Política de Privacidade
1. Quem somos
O Wellcast (o "App") é tocado por Amanda Gama ("nós", "nosso"), desenvolvedora independente que mora no Brasil. Pra qualquer dúvida ou pedido sobre privacidade, é só escrever pra amgama17@gmail.com.
2. Dados que coletamos
Coletamos só o necessário pro App funcionar. A tabela abaixo mostra cada categoria e a finalidade, alinhada com as categorias de privacidade da App Store da Apple.
| Categoria | O que inclui | Por que coletamos |
|---|---|---|
| Informações de contato | E-mail (ao entrar com e-mail, Apple ou Google) | Criar e autenticar sua conta |
| Saúde e bem-estar | Humor, sintomas, energia, horas e qualidade do sono, ingestão de água, peso, frequência cardíaca, pressão arterial, dados de ciclo e menstruação, atividade sexual, contracepção, medicamentos e lembretes | Fazer o check-in diário, o painel, o ciclo e os Ecos funcionarem |
| Conteúdo do usuário | Refeições, tags de alimentos, anotações, gratidões, fatores personalizados | Guardar e exibir os registros que você cria |
| Identificadores | Um ID interno de conta | Associar seus registros à sua conta e sincronizar entre dispositivos |
| Compras | Status e direitos de assinatura (gerenciados pela RevenueCat) | Liberar recursos Premium pra quem assina |
| Preferências do dispositivo (apenas local) | Tema, unidades (kg/lb, °C/°F), idioma, lembretes | Lembrar suas preferências localmente |
O que não coletamos: localização precisa, agenda de contatos, biblioteca de fotos, áudio do microfone, histórico de navegação, identificadores de publicidade (IDFA / GAID) ou dados de outros apps do seu dispositivo.
3. Como usamos seus dados
- Pra fazer o serviço funcionar. Guardar seus registros, sincronizar entre dispositivos e montar seu painel.
- Pra calcular Ecos. Rodar análise estatística (Cohen's d, teste t) em cima dos seus próprios dados pra mostrar correlações entre hábitos e o que você sente. O cálculo roda no servidor, sobre dados que já são seus. A gente não junta seus dados com os de outras pessoas.
- Pra enviar lembretes locais. Lembretes de medicamentos e check-ins são agendados e entregues só no seu dispositivo.
- Pra gerenciar assinaturas. Verificar direitos Premium via RevenueCat.
- Pra responder você. Quando você escreve, usamos seu e-mail só pra responder.
Não usamos seus dados pra publicidade, perfilamento ou venda a terceiros.
4. Serviços de terceiros
O Wellcast depende de um grupo pequeno de processadores confiáveis. Cada um recebe só o mínimo que precisa pra fazer seu trabalho:
Supabase (banco de dados e autenticação)
O Supabase hospeda suas credenciais e guarda todos os registros de bem-estar em PostgreSQL gerenciado. Os dados ficam criptografados em trânsito (TLS) e em repouso. Veja a política de privacidade do Supabase.
RevenueCat (gerenciamento de assinaturas)
A RevenueCat recebe um identificador pseudonimizado e os eventos de assinatura (compra, renovação, cancelamento) pra verificar se você tem acesso Premium. Não recebe seus dados de bem-estar. Veja a política de privacidade da RevenueCat.
Entrar com Apple / Entrar com Google
Se você optar por entrar com Apple ou Google, o provedor faz a autenticação e compartilha seu e-mail (ou um endereço de retransmissão privada, no caso da Apple). Eles não recebem nenhum dado de bem-estar.
App Store da Apple / Google Play
As lojas cuidam da distribuição e do pagamento. Não recebem seus dados de bem-estar.
O que não usamos
O Wellcast não tem SDKs de analytics de terceiros (nada de Google Analytics, Mixpanel, Amplitude ou PostHog), nenhum SDK de relatório de falhas (nada de Sentry ou Firebase Crashlytics), nenhuma rede de publicidade nem rastreador de redes sociais. As notificações push locais são agendadas no dispositivo pelo Notifee e nunca saem do seu celular.
5. Apple Saúde & dados sensíveis
Se você autorizar, o Wellcast pode ler os seguintes dados da Apple Saúde pra preencher seu painel automaticamente:
- Análise de sono
- Frequência cardíaca
- Frequência cardíaca em repouso
- Contagem de passos
- Massa corporal (peso)
- Pressão arterial (sistólica e diastólica)
O Wellcast não escreve nada de volta na Apple Saúde. Você pode revogar esse acesso quando quiser em Ajustes → Saúde → Wellcast.
Como o Wellcast lida com dados de saúde reprodutiva, saúde mental e medicamentos, tratamos essas informações com cuidado extra. Elas nunca são usadas pra publicidade, nunca são compartilhadas com terceiros além do que está listado aqui, e podem ser apagadas quando você quiser.
6. Armazenamento e segurança
- Em trânsito: toda a comunicação entre o App e o backend usa criptografia TLS.
- Em repouso: seus dados ficam na infraestrutura PostgreSQL gerenciada do Supabase, com criptografia em repouso.
- No seu dispositivo: tokens de autenticação e preferências locais ficam no MMKV, um armazenamento local criptografado.
- Retenção: mantemos seus dados enquanto sua conta está ativa. Quando você exclui a conta, os dados são removidos do backend (ver seção 8).
7. Seus direitos
Não importa onde você mora, você tem os seguintes direitos sobre seus dados:
- Acesso: saber o que a gente tem sobre você
- Correção: corrigir o que estiver impreciso
- Exclusão: apagar sua conta e todos os dados associados
- Portabilidade: pedir uma exportação dos seus dados
- Oposição: se opor a determinados usos dos seus dados
A maior parte desses direitos pode ser exercida direto no App. Pro resto, escreva pra amgama17@gmail.com e a gente responde em até 30 dias.
Se você está no Brasil, a LGPD garante esses direitos e você pode reclamar à ANPD. Se está na União Europeia, no Reino Unido ou na Califórnia, leis equivalentes (GDPR, CCPA) também valem. De toda forma, o Wellcast não vende informações pessoais.
8. Excluir sua conta
Você pode excluir sua conta dentro do App quando quiser:
- Abra Configurações
- Toque em Excluir conta
- Confirme duas vezes (a gente pede duas vezes pra evitar exclusão acidental)
A exclusão é processada por uma função no servidor que cascateia por todas as tabelas (registros diários, humor, refeições, ciclos, medicamentos, medições e anotações) e remove seu registro de autenticação. Os backups são rotacionados em até 30 dias e qualquer cópia residual em backup offline expira dentro desse prazo.
9. Privacidade de crianças
O Wellcast não é destinado a menores de 17 anos. Como o App lida com saúde reprodutiva, sexual, mental e medicamentos, a gente definiu uma idade mínima de 17 anos seguindo as orientações da App Store pra esse tipo de conteúdo. A gente não coleta dados de crianças menores de 17 deliberadamente. Se você acha que uma criança criou uma conta, entre em contato que a gente exclui.
10. Usuários internacionais
O Wellcast é operado a partir do Brasil e usa o Supabase, que pode hospedar dados em regiões fora do Brasil (geralmente Estados Unidos ou União Europeia, dependendo da região do projeto). Ao usar o App, você entende que seus dados podem ser processados nessas regiões. A gente conta com cláusulas contratuais padrão e com os compromissos de segurança dos nossos processadores pra proteger os dados quando eles trafegam entre regiões.
11. Mudanças nesta política
Se a gente mudar esta política de forma material, atualiza a data "Última atualização" no topo e, quando fizer sentido, avisa dentro do App antes da mudança entrar em vigor. Continuar usando o App depois das mudanças significa que você aceita a política atualizada.
12. Contato
Pra qualquer dúvida, pedido ou preocupação sobre privacidade, escreva pra amgama17@gmail.com. A gente tenta responder em poucos dias úteis e resolver pedidos formais em até 30 dias.