Política de Privacidade — Gluup
Última atualização: 2026-11-09 (texto provisório, em revisão)
1. Controlador
A Softwr é a controladora dos dados pessoais tratados no Gluup, nos termos da Lei 13.709/2018 (LGPD). O encarregado pelo tratamento de dados pode ser contatado pelo e-mail informado na página de contato.
O Gluup integra um portfólio de aplicativos da Softwr que compartilham o mesmo sistema de contas. Isso significa que sua identificação de usuário é a mesma nos aplicativos do portfólio, mas os dados de uso de cada aplicativo são mantidos separadamente e não são combinados entre eles sem base legal própria.
2. Dados que coletamos
**Cadastro:** endereço de e-mail e, quando fornecidos por você, nome e dados de perfil.
**Uso do serviço:** e-mail e senha da conta; as respostas do começo (onde você está no tratamento, a caneta e a dose da receita, peso, altura); o que você registra no dia a dia (aplicações, pesagens, medidas, sintomas, como foi o dia, remédios e compras); a escolha de avisos no celular
**Dados técnicos:** endereço IP, identificação do navegador ou dispositivo (user agent), data e hora de acesso, e identificadores de dispositivo quando você ativa notificações.
**Registro de aceite:** guardamos qual versão dos Termos e da Política você aceitou, quando, e o endereço IP e user agent no momento do aceite. Esse registro existe especificamente para comprovar o consentimento, é exigível em caso de questionamento, e é mantido pelo prazo indicado na seção de retenção.
O que você registra sobre o tratamento é dado de saúde, sensível pela LGPD (art. 5º, II). Só é gravado com o seu consentimento de saúde ativo, que você revoga nos Ajustes. As fotos de corpo ficam só no seu aparelho e nunca sobem para servidor nenhum. O texto de um aviso no celular nunca traz peso, dose ou sintoma.
3. Finalidades e bases legais
montar o seu histórico e o relatório para a consulta; mandar os avisos que você ligou; dar acesso pela assinatura ou pelo código de convite; responder aos seus pedidos de titular
Tratamos dados para: executar o contrato firmado com você (art. 7º, V); cumprir obrigação legal ou regulatória (art. 7º, II); exercício regular de direitos em processo (art. 7º, VI); e, quando aplicável, mediante o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
4. Compartilhamento
Não vendemos seus dados. Compartilhamos com operadores que nos prestam serviço, cada um limitado à finalidade descrita:
- **Supabase** — banco de dados, autenticação e armazenamento. Processamento: EUA. - **Vercel** — hospedagem da aplicação e logs de acesso. Processamento: EUA. - **Resend** — envio de e-mail transacional. Processamento: EUA. - **Google (Firebase Cloud Messaging)** — entrega de notificações push. Processamento: EUA. - **Mercado Pago** — processamento do pagamento da assinatura (recebe os dados de pagamento direto de você; o Gluup não guarda número de cartão). Processamento: Brasil. - **Google (Google Analytics 4)** — medição de audiência, só com o seu consentimento (sem nome, e-mail, CPF ou texto que você escreve). Processamento: EUA.
Alguns desses operadores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais e a necessidade para execução do contrato com você.
Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.
5. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.
Para exercer qualquer desses direitos, use o canal de suporte dentro do serviço. Respondemos no prazo legal.
6. Retenção
Mantemos seus dados enquanto sua conta existir. Após o encerramento, eliminamos ou anonimizamos os dados, exceto quando a manutenção for necessária para cumprir obrigação legal, para exercício regular de direitos, ou pelos prazos prescricionais aplicáveis. O registro de aceite dos Termos é mantido pelo prazo prescricional civil.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito, controle de acesso por usuário no banco de dados, e segregação de credenciais sensíveis. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicamos você e a ANPD nos termos do art. 48.
8. Cookies e medição de audiência
Utilizamos armazenamento local e cookies estritamente necessários para manter sua sessão autenticada e suas preferências. Não utilizamos cookies de publicidade comportamental de terceiros.
Este aplicativo usa medição de audiência, que aparece na lista de operadores da seção 4 (Google Analytics). A medição é **opcional** e só é ativada se você clicar em "Aceitar" no aviso de cookies; antes disso, nenhum código de medição é carregado. Ela conta visitas e o caminho dentro do aplicativo (páginas vistas, cadastro, início e conclusão de compra) e **não** recebe seu nome, e-mail, CPF, endereço ou o que você escreve no serviço. Você pode recusar, ou mudar de ideia depois, pelo link "Preferências de cookies" no rodapé; ao recusar, os cookies de medição são apagados. Os dados de medição ficam retidos por 14 meses no Google Analytics.
9. Crianças e adolescentes
O serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores.
10. Alterações
Podemos alterar esta Política. A versão vigente é identificada pela data no topo. Alterações relevantes exigem novo aceite dentro do serviço.
11. ANPD
Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos: gov.br/anpd.
12. Contato
Encarregado de proteção de dados: e-mail informado na página de contato.