Política de privacidade

Data de vigência: 4 de setembro de 2026

1. Introdução

Boas-vindas ao MoodFire, um aplicativo móvel criado para apoiar o bem-estar mental por meio do registro de humor, exercícios de respiração guiada, reformulação cognitiva, exercícios de ancoragem, diário de gratidão e experiências de áudio relaxante. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, e descreve seus direitos e escolhas.

O MoodFire é operado por uma empresa do Reino Unido, e esta Política de Privacidade é regida pelas leis da Inglaterra e do País de Gales. Se você reside nos Estados Unidos, no Canadá ou em outra jurisdição com seu próprio regime de proteção de dados, os avisos complementares das Seções 22 a 25 descrevem direitos adicionais que você pode ter nos termos da sua legislação local. Esses avisos complementares se somam ao restante desta Política de Privacidade — não o substituem.

2. Quem somos

O MoodFire é de propriedade da MOODFIRE LTD, uma empresa constituída na Inglaterra e no País de Gales, que também o opera. Temos o compromisso de proteger sua privacidade e de cumprir as leis de proteção de dados aplicáveis.

A MoodFire Ltd está registrada no Information Commissioner's Office (ICO) sob o número de registro ZC123286. O ICO é nossa autoridade supervisora principal em matéria de proteção de dados.

3. Dados que coletamos

Coletamos o mínimo de dados pessoais necessários para prestar nossos serviços. Isso inclui:

• Nome e endereço de e-mail
• Informações de perfil opcionais, como data de nascimento, gênero e país
• Registros de humor, entradas do diário de reformulação, entradas de gratidão, dados das sessões de respiração, dados das sessões de ancoragem e uso do áudio relaxante
• Dados de uso do aplicativo, como horários de login, status da assinatura, dados de sequência e padrões de uso dos recursos
• Histórico de compras e de assinatura, tratado em nosso nome pelo nosso provedor de assinaturas, a RevenueCat, para fornecer e validar sua assinatura (consulte a Seção 13)
• Informações do dispositivo, endereço IP e user agent (coletados quando você aceita nossos termos)
• Preferências de fuso horário e idioma
• Tokens de notificações push (para entregar as notificações que você escolheu receber)
• Respostas às avaliações de bem-estar, quando você opta por respondê-las. Esses dados constituem dados pessoais sensíveis relativos à saúde e são tratados apenas com base no seu consentimento explícito.
• Se você optar por conectar o Apple Health (no iPhone), também lemos dados de sono, variabilidade da frequência cardíaca, frequência cardíaca em repouso e passos do armazenamento de saúde do seu dispositivo. Esses dados permanecem no seu dispositivo e nunca são transmitidos aos servidores do MoodFire. São dados pessoais sensíveis relativos à saúde, tratados apenas com base no seu consentimento explícito nos termos do Article 9(2)(a) do UK GDPR. Consulte a Seção 12 para ver todos os detalhes, incluindo a ressalva sobre o armazenamento por dispositivo que afeta as solicitações de acesso e de eliminação.

Não coletamos dados de localização por GPS nem registros de saúde além dos registros de humor e bem-estar que você decide criar no aplicativo e das leituras opcionais do armazenamento de saúde descritas acima.

4. Como usamos seus dados

Usamos seus dados para:

• Dar acesso ao aplicativo MoodFire e aos seus recursos
• Gerenciar sua assinatura e o status da sua conta
• Sincronizar seus dados com segurança entre seus dispositivos
• Enviar as notificações push que você escolheu receber
• Acompanhar suas sequências de uso
• Oferecer uma personalização básica da sua experiência
• Responder a solicitações de suporte ou dúvidas
• Melhorar a funcionalidade do aplicativo e a experiência do usuário

Não usamos seus dados para publicidade nem os vendemos a terceiros.

5. Base legal para o tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais:

• Para a prestação do serviço MoodFire e a manutenção da sua conta: execução de contrato (Article 6(1)(b) do UK GDPR).
• Para análise de uso e melhoria do serviço: nosso legítimo interesse em entender como o aplicativo é usado e em melhorar o serviço (Article 6(1)(f) do UK GDPR).
• Para os dados das avaliações de bem-estar: seu consentimento explícito nos termos do Article 9(2)(a) do UK GDPR, que você pode revogar a qualquer momento.
• Para os dados biométricos lidos do Apple Health (sono, variabilidade da frequência cardíaca, frequência cardíaca em repouso, passos): seu consentimento explícito nos termos do Article 9(2)(a) do UK GDPR, que você pode revogar a qualquer momento desconectando-o em Minha conta.
• Para as notificações push: seu consentimento, que você pode revogar a qualquer momento pelo aplicativo ou pelas configurações do seu dispositivo.
• Para os e-mails ocasionais convidando você a voltar ao MoodFire: nosso legítimo interesse em manter nossos próprios clientes (Article 6(1)(f) do UK GDPR), enviados com base no “soft opt-in” previsto no artigo 22(3) das Privacy and Electronic Communications (EC Directive) Regulations 2003. Você tem a oportunidade de recusá-los ao criar sua conta e pode cancelar o recebimento a partir de qualquer mensagem ou em Minha conta, a qualquer momento.

6. Armazenamento e sincronização de dados

Seus registros de bem-estar (dados de humor, reformulação, respiração, ancoragem, gratidão e áudio relaxante) são armazenados localmente no seu dispositivo com criptografia AES-256. Esses dados também são sincronizados com nossa infraestrutura segura na nuvem (Google Firebase Cloud Firestore) para que você possa restaurá-los se trocar de dispositivo. Todos os dados em trânsito são protegidos por protocolos de transmissão seguros.

7. Análise de uso

Usamos o Firebase Analytics (fornecido pelo Google) para coletar dados de uso anonimizados e agregados, como quais recursos são usados e com que frequência. Isso nos ajuda a entender como o aplicativo é usado e onde podemos melhorar. Esses dados de análise não incluem o conteúdo dos seus registros de humor, das entradas do seu diário nem de qualquer texto livre que você digite. Não registramos nos dados de análise interações sensíveis relacionadas à segurança. O Google trata os dados de análise em nosso nome, sob contratos rigorosos de tratamento de dados. Também usamos o Superwall para medir as interações com as nossas telas de assinatura (paywalls) (consulte a Seção 13); isso nunca inclui o conteúdo dos seus registros.

8. Notificações push e e-mails

Se você optar por receber notificações push, armazenamos um token de dispositivo fornecido pelo Firebase Cloud Messaging para entregar notificações ao seu dispositivo. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo ou no aplicativo. Não compartilhamos seus tokens de notificação com terceiros.

Também enviamos e-mails para você. Os e-mails de conta e de serviço — para verificar seu endereço, redefinir sua senha, confirmar uma assinatura ou avisar que um teste grátis está para terminar — fazem parte da prestação do serviço e são enviados a todos os usuários.

Além disso, se você deixar de usar o MoodFire por um tempo, podemos enviar um e-mail ocasional convidando você a voltar. Esses são e-mails de marketing. Quando você cria sua conta, informamos que vamos enviá-los e oferecemos uma caixa para desmarcar, caso prefira não recebê-los. Toda mensagem também traz um link para cancelar o recebimento com um clique, e você pode desativá-los a qualquer momento em Minha conta. Desativá-los interrompe apenas os e-mails de marketing — os e-mails de conta e de serviço continuam.

Esses e-mails nunca contêm seus registros de humor, o conteúdo do seu diário, suas respostas às avaliações de bem-estar nem nada sobre como você tem se sentido. Eles dizem apenas que faz um tempo que não vemos você.

9. Retenção e eliminação de dados

Você tem direito ao esquecimento. Se você cancelar a assinatura ou solicitar a eliminação dos seus dados, nós vamos:

• Remover as informações da sua conta, incluindo nome e e-mail
• Excluir todos os registros de bem-estar associados, o histórico de uso e os dados sincronizados na nuvem
• Remover todos os dados criptografados armazenados localmente
• Garantir que nenhum backup ou dado residual seja mantido

Você pode solicitar a exclusão da conta diretamente no aplicativo, nas configurações da sua conta.

Os dados das avaliações de bem-estar são mantidos no seu dispositivo enquanto você tiver o aplicativo instalado e não tiver excluído seu histórico de avaliações. Os dados agregados e anonimizados mantidos em nossos servidores são retidos por tempo indeterminado para fins de pesquisa, a menos que você solicite sua eliminação.

10. Privacidade de menores

O MoodFire se destina a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se descobrirmos que um menor nos forneceu dados pessoais, vamos excluí-los imediatamente.

11. Avaliações de bem-estar

O MoodFire oferece avaliações de bem-estar opcionais baseadas em três instrumentos validados de autorrelato: o Patient Health Questionnaire-4 (PHQ-4), a Generalised Anxiety Disorder-7 scale (GAD-7) e o Patient Health Questionnaire-9 (PHQ-9). São instrumentos amplamente usados e não proprietários, desenvolvidos para medir, respectivamente, o bem-estar geral, a ansiedade e o humor baixo.

Suas respostas a essas avaliações são classificadas como “dados relativos à saúde” nos termos do Article 9 do UK General Data Protection Regulation. Tratamos esses dados com base no seu consentimento explícito, que você dá ao optar por responder a uma avaliação. Você pode revogar esse consentimento a qualquer momento desativando as avaliações de bem-estar nas configurações da sua conta ou excluindo todo o seu histórico de avaliações.

Suas respostas individuais às avaliações são armazenadas localmente no seu dispositivo, de forma criptografada com AES-256. Podemos sincronizar um subconjunto anonimizado dos seus dados (sua pontuação total, a escala usada e a data de preenchimento — mas NÃO suas respostas a cada item) com nossos servidores seguros, para acompanhar suas tendências de bem-estar ao longo do tempo e, de forma agregada, para pesquisar a eficácia do MoodFire.

O PHQ-9 inclui um item que pergunta sobre pensamentos de autolesão. Se você indicar qualquer resposta diferente de zero nesse item, o MoodFire mostrará uma tela de apoio tranquila com recursos de crise adequados ao seu país. Não registramos a resposta individual a esse item, não notificamos nenhum terceiro e não sinalizamos sua conta de forma alguma. O único sinal que sai do seu dispositivo é um evento de contagem anônimo, usado para monitorar o próprio fluxo de apoio.

Nunca vamos:

• Vender ou licenciar seus dados de bem-estar a terceiros.
• Compartilhar seus dados individuais de bem-estar com seu empregador, sua universidade ou qualquer outra organização — mesmo que você tenha acessado o MoodFire por meio de uma conta organizacional.
• Usar seus dados de bem-estar para personalizar publicidade ou o preço da assinatura.
• Compartilhar dados de bem-estar identificáveis com seguradoras, prestadores de serviços de saúde ou qualquer terceiro sem o seu consentimento explícito e específico para isso.

Você tem o direito de acessar, exportar, corrigir ou excluir os dados das suas avaliações de bem-estar a qualquer momento, nas configurações da sua conta. A exclusão é permanente e não pode ser desfeita.

O PHQ-4, o GAD-7 e o PHQ-9 são instrumentos de domínio público desenvolvidos pelos Drs. Robert L. Spitzer, Janet B.W. Williams, Kurt Kroenke e colaboradores, com uma bolsa educacional da Pfizer Inc. Não é necessária permissão para reproduzir, traduzir, exibir ou distribuir esses instrumentos. Referências: Kroenke, Spitzer, Williams e Löwe (PHQ-4, 2009); Spitzer, Kroenke, Williams e Löwe (GAD-7, 2006); Kroenke, Spitzer e Williams (PHQ-9, 2001).

12. Dados de saúde do Apple Health

Se você optar por conectar o Apple Health (no iPhone), o MoodFire lê os seguintes dados do armazenamento de saúde do seu dispositivo: duração e eficiência do sono, variabilidade da frequência cardíaca, frequência cardíaca em repouso e contagem de passos. Usamos esses dados para mostrar como seu corpo influencia seu humor. Por exemplo, como seu sono na noite anterior se relaciona com o humor do dia seguinte.

Este recurso está disponível apenas no iPhone. O MoodFire não lê dados de saúde no Android.

Esses são “dados relativos à saúde” nos termos do Article 9 do UK GDPR. Nós os tratamos apenas com base no seu consentimento explícito nos termos do Article 9(2)(a). Você pode dar e revogar esse consentimento a qualquer momento ativando ou desativando “Conectar Apple Health” em Minha conta.

Onde esses dados ficam armazenados e por que isso importa para seus direitos:

• Esses dados ficam armazenados SOMENTE no dispositivo em que você os conectou, em um banco de dados local criptografado com AES-256.
• Nunca os transmitimos aos servidores do MoodFire. Eles não estão no Firebase. Não estão em nenhum backup que mantemos.
• Como os dados ficam em cada dispositivo, uma Solicitação de Acesso do Titular dos Dados (Subject Access Request, SAR) gerada em um único dispositivo incluirá apenas os dados biométricos daquele dispositivo. Se você usou o MoodFire em mais de um dispositivo, gere uma SAR em cada um. Não conseguimos recuperar dados biométricos de dispositivos que você não usa mais, porque nunca tivemos uma cópia.
• Quando você revoga o consentimento em Minha conta, os dados biométricos armazenados localmente são apagados daquele dispositivo imediatamente. Fazer isso em um iPhone não afeta os dados armazenados, por exemplo, em um iPad que você também tenha usado.
• Quando você exclui sua conta do MoodFire, os dados biométricos são apagados do dispositivo em que a exclusão foi feita. Para remover os dados biométricos de outros dispositivos, entre na conta em cada um e desconecte, ou desinstale o aplicativo de cada um.

O que nunca fazemos com esses dados:

• Nunca vamos vender, compartilhar ou transmitir seus dados biométricos a nenhum terceiro, incluindo seguradoras, empregadores, prestadores de serviços de saúde, anunciantes ou parceiros de pesquisa.
• Nunca vamos usá-los para definir o preço da sua assinatura nem para personalizar publicidade.
• Nunca vamos gravar dados de volta no Apple Health. A conexão é somente leitura.

O Apple Health é operado pela Apple, e o seu uso desse serviço é regido pela política de privacidade da própria Apple. Desconectar o MoodFire não exclui dados do Apple Health. Esses dados pertencem a você e são gerenciados diretamente no app Apple Health.

13. Compartilhamento de dados e terceiros

Não vendemos seus dados pessoais e não os compartilhamos com anunciantes terceiros. Compartilhamos dados pessoais apenas com os prestadores de serviços (operadores) que operam o MoodFire em nosso nome, sob contratos escritos de tratamento de dados que os obrigam a proteger seus dados e a usá-los apenas para as finalidades que especificamos.

Infraestrutura. Usamos o Google Firebase para autenticação, armazenamento de dados, sincronização na nuvem, notificações push e análise de uso anonimizada. O Google trata esses dados em nosso nome e não os usa para publicidade.

Assinaturas. Usamos a RevenueCat (operada pela RevenueCat, Inc.) para gerenciar os direitos de acesso da assinatura e validar os recibos de compra. Para isso, a RevenueCat trata um identificador pseudonimizado de usuário do aplicativo, seu histórico de compras e de assinatura, identificadores de produto e de loja, o status da assinatura e informações básicas do dispositivo e do aplicativo. A RevenueCat não recebe seus registros de humor, o conteúdo do seu diário ou das suas reformulações, nem suas respostas às avaliações de bem-estar. A RevenueCat atua como nossa operadora sob um contrato de tratamento de dados e trata esses dados de acordo com sua própria política de privacidade.

Telas de assinatura (paywalls). Usamos o Superwall (operado pela Superwall, Inc.) para apresentar e melhorar as telas do aplicativo em que as assinaturas são oferecidas. Para isso, o Superwall trata identificadores do dispositivo e do aplicativo, eventos de interação com o aplicativo (como qual tela de assinatura foi exibida e se ela foi fechada ou resultou em uma compra), sua localidade ou país e o status da sua assinatura. O Superwall não recebe seus registros de humor, o conteúdo do seu diário ou das suas reformulações, nem suas respostas às avaliações de bem-estar. O Superwall atua como nosso operador sob um contrato de tratamento de dados e trata esses dados de acordo com sua própria política de privacidade.

Lojas de aplicativos. Os pagamentos das assinaturas são processados pela Apple App Store e pela Google Play Store, que podem coletar dados de acordo com suas próprias políticas de privacidade. Não temos acesso aos dados do seu cartão de pagamento.

Seus dados de saúde e bem-estar — seus registros de humor, o conteúdo do seu diário e das suas reformulações e suas respostas às avaliações de bem-estar — nunca são compartilhados com a RevenueCat, o Superwall ou as lojas de aplicativos. Eles são tratados apenas conforme descrito nas Seções 6, 11 e 12.

14. Cookies e armazenamento local

Nosso site usa cookies e armazenamento local para viabilizar funções essenciais e, com o seu consentimento, melhorar sua experiência.

• Cookies essenciais: usamos o armazenamento local para lembrar suas preferências de consentimento de cookies. Isso é estritamente necessário para que o site respeite suas escolhas e não rastreia você.
• Cookies de análise: com o seu consentimento explícito, podemos usar cookies de análise para entender como os visitantes usam o site. Todos os dados coletados são anônimos e não são compartilhados com terceiros.

Na sua primeira visita ao nosso site, um banner de consentimento vai pedir suas preferências. Você pode alterar suas configurações de cookies a qualquer momento pelo link “Configurações de cookies” no menu do site. Nenhum cookie não essencial é definido até que você dê seu consentimento.

15. Segurança dos dados

Usamos práticas de segurança padrão do setor para proteger seus dados, incluindo:

• Armazenamento local criptografado com AES-256 no seu dispositivo
• Protocolos de transmissão seguros para todos os dados em trânsito
• Proteções de autenticação, incluindo autenticação biométrica opcional (Face ID / impressão digital)
• Verificação da integridade do aplicativo (Firebase App Check)
• Acesso limitado apenas a pessoal autorizado
• Regras de segurança no servidor que restringem o acesso aos dados aos titulares das contas

Embora nenhum sistema possa garantir segurança total, adotamos medidas adequadas para minimizar os riscos.

Quando contratamos operadores terceiros (como o Google Firebase), garantimos que haja contratos de tratamento de dados (DPAs) adequados que atendam aos requisitos da legislação de proteção de dados aplicável.

16. Seus direitos

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Solicitar a correção de dados inexatos
• Solicitar a eliminação dos seus dados
• Revogar o consentimento para o tratamento de dados a qualquer momento
• Exportar seus dados
• Revogar o consentimento para o tratamento dos dados de bem-estar a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação
• Apresentar uma reclamação ao Information Commissioner's Office (ICO), a autoridade supervisora de proteção de dados do Reino Unido — consulte a Seção 17 para saber como fazer isso

Se você reside nos Estados Unidos ou no Canadá, direitos adicionais podem se aplicar nos termos da sua legislação local — consulte as Seções 22 a 25.

17. Como fazer uma reclamação

Se você tiver alguma preocupação sobre como tratamos seus dados pessoais, entre em contato conosco primeiro usando os dados da Seção 27. Vamos confirmar o recebimento da sua reclamação em até cinco dias úteis e dar uma resposta de mérito em até 30 dias. Se a reclamação for complexa, podemos prorrogar esse prazo e vamos explicar o motivo.

Você também tem o direito de apresentar uma reclamação ao Information Commissioner's Office (ICO), a autoridade supervisora do Reino Unido em matéria de proteção de dados. Você não precisa entrar em contato conosco antes de apresentar uma reclamação ao ICO, mas gostaríamos de ter a oportunidade de resolver suas preocupações primeiro. Você pode entrar em contato com o ICO por:

• Site: ico.org.uk
• Telefone: 0303 123 1113
• Correio: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom

Se você reside fora do Reino Unido, também pode ter o direito de apresentar uma reclamação à autoridade supervisora do seu país, estado ou província. Consulte as Seções 22 a 25 para ver as autoridades aplicáveis aos residentes da Califórnia, de outros estados dos EUA e do Canadá, e às leis estaduais dos EUA sobre dados de saúde do consumidor.

18. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Se houver alterações relevantes, vamos avisar você pelo aplicativo ou por e-mail. O uso continuado do MoodFire após as alterações significa que você aceita a política revisada.

19. Transferências empresariais

Caso o MoodFire ou a MOODFIRE LTD participe de uma fusão, aquisição, reorganização ou venda de ativos, seus dados pessoais poderão ser transferidos à entidade sucessora como parte dessa operação. Vamos avisar você pelo aplicativo ou por e-mail antes que seus dados fiquem sujeitos a uma política de privacidade diferente. A entidade sucessora será obrigada a honrar os compromissos assumidos nesta Política de Privacidade.

20. Acesso por organizações

Se o seu empregador (ou outra organização) oferece o MoodFire e você decide entrar nela digitando um código da empresa no aplicativo, sua conta passa a ser membro dessa organização. Entrar é totalmente opcional. Quando você entra, registramos essa vinculação na sua conta para que sua atividade possa ser incluída nos números agregados e anonimizados descritos abaixo.

Compartilhamos com a sua organização SOMENTE tendências anonimizadas e agregadas do conjunto dos seus membros — por exemplo, a distribuição geral dos registros de humor (a porcentagem que foi positiva, neutra ou baixa), quais ferramentas foram mais usadas, as taxas de conclusão dos programas e o número de membros ativos. Esses números são calculados em nossos servidores e sua organização recebe apenas os totais, normalmente em um resumo mensal.

NUNCA vamos compartilhar com a sua organização seus registros individuais de humor, o conteúdo do seu diário ou das suas reformulações, suas respostas às avaliações de bem-estar, pontuações, tendências ou sua identidade. Seu empregador não consegue ver se alguma pessoa específica registrou o humor, o que registrou ou como está se sentindo.

Para proteger o anonimato, os números são totalmente omitidos em qualquer período em que menos de cinco membros estiveram ativos, para que nenhuma pessoa possa ser identificada por dedução a partir de um grupo pequeno. Depois de agregados dessa forma, os números deixam de ser dados pessoais. Em relação aos seus dados pessoais individuais, o MoodFire continua sendo o controlador, e seus direitos nos termos desta Política de Privacidade (incluindo acesso e eliminação) não mudam por você entrar em uma organização. Sair de uma organização — ou a sua organização encerrar a relação com o MoodFire — não exclui nem transfere os dados pessoais da sua conta.

21. Versões white-label e com marca de parceiros

Quando o MoodFire for oferecido em uma versão white-label ou com a marca de uma organização parceira, esta Política de Privacidade continua se aplicando integralmente. A marca do parceiro não altera a forma como seus dados são coletados, armazenados ou tratados. O controlador continua sendo a MOODFIRE LTD, independentemente da versão com marca que você usar.

22. Aviso para residentes da Califórnia (CCPA/CPRA)

Se você reside na Califórnia, a California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act (em conjunto, a “CCPA”), confere a você direitos específicos em relação às suas informações pessoais. Esses direitos se somam aos descritos em outras partes desta Política de Privacidade e não os substituem.

Categorias de informações pessoais coletadas. Nos doze meses anteriores à data de vigência desta Política de Privacidade, coletamos as categorias de informações pessoais descritas na Seção 3, que, nos termos da CCPA, correspondem a:

• Identificadores (nome, endereço de e-mail, endereço IP, identificadores de dispositivo, tokens de notificações push)
• Registros de clientes (informações da conta)
• Informações comerciais (status e histórico da assinatura)
• Atividade na internet ou em outras redes eletrônicas (dados de uso do aplicativo, interações com recursos, horários de login)
• Inferências extraídas das informações acima (por exemplo, sua sequência de engajamento)
• Informações pessoais sensíveis, especificamente suas respostas às avaliações de bem-estar, que são dados de autorrelato relacionados à saúde

Fontes, finalidades e destinatários. Coletamos essas informações diretamente de você e do seu uso do aplicativo. Nós as usamos para as finalidades descritas na Seção 4 e as compartilhamos apenas com os prestadores de serviços identificados na Seção 13 (principalmente o Google Firebase e, para as assinaturas, a RevenueCat e o Superwall) sob contratos escritos que os proíbem de usar suas informações para qualquer outra finalidade.

Nenhuma venda ou compartilhamento para publicidade comportamental entre contextos. O MoodFire não “vende” nem “compartilha” suas informações pessoais, conforme esses termos são definidos na CCPA, incluindo suas informações pessoais sensíveis. Não fizemos isso nos doze meses anteriores à data de vigência desta Política de Privacidade. Como não adotamos essas práticas, não oferecemos um link “Do Not Sell or Share My Personal Information” (Não vender nem compartilhar minhas informações pessoais) — não há nada a recusar.

Uso de informações pessoais sensíveis. Usamos suas informações pessoais sensíveis apenas para as finalidades com as quais você consentiu explicitamente e conforme descrito na Seção 11. Não as usamos para inferir características sobre você. Portanto, você não precisa exercer o direito previsto na CCPA de limitar o uso e a divulgação de informações pessoais sensíveis, mas pode fazê-lo a qualquer momento desativando as avaliações de bem-estar ou entrando em contato conosco.

Seus direitos nos termos da CCPA. Como residente da Califórnia, você tem o direito de:

• Saber quais categorias e quais informações pessoais específicas coletamos, as fontes, as finalidades e as categorias de destinatários
• Solicitar a exclusão das suas informações pessoais
• Solicitar a correção de informações pessoais inexatas
• Limitar o uso e a divulgação de informações pessoais sensíveis
• Recusar a venda ou o compartilhamento de informações pessoais (não fazemos nenhum dos dois)
• Não sofrer discriminação por exercer qualquer um desses direitos

Como exercer seus direitos. Você pode exercer seus direitos entrando em contato conosco pelo endereço da Seção 27 ou usando as ferramentas de exportação e exclusão de dados do aplicativo, nas configurações da sua conta. Vamos verificar sua solicitação comparando as informações que você fornecer com as informações que mantemos na sua conta. Você pode designar um agente autorizado para agir em seu nome; o agente deve apresentar uma autorização assinada, e ainda assim podemos pedir que você confirme sua identidade diretamente. Responderemos dentro dos prazos definidos pela CCPA (em geral, 45 dias, prorrogáveis por mais 45 dias quando razoavelmente necessário).

23. Aviso para residentes de outros estados dos EUA

Se você reside em um estado dos EUA com uma lei abrangente de privacidade do consumidor — incluindo, sem limitação, Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA), Montana (MCDPA), Delaware (DPDPA), Iowa (ICDPA), Tennessee (TIPA), New Hampshire (NHPA), New Jersey (NJDPA), Indiana (INCDPA) e qualquer outro estado com uma lei comparável —, você pode ter direitos semelhantes aos descritos na Seção 22.

Esses direitos normalmente incluem:

• O direito de confirmar se estamos tratando seus dados pessoais e de acessar esses dados
• O direito de corrigir dados pessoais inexatos
• O direito de excluir seus dados pessoais
• O direito de obter uma cópia portátil dos seus dados pessoais
• O direito de recusar publicidade direcionada, a venda de dados pessoais e a criação de perfis que produza efeitos jurídicos ou efeitos igualmente significativos — nada disso é feito por nós
• O direito de consentir (ou revogar o consentimento) com o tratamento de dados sensíveis, categoria na qual enquadramos suas respostas às avaliações de bem-estar

Recursos. Se negarmos uma solicitação que você fez com base nessas leis, você pode recorrer respondendo à nossa resposta. Responderemos aos recursos dentro do prazo exigido pela lei do seu estado (normalmente 60 dias). Se o seu recurso for negado, você pode apresentar uma reclamação ao Attorney General (procurador-geral) do seu estado.

Como exercer seus direitos. Use as ferramentas de dados do aplicativo ou entre em contato conosco pelo endereço da Seção 27.

24. Aviso para residentes do Canadá (PIPEDA e leis provinciais)

Se você reside no Canadá, a Personal Information Protection and Electronic Documents Act (“PIPEDA”) e as leis provinciais de privacidade aplicáveis — incluindo a Act to modernize legislative provisions as regards the protection of personal information de Quebec (Law 25), a Personal Information Protection Act da Colúmbia Britânica e a Personal Information Protection Act de Alberta — conferem a você direitos em relação às informações pessoais que o MoodFire mantém sobre você.

Tratamos suas informações pessoais para as finalidades identificadas na Seção 4. Adotamos como base para o tratamento o seu consentimento — implícito pelo seu uso do MoodFire e explícito para dados sensíveis, como as respostas às avaliações de bem-estar. Quando for razoavelmente viável, obteremos seu consentimento expresso no momento da coleta para qualquer novo uso que não seja compatível com as finalidades descritas nesta Política de Privacidade.

Seus direitos nos termos da legislação canadense de privacidade incluem:

• O direito de saber quais informações pessoais mantemos sobre você e para quais finalidades elas são usadas
• O direito de acessar e obter uma cópia das suas informações pessoais
• O direito de contestar a exatidão e a completude das suas informações pessoais e de tê-las corrigidas
• O direito de revogar o consentimento a qualquer momento, sujeito a restrições legais ou contratuais e a aviso prévio razoável
• O direito à portabilidade dos dados quando exigido pela Law 25 de Quebec ou por outra lei provincial aplicável
• O direito de apresentar uma reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou ao seu órgão regulador provincial de privacidade

Tratamento transfronteiriço. Suas informações pessoais são armazenadas em servidores operados pelo Google Firebase e podem ser tratadas fora do Canadá, incluindo nos Estados Unidos, no Reino Unido e na União Europeia. Usamos salvaguardas contratuais e técnicas (incluindo contratos de tratamento de dados e criptografia em trânsito e em repouso) para proteger suas informações quando são tratadas fora do Canadá.

Como exercer seus direitos. Entre em contato conosco pelo endereço da Seção 27 ou use as ferramentas de dados do aplicativo.

25. Aviso sobre dados de saúde do consumidor e HIPAA (EUA)

O MoodFire não é uma “covered entity” (entidade abrangida) nem um “business associate” (associado comercial) nos termos da Health Insurance Portability and Accountability Act dos Estados Unidos (“HIPAA”). Portanto, as informações que você fornece ao MoodFire não são “protected health information” (informações de saúde protegidas) nos termos da HIPAA, e os direitos e restrições da HIPAA não se aplicam.

No entanto, suas respostas às avaliações de bem-estar, seus registros de humor e as informações de bem-estar relacionadas podem constituir “consumer health data” (dados de saúde do consumidor) nos termos de determinadas leis estaduais dos EUA, incluindo:

• A My Health My Data Act de Washington
• A Consumer Health Data Privacy law de Nevada (SB 370)
• As alterações de Connecticut à CTDPA que tratam de dados de saúde do consumidor

Quando qualquer uma dessas leis se aplicar a você, tratamos seus dados de saúde do consumidor apenas com o seu consentimento explícito — que você dá ao optar por responder a uma avaliação de bem-estar ou ao inserir de outra forma informações de bem-estar no aplicativo — e você tem os seguintes direitos:

• Confirmar se estamos coletando, compartilhando ou vendendo seus dados de saúde do consumidor e acessar os dados que mantemos
• Revogar o consentimento e ter seus dados de saúde do consumidor excluídos, inclusive de qualquer um dos nossos prestadores de serviços
• Receber uma lista de todos os terceiros com quem compartilhamos ou a quem vendemos seus dados de saúde do consumidor — não vendemos dados de saúde do consumidor e não os compartilhamos para nenhuma finalidade além dos serviços de infraestrutura em nuvem descritos na Seção 13 (a RevenueCat e o Superwall não recebem dados de saúde do consumidor)

Não vendemos dados de saúde do consumidor e não os usamos para publicidade direcionada. Para exercer qualquer um desses direitos, entre em contato conosco pelo endereço da Seção 27 ou use as ferramentas de dados do aplicativo para excluir seu histórico de avaliações.

26. Lei aplicável

Esta Política de Privacidade é regida e interpretada de acordo com as leis da Inglaterra e do País de Gales. Quaisquer disputas decorrentes desta Política de Privacidade estão sujeitas à jurisdição exclusiva dos tribunais da Inglaterra e do País de Gales.

Aviso para usuários fora do Reino Unido. O MoodFire é operado pela MOODFIRE LTD, uma empresa constituída na Inglaterra e no País de Gales. Ao usar o MoodFire, você reconhece que seus dados pessoais são tratados nos termos da legislação de proteção de dados do Reino Unido (o UK GDPR e a Data Protection Act 2018) e que esta Política de Privacidade é regida pela lei inglesa. Os avisos específicos por jurisdição das Seções 22 a 25 complementam, mas não afastam, o restante desta Política de Privacidade. Quando algum desses avisos complementares conferir direitos a você, esses direitos se aplicam além dos (e não em substituição aos) direitos descritos em outras partes desta Política de Privacidade. As proteções obrigatórias ao consumidor que a lei do seu país, estado ou província de residência confere a você não são afastadas por esta cláusula e continuam a se aplicar quando não puderem ser legalmente renunciadas.

27. Fale conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou aos seus dados pessoais — incluindo qualquer solicitação feita com base nos avisos complementares das Seções 22 a 25 —, entre em contato conosco em: