Última atualização: 2026-07-30
O Cyclical é um aplicativo de acompanhamento de ciclo menstrual, treinos e bem-estar. Esta política explica, em linguagem clara, quais dados coletamos, por que coletamos e quais são os seus direitos sob a LGPD (Lei 13.709/2018, Brasil) e o GDPR (Regulamento UE 2016/679).
A controladora dos dados é a operadora do aplicativo Cyclical. Contato para assuntos de privacidade e para o encarregado de dados (DPO): privacidade@cyclicals.life.
Dados de conta: e-mail, senha (armazenada apenas como hash pelo provedor de autenticação), nome de exibição, foto de perfil (opcional), idioma e data de nascimento (opcional).
Dados de saúde (dados pessoais sensíveis): datas e intensidade da menstruação, fase do ciclo, sintomas, humor, energia, libido, anotações do diário, horas e qualidade de sono, hidratação, hábitos, rituais, peso, medidas corporais e fotos de progresso.
Dados de treino: nível, objetivo, local de treino, equipamentos, planos gerados, sessões, séries, repetições e cargas.
Conversas com a Luna: as mensagens que você envia e as respostas geradas, além de registros técnicos de uso da IA (modelo, quantidade de tokens, data).
Dados de assinatura: plano, status, moeda e identificadores da Stripe. Não armazenamos números de cartão — o pagamento é processado inteiramente pela Stripe.
Dados técnicos mínimos: token de notificação push (se você autorizar) e registros de erro necessários para manter o serviço no ar.
Dados de saúde são tratados exclusivamente com base no seu consentimento específico e destacado (art. 11, I da LGPD; art. 9(2)(a) do GDPR), coletado numa tela separada do aceite dos Termos de Uso. Sem esse consentimento, os recursos de ciclo, sintomas, medidas e sugestões personalizadas não são utilizados.
Dados de conta e assinatura são tratados para execução do contrato (art. 7, V da LGPD; art. 6(1)(b) do GDPR).
Registros técnicos e de segurança são tratados por obrigação legal e legítimo interesse em manter o serviço seguro (art. 7, IX da LGPD; art. 6(1)(f) do GDPR).
Você pode retirar o consentimento de saúde a qualquer momento no Perfil. A retirada não afeta tratamentos já realizados e pode limitar funcionalidades do app.
Para calcular o dia e a fase do seu ciclo, gerar previsões, adaptar treinos, sugerir nutrientes, receitas e rituais e montar seus relatórios.
Para dar contexto à Luna, nossa assistente, que recebe um resumo dos seus dados recentes para responder de forma personalizada.
Nunca vendemos dados de saúde. Nunca usamos seus dados de saúde para publicidade, perfilamento comercial, decisões automatizadas com efeito jurídico, nem os compartilhamos com empregadores, seguradoras ou parceiros de marketing.
O Cyclical não é um dispositivo médico. Previsões de ciclo são estimativas e não servem como método contraceptivo nem substituem avaliação profissional de saúde.
Operadores (sub-processadores) estritamente necessários: provedor de banco de dados, autenticação e armazenamento (Supabase); provedor de infraestrutura e hospedagem (Lovable/Cloudflare); provedor de modelos de IA usado pela Luna, que recebe apenas o conteúdo da conversa e um resumo contextual, sem identificá-la pelo nome ou e-mail; Stripe, para pagamentos; e provedor de notificações push, caso você as ative.
Todos atuam sob contrato, seguindo nossas instruções, com obrigações de confidencialidade e segurança.
Podemos divulgar dados quando exigido por autoridade competente ou obrigação legal.
Nossos provedores podem processar dados fora do Brasil e fora da União Europeia. Nesses casos, a transferência ocorre com salvaguardas adequadas, como cláusulas contratuais padrão da Comissão Europeia e compromissos equivalentes de proteção exigidos pela LGPD.
Todos os dados trafegam criptografados (HTTPS/TLS) e ficam criptografados em repouso no provedor de banco de dados.
O isolamento por usuária é aplicado no próprio banco de dados, por meio de políticas de Row Level Security: cada consulta só devolve as linhas cuja usuária corresponde à sessão autenticada. Não dependemos apenas da interface do app.
Fotos de progresso e avatares ficam em buckets privados, acessíveis somente por links temporários gerados para você.
Adotamos princípios de minimização: coletamos apenas o necessário para as funcionalidades que você usa.
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta pelo Perfil, apagamos definitivamente perfil, ciclo, sintomas, humor, libido, diário, treinos, medidas, fotos de progresso, hábitos, sono, hidratação, rituais, preferências, indicações, registros de uso de IA e todo o histórico de conversas com a Luna, além do seu usuário de autenticação.
Alguns registros fiscais e de pagamento podem ser mantidos pela Stripe e por nós pelo prazo exigido em lei, sem conter dados de saúde.
Backups de infraestrutura são rotacionados e expiram em até 30 dias.
Você pode confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar, restringir, opor-se ao tratamento, revogar consentimento e excluir seus dados.
Acesso e portabilidade estão disponíveis a qualquer momento em Perfil › Privacidade › Exportar meus dados (arquivo JSON legível por máquina). A exclusão está no mesmo lugar.
Para outros pedidos, escreva para privacidade@cyclicals.life. Respondemos em até 15 dias (LGPD) ou 30 dias (GDPR).
Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país na União Europeia.
O Cyclical é destinado a maiores de 16 anos. Se identificarmos conta de pessoa abaixo dessa idade sem consentimento dos responsáveis, ela será excluída.
Se alterarmos o tratamento de dados de saúde, pediremos novo consentimento dentro do app antes de aplicar a mudança.