LegalLegal

Política de PrivacidadePrivacy Policy

Sua saúde é íntima. Seus dados também. Aqui explicamos, em português claro, tudo que coletamos, por quê, com base em qual fundamento legal, e como você mantém o controle, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).Your health is intimate. So is your data. Here we explain, in plain language, everything we collect, why, on which legal basis, and how you stay in control, in compliance with Brazil's General Data Protection Law (LGPD, Law 13.709/2018).

Última atualização · 21 de outubro de 2026Last updated · October 21, 2026

1. Quem é o Controlador1. Who is the Controller

O Controlador dos seus dados pessoais é a Cynamon Health Tecnologia Ltda., sociedade empresária limitada constituída sob as leis da República Federativa do Brasil, com sede na cidade de São Paulo, SP ("Cynamon", "nós"). Para qualquer assunto relativo a esta Política, fale com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail cynamonapp@gmail.com.The Controller of your personal data is Cynamon Health Tecnologia Ltda., a limited liability company organized under the laws of the Federative Republic of Brazil, headquartered in São Paulo, SP ("Cynamon", "we"). For anything related to this Policy, reach our Data Protection Officer (DPO) at cynamonapp@gmail.com.

2. Resumo em uma página2. One-page summary

Coletamos apenas o necessário para personalizar suas previsões de ciclo, registros emocionais e a experiência da assistente Cyna. Tudo é criptografado, fica sob seu controle e nunca é vendido. Você pode acessar, corrigir, exportar ou apagar seus dados a qualquer momento dentro do app.We collect only what we need to personalize your cycle predictions, emotional check-ins, and the Cyna companion. It is all encrypted, stays under your control, and is never sold. You can access, correct, export, or delete your data anytime inside the app.

Os compromissos essenciaisThe essential commitmentsNão vendemos dados pessoais. Não compartilhamos com anunciantes. Não usamos seu histórico para treinar modelos de IA de terceiros. Tratamos dados de saúde como sensíveis (Art. 5º, II, LGPD) e aplicamos as proteções reforçadas exigidas pelo Art. 11.We don't sell personal data. We don't share with advertisers. We don't use your history to train third-party AI models. We treat health data as sensitive (Art. 5, II, LGPD) and apply the reinforced safeguards required by Art. 11.

3. Definições3. Definitions

  • Titular: você, a pessoa natural a quem se referem os dados pessoais.
  • Data subject: you, the individual to whom the personal data relates.
  • Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
  • Personal data: information related to an identified or identifiable individual.
  • Dado pessoal sensível: dado sobre saúde, vida sexual, dados genéticos ou biométricos, entre outros listados no Art. 5º, II, da LGPD. A maior parte do que você registra no Cynamon é dado sensível.
  • Sensitive personal data: data on health, sex life, genetic or biometric data, and other categories listed in Art. 5, II, LGPD. Most of what you log in Cynamon is sensitive data.
  • Tratamento: qualquer operação com dados pessoais, como coleta, uso, armazenamento, compartilhamento ou eliminação.
  • Processing: any operation involving personal data, such as collection, use, storage, sharing, or deletion.
  • Controlador: Cynamon Health Tecnologia Ltda., que decide finalidades e meios do tratamento.
  • Controller: Cynamon Health Tecnologia Ltda., which decides the purposes and means of processing.
  • Operador: terceiro que trata dados em nome da Cynamon (hospedagem, e-mail transacional, anti-fraude).
  • Processor: a third party that processes data on behalf of Cynamon (hosting, transactional email, anti-fraud).
  • Encarregado / DPO: pessoa responsável pelo canal de comunicação com você e com a ANPD.
  • DPO: the person responsible for the communication channel with you and with the ANPD.
  • ANPD: Autoridade Nacional de Proteção de Dados.
  • ANPD: the Brazilian National Data Protection Authority.

4. Quais dados coletamos4. What data we collect

4.1. Dados de cadastro4.1. Account data

  • Nome ou apelido, e-mail e senha (com hash).
  • Name or nickname, email, and password (hashed).
  • Data de nascimento ou faixa etária e idioma.
  • Date of birth or age range, and language.
  • Foto de perfil opcional e preferências de notificação.
  • Optional profile photo and notification preferences.
  • Identificadores de login social (Apple, Google) quando você escolher essas opções.
  • Social login identifiers (Apple, Google) when you choose those options.

4.2. Dados de saúde (sensíveis)4.2. Health data (sensitive)

  • Datas de menstruação, fluxo, sintomas e ciclo previsto.
  • Period dates, flow, symptoms, and predicted cycle.
  • Humor, energia, sono, dor e demais marcadores que você decidir registrar.
  • Mood, energy, sleep, pain, and any other markers you choose to log.
  • Anotações livres, fotos opcionais (ex.: receitas, exames) e conversas com a assistente Cyna.
  • Free-form notes, optional photos (e.g. prescriptions, exams), and conversations with the Cyna companion.
  • Dados de fertilidade, gestação ou amamentação, quando você ativar esses módulos.
  • Fertility, pregnancy, or breastfeeding data when you turn those modules on.
  • Diário: anotações que você escreve e trechos da conversa com a Cyna que você escolhe guardar, com um toque; cada anotação pode ter humor, temas e sintomas. Se você permitir, a Cyna lê as anotações dos últimos 14 dias para personalizar a conversa. Você pode desligar essa leitura a qualquer momento no Diário e apagar qualquer anotação.
  • Journal: notes you write and parts of your conversation with Cyna that you choose to save, with one tap; each note can carry mood, topics, and symptoms. If you allow it, Cyna reads the notes from the last 14 days to personalize the conversation. You can turn this reading off at any time in the Journal and delete any note.

4.3. Dados de uso e dispositivo4.3. Usage and device data

  • Versão do app, modelo do dispositivo, sistema operacional, idioma e fuso horário.
  • App version, device model, operating system, language, and time zone.
  • Métricas de desempenho e diagnóstico (falhas, latência), pseudonimizadas.
  • Performance and diagnostics metrics (crashes, latency), pseudonymized.
  • Endereço IP e dados de conexão coletados conforme Marco Civil da Internet (Lei 12.965/2014).
  • IP address and connection logs collected under Brazil's Internet Civil Framework (Law 12.965/2014).
  • Cookies essenciais e, mediante consentimento, cookies analíticos.
  • Essential cookies and, with your consent, analytics cookies.

4.4. Dados de pagamento4.4. Payment data

Não coletamos dados de pagamento. O Cynamon é gratuito, não possui assinaturas pagas e não inclui compras dentro do app.We do not collect payment data. Cynamon is free, has no paid subscriptions, and includes no in-app purchases.

5. Como coletamos5. How we collect

  • Diretamente de você, quando você se cadastra, registra dados ou conversa com a Cyna.
  • Directly from you, when you sign up, log data, or chat with Cyna.
  • Automaticamente, quando você usa o app (telemetria de desempenho, cookies essenciais).
  • Automatically, when you use the app (performance telemetry, essential cookies).
  • De parceiros que você autorizar a integrar (ex.: Apple Health, Google Fit), apenas com consentimento explícito.
  • From partners you authorize to integrate (e.g. Apple Health, Google Fit), only with your explicit consent.

6. Para que usamos seus dados6. Why we use your data

  • Personalizar previsões de ciclo, fertilidade, sintomas e energia.
  • Personalize cycle, fertility, symptom, and energy predictions.
  • Apresentar insights, relatórios e exportações que você possa compartilhar, se quiser, com profissionais de saúde.
  • Show insights, reports, and exports you can choose to share with healthcare professionals.
  • Manter o app funcionando, autenticação, sincronização entre dispositivos, backups e suporte.
  • Keep the app running, authentication, multi-device sync, backups, and support.
  • Responder perguntas via Cyna. As conversas ficam apenas no seu dispositivo.
  • Power the Cyna companion. Conversations stay on your device.
  • Prevenir fraudes, abusos e violações dos Termos.
  • Prevent fraud, abuse, and violations of the Terms.
  • Cumprir obrigações legais e regulatórias e atender requisições de autoridades competentes.
  • Comply with legal and regulatory obligations and respond to authorized requests by public authorities.
  • Enviar comunicações operacionais (avisos de segurança, cobranças) e, mediante consentimento, novidades do produto.
  • Send operational communications (security alerts, billing) and, with consent, product news.

7. Bases legais (Art. 7º e 11 da LGPD)7. Legal bases (LGPD Art. 7 and 11)

Cada finalidade tem uma base legal específica. Para dados sensíveis de saúde, usamos consentimento específico e destacado, salvo as hipóteses do Art. 11, II, da LGPD.Each purpose has a specific legal basis. For sensitive health data, we rely on specific and prominent consent, except for the cases listed in Art. 11, II, LGPD.

  • Consentimento (Art. 7º, I e Art. 11, I): registro de ciclo, sintomas, anotações e demais dados de saúde.
  • Consent (Art. 7, I and Art. 11, I): cycle logging, symptoms, notes, and other health data.
  • Execução de contrato (Art. 7º, V): criação e manutenção da conta e prestação do Serviço gratuito.
  • Contract performance (Art. 7, V): account creation and maintenance, and providing the free Service.
  • Cumprimento de obrigação legal (Art. 7º, II): guarda de logs de acesso por 6 meses (Marco Civil), emissão de notas fiscais e atendimento a autoridades.
  • Legal obligation (Art. 7, II): retaining access logs for 6 months (Internet Civil Framework), invoicing, and responding to authorities.
  • Legítimo interesse (Art. 7º, IX): segurança da informação, prevenção a fraudes e melhoria do produto com dados pseudonimizados.
  • Legitimate interest (Art. 7, IX): information security, fraud prevention, and product improvement using pseudonymized data.
  • Tutela da saúde (Art. 11, II, "f"): apenas quando você ativar integrações com profissionais de saúde por você indicados.
  • Health protection (Art. 11, II, "f"): only when you enable integrations with healthcare professionals you designate.

8. Com quem compartilhamos8. Who we share with

Compartilhamos somente com operadores estritamente necessários para o funcionamento do serviço, sempre sob contratos com cláusulas de proteção de dados equivalentes às nossas:We only share with the processors strictly required to operate the service, always under contracts with data protection clauses equivalent to ours:

  • Hospedagem em nuvem (servidores e bancos de dados gerenciados, com criptografia em repouso).
  • Cloud hosting (managed servers and databases, encrypted at rest).
  • E-mail transacional (recuperação de senha, avisos de segurança).
  • Transactional email (password reset, security notices).
  • Provedor de inteligência artificial (OpenAI), só para gerar as respostas da Cyna: as suas mensagens, um resumo do seu ciclo e, se você permitir a leitura do Diário, as anotações dos últimos 14 dias. Pelo contrato da API, esse conteúdo não é usado para treinar modelos.
  • Artificial intelligence provider (OpenAI), only to generate Cyna's replies: your messages, a summary of your cycle and, if you allow Journal reading, the notes from the last 14 days. Under the API terms, this content is not used to train models.
  • Anti-fraude e prevenção a abuso.
  • Anti-fraud and abuse prevention.
  • Análise agregada de desempenho (sem identificação pessoal).
  • Aggregate performance analytics (no personal identification).
  • CRM e automação de marketing, apenas para quem deixa o e-mail nos testes desta página: o endereço, o idioma e qual teste foi feito. Nada do que você registra dentro do app vai para lá, e você pode pedir a exclusão a qualquer momento.
  • CRM and marketing automation, only for those who leave an e-mail in the quizzes on this site: the address, the language and which quiz was taken. Nothing you record inside the app goes there, and you can ask for deletion at any time.
  • Autoridades públicas, mediante ordem legal ou judicial.
  • Public authorities, upon legal or judicial order.

Nunca compartilhamos com anunciantes ou redes sociais os dados de saúde que você registra dentro do app: ciclos, sintomas, gestação, menopausa e conversas com a Cyna não saem daqui. A lista atualizada de operadores está disponível mediante solicitação ao DPO.We never share with advertisers or social networks the health data you record inside the app: cycles, symptoms, pregnancy, menopause and conversations with Cyna do not leave here. An up-to-date list of processors is available on request from the DPO.

Com quem você escolher, no modo parceiro. Se você gerar um código de parceiro no app, a pessoa que usar o código passa a ver, só para leitura, a fase e o dia do seu ciclo, a previsão da menstruação, a janela fértil e, se você ligar, o humor do dia. Anotações, sintomas, conversas com a Cyna e dados de gestação nunca são mostrados, e o compartilhamento fica pausado na gestação, no pós-parto e na menopausa. Ele depende do seu consentimento específico (Art. 11, I, da LGPD), registrado quando o código é gerado, e você pode encerrá-lo a qualquer momento, no próprio app.With the person you choose, in partner mode. If you generate a partner code in the app, the person who uses it can see, read only, your cycle phase and day, your period prediction, your fertile window and, if you turn it on, your mood of the day. Notes, symptoms, conversations with Cyna and pregnancy data are never shown, and sharing is paused during pregnancy, postpartum and menopause. It depends on your specific consent (Art. 11, I, LGPD), recorded when the code is generated, and you can end it at any time, in the app.

Com profissionais de saúde, só se você enviar o relatório. Quando você pede o relatório em PDF para levar a uma consulta, ele é montado no nosso servidor com os registros do período que você escolheu e entregue só a você; o Diário entra apenas se você escolher incluí-lo, em resumo ou completo. Não enviamos o relatório a ninguém e não guardamos o arquivo: registramos só o período pedido. Quem decide com quem compartilhar é você.With health professionals, only if you send the report. When you request the PDF report to take to an appointment, it is built on our server from your records for the period you chose and delivered only to you; the Journal is included only if you choose to include it, as a summary or in full. We don't send the report to anyone and we don't keep the file: we only record the requested period. You decide who to share it with.

Com o Google, se você conectar o Google Agenda. Se você conectar a sua conta Google no app, criamos nela uma agenda separada, chamada Cynamon, e os seus lembretes viram eventos lá: título, horário, repetição, data de fim e a anotação do lembrete, se houver. Pedimos só a permissão de criar e gerenciar agendas próprias do app; não lemos nem alteramos nenhum outro evento da sua agenda. Ciclo, previsões, sintomas, humor e conversas com a Cyna nunca vão para o Google. A chave de acesso fornecida pelo Google fica cifrada nos nossos servidores. O envio depende do seu consentimento específico (Art. 11, I, da LGPD), registrado quando você conecta, e você pode desconectar a qualquer momento no app: a agenda Cynamon é apagada da sua conta Google e o acesso é revogado. Se você excluir a conta no Cynamon sem desconectar antes, a agenda Cynamon continua na sua conta Google até você apagá-la por lá. O uso e a transferência, pelo Cynamon, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.With Google, if you connect Google Calendar. If you connect your Google account in the app, we create a separate calendar in it, called Cynamon, and your reminders become events there: title, time, repetition, end date and the reminder note, if any. We only ask for permission to create and manage the app's own calendars; we do not read or change any other event in your calendar. Cycle, predictions, symptoms, mood and conversations with Cyna never go to Google. The access key provided by Google is stored encrypted on our servers. Sending depends on your specific consent (Art. 11, I, LGPD), recorded when you connect, and you can disconnect at any time in the app: the Cynamon calendar is deleted from your Google account and access is revoked. If you delete your Cynamon account without disconnecting first, the Cynamon calendar stays in your Google account until you delete it there. Cynamon's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

9. Transferência internacional9. International transfers

Alguns operadores podem armazenar ou processar dados fora do Brasil (por exemplo, Estados Unidos ou União Europeia). Nesses casos, garantimos as proteções do Art. 33 da LGPD, exigindo cláusulas contratuais padrão, certificações reconhecidas ou países com nível adequado de proteção. Você pode solicitar detalhes sobre essas transferências pelo e-mail cynamonapp@gmail.com.Some processors may store or process data outside Brazil (for example, in the United States or European Union). In those cases we apply the safeguards of Art. 33 of the LGPD, requiring standard contractual clauses, recognized certifications, or jurisdictions with an adequate level of protection. You can request details about these transfers at cynamonapp@gmail.com.

10. Por quanto tempo guardamos seus dados10. How long we keep your data

  • Conta e registros de saúde: enquanto sua conta estiver ativa.
  • Account and health records: while your account is active.
  • Após exclusão da conta: dados pessoais são eliminados em até 30 dias, salvo retenção exigida por lei.
  • After account deletion: personal data is erased within 30 days, except where retention is legally required.
  • Logs de acesso a aplicações: 6 meses (Marco Civil, Art. 15).
  • Application access logs: 6 months (Internet Civil Framework, Art. 15).
  • Dados anonimizados: podem ser mantidos por tempo indeterminado para fins estatísticos, sem possibilidade de reidentificação.
  • Anonymized data: may be kept indefinitely for statistical purposes, with no possibility of re-identification.

11. Como protegemos seus dados11. How we protect your data

Adotamos medidas técnicas e administrativas para proteger seus dados: TLS 1.3 em trânsito, AES-256 em repouso, criptografia derivada da conta para anotações sensíveis, princípio do menor privilégio, autenticação multifator interna, monitoramento 24/7 e plano formal de resposta a incidentes com notificação em até 72 horas, conforme Art. 48 da LGPD.We apply technical and administrative measures to protect your data: TLS 1.3 in transit, AES-256 at rest, account-derived encryption for sensitive notes, least-privilege access, internal multi-factor authentication, 24/7 monitoring, and a formal incident response plan with notification within 72 hours, as required by Art. 48 of the LGPD.

12. Seus direitos como titular (Art. 18)12. Your rights as a data subject (Art. 18)

A LGPD garante a você os seguintes direitos, exercíveis a qualquer momento e sem custo:The LGPD grants you the following rights, exercisable at any time and free of charge:

  • Confirmação da existência de tratamento dos seus dados.
  • Confirmation that we are processing your data.
  • Acesso aos dados que mantemos sobre você.
  • Access to the data we hold about you.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Correction of incomplete, inaccurate, or outdated data.
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  • Anonymization, blocking, or deletion of data that is unnecessary, excessive, or processed in violation of the LGPD.
  • Portabilidade dos dados a outro fornecedor de serviço, em formato estruturado e interoperável.
  • Portability of data to another provider, in a structured and interoperable format.
  • Eliminação dos dados tratados com seu consentimento.
  • Deletion of data processed under your consent.
  • Informação sobre entidades públicas e privadas com as quais compartilhamos dados.
  • Information about public and private entities with which we share data.
  • Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
  • Information about the option not to provide consent and the consequences of refusing.
  • Revogação do consentimento, sem prejuízo de tratamentos realizados anteriormente com base válida.
  • Revocation of consent, without prejudice to processing previously performed on a valid basis.
  • Oposição a tratamento realizado com base em hipótese legal diferente do consentimento, em caso de descumprimento da LGPD.
  • Objection to processing based on a legal basis other than consent, in cases of LGPD non-compliance.
  • Revisão de decisões automatizadas que afetem seus interesses (Art. 20).
  • Review of automated decisions that affect your interests (Art. 20).

13. Como exercer seus direitos13. How to exercise your rights

Você pode acessar, corrigir, exportar ou apagar seus dados diretamente em Conta › Privacidade no app. Para revogar consentimentos específicos, use os interruptores na mesma tela. Solicitações que exijam análise manual podem ser enviadas a cynamonapp@gmail.com. Respondemos em até 15 dias a partir do recebimento, conforme prazo recomendado pela ANPD. Podemos solicitar verificação de identidade para proteger sua conta.You can access, correct, export, or delete your data directly under Account › Privacy in the app. To revoke specific consents, use the toggles on the same screen. Requests that require manual review may be sent to cynamonapp@gmail.com. We reply within 15 days of receipt, in line with the timeline recommended by the ANPD. We may ask for identity verification to protect your account.

14. Crianças e adolescentes14. Children and teens

O Cynamon é destinado a pessoas com 13 anos ou mais. Para titulares menores de 18 anos, o tratamento ocorre com base no melhor interesse do adolescente (Art. 14 da LGPD) e exige consentimento específico de pelo menos um dos pais ou do responsável legal. Não condicionamos a participação a fornecimento de dados além dos estritamente necessários.Cynamon is intended for people aged 13 and older. For users under 18, processing follows the best interest of the teenager (Art. 14 of the LGPD) and requires specific consent from at least one parent or legal guardian. We do not require data beyond what is strictly necessary as a condition of use.

15. Decisões automatizadas15. Automated decisions

Usamos modelos estatísticos e de aprendizado de máquina para prever ciclo, sintomas e gerar respostas da Cyna. Essas previsões são informativas e não tomam decisões com efeitos jurídicos sobre você. Você pode pedir revisão humana e explicações sobre os critérios pelo e-mail do DPO.We use statistical and machine learning models to predict cycles and symptoms and to power Cyna's responses. These predictions are informational and do not produce legal effects about you. You may request human review and explanations of the criteria via the DPO email.

16. Cookies e tecnologias similares16. Cookies and similar technologies

A landing page usa cookies essenciais e, mediante seu consentimento, cookies analíticos. Você pode revisar e revogar consentimento na faixa de cookies que aparece na primeira visita ou nas configurações do seu navegador.The landing page uses essential cookies and, with your consent, analytics cookies. You can review and revoke consent via the cookie banner shown on first visit or in your browser's settings.

Nos testes da landing page (quizzes), ao iniciar um teste guardamos no seu navegador um número aleatório, válido por um ano, que não contém nome, e-mail nem qualquer dado seu. Ele serve para não contarmos a mesma pessoa duas vezes e, se você pedir o resultado por e-mail, para ligar esse e-mail ao teste que você acabou de fazer. Ele não é usado fora deste site e desaparece quando você limpa os dados do navegador.In the landing page quizzes, when you start a quiz we store a random number in your browser, valid for one year, containing no name, e-mail or any data about you. It exists so we do not count the same person twice and, if you ask for the result by e-mail, to link that e-mail to the quiz you have just taken. It is not used outside this site and it disappears when you clear your browser data.

17. Encarregado de Proteção de Dados (DPO)17. Data Protection Officer (DPO)

O Encarregado é o canal de comunicação entre você, a Cynamon e a ANPD. Para acionar o DPO, escreva para cynamonapp@gmail.com com o assunto "DPO". Respondemos em até cinco dias úteis para acusar recebimento.The DPO is the communication channel between you, Cynamon, and the ANPD. To reach the DPO, email cynamonapp@gmail.com with the subject "DPO". We acknowledge receipt within five business days.

18. Reclamações à ANPD18. Complaints to the ANPD

Se você entender que não respondemos adequadamente, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.If you feel we have not addressed your request adequately, you may file a complaint with the Brazilian National Data Protection Authority (ANPD) at gov.br/anpd.

19. Alterações nesta Política19. Changes to this Policy

Podemos atualizar esta Política para refletir mudanças no produto, na legislação ou nas práticas de segurança. Mudanças materiais serão comunicadas com pelo menos 30 dias de antecedência por e-mail e dentro do app, e a data da última atualização aparece no topo desta página.We may update this Policy to reflect product changes, legal updates, or new security practices. Material changes will be communicated at least 30 days in advance by email and in-app, and the last-updated date appears at the top of this page.

20. Contato20. Contact

Dúvidas, solicitações ou denúncias sobre privacidade? Escreva para cynamonapp@gmail.com. Cynamon Health Tecnologia Ltda., São Paulo, SP, Brasil.Privacy questions, requests, or reports? Email cynamonapp@gmail.com. Cynamon Health Tecnologia Ltda., São Paulo, SP, Brazil.