Moodflow

Política de Privacidade

Política de Privacidade

Última atualização: 10 de julho de 2026

Moodflow é um app de saúde mental e de diário de humor. É um lugar para você escrever o que realmente pensa e sente, então a privacidade não é um recurso que colocamos por cima — é a forma como o app é construído. Esta política explica, em linguagem simples, exatamente quais informações o Moodflow trata, onde elas são armazenadas, com quem (se com alguém) são compartilhadas e por quanto tempo são guardadas.

O Moodflow é operado por Walter Monecke ("Moodflow", "nós", "a nós", "nosso"), com sede na Espanha. Para qualquer assunto desta política, você pode falar com a gente pelo hellomoodflow@gmail.com ou pela nossa página de Suporte.

A versão resumida. Seu diário — suas entradas, notas, humores, fotos, tags, marcações de local, sono, sinais vitais e seus dados de Corpo e Hormônios (ciclo) — fica no seu dispositivo. Nós não conseguimos vê-los e nunca recebemos uma cópia. Se você ativar o backup, ele vai para o seu próprio Google Drive, não para nós. As únicas coisas que chegam aos nossos servidores são os dados da sua conta (se você criar uma conta), suas fotos de backup, caso você assine o Moodflow Plus, dados técnicos e de diagnóstico limitados e as coordenadas que você consulta para mapas e clima. Nós não vendemos seus dados, não exibimos anúncios e não há redes de publicidade ou rastreamento no app.

1. Quem somos (Controlador de Dados)

O controlador de dados responsável pelas suas informações é Walter Monecke, que opera o app Moodflow (disponível na Apple App Store e no Google Play) e o site moodflow.co, com sede na Espanha.

2. Nossa abordagem de privacidade em primeiro lugar

O Moodflow é local-first (prioriza o dispositivo). Você pode usar o essencial do app — diário, humores, insights, acompanhamento do ciclo — sem criar uma conta e sem conexão com a internet. Quando você escreve uma entrada, ela é salva no armazenamento privado do app, no seu celular. Ela não é enviada para nenhum banco de dados sob nosso controle.

Uma conta (e a internet) só é necessária para extras opcionais: fazer backup no seu Google Drive, backup de fotos na nuvem para assinantes do Moodflow Plus, clima nas entradas, transformar coordenadas em nomes de lugares e gerenciar sua assinatura.

3. Informações que tratamos e onde elas são armazenadas

A. Dados que ficam no seu dispositivo

O que segue é armazenado somente no seu celular, no armazenamento privado do app, e nunca é transmitido para nós:

  • Suas entradas de diário e de gratidão, incluindo notas em texto livre
  • Avaliações de humor, emoções, atividades, sintomas, medicamentos e pessoas que você marca (incluindo quaisquer notas que você adicione sobre elas)
  • Fotos que você anexa às entradas
  • Marcações de local anexadas às entradas e seus lugares salvos
  • Sono, atividade física e sinais vitais (como energia, estresse e foco)
  • Dados de Corpo e Hormônios (ciclo e saúde reprodutiva), como registros de menstruação e fluxo, sinais de fertilidade, metas de ciclo e notas relacionadas
  • Suas configurações, rotinas, desafios e o PIN de bloqueio do app

Algumas das informações mais sensíveis (sua seção Corpo e Hormônios) podem ser bloqueadas atrás da biometria do seu dispositivo (Face ID / impressão digital), de modo que só você consiga abri-las. Esses dados no dispositivo permanecem no seu celular até você apagá-los ou desinstalar o app. Como nunca os recebemos, não conseguimos recuperá-los, compartilhá-los ou restaurá-los para você.

B. Informações da conta (nos nossos servidores)

Se você optar por criar uma conta — necessária para o backup no Google Drive, o backup de fotos do Moodflow Plus e a sincronização da sua assinatura —, nós coletamos e armazenamos, por meio do nosso provedor de autenticação Google Firebase Authentication:

  • Seu endereço de e-mail
  • Seu nome e foto de perfil, se fornecidos pelo seu login do Google ou da Apple
  • Um identificador de conta exclusivo e qual método de login você usou (Google, Apple ou e-mail/senha)

Nós não coletamos sua data de nascimento no cadastro. Se você optar por adicionar um aniversário dentro do app, ele é armazenado somente no seu dispositivo (veja a seção A) e é opcional.

C. Backup opcional na nuvem — seu próprio Google Drive

Se você ativar o backup, o Moodflow cria um arquivo de backup e o armazena na pasta oculta e privada do app no seu próprio Google Drive (appDataFolder). Solicitamos apenas a permissão restrita do Google Drive necessária para essa pasta oculta — nós não conseguimos ver o resto do seu Drive.

  • Esse backup fica na sua conta do Google, não nos nossos servidores.
  • O backup é um arquivo legível (ele não é criptografado separadamente por nós), protegido pela segurança da sua conta do Google. Por padrão, ele inclui suas entradas, notas, referências de fotos, locais marcados, lugares salvos e — a menos que você desative isso — seus dados de ciclo/Corpo e Hormônios. Você pode excluir os dados de ciclo dos backups nas configurações do app. Os detalhes de fertilidade mais sensíveis são sempre mantidos apenas no dispositivo e nunca incluídos em um backup.
  • Mantemos apenas os 4 backups mais recentes e apagamos os mais antigos automaticamente.

Como se trata da sua conta do Google, o uso dela também é regido pela Política de Privacidade do Google.

D. Fotos de backup para assinantes do Moodflow Plus (nos nossos servidores)

Se — e somente se — você for assinante do Moodflow Plus, as fotos que você anexa às entradas são copiadas para o nosso armazenamento seguro na nuvem (Google Firebase Storage) para que você não as perca ao trocar de celular. Cada imagem é armazenada na pasta privada da sua própria conta. Esse é o único conteúdo de diário que chega a ser armazenado nos nossos servidores. As fotos dos usuários gratuitos nunca saem do dispositivo (exceto dentro do backup do próprio Google Drive do usuário, se ativado).

E. Dados de localização

A localização é opcional e usada somente em primeiro plano — o Moodflow não rastreia sua localização em segundo plano e não acompanha seus movimentos.

  • Quando você adiciona a localização a uma entrada, as coordenadas e o rótulo do lugar são armazenados no seu dispositivo junto com aquela entrada (veja a seção A).
  • Quando você usa um recurso de localização, clima ou mapa, as coordenadas relevantes são enviadas aos nossos servidores (Google Firebase Cloud Functions), que as encaminham ao Google Maps Platform (para transformar coordenadas em nome de lugar e renderizar mapas) e ao nosso provedor de clima para buscar as condições da sua entrada. Essas solicitações podem aparecer brevemente nos registros dos nossos servidores (veja a retenção na seção 6).
  • A localização nunca é usada para publicidade e nunca é vendida.

F. Diagnósticos e análises

Para manter o app estável e entender quais telas são usadas, coletamos uma quantidade limitada de dados técnicos por meio do Google Firebase:

  • Análises (Analytics): quais telas são visualizadas e — se você optar por deixar um comentário no aviso de avaliação dentro do app — a nota e o texto desse comentário. Nós não enviamos suas entradas de diário, notas, humores, dados de saúde ou de ciclo para as análises.
  • Relatórios de falhas e erros (Crashlytics): detalhes técnicos de falhas e erros (como mensagens de erro e stack traces de diagnóstico) para que possamos corrigi-los. Esses relatórios não contêm o conteúdo das suas entradas.

G. Assinaturas e compras

O Moodflow Plus é vendido pela Apple App Store e pelo Google Play. Os pagamentos são processados pela Apple e pelo Google — nós nunca recebemos nem armazenamos o número do seu cartão ou os dados completos de cobrança. Usamos o RevenueCat para gerenciar o status da assinatura; o RevenueCat recebe seu identificador de conta, e-mail, nome e histórico de compras para manter sua assinatura sincronizada entre dispositivos.

H. Informações coletadas automaticamente

Como qualquer app que se conecta à internet, quando seu dispositivo entra em contato com os nossos servidores ou com os nossos provedores, esses servidores recebem automaticamente seu endereço IP e informações básicas do dispositivo (como versão do app, sistema operacional e modelo do dispositivo). Um identificador de dispositivo e informações do app/versão também são incluídos nos metadados do seu backup do Google Drive (armazenado no seu próprio Drive).

4. Como usamos suas informações

Usamos as informações acima somente para:

  • Fornecer o essencial do app e salvar suas entradas no seu dispositivo
  • Fornecer recursos opcionais de conta: backup no Google Drive, backup de fotos do Plus e sincronização de assinatura
  • Adicionar nomes de lugares e clima às suas entradas quando você solicita
  • Manter o app estável, diagnosticar falhas e melhorar quais recursos desenvolvemos
  • Responder às suas solicitações de suporte
  • Cumprir nossas obrigações legais, fiscais e contábeis

Nós não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com corretores de dados.

5. Bases legais para o tratamento (GDPR)

Se você estiver no Espaço Econômico Europeu (EEE) ou no Reino Unido, nós nos baseamos nas seguintes bases legais:

  • Execução de um contrato — para fornecer o app e os recursos de conta que você solicita (contas, backup, Moodflow Plus).
  • Consentimento — para recursos opcionais que você ativa, como localização, backup no Google Drive e backup de fotos. Você pode retirar o consentimento a qualquer momento, desativando o recurso.
  • Interesses legítimos — para manter o app seguro e estável e para entender o uso agregado, sempre ponderado com os seus direitos.
  • Obrigação legal — para manter os registros exigidos pela legislação fiscal e contábil.

Dados de categoria especial (Artigo 9 do GDPR). Algumas informações que você pode registrar no Moodflow — como dados que revelam sua saúde, seu bem-estar mental ou suas informações de Corpo e Hormônios (ciclo e saúde reprodutiva) — são uma "categoria especial" de dados pessoais que recebe proteção adicional sob o Artigo 9 do GDPR. O Moodflow é construído de modo que essas informações permaneçam no seu dispositivo e não sejam transmitidas para nós. Quando, ainda assim, você optar por ativar um recurso opcional que envolva esses dados (por exemplo, incluir seus dados de ciclo no backup do seu próprio Google Drive, ou fazer backup de fotos que possam revelar informações de saúde como assinante do Moodflow Plus), nós os tratamos somente com base no seu consentimento explícito, fornecido quando você ativa esse recurso. Você pode retirar esse consentimento a qualquer momento, desativando o recurso, e — porque você controla os dados no seu dispositivo e no seu próprio Drive — você mesmo pode apagá-los.

Sem tomada de decisão automatizada. Os insights, as correlações, as tendências e as previsões do Moodflow são gerados automaticamente a partir dos dados que você insere e são mostrados a você, apenas para autorreflexão. Nós não os usamos para tomar qualquer decisão que produza efeitos jurídicos a seu respeito ou que o afete de forma similarmente significativa, e não realizamos esse tipo de tomada de decisão ou definição de perfil exclusivamente automatizada.

6. Por quanto tempo guardamos seus dados (Retenção de Dados)

Guardamos as informações apenas pelo tempo necessário para a finalidade para a qual foram coletadas, ou pelo tempo que a lei exigir. Como o Moodflow é local-first, a maioria dos seus dados é mantida somente no seu dispositivo, sob o seu controle — nós não temos cópia e, portanto, não retemos nada.

DadosOnde ficamPor quanto tempo guardamos
Entradas, notas, humores, fotos, tags, marcações de local, sono, sinais vitais e dados de Corpo e HormôniosSomente no seu dispositivoAté você apagá-los ou desinstalar o app. Não guardamos cópia.
Backup do Google Drive (opcional)Seu Google Drive pessoal (pasta oculta do app)Os 4 backups mais recentes são mantidos; os mais antigos são apagados automaticamente. Removidos por completo quando você exclui sua conta ou os apaga você mesmo.
Dados da conta (e-mail, nome, foto de perfil)Nosso provedor de autenticação (Google Firebase)Enquanto sua conta existir. Apagados quando você exclui sua conta.
Fotos de backup (somente Moodflow Plus)Nosso armazenamento na nuvem (Google Firebase Storage)Até você apagar a foto ou excluir sua conta, após o que a imagem é removida dos nossos servidores.
Consultas de localização e climaRegistros temporários do servidorApagados automaticamente em até 30 dias.
Análises (visualizações de tela, feedback de avaliação no app)Google Firebase AnalyticsAté 14 meses, de forma agregada.
Diagnósticos de falhas e errosGoogle Firebase CrashlyticsAté 90 dias.
Registros de assinatura e compraRevenueCat, Apple, GoogleDurante a vigência da assinatura e pelo tempo que a legislação fiscal e contábil exigir.
Mensagens de suporteNossa caixa de entrada de e-mailPelo tempo necessário para resolver sua solicitação.

Excluindo seus dados. Você pode excluir entradas individuais a qualquer momento dentro do app. Você pode apagar tudo de uma vez usando Configurações → Excluir conta, o que remove sua conta, exclui todos os seus backups do Moodflow do seu Google Drive e apaga os dados do app do seu dispositivo. Desinstalar o app remove todos os dados que estão no dispositivo. Para solicitar a exclusão de quaisquer dados restantes no lado do servidor, envie um e-mail para hellomoodflow@gmail.com.

7. Com quem compartilhamos dados

Nós não vendemos seus dados pessoais e não os compartilhamos para publicidade. Usamos um pequeno número de prestadores de serviço confiáveis ("operadores") estritamente para executar os recursos acima:

PrestadorCom o que nos ajudaO que recebe
Google Firebase (Authentication, Storage, Analytics, Crashlytics, Cloud Functions)Contas, backup de fotos do Plus, diagnósticos, consultas de localização/climaDados da conta, fotos de backup (somente Plus), dados do dispositivo e de diagnóstico, coordenadas de localização
Google DriveSeu backup pessoal opcionalSeu arquivo de backup (armazenado na sua própria conta do Google)
Google Maps PlatformMostrar mapas e transformar coordenadas em nomes de lugaresCoordenadas de localização
WeatherAPI.comFornecer o clima para suas entradasCoordenadas de localização
UnsplashOferecer imagens de fundoNenhum dado pessoal (apenas uma solicitação de imagem)
RevenueCatGerenciar sua assinaturaIdentificador de conta, e-mail, nome, histórico de compras
Apple App Store / Google PlayProcessar pagamentosDados de compra e cobrança (tratados por eles)

Também podemos divulgar informações se formos obrigados a fazê-lo por lei, ou para proteger nossos direitos, nossa segurança ou a integridade do serviço.

8. Transferências internacionais de dados

Operamos a partir da Espanha (UE). Alguns dos nossos prestadores (como o Google e o RevenueCat) podem tratar dados em servidores localizados fora do EEE, inclusive nos Estados Unidos. Quando isso acontece, a transferência é protegida por salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia ou um mecanismo de adequação equivalente.

9. Como protegemos seus dados

  • Suas informações mais sensíveis ficam no seu dispositivo, sob a proteção da segurança do seu próprio celular. Recomendamos fortemente ativar um código de acesso no dispositivo e, para sua seção Corpo e Hormônios, o bloqueio biométrico dentro do app.
  • Os dados em trânsito para os nossos prestadores são protegidos com criptografia (HTTPS/TLS).
  • O acesso aos dados de conta nos nossos servidores é restrito.
  • Nenhum método de armazenamento ou transmissão é 100% seguro. Seu backup do Google Drive é protegido pela segurança da sua conta do Google; recomendamos manter essa conta segura com uma senha forte e autenticação de dois fatores.

10. Seus direitos de privacidade

Se você estiver no EEE ou no Reino Unido (GDPR)

Você tem o direito de:

  • Acesso — solicitar uma cópia dos dados pessoais que temos sobre você.
  • Retificação — pedir que corrijamos dados imprecisos ou incompletos.
  • Apagamento — pedir que apaguemos seus dados ("direito ao esquecimento").
  • Restrição — pedir que limitemos a forma como tratamos seus dados.
  • Oposição — opor-se ao tratamento baseado nos nossos interesses legítimos.
  • Portabilidade — receber seus dados em um formato portável. Os recursos de backup e exportação dentro do app já permitem que você leve seus dados com você.
  • Retirar o consentimento — desativar qualquer recurso opcional a qualquer momento.

Como a maioria dos seus dados é armazenada somente no seu dispositivo, você pode exercer muitos desses direitos diretamente no app (editar ou excluir entradas, excluir sua conta). Para qualquer outra coisa, envie um e-mail para hellomoodflow@gmail.com e responderemos em até um mês. Você também tem o direito de apresentar uma reclamação à sua autoridade supervisora local — na Espanha, a Agencia Española de Protección de Datos (www.aepd.es).

Se você estiver na Califórnia (CCPA/CPRA)

Você tem o direito de saber quais informações pessoais coletamos e como as usamos, de solicitar sua exclusão, de corrigi-las e de não ser discriminado por exercer esses direitos. Nós não vendemos nem compartilhamos suas informações pessoais conforme esses termos são definidos pela legislação da Califórnia. Para exercer seus direitos, entre em contato pelo hellomoodflow@gmail.com.

11. Privacidade das crianças

O Moodflow não é direcionado a crianças menores de 16 anos (ou a idade mínima de consentimento digital no seu país — 14 na Espanha). Nós não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato com a gente e nós os apagaremos.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, atualizaremos a data de "Última atualização" no topo e, quando apropriado, avisaremos você no app. O uso contínuo do Moodflow após uma atualização significa que você aceita a política revisada.

13. Fale com a gente

Se você tiver qualquer dúvida, solicitação ou preocupação sobre esta Política de Privacidade ou sobre seus dados, entre em contato com a gente: