Política de Privacidade

1. Quem é o responsável pelos seus dados

Controlador: Marcio Antonio de Souza Barros, CPF nº 083.***.***-81, Rua Capitão Zuzinha, 22, Sala 201, Boa viagem, Recife/PE.

O CPF aparece parcialmente porque publicá-lo por inteiro em página aberta facilitaria fraude. O número completo é fornecido mediante solicitação a marcio@nyloo.com.br, inclusive para instruir reclamação junto ao Procon, à ANPD ou ao Judiciário.

Encarregado pelo tratamento de dados pessoais (LGPD art. 41): contato@nyloo.com.br. Esse é o canal para exercer seus direitos e para qualquer dúvida sobre esta Política.

2. Resumo, em linguagem simples

• Seus registros são seus. Ninguém vê o que você escreve, exceto profissionais que você autorizar expressamente, categoria por categoria.
• Não vendemos seus dados, não fazemos publicidade com eles e não os usamos para treinar inteligência artificial.
• Você pode exportar tudo e apagar tudo, a qualquer momento, sem precisar pedir.
• Usamos empresas terceiras para hospedar, enviar e-mail, processar pagamento e entregar notificações. Elas estão listadas na seção 7, com o país de cada uma.
• O aplicativo guarda uma cópia das telas visitadas no seu aparelho, para funcionar sem conexão. Em aparelho compartilhado, isso importa — veja a seção 8.

3. Quais dados tratamos

Não coletamos CPF, endereço, dados bancários, dados de cartão, biometria ou sua agenda de contatos. Não rastreamos sua localização em segundo plano: a localização só é lida no instante em que você aciona o botão de SOS, e apenas se você permitir.

4. Dados sensíveis de saúde

Consequência prática: você pode revogar esse consentimento a qualquer momento, e a revogação é gratuita e facilitada. Revogar significa, na prática, apagar sua conta — porque sem esses dados não existe serviço a prestar. Também pode revogar apenas o compartilhamento com um profissional, mantendo o diário.

Não usamos seus dados de saúde para nenhuma finalidade secundária: sem publicidade, sem venda, sem compartilhamento com seguradoras, empregadores ou instituições financeiras, sem treinamento de modelos de inteligência artificial e sem estudo ou pesquisa, nem de forma agregada.

5. Para que usamos e com que base legal

A análise de uso trabalha com eventos de navegação — quais telas você abriu, quais botões usou. Ela nunca lê o conteúdo das suas notas, dos seus gatilhos ou do seu humor.

6. Com quem compartilhamos

Profissionais de saúde. Nenhum psicólogo, psiquiatra ou coach vê qualquer dado seu sem que você aceite expressamente. O compartilhamento começa quando você aceita um convite ou usa o código de conexão, e você escolhe o nível no momento do aceite:

Apenas estatísticas

Compartilha seu humor e seus gatilhos. Suas notas escritas ficam só com você.

Completo

Compartilha seu humor, seus gatilhos e todas as notas que você escrever.

Seleção manual

Compartilha seu humor e seus gatilhos. Das notas, só aparecem as que você marcar como “Discutir na sessão”.

A troca de mensagens com o profissional depende de uma autorização separada, que você liga e desliga quando quiser. Você pode alterar o nível ou revogar o acesso a qualquer momento, em Perfil › Acompanhamento profissional. A revogação é imediata e retroativa: a partir dela o profissional deixa de ver qualquer dado seu, inclusive o histórico anterior.

Registramos a data e o conteúdo de cada consentimento, alteração e revogação, para que você possa comprovar o que autorizou e quando.

Contatos de emergência. Ao acionar o SOS, enviamos aos contatos que você cadastrou uma mensagem de WhatsApp com seu nome de exibição e, se você autorizar, um link com sua localização. Você cadastrou o nome e o telefone dessas pessoas: é sua a responsabilidade de avisá-las e obter a concordância delas, e elas podem pedir a exclusão desses dados pelo nosso canal de contato.

Autoridades. Podemos fornecer dados mediante ordem judicial ou requisição legal válida. Sempre que a lei permitir, avisaremos você antes.

Nunca compartilhamos com anunciantes, corretores de dados, seguradoras, empregadores ou instituições financeiras. Não vendemos dados em nenhuma hipótese. Se um dia o Nyloo for transferido a outra pessoa ou empresa, avisaremos com antecedência e você poderá apagar sua conta antes da transferência.

7. Empresas que nos apoiam e transferência internacional

Para operar o Nyloo dependemos de fornecedores de infraestrutura, que tratam dados apenas conforme nossas instruções.

O banco de dados que guarda seus registros fica em São Paulo, no Brasil, assim como a hospedagem do aplicativo. Seus dados de saúde, portanto, não são armazenados no exterior. Ainda assim, esses fornecedores são empresas norte-americanas, e as equipes técnicas delas podem acessar a infraestrutura de fora do país para suporte e manutenção — por transparência, tratamos esse acesso como transferência internacional.

Alguns serviços auxiliares operam integralmente no exterior, como indicado na tabela. Nesses casos, a transferência internacional se apoia no seu consentimento e na necessidade de execução do contrato (LGPD art. 33), com cláusulas contratuais de proteção.

Não usamos ferramentas de publicidade, pixels de rastreamento, gravação de sessão ou análise de terceiros. A análise de uso do Nyloo é feita no nosso próprio banco de dados.

8. Cookies, armazenamento local e cache no aparelho

Cookies de sessão

Estritamente necessários para manter você autenticado. Sem eles não há login. Não usamos cookies de publicidade nem de rastreamento entre sites.

Identificador de sessão (armazenamento local)

Um código aleatório guardado no navegador para medir uso do produto. Quando você está logado, ele é associado à sua conta. Você pode limpá-lo apagando os dados do site.

Cache do aplicativo

Para funcionar sem conexão, o aplicativo guarda no seu aparelho uma cópia das telas já visitadas — o que inclui seus registros e mensagens. Essa cópia permanece após o logout até que você limpe os dados do site ou desinstale o aplicativo.

9. Por quanto tempo guardamos e o que acontece ao excluir

Enquanto sua conta existir, mantemos seus dados. O plano gratuito exibe os últimos 30 dias de histórico, mas isso é um limite de exibição: os registros mais antigos continuam guardados e voltam a aparecer se você assinar o Premium.

Ao excluir sua conta em Perfil, a eliminação é imediata e definitiva. São apagados: seu perfil, todos os registros de humor e notas, suas tags, contatos de emergência, acionamentos do SOS, inscrições de notificação, assinatura e histórico de pagamentos, vínculos com profissionais, histórico de consentimento, mensagens trocadas e as anotações clínicas que profissionais escreveram sobre você.

Por transparência, o que não é apagado imediatamente:

• Eventos de uso do aplicativo: perdem o vínculo com você (o identificador da conta é removido) e permanecem apenas como estatística anônima de navegação.
• Registros de acesso mantidos pela hospedagem e pelo provedor de autenticação, guardados pelo prazo do Marco Civil da Internet (art. 15) e depois eliminados.
• Dados de pagamento retidos pelo processador e registros fiscais, pelos prazos exigidos por lei.
• Cópias em backup de segurança, sobrescritas nos ciclos normais de rotação, em até 90 dias.
• A sessão do WhatsApp no servidor de alertas, que hoje não é removida automaticamente ao excluir a conta — desconecte em Perfil › WhatsApp antes de excluir, ou peça a remoção pelo nosso canal de contato.

10. Seus direitos

A LGPD (art. 18) garante a você, gratuitamente e a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• receber seus dados em formato legível por máquina, para levá-los a outro serviço (portabilidade);
• eliminar os dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com base em legítimo interesse.

Acesso, portabilidade e eliminação estão disponíveis direto no aplicativo, sem precisar pedir: Perfil › Exportar meus dados entrega um arquivo completo, e Perfil › Excluir minha conta apaga tudo. Correção do nome e das preferências também é feita em Perfil.

Para os demais direitos, ou se preferir falar conosco, escreva para contato@nyloo.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

11. Como protegemos

• Todo o tráfego usa conexão criptografada (TLS), e os dados ficam criptografados em repouso na infraestrutura do banco de dados.
• O texto que você escreve no diário (check-ins e Caderno) recebe uma camada extra de criptografia, com uma chave que só a aplicação possui e que nunca fica armazenada junto do banco de dados — assim, um vazamento isolado do banco não expõe o conteúdo. Isso não é criptografia ponta a ponta: para viabilizar a busca no histórico, a exportação de PDF/JSON e o compartilhamento que você autorizar com um profissional, a aplicação continua processando o texto em claro nesses momentos.
• Senhas nunca são guardadas em texto: apenas o hash é armazenado, e nem nós conseguimos lê-las.
• O banco aplica controle de acesso linha a linha (Row Level Security): por padrão, uma conta só alcança as próprias linhas.
• A leitura dos seus registros por um profissional autorizado é feita por um serviço com privilégio elevado, e a autorização é verificada pela aplicação a cada acesso, contra o vínculo aceito e as categorias que você liberou. É importante que você saiba disso com precisão: nesse caminho, quem garante o limite é a aplicação, não apenas o banco.
• O acesso administrativo é restrito, e o painel administrativo não exibe o conteúdo das suas notas.
• Os alertas do SOS saem do seu próprio número de WhatsApp, e a sessão pareada é usada apenas para isso.

Nenhum sistema é imune. Por isso mantemos o acesso mínimo necessário, revisamos permissões e tratamos qualquer indício de incidente com prioridade.

12. Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, conforme o art. 48 da LGPD.

A comunicação descreverá os dados afetados, os riscos envolvidos, as medidas que tomamos e o que você pode fazer para se proteger. Não vamos minimizar nem adiar: dado de saúde exposto é assunto grave.

13. Crianças e adolescentes

O Nyloo é destinado exclusivamente a maiores de 18 anos e não coletamos dados de crianças ou adolescentes conscientemente. No cadastro, exigimos declaração de maioridade.

Se tomarmos conhecimento de que uma conta pertence a menor de 18 anos, encerraremos a conta e eliminaremos os dados. Responsáveis legais podem solicitar essa eliminação escrevendo para contato@nyloo.com.br, e atenderemos com prioridade.

14. Alterações desta Política

Esta é a versão 2026-08-03. Podemos atualizá-la para refletir mudanças no serviço ou na lei.

Quando a mudança for relevante — especialmente se envolver nova finalidade para dados sensíveis ou novo compartilhamento — avisaremos dentro do aplicativo e, quando a lei exigir, pediremos novo consentimento antes de aplicá-la. Continuar usando o serviço após uma alteração menor significa que você está ciente dela.

15. Contato

Dúvidas, pedidos ou reclamações sobre seus dados: contato@nyloo.com.br. Assuntos gerais: marcio@nyloo.com.br.

Se algo nesta Política não estiver claro, escreva. A obrigação de ser compreensível é nossa, não sua.