Política de Privacidade — Maré
Última atualização: 26 de agosto de 2026
O Maré é um aplicativo de acompanhamento de ciclo menstrual disponível para iOS e Android. Esta política explica quais dados tratamos e como. Nosso princípio é simples: seus dados são seus e ficam no seu aparelho por padrão.
1. Dados que tratamos
Sem criar conta (padrão): todos os seus registros — datas de menstruação, fluxo, sintomas, humor e registro de relação — ficam apenas no seu aparelho. Não enviamos nada para servidores e não temos acesso a eles.
Com conta (opcional, para sincronizar entre aparelhos):
- Identificação da conta: ao entrar com Apple ou Google, recebemos um identificador da conta e, quando disponível, seu e-mail. Não armazenamos sua senha.
- Dados de ciclo sincronizados: os mesmos registros acima, copiados para a nuvem para ficarem disponíveis nos seus aparelhos.
-
Programa de indicação (opcional): se você usar o “Convide uma amiga”, tratamos um código de indicação e registros do convite (quem convidou quem, status e datas) associados ao identificador da sua conta. São metadados de conta — não dados de saúde — usados apenas para conceder a recompensa e prevenir fraude.
- Maré a Dois (opcional): se você vincular uma pessoa para acompanhar seu ciclo, passamos a guardar um resumo derivado do seu ciclo, cifrado, que só essa pessoa consegue abrir. O resumo contém: dia do ciclo, fase, se você está menstruada hoje, previsão do próximo período, janela fértil estimada, o nível de confiança da previsão e até três inícios de período recentes. Não contém sintomas, humores, registros de relação, intensidade de fluxo, método contraceptivo, objetivo, lembretes nem seu histórico completo — esses continuam só com você. O compartilhamento é de mão única e somente leitura: quem acompanha não edita nada. Você pode encerrar a qualquer momento, e ao encerrar o resumo é apagado; a outra pessoa também pode encerrar do lado dela.
Relatórios de falha (sempre): quando o app trava ou encontra um erro, enviamos ao Firebase Crashlytics um relatório técnico — modelo do aparelho, versão do sistema, versão do app, a pilha de execução do erro e um identificador aleatório da instalação. Nenhum registro de ciclo, sintoma ou data vai nesses relatórios.
Não coletamos localização, contatos, nem usamos rastreadores de publicidade.
2. Para que usamos
Para o funcionamento do app e, se você optar, para sincronizar seus dados entre seus aparelhos e para mostrar o resumo do Maré a Dois à pessoa que você escolher vincular.
Não vendemos seus dados e não os compartilhamos com terceiros para publicidade. O único compartilhamento com outra pessoa é o do Maré a Dois, que depende de você iniciar, é limitado ao resumo descrito acima e pode ser encerrado quando você quiser.
3. Onde os dados ficam
A sincronização opcional usa o Firebase (Google) — Authentication para login e Cloud Firestore para armazenar seus registros, sob sua conta. O Google atua como operador de infraestrutura. O login usa Sign in with Apple e Google.
4. Por quanto tempo guardamos
| O que | Por quanto tempo |
|---|---|
| Registros no seu aparelho (sem conta) | Enquanto o app estiver instalado. “Apagar tudo” remove na hora, e desinstalar leva tudo junto. Não temos cópia. |
| Registros sincronizados na nuvem | Enquanto sua conta existir. “Apagar tudo” apaga também a cópia na nuvem, imediatamente. |
| Identificação da conta (Apple/Google) | Enquanto sua conta existir. |
| Material de criptografia (salt, chave protegida, dica) | Enquanto sua conta existir. A dica é apagada assim que você remove a frase secreta. |
| Cópia de recuperação da chave | Só enquanto a recuperação pelo suporte estiver ligada. Ao desligá-la, ou ao remover a frase secreta, a cópia é apagada na hora. |
| Token de notificação do aparelho | Apagado quando você sai da conta e na exclusão da conta. |
| Programa de indicação (código, registros do convite) | Enquanto sua conta existir. |
| Conversas com o suporte (o que você escreve e nossas respostas) | Até 90 dias depois de a conversa ser encerrada, ou antes disso se você excluir a conta. Elas não são criptografadas de ponta a ponta: nosso time lê o que você escreve ali — e só isso. Nenhum registro de ciclo, sintoma ou anotação é anexado por nós. |
| Pedidos de liberação ou recuperação ao suporte | Até 12 meses, ou antes disso se você excluir a conta — uma rotina diária apaga os vencidos e os que ficaram sem conta. |
| Relatórios de falha | Até 90 dias, prazo de retenção do Firebase Crashlytics. |
Excluir a conta (Ajustes › Excluir conta) apaga, de imediato e nos nossos sistemas, tudo o que está na nuvem e a própria conta — e também tudo o que está no seu aparelho: histórico, configurações, lembretes e o vínculo do Maré a Dois. O app volta ao estado de recém-instalado. Se quiser guardar seu histórico, exporte antes em “Privacidade e dados”.
Não guardamos seus dados para outras finalidades depois desses prazos, e não mantemos cópia do que você apaga.
5. Segurança
- Seus registros são sempre cifrados no aparelho antes de irem para a nuvem, e as datas em que você registrou algo não são visíveis para o servidor.
- Frase secreta (opcional): sem ela, a chave que decifra seus dados fica guardada na sua conta — é o que permite sincronizar em um aparelho novo só com o login, mas significa que nós, tecnicamente, conseguiríamos acessar seu conteúdo. Ao definir uma frase secreta em Ajustes → Segurança, a chave passa a ser protegida por ela.
- Recuperação pelo suporte (você escolhe): ao criar a frase secreta, você decide se quer
poder recorrer ao suporte caso a esqueça.
- Com recuperação ligada (opção padrão): guardamos uma cópia da sua chave, protegida por uma chave nossa que fica em um cofre de chaves do Google Cloud (KMS). É o que permite devolver seu histórico se você esquecer a frase — e significa que, tecnicamente, conseguiríamos decifrar seus dados. Cada uso dessa chave fica registrado, o pedido passa por uma espera de 24 horas e você é avisada no app.
- Com recuperação desligada: a criptografia é ponta-a-ponta — ninguém além de você consegue ler, nem nós. Se você esquecer a frase secreta, os dados na nuvem não podem ser recuperados; o suporte só consegue liberar a conta apagando o que está guardado.
- Acesso na nuvem é restrito por regras que isolam cada conta — só você acessa os seus dados.
- Proteção do backend contra abuso com Firebase App Check.
- No programa de indicação, usamos verificação de dispositivo (Apple DeviceCheck e Google Play Integrity) para evitar fraude. Isso não identifica você nem acessa seus dados de saúde — apenas confirma que a solicitação vem de um aparelho/app legítimo.
- Transmissão criptografada (TLS/HTTPS).
Chave do Maré a Dois
O resumo compartilhado é cifrado com uma chave própria do vínculo, diferente da que protege seus registros. Essa chave viaja apenas no link do convite — no trecho que os navegadores não enviam ao servidor — e fica guardada nos dois aparelhos. Nós não temos essa chave, então não conseguimos ler o resumo que você compartilha.
6. Seus direitos (LGPD)
Você pode, a qualquer momento, dentro do app:
- Exportar todos os seus dados (portabilidade).
- Apagar tudo — remove os dados do aparelho e, se houver conta, também da nuvem.
- Excluir sua conta — remove sua conta e todos os dados associados na nuvem.
A base legal para o tratamento na nuvem é o seu consentimento (ao criar conta) e a execução do serviço que você solicitou.
7. Saúde e finalidade
As previsões do Maré são estimativas baseadas no seu histórico. O app não é método contraceptivo e não confirma ovulação ou gravidez.
8. Menores
O Maré não é direcionado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa.
9. Alterações
Podemos atualizar esta política. Mudanças relevantes serão informadas no app ou aqui, com nova data de atualização.
10. Contato
Dúvidas ou solicitações: ccs.gaming.factory@gmail.com.