Política de privacidade da 
1. O que é a e para quem é
A é um aplicativo de registro diário para mulheres a partir dos 40 anos. Você anota como está, seus sinais e o que mudou, vê o que se repete ao longo do tempo e monta um relatório para levar à consulta. A não é um serviço médico, não é um dispositivo médico e não faz diagnóstico. Ela organiza o que você registra para apoiar a conversa com o seu médico. O app é para maiores de 18 anos.
2. Quem é responsável pelos seus dados
Avelun Tecnologia e Negócios Digitais Ltda., CNPJ 63.994.249/0001-80, com sede em Rua João Arantes, 256, Planalto, São Roque de Minas, MG, CEP 37928-000, Brasil, é a responsável pelo tratamento. Contato de privacidade pelo e-mail suporte@mulherue.com.
3. Quais dados tratamos
- Dados da conta. E-mail, data de criação, país e idioma, e os dados da assinatura recebidos da Apple ou do Google, sem número de cartão.
- Lista de espera do site. O nome e o e-mail que você deixa em mulherue.com para ser avisada do lançamento, guardados na Supabase e usados só para esse aviso. Para sair da lista, escreva para suporte@mulherue.com.
- Dados de saúde que você registra. Humor do dia, calorão, sono, energia, outros sinais, a fase que você declara, notas livres e datas. São dados pessoais sensíveis pela LGPD (art. 5º, II) e categoria especial de dados pelo GDPR (art. 9).
- Dados gerados pelo app. Os gráficos do que se repete e o relatório para a consulta.
- Dados técnicos. Modelo do aparelho, versão do app e registros de erro sem conteúdo de saúde. Não usamos ferramentas de publicidade nem rastreamento entre apps.
4. Para que usamos e com que base legal
- Guardar e mostrar seus registros, seus gráficos e seus relatórios, com base no seu consentimento específico e destacado (LGPD art. 11, I e GDPR art. 9.2.a), dado na primeira tela e revogável a qualquer momento.
- Escrever a síntese do relatório com ajuda de inteligência artificial, com base no seu consentimento específico dado na tela do relatório, que inclui a autorização de envio internacional (LGPD art. 33, VIII).
- Manter sua conta, cobrar a assinatura pelas lojas e prestar suporte, para executar o contrato com você (LGPD art. 7º, V e GDPR art. 6.1.b).
- Segurança, prevenção a fraude e cumprimento de obrigações legais (LGPD art. 7º, II e X e GDPR art. 6.1.c e f).
- Lembretes por notificação, por sua escolha, nos ajustes do aparelho. O texto do lembrete nunca mostra sinais de saúde.
Nunca usamos seus dados de saúde para publicidade, nunca vendemos e nunca compartilhamos com anunciantes, planos de saúde ou empregadores.
5. Como a inteligência artificial entra
A síntese em texto do relatório é opcional. Quando você a liga, nosso servidor monta um resumo dos seus registros sem o seu nome, e-mail ou identificação de conta e envia para a Anthropic PBC, empresa nos Estados Unidos, que devolve o texto. A Anthropic atua como nossa operadora, sob contrato com cláusulas-padrão da União Europeia, não usa seus dados para treinar modelos e apaga o que recebeu em até 30 dias. Sem a síntese, o relatório sai completo do mesmo jeito, com números e gráficos.
6. Onde seus dados ficam e quem nos ajuda
Seus dados ficam em servidores da Supabase Inc. na região de São Paulo, Brasil, protegidos com criptografia em repouso e em trânsito. Nossos operadores são a Supabase (banco de dados e login), a Anthropic (síntese do relatório, só com o seu consentimento), a Apple e o Google (assinatura e distribuição) e a Hostinger (envio dos e-mails, incluindo o código de entrada). Transferências entre Brasil e União Europeia se apoiam nas decisões de adequação vigentes e transferências para os Estados Unidos se apoiam em cláusulas-padrão contratuais e, para o relatório, no seu consentimento específico.
7. Por quanto tempo guardamos
- Registros de saúde e relatórios, enquanto sua conta existir. Você pode apagar registros ou períodos quando quiser.
- Ao apagar a conta, apagamos tudo em até 30 dias, e as cópias de segurança são sobrescritas no ciclo seguinte.
- Comprovantes de consentimento, sem conteúdo de saúde, e dados de faturamento pelo prazo exigido em lei, por cinco anos.
8. Seus direitos
A qualquer momento e sem custo você pode confirmar se tratamos seus dados, acessar, corrigir, baixar em JSON e PDF, apagar registros, apagar a conta, revogar cada consentimento, saber com quem compartilhamos e reclamar à ANPD no Brasil ou à AEPD na Espanha e à autoridade do seu país na União Europeia. Tudo isso fica em "Você", em "Seus dados", ou pelo e-mail suporte@mulherue.com. Para apagar a conta, veja também a página Excluir conta. Respondemos em até 15 dias.
9. Como protegemos
Criptografia em trânsito e em repouso, acesso ao banco restrito por regras em que cada usuária só enxerga os próprios dados, chaves guardadas só no servidor, registros técnicos sem conteúdo de saúde e revisão periódica de acessos. Em caso de incidente com risco para você, avisamos você e as autoridades nos prazos legais.
10. Crianças e adolescentes
A não é destinada a menores de 18 anos e não coleta dados deles de forma consciente.
11. Mudanças nesta política
Avisamos dentro do app e por e-mail, com destaque para o que mudou. Se a mudança afetar a finalidade ou o compartilhamento dos seus dados de saúde, pedimos seu consentimento de novo.