Política de Privacidade

Resumo curto: Não rastreamos você entre apps e não usamos identificadores publicitários. Suas conversas ficam guardadas na sua conta e são processadas por um provedor de IA. Seus registros de humor, o ciclo menstrual, a gravidez e o jejum nunca saem do seu aparelho. Outros dados de saúde só saem se você autorizar, em forma resumida, e não são gravados no nosso banco. Abaixo está o detalhe de cada um — inclusive o que a exclusão de conta não apaga.

Quem somos

Alma é um app de autoconhecimento e bem-estar para iOS e Android, desenvolvido por Felipe Assis Lara. O app reúne, num só lugar, o acompanhamento da mente (conversas, práticas, humor) e o do corpo (alimentação, treino, peso, jejum e análise por foto). Esta política aplica-se ao site almaappoficial.com e ao app Alma.

O que fica só no seu aparelho

Estes dados são gravados localmente e não são enviados para os nossos servidores, para analytics ou para qualquer terceiro:

• Ciclo menstrual e gravidez — ver seção própria abaixo.
• Jejum intermitente — horários, protocolo escolhido e histórico.
• Registros de humor — o check-in do dia, o texto e as anotações. Ficam gravados só no aparelho e não são sincronizados com os nossos servidores. (Se você consentir, um sinal resumido do humor — "semana pesada", por exemplo — pode acompanhar a sua mensagem no contexto de saúde; ele é usado na hora e não fica guardado. Ver abaixo.)
• Diário alimentar, água, peso, treinos e suplementos — os registros em si.

No iOS, os dados de ciclo e gravidez ficam no Keychain do sistema. No Android, em preferências criptografadas.

O que vai para os nossos servidores

• Dados de conta: nome e email, para autenticação.
• Suas conversas com a Alma: as mensagens que você escreve são gravadas na sua conta, para que a conversa tenha continuidade.
• Perfil: o que você informa no onboarding — intenção de uso, principal desafio, relacionamento, filhos, ocupação, espiritualidade e data de nascimento.
• Perfil aprendido na conversa: para não perguntar duas vezes a mesma coisa, o app também pode preencher esses mesmos campos a partir do que você conta conversando — nome, data de nascimento, intenção, relacionamento, filhos, ocupação e espiritualidade. É importante saber duas coisas sobre isso: alguns desses campos têm valores que tangenciam assuntos sensíveis (a intenção de uso pode ser registrada como "busca alívio para ansiedade ou estresse" ou "problemas para dormir"; a espiritualidade é uma escolha de crença), e esse preenchimento acontece sem uma tela de confirmação. Você pode ver e corrigir o seu perfil dentro do app. Não entram nessa coleta: humor, ciclo, gravidez, gênero, peso, medicação, diagnóstico nem vício.
• Resumo da sua jornada: um texto curto, gerado automaticamente a partir das suas conversas, guardado na sua conta para dar memória ao app.
• Prática de meditação: data e duração das sessões.
• Recibos de análise por foto: ver a seção do scan.
• Estado da assinatura: se você é assinante, escrito pelos avisos de compra da Apple e do Google.
• Métricas anônimas do site: contagem de visitas e páginas. Sem cookies de rastreamento.
• Quiz do site: ver seção própria abaixo.

Dados de saúde: o que realmente acontece

Esta seção substitui uma versão anterior desta política que afirmava que nenhum dado de saúde saía do aparelho. Isso não era exato, e a descrição correta é esta:

Se — e somente se — você autorizar, por categoria, o app monta no seu próprio aparelho um resumo curto de contexto (no máximo 600 caracteres) e o envia junto da sua mensagem para que a Alma responda levando em conta como você está. Esse resumo pode conter:

• movimento (passos, minutos de exercício) e sono da noite anterior;
• minutos de meditação e sequência de prática;
• linhas resumidas de alimentação, água, treino, peso e suplementos;
• suas restrições alimentares e condições de saúde declaradas no perfil do módulo Corpo;
• um sinal de humor traduzido em palavras (por exemplo, "semana pesada") — nunca o texto do que você escreveu.

O que é importante saber sobre esse resumo:

• Ele é enviado ao nosso servidor e ao provedor de IA para gerar a resposta.
• Ele não é gravado no nosso banco de dados — existe durante o atendimento da requisição e é descartado com ela. Apenas a sua mensagem é gravada.
• Ele nunca vira evento de analytics nem de publicidade.
• Ciclo menstrual e gravidez estão fora dele por decisão de projeto, mesmo que você tenha autorizado as demais categorias.
• Sem autorização, nenhum contexto de saúde é montado nem enviado. O app funciona sem isso.
• A autorização é controlada e verificada dentro do app, por categoria, e você pode revogá-la a qualquer momento. É o aplicativo que decide não montar o resumo quando falta consentimento.

Apple HealthKit (iOS)

Com a sua autorização, o app lê: frequência cardíaca, variabilidade da frequência cardíaca, passos, análise de sono, minutos de exercício, energia ativa, sessões de mindfulness, frequência cardíaca de repouso, massa corporal e saturação de oxigênio.

O app também escreve no app Saúde: as suas sessões de mindfulness (meditação). No Apple Watch, também são gravados treinos, energia ativa e frequência cardíaca das sessões feitas pelo relógio. Escrevemos apenas o que você realiza dentro do Alma.

Dados obtidos do HealthKit nunca são usados para publicidade, conforme as diretrizes da Apple. Você pode revogar em Ajustes → Saúde → Acesso e Dispositivos.

Android Health Connect

Com a sua autorização, o app lê: frequência cardíaca, variabilidade da frequência cardíaca, passos e sessões de sono. Nenhuma permissão de escrita é solicitada — o app não grava nada no Health Connect. Você pode revogar em Health Connect → Permissões de apps.

Ciclo menstrual e gravidez

Saúde reprodutiva é dado sensível, e o tratamento aqui é deliberadamente mais restrito que o do resto do app.

• Onde fica: exclusivamente no seu aparelho. No iOS, no Keychain do sistema (acessível somente após o primeiro desbloqueio). No Android, em preferências criptografadas.
• O que é guardado: data da última menstruação, duração do ciclo e do período, histórico de períodos, sintomas registrados por dia (mantidos por no máximo 90 dias), modo gravidez e data prevista.
• Não sai do aparelho: esse dado não é enviado ao nosso servidor, não vai para o provedor de IA, não entra no contexto de saúde descrito acima, não vai para analytics e não aparece em nenhuma regra do nosso banco de dados.
• Como se apaga — iOS: é apagado automaticamente quando você sai da conta ou exclui a conta. Ainda não existe um botão dedicado para apagar só esse dado na tela do ciclo.
• Como se apaga — Android: como o dado nunca vai para a nuvem, a exclusão de conta não passa por ele. Para removê-lo, desinstale o app ou use Configurações do Android → Apps → Alma → Armazenamento → Limpar dados.

O módulo de jejum intermitente consulta o modo gravidez dentro do próprio aparelho, apenas para exibir uma ressalva de saúde. Essa consulta não grava nem transmite nada.

Jejum intermitente

O módulo de jejum, dentro da aba Dieta, guarda o jejum em curso, o protocolo preferido e o histórico (até 120 registros) somente no seu aparelho. Nada disso vai para o nosso servidor nem para o provedor de IA.

Você pode apagar o histórico pelo botão "Apagar histórico do jejum" na própria tela. Atenção: hoje esse histórico não é removido pela exclusão de conta — ver a seção de exclusão abaixo.

Análise por foto: scan corporal e scan de comida

São funções do Premium. Em ambas, a foto sai do seu aparelho. É importante que isso esteja claro:

• Para onde vai: por conexão criptografada, para uma função de servidor nossa hospedada no Google Cloud (região southamerica-east1), e de lá para a OpenAI, que executa o modelo de visão GPT-4o. A imagem trafega dentro da requisição; não é publicada em nenhum endereço acessível.
• O que acompanha a foto: no scan corporal, apenas peso, altura, idade e objetivo. Sexo e medidas de circunferência não são enviados. No scan de comida, um texto livre opcional de até 280 caracteres, se você escrever algum.
• A foto é guardada? Não. A imagem existe apenas em memória durante o processamento e é descartada ao fim da chamada. Não é gravada em disco, nem no nosso banco, nem em armazenamento de arquivos, e não aparece em registros de log.
• O que fica guardado: um recibo com metadados apenas — tipo de scan, se deu certo, motivo da falha, quais campos faltaram, qual modelo foi usado e quando. Sem foto, sem medidas e sem o resultado da análise. O recibo existe para você poder conferir no Perfil o que enviou e quando.
• Consentimento: é pedido a cada envio e conferido no servidor. Sem ele, o servidor recusa o pedido antes de sequer abrir a imagem.
• Retenção do recibo: o recibo fica na sua conta até você apagá-lo ou excluir a conta. Não há expiração automática.
• Limites: 3 scans corporais por semana e 5 scans de comida por dia.

O que a OpenAI faz com a imagem do lado dela está descrito na seção seguinte.

Inteligência artificial: quem processa e o que fica com o provedor

As respostas da Alma, o resumo da sua jornada e as análises por foto são gerados pela OpenAI (modelos GPT-4o e GPT-4o mini). O que enviamos: a sua mensagem, o histórico recente da conversa, o seu perfil, o resumo da jornada, o contexto de saúde (se você consentiu) e, nos scans, a foto.

Segundo a política publicada pela OpenAI para uso via API:

• os dados enviados pela API não são usados para treinar os modelos dela;
• o conteúdo pode ser retido por até 30 dias em registros de monitoramento de abuso, para fazer cumprir as políticas de uso, e depois é eliminado — salvo se a lei exigir prazo maior.

Ou seja: não é retenção zero. Existe uma janela de até 30 dias do lado do provedor, e ela vale também para as fotos dos scans.

A síntese de voz das meditações guiadas é feita pela ElevenLabs, e recebe apenas o texto do roteiro — nenhum dado pessoal seu.

Publicidade e o SDK da Meta

O app não exibe anúncios e não rastreia você entre apps. Mas seria impreciso dizer que não há nenhuma integração com a Meta, então aqui está o estado exato:

• O SDK da Meta está presente nos dois apps. No iOS, ele foi incluído para encerrar sessões de login social; o nosso próprio código não envia nenhum evento para a Meta — esse envio está desligado por configuração desde abril de 2026. No Android, o SDK vem dormente: inicialização automática, registro automático de eventos e coleta de identificador de anúncio vêm todos desligados no aplicativo.
• No Android pedimos a sua permissão na primeira execução. Só depois de um "permitir" explícito o SDK é ativado. Ao ser ativado, além do evento de assinatura que o nosso código envia — para sabermos qual anúncio trouxe novos assinantes —, o próprio SDK passa a registrar eventos automáticos padrão dele, como instalação e abertura do app. Você pode desfazer essa escolha a qualquer momento no Perfil.
• Identificador de anúncio: permanece desligado mesmo depois de você permitir, e a permissão de advertising ID é removida do aplicativo Android. No iOS não usamos IDFA e não exibimos o pedido de rastreamento da Apple (ATT), porque não fazemos rastreamento entre apps e sites de terceiros.
• Nenhum dado de humor, ciclo, gravidez ou saúde é enviado à Meta, em nenhuma hipótese. Os eventos acima dizem respeito a instalação, abertura e assinatura — nunca ao conteúdo do que você registra ou conversa.

Medição de uso do app

Usamos o Firebase Analytics (Google) para entender como o app é usado — quantas pessoas abrem, concluem o onboarding, iniciam uma meditação ou abrem o chat. São eventos de uso, com identificador de instalação; não carregam o conteúdo das suas conversas, do seu humor, do seu ciclo nem dos seus dados de saúde, e não são usados para publicidade direcionada.

Quiz do site

Se você responder ao quiz em almaappoficial.com e, ao final, informar seu e-mail marcando a caixa de consentimento, guardamos: o seu e-mail, as respostas que você deu, o resumo que aparece na tela final, a data e a hora do envio e a origem da visita — a página que trouxe você até aqui e os parâmetros de campanha do endereço, quando existem. Usamos isso para enviar novidades e para entender o que as pessoas procuram.

Não guardamos o seu endereço IP.

Sem e-mail e sem a caixa marcada, nada é gravado — as respostas ficam só no seu navegador e somem quando você fecha a página. Para sair da lista ou pedir a exclusão do registro, escreva para contact@almaappoficial.com.

O que NÃO fazemos

• Não usamos Meta Pixel nem TikTok Pixel.
• Não usamos identificadores publicitários (IDFA no iOS, GAID no Android).
• Não vendemos seus dados.
• Não usamos dados de saúde, humor ou ciclo para publicidade nem para criação de perfis publicitários.
• Não transmitimos dados de ciclo menstrual ou gravidez para lugar nenhum.

Exclusão de conta: o que apaga e o que não apaga

Você exclui a conta em Perfil → Conta → Excluir minha conta. Preferimos ser exatos sobre o alcance disso, inclusive onde ele hoje fica aquém do que deveria.

No iPhone e iPad

É apagado dos nossos servidores: suas mensagens, o resumo da jornada, o histórico de chat, os consentimentos, o perfil, as sessões de prática, os recibos de scan, as interações com publicações, os contadores de uso, o documento da sua conta e a própria conta de autenticação.

Os seus registros de humor não estão nessa lista porque nunca saem do aparelho — não há cópia deles no servidor para apagar. Ainda assim, a rotina de exclusão varre a coleção de humor por precaução, para cobrir qualquer resíduo de versões antigas do app.

No Android — leia isto

Hoje a exclusão de conta feita pelo app Android apaga menos coisas do que a feita pelo iOS. Ela remove a sua conta de autenticação, as sessões de prática, o documento da sua conta e o registro de assinatura, mas não dispara a rotina completa de limpeza do servidor. Na prática, continuam guardados: as suas mensagens, o resumo da jornada, o perfil, o histórico de chat, os consentimentos, os recibos de scan e os contadores de uso. (Os registros de humor não entram aqui: como eles nunca saíram do aparelho, não há nada deles no servidor para sobreviver.)

Isso é um defeito, não uma política de retenção, e está sendo corrigido. Enquanto não estiver corrigido: se você excluiu — ou vai excluir — a conta pelo Android e quer a remoção completa, escreva para o email de contato com o email da conta e nós apagamos manualmente. Vamos responder confirmando o que foi removido.

O que não é apagado em nenhuma das duas plataformas

• Os registros ligados à sua assinatura: o estado do seu acesso Premium e os vínculos entre a compra e a sua conta, gravados a partir dos avisos da Apple e do Google. Eles permanecem após a exclusão. Permanecem porque a rotina de exclusão não passa por eles — não por uma decisão de retenção que tenhamos tomado. Está na fila para ser corrigido.
• Registros técnicos de operação (logs do provedor de nuvem), que guardam identificadores truncados e metadados por um período limitado, conforme a retenção padrão do provedor.
• No seu aparelho: os registros de humor, os dados de ciclo e gravidez e o histórico do jejum intermitente — nas duas plataformas. No Android, também os hábitos e as suas escolhas de consentimento. Nada disso foi para a nuvem, então a exclusão de conta não passa por eles: eles saem quando você desinstala o app ou limpa os dados do aplicativo.

Se quiser a remoção de qualquer um desses itens, escreva para o email de contato e faremos manualmente.

Onde guardamos

Infraestrutura do Google Cloud (Firebase), sob acordo de processamento de dados conforme RGPD/LGPD. As funções que processam conversa e análise por foto rodam na região southamerica-east1. O site é servido pela Vercel.

Seus direitos

• Acessar os dados do seu perfil dentro do app.
• Corrigir o que estiver errado no perfil.
• Excluir sua conta pelo app, com as ressalvas descritas acima.
• Revogar autorizações de saúde e de medição de anúncios a qualquer momento.
• Solicitar uma cópia dos seus dados por email.

Terceiros que usamos

• Firebase (Google) — autenticação, banco de dados, funções de servidor e medição de uso do app (Firebase Analytics).
• OpenAI — geração das respostas, do resumo e das análises por foto. Ver a seção de IA acima.
• ElevenLabs — síntese de voz das meditações (apenas o texto do roteiro).
• Apple HealthKit / Android Health Connect — leitura (e, no iOS, escrita de mindfulness) de dados de saúde no aparelho, com sua autorização.
• Apple e Google — processamento de pagamentos das assinaturas. Não recebemos dados do seu cartão.
• Meta — somente conforme descrito na seção de publicidade.
• Vercel — hospedagem do site e métricas anônimas.

Aviso de saúde

O Alma tem finalidade informativa e de bem-estar e não substitui avaliação, diagnóstico ou tratamento por profissional de saúde. As estimativas da análise corporal e as metas calculadas são aproximações, não medidas clínicas.

Crianças

O app não é destinado a menores de 13 anos.

Contato

Dúvidas, pedidos de cópia ou de exclusão: contact@almaappoficial.com

Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no app e no site, e a data no topo desta página indica a versão vigente.