Política de Privacidade do Kiyo

Em vigor a partir de 24 de outubro de 2026

Esta política explica quais informações o Kiyo coleta, por quê, por quanto tempo as mantemos e quais são suas opções. O Kiyo é operado pela Project July (“nós”).

1. Informações que coletamos

Se você usar o Kiyo sem conta, o que inserir não será enviado a nós. Tarefas, eventos, notas, hábitos, registros do ciclo menstrual e tudo o mais que você digitar ficam armazenados no seu próprio dispositivo.

Tudo o que consta na tabela abaixo, exceto “Registros de uso”, é coletado somente se você entrar com uma conta (Google ou Apple) e usar a sincronização. Os registros de uso são coletados independentemente de você ter uma conta.

Os registros de uso nunca contêm o que você inseriu — nem o conteúdo dos seus eventos, tarefas, hábitos, notas ou registros do ciclo. O uso dos recursos de Cycle — abrir a aba Cycle, ativar a sincronização com o ciclo menstrual — também fica fora desses registros de uso e é medido apenas por contagens agregadas que não contêm nenhum identificador (consulte “Informações de saúde e sincronização com o ciclo menstrual” abaixo).

Não armazenamos o conteúdo dos seus eventos do Google Agenda nos nossos servidores. Cada um dos seus dispositivos busca os eventos de uma agenda conectada diretamente no Google — título, data e horário, local, notas, convidados e links de reuniões — e os mantém apenas nesse dispositivo. Eles não são enviados a nós e, portanto, também não fazem parte das transferências descritas em “Prestadores de serviços e onde suas informações são armazenadas”.

Armazenamos o identificador de um evento do Google e as marcações que você adiciona a ele no Kiyo (a cor e se você o definiu como D-Day). Isso permite preservar essas marcações quando você troca de dispositivo ou faz uma reinstalação; esses dados não incluem o conteúdo do evento. Um evento que você cria no Kiyo e envia ao Google Agenda faz parte dos “Dados sincronizados” acima e é armazenado nos nossos servidores.

Registros de acesso — endereço IP, horários de acesso e informações semelhantes — podem ser gerados automaticamente enquanto você usa o Kiyo. Nós os usamos apenas para segurança e para responder a falhas e, em seguida, os eliminamos.

2. Informações de saúde e sincronização com o ciclo menstrual

Os registros do ciclo menstrual são dados pessoais sensíveis referentes à saúde, e nós os tratamos de acordo com as regras a seguir.

1. Consentimento separado. Pedimos consentimento para coletar e usar esses registros quando você ativa a sincronização com o ciclo menstrual, separadamente de qualquer outro consentimento. Você tem o direito de recusar. Nesse caso, todos os recursos do Kiyo, exceto a sincronização com o ciclo menstrual, continuam disponíveis para você.
2. Nunca usados para publicidade, nunca vendidos. Não usamos os registros do ciclo menstrual para publicidade ou marketing, nem os vendemos ou fornecemos de outra forma a terceiros.
3. Fora dos registros de uso. Os registros de uso descritos acima não contêm nenhum conteúdo dos seus registros do ciclo. O uso dos recursos de Cycle — abrir a aba Cycle, ativar a sincronização com o ciclo menstrual — também não é armazenado com um identificador de conta ou de dispositivo. Ele é contabilizado apenas de forma agregada, por data, item contabilizado, plataforma e idioma de exibição. Essas contagens agregadas não contêm nada que permita identificar uma pessoa, por isso não as combinamos com os registros do ciclo menstrual de ninguém.
4. Saúde da Apple e Conexão Saúde (opcional). Somente se você iniciar uma importação por conta própria e autorizá-la no seu dispositivo, leremos nesse dispositivo os registros de menstruação do app Saúde da Apple (no iPhone) ou da Conexão Saúde (no Android) e os adicionaremos aos seus registros do ciclo. Depois disso, importaremos novos registros quando você abrir o app, e você poderá desativar essa importação nas configurações. Os registros importados são tratados exatamente como os demais registros do ciclo e não são usados para publicidade. O Kiyo nunca altera nem exclui o que está armazenado no app Saúde da Apple ou na Conexão Saúde.
5. Revogação do consentimento. Você pode revogar seu consentimento a qualquer momento nas configurações. Ao fazer isso, esses registros serão eliminados sem demora.
6. Exclusão. Os registros do ciclo armazenados nos nossos servidores são eliminados quando você exclui sua conta.

3. Como compartilhamos informações

Não fornecemos seus dados pessoais a terceiros, exceto:

1. quando você tiver concordado previamente; ou
2. quando exigido por lei ou quando uma autoridade de investigação fizer uma solicitação legítima, seguindo os procedimentos previstos em lei.

Não vendemos seus dados pessoais.

4. Prestadores de serviços e onde suas informações são armazenadas

Não operamos servidores próprios. Utilizamos dois prestadores de serviços para operar o Kiyo, e eles realizam apenas as atividades para as quais os contratamos:

• SUPABASE PTE. LTD. (supabase.com/privacy), uma empresa em Singapura — fornece nosso banco de dados, autenticação e funções de servidor, além de armazenar os registros de uso. Seus servidores ficam no Japão (região AWS Asia Pacific (Tokyo), ap-northeast-1), e a empresa utiliza prestadores nos Estados Unidos para suporte e hospedagem.
• Vercel, Inc. (vercel.com/legal/privacy-policy), uma empresa nos Estados Unidos — fornece hospedagem para a versão web e as estatísticas de visitas ao site descritas abaixo. Seus servidores ficam nos Estados Unidos.

Portanto, o uso do Kiyo envolve a transferência, o armazenamento e o tratamento das suas informações fora do seu país de residência — em Singapura, no Japão e nos Estados Unidos. Ambos os prestadores mantêm essas informações apenas até o encerramento do nosso contrato com eles ou até você excluir sua conta.

São transferidas todas as informações da tabela acima: informações da sua conta, dados sincronizados, informações de conexão com o Google e dados do Google Tarefas e — se você tiver dado consentimento separado — seus registros do ciclo menstrual, inclusive os que você tiver importado do app Saúde da Apple ou da Conexão Saúde. Na versão web, isso também inclui as estatísticas de visitas ao site descritas em “Cookies, armazenamento local e análise de uso”. As informações são enviadas pela internet enquanto você usa o Kiyo: quando entra na conta, quando os dados são sincronizados e quando os registros de uso são enviados. Os registros de uso são transferidos independentemente de você ter uma conta. O conteúdo dos seus eventos do Google Agenda nunca é enviado a nós e, portanto, nunca é transferido.

Você pode evitar tudo isso, exceto os registros de uso. Se você usar o Kiyo sem entrar em uma conta, os registros que inserir permanecerão no seu dispositivo, e não haverá transferência de informações da conta, dados sincronizados, dados pessoais sensíveis referentes à saúde ou informações de conexão com o Google. Nesse caso, a sincronização entre dispositivos — inclusive entre o app e a versão web — ficará indisponível para você. Você ainda poderá usar a versão web sem entrar em uma conta; os registros que inserir nela permanecerão apenas nesse navegador.

5. Informações que recebemos das APIs do Google

O Kiyo usa as APIs do Google para que você possa entrar com o Google e para integrar o Kiyo ao Google Agenda e ao Google Tarefas. Tratamos o que recebemos dessas APIs de acordo com as regras a seguir.

1. Usamos essas informações apenas para oferecer os recursos que você pode ver — exibir e sincronizar seus eventos e tarefas.
2. Nenhuma pessoa lê esses dados, salvo em exceções limitadas, como análise de segurança e cumprimento da lei.
3. Não os usamos para publicidade nem os vendemos.
4. Não os transferimos a outras partes além do necessário para oferecer o recurso, como armazená-los na nossa infraestrutura de nuvem.
5. O conteúdo dos seus eventos do Google Agenda permanece no seu dispositivo e não é armazenado nos nossos servidores. Nossos servidores mantêm apenas o identificador de um evento e as marcações que você adicionou no Kiyo — a cor e a configuração de D-Day.

Você pode desconectar sua conta do Google a qualquer momento nas configurações do Kiyo ou nas permissões da sua conta do Google.

6. Como excluímos informações

1. Quando os dados pessoais deixam de ser necessários — porque o prazo de retenção terminou ou a finalidade foi cumprida — nós os eliminamos sem demora.
2. As informações mantidas em arquivos eletrônicos são excluídas permanentemente de forma que não possam ser recuperadas.
3. Você pode excluir os dados armazenados no seu próprio dispositivo por conta própria, excluindo o app ou usando a função de redefinição de dados nas configurações do Kiyo.

7. Suas opções e seus direitos

1. Você pode nos solicitar, a qualquer momento, acesso aos seus dados pessoais, sua correção, sua exclusão ou a interrupção do seu tratamento.
2. Algumas dessas ações podem ser realizadas por você no próprio Kiyo: editar ou excluir um registro na tela em que ele aparece, redefinir seus dados nas configurações, desativar a sincronização com o ciclo menstrual nas configurações e sair da conta ou excluí-la nas configurações ou entrando em contato conosco.
3. Para qualquer outra solicitação, escreva para team@kiyoplanner.com e tomaremos as providências sem demora.
4. Você também pode exercer esses direitos por meio de um representante legal ou de uma pessoa autorizada por você. Nesse caso, podemos solicitar documentos que comprovem os poderes de representação.
5. O Kiyo é destinado a pessoas com 14 anos ou mais. Não coletamos dados pessoais de crianças e adolescentes com menos de 14 anos e, se constatarmos que isso ocorreu, os excluiremos sem demora.

8. Como protegemos as informações

1. Criptografia em trânsito. Toda a comunicação entre o Kiyo e nossos servidores é criptografada com TLS.
2. Controle de acesso. O acesso aos nossos servidores e ao banco de dados é limitado ao mínimo necessário para operar o serviço.
3. Segurança física. Os dados são mantidos em infraestrutura operada por provedores de nuvem com certificações internacionais de segurança.

9. Cookies, armazenamento local e análise de uso

1. O app não usa cookies nem SDKs de rastreamento para publicidade ou análise comportamental e não envia nenhuma informação sobre você a serviços de análise de terceiros. Ele usa o sistema de coleta de registros de uso que desenvolvemos internamente para melhorar o Kiyo e identificar erros; a tabela acima descreve o que é coletado e por quanto tempo mantemos esses registros.
2. A versão web usa o armazenamento do navegador (localStorage) apenas para o que é necessário ao funcionamento do serviço, como manter seus registros e sua sessão ativa. Você pode limpar esse armazenamento nas configurações do navegador, mas isso também exclui os registros mantidos no seu dispositivo e pode tornar partes do Kiyo inutilizáveis.
3. A versão web usa o recurso de estatísticas de visitas ao site fornecido pela nossa empresa de hospedagem web, Vercel, Inc., para verificar quais páginas são abertas e com que frequência.
   • O que é coletado: o endereço da página visitada, como você chegou até ela (a página anterior, um mecanismo de busca e assim por diante), o país e os tipos de dispositivo e navegador.
   • Não são usados cookies nem armazenamento do navegador. Para distinguir os visitantes, o recurso converte informações de conexão em um valor que não permite identificação e que muda todos os dias, de modo que, após um dia, uma visita não possa ser vinculada a uma anterior.
   • O recurso não é usado para publicidade ou análise comportamental e não acompanha você em outros sites. As estatísticas nunca são combinadas com o que você inseriu no Kiyo — seus eventos, tarefas, hábitos ou registros do ciclo menstrual.
   • Como recusar: a proteção contra rastreamento do seu navegador ou um bloqueador de conteúdo interromperá a coleta. A recusa não limita de nenhuma forma o uso do Kiyo.
   • Isso se aplica apenas à versão web, não ao app para iOS ou Android. Os registros de uso no app são tratados no item 1 acima e na tabela.
4. Não respondemos aos sinais “Do Not Track” (“Não rastrear”) do navegador, pois o Kiyo não rastreia você em outros sites nem ao longo do tempo. A única coleta na versão web consiste nas estatísticas de visitas descritas no item 3, que não usam cookies nem armazenamento do navegador.

10. Alterações nesta política

1. Esta política entra em vigor em 24 de outubro de 2026 (publicada em 17 de outubro de 2026; em vigor a partir de 24 de outubro de 2026). Esta revisão adiciona a Conexão Saúde no Android como fonte para importar registros de menstruação. Consulte “Informações que coletamos”, “Informações de saúde e sincronização com o ciclo menstrual” e “Prestadores de serviços e onde suas informações são armazenadas”.
2. As versões anteriores estão disponíveis aqui:
   • Política de Privacidade (em vigor a partir de 17 de outubro de 2026)
   • Política de Privacidade (em vigor a partir de 3 de setembro de 2026)
   • Política de Privacidade (em vigor a partir de 28 de agosto de 2026)
3. Quando esta política mudar, publicaremos as alterações no nosso site (kiyoplanner.com) com antecedência mínima de 7 dias em relação à entrada em vigor — ou de 30 dias, se a alteração afetar substancialmente seus direitos.

11. Fale conosco

• Project July (Representante: Sol Kim)
• Número de registro empresarial: 692-21-02025
• 40-14, Yonghwahaebyeon 1-gil, Geundeok-myeon, Samcheok-si, Gangwon State, Republic of Korea
• Encarregado pelo tratamento de dados pessoais: Sol Kim
• team@kiyoplanner.com

Se precisar comunicar uma questão de privacidade ou buscar orientação, você também pode entrar em contato com as seguintes autoridades coreanas:

• Personal Information Dispute Mediation Committee: +82-1833-6972 (kopico.go.kr)
• Personal Information Infringement Report Center: +82-118 (privacy.kisa.or.kr)
• Supreme Prosecutors' Office, Cybercrime Investigation Division: +82-1301 (spo.go.kr)
• Korean National Police Agency, Cyber Bureau: +82-182 (ecrm.police.go.kr)

Se você estiver no Brasil, também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) (gov.br/anpd).