Versão 2026-08-24 · Vigência: 24 de agosto de 2026
Esta política descreve o tratamento de dados no app Android Paula, em paula.app e nos canais de suporte e pesquisa voluntária indicados pela Paula. Ela não é uma certificação independente de conformidade.
1. Controladora
Progresso Internet GbR, representada pelos sócios Sebastian Sommer e Franz Christoph Geißler, Eichelbergring 52, 63654 Büdingen, Alemanha.
E-mail e solicitações de privacidade: [email protected]
Contato on-line: paula.app/entre-em-contato/
Contato de privacidade: Sebastian Sommer
2. Dados tratados e bases legais
Conforme as funções usadas, podemos tratar dados de conta e autenticação; ciclo, menstruação, gravidez, sintomas, atividade sexual e outros dados de saúde; respostas e resultado do questionário de SOP; dados de dispositivo, app, uso, rede e diagnóstico; token de notificações; e comunicações de suporte.
Dados de saúde são categorias especiais. Para as funções selecionadas da Paula, o tratamento se baseia no consentimento explícito, conforme arts. 6(1)(a) e 9(2)(a) do GDPR. Conta, sincronização e suporte podem se basear no art. 6(1)(b); segurança e estabilidade, quando permitido, no art. 6(1)(f); obrigações legais, no art. 6(1)(c). Para titulares no Brasil, também observamos as bases e os direitos aplicáveis da LGPD.
3. Finalidades
Usamos os dados para fornecer conta e sincronização, recursos de ciclo e lembretes, estimativa informativa de risco de SOP, suporte, segurança, diagnóstico de falhas, comunicações e melhoria agregada do serviço. Não vendemos dados pessoais ou de saúde.
4. Transparência da estimativa de SOP
A função de SOP aplica um modelo estatístico a nove respostas autodeclaradas. O resultado pode ser falso positivo ou falso negativo. Ele não é diagnóstico, tratamento, atendimento de emergência nem substitui avaliação de profissional qualificado. Estimativas de ciclo, janela fértil e ovulação podem ser imprecisas e não são método contraceptivo.
5. Prestadores, destinatários e transferências
A hospedagem pode usar Amazon Web Services e outros operadores de infraestrutura. O app usa serviços Google Firebase, incluindo Analytics, Crashlytics, Performance Monitoring e Cloud Messaging. E-mail e comunicações podem usar SendGrid, Klaviyo ou prestadores equivalentes; pesquisas voluntárias podem usar serviços de formulário vinculados de forma explícita. A análise do app pode receber atributos de dispositivo, uso, conta e perfil do app, inclusive atributos relacionados ao ciclo.
Conteúdo carregado de fonte externa: algumas telas de gravidez do app em português solicitam artigos e dados de API hospedados em famivita.com.br. Ao abrir essas telas, o servidor de conteúdo recebe dados técnicos da solicitação, como endereço IP, user agent e URL solicitada. A conta Paula e o banco de dados do ciclo não são enviados por essa solicitação. Esse carregamento limitado não torna a Famivita proprietária nem controladora da Paula; a Progresso Internet GbR continua sendo a proprietária e controladora responsável pela Paula.
Quando o tratamento ocorre fora do EEE, usamos, quando necessário, decisão de adequação ou garantias como Cláusulas Contratuais-Padrão da UE. A lista contratual e técnica de fornecedores permanece sujeita ao inventário e à DPIA registrados para a fase seguinte.
6. Cookies e armazenamento do site
paula.app atualmente não usa cookies de publicidade ou análise. Estado estritamente necessário só pode ser usado para uma função expressamente solicitada. Se tecnologias opcionais forem introduzidas, elas serão bloqueadas até consentimento e esta política será atualizada. Por isso, não instalamos um banner de cookies enquanto o site permanecer sem rastreamento opcional.
7. Retenção e exclusão
Conservamos dados somente enquanto forem necessários à finalidade informada, a uma conta ativa, à prestação do serviço ou a obrigações legais. A exclusão pode ser solicitada no app ou em Exclusão de conta e dados. Depois de verificar a legitimidade da solicitação, dados de produção associados à conta devem ser excluídos ou anonimizados sem demora indevida. Backups e registros restritos podem permanecer até a sobrescrição regular; documentos exigidos por lei ficam somente para a finalidade obrigatória. Não prometemos prazos de 14 ou 30 dias antes da auditoria técnica de exclusão e backup.
8. Direitos e retirada do consentimento
Você pode pedir acesso, correção, exclusão, restrição, portabilidade e, quando aplicável, oposição. Pode retirar o consentimento a qualquer momento com efeito para o futuro; o tratamento anterior permanece lícito. Retirar o consentimento para dados de saúde pode impedir a oferta de determinadas funções. Envie a solicitação para [email protected].
Você pode reclamar à ANPD ou à autoridade competente do seu local. Para a controladora, a autoridade regional é o Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Alemanha, [email protected].
9. Menores, segurança e mudanças
A Paula não é direcionada a menores de 13 anos. Se a lei local exigir idade maior para consentimento próprio, é necessária autorização do responsável. Usamos medidas técnicas e organizacionais de proteção, mas nenhum sistema é totalmente seguro. Mudanças materiais serão identificadas no app ou por canal adequado. Traduções são versões informativas equivalentes; nenhuma cláusula de idioma limita direitos obrigatórios.
10. Contato
Progresso Internet GbR
Eichelbergring 52, 63654 Büdingen, Alemanha
[email protected]
Formulário de contato on-line