Política de Privacidade

O JengaPulse é um app de acompanhamento da saúde que abrange nutrição, atividade física, bem-estar mental e sobriedade. Esta política explica o que o app coleta, por que precisa desses dados, quem mais lida com eles e como pedir que sejam removidos. Ela se aplica aos apps do JengaPulse para celular e ao jengapulse.com.

1. O que coletamos

2. Dados de saúde e bem-estar

Registros de nutrição, peso, humor, diário e sobriedade são dados pessoais sensíveis, e nós os tratamos como tal.

• Eles são usados para fazer o app funcionar para você, e para nada mais.
• Eles nunca são vendidos, alugados ou compartilhados com anunciantes ou corretores de dados.
• Eles não são usados para treinar modelos de IA de ninguém.
• Nossa análise de uso registra que um recurso foi usado — nunca o que você escreveu ou registrou nele. Veja a seção 5.

Apple Health e Health Connect

Os dados só são lidos depois que você dá permissão, e apenas os tipos listados na seção 1. Eles ficam no seu celular: o app os usa para mostrar sua atividade e seus totais diários, e nunca os envia aos nossos servidores. Quando você registra um treino no JengaPulse, o app também grava esse treino e a energia gasta nele no Apple Health ou no Health Connect, se você tiver permitido, para que seus outros apps de saúde o vejam. Você pode revogar qualquer uma das duas permissões a qualquer momento nos ajustes do seu aparelho, e o app continua funcionando sem ela. De acordo com as regras da Apple e do Google, os dados de saúde nunca são usados para publicidade nem compartilhados com terceiros para os fins próprios deles.

3. Recursos de IA e o que sai do seu aparelho

Alguns recursos enviam dados a um provedor de IA para que sejam processados. Qual provedor, e o que ele recebe, depende do recurso:

• Análise de fotos de refeições e de rótulos nutricionais — o Google (Gemini) recebe a foto.
• Pulse, a conversa com IA — a OpenAI recebe as mensagens recentes da conversa e o que o Pulse precisa para responder a você: seu humor e como ele tem andado, seu humor de referência e suas preocupações de bem-estar, e seus dias de sobriedade e gatilhos. Ele também recebe as linhas de crise do seu país e, numa conversa iniciada pelo SOS, é informado de que se trata de uma crise.
• Geração de receitas — a OpenAI recebe o que você pede: a dieta, as calorias, o tempo, as porções e os ingredientes a incluir ou deixar de fora, e o seu pedido.
• Geração de treinos — a OpenAI recebe seu objetivo e suas preferências, com seu gênero, uma faixa etária e uma categoria de tipo de corpo, nunca sua idade ou seu peso exatos.

Os planos de refeições e as buscas de receitas não usam IA: eles são montados a partir das nossas próprias receitas e das do Spoonacular (veja a seção 6).

• Antes que um recurso de IA envie qualquer coisa pela primeira vez, o app pergunta a você, e pergunta de novo sempre que o que é enviado mudar. Se você escolher Agora não, esse recurso não é executado — ele pergunta de novo na próxima vez que você o abrir — e o resto do app funciona normalmente. Quando você permite, sua resposta fica guardada com a sua conta, então vale em todos os celulares em que você entrar.
• Você pode retirar seu consentimento com a mesma facilidade com que o deu: Ajustes → Privacidade e segurança → Recursos de IA. A partir daí, nossos servidores recusam toda solicitação de IA da sua conta até você voltar a ativá-los. Numa conversa com o Pulse iniciada pelo SOS, o app pergunta de novo; se você escolher Agora não, em vez disso ele mostra o seu número de emergência e o caminho até o SOS, e não envia nada à OpenAI.
• As solicitações não incluem seu nome, número de telefone ou e-mail. As solicitações à OpenAI levam um código gerado a partir do identificador da sua conta, que não pode ser convertido de volta nele, para que os sistemas de segurança da OpenAI consigam distinguir o uso indevido de uma conta do de outra sem saber de quem ela é.
• A conversa com IA recebe as linhas de crise do lugar onde seu celular está: o país indicado pelo fuso horário dele ou, quando o fuso não indica, o país do seu número de telefone. Se você escolher outro país nas linhas de crise do app, essa escolha fica guardada no seu celular e é enviada com cada mensagem, para que a conversa indique as mesmas linhas que o app. Nossos servidores não a guardam.
• Pelos termos da API da OpenAI, e pelos termos do plano pago da API Gemini do Google, os dados enviados por essas APIs não são usados para treinar os modelos dessas empresas. Cada uma delas pode guardar as solicitações por um tempo limitado para detectar abusos, de acordo com seus próprios termos.

4. O SOS e as linhas de crise

O SOS mostra as linhas de crise do país indicado pelo fuso horário do seu celular ou, quando o fuso horário não indica um país, do país do seu número de telefone. Você pode escolher outro país no lugar dele; essa escolha fica guardada no seu celular e vai com cada mensagem ao Pulse, para que ele indique as mesmas linhas. Os números fazem parte do app, e abrir o SOS não nos envia nada. Quando ainda não verificamos uma linha para o seu país, ele mostra o 112 e o Find A Helpline. Uma conversa com o Pulse iniciada pelo SOS é armazenada como conversa de crise, conforme descrito na seção 3. O SOS, as linhas de crise e seus contatos de emergência nunca exigem assinatura.

5. Análise de uso e relatórios de falhas

Usamos o PostHog para ver quais telas e recursos são usados e onde o app falha. Ele é vinculado à sua conta apenas pelo identificador dela: o PostHog recebe esse identificador; seu plano, quando você se cadastrou, se você concluiu a configuração e se as notificações estão ativadas; os dados do aparelho listados na seção 1; e quais telas e recursos você usa, incluindo as telas de assinatura e as compras — nunca seu nome, endereço de e-mail ou número de telefone, e nunca o que você escreveu ou registrou. Como todo serviço com o qual o app se comunica, ele também vê o endereço IP de onde vem cada solicitação, e pode usá-lo para estimar seu país e sua cidade. Os relatórios de falhas levam o mesmo identificador, o erro e os últimos passos do app antes dele, e nenhum dado de contato.

Versões anteriores do app enviavam mais: seu endereço de e-mail e seu nome de exibição com seu perfil de análise, seu endereço de e-mail ou número de telefone com os relatórios de falhas, e o nome do seu celular com cada evento. A versão atual não envia nada disso e apaga o endereço de e-mail e o nome de exibição do seu perfil de análise na próxima vez que você abrir o app com a análise de uso ativada. Os eventos já enviados mantêm o que levavam até você excluir sua conta, o que exclui seu perfil de análise e os eventos dele (seção 7).

Você pode desativar ambos: Ajustes → Privacidade e segurança → Análise de uso.

6. Quem mais trata os seus dados

Cada um destes prestadores faz uma única tarefa em nosso nome, sob contrato, e não pode usar seus dados para fins próprios.

Esses prestadores atuam em vários países, então seus dados podem ser tratados fora do Quênia. Só usamos prestadores que se comprometem com salvaguardas adequadas para transferências internacionais.

Também divulgaremos dados se a lei exigir, ou para proteger a segurança de alguém. Se o JengaPulse algum dia for adquirido, seus dados poderão ser transferidos com ele — avisaremos você antes que isso aconteça e antes que esta política mude.

7. Por quanto tempo guardamos os dados

• Enquanto sua conta estiver aberta — seus registros são guardados para que você possa ver seu próprio histórico, que é a razão de ser de um app de acompanhamento. Nada é excluído porque uma assinatura termina.
• Quando você exclui sua conta — sua conta e tudo o que você registrou são removidos do nosso banco de dados imediatamente, e suas fotos, do nosso armazenamento de imagens em poucos minutos. Os backups criptografados são descartados em até 30 dias.
• Um número ou endereço de e-mail que sua conta deixou de usar — guardado por 30 dias, para que quem entrar com ele seja avisado de que a conta mudou, em vez de receber uma conta vazia. Depois disso, ele não é mais usado e é excluído; também é excluído junto com a sua conta.
• Fotos de refeições — uma foto enviada só para análise é mantida pelo tempo que a solicitação levar e depois descartada. Uma foto com a qual você registra uma refeição fica guardada com essa refeição e é excluída do nosso armazenamento de imagens quando você exclui a refeição (a menos que outra refeição sua mostre a mesma foto) ou a sua conta.
• Registros de análise de uso e de assinatura — quando você exclui sua conta, a RevenueCat exclui o registro que tem da sua assinatura e, uma hora depois, o PostHog exclui seu perfil de análise; o PostHog remove os eventos do perfil em um lote posterior. Se algum deles estiver indisponível, continuamos pedindo até que isso seja feito. A Apple e o Google mantêm seus próprios registros das suas compras.
• Endereços IP — usados para limitar solicitações, e mantidos em memória apenas para isso. Nossos servidores só os gravam nos logs deles junto com erros, solicitações lentas e solicitações de páginas que não existem, nunca no nosso banco de dados, e esses logs expiram conforme o prazo de retenção do nosso provedor de hospedagem. A Cloudflare e a Render também veem cada solicitação, de acordo com seus próprios termos.
• Registros que somos obrigados a manter — um registro mínimo da transação pode ser mantido quando a legislação tributária ou contábil exigir.

8. Seus direitos e a exclusão da sua conta

Você pode, a qualquer momento, com ou sem assinatura:

• Ver e corrigir tudo o que você registrou, de dentro do app.
• Exportar seus dados — Ajustes → Privacidade e segurança → Exportar meus dados. Isso gera um arquivo JSON com tudo o que há na sua conta.
• Recusar os recursos de IA ou retirar seu consentimento para eles (Ajustes → Privacidade e segurança → Recursos de IA), desativar a análise de uso ou revogar as permissões de saúde, sem perder o resto do app.
• Excluir sua conta e todos os seus dados — Ajustes → Privacidade e segurança → Excluir conta. Você precisará confirmar. Isso é permanente e não pode ser desfeito. Excluir sua conta não cancela uma assinatura; cancele-a nos ajustes da App Store ou do Google Play.

Sem assinatura, Seus dados, na tela do JengaPulse Premium, abre a mesma página.

Dependendo de onde você mora, você também pode ter o direito de se opor ao tratamento ou de restringi-lo, ou de apresentar uma reclamação a uma autoridade de proteção de dados — no Quênia, o Office of the Data Protection Commissioner (Gabinete do Comissário de Proteção de Dados). Escreva para support@jengapulse.com e responderemos em até 30 dias.

9. Segurança

O tráfego é criptografado em trânsito com TLS. Os dados são criptografados em repouso pelos nossos provedores de hospedagem e de banco de dados. O acesso à conta usa códigos de uso único e tokens assinados em vez de senhas, então não existe nenhuma senha sua que possamos perder. O acesso aos sistemas de produção é restrito a quem precisa dele.

Nenhum sistema é perfeitamente seguro. Se uma violação de segurança afetar seus dados, notificaremos você e a autoridade competente conforme a lei exigir.

10. Crianças

O JengaPulse não se destina a menores de 13 anos, e não coletamos intencionalmente dados deles. Alguns recursos — em especial o acompanhamento da sobriedade — foram escritos para adultos. Se você acredita que uma criança nos forneceu dados, escreva para support@jengapulse.com e nós os excluiremos.

11. Alterações e contato

Se esta política mudar de forma relevante, atualizaremos a data acima e avisaremos você no app antes que a mudança entre em vigor. Continuar usando o JengaPulse depois disso significa que você aceita a política revisada.

Dúvidas, pedidos ou qualquer coisa que pareça errada: support@jengapulse.com.