CalmcuffPolítica de privacidade
Última atualização: 2026-10-06
Esta política explica o que o app Calmcuff (iPhone, widgets e Apple Watch) e o site calmcuff.app coletam, por quê, quem recebe, por quanto tempo guardamos e quais são os seus direitos.
Versão curta: o que você registra no Calmcuff fica no seu iPhone. Não temos sistema de contas nem servidores que recebam seus registros. Coletamos uma pequena quantidade de dados técnicos para operar as assinaturas, corrigir falhas e entender como o app é usado. Não vendemos dados pessoais, não os compartilhamos para publicidade direcionada e não rastreamos você em apps ou sites de outras empresas.
Quem é o responsável
A Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA ("nós"), é a controladora dos dados pessoais descritos aqui. Contato para qualquer assunto de privacidade: hello@calmcuff.app. Mais dados da empresa nas nossas Informações legais.
Não nomeamos um encarregado de proteção de dados (DPO) do RGPD porque nossas atividades não o exigem; o contato acima atende todas as solicitações de privacidade (é também o nosso canal de comunicação com o titular, que exerce a função de encarregado para fins da LGPD, e o canal para solicitações segundo as leis do Japão e do México).
O que fica no seu dispositivo
Tudo o que você registra no Calmcuff fica guardado somente no seu iPhone (e no seu Apple Watch, se você o usar). Não temos acesso a isso, e apagar o app apaga esses dados.
Os dados de saúde ficam fora dos backups do iCloud do dispositivo.Você pode exportar tudo a qualquer momento, de graça (Ajustes → Exportar), e apagar tudo pelo app (Ajustes → Apagar todos os meus dados).
Dados de saúde
Leituras, pulso, marcações de medicamentos, notas, perfis e tudo o que é lido do app Saúde da Apple são dados de saúde. Eles nunca saem do seu dispositivo: não são enviados para nós, para a análise de uso, para os relatórios de falhas, para anunciantes nem para o iCloud. Se você conectar o app Saúde, o app lê e grava a pressão arterial (e lê a frequência cardíaca) somente no seu dispositivo, com a sua permissão, que você pode revogar a qualquer momento no app Saúde ou nos Ajustes do iPhone. Você decide quando compartilhar um relatório (por exemplo, um PDF com seu médico) pela opção de compartilhar do seu celular. Os eventos de análise de uso nunca incluem leituras, medicamentos nem nada obtido do app Saúde. Leia nossa Política de privacidade de dados de saúde do consumidor.
O que coletamos, por quê e com qual base legal
A coluna "Base legal" se aplica se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça (RGPD / UK GDPR); as finalidades são as mesmas em todos os lugares. No Brasil, as bases legais correspondentes da LGPD são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse e o consentimento (art. 7º), e o consentimento específico e destacado para dados sensíveis (art. 11).
| Dados | Por quê | Base legal | Quem recebe | Por quanto tempo |
|---|---|---|---|---|
| Compras: um ID de usuário aleatório criado no seu dispositivo, o identificador para fornecedores da Apple (IDFV), histórico de compras e assinaturas e recibos, país aproximado. | Liberar o que você pagou, restaurar compras, prevenir fraudes, tratar reembolsos e a contabilidade. | Contrato (art. 6(1)(b)); obrigações legais (art. 6(1)(c)). | RevenueCat (EUA), Apple | Enquanto você tiver compras conosco e até 3 anos após sua última transação. |
| Análise de uso: eventos como telas vistas e recursos usados, versão do app, modelo do dispositivo, sistema operacional, idioma, fuso horário e país aproximado, vinculados ao ID de usuário aleatório. | Entender o que funciona, melhorar o app e medir quais canais trazem pessoas. | Seu consentimento (art. 6(1)(a)), pedido no app; a análise de uso fica desativada a menos que você concorde. | PostHog (EUA) | Até 12 meses. |
| Relatórios de falhas e de desempenho: detalhes do erro, modelo do dispositivo, versão do sistema e do app, um ID de instalação aleatório, sem dados pessoais. | Encontrar e corrigir erros e falhas. | Legítimo interesse em um app que funcione e seja seguro (art. 6(1)(f)). Você pode se opor a qualquer momento. | Sentry (EUA) | Até 90 dias. |
| "Como você nos conheceu?" Resposta opcional (por exemplo, uma plataforma ou o @ de um criador de conteúdo). | Saber quais canais e criadores trazem pessoas. | Legítimo interesse (art. 6(1)(f)); a pergunta é opcional e você pode pulá-la. | RevenueCat, PostHog (EUA) | O mesmo que compras / análise de uso. |
| Lista de espera (site): seu endereço de e-mail e, somente se você responder e marcar a caixa de consentimento, qual marca de aparelho de pressão você usa e para quem é o app; como você nos encontrou (link, campanha ou criador, site de origem); o idioma da página e do seu navegador; país aproximado. | Enviar um e-mail quando o app estiver disponível e entender para quem ele é. | Seu consentimento (art. 6(1)(a)); para as respostas opcionais, seu consentimento explícito (art. 9(2)(a)). | PostHog (EUA) | Até você cancelar a inscrição e, no máximo, 12 meses após o lançamento do app. |
| Visitas ao site: páginas vistas, cliques em links de criadores, site de origem, tipo de dispositivo, país aproximado. Sem cookies. | Saber quais páginas e links funcionam. | Legítimo interesse (art. 6(1)(f)). | PostHog (EUA), Vercel (hospedagem, EUA) | Análise de uso até 12 meses; registros de hospedagem, alguns dias. |
| E-mails que você nos envia: seu endereço e o que você escreve. | Responder e manter um registro das solicitações de suporte. | Legítimo interesse (art. 6(1)(f)); contrato, se for sobre uma compra. | Cloudflare (encaminhamento de e-mail), Google Workspace (caixa de correio) (EUA) | Até 3 anos após o fim da conversa. |
Nunca colocamos o conteúdo dos seus registros nem nenhum dado de saúde na análise de uso ou nos relatórios de falhas. Seu endereço IP chega aos nossos fornecedores a cada requisição, como em qualquer conexão de rede; eles o usam para estimar um país aproximado e para proteger seus serviços. Não tomamos decisões sobre você com base unicamente em tratamento automatizado e não criamos perfis para publicidade.
O fornecimento desses dados não é exigido por lei. As compras precisam dos dados de compra; todo o resto é opcional ou pode ser desativado, e o app funciona sem isso.
Lista de espera e acesso antecipado
Quando você entra na lista de espera, guardamos seu endereço de e-mail e, somente se você escolher responder e marcar a caixa de consentimento, duas respostas curtas (qual marca de aparelho de pressão você usa e se o app é para você ou para um familiar). Nunca pedimos leituras nem nenhuma condição de saúde. Usamos esses dados apenas para enviar e-mails sobre o lançamento e dar forma ao app. Não os vendemos, não os compartilhamos com anunciantes e não usamos cookies para coletá-los. Para cancelar a inscrição e apagá-los, responda a qualquer e-mail nosso ou escreva para hello@calmcuff.app; nós os removemos em até 30 dias. Retirar o consentimento não afeta o que fizemos antes.
Cookies e rastreamento
O site não usa cookies e não guarda nada no seu dispositivo para análise de uso. O app não contém SDKs de publicidade nem o pixel da Meta, não usa o identificador de publicidade da Apple (IDFA) e não pede permissão para rastrear você. Não "vendemos" nem "compartilhamos" dados pessoais no sentido definido pelas leis estaduais de privacidade dos EUA, e respeitamos os sinais do Global Privacy Control.
Fornecedores e transferências internacionais
Usamos estes fornecedores como operadores, com contratos que só permitem que usem os dados para nos prestar seu serviço: RevenueCat, Inc. (compras), PostHog, Inc. (análise de uso e lista de espera), Functional Software, Inc. — Sentry (relatórios de falhas), Vercel Inc. (hospedagem do site), Cloudflare, Inc. (DNS e encaminhamento de e-mail) e Google LLC (e-mail do Google Workspace). A Apple processa as compras como operadora da App Store, segundo a própria política de privacidade.
Nós e esses fornecedores estamos nos Estados Unidos. Quando a lei do seu país restringir transferências de dados pessoais para o exterior, nos baseamos em: para o EEE, o EU-US Data Privacy Framework quando o fornecedor é certificado e, caso contrário, as cláusulas-padrão contratuais da Comissão Europeia (com o Adendo do Reino Unido e os ajustes suíços, quando aplicável); para o Brasil, as salvaguardas permitidas pela LGPD; e para o Japão, as medidas descritas em "Japão" abaixo. Você pode nos pedir uma cópia das salvaguardas aplicáveis.
Seus direitos
Dependendo de onde você mora, você pode nos pedir para: confirmar se tratamos seus dados e fornecer uma cópia; corrigi-los; apagá-los; limitar ou se opor ao seu tratamento; recebê-los em formato portátil; e retirar qualquer consentimento a qualquer momento (sem afetar o tratamento anterior). A maior parte dos seus dados está no seu dispositivo, onde você os controla diretamente.
Como exercê-los: escreva para hello@calmcuff.app. Como não temos contas, para encontrar os dados vinculados ao app precisamos do ID de suporte mostrado no app (Ajustes → Suporte) ou, para a lista de espera, do e-mail que você usou. Podemos pedir informações para confirmar que a solicitação é sua. Respondemos em até um mês (15 dias para a confirmação ou cópia pela LGPD; 45 dias pelas leis estaduais dos EUA), prazo prorrogável quando a lei permitir, e de graça. Se recusarmos uma solicitação, explicaremos o motivo e como recorrer: responda à nossa resposta com "Recurso" e a revisaremos em até 45 dias. Você também tem o direito de reclamar a uma autoridade de proteção de dados (veja abaixo), e agradecemos a oportunidade de resolver sua questão antes.
Nunca discriminamos você por exercer seus direitos.
Informações por região
Espaço Econômico Europeu, Reino Unido e Suíça. Você pode reclamar à autoridade de proteção de dados do lugar onde mora ou trabalha, por exemplo o Information Commissioner's Office (ico.org.uk) no Reino Unido. As bases legais estão na tabela acima. Quando nos baseamos em legítimo interesse, você pode se opor a qualquer momento.
Brasil (LGPD). Além dos direitos acima, você pode pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, informações sobre as entidades com as quais compartilhamos dados e informações sobre a possibilidade de não dar consentimento e suas consequências. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
México (LFPDPPP). Você pode exercer seus direitos de acesso, retificação, cancelamento e oposição (ARCO), revogar seu consentimento e limitar o uso ou a divulgação dos seus dados escrevendo para o contato acima com seu nome, o direito que quer exercer e os dados envolvidos. Respondemos em até 20 dias. Se não ficar satisfeito, você pode recorrer à autoridade mexicana de proteção de dados competente.
Japão (APPI). A empresa que trata suas informações pessoais é a Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA, representada por Santiago Gonzalez Fernandez. Seus dados são fornecidos aos operadores listados acima nos Estados Unidos, um país que não tem uma lei federal abrangente de proteção de dados (informações sobre seu sistema são publicadas pela Comissão de Proteção de Informações Pessoais do Japão); cada fornecedor está obrigado por contrato a protegê-los em um nível equivalente ao da APPI. Nossas medidas de segurança incluem: limitar o que coletamos, criptografia em trânsito, acesso restrito à pessoa responsável com autenticação de dois fatores, remoção de dados pessoais dos relatórios de falhas e contratos com todos os fornecedores. Você pode solicitar divulgação, correção, suspensão do uso ou eliminação pelo contato acima.
Estados Unidos. Residentes da Califórnia, Colorado, Connecticut, Virgínia, Texas, Oregon e outros estados com leis de privacidade têm os direitos descritos acima, incluindo o direito de recusar a venda de dados pessoais, a publicidade direcionada e a criação de perfis — não fazemos nada disso. Nos últimos 12 meses coletamos as categorias descritas na tabela (identificadores, informações comerciais, atividade na internet ou em outras redes eletrônicas, geolocalização aproximada e, somente com consentimento, informações sensíveis nas respostas opcionais da lista de espera), para as finalidades indicadas, de você e do seu dispositivo, e as divulgamos apenas aos fornecedores acima.
Residentes de Washington, Nevada e Connecticut: veja nossa Política de privacidade de dados de saúde do consumidor.Crianças
O Calmcuff é para pessoas com 18 anos ou mais. Ele não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e os apagaremos.
Segurança
Coletamos o mínimo possível, mantemos seus registros no seu dispositivo, usamos conexões criptografadas, restringimos o acesso às contas dos nossos fornecedores e exigimos autenticação de dois fatores. Nenhum sistema é perfeitamente seguro; se um incidente afetar seus dados, avisaremos você e as autoridades conforme a lei exigir.
Mudanças
Se esta política mudar de forma relevante, atualizaremos a data acima e avisaremos você no app antes de a mudança valer. Se uma mudança exigir seu consentimento, vamos pedi-lo.
Idioma
Esta política foi escrita em inglês e é oferecida em outros idiomas por conveniência. Se as versões divergirem, prevalece a versão em inglês, exceto quando a lei do seu país exigir a versão no seu idioma ou quando esta for mais favorável a você.
Contato
Pediaca, LLC · 1111B S Governors Ave #81429, Dover, DE 19904, USA · hello@calmcuff.app