Política de Privacidade

A Bymax Bio é mantida pela Bymax One LTDA, empresa registrada no Brasil. Atuamos como controlador dos dados pessoais tratados pelo aplicativo.

Para falar com nosso time de privacidade, escreva para support@bymax.one.

Dados que você insere diretamente: peso, medidas corporais, medicamentos, doses, sintomas, registros de nutrição (hidratação, calorias, proteína), bem-estar diário, lembretes configurados, anotações e preferências do aplicativo.

Dados técnicos coletados automaticamente: um identificador local pseudonimizado, modelo do dispositivo, sistema operacional, idioma e diagnósticos de erro. O identificador é gerado no seu próprio dispositivo e nunca está vinculado a nome ou e-mail. Para os dados de uso e os relatórios de erro, enviamos apenas um hash unidirecional desse identificador. O gerenciamento de assinaturas (RevenueCat) recebe o identificador na forma original, junto com dados técnicos e de compra, e a verificação de atualizações envia dados técnicos à Expo. A lista completa do que cada provedor recebe está em Compartilhamento com terceiros.

Não exigimos cadastro de nome, e-mail, telefone, CPF ou endereço para usar o aplicativo.

Fornecer e operar o aplicativo, personalizar a experiência, calcular gráficos e indicadores e cumprir obrigações legais.

Enquanto os dados de uso estiverem ligados — e eles começam ligados, exceto nas regiões indicadas em Base legal —, processamos eventos pseudonimizados para entender quais recursos são usados e melhorar o produto. Pseudonimizado não é anônimo: o identificador é estável por instalação, então os eventos formam uma série contínua ligada ao seu aparelho.

Não usamos seus dados de saúde para publicidade nem os vendemos a terceiros.

Tratamos seus dados pessoais com base no legítimo interesse na operação e melhoria do produto (Art. 7º, IX da LGPD; Art. 6(1)(f) do GDPR), no cumprimento de obrigações legais e, quando aplicável, no seu consentimento.

Fora da União Europeia, da Noruega, da Islândia, de Liechtenstein e do Reino Unido, os dados de uso e os relatórios de erro são tratados com base no nosso legítimo interesse em manter o aplicativo funcionando e melhorá-lo (Art. 7º, IX da LGPD; Art. 6(1)(f) do GDPR), não no seu consentimento: os dois serviços são iniciados na primeira abertura, antes de você ser perguntado. Desligar cada um, na tela que faz a pergunta ou em Ajustes › Privacidade, é a sua oposição a esse tratamento, e o envio para na hora.

Na União Europeia, na Noruega, na Islândia, em Liechtenstein e no Reino Unido — conforme a região ou o fuso horário do seu aparelho —, os dados de uso e os relatórios de erro começam desligados e só são enviados se você os ligar. Nessas regiões a base é o seu consentimento (Art. 6(1)(a) do GDPR), que você pode revogar a qualquer momento em Ajustes › Privacidade, e o envio para na hora.

Os dados de saúde sensíveis (incluindo registros de ciclo menstrual) ficam armazenados no seu aparelho e podem ser apagados por você a qualquer momento. Eles não entram nos eventos de uso e só saem do aparelho se você mesmo os exportar e compartilhar o arquivo gerado. Os relatórios de erro passam por um filtro que busca retirar informações de saúde antes do envio, mas esse filtro ainda não foi verificado contra o tráfego real de produção (veja Telemetria e relatórios de erro).

Provedores que atuam por nossa conta sob acordos contratuais. Como em qualquer conexão de rede, cada um deles também vê o endereço IP do aparelho.

• Dados de uso (PostHog) — eventos pseudonimizados de uso do aplicativo, associados ao hash do identificador local, sem valores de saúde. Deixa de receber qualquer coisa assim que você desliga essa opção;
• Relatórios de erro (Sentry) — diagnósticos técnicos da falha, associados ao mesmo hash. Pseudonimizados, não anônimos. A intenção é que não levem dados de saúde, dose, nome de medicamento nem anotações: um filtro por palavras-chave retira esses campos e trechos antes do envio, mas ainda não foi verificado contra o tráfego real de produção. Deixa de receber qualquer coisa assim que você desliga essa opção;
• Gerenciamento de assinaturas (RevenueCat) — recebe o identificador local na forma original, não o hash usado pelos outros serviços, e, pelo próprio SDK, o tipo de aparelho, o sistema operacional e o horário do último uso do aplicativo. Depois de uma compra ou restauração, recebe também o recibo ou token de compra da Apple App Store ou do Google Play e monta a partir dele o seu histórico de compras e assinaturas. É iniciado a cada abertura do aplicativo, sempre que a versão instalada tem a chave de compras configurada, e não é desligado pelas opções de dados de uso e de relatórios de erro;
• Verificação de atualizações (Expo, expo.dev) — ao abrir o aplicativo, e quando você toca em Verificar atualizações em Ajustes › Sobre, o aplicativo consulta o servidor de atualizações da Expo e envia dados técnicos do aparelho e da versão instalada (plataforma, versão de runtime e atualização em uso). Nenhum dado de saúde vai nessa consulta, e ela também não é desligada pelas opções de privacidade.

Os pagamentos das assinaturas, quando aplicáveis, são processados diretamente pela Apple App Store ou Google Play; não coletamos nem armazenamos dados de cartão.

Não vendemos seus dados pessoais.

Escopo: estas integrações (PostHog, Sentry, RevenueCat e Expo) aplicam-se apenas ao aplicativo Bymax Bio para dispositivos móveis. Este site de divulgação não realiza analytics de produto — no máximo, métricas de tráfego agregadas do provedor de hospedagem (Cloudflare).

Os dados de uso e os relatórios de erro são duas opções separadas, e as duas começam ligadas: os serviços são iniciados na primeira abertura, antes da pergunta. Numa instalação nova essa pergunta mostra as duas ligadas e deixa desligar qualquer uma; se você já tiver desligado alguma, ela aparece desligada e pode ser ligada de novo ali. Nas regiões indicadas em Base legal, as duas começam desligadas: nada é enviado até você ligar alguma, e a pergunta mostra as duas desligadas. Você pode ligar ou desligar cada uma a qualquer momento em Ajustes › Privacidade; ao desligar, o envio para naquele momento e o que estiver pendente é descartado, não enviado.

Os eventos de uso seguem uma lista pré-definida e não carregam valores de saúde: nenhuma dose, nome de medicamento, anotação, valor de peso ou medida, intensidade de sintoma, local de aplicação ou dado de ciclo menstrual. Eles registram o uso dos recursos — por exemplo, que um peso ou uma aplicação foi registrado, sem o valor, ou que a aba Ciclo foi aberta em Métricas.

Os relatórios de erro descrevem a falha e o aparelho em que ela aconteceu. Antes do envio, um filtro por palavras-chave retira campos e trechos ligados a saúde, além de e-mails e identificadores. Esse filtro ainda não foi verificado contra o tráfego real de produção, por isso a ausência de informações de saúde nesses relatórios é o objetivo, não uma garantia.

Os registros do rastreio de ciclo menstrual (datas de período, sintomas, fase prevista) são dados pessoais sensíveis pelo Art. 11 da LGPD.

Esses dados ficam armazenados no seu aparelho e não entram nos eventos de uso. Eles só saem do aparelho se você mesmo marcar a seção de ciclo numa exportação e compartilhar o arquivo gerado; a seção vem desmarcada. A ressalva sobre o filtro dos relatórios de erro, descrita acima, vale também aqui.

O recurso é opt-in, exige aceite explícito do disclaimer e pode ser apagado em Ajustes › Saúde feminina › Limpar dados de ciclo.

Nossos prestadores podem processar dados em países fora do Brasil e fora do seu país.

Adotamos salvaguardas apropriadas, como cláusulas contratuais padrão, para garantir nível de proteção compatível com a LGPD e o GDPR.

Acesso, correção, exclusão, anonimização, portabilidade, oposição ao tratamento baseado em legítimo interesse e revogação de consentimento sobre seus dados pessoais.

Para exercer esses direitos, escreva para support@bymax.one.

Você também pode apagar seus registros do aparelho em Ajustes › Apagar todos os dados; o que essa ação preserva está descrito em Retenção de dados.

Se entender que seu pedido não foi atendido, você pode apresentar reclamação à ANPD, a Autoridade Nacional de Proteção de Dados do Brasil, ou à autoridade de proteção de dados de onde você mora — na União Europeia, a autoridade de controle do seu país.

Mantemos seus dados pelo tempo necessário para fornecer o serviço e cumprir obrigações legais. Registros de compra são mantidos pelos prazos fiscais e contratuais aplicáveis.

Apagar todos os dados em Ajustes remove seus registros de saúde do aparelho, mas preserva o identificador local e a data da primeira instalação, para que suas compras possam ser restauradas. As duas opções de privacidade voltam ao estado inicial de uma instalação nova — ligadas, ou desligadas nas regiões indicadas em Base legal —, mesmo que você tivesse mudado alguma, e o aplicativo volta a fazer a pergunta, onde você pode mudá-las de novo, ou em Ajustes › Privacidade.

Desinstalar o aplicativo remove tudo o que está no aparelho, inclusive o identificador. Nenhuma das duas ações remove o que já tiver sido enviado a um provedor enquanto a opção estava ligada — para isso é preciso um pedido de exclusão: toque em Suporte, em Ajustes › Sobre, e o e-mail já sai com o seu código para pedidos de privacidade, que não identifica você pelo nome. Faça o pedido antes de desinstalar: só a desinstalação apaga o identificador que nos permite localizar esses registros, e ele existe apenas no seu aparelho.

Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito, controles de acesso e revisão periódica.

Nenhum sistema é absolutamente seguro; em caso de incidente relevante, comunicaremos você e a ANPD, a autoridade brasileira de proteção de dados, conforme exigido por lei.

O aplicativo é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos.

Se você for responsável legal e identificar coleta indevida, entre em contato para que possamos remover.

Podemos atualizar esta política para refletir mudanças no produto, na legislação ou em práticas de segurança.

Mudanças relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor.

Dúvidas, solicitações de direitos ou qualquer questão sobre privacidade: support@bymax.one.