Política de Privacidade do Enxaqueca Pilot

Última atualização: 10 de novembro de 2026

O Enxaqueca Pilot (Migraine Pilot, em inglês) é um diário pessoal de enxaqueca e dor de cabeça. Esta política explica, em linguagem simples, o que o app guarda, para quê, quem nos ajuda a operá-lo e como você mantém o controle. Ela vale para o aplicativo (identificador com.jumaappsllc.migrainepilot) na App Store e no Google Play e para o site https://migrainepilot.jumaapps.com.

Read in English: Privacy Policy.

Resumo

O seu diário fica primeiro no celular e tem cópia no nosso próprio servidor, privada à sua conta. Ele nunca é guardado no iCloud.
Apple Saúde e Health Connect são só leitura e vêm desligados. O app nunca grava nada neles.
Sem anúncios, sem venda de dados, sem rastreamento. As métricas dizem só que algo aconteceu (por exemplo, "registrou uma crise"), nunca o que você registrou.
Você baixa tudo em planilha (grátis) e exclui a conta dentro do app: Mais → Conta → Excluir conta.

Quem é o controlador dos seus dados

O controlador é a Juma Apps LLC, sociedade de responsabilidade limitada constituída em Wyoming, Estados Unidos, com endereço em 30 North Gould Street, STE N, Sheridan, WY 82801, Estados Unidos.

Suporte e privacidade: [email protected]
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): nome do encarregado ou "equipe de privacidade da Juma Apps LLC" — [email protected]

O que o Enxaqueca Pilot é — e o que não é

O Enxaqueca Pilot guarda e conta o que você anota ou escolhe importar: as suas crises, a rotina em volta delas e os remédios que você usa. Ele não é dispositivo médico. Não diagnostica, não trata, não cura nem previne nenhuma condição, nunca sugere remédio nem dose e não substitui o médico. A tela "Padrões (beta)" só conta quantas vezes algo que você anotou apareceu antes das crises e nos dias sem dor; ela não aponta causas.

Dados que você registra no app

Tudo abaixo é opcional — exceto a intensidade, quando você registra uma crise — e só existe se você anotar:

Perfil: nome de exibição, ano de nascimento, sexo (inclusive "prefiro não dizer"), com que frequência costuma ter dor de cabeça, se quer a menstruação no check-in do dia e preferências do app (idioma, fuso horário, tela escura durante a crise). Também registramos quando você aceitou o aviso de saúde e até onde foi no onboarding.
Crises: início e fim, tipo que você escolheu (enxaqueca / outra dor de cabeça / não sei), intensidade (0 a 10) no início, a máxima e a de cada atualização, as regiões da cabeça que você toca no mapa da dor, tipo de dor, se piora com atividade, aura, sintomas, o que você suspeita que veio antes, como terminou e observações.
Remédios: a sua lista pessoal (nome ou item do catálogo, classe, se é de crise ou preventivo, como você costuma tomar — com as suas palavras), a agenda do preventivo (dias, horário, início e fim, observações), cada vez que você marca o preventivo como tomado e os remédios tomados durante a crise (nome, classe, dose como você digitou, horário, se e quando ajudou). O app nunca preenche nem sugere dose.
Rotina: refeições (horário, tipo de refeição, categorias de alimento, uma descrição curta, favoritas), água, sono (duração e qualidade), passos, atividade física (tipo, início, duração, observações) e as suas metas.
Check-in do dia: humor, energia, estresse, qualidade do sono, menstruação (só se você ligou) e observações; e as confirmações de "dia sem dor".
Lembretes: quais estão ligados e em que horário.

Quase tudo isso é dado de saúde. Veja "Dados de saúde e o seu consentimento".

Dados que você escolhe importar (Apple Saúde e Health Connect)

A integração vem desligada e só começa quando você liga (Mais → Apple Saúde / Health Connect, ou no onboarding). O Enxaqueca Pilot só lê; nunca grava nada no Apple Saúde nem no Health Connect.

Com a sua permissão, o app lê sono, passos, exercícios (sessões de treino) e água dos últimos 30 dias, só com o app aberto. Nada é lido em segundo plano.
Apple Saúde (iPhone): sono (dormindo, leve, profundo e REM), passos, exercícios e água.
Health Connect (Android): as permissões pedidas são exatamente Exercício, Hidratação, Passos e Sono — todas só de leitura. O app não pede Distância nem Total de calorias queimadas; de cada sessão de exercício guarda só o tipo, o início e a duração.
O que fica de uma importação: sono, passos e água do dia, e tipo, início e duração de cada exercício. Eles aparecem no diário com a origem e podem ser editados ou apagados como qualquer registro; um registro importado que você apagou não volta.

Você pode desligar a integração a qualquer momento no app e também revogar o acesso no app Saúde (iPhone) ou nas configurações do Health Connect (Android).

Uso limitado. O uso, pelo Enxaqueca Pilot, de informações recebidas do Health Connect segue a política de permissões do Health Connect, incluindo os requisitos de Uso Limitado. Os dados do Apple Saúde e do Health Connect são usados somente para preencher o seu próprio diário e mostrá-lo a você. Nunca são usados para publicidade ou marketing, nunca são vendidos, nunca servem para montar perfis, nunca vão para métricas ou relatórios de falha, nunca são compartilhados com terceiros (a não ser para guardar o seu próprio diário no nosso servidor) e nunca são usados para treinar modelos de inteligência artificial.

Dados da conta

Não existe senha: nunca pedimos nem guardamos uma. Você pode usar o app de quatro formas:

Google: recebemos o seu nome, e-mail e um identificador da conta Google.
Apple: recebemos o seu nome e e-mail (ou o endereço de retransmissão privado da Apple) e um identificador da conta Apple.
E-mail: recebemos o endereço digitado e enviamos a ele um código de 6 dígitos de uso único, válido por 10 minutos. Só um resumo criptográfico (hash) do código fica guardado até ser usado ou expirar.
Sem conta ("Continuar sem conta"): o app cria uma conta anônima com um identificador aleatório. Você pode vinculá-la depois a Google, Apple ou e-mail (Mais → Perfil → Vincular conta).

Dados coletados automaticamente

O Enxaqueca Pilot não tem SDK de anúncios, não usa o identificador de publicidade do aparelho e não mostra anúncios.

Eventos de uso (Google Firebase Analytics e Mixpanel): quais telas você abre e quais ações faz, por exemplo "crise iniciada", "refeição registrada", "relatório exportado" ou "tela de assinatura exibida". Os eventos nunca levam dado de saúde — nada de intensidade, região da cabeça, sintoma, remédio, dose, refeição, quantidade, resposta do check-in ou nome. Eles ficam ligados ao identificador aleatório da sua conta e incluem informações básicas do aparelho (modelo, sistema, versão do app, idioma e país configurados). Você pode desligar os eventos de uso a qualquer momento em Mais → Preferências → "Compartilhar dados de uso anônimos" (vem ligado). Desligado, o app para de enviar eventos e propriedades ao Firebase Analytics e ao Mixpanel a partir daquele momento; os relatórios de falha continuam.
Relatórios de falha (Google Firebase Crashlytics): dados técnicos de uma falha ou erro interno (modelo do aparelho, sistema, versão do app, o erro), ligados ao mesmo identificador. Nunca incluem os seus registros.
Dados de assinatura: RevenueCat e Superwall recebem o mesmo identificador aleatório, informações básicas do aparelho, eventos da tela de assinatura e, se você assinar, os dados da transação da loja. O pagamento é processado pela Apple ou pelo Google; ninguém nessa cadeia vê o número do seu cartão.
Endereço IP: toda requisição ao nosso servidor e aos prestadores acima leva o IP do aparelho, usado para prestar o serviço e mantê-lo seguro. O botão "Continuar com o Google" baixa a fonte dele do Google Fonts, então o Google também recebe o seu IP quando esse botão aparece.

Para que usamos os seus dados

Mostrar o seu diário, calendário, progresso, padrões, relatórios e lembretes
Guardar o diário no nosso servidor e trazê-lo de volta quando você entra em outro aparelho
Importar os dados que você permitiu do Apple Saúde ou do Health Connect
Gerenciar a sua conta e a assinatura
Responder quando você fala com o suporte
Manter o serviço seguro e evitar abuso
Entender, com eventos sem dado de saúde, quais partes do app são usadas e corrigir problemas
Cumprir obrigações legais

Não vendemos os seus dados, não usamos para publicidade, não montamos perfil de marketing e não rastreamos você em apps ou sites de outras empresas. Por isso o pedido de "Rastreamento" (App Tracking Transparency) nunca aparece.

Dados de saúde e o seu consentimento

Crises, regiões da dor, sintomas, remédios, refeições, sono, atividade, check-ins e menstruação revelam informações sobre a sua saúde. Pela LGPD (art. 5º, II, e art. 11) são dados pessoais sensíveis; pelo GDPR e pelo UK GDPR (art. 9), categorias especiais de dados.

Só tratamos esses dados com o seu consentimento específico e destacado (LGPD art. 11, I): você o dá ao aceitar o aviso de saúde no início e a cada registro que faz e, para importações, ao ligar a integração e conceder a permissão do sistema. O app nunca coleta dado de saúde por conta própria nem de sensores.

Você pode revogar o consentimento quando quiser, apagando registros, desligando a integração ou excluindo a conta (art. 8º, § 5º). A revogação não afeta o que já foi tratado, mas sem esses dados o diário não funciona. Nunca compartilhamos dado de saúde com anunciantes, seguradoras, empregadores ou corretores de dados.

Bases legais

Consentimento (LGPD art. 11, I): todos os dados de saúde, inclusive os importados.
Execução de contrato (LGPD art. 7º, V): a sua conta, o login, a sincronização do diário entre os seus aparelhos e a assinatura.
Legítimo interesse (LGPD art. 7º, IX): segurança, prevenção de abuso e métricas de uso sem dado de saúde. Nunca usado para dado de saúde.
Cumprimento de obrigação legal (LGPD art. 7º, II): registros fiscais e contábeis e pedidos de autoridades.

Quem nos ajuda a operar o app

Cada prestador recebe só o necessário e age conforme as nossas instruções (operador, na LGPD):

Hetzner Online GmbH — hospeda o nosso servidor e banco de dados em Helsinque, Finlândia (União Europeia). Guarda o diário sincronizado e os dados da conta.
Google — login com Google; cobrança do Google Play; Firebase Analytics e Crashlytics (eventos e relatórios de falha sem dado de saúde); Google Fonts (IP, só no botão de login).
Apple — login com a Apple; cobrança da App Store.
Mixpanel, Inc. — métricas de produto (eventos sem dado de saúde, nome ou e-mail).
RevenueCat, Inc. — valida as assinaturas da App Store e do Google Play e informa ao app se o Premium está ativo. Sem dado de saúde.
Superwall, Inc. — exibe a tela de assinatura e mede o desempenho dela. Sem dado de saúde.
Resend — envia o código de login para o seu e-mail. Recebe só o endereço e o código.

O Apple Saúde e o Health Connect rodam no seu aparelho; o que o app lê deles vai para o seu diário, não para a Apple nem para o Google.

Também podemos revelar dados quando a lei exigir, ou numa fusão ou venda da empresa — nesse caso você será avisado antes.

Onde os seus dados ficam

O Enxaqueca Pilot é offline primeiro: tudo é salvo num banco de dados no aparelho antes de qualquer outra coisa. Depois, toda conta — inclusive a anônima — envia o diário descrito acima para o nosso próprio servidor, onde a segurança por linha (RLS) separa os dados de cada conta das demais. Ao entrar na mesma conta em outro aparelho, o diário volta. Uma conta anônima só pode ser recuperada em outro aparelho se você a vinculou antes a Google, Apple ou e-mail.

Dados de saúde nunca são guardados no iCloud nem em outro backup em nuvem do app. As pessoas da Juma Apps que operam o serviço conseguem tecnicamente acessar o banco e só o fazem para dar o suporte que você pedir, manter o serviço seguro ou quando a lei exigir.

Algumas coisas ficam só no aparelho: o que veio do Apple Saúde ou do Health Connect em cada dia (para mostrar a origem), o liga/desliga da integração, a ordem das suas suspeitas, o liga/desliga do lembrete de cada remédio, o tema e o rascunho do onboarding. Os lembretes são agendados no próprio aparelho; não usamos serviço de notificação remota.

O relatório em PDF e as planilhas CSV são gerados no aparelho e só saem dele quando você escolhe compartilhá-los.

Transferência internacional

O nosso servidor fica na Finlândia (União Europeia). Se você mora em outro país — no Brasil, por exemplo — os seus dados são transferidos para lá, e alguns prestadores acima tratam dados nos Estados Unidos. Para transferências a partir do Brasil usamos os mecanismos do art. 33 da LGPD (inclusive cláusulas-padrão contratuais aprovadas pela ANPD ou, quando nenhum outro mecanismo se aplicar, o seu consentimento específico e destacado, art. 33, VIII).

Por quanto tempo guardamos

Enquanto a conta existir, o diário é mantido. Registros que você apaga ficam marcados como apagados (para que os seus outros aparelhos também os apaguem) e são eliminados de vez quando a conta é excluída.
Ao excluir a conta pelo app, a conta e todos os dados sincronizados são apagados do nosso banco na hora.
As cópias de segurança do servidor são guardadas por 14 dias; uma conta excluída some delas em até 14 dias.
Códigos de login expiram em 10 minutos.
Registros de compra podem ser mantidos pelo prazo da lei fiscal e contábil; eles não têm dado de saúde.
Dados de métricas e falhas ficam com o Google e o Mixpanel pelo prazo configurado retenção configurada no Firebase e no Mixpanel, ex.: 14 meses.
Os dados do aparelho são apagados ao excluir a conta ou desinstalar o app.

Permissões do aparelho

Notificações: revisão do dia, acompanhamento da crise e lembrete do preventivo, agendados no aparelho.
Apple Saúde / Health Connect: só leitura, só se você ligar a integração.
Iniciar com o aparelho (Android): para reagendar os lembretes depois que o celular reinicia.

O app não pede localização, contatos, câmera, galeria de imagens nem microfone.

Assinatura

Registrar crises, o mapa da dor, o diário de rotina, o calendário do mês, os lembretes, o contador de dias com remédio, o Apple Saúde / Health Connect e a planilha completa (CSV) são grátis. O Premium acrescenta histórico ilimitado, o relatório em PDF, a planilha por blocos e os Padrões (beta). O preço aparece na loja antes da compra; cobrança e renovação são feitas pela App Store ou pelo Google Play.

Segurança

Os dados trafegam com TLS (HTTPS). O banco não tem porta pública e aplica segurança por linha para cada conta; os segredos do servidor ficam só no servidor. criptografia em repouso do disco/volume do servidor e dos backups. No celular, o diário fica no armazenamento privado do app, protegido pelo sistema. Nenhum método é 100% seguro; se um incidente puser os seus dados em risco, avisaremos você e a ANPD como a lei exige (LGPD art. 48).

Os seus direitos (LGPD art. 18)

A qualquer momento você pode:

Confirmar e acessar o que temos sobre você — quase tudo está visível no próprio app;
Corrigir dados incompletos ou errados — direto no app;
Portabilidade — Mais → Conta → Baixar meus dados exporta tudo em planilha (CSV), grátis;
Eliminar registros um a um, ou a conta inteira em Mais → Conta → Excluir conta;
Revogar o consentimento — apagando registros, desligando a integração ou excluindo a conta;
Saber com quem compartilhamos dados (veja acima) e as consequências de não consentir (o diário não funciona sem os dados que você registra);
Se opor a tratamento baseado em legítimo interesse e pedir anonimização, bloqueio ou eliminação de dados desnecessários;
Reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Para o que não der para fazer no app, escreva para [email protected] a partir do e-mail com que você entra. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias.

Usuários nos Estados Unidos, na União Europeia e no Reino Unido

EUA: não vendemos nem compartilhamos informações pessoais para publicidade direcionada e não usamos dados de saúde para nada além do seu diário. Moradores da Califórnia, de Washington, de Nevada e de outros estados com leis de privacidade podem pedir acesso, correção, exclusão e portabilidade como descrito acima, sem discriminação. O Migraine Pilot não é entidade coberta pela HIPAA; o diário é protegido por esta política e pelas leis estaduais aplicáveis.
UE/Reino Unido (GDPR): controlador e contato como acima; bases legais equivalentes (consentimento explícito, art. 9(2)(a), para saúde; execução de contrato, art. 6(1)(b), para a conta); direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento.

Menores de idade

O Enxaqueca Pilot é destinado a pessoas com 18 anos ou mais. Não coletamos dados de menores de propósito; se descobrirmos que coletamos, apagaremos. Pais ou responsáveis podem escrever para [email protected].

Site

O site não usa cookies, métricas nem scripts ou fontes de terceiros. O provedor de hospedagem mantém registros de acesso comuns (IP, página, horário) por segurança.

Mudanças nesta política

Quando mudarmos algo relevante, avisaremos no app e atualizaremos a data no topo. Mudanças que precisem de novo consentimento só valem depois que você aceitar.