Política de Privacidade do IRI: Women SuperApp
1. Compromisso e responsável
A Ideal Servicos e Desenvolvimento LTDA (“IDEAL”), inscrita no CNPJ sob o nº 51.891.991/0001-80, é responsável pelo IRI e pelo tratamento de dados do serviço da comunidade. Reconhecemos que informações de saúde, ciclo menstrual, fertilidade e vida sexual são dados pessoais sensíveis. Esta Política distingue os registros privados guardados no aparelho dos dados de uma conta da comunidade online. O endereço público desta Política é hakce.com/iri/privacy.html.
2. Dados tratados
O IRI permite que você registre voluntariamente nome ou apelido, ciclo, sintomas, humor, energia, dor, hábitos, diário, notas, planejamento, registros de carreira e finanças, contatos de confiança e preferências. O cofre permite importar arquivos escolhidos por você e guardar relatos. O Aplicativo também mantém configurações técnicas, como status do onboarding, plano, idioma, aparência e preferências de notificações. A localização, o microfone e o Apple Saúde são acessados apenas nas funções opcionais descritas abaixo e conforme as permissões concedidas.
3. Armazenamento local e backup
Os registros pessoais locais e os anexos do cofre são criptografados com AES-GCM, usando uma chave de 256 bits guardada no Keychain deste dispositivo e acessível com o aparelho desbloqueado. Os arquivos usam a proteção de dados do iOS. Preferências de interface que não contêm o diário, como idioma e aparência, podem ficar nas preferências do sistema. A pasta de registros protegidos é excluída do backup automático do dispositivo; não há sincronização automática desses registros com servidores da IDEAL ou com a comunidade.
Você pode criar manualmente um backup criptografado com uma senha escolhida por você e selecionar onde salvá-lo. Essa senha não é enviada à IDEAL, e o Aplicativo não oferece recuperação de uma senha de backup esquecida. A restauração exige o arquivo e a senha e substitui os registros locais. Um arquivo salvo em iCloud Drive ou em outro destino por sua escolha fica sujeito também às condições desse destino. A chave local e a sessão de acesso à comunidade não são incluídas nesse backup. O backup manual do aparelho não contém a base de dados da comunidade.
Não vendemos dados, não exibimos anúncios comportamentais e o Aplicativo não integra rastreadores publicitários de terceiros.
Apple Saúde e dispositivos compatíveis
Com sua autorização, o IRI pode consultar passos, frequência cardíaca, variabilidade da frequência cardíaca (SDNN), sono e fluxo menstrual disponíveis no Apple Saúde. A integração é somente de leitura: não escreve dados no Saúde nem envia essas leituras a um servidor. As leituras consultadas são apresentadas em memória e limpas ao colocar o Aplicativo em segundo plano. A origem pode ser um Apple Watch ou outro aplicativo compatível com o Saúde; o IRI não controla sensores do relógio nem realiza vigilância contínua. Você escolhe as categorias autorizadas e pode revogar o acesso nos ajustes do sistema. A ausência de resultados pode indicar falta de dados ou de autorização de leitura.
Diário por voz e assistente
A transcrição por voz começa somente quando você a solicita e autoriza o microfone e o reconhecimento de fala. O IRI exige reconhecimento no próprio aparelho; se o dispositivo ou idioma não oferecer esse recurso, você pode escrever. O áudio não é salvo pelo IRI nem enviado por ele a um serviço remoto de transcrição. Você confere e decide se salva o texto reconhecido no diário local.
O assistente organiza resumos dos registros locais. Em aparelhos e sistemas compatíveis, você pode ativar o modelo de linguagem local da Apple. Nessa função, a pergunta e um resumo dos registros são processados no dispositivo, sem envio pelo IRI a uma API de IA remota. A conversa salva fica no armazenamento criptografado e pode ser apagada. As respostas podem conter erros e não constituem avaliação profissional. Sem o modelo disponível, permanecem os resumos calculados localmente.
Comunidade online separada dos registros privados
O núcleo local do IRI funciona sem uma conta da comunidade. A comunidade, quando habilitada na versão utilizada, usa um serviço separado sob responsabilidade da IDEAL, com conexão HTTPS no domínio hakce.com. Círculos, anotações e rascunhos locais permanecem no aparelho até que você escolha compartilhar ou preparar uma publicação. O diário de saúde, os arquivos do cofre, as leituras do Apple Saúde e a localização não são enviados automaticamente à comunidade. Se a conexão online não estiver configurada, a tela informa a indisponibilidade e mantém os recursos locais.
Ao criar uma conta, são tratados e-mail, nome de exibição, senha, identificador da conta, data do cadastro e registro da data e da versão dos termos aceitos. O servidor armazena uma verificação criptográfica da senha, não a senha em texto puro. O nome de exibição acompanha publicações e comentários; o e-mail não aparece nesses conteúdos. Usar um apelido não torna a conta anônima para o responsável pelo serviço. A sessão no aparelho usa um token protegido no Keychain.
Publicações, comentários, denúncias e bloqueios são enviados pelas respectivas ações que você solicitar. Esses dados ficam na base da comunidade no servidor e podem ser acessados para operar o serviço e moderar conteúdo. Publicações e comentários começam pendentes: antes da aprovação, ficam disponíveis para seu autor e para a moderação. Conteúdos aprovados ficam visíveis a outras pessoas autenticadas da comunidade, conforme as regras de acesso e bloqueio. Editar uma publicação aprovada a devolve à moderação. Se você incluir informações de saúde em um texto publicado, elas passam a integrar esse conteúdo; evite expor dados sensíveis ou informações de terceiros.
O servidor registra decisões de moderação, justificativas, datas e identificadores dos itens. As denúncias são encaminhadas à moderação e não são publicadas no mural. A conexão informa ao servidor o endereço IP e dados técnicos da requisição; a aplicação utiliza chaves derivadas de IP e e-mail para limitar abuso. Informações operacionais de conexão também podem existir na infraestrutura de hospedagem. Esses registros técnicos não constituem rastreamento do diário local.
Quando o envio de recuperação estiver habilitado, solicitar a redefinição da senha envolve o e-mail da conta e uma mensagem com link temporário, processados pelo serviço de envio configurado. O link tem uso único e expira em 15 minutos; a redefinição revoga as sessões anteriores. A disponibilidade da recuperação é informada pelo serviço. A recuperação da conta da comunidade não recupera a senha de um backup local.
4. Compras
Assinaturas são processadas pela Apple. O IRI recebe da StoreKit somente informações necessárias para verificar se uma assinatura está ativa. Dados de pagamento são tratados pela Apple conforme sua política.
5. Notificações, contatos e trajeto
Com sua autorização, o IRI agenda notificações localmente no dispositivo. Você pode optar por mensagens discretas ou detalhadas e desativá-las a qualquer momento. Não usamos servidor para enviar esses alertas. Um trajeto tem um prazo e pode gerar um lembrete no próprio aparelho; o vencimento não envia mensagens aos contatos nem aciona autoridades. Os contatos são pessoais e cadastrados por você. O IRI não oferece atalhos para números oficiais, encaminhamento de denúncias a autoridades, despacho de socorro ou monitoramento de segurança.
A localização é consultada pontualmente quando você solicita uma posição para compartilhar. Ela não é acompanhada em segundo plano, e a posição temporária é limpa quando o Aplicativo deixa a tela ativa. O compartilhamento do trajeto, da posição ou da chegada exige sua ação e usa o destino que você escolher.
6. Compartilhamento e exportações
Os registros privados não são enviados automaticamente a terceiros. Quando você inicia uma exportação, ligação, link ou compartilhamento, a ação ocorre sob seu controle e pode envolver aplicativos ou serviços de terceiros sujeitos às políticas deles. Relatórios, textos e anexos exportados podem conter dados sensíveis e, fora do cofre, não recebem necessariamente a mesma proteção do IRI. Confira o conteúdo e o destinatário antes de concluir. Apagar o original no IRI não apaga cópias já compartilhadas. Arquivos importados para o cofre continuam podendo existir também no local de origem.
7. Finalidades e bases
Os dados escolhidos por você são tratados para fornecer as funções solicitadas, gerar estimativas e organizar a experiência. Os dados da comunidade são tratados para criar e autenticar a conta, permitir publicações, processar denúncias e bloqueios, realizar moderação, prevenir abuso e atender solicitações sobre a conta. Quando aplicável, o tratamento de dados sensíveis depende de consentimento explícito. Excluir o diário local interrompe sua utilização nas funções locais; para os dados enviados à comunidade, utilize os controles próprios da conta ou o canal de contato.
8. Retenção e exclusão
Registros locais permanecem no aparelho até que você os apague, redefina o Aplicativo ou o desinstale. A exclusão local não remove backups que você salvou, cópias compartilhadas ou informações que já existem no Apple Saúde. Compras e histórico de transações ficam sujeitos à retenção da Apple, e apagar o Aplicativo não cancela assinaturas.
A conta e os conteúdos da comunidade permanecem no serviço enquanto não forem excluídos pelos controles disponíveis. Você pode apagar suas publicações e comentários, exportar os dados da conta e solicitar a exclusão da conta na tela da comunidade. A exclusão da conta remove da base ativa a conta, suas publicações e comentários, sessões, tokens de recuperação, relações de bloqueio e denúncias relacionadas. Ao excluir uma publicação, seus comentários associados também são removidos. Desinstalar o Aplicativo ou apagar somente os dados locais não executa essa exclusão online.
A exclusão da conta não apaga imediatamente eventuais cópias de segurança do servidor. Essas cópias são criptografadas com AES-256-GCM, e a chave privada necessária para descriptografá-las é mantida fora do servidor. A retenção definida para essas cópias é de até sete dias, após os quais devem ser eliminadas pela rotina operacional. Esse prazo se refere às cópias do servidor, não aos backups ou arquivos que você exportou e guardou por conta própria.
O histórico administrativo de moderação registra identificadores de itens, ações, justificativas e datas e não é removido automaticamente pela exclusão da conta. A retenção definida para esse histórico é de até 90 dias a partir de cada registro. Os logs operacionais exclusivos do IRI têm retenção definida de até sete dias. Os registros de entrega de e-mail da infraestrutura compartilhada seguem uma rotação diária, com até dez arquivos rotacionados; isso não corresponde necessariamente a dez dias corridos. As mensagens também são processadas pelo provedor de entrega Brevo, sujeito às suas próprias regras de retenção. Sessões, tokens de recuperação e contadores de limite de uso vencidos são removidos pela rotina de manutenção. Para solicitações sobre esses registros, utilize o contato abaixo.
9. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação, acesso, correção, informação, portabilidade quando aplicável, anonimização, bloqueio, eliminação e revogação de consentimento. Os registros locais podem ser consultados, editados, exportados e apagados nos controles do Aplicativo. Os dados enviados à comunidade têm controles separados de exportação e exclusão; outras solicitações podem ser encaminhadas pelo contato indicado abaixo. Se for necessário confirmar a titularidade da conta, não envie sua senha ou um arquivo de backup para esse fim.
10. Segurança
Aplicamos minimização, criptografia local, Keychain e controles do iOS. O cofre solicita autenticação do aparelho por biometria ou código e volta a bloquear quando o Aplicativo entra em segundo plano. A criptografia local descrita nesta Política refere-se aos arquivos no aparelho. Na comunidade, HTTPS protege o trânsito das requisições; a base do servidor pode ser lida por pessoas autorizadas para operação e moderação. O banco ativo do serviço não utiliza a criptografia por aplicação do cofre local.
O modo discreto altera a apresentação; não transforma o aparelho em um dispositivo anônimo nem elimina informações de outros aplicativos, histórico de chamadas ou cópias compartilhadas. Nenhum sistema é absolutamente seguro. Proteja o aparelho com código e biometria e evite compartilhar capturas, senhas ou exportações sensíveis.
11. Crianças e adolescentes
O IRI não é dirigido a crianças. Menores devem utilizar o Aplicativo com autorização e acompanhamento de responsável, observadas as regras aplicáveis.
12. Alterações
Esta Política poderá ser atualizada para refletir mudanças no Aplicativo ou na legislação. Alterações relevantes serão informadas no Aplicativo ou por meio apropriado.
13. Contato
Para dúvidas, exercício de direitos e assuntos de moderação da comunidade, escreva para contato@hakce.com, canal indicado pela IDEAL. Não envie senhas, tokens ou backups pessoais por e-mail.