Privacidade
Dados de ciclo são íntimos. Em alguns lugares, podem virar risco jurídico. A gente trata isso como importa - porque importa.
Privacidade por padrão
Os padrões que protegem todo casal que usa o OurCycle - sem precisar configurar nada.
Em palavras simples
A parte concreta
Enquanto a conta estiver ativa. Apagou a conta, os dados somem dos nossos servidores em até 30 dias, backups incluídos. Os detalhes, e o pouco que fica guardado à parte, estão mais abaixo.
Apagar a conta dela também deixa em branco a tela de quem ela ama. O pouco que fica guardado à parte, como as mensagens que você mandou para a gente ou uma mensagem que alguém denunciou, está em "Por quanto tempo a gente guarda cada coisa", mais abaixo.
A política completa
Esta é a nossa política de privacidade para os apps do OurCycle no iPhone, no Apple Watch e no Android, e para este site.
O OurCycle é operado por Elaine Salvador, empresária individual (sole trader) estabelecida no Reino Unido, com o nome fantasia OurCycle ("OurCycle", "nós", "a gente"). A gente decide como os seus dados pessoais são usados, o que nos torna o controlador desses dados pelas leis de proteção de dados do Reino Unido e da UE. Você pode falar com a gente sobre qualquer ponto desta política em hello@ourcycle.app ou pela nossa página de suporte.
Com a sessão iniciada, o que você registra fica salvo no seu celular e na sua conta do OurCycle no Google Firebase, então nada se perde se você trocar de celular ou reinstalar o app. Sair da conta apaga os dados daquele celular; entrar de novo na mesma conta traz tudo de volta.
A partir do OurCycle 1.5.0 no iPhone e 0.2.0 no Android, os registros completos dela e tudo o que o OurCycle aprende sobre ela ficam em partes da conta que só ela pode ler, e o celular de quem ela ama recebe uma cópia separada, só com o que ela ativou. As versões anteriores compartilham os registros completos dela, anotações incluídas, com quem ela conectou, então atualize o app em todos os celulares que você usa.
As nossas funções de servidor leem o necessário para enviar notificações, como o resumo da manhã ou um aviso de que um novo ciclo começou. As notificações são entregues pelos serviços de notificação da Apple e do Google.
Quem decide é ela. Cada grupo tem o seu próprio botão no app, em Configurações > Privacidade, e a mudança vale na próxima vez que o app do seu amor atualizar.
Se ela desconectar quem ela ama, o que essa pessoa via fica em branco. Se ela também usa o OurCycle num segundo celular, precisa atualizar o app lá também, para as escolhas dela valerem em todos os aparelhos.
A partir do OurCycle 1.6.19 no iPhone e 0.5.0 no Android, sinais, respostas e mensagens curtas entre pessoas conectadas somem do app depois de 24 horas. Em seguida, eles são apagados dos nossos servidores, e dos nossos backups em até 30 dias. Uma versão anterior do app pode guardá-los até ser atualizada. As notificações passam pela Apple e pelo Google, e uma captura de tela, uma notificação ou um backup do celular ainda podem guardar uma mensagem.
Nossos servidores conferem cada mensagem nova para ver se tem links ou palavras bloqueadas, e removem a mensagem quando encontram algum. Ninguém no OurCycle lê as mensagens, a não ser que uma seja denunciada, que você peça para a gente olhar uma ou que a lei exija. A gente guarda a contagem do que foi enviado, por data e tipo, nunca as palavras, enquanto a sua conta existir.
Se seu amor denunciar uma mensagem que você enviou, a gente analisa. Não avisamos você sobre a denúncia, a menos que a lei exija. Com a denúncia, recebemos a mensagem, quando foi enviada, quem enviou e quem denunciou. Também recebemos o motivo, a observação que for adicionada e a versão do app, o tipo de celular e o idioma de quem denunciou. Guardamos a denúncia e a mensagem até encerrar a denúncia e por até 90 dias depois, mesmo que uma conta seja apagada nesse meio-tempo, a menos que a lei exija guardar por mais tempo. Os backups podem manter uma cópia por até 30 dias a mais.
O OurCycle começa a se adaptar desde o primeiro ciclo dela, e consegue identificar os padrões dela a partir do terceiro, se ela registrar a maioria dos dias. Ele aprende a duração e a variação habituais do ciclo dela, e como ela costuma se sentir em cada momento do ciclo, só a partir do que ela registra.
O aprendizado é calculado no celular dela. Os resultados, as respostas dela sobre o ciclo e o anticoncepcional, qualquer pausa e o motivo dela, e o quanto as estimativas anteriores acertaram ficam guardados de forma privada na conta dela, onde só ela pode ler. Quem ela ama só vê o que o OurCycle aprendeu, incluindo as previsões para cada parte do ciclo dela, se ela ativar "Share what OurCycle learns about me".
Ela pode reiniciar o aprendizado quando quiser em Configurações > Aprendizado. Os registros continuam lá, e o OurCycle volta a aprender a partir daquele dia.
Algumas sugestões, e as perguntas de quem ela ama ao coach, são respondidas com a ajuda da OpenAI, uma empresa de IA. A partir do OurCycle 1.5.0 no iPhone e 0.2.0 no Android, o coach on-line fica desativado até você ativar, e o app pede o seu consentimento antes. Você pode desativar quando quiser em Configurações > Privacidade, e ele para na hora.
Para cada resposta, a gente manda para a OpenAI só o que aquela resposta precisa: o dia e a fase do ciclo dela, como ela registrou que estava se sentindo hoje, se registrou (energia, humor, estresse, dor, sintomas, fluxo), até três padrões que ela escolheu compartilhar, as respostas de configuração de quem ela ama e as reações dessa pessoa a conselhos anteriores, e, numa conversa, a pergunta dessa pessoa e as últimas mensagens. A gente nunca manda nomes, endereços de e-mail, a libido dela, as anotações dela ou o histórico dela. As perguntas de quem ela ama são enviadas do jeito que foram escritas, então é melhor deixar dados pessoais de fora delas.
Quando quem ela ama usa o coach, as respostas só usam o que ela já compartilha, e só se ela mesma tiver ativado o coach on-line. Se não, a resposta fica geral.
A OpenAI trata esses dados para a gente, pelos termos da API dela, como nossa operadora (veja openai.com/policies). A gente não guarda as perguntas nem as respostas do coach nos nossos servidores. Nos iPhones compatíveis, um coach no próprio aparelho roda inteiramente no celular e não envia nada.
Você pode ativar uma previsão diária: uma linha na sua tela Hoje com uma estimativa de como a sua energia pode estar hoje, calculada a partir dos seus próprios registros pelo Jev, um modelo de IA criado pela TypeSafe. A previsão fica desativada até você ativar, e o app pede o seu consentimento antes. Você pode desativar quando quiser em Configurações > Privacidade, e ela para na hora.
Para isso, a gente manda para a TypeSafe um breve resumo dos seus registros de energia: o dia e a fase do seu ciclo hoje, a duração habitual do seu ciclo e a variação provável, a duração da sua menstruação, quantos dias você registrou em cada fase e quantos deles foram dias com boa energia ou mais tranquilos, a sua energia média em cada fase e a sua energia nos últimos três dias. A gente nunca manda o seu nome, o seu e-mail, o ID da sua conta, as suas anotações, o seu humor, o seu estresse, a sua dor, os seus sintomas ou a sua libido, nada sobre o seu amor, nem um registro dia a dia.
A TypeSafe (TypeSafe AI, Inc.), cujo serviço funciona nos Estados Unidos, trata esses dados para a gente, como operadora de dados, pelos termos de tratamento de dados dela (veja typesafe.ai/legal/data-processing), para calcular a sua previsão e seguindo as nossas instruções. Ela não pode usar o resumo para treinar os modelos dela. Para prestar o serviço, ela usa outras empresas, listadas em trust.typesafe.ai/subprocessors. Para transferências a partir do Reino Unido e da União Europeia, os termos de tratamento de dados dela incluem as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia e o adendo do Reino Unido.
Os termos de cliente dela (veja typesafe.ai/legal/mca) também dão a ela o direito, sem limite de tempo, de usar o que recebe e o que devolve para detectar fraude e abuso do serviço, para cumprir a lei e para gerar registros técnicos, estatísticas, métricas e outras informações sobre o uso do serviço dela, que ela pode depois usar sem restrições, inclusive para melhorar os produtos dela. Isso quer dizer que a TypeSafe pode guardar o resumo e a previsão, ou informações geradas a partir deles, sem limite de tempo. Fora isso, esses termos não fixam um prazo de retenção: dizem que ela guarda os dados pessoais pelo tempo necessário para a finalidade do tratamento e pelo tempo exigido por lei. A gente não guarda o resumo nem a previsão nos nossos servidores; o seu celular guarda a previsão de hoje até o dia seguinte. Seu amor nunca vê a previsão.
O OurCycle pode ler dados de saúde do app Saúde (Apple Health) no iPhone, ou do Health Connect no Android, mas só se você permitir. Ele só pede quando você escolhe conectar, nunca por conta própria, e você decide quais tipos de dados ele pode ler. O app Saúde e o Health Connect reúnem o que o seu relógio, o seu anel ou outros apps de saúde guardam ali, por exemplo um Apple Watch ou um Samsung Galaxy Watch, então o que o OurCycle pode ler depende do que os seus aparelhos medem.
Ele pode ler o seu sono, a sua frequência cardíaca em repouso, a variabilidade da sua frequência cardíaca, a sua frequência cardíaca, a temperatura do seu pulso durante o sono (no iPhone, pelo Apple Health), a sua temperatura basal, a sua frequência respiratória, o oxigênio no seu sangue, os seus passos e a sua atividade, os testes hormonais que você faz em casa, como os de ovulação (LH) ou de progesterona, e as datas das suas menstruações. Ele não lê muco cervical nem atividade sexual.
O OurCycle usa esses dados só no seu celular, para mostrar como o seu corpo está hoje em comparação com o seu normal. Os resultados dos testes hormonais só aparecem para você do jeito que você registrou.
Esses dados, e o que o OurCycle mostra a partir deles, ficam no seu celular. Eles nunca são enviados para os nossos servidores nem para a sua conta do OurCycle, nunca são compartilhados com o seu amor, com anunciantes nem com ninguém, nunca chegam ao coach, à previsão diária nem às nossas estatísticas de uso, e nunca são vendidos nem usados para publicidade, mineração de dados ou decisões de crédito ou empréstimo. O OurCycle só grava no app Saúde ou no Health Connect se você escolher salvar as suas menstruações lá, como explicado abaixo.
Se o seu app de saúde mostrar uma menstruação que o OurCycle não tem, o OurCycle pode perguntar se você quer adicionar. Nada é adicionado a menos que você toque em Adicionar. Uma menstruação adicionada assim passa a ser um dos seus registros no OurCycle, como qualquer menstruação registrada por você: ela fica salva na sua conta, e o seu amor só vê se as suas configurações de privacidade permitirem.
Você pode desativar quando quiser nas Configurações do OurCycle, ou tirar o acesso do OurCycle no app Saúde do seu iPhone ou no Health Connect do seu celular Android.
Salvar as suas menstruações no app Saúde ou no Health Connect é uma escolha à parte, para quando você registra o seu próprio ciclo no OurCycle, e nada é salvo até você escolher. Aí o OurCycle pede permissão só para salvar dados de menstruação. Ele salva as suas menstruações até hoje e nada mais: nunca uma menstruação prevista, nem nenhum outro registro seu.
No iPhone, é a chave Salvar minhas menstruações no app Saúde, nas Configurações do OurCycle. Ela fica desativada até você ativar. Enquanto está ativada, o OurCycle salva cada um dos seus dias de menstruação dos últimos dois anos como fluxo menstrual, com o fluxo que você registrou naquele dia, se registrou, e marca o primeiro dia de cada menstruação. Se você mudar uma menstruação no OurCycle enquanto ela está ativada, ele atualiza ou tira os dias que salvou. Cada vez que você ativa a chave, ele primeiro tira os dias que salvou antes e depois salva de novo os seus dias de menstruação do jeito que estão no OurCycle. Ao desativar a chave, ele para de salvar na hora.
No Android, é o botão Salvar minhas menstruações no Health Connect, nas Configurações do OurCycle. O OurCycle só salva quando você toca nele, nunca em segundo plano. A cada vez, ele salva o início e o fim de cada uma das suas menstruações, atualiza as que salvou antes e tira as que salvou deste celular e que não estão mais no OurCycle. Para parar, é só não tocar de novo. Você também pode tirar a permissão do OurCycle no Health Connect.
Depois que as suas menstruações estão no app Saúde ou no Health Connect, elas ficam lá pelas regras do app Saúde ou do Health Connect, e qualquer app que você permitir ler dados de menstruação lá pode vê-las. Desativar a chave, sair da conta no OurCycle ou apagar a sua conta do OurCycle não as remove. Você pode apagá-las no app Saúde do seu iPhone ou no Health Connect do seu celular Android.
Se você tem um anel Oura ou um WHOOP, pode conectá-lo ao OurCycle. A Oura ou a WHOOP pede a sua permissão na página dela. O OurCycle só pede à Oura os seus resumos diários e os seus treinos, e à WHOOP só a sua recuperação, o seu sono, o seu esforço diário e os seus treinos, nunca o seu nome nem o seu e-mail. Para concluir a conexão, o seu celular recebe da Oura ou da WHOOP um token de acesso por meio do nosso servidor, que o devolve direto para o seu celular e não guarda nada: nem o token, nem os seus dados.
Depois, o seu celular busca os seus dados, como o sono, a variabilidade da frequência cardíaca, a frequência cardíaca em repouso, a temperatura, a frequência respiratória, o oxigênio no sangue, a sua pontuação Readiness da Oura ou Recovery da WHOOP, o esforço (strain) da WHOOP e os seus treinos, e usa esses dados só no seu celular, com as mesmas promessas do app Saúde e do Health Connect: eles nunca são enviados para os nossos servidores nem para a sua conta do OurCycle, nunca são compartilhados com o seu amor nem com ninguém e nunca chegam ao coach, à previsão diária nem às nossas estatísticas de uso.
Você pode desconectar o Oura ou o WHOOP quando quiser no OurCycle, o que apaga o token do seu celular e pede à Oura ou à WHOOP que o cancele, ou tirar o acesso do OurCycle na sua conta Oura ou WHOOP.
Os apps usam o Google Analytics para Firebase para contar como o OurCycle é usado: quais telas e recursos são abertos, se o login funcionou, quando uma compra começa, além da versão do app, do modelo do celular, do país e do idioma configurados no celular, e se você usa o OurCycle como quem registra o ciclo ou como quem acompanha. Isso fica ligado a um ID aleatório da instalação do app, não ao seu nome nem ao seu e-mail, e nenhum ID de publicidade é coletado.
Nunca inclui datas do ciclo, registros, sintomas, humores, anotações ou qualquer coisa que o OurCycle aprende.
Fora do Google Analytics, o app guarda na sua conta em quais dias você o abriu, para a gente entender quantas pessoas continuam usando o OurCycle de um dia, uma semana ou um mês para o outro. Ele guarda os últimos 120 dias, mais o dia em que começou a registrar. Os dias mais antigos são removidos na próxima vez que você abrir o app. São datas, nunca nada do que você registra. Ele também anota quais abas e páginas do app você abriu nesses dias (nomes como Hoje ou Calendário, nunca o que há nelas; páginas de saúde, como os seus registros do dia, contam como a aba delas), guarda isso por 60 dias e nunca mostra ao seu amor. Nunca é compartilhado com o seu amor nem vendido, e é apagado junto com a sua conta.
Podemos publicar totais anônimos, como quantos casais continuam usando o OurCycle, nunca nada que identifique você e nunca a partir de dados do ciclo ou de saúde.
Quando você aceita um feitiço, como Floribunda (flores), o celular em que você aceitou pode mostrar de um a três links de afiliado para lojas no Reino Unido, na Espanha e no Brasil que vendem coisas como flores, chá, itens de aconchego, produtos para dormir melhor, dias de spa, kits de refeição e experiências. Cada um vem com o aviso "Link de afiliado. O OurCycle pode receber uma comissão." Se você comprar algo depois de tocar em um deles, a gente pode receber uma comissão da loja.
Eles são escolhidos só com base no feitiço e no país do seu celular, nunca no seu ciclo, nos seus registros ou em qualquer outra coisa sobre você. Nunca aparecem junto do que você registra, nem nas notificações, nem nos widgets, nem no app do Apple Watch, nem na previsão do tempo divertida.
Um link só abre quando você toca nele, numa janela do navegador que abre por cima do app. A gente nunca coloca num link o seu nome, o seu e-mail, o ID da sua conta nem dados de ciclo ou de saúde. O link leva só o número de afiliado do OurCycle e uma referência curta à oferta, como o feitiço e o país, para que a rede possa atribuir a compra ao OurCycle. O link passa primeiro por uma rede de afiliados (Awin, ou Impact para alguns ingressos de eventos), que registra o clique, e depois leva à loja, cujo site guarda essa referência num cookie. Como acontece com qualquer site, a rede e a loja veem o seu endereço IP e os dados do seu navegador quando a página abre. Dali em diante valem as políticas de privacidade e os cookies da rede e da loja, e qualquer compra fica entre você e a loja. A política de privacidade da Awin está em awin.com/gb/privacy, e a da Impact, em impact.com/privacy-policy.
Nas nossas estatísticas de uso, o app contabiliza quantas vezes os links de afiliado aparecem e quantas vezes alguém toca em um deles. Nenhuma das duas contagens diz qual foi a loja, o feitiço ou o link.
Os links de afiliado vêm ativados. Para desativar, vá em Configurações > Ofertas de afiliados > Mostrar ofertas de afiliados, ou toque em "Não mostrar ofertas de afiliados" quando eles aparecerem. A sua escolha fica salva na sua conta.
Este site é hospedado pela Vercel, que também conta as visitas e mede a velocidade das páginas sem cookies (Vercel Web Analytics e Speed Insights). Os links de convite são mascarados antes de uma visita ser contada.
Se você faz o quiz, a gente guarda as suas respostas, o seu papel e um país deduzido da sua conexão no nosso banco de dados (Google Firebase; a gente não guarda o seu endereço IP). Se você informar o seu e-mail e marcar a caixa, a gente envia o seu resultado pela Resend e inclui você na nossa lista de novidades; todo e-mail tem um link para cancelar a inscrição. As mensagens do formulário de contato chegam para a gente por e-mail, pela Resend.
Estas empresas tratam dados pessoais em nosso nome, com contratos que as limitam a prestar o próprio serviço, exceto os usos adicionais que os termos da TypeSafe permitem, descritos em "Sua previsão diária (opcional)", mais acima. A Apple e o Google também agem por conta própria nas contas das lojas de apps e nos pagamentos, de acordo com as próprias políticas de privacidade.
As redes de afiliados e as lojas dos links de afiliado não estão nesta lista. Elas agem por conta própria, e só depois que você toca em um link de afiliado (veja "Links de afiliado", mais acima).
Vários desses fornecedores ficam nos Estados Unidos, então os seus dados podem ser tratados fora do Reino Unido e do Espaço Econômico Europeu. Quando um fornecedor é certificado no EU-US Data Privacy Framework e na extensão para o Reino Unido, a gente se baseia nisso. Caso contrário, a gente se baseia nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, com o adendo do Reino Unido, previstas nos termos de tratamento de dados do fornecedor. Peça para a gente uma cópia das garantias que se aplicam.
Os dados viajam criptografados entre o seu celular e os nossos serviços, e o Google os criptografa em repouso. As regras do servidor deixam cada conta ler só os próprios dados e, no caso da pessoa conectada a ela, só a cópia compartilhada. O login é feito pelo Firebase Authentication, com Apple, Google ou e-mail.
O OurCycle não tem criptografia de ponta a ponta. As nossas funções de servidor conseguem ler os dados de que precisam para enviar notificações, e um número pequeno de pessoas do OurCycle com acesso de administrador consegue, tecnicamente, chegar aos dados guardados. A gente só usa esse acesso para operar o serviço, para ajudar quando você pede, para analisar uma mensagem denunciada ou quando a lei exige.
O OurCycle é para adultos de 18 anos ou mais. A gente não coleta, conscientemente, dados de ninguém mais novo. Se você acha que alguém com menos de 18 anos está usando o OurCycle, avise a gente e apagamos a conta.
Dependendo de onde você mora, incluindo o Reino Unido, a UE e o Brasil, você pode pedir para ver os seus dados, corrigir, apagar, receber uma cópia num formato portátil, limitar ou se opor à forma como a gente os usa, e retirar o seu consentimento a qualquer momento. Boa parte disso você mesmo faz no app: mudar o que compartilha, desativar o coach, desativar a previsão diária, editar ou apagar registros, ou apagar a sua conta.
Para todo o resto, escreva para hello@ourcycle.app e a gente responde em até um mês. Você também pode reclamar com uma autoridade de proteção de dados: o Information Commissioner's Office no Reino Unido, a autoridade do seu país na UE ou a ANPD no Brasil.
Quando algo importante mudar, a gente avisa no app ou por e-mail antes de a mudança valer, e atualiza a data abaixo.
Última atualização: 2 de novembro de 2026. Dúvidas ou pedidos de privacidade: hello@ourcycle.app.
Dúvidas?
Vamos responder as dúvidas de privacidade pessoalmente - não com uma carta-modelo.