Política de privacidade — Ciclo
Última atualização: 8 de outubro de 2026
Versão do texto de consentimento: 1
Este documento descreve o que o Ciclo faz com os seus dados. Ele é escrito para ser lido, e não para cumprir tabela: onde houver dúvida entre precisão e clareza, a frase foi escrita duas vezes até caber nas duas.
Controlador: BECAPTAIN LTDA - ME — CNPJ 49.937.095/0001-63, Uberlândia, Minas Gerais, Brasil.
O app é distribuído pela conta de desenvolvedor de Bernardo Nunes Pinheiro, sócio da BECAPTAIN — por isso é esse o nome que aparece como vendedor na App Store. Quem decide o que o app faz com os seus dados é a empresa acima.
Canal de contato sobre dados pessoais: benunes96@gmail.com
Escrevendo para esse endereço você fala com quem decide o que o app faz com os seus dados — não com um formulário. Respondemos em até 15 dias, como manda o art. 19 da LGPD.
Sobre o encarregado. A Resolução CD/ANPD nº 2/2022 dispensa o agente de tratamento de pequeno porte de nomear um encarregado, desde que publique um canal de comunicação com o titular. É o endereço acima. A dispensa não reduz nenhum dos seus direitos nem nenhuma das obrigações descritas aqui.
1. O princípio
Os seus registros de saúde nascem e vivem no seu celular. O Ciclo funciona inteiro sem conta, sem internet e sem nos enviar nada.
Se você ligar o backup, os registros são cifrados no seu aparelho antes de sair. O servidor guarda bytes que não consegue ler — nós não temos a chave, e não há como pedi-la a nós. Em troca: perdendo o celular e o código de recuperação, os dados não voltam. Nem para você, nem para nós.
2. Quais dados o app trata
Dados de saúde (dado pessoal sensível, art. 5º, II da LGPD)
Aplicações (data, hora, dose, sítio, apresentação, lote e observação), sintomas (tipo, intensidade, momento e observação), peso e cintura, proteína e água, e o tratamento cadastrado (medicamento, molécula, esquema e dose atual).
- Onde ficam: no banco local do seu aparelho.
- Base legal: consentimento específico e destacado (art. 11, I), pedido no primeiro uso, separado do aceite dos termos.
- Saem do aparelho? Só se você ligar o backup — e, nesse caso, cifrados.
Peso vindo do Apple Saúde ou do Health Connect, se você ligar
Se você ligar a importação em Hoje → Peso e medidas, o Ciclo lê um único tipo de dado: o seu peso corporal. Nada de passos, sono, batimentos, exercício ou qualquer outra coisa que esses apps guardem.
- Só leitura. O Ciclo não escreve nada no Apple Saúde nem no Health Connect. A interface interna que o app usa para falar com eles não tem método de escrita — não é uma promessa de conduta, é uma impossibilidade de código.
- Só a partir do início do seu tratamento. Peso de antes disso não é lido.
- Onde vai parar: vira registro de peso no banco local do seu aparelho, igual ao que você digitaria à mão. A partir daí segue as mesmas regras de todos os outros: sai na exportação, some na exclusão, e só deixa o aparelho se você tiver ligado o backup — cifrado.
- Base legal: consentimento específico, pedido no momento em que você liga, somado à autorização do próprio sistema operacional.
- Desligar: no mesmo lugar, a qualquer momento. As pesagens que já entraram continuam suas e não são apagadas; para apagá-las, use a exclusão de dados.
- Nunca para publicidade. Este app não tem anúncios, não faz perfilamento e não compartilha dado de saúde com ninguém — e dado vindo do Apple Saúde tem, além disso, a proibição expressa da própria Apple.
Identificação, apenas se você criar conta
Seu e-mail, para enviar o link de acesso e permitir recuperar a conta.
- Guardado em tabela separada do registro clínico.
- A busca é feita por hash com segredo do servidor, para que um vazamento do banco não permita testar endereços conhecidos e descobrir quem tem conta.
- Base legal: execução do serviço que você pediu (art. 7º, V).
Uso do aplicativo, apenas com o seu consentimento
Quais telas foram abertas e quais ações aconteceram — nomes de evento de uma lista fechada, sem nenhum parâmetro.
Não é possível, por construção, enviar qual sintoma você registrou, qual dose você usa ou quanto você pesa: a interface de telemetria do app não tem onde esse dado caberia.
- Base legal: consentimento, revogável a qualquer momento em Você → Privacidade. Desligar para a coleta, não só o envio.
- Padrão: desligado.
Relatório de falha, apenas com o seu consentimento
Informação técnica sobre travamentos: modelo do aparelho, versão do sistema e pilha de execução. Sem conteúdo de registro.
- Base legal: consentimento. Padrão: desligado.
Registro de acesso no servidor
Quando há conta, o servidor guarda uma trilha de auditoria: conta, aparelho, ação, quantidade de registros, data e prefixo do endereço IP (três octetos em IPv4; /48 em IPv6).
Nunca o conteúdo. Uma trilha que copia o dado sensível duplica o problema que ela existe para vigiar. O prefixo basta para investigar acesso indevido e fica longe do necessário para localizar alguém.
3. O que o Ciclo não faz
- Não vende, aluga nem compartilha os seus dados com terceiros para publicidade.
- Não tem anúncios.
- Não envia dado de saúde para serviços de análise ou de relatório de falha.
- Não usa os seus registros para treinar modelo de nenhuma espécie.
- Não compartilha nada com fabricante de medicamento, plano de saúde ou empregador.
4. Quem processa dados conosco
| Operador | Para quê | O que recebe |
|---|---|---|
| Provedor de nuvem do backup | Guardar os registros cifrados | Bytes cifrados, conta, coleção, id, versão e lápide |
| Google (Firebase Analytics e Crashlytics) | Uso do app e relatório de falha — só com consentimento | Nomes de evento de lista fechada, sem parâmetros; dados técnicos de falha |
| Apple App Store / Google Play, via RevenueCat | Processar a assinatura | Identificador de compra. Nós não recebemos dado de cartão |
| Provedor de e-mail transacional | Enviar o link de acesso | Seu e-mail |
Nenhum deles recebe conteúdo de registro clínico em texto legível.
5. Os seus direitos
Todos exercíveis dentro do app, sem pedir a ninguém:
| Direito | Onde |
|---|---|
| Acesso e portabilidade | Você → Seus dados → Exportar (arquivo com tudo) |
| Eliminação | Você → Seus dados → Excluir tudo (apaga o aparelho e a conta no servidor, sem lápide) |
| Revogar consentimento | Você → Privacidade, e nos ajustes do sistema para notificações |
| Correção | Qualquer registro é editável ou apagável na própria tela |
Para pedidos que precisem de nós, escreva para benunes96@gmail.com. Respondemos em até 15 dias, como manda o art. 19 da LGPD.
Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd — o art. 18, § 1º garante esse caminho, e ele existe mesmo que a gente prefira resolver antes.
6. Por quanto tempo guardamos
- No seu aparelho: enquanto você quiser.
- No servidor: enquanto a conta existir. Excluindo a conta, os registros são apagados de verdade —
DELETE, e não marcação de excluído. - Trilha de auditoria: 6 meses, para investigar acesso indevido.
- Consentimentos: mantidos após a exclusão do tratamento, como prova de que houve autorização.
7. Crianças e adolescentes
O Ciclo não se destina a menores de 18 anos.
8. Transferência internacional
Servidores podem estar fora do Brasil. Como o conteúdo clínico viaja e é armazenado cifrado, com a chave só no seu aparelho, o operador estrangeiro não tem acesso ao conteúdo.
9. O que o Ciclo não é
O Ciclo registra e organiza. Ele não indica, não calcula e não sugere dose, não interpreta sintoma como diagnóstico e não substitui acompanhamento profissional. Não é dispositivo médico nos termos da RDC 657/2022 da ANVISA.
10. Mudanças
Mudando o tratamento dos seus dados, avisamos no app e — quando a base legal for consentimento — pedimos de novo. Consentimento é versionado: mudou o texto, o anterior deixa de valer.