Política de Privacidade

Esta é uma tradução da versão em inglês. Se houver divergência, prevalece a versão em inglês, na medida em que a lei do lugar onde você mora permitir. Ler a versão em inglês

O Peptra é uma ferramenta de acompanhamento pessoal. Não é um serviço médico, e nada no app constitui aconselhamento médico.

Resumo

• O que você registra (doses, compostos, frascos, peso, check-ins) é armazenado na sua conta para que o app possa mostrá-lo de volta a você. Nenhum outro usuário pode lê-lo.
• Nunca vendemos seus dados e nunca compartilhamos seus dados de saúde com anunciantes.
• Para medir nossos anúncios, a Meta e o TikTok ficam sabendo quando o app é instalado e aberto, quando uma conta é criada e quando um teste começa ou uma assinatura é comprada — nunca seus dados de saúde. No Android, isso fica ativado até você desativar; no iPhone, só funciona se você permitir o rastreamento.
• O Ask Pep envia suas perguntas ao Google somente depois que você concordar, e o app Saúde da Apple ou o Health Connect só são usados se você os ativar.
• Você pode excluir sua conta e tudo o que há nela pelo próprio app, a qualquer momento.

1. Quem somos

O Peptra ("nós") é desenvolvido e publicado sob o nome Wixpa. Para qualquer assunto relacionado aos seus dados, inclusive solicitações com base na lei do lugar onde você mora, escreva para usmansgd42@gmail.com. Somos os controladores dos dados pessoais descritos aqui.

2. O que coletamos

Sua conta

• Seu endereço de e-mail e nome de exibição, usados para criar sua conta e fazer seu login.
• Se você usar Iniciar sessão com a Apple ou o login do Google, o nome e o endereço de e-mail que esse provedor compartilha conosco (com a Apple, pode ser um endereço de retransmissão privado).

O que você registra (dados relacionados à saúde que você insere)

• Os protocolos e cronogramas que você cria e os compostos que você declara.
• As doses que você registra: composto, quantidade, horário, local de aplicação e qualquer anotação que você adicionar.
• Os frascos que você acompanha: o que contêm e quanto resta, conforme você informar.
• As pesagens, e um peso-meta e uma data, se você os definir.
• Os check-ins diários, se você os usar: humor, energia, sono, tags e uma anotação. Todas as perguntas são opcionais.
• Os peptídeos que você salva da biblioteca de referência.
• Suas respostas às perguntas de configuração: objetivo, experiência, frequência, compostos, peso-meta e como você conheceu o Peptra.
• Suas conversas com o Ask Pep (seção 4).

O que você nos envia

• Avaliações e feedback que você decidir enviar pelo app (estrelas, os motivos que você escolher e qualquer texto que escrever), com a versão do app, a plataforma, o idioma e o momento em que a pergunta foi feita. Eles nunca incluem seus dados de doses nem seu nome.
• Mensagens que você enviar por Falar com o suporte, com o assunto que você escolher, o e-mail da sua conta, a versão do app, a plataforma e o idioma, para que possamos responder a você.

Assinaturas e indicações

• O status da sua assinatura e seu histórico de compras (seção 6). Nunca vemos seu cartão nem seus dados de pagamento.
• Se você usar Indique um amigo: seu código de convite, quem convidou você e quantas recompensas você já ganhou (seção 8).

Coletados automaticamente

• Relatórios de falhas e dados de desempenho (tempo de inicialização do app, renderização das telas, tempos de rede), para que possamos corrigir problemas.
• Eventos básicos de uso (por exemplo, quais telas são usadas e as etapas do fluxo de indicação) e informações de sessão. Esses eventos nunca contêm nome, e-mail, dose nem detalhe de saúde, e o Firebase Analytics não coleta seu identificador de publicidade.
• Tokens do App Check vindos do Apple App Attest ou do Google Play Integrity, que comprovam que as solicitações vêm do app original.
• Se a medição de anúncios estiver ativada: o identificador de publicidade do seu dispositivo e os cinco eventos listados na seção 7.

Mantidos apenas no seu dispositivo

• Preferências como tema, idioma, unidades, pesquisas recentes e suas escolhas sobre o compartilhamento do Ask Pep, a medição de anúncios e os lembretes.
• Lembretes de dose, que são agendados pelo seu celular. Eles mostram o composto e a dose; em um celular Android bloqueado, o conteúdo fica oculto.
• Os relatórios para o profissional de saúde (PDF ou CSV) são gerados no seu celular e só vão para onde você os enviar pelo menu de compartilhamento. A cópia criada pelo app é excluída na exportação seguinte, ao sair da conta e quando você exclui sua conta.

Permissões do dispositivo

O Peptra solicita apenas: notificações (lembretes), alarmes exatos no Android (para que os lembretes cheguem na hora certa), peso corporal no app Saúde da Apple ou no Health Connect (somente se você ativar a sincronização) e, no iPhone, a permissão da Apple para rastrear (medição de anúncios). Ele nunca solicita sua localização, contatos, fotos, arquivos, câmera ou microfone.

3. Como usamos os dados e com qual base legal

• Para fazer o app funcionar para você — armazenar seu registro, mostrar seu histórico, cronograma e tendências, sincronizá-lo entre seus dispositivos e fornecer o Pro se você assinar. Este é o serviço que você solicitou (execução do nosso contrato com você).
• Os dados relacionados à saúde são tratados apenas para mostrá-los de volta a você e para fornecer os recursos que você escolher. Quando a lei os considera dados de categoria especial (por exemplo, o RGPD), nos baseamos no seu consentimento explícito, que você dá ao optar por registrá-los; você pode revogá-lo a qualquer momento excluindo os registros ou sua conta.
• O Ask Pep e a sincronização com o Saúde só funcionam com o seu consentimento, que você pode revogar em Configurações.
• A medição de anúncios nos ajuda a entender quais dos nossos anúncios trazem pessoas ao Peptra (nosso legítimo interesse em divulgar o app). No iPhone, só funciona com a sua permissão para rastrear; no Android, fica ativada por padrão. Você pode desativá-la a qualquer momento em Configurações (seção 7).
• Relatórios de falhas, dados de desempenho, eventos de uso, App Check e limites de indicação mantêm o app funcionando, seguro e justo, e nos ajudam a melhorá-lo (nossos legítimos interesses).
• Mensagens ao suporte e feedback são usados para responder a você e melhorar o Peptra.
• Os registros de compra são mantidos conforme exigem as leis tributárias e de defesa do consumidor (obrigação legal).

Nunca vendemos seus dados, não usamos seus dados de saúde para publicidade e não criamos um perfil publicitário sobre você.

4. Ask Pep e Google Gemini

O Ask Pep é um assistente educativo opcional baseado nos modelos Gemini do Google, fornecidos pelo Google LLC.

Quando os dados são enviados: somente depois que você toca em "Concordar e continuar" na tela de permissão do Ask Pep, que explica o que é enviado e para quem. Até lá, nada é enviado. Você pode revogar a permissão a qualquer momento em Perfil → Configurações → Ask Pep (IA) → Compartilhamento de dados com a IA; depois disso, nada mais é enviado, a menos que você concorde novamente.

O que é enviado: o texto de cada pergunta que você digita, mais até as últimas 20 mensagens da sua conversa com o Ask Pep, para que o assistente possa acompanhar o contexto.

O que o Gemini nunca recebe: seu nome, endereço de e-mail, ID da conta, protocolos, registros de doses, pesagens, respostas da configuração ou quaisquer outros dados da sua conta — a menos que você mesmo os digite em uma pergunta. Por favor, não inclua dados pessoais nas suas perguntas.

O caminho: sua pergunta vai do app para a Cloud Function do Peptra no Google Cloud (Firebase), que a encaminha para a API do Gemini. A função também conta quantas perguntas sua conta já fez, para aplicar limites diários, e, onde o Ask Pep faz parte do Pro, verifica sua assinatura com a RevenueCat usando o ID da sua conta. Se a função estiver indisponível, o app envia a pergunta ao Gemini pelo serviço Firebase AI Logic do Google. Em todos os casos, o destinatário da pergunta é o Google.

Como o Google a usa: apenas para gerar a resposta do Pep. O Peptra usa o serviço pago da API do Gemini do Google. Nos termos dos Termos de Serviço Adicionais da API do Gemini (https://ai.google.dev/gemini-api/terms), o Google não usa os comandos nem as respostas de serviços pagos para melhorar seus produtos, e só os mantém por um período limitado para detectar abusos e cumprir exigências legais. O Google trata esses dados de acordo com esses termos, com os termos de tratamento de dados do Google Cloud e do Firebase e com a Política de Privacidade do Google (https://policies.google.com/privacy).

Seu histórico de conversas: o Peptra salva sua conversa com o Ask Pep na sua conta para que você possa consultá-la depois. Você pode apagá-la a qualquer momento na tela do Ask Pep (ícone de lixeira), e ela é excluída junto com a sua conta.

5. Saúde da Apple e Health Connect

Fica desativado até você ativá-lo em Perfil → Configurações. O Peptra lê e grava somente o peso corporal — ele nunca solicita nenhum outro tipo de dado de saúde.

• Quando ativado, cada pesagem que você registra no Peptra também é salva no app Saúde da Apple ou no Health Connect.
• Pesagens de outros apps ou de uma balança inteligente só são lidas quando você toca em Importar pesagens, e depois ficam armazenadas na sua conta do Peptra como qualquer outra pesagem.
• Os dados do app Saúde da Apple ou do Health Connect nunca são usados para publicidade nem compartilhados com a Meta, o TikTok ou qualquer outro terceiro.

Você pode desativar a sincronização em Configurações e remover o acesso do Peptra no app Saúde ou no Health Connect a qualquer momento.

6. Assinaturas (Peptra Pro)

Os pagamentos são processados inteiramente pela Apple (App Store) ou pelo Google (Google Play); nunca recebemos seu cartão nem seus dados de pagamento. Usamos a RevenueCat, Inc. para gerenciar as assinaturas: ela recebe o ID da sua conta do Peptra e os registros de compra da loja (produto, preço, moeda, datas, status do teste e da renovação), para que o app saiba se você tem o Pro. O cancelamento é feito na sua conta da App Store ou do Google Play; enquanto você tiver uma assinatura paga, Perfil → Configurações → Gerenciar ou cancelar assinatura leva você até lá.

7. Medição de anúncios (Meta e TikTok)

Usamos os kits de desenvolvimento de software (SDKs) da Meta (Facebook) e do TikTok para medir se nossos anúncios funcionam. Quando a medição de anúncios está ativada, eles recebem estes eventos, junto com o identificador de publicidade do seu dispositivo e informações básicas do dispositivo (como modelo, sistema operacional e endereço IP):

• o app foi instalado;
• o app foi aberto;
• uma conta foi criada (e se foi por e-mail, Apple ou Google);
• um teste gratuito começou;
• uma assinatura foi comprada (o plano, o preço e a moeda).

O software da Meta também registra quando cada sessão do app começa e termina, o que informa à Meta por quanto tempo o app ficou aberto. Nada mais do app é enviado a nenhuma das duas empresas.

Elas nunca recebem suas doses, compostos, peso, check-ins, protocolos, perguntas ao Ask Pep, nada do que você digita no app, seu endereço de e-mail ou seu número de telefone. A Meta e o TikTok tratam esses dados de acordo com suas próprias políticas de privacidade (Meta, TikTok).

Suas escolhas: no Android, a medição de anúncios fica ativada desde a primeira abertura até você desativá-la. Desative-a a qualquer momento em Perfil → Configurações → Dados e privacidade → Medição de anúncios; depois disso, nada mais é enviado. No iPhone, ela também só funciona se você tocar em Permitir no aviso de rastreamento da Apple, que o Peptra mostra uma vez depois que você faz login; você pode mudar essa resposta em Ajustes do iOS → Privacidade e Segurança → Rastreamento. Você também pode redefinir ou excluir seu identificador de publicidade nas configurações do seu celular.

8. Indique um amigo

Onde o Peptra Pro é vendido, você pode convidar amigos com um link ou código. Para aplicar as regras de forma justa (uma recompensa por conta nova, limites para quantas recompensas uma pessoa pode ganhar), armazenamos seu código de convite, qual conta convidou qual, quando, e as recompensas concedidas. As recompensas são concedidas por meio da RevenueCat usando o ID da sua conta. A tela de indicações mostra apenas contagens — nunca os nomes ou e-mails das pessoas que você convidou, nem da pessoa que convidou você.

9. Quem recebe seus dados

Compartilhamos dados apenas com os provedores que operam o Peptra para nós, e somente conforme descrito acima:

• Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting, Analytics, Crashlytics, Performance Monitoring, App Check, a API do Gemini e o Firebase AI Logic; login do Google; faturamento do Google Play; Play Integrity; Health Connect (no seu celular).
• Apple Inc. — Iniciar sessão com a Apple, faturamento da App Store, App Attest, app Saúde da Apple (no seu celular).
• RevenueCat, Inc. — gerenciamento de assinaturas e recompensas de indicação.
• Meta Platforms e TikTok — apenas medição de anúncios, se estiver ativada (seção 7).

Também podemos divulgar dados se a lei exigir, ou para proteger os direitos e a segurança dos nossos usuários ou do Peptra. Se o Peptra algum dia for transferido para um novo proprietário, esta política continuará se aplicando aos seus dados.

10. Onde seus dados são armazenados

Sua conta e seu registro são armazenados em servidores do Google Cloud nos Estados Unidos (região do Firestore nam5), criptografados em trânsito (TLS) e em repouso. As regras de segurança permitem que apenas a sua conta, com login feito, leia ou grave seus próprios dados. No Android, os dados do app ficam excluídos dos backups do dispositivo e da transferência entre dispositivos.

Se você mora fora dos Estados Unidos, seus dados são transferidos para lá e para os outros países onde nossos provedores operam. Nós nos baseamos nas salvaguardas que esses provedores oferecem para essas transferências, como as cláusulas contratuais-tipo da Comissão Europeia.

11. Por quanto tempo mantemos os dados

• Sua conta, seu registro, as conversas com o Ask Pep e o respectivo contador diário, o feedback, as mensagens ao suporte e os registros de indicação são mantidos enquanto sua conta existir, e excluídos quando você a excluir (seção 12). Uma exceção: se você convidou alguém, a conta dessa pessoa mantém um registro de que foi indicada (sem a sua conta), para que a mesma recompensa não possa ser resgatada duas vezes.
• Os registros de compra mantidos pela Apple, pelo Google e pela RevenueCat são conservados conforme exigem suas políticas e a legislação tributária, mesmo depois que você excluir sua conta. Peça-nos se quiser que o registro da sua conta na RevenueCat seja excluído.
• Relatórios de falhas, dados de desempenho e eventos de uso são mantidos pelos prazos de retenção definidos nos serviços Firebase do Google, e não estão vinculados ao seu nome nem ao seu e-mail.
• Os dados recebidos pela Meta ou pelo TikTok são mantidos de acordo com as políticas dessas empresas.

12. Como excluir sua conta

No app: Perfil → Configurações → Excluir conta → digite sua senha (se sua conta tiver uma) → Excluir para sempre. Se você se cadastrou com a Apple ou o Google, será solicitado a fazer login com eles mais uma vez para confirmar.

Isso exclui permanentemente seu perfil e tudo o que você registrou — protocolos, doses, frascos, pesagens, check-ins, peptídeos salvos, conversas com o Ask Pep e feedback —, assim como suas mensagens ao suporte e seus registros de indicação. A exclusão tem efeito imediato e não pode ser desfeita. Nossos servidores excluem seus dados uma segunda vez pouco depois, caso outro celular que ainda estava conectado tente salvar algo. Se você não conseguir usar o app, envie um e-mail para usmansgd42@gmail.com a partir do endereço de e-mail da sua conta, e nós a excluiremos para você.

Excluir sua conta não cancela uma assinatura — cancele-a primeiro na App Store ou no Google Play.

13. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar os dados que mantemos sobre você, obter uma cópia deles, corrigi-los, excluí-los, restringir ou se opor à forma como os usamos e revogar o consentimento a qualquer momento (isso não afeta o que ocorreu antes da revogação). A maior parte disso você pode fazer no app: editar ou excluir qualquer registro, exportar seu registro como relatório para o profissional de saúde (um recurso Pro onde o Pro é vendido), desativar o compartilhamento do Ask Pep, a sincronização com o Saúde ou a medição de anúncios, ou excluir sua conta. Para qualquer outra coisa, envie um e-mail para usmansgd42@gmail.com; respondemos em até um mês e podemos pedir que você confirme que a solicitação vem do endereço de e-mail da sua conta.

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, também pode apresentar uma reclamação à autoridade de proteção de dados local.

Califórnia e outros estados dos EUA: não vendemos informações pessoais. O envio de eventos do app e do seu identificador de publicidade à Meta e ao TikTok para medir anúncios pode ser considerado "compartilhamento" (sharing) para publicidade comportamental entre contextos nos termos da lei da Califórnia; você pode recusar desativando Medição de anúncios. Não usamos seus dados de saúde para inferir nada sobre você e não trataremos você de forma diferente por exercer seus direitos.

14. Crianças e adolescentes

O Peptra é destinado a adultos (18 anos ou mais). Não coletamos intencionalmente dados de crianças e adolescentes; se você acredita que uma criança ou adolescente criou uma conta, envie-nos um e-mail e nós a excluiremos.

15. Alterações nesta política

Quando esta política mudar, atualizaremos a data de vigência acima. Se uma alteração for significativa, avisaremos você no app antes que ela se aplique a você.

16. Idiomas

Esta política é publicada em vários idiomas. Se uma tradução divergir da versão em inglês, prevalece a versão em inglês, na medida em que a lei do lugar onde você mora permitir.

17. Contato

Dúvidas ou solicitações: usmansgd42@gmail.com