Política de privacidade

Lyra é responsável pelo tratamento dos seus dados pessoais como controlador. Para qualquer questão relacionada à privacidade, entre em contato pelo email contato@mulher.app.

Coletamos o mínimo necessário para o serviço funcionar e melhorar:

• Cadastro: email e senha (criptografada com argon2id, nunca temos acesso à senha em texto claro).
• Perfil: nome (opcional) e fase da jornada (gestação ou maternidade).
• Uso da plataforma: quais ferramentas você usou e quando, incluindo quando gera ou baixa um resultado (PDF, planilha) ou copia um prompt de IA. Usamos isso para mostrar seu progresso e recomendar próximos passos, e de forma agregada para entender o que é útil e melhorar a plataforma.
• Pagamento: processado integralmente pelo Stripe. Nós recebemos a confirmação de pagamento, o email cadastrado e os dados que você informa no checkout (nome, telefone e, quando pedido, o endereço de cobrança) — nunca o número do cartão. Nome e endereço são usados só na medição da compra, sempre embaralhados (ver item 3), e não ficam guardados no nosso banco de dados.
• Telefone: informado no checkout, fica guardado na sua conta de forma cifrada (só o nosso servidor consegue ler) e também embaralhado (hash SHA-256). Usamos para falar com você sobre a sua compra e o seu acesso, para as medições do item 3 e para as listas de clientes do item 4. Mensagens de novidades pelo WhatsApp só se você marcar “Sim” no checkout — e você pode cancelar quando quiser, respondendo à mensagem ou pelo contato@mulher.app.
• Dados das ferramentas: as respostas que você dá nos módulos (orçamento, cidade, tipo de parto, plano de amamentação, etc.) e o progresso do enxoval são salvos no nosso servidor (PostgreSQL, hospedado no Brasil) para você retomar de onde parou e sincronizar entre dispositivos. Você pode apagá-las a qualquer momento pelo botão “Refazer” dentro de cada ferramenta, e elas são eliminadas automaticamente se você encerrar sua conta.
• Cookies e analytics: ver Política de Cookies. Você controla com o aviso de cookies na primeira visita.

• Cadastro e login: execução de contrato (LGPD art. 7, V).
• Pagamento: execução de contrato + cumprimento de obrigação legal (art. 7, II).
• Suporte e email: execução de contrato (art. 7, V).
• Métricas de uso para melhorar a plataforma: legítimo interesse (art. 7, IX). Registramos, na sua conta, quais ferramentas geram e baixam resultados, e analisamos isso de forma agregada para aprimorar o produto. Você pode se opor a esse tratamento a qualquer momento pelo contato@mulher.app.
• Medição de uso e de anúncios no navegador (Google Analytics, Google Ads e Meta Pixel): legítimo interesse (art. 7, IX). Esses três funcionam desde a sua primeira visita e você pode desligá-los a qualquer momento em “Só essenciais”, no aviso de cookies ou em “Gerenciar cookies” no rodapé — a plataforma funciona normalmente sem eles.
• Gravação anônima de uso, mapas de calor e uso da plataforma (PostHog): legítimo interesse (art. 7, IX), para encontrar onde as pessoas travam e melhorar as ferramentas. Funciona desde a primeira visita e é desligado em “Só essenciais”. Tudo o que você digita em campos é ocultado na gravação, assim como seu e-mail nas telas que o mostram; na área logada a sessão é ligada só ao identificador interno da sua conta e à fase (gestação ou maternidade) — nunca ao seu nome, e-mail ou telefone.
• Medição das campanhas e das compras (pelo nosso servidor): legítimo interesse (art. 7, IX) — saber quais anúncios trazem quem de fato compra, para investir melhor e mostrar menos anúncios irrelevantes. Nosso servidor registra as etapas da sua visita (páginas vistas, cliques para comprar, início do checkout, cadastro e compra) com cookies próprios da Lyra (ver Política de Cookies) e informa essas etapas à Meta e ao Google (Analytics e Google Ads) com o endereço IP, o navegador e identificadores aleatórios. Na compra, entram também o valor, o produto e dados da própria transação — email, telefone, nome, cidade, estado, CEP e país — sempre embaralhados (hash SHA-256, irreversível). Isso não depende do aviso de cookies, não carrega ferramentas de terceiros no seu navegador e nunca inclui dados de gestação ou do bebê. IP e navegador são apagados dos nossos registros em até 30 dias; os registros de medição, em até 180 dias. Você pode se opor a esse tratamento pelo contato@mulher.app.

Compartilhamos apenas com operadores (sub-processadores) necessários para o serviço funcionar:

• Stripe (Stripe Payments Europe Ltd. e Stripe Inc.): processamento de pagamento. Recebem email, valor e método de pagamento.
• Resend (Resend Inc., EUA): envio de emails transacionais (confirmação de conta, redefinição de senha). Recebem email + conteúdo da mensagem.
• Google Analytics 4 e PostHog (PostHog Inc., EUA): coletam dados de uso (páginas visitadas, tempo, cliques, mapas de calor e, no PostHog, gravação anônima da navegação com os campos digitados ocultos). O PostHog também recebe o tempo de carregamento das páginas e os erros técnicos do navegador, além dos identificadores dos cookies da Meta (_fbp e _fbc) e dos parâmetros de campanha do endereço (utm, fbclid e gclid), para saber de qual anúncio veio a visita. Na área logada esses dados ficam ligados só ao identificador interno da sua conta, nunca ao seu nome, email ou telefone. Os dois funcionam no seu navegador desde a primeira visita, até você desligá-los em “Só essenciais”. Se você desligar, as etapas da visita e a compra (valor e identificador da transação, sem dados sensíveis) continuam sendo enviadas ao Google Analytics pelo nosso servidor (Measurement Protocol), com um identificador aleatório próprio e marcadas como sem consentimento para anúncios.
• Meta (Meta Platforms Ireland Ltd. / Meta Platforms Inc.): medição dos anúncios do Facebook e do Instagram. O Meta Pixel registra eventos de navegação no seu navegador desde a primeira visita, até você desligá-lo em “Só essenciais”. Independentemente do aviso de cookies, nosso servidor envia (Conversions API) as etapas da visita e a compra descritas no item 3, com IP, navegador e identificadores aleatórios, e na compra o valor, o produto e os dados de correspondência embaralhados — nunca o email ou o telefone legíveis, nunca dados de gestação ou do bebê.
• Google Ads (Google LLC): medição dos anúncios do Google. A tag do Google Ads funciona no seu navegador desde a primeira visita e registra a compra, até você desligá-la em “Só essenciais”. Quando você chega por um anúncio do Google, nosso servidor informa a compra PAGA (valor, identificador da transação e o identificador do clique no anúncio), com IP, navegador e os dados de correspondência embaralhados (hash SHA-256) — nunca o email ou o telefone legíveis, nunca dados de gestação ou do bebê.
• Listas de clientes no Google Ads e na Meta: enviamos, só de quem já comprou, o email e o telefone embaralhados (hash SHA-256, irreversível), para deixar de mostrar anúncios de compra a quem já é cliente e para encontrar públicos parecidos. Nunca dados de gestação ou do bebê, nunca email ou telefone legíveis.
• UTMify (Brasil): painel de atribuição usado pela nossa equipe de marketing. Recebe cada pedido e o status dele (aguardando pagamento, pago, recusado, reembolsado), com nome, email, telefone, país e IP da compradora, o produto, o valor e os parâmetros da campanha (UTM). Nunca dados de gestação ou do bebê.
• Hostinger (Brasil): infraestrutura do servidor.

Não vendemos seus dados. Nunca. Em hipótese alguma.

Stripe, Resend, Google, Microsoft e Meta podem processar dados fora do Brasil (principalmente EUA e União Europeia). Todos seguem cláusulas-padrão de proteção de dados compatíveis com a LGPD (art. 33).

• Conta ativa: enquanto você usar a plataforma.
• Dados das ferramentas: enquanto sua conta existir, ou até você apagá-los pelo botão “Refazer” em cada ferramenta. São eliminados automaticamente quando você encerra a conta.
• Compras: 5 anos após a transação (obrigação fiscal e do Código de Defesa do Consumidor).
• Tokens de redefinição de senha: 1 hora (apagados após uso ou expiração).
• Eventos de uso: 12 meses (downloads, cópias de prompt) — o período permite comparar o uso ao longo da jornada de um ano (gestação ao primeiro ano do bebê). Eliminados junto com a conta.
• Logs de acesso: 6 meses (Marco Civil da Internet).

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar seus dados
• Corrigir dados incompletos, desatualizados ou incorretos
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade dos seus dados
• Eliminar dados tratados com seu consentimento
• Saber com quem compartilhamos seus dados
• Revogar o consentimento dado anteriormente
• Opor-se a tratamento baseado em legítimo interesse (como as métricas de uso para melhorar a plataforma)

Para exercer qualquer um desses direitos, escreva para contato@mulher.app. Respondemos em até 15 dias.

Aplicamos medidas técnicas e organizacionais para proteger seus dados:

• HTTPS em todo o tráfego (TLS 1.3)
• Senhas com hash argon2id (padrão OWASP atual)
• Tokens de reset com SHA-256 + uso único
• Sessões em cookie httpOnly (inacessível por JavaScript)
• Headers de segurança (CSP, HSTS, X-Frame-Options)
• Rate limiting em rotas críticas

A Lyra é destinada a adultas (gestantes e mães). Não coletamos intencionalmente dados de menores de 18 anos.

Quando atualizarmos esta política, mudamos a data de “última atualização” no topo. Mudanças relevantes também serão comunicadas por email.

Contato do encarregado pelo tratamento de dados pessoais: contato@mulher.app.