Política de Privacidade
O essencial, em seis linhas.
Os seus dados ficam armazenados no Brasil. Dado de saúde, de fertilidade, de vida sexual e de criança só entra com autorização específica sua, que você concede em separado e pode revogar. A localização é removida de toda foto no seu próprio aparelho, antes do envio. Nada é público por padrão: não há feed, perfil aberto ou link indexável. Não há anúncio nem rastreador de rede publicitária. Não vendemos, não trocamos e não usamos o seu conteúdo para treinar inteligência artificial.
1. Quem trata os seus dados
O controlador dos dados tratados no Qamor é o próprio Qamor, responsável pelo aplicativo e por este site.
Canal do Encarregado pelo tratamento de dados pessoais (DPO), para exercer direitos ou tirar dúvidas: privacidade@qamor.com.br.
2. O que tratamos, para quê, e com que base legal
A tabela abaixo é o resumo do nosso registro interno de operações de tratamento. Ela descreve o que o aplicativo faz hoje — não o que pretendemos fazer um dia.
| O que | Dados | Base legal |
|---|---|---|
| Cadastro e acesso | e-mail, nome de exibição, foto de perfil | Execução de contrato (Art. 7º, V) |
| Jornada gestacional | data da última menstruação, data provável do parto, correção por ultrassom, ordem da gestação | Consentimento específico — dado de saúde (Art. 11, I) |
| Jornada de tentante | início das tentativas, duração do ciclo, ciclos, sinais observados, exames de fertilidade, terapia hormonal |
Consentimento específico —
fertilityData
|
| Registro de relação | datas de relação sexual registradas por você |
Consentimento separado e sempre opcional —
sexLifeData
|
| Registros de saúde | sintomas, dor, consultas, exames, vacinas, medicações, peso, altura, medidas, doenças informadas, exercícios |
Consentimento específico —
sensitiveData
|
| Como você se sente | sentimentos que você marca no dia | Consentimento — sensitiveData |
| Dados do bebê | nome, sexo, nascimento, peso, comprimento, fotos | Consentimento de responsável, específico e em destaque (Art. 14, §1º) |
| Registros do dia a dia | desejo, presente, compra, viagem, passeio, lazer, leitura, diário | Consentimento quando descreve sintoma; legítimo interesse no restante (Art. 7º, IX) |
| Fotos anexadas | imagens de testes, exames, receitas e momentos | Consentimento correspondente ao registro |
| Árvore genealógica | nome, parentesco, data de nascimento, observações e foto de familiares | Legítimo interesse seu em registrar a própria história (Art. 7º, IX) |
| Nomes de terceiros nos registros | parceiro ou parceira, acompanhantes de um passeio ou de uma viagem | Legítimo interesse (Art. 7º, IX) |
| Compromissos com lembrete | título, dia, hora, local, antecedência |
Consentimento quando é consulta ou exame —
sensitiveData
|
| Preferências | tema, movimento reduzido, horário silencioso | Execução de contrato (Art. 7º, V) |
| Registro do seu consentimento | versão aceita, ação, data, hash do IP, navegador | Cumprimento de obrigação legal (Art. 7º, II) — é a prova de que pedimos e você autorizou |
| Métricas de produto | eventos de uso sem qualquer dado de saúde | Legítimo interesse (Art. 7º, IX) |
Estimativas não são dados que guardamos
As fases do ciclo, a ovulação prevista e o histórico de duração dos seus ciclos são calculados no momento em que você abre a tela, a partir do que você mesma registrou, e não são armazenados. São estimativas de calendário: não confirmam ovulação, não são exame e não servem como método contraceptivo.
O que não pedimos
Não coletamos CPF nem RG — não há finalidade que justifique. Se um dia houver pagamento, o dado do cartão fica com o meio de pagamento e não conosco.
3. Autorizações separadas, e revogáveis
A lei exige que consentimento para dado sensível seja específico e destacado. No Qamor ele é pedido por finalidade, e não num aceite único:
-
sensitiveData— gestação, sintomas, consultas, exames, peso e medidas. -
childData— dados do bebê. Não é pedido a quem está tentando engravidar, porque ainda não existe criança cujos dados autorizar; é pedido quando a jornada vira gestação. -
fertilityData— ciclo, sinais, exames de fertilidade. -
sexLifeData— registro de relação. Nunca é obrigatório. Sem ele a jornada funciona inteira; apenas esse registro não aparece. -
marketing— comunicações nossas por e-mail. Opcional, e não condiciona nada. -
aiFeatures— recursos de inteligência artificial. Não existe hoje nenhum recurso que envie os seus dados a um modelo de IA, e nenhum entrará sem esta autorização específica.
Você pode revogar qualquer uma delas. Revogar tem efeito imediato sobre o tratamento correspondente e não apaga o histórico de que a autorização existiu — esse registro é a nossa prova legal, e ele próprio está na tabela acima.
4. Fotos: a localização sai antes de subir
Foto de câmera de celular costuma carregar, escondida no arquivo, a coordenada de GPS do lugar onde foi tirada — quase sempre a sua casa. No Qamor, toda imagem é redesenhada no seu próprio aparelho antes do envio. O que chega ao nosso armazenamento é uma imagem nova, sem o bloco de metadados original: sem coordenada, sem modelo do aparelho, sem número de série.
Isso não é uma opção que você precisa ligar, e não há caminho no aplicativo que envie o arquivo original da câmera. Aceitamos apenas imagens, de até 15 MB, e apenas na sua própria pasta.
5. Onde os seus dados ficam
Banco de dados, arquivos e processamento ficam em
São Paulo, Brasil (região
southamerica-east1 do Google Cloud). Isso é uma decisão de
projeto, não uma configuração padrão.
6. Com quem compartilhamos
Não vendemos, não alugamos e não trocamos os seus dados. Eles são processados por prestadores que trabalham por nossa conta e sob nossas instruções:
| Quem | Para quê | Onde |
|---|---|---|
| Google Cloud / Firebase — banco, arquivos e funções | Armazenar e processar os seus registros | São Paulo, Brasil |
| Google — Firebase Authentication | Autenticar o seu acesso (e-mail ou conta Google) | Infraestrutura global — transferência internacional |
Transferência internacional. O serviço de autenticação opera em infraestrutura global do Google. A transferência se apoia nas cláusulas contratuais e garantias oferecidas pelo fornecedor e é necessária para a execução do contrato com você (Art. 33, II, "d", e IX). Os dados envolvidos são o seu identificador de acesso — nenhum dado de saúde, de fertilidade ou do seu bebê trafega por essa via: eles ficam no banco em São Paulo.
Quando existirem impressão do livro, meio de pagamento, envio de e-mail transacional ou notificações push, cada um entrará nesta lista com uma nova versão desta política, antes de ser usado.
7. Compartilhar por sua conta
Se você usar o botão de compartilhar, o aplicativo entrega ao seu celular apenas a foto e o texto que você escreveu — nunca o tipo do registro, nunca os campos preenchidos, nunca a data. A foto enviada é a versão já sem localização. Quem escolhe o destino é você, na tela do próprio aparelho, e a partir dali valem as regras do aplicativo escolhido.
8. Por quanto tempo guardamos
- Seus registros, fotos e jornadas: enquanto a sua conta existir, ou até você revogar a autorização correspondente ou apagá-los.
- Registro de consentimento: pelo prazo em que possa ser exigido como prova, mesmo depois de a conta ser excluída. É o único dado que sobrevive à exclusão, e existe para o seu benefício.
- Métricas de produto: 14 meses.
9. Segurança
O acesso aos dados é restrito à dona da conta por regras aplicadas no servidor, não apenas na tela. O tráfego é criptografado. O consentimento é gravado por uma função no servidor, e não pelo aplicativo no seu celular, para que não possa ser forjado pelo lado do cliente. O endereço de IP do consentimento é guardado como resumo criptográfico, não em claro.
Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do Art. 48.
10. Os seus direitos
A LGPD garante a você, sobre os seus dados: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas.
Boa parte disso já está na própria interface: você vê, edita e apaga os seus registros a qualquer momento. Para acesso consolidado, portabilidade, exclusão da conta ou revogação, escreva para privacidade@qamor.com.br — respondemos em até 15 dias. As telas de autoatendimento para esses pedidos estão sendo construídas; até lá, o canal por e-mail é o caminho e vale igual.
A exclusão é real: alcança os seus registros, as suas mídias e os arquivos derivados delas. O que a lei nos obriga a reter está declarado na seção 8.
11. Cookies e rastreamento
Não usamos cookies de publicidade, nem pixel de rede social, nem rastreador de terceiro. O aplicativo guarda no seu navegador o necessário para manter você conectada, funcionar sem internet e lembrar as suas preferências de aparência. As métricas de uso não incluem nenhum dado de saúde.
12. Crianças
A conta é de uma pessoa adulta. Os dados de criança que existem aqui são os que você, na condição de mãe, pai ou responsável, registra sobre o seu filho ou filha — com autorização específica e em destaque, no melhor interesse da criança (Art. 14). Não há qualquer recurso que exponha esses dados publicamente.
13. Mudanças nesta política
Cada versão tem endereço próprio e permanente, e o consentimento que você deu aponta para a versão exata que você leu. Quando uma mudança afetar o tratamento dos seus dados, avisamos no aplicativo e pedimos a sua autorização novamente.
14. Como falar conosco
privacidade@qamor.com.br para qualquer assunto de dados pessoais.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.