Última atualização: julho de 2026 (Phase 1A — infraestrutura de consentimentos)

Esta atualização acrescenta uma descrição mais detalhada do tratamento de dados de saúde e dos serviços de IA (Vertex AI Gemini), novas subseções §3.1–§3.4 (dados de humor, IA, outros usos, registro de auditoria) e uma tabela de retenção em §6. Os consentimentos já concedidos continuam válidos.

1. Introdução

Esta Política de Privacidade explica como a Mood AI s.r.o. (“nós”, “nos” ou “nosso”) coleta, utiliza e protege suas informações pessoais quando você usa o aplicativo Partner Mood (“App”) e o site (“Serviço”).

Ao usar nosso Serviço, você concorda com a coleta e uso de informações de acordo com esta Política de Privacidade.

Informações da empresa:

Empresa: Mood AI s.r.o.
Endereço: Granitova 1115/4, Praha, 198 00, Czech Republic
ID da empresa (IČO): 240 00 183
Contato: [email protected]

2. Informações que coletamos

2.1 Informações que você fornece

Dados da conta: Endereço de e-mail, nome (opcional), configurações de perfil
Dados de humor: Registros diários de humor, notas de contexto opcionais, carimbos de data/hora
Conexão com parceiro: Código de emparelhamento usado para se conectar com seu parceiro
Comunicação: Mensagens que você envia à nossa equipe de suporte

2.2 Informações coletadas automaticamente

Dados de uso: Interações com o app, recursos usados, duração da sessão
Informações do dispositivo: Tipo de dispositivo, sistema operacional, versão do app
Dados técnicos: Relatórios de erros anônimos, métricas de desempenho

2.3 Informações que NÃO coletamos

Dados de localização (a menos que você ative explicitamente os recursos de contexto)
Listas de contatos ou agendas
Fotos ou mídia (a menos que você as carregue)
Dados de cartão de pagamento (os pagamentos são processados pela Apple App Store / Google Play; recebemos apenas o status da sua assinatura — ver §4.2)

2.4 Categorias de dados de saúde

Se ativar a integração com dados de saúde (Apple HealthKit / Health Connect), tratamos as seguintes categorias apenas localmente no seu dispositivo (os dados brutos nunca saem do dispositivo):

Sono (HealthKit / Health Connect) — usado como sinal de bem-estar nos insights de humor.
Atividade (passos, frequência cardíaca, calorias) — como acima.
Ciclo menstrual — categoria sensível nos termos do art. 9 do RGPD. Tratado apenas localmente. Apenas uma pontuação agregada de bem-estar (p. ex. “fase do ciclo – impacto no humor = -0,3”) chega ao nosso backend; nenhum dado bruto sobre ciclo, ovulação ou menstruação.

Você pode ativar ou desativar estas categorias a qualquer momento em Configurações → Privacidade → Integrações. A desativação interrompe imediatamente a leitura de dados; as pontuações históricas já agregadas são mantidas até você excluir a conta.

2.5 Dados de calendário (opcional)

Se você ativar o contexto de calendário, lemos os seus próximos eventos de calendário (título, hora e detalhes relacionados) para entender o quão ocupados estão os seus dias e adicionar contexto aos seus insights de humor. Os dados de calendário são retidos por 90 dias em regime contínuo (ver §6) e podem ser desativados a qualquer momento em Configurações.

3. Como usamos suas informações

3.1 Dados de humor

Usamos os seus registros de humor (valor numérico 0–100, nota opcional, carimbo de tempo) para:

Mostrar as suas tendências (gráficos diários / semanais / mensais)
Compartilhar com o parceiro emparelhado (após consentimento mútuo via código de emparelhamento)
Gerar insights de IA (ver §3.2)
Produzir estatísticas de uso anonimizadas

Os registros de humor são mantidos até você excluir a conta (Configurações → Excluir conta; janela de recuperação de 30 dias — ver §6).

3.2 Processamento por IA

A Partner Mood utiliza IA (Google Vertex AI Gemini) para três finalidades:

Geração de avatar (Vertex AI Gemini 2.5 Flash Image). Quando você envia uma foto para gerar avatar (opcional), ela é enviada para o Vertex AI e processada em cerca de 3 segundos. Segundo os termos do Vertex AI, a Google não armazena a foto (sem período de retenção). O avatar estilizado resultante é armazenado no nosso Cloud Storage associado à sua conta.

Insights de relação — Agente 1 (Vertex AI Gemini 2.0). Um contexto estruturado (o seu humor, o humor do parceiro, tendências, sinais meteorológicos/de estresse — sem notas em texto bruto) é enviado para o Vertex AI Gemini para gerar insights (“o que funciona bem”, “onde há espaço para crescer”). Cache 12 h.

Interpretação do humor do parceiro — Agente 2 (Vertex AI Gemini 2.0). Mesmo pipeline do Agente 1, focado no contexto do parceiro. Cache 24 h.

O seu controle sobre o processamento por IA: Você pode desativar o processamento por IA a qualquer momento em Configurações → Privacidade → Processamento por IA. Os dados existentes (registros de humor, avatar, insights já em cache) são preservados. Novos processamentos por IA param de imediato.

3.3 Outros usos

Também usamos as suas informações para:

Operar e manter o App (autenticação, sincronização entre dispositivos)
Produzir estatísticas de uso anonimizadas (contagens, métricas de engagement)
Diagnosticar erros e melhorar o App
Cumprir obrigações legais (registro de auditoria — ver §3.4)

NÃO usamos seus dados para:

Venda a terceiros
Publicidade ou criação de perfis de marketing
Qualquer finalidade não relacionada à prestação do Serviço

3.4 Registro de auditoria de consentimentos (RGPD art. 7)

Registramos cada alteração dos seus consentimentos (cadastro, IA ativada/desativada, marketing) num registro de auditoria para cumprir o art. 7 do RGPD (“capacidade de demonstrar o consentimento”). O registro contém o tipo de consentimento, o estado (concedido / retirado), o carimbo de tempo e a origem (cadastro / configurações / exclusão de conta).

Você pode consultar o registro de auditoria no app: Configurações → Privacidade → Histórico de consentimentos.

4. Compartilhamento de dados

4.1 Com seu parceiro

Quando você se emparelha com um parceiro, ele pode ver:

Seus registros de humor e carimbos de data/hora
Análises de compatibilidade compartilhadas
Insights de relacionamento gerados por IA

Você controla essa conexão e pode desemparelhar a qualquer momento.

4.2 Com provedores de serviços

Utilizamos serviços de terceiros confiáveis para operar nosso App:

Provedor	Finalidade	Dados compartilhados	Prazo de retenção
Google Firebase	Banco de dados, autenticação	Dados da conta, dados de humor
Google Cloud (incl. Vertex AI)	Infraestrutura, processamento de IA	Dados criptografados para processamento; foto do avatar (ver §3.2)
RevenueCat	Gestão de assinaturas	Identificador da conta, e-mail, histórico de compras
Google Weather API (Google Maps Platform)	Clima local / contexto (quando ativado)	Localização aproximada / precisa
Resend (Plus Five Five, Inc.)	Entrega de e-mails transacionais e de newsletter	Endereço de e-mail, conteúdo da mensagem (pode incluir seu nome) e metadados de entrega (endereço IP, localização, sistema operacional, navegador, cliente de e-mail)	Processados durante a vigência do nosso contrato com a Resend; depois que essa conta é encerrada, a Resend exclui os dados em até 90 dias

Esses provedores estão sujeitos a rigorosos acordos de proteção de dados e processam dados apenas em nosso nome.

A Resend utiliza seus próprios subprocessadores para entregar e-mails. A Resend publica a lista atualizada em https://resend.com/legal/subprocessors e o nosso contrato de processamento de dados exige que a Resend nos avise 14 dias antes de qualquer alteração nessa lista. Dúvidas sobre proteção de dados relacionadas ao processamento pela Resend podem ser enviadas para [email protected].

4.3 Requisitos legais

Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações legais válidas de autoridades públicas.

5. Segurança dos dados

Empregamos esforços razoáveis para proteger seus dados, incluindo:

Padrões rigorosos de criptografia de segurança para dados em trânsito e em repouso
Mecanismos de autenticação seguros
Avaliações de segurança regulares
Acesso limitado de funcionários a dados pessoais

Embora implementemos medidas de segurança razoáveis, nenhum método de transmissão pela Internet é 100% seguro. Não podemos garantir segurança absoluta, mas nos comprometemos a usar esforços razoáveis para proteger seus dados.

6. Retenção de dados

Período de retenção por categoria:

Tipo de dados	Retenção	Exclusão
Registros de humor	Até você excluir a conta	Configurações → Excluir conta (recuperação 30 dias)
Avatar (gerado)	Até você excluir a conta	Configurações → Perfil → Excluir avatar
Contexto meteorológico	30 dias (rolling)	Automático
Eventos do calendário	90 dias (rolling)	Automático
Métricas de saúde (agregadas)	Até você excluir a conta	Configurações → Excluir conta
Cache de IA (insights)	12 horas	Automático
Cache de IA (interpretação do parceiro)	24 horas	Automático
Registro de auditoria de consentimentos	Até você excluir a conta (RGPD art. 7)	Configurações → Excluir conta (incl. registro)
Registros de diagnóstico (Crashlytics)	90 dias	Automático

Excluir a conta inicia um período de soft-delete de 30 dias. Durante esse tempo você pode recuperar a conta entrando em contato pelo [email protected]. Após 30 dias a exclusão é definitiva e inclui o registro de auditoria de consentimentos.

Dados anonimizados: Podemos reter dados anonimizados e agregados para fins analíticos mesmo após a exclusão da conta.

7. Seus direitos (RGPD)

Se você estiver no Espaço Econômico Europeu (EEE), você tem os seguintes direitos:

Acesso: Solicitar uma cópia de seus dados pessoais
Correção: Solicitar a correção de dados imprecisos
Exclusão: Solicitar a exclusão de seus dados (“direito ao esquecimento”)
Portabilidade: Receber seus dados em formato portátil
Oposição: Opor-se a determinadas atividades de processamento
Restrição: Solicitar processamento limitado de seus dados

Para exercer esses direitos, entre em contato conosco em [email protected]. Empregaremos esforços razoáveis para responder dentro de 60 dias. Em casos complexos, esse prazo pode ser prorrogado por mais 60 dias; informaremos você sobre tal prorrogação.

8. Cookies e rastreamento

8.1 Site

Nosso site usa análises mínimas focadas em privacidade (Cloudflare Web Analytics) que não usam cookies nem rastreiam usuários individuais.

8.2 App

O App não usa rastreadores de publicidade ou análises de terceiros que rastreiem o comportamento individual. Coletamos apenas estatísticas de uso anônimas e agregadas para melhorar o Serviço.

9. Restrições de idade

O Partner Mood é destinado a usuários com 18 anos ou mais. Não coletamos conscientemente informações pessoais de menores de 18 anos. Se descobrirmos que coletamos dados de alguém com menos de 18 anos, iremos excluí-los prontamente.

10. Transferências internacionais de dados

Seus dados podem ser processados em servidores localizados fora do seu país de residência, incluindo nos Estados Unidos (infraestrutura do Google Cloud). Empregamos esforços razoáveis para garantir que existam salvaguardas adequadas para tais transferências em conformidade com as leis de proteção de dados aplicáveis.

A entrega de e-mails é fornecida pela Plus Five Five, Inc. (que atua como Resend), 2261 Market Street #5039, San Francisco, CA 94114, EUA. As transferências de dados pessoais para a Resend são feitas com base nas cláusulas contratuais padrão, juntamente com o Adendo do Reino Unido (UK Addendum), incorporados ao nosso contrato de processamento de dados.

11. Limitação de responsabilidade

Empregamos esforços razoáveis para proteger seus dados pessoais e cumprir as leis de privacidade aplicáveis. No entanto, não nos responsabilizamos por acesso não autorizado, violações de dados ou perda de dados causados por circunstâncias além do nosso controle razoável, incluindo, entre outros: atos de terceiros, falhas técnicas de provedores de serviços terceiros ou eventos de força maior.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por meio de:

Publicação da nova Política de Privacidade no App
Atualização da data de “Última atualização” no topo
Envio de notificação por e-mail para alterações relevantes

Seu uso continuado do Serviço após as alterações constitui aceitação da Política de Privacidade atualizada.

13. Entre em contato conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou seus dados pessoais, entre em contato conosco:

Mood AI s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

E-mail: [email protected]