Política de Privacidade

Esta tradução é oferecida para sua conveniência. Se ela divergir da versão em inglês, prevalece a versão em inglês.

Última atualização: 26 de outubro de 2026

O Heartpact é um espaço privado para duas pessoas. Você conecta seu celular ao do seu amor, vocês criam desafios de exercício um para o outro, compartilham um álbum e acompanham as coisas que importam para os dois. Muito do que você coloca no Heartpact é pessoal, e parte disso é muito pessoal. Esta política explica, em linguagem simples, o que coletamos, por quê, quem pode ver e como você mantém o controle.

Em resumo:

Os quadros da câmera dos seus treinos nunca saem do seu celular. Recebemos apenas as contagens.
Não há anúncios no Heartpact, nem rastreadores de publicidade ou de análise no app, e nunca vendemos seus dados.
Seu amor vê o que você escolhe compartilhar. Nossa equipe vê os dados da sua conta e que tipo de coisa você faz e quando (por exemplo, "fez um desafio de agachamentos" ou "terminou um jogo"), nunca suas fotos, respostas, desenhos, refeições, registros de saúde ou localização.
A localização só é compartilhada enquanto vocês dois estiverem com ela ativada. Guardamos apenas o ponto mais recente, nunca um histórico, e ele é apagado quando você para de compartilhar.
Você pode baixar seus dados e apagar sua conta a qualquer momento. A exclusão é imediata e permanente.

1. Quem somos

O Heartpact é operado por HeartPact, 651 N Broad Street, Middletown, Delaware 19709, USA (“nós”). Somos o controlador dos dados pessoais descritos nesta política. Se você tiver alguma dúvida ou quiser exercer qualquer um dos seus direitos, envie um e-mail para support@heartpact.me.

Esta política abrange o app Heartpact para Android, nosso site e o serviço por trás deles. Você precisa ter 18 anos ou mais para usar o Heartpact.

2. O que coletamos e por quê

Coletamos apenas o que precisamos para o Heartpact funcionar. A tabela mostra cada tipo de dado, para que o usamos e quem pode vê-lo. “Nós” significa nossa equipe, por meio das nossas ferramentas de administração (veja a seção 5).

Dados	Por que precisamos deles	Quem pode ver
Dados da conta: endereço de e-mail, uma senha (guardada apenas como hash com salt) ou o ID da sua conta Google se você entra com o Google, nome de exibição, data de nascimento, gênero (você pode escolher "prefiro não dizer"), o país onde você mora (escolhido no cadastro e alterável em Nós), o idioma do seu app, fuso horário, cor no mapa e sua foto de perfil, se você adicionar uma (a própria imagem, de no máximo 400 KB, guardada com sua conta no nosso banco de dados).	Para criar sua conta, fazer seu login, mantê-la segura, confirmar que você tem 18 anos ou mais, enviar códigos de redefinição de senha, mostrar horários no seu fuso, escrever notificações e e-mails no seu idioma, mostrar fotos, dicas de comida e versões de jogos da sua parte do mundo, e configurar recursos como o acompanhamento do ciclo (escolher Mulher ativa esse recurso).	Você. Seu amor: seu nome, foto de perfil e cor no mapa, e seu fuso horário, para que um desafio que ele crie para você toque no seu horário local. Nós: seu e-mail, nome, fuso horário, forma de login, se seu e-mail foi verificado, as datas do seu cadastro e da sua última atividade, e seu país (nos totais por país e no feed ao vivo quando você se cadastra). Nunca sua data de nascimento nem seu gênero.
Seu vínculo de casal: códigos e links de convite (armazenados apenas em forma de hash, válidos por 48 horas), quando vocês se conectaram e quando o vínculo terminou.	Para conectar você ao seu amor e encerrar o vínculo de forma limpa se qualquer um dos dois se desconectar.	Você e seu amor. Nós: se vocês estão conectados, com quem (por e-mail e nome) e quando se conectaram ou se desconectaram, inclusive no feed ao vivo (por exemplo, "Maya & Theo se conectaram").
Desafios: o exercício, a meta, o horário, o fuso horário e o período de tolerância; para cada tentativa, seu status e horários, o número de repetições ou segundos contados, uma pontuação de confiança, erros de postura, repetições rápidas demais, checagens surpresa aprovadas e perdidas, repetições contadas enquanto o celular se mexia, segundos fora do quadro, um resultado do Google Play Integrity e qualquer recado curto que você adicionar ao pedir para ser liberado do desafio.	Para tocar o alarme na hora certa, decidir se um desafio foi cumprido e mostrar a vocês dois o resultado, suas sequências e seu histórico.	Você e seu amor (seu amor também pode acompanhar sua contagem ao vivo enquanto você se exercita). Nós: quantos desafios foram criados, cumpridos ou perdidos, em quais dias e de qual exercício, inclusive no feed ao vivo com o nome de vocês dois (por exemplo, "Maya cumpriu o desafio · agachamentos, criado por Theo"); e, somando todos os usuários, os tempos, a confiança e as verificações que falharam nos desafios, como totais.
Álbum compartilhado: fotos e vídeos que você escolhe sincronizar, suas miniaturas, legendas, a data em que foram tirados, o tipo e o tamanho do arquivo; quantos itens estão esperando para sincronizar no seu celular.	Para manter seu álbum compartilhado, mostrá-lo a vocês dois, aplicar os limites de armazenamento e avisar você quando houver fotos esperando.	Você e seu amor. Nós: quantos itens você compartilhou, em quais dias e quanto espaço eles ocupam.
Perguntas do dia, jogos e mensagens: suas respostas às perguntas diárias para casais, suas jogadas, respostas e desenhos nos jogos, pontuações (inclusive sua pontuação de 0 a 100 em cada rodada de habilidade do Coração a coração) e as mensagens que você envia pelo Heartpact.	Para fazer esses recursos funcionarem para vocês dois.	Você e seu amor. Seu amor só vê sua resposta do dia depois de responder também, e sua pontuação numa rodada do Coração a coração depois de jogá-la também. Nós: quantas perguntas você respondeu e em quais dias, que tipos de jogo você terminou e quando; e, somando todos os usuários, as pontuações do Coração a coração como números em gráficos. Nunca o que você escreveu ou desenhou.
Diário alimentar: refeições e lanches, calorias, e opcionalmente proteínas, carboidratos e gorduras, suas metas diárias e sua configuração de compartilhamento; para cada estimativa por foto, um registro de quando foi feita, do tamanho e tipo da foto, do modelo de IA usado, de quanto processamento exigiu e quanto tempo levou, do resultado e se deu certo. O registro é criado assim que a foto é enviada, então a análise conta para seu limite diário de qualquer forma. Não guardamos a foto da refeição em si.	Para manter seu diário alimentar, estimar refeições a partir de fotos, aplicar o limite diário de análises, acompanhar quanto as estimativas custam e mostrar ao seu amor o que você escolheu compartilhar.	Você. Seu amor: depende da sua configuração: nada, só os totais do dia (o padrão) ou todos os detalhes. Nós: quantas refeições e análises você registrou, e em quais dias.
Acompanhamento do ciclo (dados de saúde): datas de início da menstruação, duração média do ciclo e da menstruação, e registros diários de fluxo, sintomas, humor, se você teve relações sexuais e usou proteção, e notas.	Para mostrar seu ciclo, prever as próximas datas, avisar quando a menstruação está atrasada e compartilhar o que você escolher com seu amor.	Você. Seu amor: depende da sua configuração: nada (o padrão), apenas as previsões, ou as previsões e seus registros. As previsões incluem que sua menstruação está atrasada, e há quantos dias. Os registros compartilhados mostram a data, o fluxo, os sintomas, o humor e as anotações, só a partir do dia em que vocês se conectaram, e nunca se você teve relações ou usou proteção. Nós: apenas se o recurso está em uso, nunca os detalhes.
Gravidez (dados de saúde): data prevista do parto, consultas (título, horário, local e notas) e contagens de chutes.	Para fazer o modo gravidez funcionar para você e, se você quiser, para seu amor.	Você. Seu amor: apenas enquanto a gravidez estiver ativa, você a compartilhar (o compartilhamento fica ligado, a menos que você o desligue) e você continuar conectado com quem estava quando a começou. Nós: apenas se o recurso está em uso, nunca os detalhes.
Localização: sua posição mais recente, a precisão dela e quando seu celular a obteve, se você está compartilhando, quando seu celular deu sinal pela última vez e quando uma pausa termina.	Para mostrar você e seu amor um ao outro no mapa enquanto os dois compartilham.	Você. Seu amor: sua posição, apenas enquanto os dois estiverem compartilhando; seu status de compartilhamento (desligado, compartilhando ou em pausa) o tempo todo. Nós: apenas quantas pessoas estão compartilhando, nunca onde alguém está.
Notificações e dispositivos: seu histórico de notificações (título e texto), preferências de notificação e horário de silêncio, o token de push do seu celular, a plataforma e a versão do app, e quando ele foi visto pela última vez.	Para entregar alarmes e notificações aos seus celulares, respeitar suas preferências e parar de enviar para celulares que não estão mais em uso.	Você. Nós: a plataforma e a versão do app dos seus dispositivos e quando foram vistos pela última vez. Nunca mostramos os tokens de push por completo.
Assinatura: o produto Heartpact Plus, seu status (por exemplo ativa, cancelada mas paga até o fim do período, em período de carência ou suspensa após uma falha no pagamento, pausada ou expirada), a data de expiração, se renova automaticamente e o token de compra do Google Play; e qualquer Plus de cortesia que dermos ao casal de vocês, com o motivo e a data de término.	Para verificar sua compra com o Google, liberar o Plus para você e seu amor e lidar com reembolsos ou pedidos de suporte.	Você. Seu amor: que o casal de vocês tem Plus. Nós: sim, para gerenciar pagamentos e suporte, inclusive quando o Plus começou ou terminou (também no feed ao vivo). Nunca vemos seu cartão nem seus dados de pagamento; quem cuida disso é o Google.
Uso: quando você esteve ativo pela última vez, em quais dias usou o app e quando fez coisas nele (por exemplo, quando um desafio foi cumprido ou uma refeição registrada).	Para entender como o Heartpact é usado (por exemplo, quantas pessoas estiveram ativas nesta semana, ou até onde chegam os casais novos), ajudar no suporte e mantê-lo funcionando bem.	Nós, como descrito na seção 5.
Sinais de segurança: o endereço IP de onde vem uma solicitação.	Para limitar tentativas repetidas e malsucedidas de login, cadastro, redefinição de senha e adivinhação de códigos de convite.	Ninguém. Ele fica guardado por pouco tempo na memória do nosso servidor (no máximo uma hora) e não é gravado no nosso banco de dados.
Exclusões de conta: que uma conta foi apagada, quando, e se era uma das nossas contas de teste ou da equipe. Nada que diga de quem era.	Para contar quantas pessoas vão embora.	Nós, como um total e no feed ao vivo ("Uma conta foi apagada").

Nossas bases legais

Se você estiver no Reino Unido ou no Espaço Econômico Europeu, a lei exige que digamos por que temos permissão para usar seus dados:

Para prestar o serviço que você contratou (contrato). A maior parte da tabela acima: sua conta, vínculo de casal, desafios, álbum, perguntas, jogos, registro de comida, notificações e assinatura.
Seu consentimento explícito. Dados de ciclo e gravidez (veja a seção 7) e compartilhamento de localização (veja a seção 8). Você pode retirar seu consentimento a qualquer momento, desativando o recurso e apagando os dados.
Nossos interesses legítimos. Manter o Heartpact seguro e justo (limites de tentativas, a verificação do Play Integrity nos desafios concluídos), entender como o Heartpact é usado pelas telas de administração da seção 5 e cuidar do suporte. Pesamos esses interesses contra os seus direitos e os mantemos no mínimo.
Obrigações legais. Por exemplo, manter registros que somos obrigados a manter ou responder a solicitações legais.

3. O que fica no seu celular

Quando um desafio toca, a câmera do seu celular conta suas repetições. A detecção de postura (MediaPipe, de código aberto, do Google) roda inteiramente no seu celular, usando um modelo incluído no app. Os quadros da câmera nunca são armazenados nem enviados, nem para nós nem para ninguém. Quando você termina, o app nos envia apenas os números listados acima: a contagem, a pontuação de confiança e as verificações de postura e de jogo limpo.

Outras coisas que ficam no seu celular:

Fotos esperando para sincronizar. As fotos e os vídeos que você adiciona ao álbum ficam no seu celular até você tocar em Sincronizar. Nada é enviado sozinho.
Leituras de movimento. O app usa os sensores de movimento do seu celular durante um desafio para perceber se o celular está se mexendo. Só é enviado o número de repetições contadas enquanto ele se mexia.
Pontuações de treino. Suas melhores pontuações quando você treina os jogos de habilidade sozinho ficam só no seu celular. Só as pontuações de uma partida de Coração a coração com seu amor são enviadas para nós.
Seu login. Os dados do app Heartpact, incluindo seu login, ficam de fora dos backups na nuvem do Android e das transferências entre dispositivos. Em um celular novo, basta entrar de novo.

O app pede permissão de câmera, notificações, alarmes, localização e (para envios ao álbum) serviço em primeiro plano. Você pode mudar qualquer uma delas nas configurações do celular; o recurso relacionado para de funcionar até você permitir de novo. O Heartpact não pede permissão para ler a localização incorporada às suas fotos.

No nosso site, o idioma que você escolhe fica salvo no seu navegador. As imagens da página inicial são escolhidas pelo fuso horário que seu aparelho informa; isso acontece no seu navegador e nada é enviado para nós.

4. O que seu amor pode ver

O Heartpact foi feito para dois, então seu amor vê muito do que você faz no app. Em especial:

Seu nome, foto de perfil e cor no mapa, e seu fuso horário.
Os desafios criados para qualquer um de vocês e como cada um foi, incluindo as contagens e qualquer alerta de “vale conferir” (por exemplo, uma checagem perdida ou muito tempo fora do quadro). Enquanto você faz um desafio, seu amor pode ver sua contagem subir ao vivo.
Tudo no álbum compartilhado, com legendas.
Suas respostas às perguntas do dia, depois que seu amor responder a mesma pergunta.
Seus jogos, inclusive seus desenhos e pontuações. Num duelo Coração a coração, sua pontuação em cada rodada aparece depois que seu amor jogar essa rodada também.
Seu registro de comida e suas informações de ciclo e gravidez, no nível que você escolheu compartilhar (veja a tabela acima). Você pode mudar essas configurações a qualquer momento.
Sua localização, apenas enquanto os dois estiverem compartilhando, e se você está compartilhando, em pausa ou com o recurso desligado.
Notificações sobre coisas que vocês fazem juntos, como “Maya adicionou 12 fotos ao álbum compartilhado”.

Quando você se desconecta, seu amor deixa de ver tudo isso. Veja na seção 10 o que acontece com as coisas compartilhadas depois que um casal termina.

5. O que nossa equipe pode ver

Um pequeno número de pessoas que administram o Heartpact usa um painel de administração. Ele mostra dados da conta, totais e quando as coisas aconteceram, com nomes:

Sua conta: seu e-mail, nome, fuso horário, datas de cadastro e da última atividade, sua forma de login e se seu e-mail foi verificado, se você está conectado e com quem, seus aparelhos (plataforma e versão do app), sua assinatura e qualquer Plus de cortesia, quantos desafios, refeições, análises de comida, fotos e respostas você tem, e cada ação de administração na sua conta.
Sua atividade, dia a dia: para cada dia, os tipos de coisa que você fez e quantas vezes: desafios criados, cumpridos ou perdidos (com o exercício, por exemplo agachamentos), refeições registradas, fotos sincronizadas, perguntas respondidas, jogos terminados (com o tipo de jogo), Plus iniciado ou encerrado (com o plano) e ações de administração.
Um feed ao vivo do que está acontecendo no Heartpact, com os nomes de exibição: por exemplo "Kayla & Austin se conectaram", "João cumpriu o desafio · agachamentos, criado por Leticia", um novo cadastro e o país da pessoa, um casal assinando o Plus, um jogo terminado, um casal se desconectando, ou uma conta sendo apagada (sem dizer de quem). Ele também mostra quem está online agora.
Gráficos e totais de todos os usuários: cadastros e até onde chegam os casais novos, com que frequência os casais voltam, os horários em que as pessoas usam o Heartpact, desafios por exercício, jogos por tipo, pontuações do Coração a coração como distribuições de números, renovações e receita estimada, e os casais que mais ganham corações, com os nomes.
Uma visão do mundo de quantas pessoas e casais há em cada país, pelo país informado nas contas. Ela nunca usa a localização de ninguém.

O painel nunca mostra o que você escreveu, fotografou, desenhou ou registrou: nada de fotos, legendas, respostas, mensagens, desenhos, refeições, detalhes do ciclo ou da gravidez, nem localização. Não existe nenhuma função de administração que retorne qualquer um desses dados.

As contas que usamos para testes e as contas da nossa equipe podem ser marcadas como internas. Elas funcionam normalmente, mas ficam fora de todos os gráficos e totais.

Os administradores podem ajudar com sua conta: desativá-la ou reativá-la, encerrar sua sessão em todos os aparelhos, enviar por e-mail um código de redefinição de senha, dar Plus de cortesia ao casal de vocês, reembolsar ou cancelar uma assinatura do Google Play, ou apagar sua conta. Cada login e ação de administrador fica registrado num log de auditoria com quem fez, quando, por quê e de qual endereço IP. Os administradores entram com uma senha e um código de uso único de um app autenticador, e precisam digitar um código novo antes de desativar ou apagar uma conta, reembolsar ou cancelar uma assinatura, dar Plus ou marcar uma conta como interna.

As pessoas que mantêm nossos servidores poderiam, em princípio, acessar o banco de dados diretamente. Elas só fazem isso quando é necessário para manter o Heartpact funcionando, corrigir um problema ou cumprir uma obrigação legal.

6. Prestadores de serviços terceirizados

Usamos alguns prestadores de confiança para operar o Heartpact. Eles tratam dados apenas em nosso nome ou para prestar o serviço específico descrito, e só passamos a eles o que esse serviço precisa.

Prestador	O que faz	O que recebe
Nosso provedor de hospedagem (Railway)	Executa nossos servidores e nosso banco de dados.	Todos os dados descritos na seção 2, armazenados em nosso nome.
Cloudflare (armazenamento R2)	Armazena as fotos e os vídeos do seu álbum compartilhado.	Os arquivos e as miniaturas que você sincroniza. Seu celular os envia e os baixa diretamente, usando links de curta duração.
Cloudflare (Pages)	Hospeda nosso site, heartpact.me.	As solicitações que seu navegador faz ao site, como acontece com qualquer hospedagem.
Anthropic	Estima calorias e nutrientes a partir da foto de uma refeição, quando você escolhe analisar uma.	A foto da refeição (reduzida para no máximo 1600 pixels e recodificada, o que remove dados embutidos como a localização), as anotações que você adicionar sobre a refeição e o país da sua conta, para que ele considere primeiro os pratos locais, enviados pelo nosso servidor. Ela não é enviada com seu nome nem com seu e-mail, e não guardamos a foto.
Google: Firebase Cloud Messaging	Entrega notificações e alarmes de desafio ao seu celular.	O token de push do seu celular e a própria notificação, que pode incluir o nome do seu amor e uma linha curta de texto.
Google: Sign-In	Permite que você entre com sua conta do Google, se quiser.	Recebemos o ID da sua conta do Google, o endereço de e-mail, se o Google o verificou e o seu nome.
Google: Play Billing e Play Developer API	Vende e gerencia as assinaturas do Heartpact Plus e cuida dos reembolsos.	O Google cuida do seu pagamento. Trocamos com o Google o token de compra, o produto e uma referência anônima da conta para confirmar e gerenciar a assinatura.
Google: Play Integrity	Confirma que um desafio concluído veio do app Heartpact autêntico, em um dispositivo autêntico.	O Google verifica seu app e seu dispositivo. Enviamos ao Google o token resultante para ser decodificado e guardamos apenas o resultado (aprovado, reprovado, ausente ou não verificado).
Google: Maps	Desenha o mapa quando você compartilha a localização.	O componente do Google Maps no app carrega os blocos do mapa da área exibida na tela.
Google Play Services: localização	Determina sua posição em celulares anteriores ao Android 12, enquanto você compartilha a localização.	O provedor de localização do seu celular, executado pelo Google Play Services no seu aparelho. Só recebemos a posição que o app nos envia.
Nosso provedor de e-mail (Resend)	Envia códigos de redefinição de senha.	Seu endereço de e-mail e o código.
Serviços de verificação de palavras: Genderize.io, OpenStreetMap Nominatim e Free Dictionary API	Verificam se uma resposta no jogo “Adedonha” é um nome, lugar ou palavra de verdade.	Só a palavra que está sendo verificada, enviada pelo nosso servidor. Nada que identifique você.
Open Trivia Database	Fornece perguntas de conhecimentos gerais para alguns jogos.	Nada sobre você; apenas baixamos perguntas.

Cada prestador trata os dados de acordo com seus próprios termos e sua política de privacidade. Também podemos divulgar dados se a lei exigir, para proteger a segurança de alguém ou como parte de uma fusão ou venda da nossa empresa; nesse caso, esta política continuaria a se aplicar aos seus dados.

7. Dados de saúde: ciclo e gravidez

As informações de ciclo e gravidez são dados de saúde, que a lei trata como especialmente sensíveis. Nós as tratamos com cuidado redobrado:

Apenas com seu consentimento explícito. Só tratamos esses dados porque você escolhe ativar o acompanhamento do ciclo ou o modo gravidez e inserir as informações. Você pode parar a qualquer momento.
Você decide o que seu amor vê. O compartilhamento do ciclo começa em "nada" e volta para "nada" sempre que um casal termina ou você se conecta com alguém novo, para que um novo parceiro nunca o herde. O compartilhamento da gravidez vem ligado por padrão, e você pode desligá-lo quando quiser; encerrar uma gravidez para de compartilhá-la. Quando uma gravidez não está compartilhada, seu amor não recebe nenhuma pista dela.
Menstruação atrasada. Se você compartilha pelo menos as previsões, seu amor pode ver que sua menstruação está atrasada, e há quantos dias. Enquanto você tiver uma gravidez que não compartilha com ele, ele não vê nenhum atraso, para que nada a denuncie.
Nunca vendidos e nunca usados para publicidade. O Heartpact não tem anúncios. Não compartilhamos dados de saúde com ninguém, exceto nosso provedor de hospedagem, que os armazena para nós.
Invisíveis para nossa equipe. O painel de administração mostra apenas se esses recursos estão em uso, nunca os detalhes.
Fácil de apagar. Você pode apagar uma gravidez, esteja ela ativa ou encerrada; isso apaga também as consultas e as contagens de chutes. Ocultar, encerrar ou apagar uma gravidez também remove a notificação que seu amor recebeu quando você a compartilhou. Apagar sua conta remove todos os seus dados de ciclo e de gravidez.

Enquanto sua gravidez está compartilhada, seu amor pode adicionar consultas a ela, e alterar ou apagar as que ele adicionou. Essas consultas fazem parte do seu registro e ficam com você, mesmo que seu amor apague a conta depois; o que ele escreveu é então apagado (o título vira "Consulta" e o local e as anotações são removidos).

As previsões do ciclo e as informações de gravidez servem apenas para planejamento. Elas não são orientação médica e não devem ser usadas como método contraceptivo.

8. Localização

Mútuo ou nada. Seu amor só vê sua posição enquanto os dois estiverem compartilhando e nenhum de vocês tiver pausado. Se você parar, também deixa de ver seu amor.
Nunca escondido. Cada um de vocês sempre pode ver se o outro está compartilhando, em pausa ou com o recurso desligado.
Quem começa é você. O compartilhamento só começa quando você toca para compartilhar. Uma posição atrasada do seu celular nunca o liga de novo.
Só o ponto mais recente. Cada nova posição substitui a anterior, e aceitamos no máximo uma a cada 5 segundos. Não guardamos histórico de localização.
Pause quando quiser, de 15 minutos a 24 horas. As posições enviadas durante uma pausa são descartadas.
Para quando seu celular fica em silêncio. Enquanto você compartilha, seu celular dá sinal para nós a cada poucos minutos. Se não recebermos nada dele por 10 minutos (por exemplo, porque foi desligado), seu compartilhamento passa a contar como desligado para vocês dois.
Sair da conta para tudo. Sair da conta em qualquer um dos seus celulares para o compartilhamento da sua localização em todos eles. Redefinir a senha também.
Visível no seu celular. Enquanto você compartilha, o Android mostra uma notificação, e você pode parar por ali. O Heartpact não usa acesso à localização em segundo plano.

Quando você para de compartilhar, sua última posição é apagada na hora. Quando um casal termina, os registros de localização dos dois são apagados. Se seu compartilhamento parou porque seu celular ficou em silêncio, seu último ponto continua guardado, escondido do seu amor, até você compartilhar de novo (quando ele é descartado) ou até ficar 7 dias sem uso, quando é apagado automaticamente.

9. Por quanto tempo guardamos os dados

Guardamos seus dados enquanto sua conta existir, a menos que algo abaixo diga o contrário. Quando você apaga sua conta, eles são apagados conforme descrito na seção 10.

Conta, desafios, registro de comida, ciclo, gravidez, respostas do dia, notificações e dispositivos: até você apagá-los ou apagar sua conta.
Fotos e vídeos do álbum: até quem os enviou apagá-los, o casal de vocês terminar (veja a seção 10), ou quem os enviou apagar a conta. Os arquivos são removidos do armazenamento poucos minutos depois de apagados. Um registro oculto de uma foto apagada é mantido apenas até expirar qualquer link de envio dela (15 minutos no máximo), para que um envio atrasado não a traga de volta, e depois é removido também.
Mensagens apagadas: ficam ocultas para vocês dois na hora. O texto permanece no nosso banco de dados até quem enviou apagar a própria conta.
Fotos de refeições enviadas para estimativa: não as guardamos. Elas passam pelo nosso servidor até a Anthropic e não são gravadas em lugar nenhum. O registro da análise (horário, tamanho, modelo, resultado) fica guardado com seu diário alimentar.
Localização: só o ponto mais recente, apagado quando você para de compartilhar e excluído depois de 7 dias sem uso, como descrito na seção 8.
Códigos de convite: válidos por 48 horas. Códigos de redefinição de senha: armazenados apenas em forma de hash, válidos por 15 minutos e de uso único.
Endereços IP usados para limitar tentativas: mantidos na memória por no máximo uma hora.
Exclusões de conta: um registro de que uma conta foi apagada, com a data e se era uma conta de teste ou da equipe, e nada mais.
Log de auditoria de administração: mantido por 2 anos para que possamos prestar contas de cada ação realizada em uma conta. Se um administrador apagar sua conta, o log guarda seu endereço de e-mail e o motivo.
Backups e logs do servidor: nosso provedor de hospedagem pode manter backups e logs de solicitações por 30 dias; depois disso, eles são sobrescritos.

10. Desconexão e exclusão da conta

Quando um casal termina

Qualquer um dos dois pode se desconectar a qualquer momento, sem a permissão do outro. Quando isso acontece:

Seu amor é avisado, e vocês deixam de ver as informações um do outro.
Os desafios param, e qualquer alarme que esteja tocando é cancelado. Os jogos em aberto terminam.
O álbum compartilhado é fechado para vocês dois. Durante 30 dias, cada um ainda pode baixar ou apagar as fotos e os vídeos que enviou. Depois de 30 dias, o álbum inteiro, com os envios das duas pessoas, é apagado.
Seu diário alimentar e seus dados de ciclo e gravidez continuam seus, na sua própria conta. O compartilhamento do ciclo volta para "nada" para vocês dois, e uma gravidez compartilhada naquele casal deixa de ser visível para seu ex.
Os registros de localização dos dois são apagados.
As respostas do dia, as mensagens e o histórico de jogos do casal antigo não podem mais ser vistos por nenhum de vocês. Eles continuam armazenados até que a pessoa que os escreveu apague a própria conta.
Se você se conectar de novo mais tarde, mesmo com a mesma pessoa, vocês começam um novo espaço de casal. O álbum antigo não volta.

Apagar sua conta

Você pode apagar sua conta a qualquer momento:

No app: vá em Nós, depois em Apagar minha conta, e confirme com sua senha.
Na web: acesse heartpact.me/delete-account/, entre e confirme. Isso funciona mesmo que você não tenha mais o app instalado.
Fez o cadastro com o Google? Envie um e-mail para support@heartpact.me a partir desse endereço e nós apagaremos sua conta.

Contas que entram com o Google confirmam com o endereço de e-mail em vez de uma senha.

A exclusão é imediata e permanente:

Se você estiver conectado, o casal termina primeiro, e seu amor fica sabendo que você apagou sua conta. O compartilhamento do ciclo dele volta para "nada".
Sua conta e tudo o que é seu são apagados: perfil, dados de ciclo e gravidez, registro de comida e registros de análises, desafios e suas tentativas, localização, dispositivos, notificações, registros de assinatura, convites, mensagens e respostas do dia.
As fotos e os vídeos que você enviou são removidos do armazenamento em poucos minutos.
Os jogos de qualquer casal do qual você fez parte são apagados, porque contêm as respostas dos dois jogadores.
O que é do seu amor, como as fotos, respostas e mensagens dele, fica com ele. Você aparece ali apenas como um ID que não corresponde a mais ninguém. As consultas que você adicionou à gravidez dele ficam no registro dele, sem o que você escreveu.
Suas sessões são encerradas em todos os lugares na hora, e o endereço de e-mail pode ser usado em uma nova conta.
Guardamos apenas um registro de que uma conta foi apagada e quando (veja a seção 9).

Apagar sua conta não cancela uma assinatura do Google Play. Cancele no Google Play primeiro. Se você tiver uma assinatura que vai ser renovada, o app avisa antes de você apagar.

11. Como baixar seus dados

Você pode baixar uma cópia de tudo o que guardamos sobre você em um único arquivo (formato JSON), pedindo por e-mail para support@heartpact.me a partir do endereço da sua conta. Ela inclui:

seu perfil;
configurações do ciclo e registros diários;
gestações, consultas e contagens de chutes (as consultas que você adicionou à gravidez do seu amor só enquanto você ainda puder vê-la);
refeições registradas, metas e registros de análises;
desafios e cada tentativa;
sua última localização compartilhada;
as mensagens que você enviou e suas respostas do dia, com as perguntas;
notificações, configurações de notificação, dispositivos e assinaturas;
as fotos e os vídeos que você enviou, como links de download que funcionam por uma hora.

Ela não inclui os dados do seu amor (as mensagens, respostas, registro de comida e envios dele ou dela pertencem a essa pessoa) nem segredos de segurança, como o hash da sua senha, os tokens de push e os tokens de compra.

12. Seus direitos

Dependendo de onde você mora, você tem alguns ou todos estes direitos:

Acesso: obter uma cópia dos seus dados (veja a seção 11).
Correção: corrigir dados errados. A maior parte deles você pode editar no app.
Exclusão: apagar seus dados (veja a seção 10).
Portabilidade: receber seus dados em um formato legível por máquina.
Restrição e oposição: pedir que limitemos ou paremos de usar seus dados, inclusive quando nos baseamos em interesses legítimos.
Retirada do consentimento: a qualquer momento, para dados de ciclo, gravidez e localização. Isso não afeta o que fizemos antes.
Reclamação: à sua autoridade de proteção de dados. No Reino Unido, é o Information Commissioner's Office (ico.org.uk). No EEE, é a autoridade do lugar onde você mora ou trabalha.

Se você mora na Califórnia ou em outro estado dos EUA com lei de privacidade, tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos; de acessá-las, corrigi-las e apagá-las; e de não receber tratamento diferente por exercer esses direitos. Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Usamos informações sensíveis, como dados de saúde e de localização precisa, apenas para oferecer os recursos que você pediu.

Para exercer qualquer direito, envie um e-mail para support@heartpact.me a partir do endereço da sua conta. Talvez precisemos confirmar que é você. Respondemos em até um mês (ou no prazo definido pela sua lei local) e não cobramos por pedidos razoáveis.

13. Menores de idade

O Heartpact é só para adultos. Você precisa ter 18 anos ou mais para criar uma conta. Pedimos sua data de nascimento no cadastro e não criamos conta para ninguém com menos de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se você acha que alguém com menos de 18 anos está usando o Heartpact, avise em support@heartpact.me e apagaremos a conta.

14. Segurança

Trabalhamos duro para proteger seus dados. Por exemplo:

O app se comunica com nossos servidores apenas por conexões criptografadas (HTTPS).
As senhas são armazenadas apenas como hashes com salt. Os códigos de redefinição de senha e os códigos de convite são armazenados apenas em forma de hash.
As fotos do álbum são acessadas por links assinados que expiram: depois de uma hora para visualização e de 15 minutos para envio.
Cada solicitação verifica se sua conta ainda existe e a qual casal você pertence agora, para que um login antigo não consiga acessar um casal do qual você saiu.
Redefinir sua senha encerra suas sessões em todos os outros dispositivos.
Os administradores precisam de uma senha e de um código do autenticador para entrar, e de um código novo para ações como apagar uma conta; as sessões deles são curtas, e toda ação de administração é registrada.
Tentativas repetidas e malsucedidas de login e de adivinhação de códigos de convite têm limite.

Nenhum sistema é perfeitamente seguro. Se soubermos de uma violação que afete você, avisaremos você e as autoridades, conforme a lei exigir.

15. Transferências internacionais

Estamos sediados nos Estados Unidos, e nossos servidores ficam no leste dos Estados Unidos (região US East da Railway). Se você usa o Heartpact de fora dos Estados Unidos, inclusive do Reino Unido ou do Espaço Econômico Europeu, seus dados são transferidos para os Estados Unidos. Alguns dos nossos prestadores, incluindo Google, Cloudflare e Anthropic, também podem tratar dados em outros países. Quando a lei exige, nos baseamos em salvaguardas reconhecidas para essas transferências, como as Cláusulas Contratuais Padrão da Comissão Europeia e o equivalente do Reino Unido, ou uma decisão de adequação.

16. Alterações nesta política

Atualizaremos esta política quando o Heartpact mudar. Se a mudança for significativa, avisaremos você no app ou por e-mail antes que ela entre em vigor. A data no topo sempre mostra quando ela foi atualizada pela última vez.

17. Fale conosco

HeartPact
651 N Broad Street, Middletown, Delaware 19709
USA
E-mail: support@heartpact.me