Política de privacidade
Em resumo
Tudo o que você registra no PhaseStrong — ciclo, treinos, alimentação, medidas — fica no seu celular. O backup do próprio celular também pode guardar uma cópia criptografada na sua própria conta Apple ou Google (ativado por padrão, pode ser desativado) — nunca conosco. Sem anúncios, sem análises de uso, sem rastreamento, e nunca vendemos nem compartilhamos seus dados. O app só se conecta à internet quando você usa a loja (preços da loja, compra, restauração de compras), e mesmo assim nunca envia dados de saúde. Não existe conta do PhaseStrong: as assinaturas são gerenciadas inteiramente pela App Store ou pelo Google Play. Você pode exportar ou apagar tudo a qualquer momento. Nossa Política de Privacidade de Dados de Saúde do Consumidor explica, num só lugar, o que acontece com seus dados de saúde e quais são os seus direitos.
Quem é o responsável
O PhaseStrong é oferecido por Andre Luiz Ferreira De Jesus Filho, pessoa física (não uma empresa) sediada na Carolina do Norte, EUA — Troutman, NC 28166, United States. Andre Luiz Ferreira De Jesus Filho decide como o app trata os seus dados. Para qualquer dúvida ou solicitação sobre privacidade, escreva para support@phasestrong.app. Seus dados de saúde nunca chegam até nós; por isso, não podemos vê-los, compartilhá-los nem vendê-los.
O que o app armazena
Dados do ciclo (datas da menstruação, duração do ciclo, contracepção hormonal), check-ins diários e sintomas, fase da vida (gravidez, pós-parto, amamentação, menopausa), dados do corpo (idade, altura, peso, medidas), treinos, diário alimentar, metas e ajustes. Os dados de ciclo, sintomas, gravidez e corpo são dados de saúde — dados sensíveis segundo leis de privacidade como as do Canadá, da Suíça, do Japão ou da Austrália, e "dados de saúde do consumidor" segundo leis estaduais dos EUA, como a My Health My Data Act, de Washington.
Por quê, e com qual base legal
Seus dados de saúde são usados somente para adaptar seu treino e sua nutrição ao seu ciclo e à sua fase da vida, neste celular. O app pede seu consentimento explícito e separado antes de coletá-los — aceitar os Termos de Uso não equivale a esse consentimento — e o registra no celular com a data e a versão. Você pode retirá-lo a qualquer momento em Seus dados e privacidade; retirar o consentimento apaga seus dados. A assinatura é um contrato conosco que a Apple ou o Google vendem e cobram: o app informa o que os botões da loja enviam antes de você usá-los. O app não toma nenhuma decisão sobre você com base exclusivamente em tratamento automatizado: as sugestões de plano são apenas sugestões, e você sempre pode alterá-las.
Onde fica armazenado e como é protegido
Em um banco de dados dentro do armazenamento privado do app neste celular. No app instalado pela App Store ou pelo Google Play, esse banco de dados é criptografado (SQLCipher, AES-256) com uma chave aleatória guardada nas chaves seguras do celular, que só pode ser usada enquanto o celular está desbloqueado; as versões de teste do app não o criptografam. Se não for possível ativar a criptografia para dados que você já tem, o app mantém esses dados sem criptografia para não correr o risco de perdê-los e avisa você em Seus dados e privacidade, onde você pode tentar de novo — essa tela sempre mostra se a criptografia está ativa no seu celular. Algumas coisas ficam fora desse banco de dados: os lembretes agendados (mantidos pelo sistema de notificações do celular) e o último arquivo que você exportou ou compartilhou, como a imagem do resumo mensal (até a sua próxima exportação, a próxima abertura do app ou até você apagar seus dados). Somente neste celular, o app também mantém uma lista curta das alterações recentes nas suas configurações de privacidade e de cada vez que se conectou à internet (horário, servidor e finalidade), para que você possa conferi-las. Extra opcional: privacidade da tela no seletor de apps. Por enquanto, o app não oferece bloqueio próprio — para bloqueá-lo ou ocultá-lo, use os ajustes do próprio celular (explicado em Seus dados e privacidade). Com o backup automático do celular ativado, um celular Android também guarda uma cópia dessa chave no armazenamento privado do app, para que o backup do Google criptografado de ponta a ponta possa levá-la (veja Backups do celular e troca de celular).
O que sai do celular
Seus dados de saúde: nada, a menos que você decida — um arquivo de exportação que você mesma compartilha, eventos de treino que você escolhe adicionar ao seu calendário ou uma lista de compras que você salva nos Lembretes (esses itens são sincronizados com a sua conta de calendário ou de Lembretes, por exemplo o iCloud, e quem tiver acesso compartilhado a esse calendário ou lista pode vê-los). Os lembretes são notificações locais e, por padrão, nunca mencionam seu ciclo na tela de bloqueio; o horário em que um lembrete do ciclo está programado ainda pode dar pistas sobre seu ciclo, por isso os lembretes do ciclo ficam desativados até você ativá-los. O app só se conecta à internet quando você faz algo que exige isso. Quando você toca em Ver preços da loja, Assinar ou Restaurar compras, ele consulta diretamente a Apple ou o Google sobre os preços e o status da sua compra: a loja do seu celular faz isso com a sua conta da loja, o país da sua loja e o seu endereço IP, e a resposta fica neste celular — não há nenhuma outra empresa nem servidor nosso no meio. Depois que você compra ou restaura uma assinatura no app, o app verifica o status dela com a loja ao ser aberto e, até você fechar o app, o sistema da loja pode verificá-la de novo por conta própria. Quando você informa sua idade na configuração inicial, a versão da App Store ou do Google Play pode pedir à loja do seu celular a sua faixa etária (Apple Declared Age Range, Google Play Age Signals), como exigem alguns estados dos EUA: o celular pode perguntar a você antes, você pode recusar, e só a faixa fica guardada neste celular. Abrir a tela de assinatura não envia nada. Os links para o nosso site abrem no seu navegador; o site recebe o que qualquer visita envia (seu endereço IP) e a informação de que foi aberto a partir do app. O app nunca envia dados de saúde e não contém nenhum código de análise de uso, publicidade ou rastreamento. Além disso, o backup do próprio celular pode guardar uma cópia criptografada dos seus dados na sua conta Apple ou Google (ativado por padrão, pode ser desativado — veja Backups do celular e troca de celular).
Backups do celular e troca de celular
Seus dados nunca são enviados para nós, mas o backup do próprio celular pode guardá-los — na SUA conta Apple ou Google, à qual não temos acesso e da qual não temos cópia. O backup automático do celular vem ativado; você pode desativá-lo em Seus dados e privacidade. iPhone: o banco de dados criptografado faz parte do seu backup do iCloud ou do computador. Com a opção ativada, a chave que o abre fica nas Chaves do iCloud da sua conta Apple — com criptografia de ponta a ponta, então nem a Apple consegue lê-la — e volta num iPhone novo restaurado de um backup do iCloud (as Chaves do iCloud precisam estar ativadas); ela também vai junto pelo Início Rápido ou por um backup criptografado no computador. Sem as Chaves do iCloud, um backup do iCloud restaurado num iPhone novo traz os dados, mas não a chave, porque a Apple mantém a parte das chaves de um backup do iCloud presa ao iPhone original. Android: o banco de dados criptografado e uma cópia da chave vão para o seu backup do Google somente quando ele é criptografado de ponta a ponta com o bloqueio de tela (sem bloqueio de tela, sem backup), ou para uma transferência direta para um celular novo; para isso, essa cópia da chave fica no armazenamento privado do app neste celular. Com a opção desativada, a chave nunca sai deste celular. Em qualquer caso, você pode criar um backup criptografado com senha em Seus dados e privacidade e restaurá-lo em outro celular — ele é mesclado com o que já existe lá, nunca sobrescrito.
Permissões
Câmera: somente para ler códigos de barras, processados no celular, sem guardar fotos. Calendário: somente se você exportar sua agenda de treinos. Lembretes (iPhone): somente se você salvar sua lista de compras — ela vai para uma lista nova e própria ("Compras") que é sincronizada com a sua conta de Lembretes (por exemplo o iCloud) e pode ser vista por qualquer pessoa com quem essa lista for compartilhada. Notificações: somente os lembretes que você ativar. Face ID, impressão digital ou código de acesso do celular: somente para confirmar que é você antes de seus dados serem exportados, restaurados ou apagados, ou antes de uma proteção de privacidade ser desativada — o celular faz a verificação e o app nunca recebe seus dados biométricos. O app não usa seu microfone nem sua localização.
Seus direitos
Onde quer que você more, pode exercer estes direitos, de graça. Acesso e portabilidade: exporte tudo o que está neste celular em JSON ou CSV a qualquer momento. Correção: edite qualquer registro no app. Exclusão: Ajustes → Apagar todos os meus dados (isso também remove os eventos de calendário e os Lembretes criados pelo app), ou só algumas categorias em Seus dados e privacidade. Retirada do consentimento: Seus dados e privacidade. Como seus dados estão no seu celular, você mesma pode fazer tudo isso, na hora. Para qualquer outra coisa, escreva para support@phasestrong.app; respondemos em até 45 dias (no máximo mais 45, quando necessário, e dizemos o motivo). Se recusarmos um pedido, explicamos o motivo e você pode recorrer: responda com "Appeal" (recurso) no assunto em até 45 dias, e respondemos por escrito em até 60 dias. Se ainda assim não ficar satisfeita, você pode procurar a sua autoridade de proteção de dados ou, nos EUA, o Procurador-Geral (Attorney General) do seu estado.
Por quanto tempo é mantido
Neste celular: até você apagar — item por item, por categoria, pela limpeza automática se você ativá-la, com Apagar todos os meus dados ou retirando o consentimento. Desinstalar o app apaga o banco de dados dele, mas os eventos de treino e os lembretes da lista de compras que ele adicionou continuam nos apps Calendário e Lembretes (remova-os antes de desinstalar com Remover do calendário e Apagar todos os meus dados, ou depois, nesses apps). No iPhone, a chave do banco de dados e algumas configurações de privacidade ficam nas chaves seguras do celular depois da desinstalação (sem o banco de dados apagado, elas não abrem nada); reinstalar o app limpa essas configurações na primeira vez que ele é aberto. Por isso, antes de desinstalar, use Apagar todos os meus dados. No backup do próprio celular (iCloud, Chaves do iCloud ou Google, na sua conta): mesmo depois de desinstalar, até o celular substituí-lo por um mais novo ou você apagá-lo nas configurações da Apple ou do Google. Com a loja: a Apple e o Google guardam seus registros de compra segundo as próprias políticas; nós não guardamos cópia, e o app só lê o status da sua assinatura na loja, neste celular.
Assinatura e funções opcionais
O app funciona sem assinatura nas funções gratuitas, e não existe conta do PhaseStrong. As assinaturas são vendidas somente pela App Store ou pelo Google Play: a Apple ou o Google fazem a cobrança, e os termos deles regem cobrança, renovação, reembolsos e cancelamento. Você pode cancelar a qualquer momento nos ajustes de assinatura do celular (iPhone: Ajustes → seu nome → Assinaturas; Android: Play Store → perfil → Pagamentos e assinaturas → Assinaturas) — no app, Ajustes → Conta e assinatura leva você até lá. A Apple e o Google processam o seu pagamento e guardam o status da sua assinatura segundo as próprias políticas de privacidade; nós não recebemos cópia. Qualquer função que enviaria dados para nós ou para outra empresa (Apple Saúde / Health Connect, compartilhamento familiar) virá desativada por padrão e pedirá primeiro o seu consentimento separado. O backup do próprio celular está explicado em Backups do celular e troca de celular.
Idade e alterações
O PhaseStrong é para pessoas com 15 anos ou mais. Dos 15 aos 17 anos: sem metas de perda de peso, jejum ou modo 40+, e o app e qualquer assinatura só com a permissão de um dos pais ou do responsável legal — o app pede essa permissão ou a obtém da loja quando um dos pais gerencia a conta da loja. Nunca vendemos dados nem mostramos anúncios para ninguém, inclusive menores de idade. Se esta política mudar de uma forma que afete o uso dos seus dados, o app mostra a nova versão e pede seu consentimento de novo — uma vez, sem mexer nos seus dados.