Política de Privacidade

Última atualização: 12 de outubro de 2026

Esta atualização acrescenta uma descrição mais detalhada do tratamento de dados de saúde e dos serviços de IA (Vertex AI Gemini), novas subseções §3.1–§3.4 (dados de humor, IA, outros usos, registro de auditoria) e uma tabela de retenção em §6. Os consentimentos já concedidos continuam válidos.

1. Introdução

Esta Política de Privacidade explica como a Mood Al s.r.o. (“nós”, “nos” ou “nosso”) coleta, utiliza e protege suas informações pessoais quando você usa o aplicativo Partner Mood (“App”) e o site (“Serviço”).

Ao usar nosso Serviço, você concorda com a coleta e uso de informações de acordo com esta Política de Privacidade.

Informações da empresa:

• Empresa: Mood Al s.r.o.
• Endereço: Granitova 1115/4, Praha, 198 00, Czech Republic
• ID da empresa (IČO): 240 00 183
• Contato: [email protected]

2. Informações que coletamos

2.1 Informações que você fornece

• Dados da conta: Endereço de e-mail, nome (opcional), configurações de perfil
• Dados de humor: Registros diários de humor, notas de contexto opcionais, carimbos de data/hora
• Conexão com parceiro: Código de emparelhamento usado para se conectar com seu parceiro
• Comunicação: Mensagens que você envia à nossa equipe de suporte

2.2 Informações coletadas automaticamente

• Dados de uso: Interações com o app, recursos usados, duração da sessão
• Informações do dispositivo: Tipo de dispositivo, sistema operacional, versão do app
• Dados técnicos: Relatórios de falhas sem identificador de usuário (ver §8.2), métricas de desempenho

2.3 Informações que NÃO coletamos

• Dados de localização (a menos que você ative explicitamente os recursos de contexto)
• Listas de contatos ou agendas
• Fotos ou mídia (a menos que você as carregue)
• Dados de cartão de pagamento (os pagamentos são processados pela Apple App Store / Google Play; recebemos apenas o status da sua assinatura — ver §4.2)

2.4 Categorias de dados de saúde

Se ativar a integração com dados de saúde (Apple HealthKit / Health Connect), tratamos as seguintes categorias apenas localmente no seu dispositivo (os dados brutos nunca saem do dispositivo):

• Sono (HealthKit / Health Connect) — usado como sinal de bem-estar nos insights de humor.
• Atividade (passos, frequência cardíaca, calorias) — como acima.
• Ciclo menstrual — categoria sensível nos termos do art. 9 do RGPD. Tratado apenas localmente. Apenas uma pontuação agregada de bem-estar (p. ex. “fase do ciclo – impacto no humor = -0,3”) chega ao nosso backend; nenhum dado bruto sobre ciclo, ovulação ou menstruação.

Você pode ativar ou desativar estas categorias a qualquer momento em Configurações → Privacidade → Integrações. A desativação interrompe imediatamente a leitura de dados; as pontuações históricas já agregadas são mantidas até você excluir a conta.

2.5 Dados de calendário (opcional)

Se você ativar o contexto de calendário, lemos os seus próximos eventos de calendário (título, hora e detalhes relacionados) para entender o quão ocupados estão os seus dias e adicionar contexto aos seus insights de humor. Os dados de calendário são retidos por 90 dias em regime contínuo (ver §6) e podem ser desativados a qualquer momento em Configurações.

3. Como usamos suas informações

3.1 Dados de humor

Usamos os seus registros de humor (valor numérico 0–100, nota opcional, carimbo de tempo) para:

• Mostrar as suas tendências (gráficos diários / semanais / mensais)
• Compartilhar com o parceiro emparelhado (após consentimento mútuo via código de emparelhamento)
• Gerar insights de IA (ver §3.2)
• Produzir estatísticas de uso anonimizadas

Os registros de humor são mantidos até você excluir a conta (Configurações → Excluir conta; janela de recuperação de 30 dias — ver §6).

3.2 Processamento por IA

O Partner Mood e a nossa comunicação nas redes sociais utilizam serviços de IA destes provedores:

• Google Cloud (Vertex AI) — geração de avatar: quando você envia uma foto para o seu avatar (opcional), ela é enviada para processamento que leva alguns segundos. Segundo os termos do Vertex AI, a Google não armazena a foto. O avatar estilizado resultante é armazenado no nosso Cloud Storage associado à sua conta.
• Google Cloud (Vertex AI) — insights de relação e interpretação do humor do parceiro: enviamos um contexto estruturado (o seu humor, o humor do parceiro, tendências, sinais meteorológicos e de estresse — nenhuma das suas notas em texto livre) e mantemos o resultado em cache por um curto período (ver §6).
• Google Cloud (Vertex AI) — processamento de comentários (serviço de reserva): quando o serviço principal indicado abaixo está indisponível, ele processa o comentário a partir dos mesmos dados e para a mesma finalidade.
• Anthropic — processamento de comentários nos nossos perfis do Facebook e do Instagram e nos artigos do nosso blog: classificação de comentários, sugestão de respostas, respostas automáticas a perguntas frequentes e tradução de respostas. Ele processa o texto do comentário, a publicação ou o tópico relacionado e o nome de exibição do autor do comentário. Os dados de humor do App nunca são enviados para este serviço.
• Anthropic — agentes de IA da nossa plataforma: análise de dados operacionais agregados e sugestões de texto. Eles trabalham apenas com dados agregados ou pseudonimizados — nunca com nomes, e-mails ou o conteúdo dos seus registros de humor.
• OpenAI — processamento de comentários (serviço alternativo): usado somente se o configurarmos em vez dos serviços acima — com os mesmos dados e para a mesma finalidade.

Indicamos os provedores, as finalidades e os tipos de dados. Os modelos de IA específicos utilizados por um provedor podem mudar — isso não altera o alcance dos dados que compartilhamos.

O seu controle sobre o processamento por IA: Você pode desativar o processamento por IA a qualquer momento em Configurações → Privacidade → Processamento por IA. Os dados existentes (registros de humor, avatar, insights já em cache) são preservados. Novos processamentos por IA param de imediato.

3.3 Outros usos

Também usamos as suas informações para:

• Operar e manter o App (autenticação, sincronização entre dispositivos)
• Produzir estatísticas de uso anonimizadas (contagens, métricas de engagement)
• Diagnosticar erros e melhorar o App
• Cumprir obrigações legais (registro de auditoria — ver §3.4)

NÃO usamos seus dados para:

• Venda a terceiros
• Direcionamento de publicidade ou criação de perfis de marketing
• Qualquer finalidade não relacionada à prestação do Serviço

3.4 Registro de auditoria de consentimentos (RGPD art. 7)

Registramos cada alteração dos seus consentimentos (cadastro, IA ativada/desativada, marketing) num registro de auditoria para cumprir o art. 7 do RGPD (“capacidade de demonstrar o consentimento”). O registro contém o tipo de consentimento, o estado (concedido / retirado), o carimbo de tempo e a origem (cadastro / configurações / exclusão de conta).

Você pode consultar o registro de auditoria no app: Configurações → Privacidade → Histórico de consentimentos.

4. Compartilhamento de dados

4.1 Com seu parceiro

Quando você se emparelha com um parceiro, ele pode ver:

• Seus registros de humor e carimbos de data/hora
• Análises de compatibilidade compartilhadas
• Insights de relacionamento gerados por IA

Você controla essa conexão e pode desemparelhar a qualquer momento.

4.2 Com provedores de serviços

Utilizamos serviços de terceiros para operar o nosso App e o nosso site:

Compartilhamos com esses provedores apenas os dados necessários para a finalidade indicada, e eles os processam em nosso nome.

Em alguns serviços, o provedor atua como controlador independente do próprio serviço e trata os dados conforme a própria política de privacidade, e não em nosso nome:

• Apple (Přihlášení přes Apple) — Login com a Apple e revogação do acesso do ID Apple ao excluir a conta. Dados: Código de autorização de uso único, token de atualização e identificador do App (sem o conteúdo dos seus registros).

A Resend utiliza seus próprios subprocessadores para entregar e-mails. A Resend publica a lista atualizada em https://resend.com/legal/subprocessors e o nosso contrato de processamento de dados exige que a Resend nos avise 14 dias antes de qualquer alteração nessa lista. Dúvidas sobre proteção de dados relacionadas ao processamento pela Resend podem ser enviadas para [email protected].

Resend: Processados durante a vigência do nosso contrato com a Resend; depois que essa conta é encerrada, a Resend exclui os dados em até 90 dias.

4.3 Requisitos legais

Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações legais válidas de autoridades públicas.

5. Segurança dos dados

Empregamos esforços razoáveis para proteger seus dados, incluindo:

• Padrões rigorosos de criptografia de segurança para dados em trânsito e em repouso
• Mecanismos de autenticação seguros
• Avaliações de segurança regulares
• Acesso limitado de funcionários a dados pessoais

Embora implementemos medidas de segurança razoáveis, nenhum método de transmissão pela Internet é 100% seguro. Não podemos garantir segurança absoluta, mas nos comprometemos a usar esforços razoáveis para proteger seus dados.

6. Retenção de dados

Período de retenção por categoria:

Excluir a conta inicia um período de soft-delete de 30 dias. Durante esse tempo você pode recuperar a conta entrando em contato pelo [email protected]. Após 30 dias a exclusão é definitiva e inclui o registro de auditoria de consentimentos.

Se você usa o app no modo convidado (sem cadastro), não tem ninguém conectado como parceiro nem Premium ativo e não abre o app por 180 dias, excluiremos de forma automática e irreversível sua conta de convidado e os dados dela. Não avisaremos você antes, porque não temos nenhum contato de uma conta de convidado. Se você abrir o app nesse período, o prazo recomeça.

Dados anonimizados: Podemos reter dados anonimizados e agregados para fins analíticos mesmo após a exclusão da conta.

7. Seus direitos (RGPD)

Se você estiver no Espaço Econômico Europeu (EEE), você tem os seguintes direitos:

• Acesso: Solicitar uma cópia de seus dados pessoais
• Correção: Solicitar a correção de dados imprecisos
• Exclusão: Solicitar a exclusão de seus dados (“direito ao esquecimento”)
• Portabilidade: Receber seus dados em formato portátil
• Oposição: Opor-se a determinadas atividades de processamento
• Restrição: Solicitar processamento limitado de seus dados

Para exercer esses direitos, entre em contato conosco em [email protected]. Empregaremos esforços razoáveis para responder dentro de 60 dias. Em casos complexos, esse prazo pode ser prorrogado por mais 60 dias; informaremos você sobre tal prorrogação.

8. Cookies e rastreamento

8.1 Site

Medimos o tráfego do site com uma solução própria e simples baseada no Cloudflare Workers Analytics Engine. Ao carregar uma página, apenas um registro sem identificadores é armazenado: a página visitada, o idioma, o país (derivado do endereço IP; o endereço IP em si não é armazenado), se o visitante é uma pessoa ou um robô e a origem da visita (por exemplo, um mecanismo de busca, um site de referência ou uma campanha); na página de download, também que você seguiu para a App Store ou o Google Play. Não armazenamos seu endereço IP nem qualquer identificador seu ou do seu dispositivo, e não vinculamos esses dados a uma conta do Aplicativo. Os registros são excluídos automaticamente após cerca de 3 meses; a longo prazo, mantemos apenas números agregados diários.

Para medir o tráfego, não armazenamos cookies nem outros identificadores no seu dispositivo. Se você chegar de outro site ou de uma campanha e redirecionarmos você para a versão da página no seu idioma, um parâmetro técnico, pm_src, com um rótulo da origem da visita (por exemplo, “search”), pode aparecer brevemente no endereço. Ele serve apenas para que uma mesma visita não seja contada mais de uma vez; assim que a página carrega, ele é removido do endereço e não é guardado em lugar nenhum. Não é usado para publicidade nem para rastreamento entre sites.

8.2 App

O App não usa rastreadores de publicidade. Para melhorar o App, usamos o Google Analytics for Firebase. Não usamos os dados de análise para direcionamento de publicidade nem para criação de perfis de marketing e não os vendemos.

Medimos como o App é usado para podermos melhorá-lo. Para isso, usamos estes serviços:

• Google Analytics for Firebase — Análise do uso do App e sua melhoria. Dados: Eventos no App (por exemplo, visualização da oferta de assinatura, uma compra, cadastro) sem o conteúdo dos seus registros; identificador da instância do app; identificador de usuário pseudônimo (somente com consentimento, a partir da versão 1.4.0 do App). Retenção: dados no nível de eventos individuais por 14 meses, após os quais são excluídos automaticamente. Onde: EUA.
• Google Cloud (BigQuery) — Armazenamento da exportação dos dados analíticos de uso do App. Dados: Eventos no App (por exemplo, visualização da oferta de assinatura, uma compra, cadastro) sem o conteúdo dos seus registros; identificador da instância do app; identificador de usuário pseudônimo (somente com consentimento, a partir da versão 1.4.0 do App). Retenção: 14 meses, após os quais são excluídos automaticamente. Onde: UE.

Não vendemos dados de análise nem os usamos para direcionamento de publicidade ou criação de perfis de marketing: não coletamos o identificador de publicidade do dispositivo, os consentimentos de publicidade estão desativados e não compartilhamos os dados com a Google para os fins dela. Não enviamos para a análise o seu nome, e-mail nem o conteúdo dos seus registros.

Usamos a análise somente com o seu consentimento. No App, esta é uma escolha separada, “Análises e melhoria do App”. Você a encontra na tela inicial de consentimentos, onde pode marcá-la separadamente ou usar o botão “Permitir tudo” (que inclui o consentimento para a análise) ou “Só o essencial” (a análise continua desativada); em um cartão único na tela principal; e, a qualquer momento, em Mais → Privacidade e consentimentos. A coleta de dados de análise vem desativada por padrão no App: enquanto você não der o consentimento, nada é enviado ao Google Analytics. Só com o seu consentimento vinculamos a análise ao identificador de usuário pseudônimo. Isso vale a partir da versão 1.4.0 do App.

Você pode retirar o seu consentimento a qualquer momento desativando a escolha em Mais → Privacidade e consentimentos; a retirada vale imediatamente. O App então deixa de enviar qualquer dado ao Google Analytics, exclui os dados de análise armazenados no dispositivo junto com o identificador da instância do app (se você consentir de novo, um novo é criado) e desvincula o identificador de usuário pseudônimo. Os dados enviados antes da retirada são excluídos automaticamente ao fim do prazo de retenção indicado acima.

Somente com o seu consentimento para a análise também repassamos à RevenueCat (gestão de assinaturas, ver §4.2) o identificador da instância do app e informações sobre como você chegou ao App (origem e campanha) e, no iPhone, o token de atribuição da Apple (AdServices), com o qual a RevenueCat identifica se o App foi baixado por meio de uma campanha nossa na App Store. Assim sabemos quais das nossas campanhas trazem usuários. Se você retirar o consentimento, excluímos na RevenueCat o identificador da instância do app, a origem e a campanha. Um token de atribuição da Apple já enviado não pode ser excluído; após a retirada, nenhum outro é enviado.

As versões mais antigas do App (anteriores à versão 1.4.0) enviam eventos de uso ao Google Analytics sem identificadores de publicidade e sem identificador de usuário, com base no nosso interesse legítimo em melhorar o App. Você pode se opor a isso a qualquer momento por e-mail para [email protected] (ver §7), e encerraremos o tratamento.

Para manter o App estável, também usamos este serviço, independentemente do seu consentimento para a análise:

• Firebase Crashlytics — Relatórios de falhas e erros do App. Dados: Relatório de falha ou erro (descrição técnica do erro, estado do App no momento do erro, tipo de dispositivo, versão do sistema operacional e do App, identificador de instalação) sem identificador de usuário, nome, e-mail nem o conteúdo dos seus registros. Retenção: 90 dias, após os quais são excluídos automaticamente. Onde: EUA.

Enviamos os relatórios de falhas com base no nosso legítimo interesse em um App estável e seguro, por isso não precisamos do seu consentimento para eles, e a escolha “Análises e melhoria do App” não os afeta. Não anexamos a eles identificador de usuário, seu nome, seu e-mail nem o conteúdo dos seus registros. Você pode se opor a esse tratamento a qualquer momento escrevendo para [email protected] (ver §7).

8.3 E-mails

Nos e-mails que enviamos para você (tanto de serviço quanto de marketing), medimos os cliques nos links: um link passa rapidamente por um servidor do nosso operador Resend (ver §4.2) antes de levar você à página de destino. Com isso, sabemos apenas em qual link você clicou, para melhorar o conteúdo e medir o que funciona. A base legal é o nosso legítimo interesse em medir a eficácia da nossa comunicação. Não vendemos esses dados nem os usamos para publicidade ou perfilamento de marketing (ver §3.3). Nós os mantemos por 24 meses a partir do envio do e-mail; depois disso, eles são excluídos automaticamente. Você pode cancelar a inscrição dos e-mails de marketing pelo link no rodapé de cada e-mail.

9. Restrições de idade

O Partner Mood é destinado a usuários com 18 anos ou mais. Não coletamos conscientemente informações pessoais de menores de 18 anos. Se descobrirmos que coletamos dados de alguém com menos de 18 anos, iremos excluí-los prontamente.

10. Transferências internacionais de dados

Alguns dados são processados por provedores fora do Espaço Econômico Europeu, principalmente nos Estados Unidos:

• Google Firebase (EUA), Firebase Crashlytics (EUA), Google Cloud (Vertex AI) (EUA), OpenAI (EUA), RevenueCat (EUA), Google Weather API (Google Maps Platform) (EUA), Google Analytics for Firebase (EUA), Meta (Facebook, Instagram) (EUA), Telegram (fora do EEE), Google (Gmail) (EUA), Cloudflare (EUA), Google Fonts (EUA). Empregamos esforços razoáveis para garantir que existam salvaguardas adequadas para tais transferências em conformidade com as leis de proteção de dados aplicáveis.
• Anthropic (Anthropic Ireland, Limited; EUA). As transferências são feitas com base nas cláusulas contratuais padrão, incorporadas ao nosso contrato de processamento de dados com o provedor.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). As transferências são feitas com base nas cláusulas contratuais padrão, juntamente com o Adendo do Reino Unido (UK Addendum), incorporados ao nosso contrato de processamento de dados.

11. Limitação de responsabilidade

Empregamos esforços razoáveis para proteger seus dados pessoais e cumprir as leis de privacidade aplicáveis. No entanto, não nos responsabilizamos por acesso não autorizado, violações de dados ou perda de dados causados por circunstâncias além do nosso controle razoável, incluindo, entre outros: atos de terceiros, falhas técnicas de provedores de serviços terceiros ou eventos de força maior.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por meio de:

• Publicação da nova Política de Privacidade no App
• Atualização da data de “Última atualização” no topo
• Envio de notificação por e-mail para alterações relevantes

Seu uso continuado do Serviço após as alterações constitui aceitação da Política de Privacidade atualizada.

13. Entre em contato conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou seus dados pessoais, entre em contato conosco:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

E-mail: [email protected]

© 2026 Mood Al s.r.o. Todos os direitos reservados.