1. Controlador e escopo
Esta Política de Privacidade explica como os dados pessoais são tratados no aplicativo HeyMom, no site heymomtr.com e nos serviços relacionados (em conjunto, o "App") nos termos da Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018, "LGPD"), do Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido ("RGPD", aplicável também em Portugal), da Lei turca nº 6698 ("KVKK"), do California Consumer Privacy Act alterado pelo CPRA ("CCPA"), da PIPEDA canadense e da Lei 25 do Quebec, do Privacy Act 1988 australiano e dos Australian Privacy Principles ("APPs"), do Privacy Act 2020 da Nova Zelândia e de outras leis aplicáveis. Quando essas normas divergem, aplicamos o padrão que mais protege você.
- Controlador (e organização responsável segundo a PIPEDA e os APPs): Ersa Zirai Tarım Ltd. Şti. ("HeyMom", "nós")
- Endereço: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
- Nº de registro comercial (MERSIS): [MERSIS]
- Contato de privacidade: destek@heymomtr.com
- Web: heymomtr.com
Para titulares no Brasil, o canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é destek@heymomtr.com. Para titulares em Portugal e no restante da UE, o mesmo endereço é o ponto de contato para questões de proteção de dados.
Este documento é um aviso informativo. O tratamento dos seus dados de saúde, e a transferência deles para o exterior para os recursos de IA, se baseia separadamente no consentimento explícito que pedimos no App (Seção 3).
2. Dados pessoais que tratamos
Tratamos apenas os dados que você insere ou que são gerados durante o funcionamento do serviço:
A) Conta e perfil
- E-mail, nome, idade, cidade (opcional), país e fuso horário (das configurações do aparelho)
- Nome e e-mail compartilhados pela Apple ou pelo Google quando você entra com eles
- Foto de perfil (opcional; armazenada em nossos servidores) ou avatar, nome de usuário do fórum, bio, lista de quem você segue
- Papel (mãe / pai / parceiro), modo (gravidez, recém-nascido, acompanhamento da menstruação, planejamento da gravidez), informações de gravidez múltipla, respostas da configuração inicial
- Se você usa o App sem conta, um ID de usuário anônimo vinculado ao aparelho; se você se cadastrar, ele é vinculado à sua conta
B) Dados de saúde e de acompanhamento (dados pessoais sensíveis / categoria especial)
- Gravidez: última menstruação / data provável do parto, semana de gravidez, peso, pressão arterial, água, vitaminas/medicamentos, consultas, desejos, movimentos do bebê, contrações, plano de parto, registros do pós-parto
- Caderneta de saúde: anotações de laudos, anexos e fotos
- Recém-nascido: nome do bebê, data de nascimento, sexo, alimentação, sono, fraldas, crescimento, febre, vacinas, introdução alimentar, "primeiras vezes inesquecíveis"
- Menstruação e planejamento: calendário do ciclo, temperatura basal, testes de ovulação/LH, registros do autoexame das mamas
- Sessões de respiração e Kegel, registros de humor e registros de rastreamento EPDS inseridos anteriormente
- Respostas de aptidão para o programa de exercícios e registros das sessões (mantidos apenas no seu aparelho)
- Anotações e a primeira carta para o seu bebê
Você insere os dados do seu bebê como mãe ou pai e confirma que tem o direito de fazê-lo.
C) Dados de IA
- Perguntas que você faz ao assistente de IA e o histórico de conversas
- Imagens que você envia para análise (resultados de exames, fezes do bebê, ultrassom, rostos do bebê ou dos pais)
- No Premium, anotações de saúde duradouras extraídas das suas conversas (memória da IA, por exemplo alergias)
- Créditos de IA e contadores de uso
D) Família e parceiro
- Vínculo familiar e código de convite, mensagens dentro da família, lembretes, anotações, votos de nomes, lista de necessidades e atividade do parceiro
- Dados de acompanhamento compartilhados com seu parceiro de acordo com suas preferências de compartilhamento
E) Comunidade (fórum)
- Publicações, comentários, imagens, curtidas, quem você segue, bloqueios e denúncias
F) Entretenimento, sorteios e jogos
- Dados e imagens inseridos nos módulos de entretenimento (horóscopo, calendário chinês, previsão de Rh, sósia famoso, rosto do bebê, comentário de ultrassom)
- Bolão: seu nome, o nome do seu bebê e a data provável do parto em um bolão que você cria; os nomes e palpites inseridos por quem entra pelo link e o endereço IP dessas pessoas, para evitar abusos
- Sorteios: participações, códigos de indicação, tarefas concluídas, resultados dos sorteios
- Se você ganhar um sorteio, para a entrega: nome completo, telefone, cidade, bairro, endereço, código postal e observação de entrega
- Resultados da roleta da sorte diária, medalhas e pontos
G) Compras e campanhas
- Status da assinatura, informações de teste gratuito e renovação, registros de compra (RevenueCat, App Store, Google Play); nunca vemos os dados do seu cartão
- Uso de códigos promocionais e de indicação de influenciadores, e se você saiu do pagamento antes de concluí-lo
H) Dados de aparelho, uso e publicidade
- Plataforma, modelo do aparelho, idioma, versão do App, token de notificação push
- Eventos no App, telas visualizadas, buscas, registros de erros
- Endereço IP (para controle de abuso e limite de requisições)
- IDs de publicidade e atribuição: ID de publicidade do Android, IDFA no iOS se você permitir o rastreamento, IDs de aparelho da Meta e da AppsFlyer, informações de campanha
I) Suporte e feedback
- O que você escreve nos formulários de suporte, feedback e cancelamento, seu e-mail opcional e o contexto técnico
3. Finalidades e bases legais
- Criação de conta, autenticação, ferramentas de acompanhamento e compartilhamento familiar: execução de contrato (RGPD art. 6(1)(b); LGPD art. 7º, V)
- Tratamento de dados de saúde e de acompanhamento: seu consentimento explícito (RGPD art. 9(2)(a); LGPD art. 11, I; APP 3; Lei 25 do Quebec)
- Geração de respostas de IA e transferência de dados para o exterior com essa finalidade: seu consentimento explícito (RGPD art. 9(2)(a) e art. 49; LGPD art. 11, I, e art. 33, VIII)
- Assinaturas, compras, reembolsos e faturamento: execução de contrato e cumprimento de obrigação legal
- Participação em sorteios e entrega de prêmios: execução de contrato e cumprimento de obrigação legal
- Segurança, prevenção de fraudes e abusos, moderação do fórum, correção de erros, estatísticas: legítimo interesse (RGPD art. 6(1)(f); LGPD art. 7º, IX)
- Medição de campanhas e atribuição de anúncios: legítimo interesse; sua permissão para o rastreamento no iOS e, no EEE e no Reino Unido, para anúncios personalizados
- Notificações de ofertas e campanhas: sua permissão de notificações; você pode desativá-las em Ajustes
- Exercício e defesa de direitos em processos: legítimo interesse (RGPD) e exercício regular de direitos (LGPD art. 7º, VI)
Pedimos o consentimento explícito na primeira configuração, com duas caixas de seleção separadas. Você pode revogá-lo a qualquer momento em Perfil > Privacidade e segurança. A revogação não afeta o tratamento anterior, mas o acompanhamento de saúde e os recursos de IA não funcionam sem ele.
Não usamos seus dados de saúde para segmentação de anúncios, não os enviamos a redes de publicidade e não os vendemos. Segundo o CCPA, não vendemos suas informações pessoais e não usamos informações pessoais sensíveis para inferir características sobre você.
4. Tratamento por IA
O assistente de IA e as análises de imagem funcionam com modelos Claude fornecidos pela Anthropic (EUA), acessados por meio do Firebase Cloud Functions.
- Dados enviados: sua pergunta, a imagem enviada, o modo e a semana da gravidez ou do bebê, resumos relevantes do acompanhamento (por exemplo peso, pressão arterial, sono), contexto de humor e, no Premium, as anotações da memória da IA
- Para personalizar as respostas, também podemos enviar seu primeiro nome, idade, cidade (se informada) e o nome e o sexo do seu bebê
- E-mail, telefone, número de documento de identidade, endereço e dados de pagamento não são enviados
- A Anthropic se compromete a não usar dados da API para treinar modelos; segundo a própria política, ela pode reter dados por tempo limitado para revisão de segurança
- Seu histórico de conversas é armazenado em nossos servidores, vinculado à sua conta, para sincronizar entre aparelhos e gerar resumos semanais, e é excluído junto com a sua conta
- Os resumos semanais podem ser exibidos ao seu parceiro de acordo com suas preferências de compartilhamento
- Pedidos de diagnóstico, prescrição e dose de medicamentos são limitados automaticamente e um aviso médico é adicionado às respostas
- Nossa equipe não lê suas conversas rotineiramente. Um acesso limitado só pode ocorrer quando a segurança, um abuso ou um pedido de suporte feito por você o exigir
- Para melhorar o produto, textos de feedback e cancelamento, avaliações nas lojas e buscas feitas no App podem ser resumidos de forma agregada com IA, depois de remover o e-mail e o ID de usuário
5. Análise de imagens e moderação de conteúdo
- As imagens que você envia para análise de exames, fezes, ultrassom, rosto do bebê e rosto dos pais são enviadas à Anthropic por HTTPS e não ficam armazenadas de forma permanente em nosso banco de dados para a análise
- As fotos de laudos e ultrassons que você adiciona à Caderneta de saúde são armazenadas no Firebase Storage, vinculadas à sua conta
- Fotos de perfil e imagens do fórum são verificadas automaticamente com o Google Cloud Vision (SafeSearch) para filtrar conteúdo impróprio
- Imagens com rostos não são usadas para identificação ou verificação biométrica; nenhum modelo facial é extraído ou armazenado
- Se você enviar o rosto ou um documento de outra pessoa, precisa ter a permissão dela
Os resultados da análise de imagens não são diagnósticos médicos; os recursos de entretenimento não têm validade científica.
6. Compartilhamento com a família e o parceiro
- Um vínculo familiar é criado quando a outra pessoa aceita um código de convite gerado por você
- Depois do vínculo, a maior parte dos seus dados de acompanhamento é compartilhada com seu parceiro por padrão: consultas, movimentos do bebê, peso, pressão arterial, medicamentos/vitaminas, água, laudos médicos, anotações do bebê, contrações, desejos, o resumo semanal da IA, plano de parto, registros do pós-parto e do recém-nascido
- Temperatura basal, testes de ovulação, autoexame das mamas e sessões de Kegel e respiração não são compartilhados por padrão
- Você pode ativar ou desativar cada item em "Ajustes de compartilhamento"; seu parceiro pode receber notificações quando você registra dados
- Os dados compartilhados podem aparecer no celular, nos widgets e no Apple Watch do seu parceiro
- Se a conta da mãe for Premium, o parceiro também usa o App sem anúncios e com acesso à IA
- Qualquer uma das partes pode desfazer o vínculo a qualquer momento; os registros familiares compartilhados são então excluídos
Você decide com quem compartilhar. Envie o código de convite apenas para alguém de confiança.
7. Comunidade, bolão e conteúdo público
- Publicações, comentários, imagens, nome de usuário, foto de perfil e bio do fórum podem ser vistos por outros usuários
- Publicações e comentários do fórum podem ser publicados em heymomtr.com com o nome "HeyMom Annesi", sem o nome e a foto de quem escreveu, e podem aparecer em mecanismos de busca. Não inclua nada que identifique você (nome, telefone, endereço, hospital, nome do médico)
- Quando você exclui uma publicação ou sua conta, o conteúdo é removido na próxima atualização do site; para uma remoção mais rápida, escreva para destek@heymomtr.com. A limpeza do cache dos mecanismos de busca depende de cada mecanismo
- Quando você cria um bolão, qualquer pessoa com o link pode ver seu nome, o nome do seu bebê e a data provável do parto. Compartilhe o link apenas com quem você escolher. O bolão é excluído junto com a sua conta; para removê-lo antes, escreva para destek@heymomtr.com
- Os ganhadores dos sorteios são anunciados com o nome parcialmente oculto
8. Destinatários e transferências internacionais
Não vendemos seus dados. Nós os compartilhamos apenas na medida necessária para operar o serviço, com:
- Google Firebase e Google Cloud (EUA/UE): autenticação, banco de dados, armazenamento de arquivos, funções de servidor, estatísticas, moderação de imagens
- Anthropic (EUA): respostas de IA e análise de imagens
- Apple e Google: distribuição, compras no app, login, atribuição do Apple Search Ads
- RevenueCat (EUA): gestão de assinaturas
- Google AdMob (EUA): anúncios na versão gratuita
- Meta Platforms (EUA/Irlanda), TikTok e AppsFlyer (EUA/Israel): medição de campanhas para eventos de instalação, cadastro e compra, enviados com um ID de usuário com hash, informações do aparelho e valor da compra. Nenhum dado de saúde ou de acompanhamento é enviado, mas essas plataformas podem saber que o evento veio do app HeyMom. Sobre o pixel da Meta em heymomtr.com, veja a Seção 11
- Expo (EUA): atualizações do App e infraestrutura de notificações push
- Jotform (EUA/UE): formulários de suporte, feedback e cancelamento
- Telegram: apenas para alertas operacionais internos da nossa equipe; eventos de assinatura, textos de feedback e cancelamento e denúncias do fórum são enviados com um ID de usuário pseudonimizado, nunca com o seu e-mail
- Transportadora ou fornecedor do prêmio: apenas os dados de entrega do ganhador de um sorteio, e apenas para a entrega
- Autoridades e tribunais competentes: apenas quando a lei exigir
As transferências internacionais se baseiam, segundo o RGPD, no EU-US Data Privacy Framework e em cláusulas contratuais-padrão; segundo a LGPD (art. 33), em cláusulas contratuais-padrão e, quando necessário, no seu consentimento específico e em destaque; segundo a KVKK (art. 9), em contratos-padrão e, quando necessário, no seu consentimento explícito; e em salvaguardas equivalentes nos demais casos. Cada fornecedor está sujeito à sua própria política de privacidade.
9. Retenção
- Dados de conta, saúde, conversas com a IA e memória da IA: até você excluir sua conta
- Usuários anônimos (sem conta) inativos: contas anônimas sem uso há mais de 14 dias e seus dados podem ser excluídos. Crie uma conta para manter seus dados
- Registros familiares: excluídos quando o vínculo é desfeito
- Eventos brutos do App e registros de erros: até 95 dias
- Estatísticas diárias agregadas: até 24 meses
- Registros de prevenção de abuso com endereços IP: até 30 dias
- Dados de entrega de sorteios: pelo tempo necessário para a entrega e possíveis disputas, no máximo até você excluir sua conta
- Registros de compra e faturamento: pelo prazo exigido pela legislação tributária e comercial (até 10 anos), desidentificados quando possível
- Exclusão da conta: seus dados, arquivos armazenados e conteúdo do fórum são excluídos imediatamente e removidos dos backups em até 30 dias (Pedido de exclusão de dados)
- Dados no aparelho (Livro de memórias, fotos da barriga, fotos de recordação, registros de exercícios, caches): no seu aparelho até você apagar o App ou sair da conta
Os dados cujo prazo expirou são excluídos, destruídos ou anonimizados.
10. Segurança e comunicação de incidentes
- Os dados são criptografados em trânsito com TLS e armazenados criptografados na infraestrutura do Google
- Regras de segurança separam os dados de cada usuário; não conseguimos ver sua senha
- Apenas membros da equipe que precisam deles para suporte, segurança ou obrigações legais podem acessar dados pessoais
Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente, comunicamos o fato à autoridade de controle competente em até 72 horas quando exigido (no Brasil, a ANPD, nos termos do art. 48 da LGPD; em Portugal, a CNPD) e informamos os usuários afetados assim que for razoavelmente possível, por notificação no App ou por e-mail.
11. Dados no aparelho, site, widgets e Apple Watch
O App não usa cookies da web. Suas preferências, status de consentimento, caches, Livro de memórias, série de fotos da barriga, fotos de recordação do recém-nascido e registros de exercícios ficam armazenados no seu aparelho, e alguns deles nunca são enviados. Se você apagar o App, esses dados se perdem e não podem ser recuperados.
Site (heymomtr.com): diferente do App, nosso site usa o pixel da Meta (Facebook) para medição de anúncios. O pixel mede qual anúncio levou a uma visita e a um redirecionamento para a loja de apps; para isso, ele grava um cookie _fbp no seu navegador e compartilha com a Meta o identificador de clique no anúncio (fbclid), quando houver. Nenhum dado de saúde é tratado no site e nenhum é enviado ao pixel. O pixel não é carregado, e nenhuma conexão com a Meta é feita, até você escolher Aceitar no aviso exibido na primeira visita. Se você escolher Recusar, sua escolha fica salva no navegador. Nas páginas de semanas de gravidez, artigos e fórum, o pixel nunca é executado, mesmo com consentimento. Se o seu navegador enviar um sinal Global Privacy Control (GPC) ou Do Not Track, o pixel continua desativado.
Widgets e Apple Watch: os resumos que você escolher (semana de gravidez, última mamada, dia do ciclo, informações do parceiro) podem aparecer nos widgets e no Apple Watch, inclusive na tela de bloqueio. Qualquer pessoa que veja sua tela pode vê-los; você pode gerenciar o conteúdo dos widgets nos ajustes.
12. Seus direitos
Dependendo de onde você mora (LGPD, RGPD, RGPD do Reino Unido, KVKK, CCPA, PIPEDA e Lei 25, APPs, Privacy Act da Nova Zelândia), você tem direito a: confirmar a existência de tratamento e acessar seus dados; saber como e por que eles são tratados e com quem são compartilhados; corrigi-los; excluí-los; solicitar anonimização, bloqueio ou limitação do tratamento e se opor a ele; portabilidade dos dados; pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado; revogar o consentimento a qualquer momento; recusar a venda ou o compartilhamento e limitar o uso de informações sensíveis (CCPA; não fazemos nenhum dos dois); não sofrer discriminação por exercer seus direitos; e ser indenizado por tratamento ilícito. No Brasil, esses direitos estão previstos no art. 18 da LGPD.
No App:
- Baixar meus dados: Perfil > Privacidade e segurança > Baixar meus dados
- Excluir conta: Perfil > Privacidade e segurança > Excluir conta (ou Pedido de exclusão de dados)
- Gestão do consentimento: Perfil > Privacidade e segurança
- Corrigir dados: Perfil > Editar
- Notificações de ofertas: Ajustes > Ofertas Pro
O arquivo exportado pode não incluir todos os registros; para uma cópia completa, escreva para destek@heymomtr.com. Respondemos gratuitamente a pedidos verificáveis em até 30 dias (45 dias segundo o CCPA). Você pode nomear um representante quando a lei local permitir. Se a resposta não satisfizer você, é possível apresentar uma reclamação ao seu órgão regulador: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); nos demais países da UE, a autoridade de controle local, ou o ICO no Reino Unido; a California Privacy Protection Agency ou o procurador-geral do seu estado; o Office of the Privacy Commissioner of Canada ou, no Quebec, a Commission d'accès à l'information; o OAIC (Austrália); o Office of the Privacy Commissioner (Nova Zelândia); ou a Autoridade de Proteção de Dados Pessoais da Turquia.
13. Idade mínima
O App é destinado a pessoas com 18 anos ou mais. Não tratamos intencionalmente dados de menores de 18 anos. Os dados do seu bebê são inseridos por você, como mãe ou pai e sob sua responsabilidade. Se soubermos que uma conta pertence a alguém com menos de 18 anos, excluímos a conta e os dados dela. Para nos avisar: destek@heymomtr.com
14. Publicidade e medição
- Usuários da versão gratuita veem banners e anúncios com recompensa pelo Google AdMob; não há anúncios no Premium nem para parceiros cobertos pelo Premium familiar
- No iOS, se você não permitir o rastreamento (ATT), os anúncios não são personalizados e seu IDFA não é compartilhado. No EEE e no Reino Unido, você dá ou recusa o consentimento para anúncios pelo formulário de consentimento do Google e pode alterá-lo em Ajustes
- No Android, você pode redefinir ou excluir seu ID de publicidade nas configurações do aparelho
- As solicitações de anúncio podem incluir palavras-chave genéricas de conteúdo, sem identidade; seus registros de saúde nunca são incluídos
- Você pode ganhar créditos de IA assistindo a anúncios com recompensa
- A medição de campanhas (Meta, TikTok, AppsFlyer, Apple Search Ads) está descrita na Seção 8
15. Notificações, ofertas e sorteios
- Se você permitir notificações, recebe lembretes e notificações do parceiro, do fórum, de sorteios e da assinatura
- Você pode desativar notificações de ofertas, como descontos, lembretes do teste gratuito, lembretes de pagamento não concluído e ofertas de retorno, com a chave Ajustes > Ofertas Pro
- O uso de códigos de influenciadores e promocionais é mantido para a verificação de comissões e desidentificado quando você exclui sua conta
- Os sorteios e a roleta da sorte diária estão disponíveis apenas para usuários na Turquia; o tratamento de dados dos sorteios está descrito em mais detalhes no Regulamento dos sorteios
16. Alterações
Atualizamos esta política conforme o produto muda. Avisamos você no App sobre alterações importantes e pedimos seu consentimento novamente se um novo tratamento exigir. A versão atual está sempre no App e em heymomtr.com. A data no topo mostra a última atualização.
17. Contato
- Controlador: Ersa Zirai Tarım Ltd. Şti. (HeyMom)
- Encarregado (LGPD) e contato de privacidade: destek@heymomtr.com
- Endereço: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
- Web: heymomtr.com