Política de Privacidade — Maré

Última atualização: 14 de outubro de 2026

O Maré é um aplicativo de acompanhamento de ciclo menstrual disponível para iOS e Android. Esta política explica quais dados tratamos e como. Nosso princípio é simples: seus dados são seus e ficam no seu aparelho por padrão.

1. Dados que tratamos

Sem criar conta (padrão): todos os seus registros — datas de menstruação, fluxo, sintomas, humor e registro de relação — ficam apenas no seu aparelho. Esses registros não vão para servidores e não temos acesso a eles.

Com conta (opcional, para sincronizar entre aparelhos):

• Identificação da conta: ao entrar com Apple ou Google, recebemos um identificador da conta e, quando o provedor envia, seu e-mail e seu nome. Não armazenamos sua senha.
• Dados de ciclo e ajustes sincronizados: os mesmos registros acima, copiados para a nuvem para ficarem disponíveis nos seus aparelhos, e também seus ajustes: data do último período, duração do ciclo e da menstruação, método contraceptivo (com a data de renovação e os lembretes dele), objetivo, a fase de vida que você declarou (perimenopausa ou pós-menopausa) e a data de início da terapia hormonal, se você informar, os lembretes que você criou e, se você tiver preenchido, seu nome e o dia e mês do seu aniversário (sem o ano). Tudo isso é cifrado no seu aparelho antes de ir para a nuvem (veja a seção 5).
• Suporte (opcional): se você escrever para o suporte pelo app, guardamos o que você escreve e as nossas respostas, junto com informações técnicas que ajudam no atendimento: sistema, versão do app, idioma e, conforme o caminho por onde você chegou, seu plano, o erro de sincronização ou o que você buscou na ajuda do app. Essas conversas não são cifradas como seus registros: nosso time lê o que você escreve ali. Não anexamos registros do ciclo. O prazo de guarda está na seção 4.
• Assinatura (se você assinar o Maré Plus): a compra é feita e cobrada pela App Store ou pelo Google Play. Não recebemos nem guardamos número de cartão, endereço de cobrança ou qualquer outro dado de pagamento — isso fica com a loja. O que a loja nos informa, e guardamos ligado ao identificador da sua conta, é: o plano, até quando a assinatura vale, se a renovação automática está ligada, se houve problema na cobrança e, de cada cobrança, a data, o valor, a moeda, o identificador da transação na loja e se ela foi reembolsada. Usamos isso para liberar o Maré Plus nos seus aparelhos (inclusive no de outra plataforma), para mostrar o histórico de cobranças dentro do app e para o suporte saber a situação da sua assinatura quando você pede ajuda. São dados de conta — não dados de saúde.

• Programa de indicação (opcional): se você usar o “Convide uma amiga”, tratamos um código de indicação e registros do convite (quem convidou quem, status e datas) associados ao identificador da sua conta. São metadados de conta — não dados de saúde — usados apenas para conceder a recompensa e prevenir fraude.

• Maré a Dois (opcional): se você vincular uma pessoa para acompanhar seu ciclo, passamos a guardar um resumo derivado do seu ciclo, cifrado, que só essa pessoa consegue abrir. O resumo contém: dia do ciclo, fase, se você está menstruada hoje, previsão do próximo período, janela fértil estimada, a chance de concepção do dia (baixa, média ou alta), o nível de confiança da previsão e até três inícios de período recentes. Se o método contraceptivo que você usa suspende o ciclo, o resumo não traz previsão, janela fértil nem chance de concepção, só a indicação de que a previsão está suspensa: o método em si não vai, mas essa indicação permite à pessoa saber que você usa um método desse tipo. Se você declarou perimenopausa ou pós-menopausa, o resumo só leva essa fase se você ligar a opção de compartilhá-la; desligada, que é o padrão, ela não vai. Não contém sintomas, humores, registros de relação, intensidade de fluxo, qual é o seu método contraceptivo, se você faz terapia hormonal, objetivo, lembretes nem seu histórico completo — esses continuam só com você. O compartilhamento é de mão única e somente leitura: quem acompanha não edita nada. Você pode encerrar a qualquer momento, e ao encerrar o resumo é apagado; a outra pessoa também pode encerrar do lado dela.

Relatórios de falha (sempre): quando o app trava ou encontra um erro, enviamos ao Firebase Crashlytics um relatório técnico — modelo do aparelho, versão do sistema e do app, idioma e região do aparelho, a pilha de execução do erro, um histórico técnico das últimas operações do app (por exemplo, “sincronização iniciada”), um identificador aleatório da instalação e, se você tiver conta, o identificador interno da sua conta — nunca seu e-mail ou seu nome. Nenhum registro de ciclo, sintoma ou data vai nesses relatórios.

Dados de uso do app (sempre): usamos o Google Analytics for Firebase para entender como o app é usado e melhorá-lo — quais telas são abertas, quando o cadastro inicial é concluído, quando a tela de assinatura aparece, convites enviados, notificações abertas e compras concluídas na loja. Vão junto um identificador aleatório da instalação, o identificador da conta (quando você entra), modelo do aparelho, versão do sistema e do app, idioma e cidade e país aproximados, deduzidos do endereço IP. Nenhum registro de ciclo, sintoma, humor, fluxo, método contraceptivo, objetivo ou data vai nesses eventos — sabemos que você registrou um dia, nunca o que registrou. Não usamos o identificador de publicidade do aparelho e esses dados não são usados para publicidade personalizada.

Medição de campanhas: divulgamos o Maré com anúncios no Google e precisamos saber quantas instalações cada campanha trouxe. Para isso, o Google Analytics informa ao Google Ads que o app foi aberto pela primeira vez. No iPhone, essa atribuição é feita de duas formas, ambas agregadas e sem identificar você nem o seu aparelho: pela Apple (SKAdNetwork) e por uma medição do Google feita no próprio aparelho, que confere se a instalação veio de um anúncio e envia ao Google só esse resultado. No Android, é feita pela informação de origem da instalação que a Google Play entrega ao app. Não usamos o identificador de publicidade, não montamos perfil de quem usa o app e não exibimos anúncios dentro dele.

Não coletamos localização precisa, contatos, nem usamos rastreadores de publicidade.

2. Para que usamos

Para o funcionamento do app, para medir e melhorar o produto (dados de uso) e, se você optar, para sincronizar seus dados entre seus aparelhos e para mostrar o resumo do Maré a Dois à pessoa que você escolher vincular.

Não vendemos seus dados e não os compartilhamos com terceiros para publicidade personalizada. O Google Ads recebe apenas o aviso de instalação descrito acima, para medir o alcance das nossas campanhas. O único compartilhamento com outra pessoa é o do Maré a Dois, que depende de você iniciar, é limitado ao resumo descrito acima e pode ser encerrado quando você quiser.

3. Onde os dados ficam

A sincronização opcional usa o Firebase (Google) — Authentication para login e Cloud Firestore para armazenar seus registros, sob sua conta. O Google atua como operador de infraestrutura. O login usa Sign in with Apple e Google. Os dados de uso ficam no Google Analytics, também operado pelo Google.

4. Por quanto tempo guardamos

O que	Por quanto tempo
Registros no seu aparelho (sem conta)	Enquanto o app estiver instalado. “Apagar tudo” remove na hora, e desinstalar leva tudo junto. Não temos cópia.
Registros sincronizados na nuvem	Enquanto sua conta existir. “Apagar tudo” apaga também a cópia na nuvem, imediatamente.
Identificação da conta (Apple/Google)	Enquanto sua conta existir.
Material de criptografia (salt, chave protegida, dica)	Enquanto sua conta existir. A dica é apagada assim que você remove a frase secreta.
Cópia de recuperação da chave	Só enquanto a recuperação pelo suporte estiver ligada. Ao desligá-la, ou ao remover a frase secreta, a cópia é apagada na hora.
Token de notificação do aparelho	Apagado quando você sai da conta e na exclusão da conta.
Assinatura e histórico de cobranças	Enquanto sua conta existir. Depois da exclusão da conta, o registro continua guardado, desvinculado dela (veja abaixo).
Programa de indicação (código, registros do convite)	Enquanto sua conta existir. Depois da exclusão da conta, o código fica desativado e o registro do convite continua guardado, ligado só a um identificador interno (veja abaixo).
Conversas com o suporte (o que você escreve e nossas respostas)	Até 90 dias depois de a conversa ser encerrada, ou antes disso se você excluir a conta. Elas não são criptografadas de ponta a ponta: nosso time lê o que você escreve ali — e só isso. Nenhum registro de ciclo, sintoma ou anotação é anexado por nós.
Pedidos de liberação ou recuperação ao suporte	Até 12 meses, ou antes disso se você excluir a conta — uma rotina diária apaga os vencidos e os que ficaram sem conta.
Relatórios de falha	Até 90 dias, prazo de retenção do Firebase Crashlytics.
Dados de uso do app	Até 14 meses, prazo de retenção configurado no Google Analytics.

Excluir a conta (Ajustes › Conta › Excluir conta) apaga na hora, nos nossos sistemas, a própria conta e o que está guardado nela: registros, ajustes, material de criptografia, conversas com o suporte e pedidos de liberação ou recuperação. O vínculo do Maré a Dois e o resumo compartilhado também são apagados; se era você quem acompanhava alguém, você sai do vínculo e a outra pessoa só vê que ele terminou. No seu aparelho, apaga histórico, configurações, lembretes e o vínculo do Maré a Dois, e o app volta ao estado de recém-instalado — só as datas do primeiro uso e do início do teste grátis ficam no aparelho, para que o teste não recomece. Se quiser guardar seu histórico, exporte antes em “Privacidade e dados”.

Algumas informações continuam guardadas depois da exclusão, sem prazo de remoção automática:

• O registro da assinatura comprada na App Store ou no Google Play, com as cobranças dela (data, valor e se houve reembolso), desvinculado da sua conta — para conferir os dados com a loja e tratar reembolsos.
• O histórico das ações que o suporte tenha feito na sua conta e, se você usou o “Convide uma amiga”, o registro do convite — para auditoria do atendimento e prevenção de fraude. Ficam ligados só a um identificador interno, que não corresponde mais a nenhuma conta.
• Seu código de indicação, se você tinha um, desativado: ninguém mais consegue usá-lo.

Nada disso contém registros do ciclo ou outro dado de saúde. Relatórios de falha e dados de uso já enviados seguem os prazos da tabela acima.

Fora o que está descrito nesta seção, não guardamos seus dados depois desses prazos e não mantemos cópia do que você apaga.

5. Segurança

• Seus registros e ajustes são sempre cifrados no aparelho antes de irem para a nuvem, e as datas em que você registrou algo não são visíveis para o servidor.
• Frase secreta (opcional): sem ela, a chave que decifra seus dados fica guardada na sua conta — é o que permite sincronizar em um aparelho novo só com o login, mas significa que nós, tecnicamente, conseguiríamos acessar seu conteúdo. Ao definir uma frase secreta em Ajustes → Conta → Segurança, a chave passa a ser protegida por ela.
• Recuperação pelo suporte (você escolhe): ao criar a frase secreta, você decide se quer poder recorrer ao suporte caso a esqueça.
  • Com recuperação ligada (opção padrão): guardamos uma cópia da sua chave, protegida por uma chave nossa que fica em um cofre de chaves do Google Cloud (KMS). É o que permite devolver seu histórico se você esquecer a frase — e significa que, tecnicamente, conseguiríamos decifrar seus dados. Cada uso dessa chave fica registrado, o pedido passa por uma espera de 24 horas e você é avisada no app.
  • Com recuperação desligada: a criptografia é ponta-a-ponta — ninguém além de você consegue ler, nem nós. Se você esquecer a frase secreta, os dados na nuvem não podem ser recuperados; o suporte só consegue liberar a conta apagando o que está guardado.
• Acesso na nuvem é restrito por regras que isolam cada conta — só você acessa os seus dados.
• Proteção do backend contra abuso com Firebase App Check.
• No programa de indicação, usamos verificação de dispositivo (Apple DeviceCheck e Google Play Integrity) para evitar fraude. Isso não identifica você nem acessa seus dados de saúde — apenas confirma que a solicitação vem de um aparelho/app legítimo.
• Transmissão criptografada (TLS/HTTPS).

Chave do Maré a Dois

O resumo compartilhado é cifrado com uma chave própria do vínculo, diferente da que protege seus registros. Essa chave viaja apenas no link do convite — no trecho que os navegadores não enviam ao servidor — e fica guardada nos dois aparelhos. Nós não temos essa chave, então não conseguimos ler o resumo que você compartilha.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, dentro do app:

• Exportar todos os seus dados (portabilidade).
• Apagar tudo — remove os dados do aparelho e, se houver conta, também da nuvem.
• Excluir sua conta — remove sua conta e os dados associados na nuvem, com as exceções descritas na seção 4.

A base legal para o tratamento na nuvem é o seu consentimento (ao criar conta) e a execução do serviço que você solicitou.

7. Saúde e finalidade

As previsões do Maré são estimativas baseadas no seu histórico. O app não é método contraceptivo e não confirma ovulação ou gravidez.

8. Menores

O Maré não é direcionado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão informadas no app ou aqui, com nova data de atualização.

10. Contato

Dúvidas ou solicitações: ccs.gaming.factory@gmail.com.