Última atualização: 30 de agosto de 2026
Privacidade faz parte do funcionamento do HerCalida.
Seus registros ficam, por padrão, criptografados no seu aparelho. A Calie só processa remotamente os dados descritos nesta Política após uma autorização específica e pode ser desativada a qualquer momento.
Bem-vinda ao HerCalida. Esta Política explica quais dados o aplicativo e o site oficial podem tratar, para quais finalidades, onde eles ficam armazenados, com quem podem ser compartilhados e quais escolhas estão disponíveis à usuária.
O HerCalida apoia o registro e a organização da saúde feminina em diferentes fases da vida, incluindo ciclo menstrual, uso de contraceptivos, gestação, climatério e menopausa. Informações sobre saúde, vida sexual e biometria são dados pessoais sensíveis e recebem proteção especial.
Esta Política tem caráter informativo. Quando a legislação exigir consentimento, ele será solicitado de forma específica, destacada e por uma ação afirmativa dentro do aplicativo. A simples leitura desta Política, a compra de um plano ou o uso geral do app não substituem o consentimento específico para o tratamento remoto de dados pela Calie.
Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD), o responsável pelas decisões sobre o tratamento de dados no HerCalida é:
Esse canal pode ser utilizado para dúvidas, solicitações relacionadas a dados pessoais e exercício dos direitos previstos na LGPD.
Esta Política se aplica ao aplicativo HerCalida para Android, ao site oficial e às modalidades Gratuito, Premium e HerCalida Assistente. Durante o beta fechado, os recursos do plano Assistente podem permanecer liberados por cortesia, sem cobrança. Essa liberação não altera as regras de privacidade descritas aqui.
O HerCalida não é um dispositivo médico, não realiza diagnóstico, não prescreve tratamento e não substitui avaliação de profissional de saúde habilitado.
IA no Dashboard e no chat: os conselhos do Dashboard podem combinar observações calculadas no aparelho com textos gerados pela Calie nos três planos, inclusive no Gratuito. A análise completa com IA está disponível no Premium e no HerCalida Assistente; a conversa no chat é exclusiva do HerCalida Assistente ou de acesso equivalente por cortesia. Os limites de mensagens informados acima se referem ao chat.
Todos esses usos de IA remota são opcionais, destinados somente a maiores de 18 anos e exigem consentimento específico, separado e revogável no app. Assinar um plano, receber cortesia ou apenas ler esta Política não substitui essa autorização.
A mudança de plano não altera a propriedade dos dados e não permite sua venda ou utilização publicitária. Se a usuária não autorizar ou revogar a autorização da Calie em Perfil → Segurança e privacidade, a IA ficará indisponível, mas os recursos locais compatíveis com o plano continuarão funcionando.
Quem processa o pagamento é a Google Play. O HerCalida não recebe o número do cartão nem os dados bancários utilizados na loja, e não tem acesso a eles em momento algum.
O HerCalida trata apenas os dados necessários às funcionalidades escolhidas. Dependendo do uso, isso pode incluir:
O acompanhamento Billings desta versão é observacional: organiza o que foi registrado, mas não identifica pico, não confirma ovulação, fertilidade ou dias seguros e não substitui orientação de instrutor ou profissional qualificado.
A informação sobre movimentos fetais é usada para organizar o histórico e, diante de redução ou ausência relatada, exibir orientação para procurar a equipe ou maternidade. O HerCalida não valida o bem-estar fetal e não aplica uma meta universal de movimentos.
Na versão atual, os conselhos do Dashboard podem utilizar um resumo de até sete dias recentes; a análise completa, de até quatro dias; e o chat, de até 14 dias. Esses resumos podem ser acompanhados da fase de vida, das condições informadas e das observações calculadas pelo motor local. O envio de contexto para conselhos ou análises não exige que a usuária escreva uma mensagem no chat, mas continua dependendo do consentimento para IA.
O nome ou apelido salvo no perfil não é inserido automaticamente no contexto enviado à Calie. Uma mensagem pode conter dados identificáveis caso a própria usuária os escreva. A versão atual não envia fotografias, documentos, áudio ou vídeo à Calie.
Esses dados são utilizados para segurança, prevenção de abuso, entrega de mensagens técnicas, configuração do app e funcionamento dos serviços. O aplicativo não utiliza Firebase Analytics: nenhum evento de uso — telas abertas, funções acionadas, tempo de permanência — é coletado. A medição opcional do site é descrita na seção 10.
Relatórios de falha. Quando o aplicativo apresenta um erro, o Firebase Crashlytics registra o ponto do código em que a falha ocorreu, o tipo do erro, a versão do aplicativo, o modelo e a versão do sistema do aparelho, o estado de memória e armazenamento no momento e um identificador aleatório da instalação.
Os registros de saúde não são incluídos. O relatório não é associado ao nome, ao e-mail nem a qualquer identificador da usuária. Nos trechos que lidam com importação, exportação e leitura dos registros, o aplicativo envia apenas o tipo do erro e descarta a mensagem, para que nenhum conteúdo pessoal viaje junto por essa via.
A base legal é o legítimo interesse em manter o aplicativo funcionando (art. 7º, IX, da LGPD). A coleta pode ser desativada a qualquer momento em Perfil → Segurança → “Ajudar a corrigir falhas”.
A cobrança da assinatura é feita pela Google Play, que trata os dados de pagamento, faturamento e conta Google conforme as políticas dela. O HerCalida não participa desse tratamento.
Para saber se o acesso deve estar liberado, o aplicativo pergunta à Google Play, dentro do próprio aparelho, se existe assinatura ativa naquela conta. A resposta traz o identificador do produto e um comprovante técnico da compra. Esses dados são usados no instante da verificação e descartados em seguida.
Enquanto a monetização estiver desativada, o acesso ao plano Assistente fica liberado. Após pelo menos cinco dias distintos com registros, o aplicativo grava no aparelho uma cortesia de 365 dias para a testadora. A data de término acompanha o arquivo de exportação, para não se perder em uma troca de celular.
Quando uma pessoa preenche o formulário do site, o HerCalida registra o e-mail informado, a data do cadastro, a página de origem, parâmetros UTM presentes no endereço, a finalidade da comunicação e a versão da Política de Privacidade vigente. O canal é usado para novidades do beta e do lançamento; não são solicitados dados de saúde nesse formulário.
Cada resposta gerada pela Calie oferece o comando Denunciar resposta. Quando a usuária escolhe um motivo e confirma, o HerCalida envia ao Cloud Firestore somente o texto daquela resposta, o motivo, identificadores técnicos aleatórios, origem, localidade e a data de recebimento no servidor.
A pergunta, as demais mensagens, nome, perfil, diagnósticos e registros de saúde não são anexados automaticamente. Se o serviço estiver indisponível, a denúncia permanece em uma fila criptografada no aparelho para tentativa posterior.
A aba Gastos pode armazenar tipo de lançamento, descrição, categoria, valor, data e observações de receitas e débitos. Esses dados permanecem criptografados no aparelho, não alimentam os Insights de saúde e não são enviados à Calie. Eles podem integrar o arquivo de exportação escolhido pela usuária.
Os dados não são utilizados para decisões de crédito, emprego, seguro ou seleção de risco, nem para publicidade comportamental.
Conforme a LGPD e de acordo com cada operação, o tratamento poderá se apoiar em:
O consentimento pode ser revogado gratuitamente. A revogação não torna ilegítimos os tratamentos realizados de forma válida anteriormente e poderá impedir apenas a funcionalidade que dependa daquele tratamento.
Dados locais
Registros e resultados ficam, por padrão, no aparelho.
AES-256
As bases locais são protegidas por criptografia.
App Check
Chamadas remotas recebem proteção contra abuso.
Por padrão, perfil, saúde, rotina, histórico da Calie e resultados calculados ficam no aparelho. As bases são protegidas com criptografia AES-256, e a chave é mantida no armazenamento seguro do sistema operacional.
O HerCalida não recebe nem armazena impressão digital, imagem facial ou modelo biométrico. A verificação é feita pelo sistema operacional, que informa apenas se a autenticação foi aprovada. Nenhum sistema é absolutamente seguro; a usuária deve proteger o aparelho e manter o sistema e o app atualizados.
O processamento pela Calie abrange os conselhos do Dashboard, a análise completa e o chat, conforme a seção 3. Com idade e consentimento válidos, abrir o Dashboard pode iniciar automaticamente uma solicitação de conselhos à IA, quando não houver um resultado local reutilizável. Selecionar Ver análise completa pode solicitar uma análise remota nos planos que oferecem esse recurso. As respostas podem ser reutilizadas a partir do cache no aparelho, sem uma nova chamada a cada visualização.
A Calie utiliza o Firebase AI Logic, conectado à Agent Platform Gemini API, anteriormente denominada Vertex AI, ambos fornecidos pela Google. O provedor e o modelo podem ser controlados por configuração remota para continuidade e segurança do serviço, sem ampliar os dados enviados além do contexto descrito nesta Política.
O HerCalida não cria no Firestore uma cópia do histórico da conversa nem uma base com os conselhos e análises gerados. A Google, entretanto, pode tratar dados operacionais como contagem de tokens, falhas, filtros de segurança, identificadores técnicos e endereço IP. Recursos de monitoramento do Firebase e do Google Cloud também podem registrar amostras de prompts e respostas no Cloud Logging, conforme a configuração e a retenção do projeto, para operação, diagnóstico e segurança. O acesso administrativo a esses registros deve ser restrito e sua retenção, revisada periodicamente.
Segundo os compromissos aplicáveis ao Vertex AI, a Google não usa os dados da cliente para treinar ou ajustar modelos de base sem permissão ou instrução. Isso não elimina os tratamentos necessários para prestar, proteger e monitorar o serviço nem obrigações legais aplicáveis.
Se a configuração de faturamento ou os termos mudarem de forma relevante, o HerCalida deverá desativar a Calie ou informar a alteração e solicitar nova autorização antes de continuar o processamento.
A Calie recebe somente o contexto descrito na seção 4.5. Ela é orientada a não diagnosticar, prescrever, ajustar medicamentos, confirmar gravidez, fertilidade ou eficácia contraceptiva, nem substituir atendimento profissional. Como toda IA generativa, ainda pode produzir respostas imprecisas. Em urgências ou diante de sintomas intensos ou persistentes, procure atendimento profissional apropriado.
Cada resposta gerada pode ser denunciada no próprio chat. As denúncias são utilizadas pelo responsável pelo HerCalida para revisar o conteúdo, ajustar instruções, filtros e salvaguardas e adotar as medidas cabíveis. O envio é uma ação voluntária e afirmativa da usuária.
Consulte a governança de dados da IA generativa no Vertex AI e a página de privacidade e segurança do Firebase.
Os lembretes de pílulas e pausas, consultas, check-in diário, hidratação e demais rotinas são programados localmente. Seus horários e conteúdos não são enviados ao Firebase Cloud Messaging na versão atual. O sistema operacional poderá exibir a notificação na tela bloqueada; a usuária pode ajustar permissão, som e visibilidade nas configurações do aparelho.
O HerCalida usa permissões de notificação, alarme exato, vibração, reinicialização e bloqueio de suspensão somente para entregar os lembretes configurados. O Firebase Cloud Messaging pode manter um token técnico para mensagens remotas ou operacionais. Ao apagar todos os dados, o app tenta excluir esse token, mas a conclusão pode depender da internet e do Firebase.
Os artigos educativos são consultados no Cloud Firestore. O conteúdo é público, e registros pessoais de saúde não são enviados ao Firestore para essa finalidade.
O e-mail fornecido voluntariamente no formulário de novidades é armazenado em uma base Cloud Firestore do site para comunicar o andamento do beta, o lançamento e novidades do HerCalida. Essa lista não recebe os registros de saúde mantidos no aplicativo e não é utilizada para publicidade comportamental.
O app poderá obter arquivos tipográficos da infraestrutura Google Fonts, que poderá receber dados técnicos como IP e informações da requisição. O site oficial está disponível em hercalida.com e é hospedado pela Hostinger, que poderá tratar IP, agente do navegador e registros de acesso para entregar e proteger a página.
O site oferece uma medição opcional pelo Google Analytics 4. Ela só é carregada depois que a pessoa escolhe Autorizar medição. Quando autorizada, pode tratar endereço IP e características técnicas do navegador, páginas visitadas, data e duração aproximada da visita, origem ou referência do acesso, parâmetros UTM e interações como compartilhamento de guias e cadastro na lista de novidades. Os registros de saúde mantidos no aplicativo não são enviados ao Analytics.
A escolha fica salva no navegador e pode ser revista pelo botão Privacidade exibido no site. Recusar a medição não impede o acesso aos guias, ao formulário ou às demais páginas. O HerCalida não ativa sinais do Google nem personalização de anúncios nessa configuração.
Consulte a Política de Privacidade da Google e a Política de Privacidade da Hostinger.
O HerCalida não vende, aluga nem comercializa dados pessoais ou de saúde e não compartilha dados de saúde para publicidade comportamental. Dados poderão ser tratados ou compartilhados somente:
Os fornecedores tratam dados de acordo com suas funções, contratos e políticas aplicáveis. O HerCalida busca limitar cada compartilhamento ao mínimo necessário.
Google, Firebase e Hostinger mantêm infraestrutura e prestadores em diferentes países. Por isso, dados técnicos e, quando a Calie for utilizada, o conteúdo enviado à IA poderão ser processados fora do Brasil. As transferências deverão observar os mecanismos permitidos pela LGPD e salvaguardas contratuais, técnicas e organizacionais adequadas. A localização exata pode variar conforme a infraestrutura do fornecedor.
Os registros locais permanecem no aparelho até serem editados, excluídos, até o uso de Apagar todos os dados ou a desinstalação. Como o backup automático está desativado e a chave criptográfica não é exportada, a reinstalação, a troca de assinatura do app ou a perda da chave podem tornar os dados anteriores irrecuperáveis.
Ao apagar todos os dados, o app:
A usuária pode exportar dados em JSON, salvar relatórios ou compartilhá-los. Esses arquivos podem conter dados sensíveis e não ficam protegidos pela criptografia interna. Cópias em Downloads, Google Drive, e-mail ou outros destinos não podem ser apagadas pelo HerCalida e devem ser gerenciadas pela própria usuária. Uma cópia temporária pode permanecer no diretório temporário até que o Android faça sua limpeza.
O histórico visível do chat e o cache dos conselhos e análises da Calie ficam localmente e são apagados pelos controles do app. O HerCalida não cria uma base remota própria com esse histórico. A Google poderá conservar telemetria e, quando o monitoramento de conteúdo estiver ativo, amostras de prompts e respostas no Cloud Logging, pelos prazos definidos na configuração do projeto e pelos tratamentos necessários a segurança e obrigações legais. Solicitações de exclusão serão tratadas dentro das possibilidades técnicas e legais do serviço.
Os registros de compra e transação ficam com a Google Play, que os mantém pelo prazo das políticas dela e os disponibiliza ao desenvolvedor no console da loja, para suporte, prevenção de fraude, exercício de direitos e cumprimento de obrigações legais. O aplicativo em si não guarda histórico de compras — apenas o indicador descrito no item 4.7. Mensagens de suporte trocadas por e-mail são mantidas pelo prazo necessário e depois excluídas ou anonimizadas.
Denúncias ainda não transmitidas permanecem criptografadas no aparelho até o envio ou até a exclusão dos dados locais. As denúncias recebidas serão mantidas pelo período necessário para análise, correção das salvaguardas, prevenção de reincidência, demonstração de conformidade e exercício de direitos, sendo depois excluídas ou anonimizadas quando cabível. Como não há identificação deliberada da usuária, pode não ser possível localizar uma denúncia específica.
O e-mail da lista será mantido enquanto for necessário para comunicar o beta, o lançamento e as novidades solicitadas, ou até que a pessoa peça sua exclusão pelo canal de privacidade. A retirada da lista é gratuita.
A preferência de medição fica no armazenamento local do navegador até ser alterada ou apagada. Ao revogar a autorização pelo botão Privacidade, o site desativa novos eventos e tenta remover os cookies do Google Analytics associados ao domínio HerCalida. Dados já recebidos pela Google seguem os prazos e controles configurados no serviço e as hipóteses legais aplicáveis.
Conforme aplicável, a usuária pode:
No app, é possível visualizar e editar registros, exportar dados, revogar o consentimento da Calie e apagar todos os dados locais. Para remover o e-mail da lista de interesse ou fazer solicitações sobre dados técnicos e fornecedores, escreva para suporte@hercalida.com. Poderemos solicitar informações mínimas para verificar a legitimidade do pedido, sem exigir dados desproporcionais.
O HerCalida não é direcionado a crianças. Todos os recursos de IA da Calie, incluindo conselhos do Dashboard, análise completa e chat, são bloqueados para menores de 18 anos.
Adolescentes podem utilizar recursos locais de acompanhamento menstrual e de saúde conforme a classificação etária e a legislação aplicável. O tratamento deverá observar o melhor interesse da pessoa menor de idade, com acompanhamento de responsável legal quando exigido. Se um responsável acreditar que uma criança forneceu dados indevidamente, deverá usar o canal de privacidade para orientação.
A versão atual não solicita localização, contatos, SMS ou microfone.
Esta Política poderá ser atualizada para refletir mudanças legais, novas modalidades, fornecedores, recursos, medidas de segurança ou formas de tratamento. Alterações relevantes serão informadas no app ou nos canais oficiais. Quando uma mudança afetar finalidade baseada em consentimento, a nova versão será apresentada antes do tratamento e, quando necessário, será solicitada nova autorização.
Esta Política deve ser interpretada conforme a legislação brasileira, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
Regras comerciais, preços, renovação, cancelamento, reembolso, testes gratuitos e limites dos planos são descritos nos Termos de Uso e nas telas de contratação.
Para dúvidas sobre privacidade, solicitações ou reclamações, escreva para suporte@hercalida.com.
Tecnologia deve fortalecer sua autonomia. O HerCalida busca acompanhar cada fase respeitando suas escolhas e mantendo você no controle das suas informações.