Política de Privacidade do Ciclua

Atualizado em 16 de outubro de 2026.

Esta política explica quais dados o Ciclua trata, para que eles servem, com quem são compartilhados, por quanto tempo ficam guardados e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD).

O essencial

Seus registros ficam em servidores no Brasil (São Paulo) e só são acessados pela sua conta e pelas pessoas que você mesma convidar.
Só tratamos dados de saúde com o seu consentimento específico, pedido no cadastro em caixa própria, separada do aceite dos termos, antes de qualquer registro.
Não vendemos dados, não usamos SDK de anúncios e não enviamos dados de saúde para Meta, Google Ads ou qualquer anunciante.
A assistente de IA e a checagem automática da comunidade usam provedores nos Estados Unidos só se você permitir, num consentimento próprio e opcional, pedido no primeiro uso. Sem ele, o resto do app funciona normalmente. O processamento é em modo de retenção zero: os provedores não guardam seus pedidos nem treinam modelos com eles.
Você baixa todos os seus registros e exclui a conta direto no app. A exclusão apaga tudo na hora e em definitivo.
O Ciclua é só para maiores de 18 anos.

Como excluir sua conta do Ciclua

No app: abra Perfil e toque em "Excluir minha conta". A exclusão é imediata.
Sem acesso ao app: envie um e-mail para [email protected], a partir do e-mail cadastrado na conta, pedindo a exclusão. Excluímos a conta e confirmamos por e-mail em até 15 dias.
A exclusão apaga todos os seus dados: registros de saúde, dados do bebê, enxoval, lista do chá, família, avisos, conversas com a assistente, publicações e dados de uso e de falhas. O que fica, e por quanto tempo, está no item 12.
Excluir a conta não cancela a assinatura. Cancele na App Store ou no Google Play. O app lembra você disso na hora da exclusão.

1. Quem é responsável pelos seus dados

O Ciclua é um aplicativo da ECOUP MARKETING DIGITAL LTDA (nome fantasia EcoUp Digital), CNPJ 37.283.718/0001-42, com sede na Rua Presidente Costa e Silva, 1395, Canudos, Novo Hamburgo/RS, CEP 93544-230. A EcoUp é a controladora dos dados pessoais tratados no Ciclua, ou seja, é quem decide como e para que eles são usados.

Encarregado pelo tratamento de dados pessoais (DPO): Jonathan Renan Outeiro, e-mail [email protected]. Qualquer pedido ou dúvida sobre privacidade vai para esse e-mail.

2. A quem esta política se aplica

Usuárias do Ciclua, que criam conta e registram a própria jornada. Nesta política, "você" é a dona da conta.
Pessoas que a dona convida para a família no app (parceiro ou família).
Convidados da lista do chá de bebê, que abrem a página pública da lista sem criar conta.
Visitantes do site e da versão web do Ciclua.

3. Quais dados tratamos

Tratamos apenas os dados abaixo, e muitos deles só existem se você decidir registrá-los.

Conta: e-mail, senha e nome ou apelido. A senha nunca fica legível para nós: o provedor de autenticação guarda só uma versão cifrada dela (hash).
Dados de saúde: são dados sensíveis pela LGPD (art. 5º, II, e art. 11). Incluem, conforme o que você registrar, menstruação e ciclo, sintomas, humor, secreção, atividade sexual e libido, testes de ovulação e de gravidez, temperatura basal, peso, água, sono, método anticoncepcional e lembretes, perimenopausa, gestação (datas, consultas, movimentos do bebê, contrações cronometradas no aparelho e encerramento da gestação, inclusive perda gestacional, se você informar) e pós-parto. Se você informar o ano de nascimento e desde quando tenta engravidar, usamos esses dados para adaptar as orientações à sua idade, por exemplo, sugerir procurar um profissional quando a tentativa passa do tempo recomendado.
Dados do bebê: nome ou apelido, data de nascimento, sexo, mamadas, sono, fraldas, temperatura, crescimento, vacinas e marcos do desenvolvimento.
Enxoval e lista do chá: itens, quantidades e links de produtos que você salvar.
Família: as pessoas que você convidou, o papel de cada uma (parceiro ou família) e o que elas registram nas áreas liberadas.
Assistente de IA: o texto das suas conversas. Fotos e áudios que você envia são processados para responder e não são guardados. Fica só a marcação "foto enviada" e o texto transcrito do áudio.
Comunidade: o apelido gerado pelo app, a versão das regras que você aceitou, suas publicações e seus comentários, curtidas, publicações salvas, as denúncias que você fizer, as participantes que você bloquear e um contador diário de envios, usado para evitar abuso.
Uso do app (opcional): quais telas e botões são usados, sem nenhum dado de saúde. Só com o seu consentimento, que você desliga quando quiser.
Registros técnicos de falhas: mensagem de erro, tela em que a falha aconteceu, versão do app e sistema do aparelho.
Registros de acesso: endereço IP, data e hora de cada acesso ao app, que a lei nos obriga a guardar por 6 meses.
Identificador aleatório do aparelho: um código criado pelo próprio app, que não é a sua conta e não identifica você fora do Ciclua. Ele acompanha os dados de uso e os registros de falhas.
Origem da instalação: a resposta à pergunta "onde ouviu falar do Ciclua", a referência de instalação enviada pela loja do Google (Google Play), o link da lista do chá ou o código de indicação usado.
Avisos no celular: o identificador de notificação do aparelho, necessário para entregar os lembretes.
Assinatura: o status da sua assinatura (qual plano e até quando vale), que recebemos da App Store ou do Google Play por meio do RevenueCat. Não recebemos dados do seu cartão.

O bloqueio do app por PIN e biometria funciona no próprio aparelho. Seu PIN e sua biometria não chegam até nós.

Das pessoas convidadas para a família, tratamos os dados de conta (e-mail, senha e nome ou apelido), os registros de acesso e o que elas registrarem. Dos convidados da lista do chá, tratamos o primeiro nome e o recado que escolherem informar, a quantidade reservada e um identificador aleatório do aparelho, guardado só em forma cifrada (hash), sem criar conta.

4. Para que usamos seus dados e com qual base legal

Criar e manter sua conta, fazer o app funcionar, liberar o plano que você assinou, gerenciar a família, a lista do chá e os avisos que você ativou: execução de contrato (art. 7º, V, da LGPD).
Registrar, calcular e mostrar seus dados de saúde e os do bebê (previsões do ciclo, acompanhamento da gestação, rotina do bebê, resumo para a consulta e lembretes) e publicar na comunidade: consentimento específico e destacado (art. 11, I), pedido no cadastro, em caixa própria, antes de qualquer registro. Esse consentimento abrange os dados do bebê (art. 14, § 1º).
Enviar à IA, nos Estados Unidos, o que a assistente precisa para responder e o texto das publicações e comentários da comunidade para a checagem automática: consentimento próprio, específico e destacado (art. 11, I, e art. 33, VIII), opcional, pedido no primeiro uso da assistente ou no primeiro envio à comunidade, separado do consentimento de saúde. Sem ele, o resto do app funciona normalmente.
Medir o uso do app para melhorá-lo: consentimento (art. 7º, I), opcional.
Registrar falhas, manter o app funcionando, proteger contas e manter a comunidade segura (incluindo o tratamento de denúncias e bloqueios): legítimo interesse (art. 7º, IX).
Guardar os registros de acesso por 6 meses: cumprimento de obrigação legal (art. 7º, II, da LGPD, e art. 15 do Marco Civil da Internet, Lei 12.965/2014).
Entender por onde as pessoas chegam ao Ciclua: legítimo interesse (art. 7º, IX). Creditar o benefício de uma indicação: execução de contrato (art. 7º, V).
Registrar a reserva feita por um convidado na lista do chá, a pedido dele: execução de contrato (art. 7º, V).
Cumprir outras obrigações legais ou ordens de autoridades, quando aplicável: cumprimento de obrigação legal (art. 7º, II, e art. 11, II, "a").

Quando usamos o legítimo interesse, limitamos o tratamento ao necessário e nunca usamos dado de saúde. Você pode se opor a esse tratamento pelo e-mail do encarregado.

5. Dados de saúde: o cuidado que tomamos

O consentimento para dados de saúde é pedido no cadastro, em caixa própria e separada do aceite dos termos, antes de qualquer registro. Ele cobre os seus dados de saúde e os do bebê. O envio à IA nos Estados Unidos tem consentimento à parte (itens 6 e 14).
Usamos seus dados de saúde só para as funções do app. Eles não são usados para publicidade, não são vendidos e não são enviados a anunciantes.
O texto dos avisos que aparece na tela bloqueada do celular é sempre discreto e não traz dado de saúde.
Os dados do bebê são registrados por você, como mãe ou responsável, com o consentimento específico que o art. 14 da LGPD exige, e tratados no melhor interesse da criança, apenas para as funções do app.
O registro do encerramento de uma gestação, inclusive por perda gestacional, é opcional e recebe as mesmas proteções de qualquer outro dado de saúde.

6. Assistente de IA

A assistente só funciona com o seu consentimento próprio para o uso da IA, pedido na primeira vez que você usa a assistente (ou na primeira publicação da comunidade), com as opções "Permitir" e "Agora não". Ele é opcional e separado do consentimento de saúde do cadastro: sem ele, a assistente e o envio à comunidade ficam desligados e todo o resto do app funciona normalmente. Você retira a permissão quando quiser em Perfil, Privacidade.
Quem recebe: o OpenRouter, que encaminha os pedidos para a Anthropic (modelo Claude), na conversa com a assistente e na checagem da comunidade, e para o Google (modelo Gemini), na transcrição de áudio. Esses modelos rodam nos Estados Unidos, inclusive na infraestrutura do Google Cloud.
O que vai para a IA quando você usa a assistente:
- as mensagens de texto, fotos e áudios que você envia, e as últimas 20 mensagens da conversa (com o resumo das sugestões de registro e se você aprovou ou não);
- os registros que a assistente lê para responder: seu nome e a sua fase no app; a data, a hora e o fuso do aparelho; a duração média do ciclo e da menstruação que você informou; as datas de início e de fim das últimas 6 menstruações; o método anticoncepcional e a data de início; os últimos 7 dias registrados no diário (fluxo, sintomas, humor, secreção, testes de ovulação e de gravidez, temperatura basal, atividade sexual, libido, água, peso, sono, sangramento pós-parto e se tomou o anticoncepcional); a gestação em andamento (data provável do parto, semanas e apelido do bebê) ou uma perda gestacional dos últimos 6 meses; a próxima consulta (nome e data); os dados do bebê (nome, data de nascimento, idade, quantos registros de cada tipo nas últimas 24 horas, como mamadas, sono e fraldas, e a hora da última alimentação); quanto tempo faz o parto; e o seu enxoval (clima, itens, quantidades e o que já tem).
O Ciclua só usa esses modelos em modo de retenção zero: os provedores não guardam seus pedidos nem treinam modelos com eles. A resposta volta para o app e o pedido não fica armazenado com eles. Fotos e áudios são processados só para responder e não são guardados.
A assistente só grava algo no app (um registro de sintoma, por exemplo) depois que você aprova num cartão. Sugestões não aprovadas expiram em 24 horas sem gravar nada.
A assistente não faz diagnóstico e pode errar. Ela serve para informar e organizar, nunca para substituir um profissional de saúde.
As conversas ficam guardadas na sua conta e são só suas. Pessoas convidadas para a família não têm acesso a elas.

7. Comunidade

A comunidade é anônima. Você participa com um apelido gerado pelo app, sem nome e sem foto, e as publicações não mostram seu nome, seu e-mail nem os dados de saúde do seu perfil.
A comunidade é dividida em grupos por fase da jornada, como ciclo, tentantes, gestação, pós-parto e perda gestacional. O grupo em que você publica aparece junto da publicação e indica o assunto, então ele também revela algo sobre o seu momento.
O que você escreve fica visível para as outras participantes. Evite detalhes que possam identificar você ou outras pessoas.
Antes de aparecer, cada publicação e cada comentário passam por uma checagem automática e por moderação feita por IA (Anthropic, modelo Claude, pelo OpenRouter), nos Estados Unidos, com o mesmo modo de retenção zero da assistente (itens 6 e 10). Vão para a IA só o título e o texto da publicação ou do comentário e o nome do grupo. Por isso, publicar e comentar pedem o consentimento próprio da IA (item 6); ler a comunidade não pede. Texto recusado não é guardado: você recebe o motivo e pode editar e enviar de novo. Se a moderação estiver fora do ar, o texto fica em revisão, visível só para você, até ser checado; se você retirar a permissão da IA nesse meio tempo, ele é revisado por uma pessoa da equipe.
Conteúdo que indique risco à vida não é publicado, e o app mostra onde procurar ajuda.
Qualquer participante pode denunciar um conteúdo. Um conteúdo denunciado por 3 pessoas diferentes fica oculto automaticamente até a revisão, feita por uma pessoa da equipe do Ciclua.
Você pode bloquear outra participante. Quem você bloqueou deixa de aparecer para você.
Você pode apagar suas publicações e seus comentários quando quiser. Ao apagar uma publicação, os comentários feitos nela também são apagados.
Internamente, cada publicação fica ligada à conta que a fez. É isso que permite moderar e responder a denúncias. Ao excluir a conta, suas publicações, comentários, curtidas, publicações salvas, denúncias e bloqueios são apagados.
Se a moderação automática barrar uma publicação sua, você pode pedir a revisão por uma pessoa pelo e-mail do encarregado (art. 20 da LGPD).
Só participa quem tem conta com e-mail. Pessoas convidadas para a família não participam da comunidade.

8. Família e pessoas convidadas

Você pode convidar até 5 pessoas por código, como parceiro ou como família. Cada papel vê e faz coisas diferentes:

Ciclo, previsões e diário: o parceiro vê (só leitura). A família não vê.
Gestação semana a semana: parceiro e família veem.
Movimentos do bebê e consultas: o parceiro vê e registra. A família vê.
Rotina do bebê, vacinas e marcos: parceiro e família veem e registram.
Enxoval: parceiro e família veem e editam.
Assistente e conversas: só você.
Checagem de padrões: só você.

Antes de convidar alguém como parceiro, lembre que ele verá o seu ciclo e o seu diário, inclusive registros como humor, sintomas e atividade sexual. Você remove qualquer pessoa quando quiser, e quem entrou também pode sair quando quiser. A tela de privacidade do app mostra sempre quem vê o quê.

9. Lista do chá de bebê

A página pública da lista mostra os itens e o primeiro nome da dona. A data prevista do parto só aparece se você ligar essa opção.
O convidado não precisa criar conta. Ele informa, se quiser, o primeiro nome e um recado, que são mostrados à dona da lista. A página pública não mostra quem reservou cada item.
Para que o convidado possa desfazer ou atualizar a própria reserva, guardamos um identificador aleatório do aparelho dele, só em forma cifrada (hash).
Na página pública, contamos aberturas da página, reservas e cliques, ligados só a um identificador aleatório do aparelho, sem nome, sem item e sem ligação com a conta de ninguém, mesmo de quem abre a página conectada ao app. Essas contagens servem para medir se a lista funciona bem e se apoiam no legítimo interesse (art. 7º, IX).
O Ciclua não vende produtos nem intermedeia compras ou pagamentos. Os links levam a lojas de terceiros, que têm políticas de privacidade próprias.

Convidados podem exercer seus direitos pelo e-mail do encarregado.

10. Com quem compartilhamos

Compartilhamos dados apenas com empresas que prestam serviços para o funcionamento do Ciclua (operadores), cada uma limitada ao que precisa:

Supabase: banco de dados, autenticação e funções do servidor, todos na região de São Paulo, Brasil.
OpenRouter e os provedores de IA chamados por ele, com modelos da Anthropic e do Google executados nos Estados Unidos, inclusive na infraestrutura do Google Cloud: processam as mensagens da assistente, a transcrição de áudio e a moderação da comunidade, sempre em modo de retenção zero, sem guardar os pedidos nem treinar modelos com eles. O uso do Google aqui é só como provedor de IA e de nuvem e não tem relação com publicidade.
Expo: envio dos avisos no celular. Recebe só o identificador de notificação do aparelho e o texto discreto do aviso.
RevenueCat: recebe o status da assinatura ligado ao identificador da sua conta, sem dados de saúde. Quando você exclui a conta, pedimos ao RevenueCat que apague esse cadastro.
Apple e Google, como lojas: fazem a venda e a cobrança da assinatura, sob as próprias políticas. Por isso sabem que você instalou o app e, se assinar, que assinou.
Hetzner: hospedagem do site e da versão web, em servidor próprio da EcoUp na Alemanha, que não guarda dados de saúde.

Além disso, seus dados são vistos pelas pessoas que você convidar para a família, nos limites do item 8, e podem ser entregues a autoridades nos casos do item 16.

O Ciclua não vende dados, não usa SDK de anúncios e não envia dados de saúde para Meta, Google Ads ou qualquer anunciante.

11. Transferência internacional

As mensagens da assistente de IA, que podem conter dados de saúde, e as publicações enviadas à moderação automática da comunidade são processadas nos Estados Unidos por modelos da Anthropic e do Google, inclusive na infraestrutura do Google Cloud. Essa transferência se apoia no seu consentimento próprio para o uso da IA, específico e em destaque (art. 33, VIII, da LGPD), pedido à parte no primeiro uso da assistente ou da comunidade, depois de você ser informada de quem recebe, de quais dados vão e de que o processamento acontece fora do Brasil. Esse processamento é feito em modo de retenção zero: os provedores não guardam os pedidos nem treinam modelos com eles. Se você retirar a permissão da IA ou revogar o consentimento de saúde, deixamos de enviar seus dados à IA.

Expo, RevenueCat, Apple e Google também podem tratar fora do Brasil os dados que recebem, nenhum deles de saúde, e o site e a versão web ficam em servidor na Alemanha, também sem dados de saúde. Essas transferências são necessárias para prestar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V, da LGPD).

12. Por quanto tempo guardamos

Seus registros ficam guardados enquanto a sua conta existir.
Dados de uso do app: apagados depois de 12 meses, ou antes, junto com a conta.
Contagens da página pública da lista do chá: apagadas depois de 12 meses.
Registros técnicos de falhas: apagados depois de 90 dias, ou antes, junto com a conta.
Registros de acesso (endereço IP, data e hora): guardados por 6 meses, como exige o Marco Civil da Internet, e apagados automaticamente depois disso. Por ser uma obrigação legal, eles ficam até completar esse prazo mesmo que você exclua a conta. Não contêm dados de saúde.
Ao excluir a conta (no app, em Perfil), todos os seus outros dados são apagados de imediato e em definitivo: registros de saúde, dados do bebê, enxoval, lista do chá (com as reservas dos convidados), convites da família, avisos, conversas com a assistente, publicações e demais dados da comunidade e os dados de uso e de falhas ligados à conta. Também pedimos ao RevenueCat que apague o seu cadastro de assinante. Cópias de segurança automáticas do provedor são eliminadas no ciclo regular de substituição.
O histórico de compras fica com a loja (Apple ou Google), conforme as regras dela, sem dados de saúde.
Cadastros iniciados e não concluídos (sessões sem e-mail) são apagados em 14 dias.
Sugestões da assistente que você não aprovar expiram em 24 horas, sem gravar nada no app.
As pessoas que você convidou têm contas próprias. Ao excluir a sua conta, elas perdem o acesso aos seus dados, e a conta delas continua até que elas mesmas a excluam.

Excluir a conta ou apagar o app não cancela a assinatura. O cancelamento é feito na loja (veja os Termos de Uso).

13. Seus direitos

Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, acessar e corrigir seus dados, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei, levar seus dados a outro serviço (portabilidade), pedir a eliminação dos dados tratados com consentimento, saber com quem compartilhamos, saber o que acontece se você não consentir, revogar o consentimento e se opor a tratamentos baseados no legítimo interesse.

No próprio app você:

baixa todos os seus registros num arquivo (formato JSON), em Perfil, Privacidade;
corrige ou apaga registros;
exclui a conta, em Perfil;
liga ou desliga o consentimento de uso do app;
dá ou retira a permissão para o uso da IA (assistente e comunidade);
revoga o consentimento de dados de saúde;
remove pessoas da família ou sai de uma família.

Os registros técnicos de uso, de falhas e de acesso não entram no arquivo, porque não têm dado de saúde e servem só para medir e corrigir o app e cumprir a lei. Se quiser recebê-los, peça pelo e-mail.

Os demais pedidos são feitos pelo e-mail [email protected], com resposta em até 15 dias. Para proteger você, podemos pedir que o pedido seja enviado do e-mail cadastrado na conta ou confirmar sua identidade de outra forma.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

14. Consentimentos e como revogar

Dados de saúde: sem esse consentimento o Ciclua não funciona, porque o app existe para registrar a sua saúde. Você pode revogá-lo a qualquer momento em Perfil, Privacidade, e escolhe entre duas opções:

Revogar e apagar a conta: a conta e todos os seus dados são excluídos na hora, como descrito no item 12.
Revogar e manter os registros bloqueados: deixamos de usar seus dados de saúde, inclusive na assistente de IA, e o app fica bloqueado. Seus registros ficam guardados, sem uso, até você apagar a conta ou dar o consentimento de novo.

Uso da IA (assistente e comunidade): é opcional e pedido no primeiro uso. Você retira a permissão quando quiser em Perfil, Privacidade. Sem ela, a assistente e o envio de publicações e comentários ficam desligados, e todo o resto do app funciona normalmente. Suas conversas e publicações já feitas continuam guardadas na sua conta. Se o texto desse pedido mudar, o app pergunta de novo antes de enviar qualquer coisa à IA.

Uso do app: é opcional. Você liga ou desliga quando quiser, na tela de privacidade, sem nenhum prejuízo às funções do app.

15. Segurança

Os dados viajam cifrados entre o seu aparelho e os nossos servidores.
Regras de acesso no banco de dados garantem que cada pessoa leia só os próprios dados e o que a dona da conta compartilhou com ela.
A senha é guardada só em forma cifrada (hash).
Você pode ativar o bloqueio do app por PIN e biometria.
Os avisos na tela bloqueada não mostram dados de saúde.

Nenhum sistema conectado à internet é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como determina a LGPD (art. 48).

16. Autoridades

Só entregamos dados a autoridades quando a lei nos obriga, por exemplo diante de ordem judicial, e apenas o que for exigido.

17. Idade mínima

O Ciclua é destinado a maiores de 18 anos. No cadastro, e também ao aceitar um convite da família, você confirma ter 18 anos ou mais. Se identificarmos uma conta de pessoa menor de 18 anos, ela poderá ser excluída.

18. Armazenamento no aparelho e no navegador

O app e a versão web guardam no seu aparelho ou navegador apenas o necessário para funcionar: a sessão que mantém você conectada, suas preferências (como o consentimento de uso) e o identificador aleatório do aparelho. Não usamos cookies de publicidade.

No site, as calculadoras funcionam no seu próprio navegador e o que você digita nelas não é enviado para nós. Como qualquer servidor de internet, o servidor do site registra dados técnicos de acesso, como endereço IP, data e hora, para segurança e funcionamento.

19. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no app antes de ela valer. Se a mudança envolver nova finalidade para dados de saúde, pediremos o seu consentimento de novo. A data no topo indica a versão em vigor.

20. Fale com a gente

Encarregado pelo tratamento de dados pessoais: Jonathan Renan Outeiro, [email protected].

ECOUP MARKETING DIGITAL LTDA, CNPJ 37.283.718/0001-42, Rua Presidente Costa e Silva, 1395, Canudos, Novo Hamburgo/RS, CEP 93544-230.