta de menor, ela poderá ser encerrada.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. A versão vigente estará sempre publicada nesta página, com a data de atualização, e alterações relevantes poderão ser comunicadas no aplicativo.

14. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, entre em contato com nosso encarregado de dados (DPO) pelo e-mail contato@cyclolab.com.br.