Esta é uma tradução. Se houver diferença em relação à versão em inglês, prevalece a versão em inglês. Ler a versão em inglês

Política de Privacidade

Versão 1.10 Última atualização: 12 de novembro de 2026

Esta política vale para os apps Ruva e para este site, myruva.co. Os apps funcionam no iPhone, no iPad, no Mac (o app do iPad, em Macs com Apple silicon), no Apple Watch, em celulares e tablets Android e em relógios Wear OS. A política explica quais informações eles tratam: o que são, por quê, para onde vão, por quanto tempo são guardadas e quais escolhas e direitos você tem. Tentamos escrevê-la para ser lida, não só aceita.

Nesta política, “seu celular” significa o celular, tablet ou Mac em que você usa o Ruva. Os relógios são tratados em Apps para relógio.

O resumo

O que você registra fica no seu celular. Suas menstruações, sintomas, anotações, medicamentos e configurações ficam guardados em um banco de dados no seu aparelho. Você não precisa de conta, e nós não conseguimos ver esses dados. Se você usa o Ruva em um relógio, seu celular envia a ele um resumo curto do dia, diretamente e sem passar por nós.
Os recursos na nuvem são opcionais. O que você registra só sai do seu celular se você ativar a sincronização entre seus dispositivos, fizer um backup na nuvem, compartilhar com um parceiro ou usar a comunidade. Cada um envia apenas o necessário.
Sem anúncios e sem ID de publicidade. O Ruva não tem publicidade, e este site não usa cookies nem ferramentas de análise. O app usa o Google Analytics for Firebase, com os recursos de publicidade desativados, para ver quais telas e recursos são usados, e faz suas próprias contagens anônimas das telas que poderiam revelar algo sobre sua saúde, para que elas nunca vão para o Google. O Google nunca recebe o que você registra nem seus dados de saúde. Os dois ficam ativados por padrão para todo mundo, e você pode desativá-los em Configurações › Configurações de privacidade. Não vendemos informações pessoais nem as compartilhamos para publicidade.
Os avisos não levam palavras. Se você não usa o Ruva há 3 dias, podemos enviar ao seu celular ou navegador um sinal sem nenhum texto, e o Ruva escreve o aviso no seu aparelho. Para enviá-lo, guardamos só um token de notificação, seu fuso horário, o horário do seu check-in e o último dia em que você usou o Ruva. Você pode desativar os avisos.
Pagamentos não acrescentam recursos. Os pagamentos de apoio, opcionais, passam pela App Store ou pelo Google Play. Nunca vemos os dados do seu cartão.
Você continua no controle. Você pode baixar tudo o que registrou e excluir tudo, de dentro do app.

Quem somos

O Ruva é operado por Zuro Ansa Tech LLP, uma sociedade de responsabilidade limitada registrada na Índia (“Ruva”, “nós”).

Para as informações pessoais descritas nesta política, somos o controlador segundo leis de proteção de dados como a LGPD e o RGPD, a “regulated entity” segundo as leis dos EUA sobre dados de saúde do consumidor e o “data fiduciary” segundo a lei de proteção de dados pessoais digitais da Índia (DPDP Act).

Para qualquer assunto sobre sua privacidade, fale com a gente em hello@myruva.co. O mesmo endereço chega ao nosso responsável por reclamações (grievance officer) na Índia e ao nosso encarregado pelo tratamento de dados pessoais no Brasil. Se formos obrigados a nomear um representante na União Europeia ou no Reino Unido, ele será indicado aqui.

O que fica no seu celular

Tudo o que você registra no Ruva fica guardado em um banco de dados privado no seu aparelho. Isso inclui:

dias e fluxo da menstruação, sintomas, humor, energia, sono, corrimento, relações sexuais, resultados de testes, temperatura basal, peso, água e anotações
os dados de perfil que você decidir informar, como nome, ano de nascimento, altura, peso, seu objetivo e as configurações do ciclo
configuração de contraceptivo e pílula, datas de gravidez e de parto, tempos das contrações, medicamentos e suplementos, lembretes, respostas das avaliações de saúde, progresso nos cursos, guias salvos e o ponto onde você parou de ler
depois do parto, as mamadas, as fraldas e o sono do bebê, e as etiquetas que você criar
sua região de atendimento e os contatos de saúde que você digitar

Nós não recebemos essas informações, e elas não são enviadas a lugar nenhum, a menos que você use um dos recursos descritos abaixo. Como elas ficam no seu celular, manter o aparelho seguro (bloqueio de tela, atualizações de software) também as protege.

Bloqueio do app. Você pode bloquear o Ruva com o bloqueio de tela do aparelho, como a impressão digital, o rosto, o código ou, no Mac, o Touch ID ou a sua senha. Quem faz a verificação é o sistema operacional do aparelho, e o Ruva nunca recebe dados biométricos. Enquanto o bloqueio estiver ativado, o Ruva também esconde o conteúdo na tela de apps recentes e em capturas de tela no Android. O bloqueio do app não vale no relógio.

Os backups do próprio celular. Em celulares e tablets Android e em relógios Wear OS, o Ruva desativa o backup automático de apps do Android, então seus dados do Ruva não são copiados para o Google Drive. No iPhone e no iPad, se você usa o Backup do iCloud ou faz backup em um computador, esse backup pode incluir os dados do Ruva, como acontece com outros apps. No Mac, um backup do Time Machine ou outro backup também pode incluí-los. Esses backups são controlados por você e pela Apple.

Análise de uso do app

O app usa o Google Analytics for Firebase, um serviço do Google, para ver quais telas principais e recursos são usados e saber o que melhorar.

O que o Google recebe: um ID de instância do app que o SDK do Firebase cria para o app no seu dispositivo; o modelo do seu dispositivo, o sistema operacional e a versão do app; o idioma do app; sua localização aproximada, precisa até o nível da cidade, que o Google deduz da sua conexão sem guardar seu endereço IP; quando as sessões começam e quanto tempo duram; quais telas você abre, como Hoje, o calendário, Padrões, Biblioteca, Comunidade e Configurações, exceto as telas de saúde indicadas abaixo; eventos gerais de recursos, como fazer um backup, ativar a sincronização ou publicar na Comunidade; e, se você decidir apoiar o Ruva, que uma compra de apoio aconteceu, com o produto e o valor (nunca seu nome nem seus dados de pagamento). O Google também fica sabendo se o app está conectado a uma conta, e quando você cria uma conta ou entra nela em outro dispositivo, com o método de login (Google, Apple ou e-mail).

O que ele nunca recebe: nada do que você registra, seus dados de saúde, detalhes do seu ciclo ou gravidez, os temas dos artigos que você lê ou das publicações da Comunidade, seu nome, e-mail ou ID de conta, nem o ID de publicidade do seu dispositivo. O Ruva nunca define um ID de usuário no Google Analytics.

Contagens de telas de saúde: telas cujo nome poderia revelar algo sobre sua saúde nunca vão para o Google. Em vez disso, o app mantém suas próprias contagens anônimas de quantos dispositivos abriram em um dia as telas de gravidez, pós-parto, perda gestacional, check-up de saúde, medicamentos, check-in diário, registro, cronômetro de contrações, preferências para o parto, Movimentar-se com calma, assoalho pélvico e resumo do ciclo, e a etapa da configuração inicial que pergunta quanto tempo dura sua menstruação. Em Movimentar-se com calma, elas também contam quantos dispositivos, em um dia, começaram uma rotina, concluíram uma, encerraram uma antes do fim, concluíram uma série para o assoalho pélvico ou ativaram um lembrete de exercícios, nunca qual rotina nem o que você registrou. Também contam quantos dispositivos, em um dia, chegaram a cada etapa da configuração inicial, registraram algo pela primeira vez, voltaram 1 dia, de 2 a 7, de 8 a 30 ou mais de 30 dias depois de abrir o Ruva pela primeira vez, podiam mostrar notificações ou não, mostraram ou abriram um lembrete ou um aviso, tocaram em um humor em um aviso, ou desativaram um lembrete ou os avisos, nunca qual lembrete nem o que ele dizia. Elas também incluem quantas contas foram criadas a cada dia com cada método de login, e nosso servidor conta quantos avisos enviou a cada dia. Elas ficam como totais diários no projeto Firebase do próprio Ruva (Cloud Firestore), nunca são enviadas ao Google Analytics nem a nenhuma outra empresa de análise ou publicidade, e não contêm identificador, valores de saúde nem horário mais preciso que o dia. O envio precisa de um ID anônimo (veja Recursos opcionais na nuvem, abaixo), que o Ruva cria na primeira vez que elas são enviadas e nunca guarda com as contagens. A mesma opção Compartilhar o uso do app as desativa. Além disso, guardamos à parte o total de contas por método de login e o total de pessoas na Comunidade. São apenas totais, e só os administradores do Ruva podem lê-los.

Como os dados são tratados: o Google trata esses dados em nosso nome, como operador, segundo seus termos de tratamento de dados. O Google não os usa para publicidade: o ID de publicidade não é coletado, e os recursos de publicidade e de compartilhamento de dados do Google ficam desativados para o Ruva. O Google guarda os dados por 2 meses; depois disso, restam só relatórios com totais.

Como desativar: a análise de uso do app fica ativada por padrão para todo mundo, em todos os países e em qualquer idade. Qualquer pessoa pode desativá-la em Configurações › Configurações de privacidade › Compartilhar o uso do app, e o app então deixa de enviá-la.

No app web (app.myveya.co), o Google Analytics usa cookies, só enquanto a análise de uso do app está ativada. Este site, myruva.co, não usa cookies nem ferramentas de análise.

Recursos opcionais na nuvem

Quatro recursos usam nosso serviço na nuvem: sincronização entre seus dispositivos, backup na nuvem, compartilhamento com parceiro e comunidade. Eles ficam desativados até você usá-los.

Na primeira vez que você usa um deles, ou na primeira vez que as contagens de telas de saúde são enviadas, o Ruva cria um ID anônimo para o seu celular por meio do Firebase Authentication, um serviço do Google. É um identificador aleatório, sem nome, e-mail ou número de telefone associado. Os dados na nuvem ficam guardados no Google Cloud Firestore, em Mumbai, na Índia. Eles são criptografados durante a transmissão e no armazenamento, mas não têm criptografia de ponta a ponta. Regras de segurança limitam quem pode ler cada registro, como descrito abaixo. Só acessamos esses dados para operar e proteger o serviço, atender às suas solicitações ou quando a lei exige.

Sincronização entre seus dispositivos

Quem pode usar: pessoas que vincularam uma conta do Google, da Apple ou de e-mail, como descrito abaixo. Uma conta de e-mail precisa de um endereço verificado.

O que é enviado: uma cópia do seu registro no Ruva. Ou seja, seu perfil, os dias de menstruação, cada registro e anotação, seus lembretes e suas configurações pessoais, como configuração de contraceptivo e pílula, datas prováveis do parto e de nascimento, região de atendimento, medicamentos e as pessoas que você bloqueou na comunidade. Os contatos de saúde só são incluídos se você escolher fazer backup deles. Cada item também traz o horário da última alteração e um ID aleatório do dispositivo que o alterou, para que seus dispositivos saibam qual alteração é a mais recente. Quando você exclui um registro, um pequeno marcador com a data e o tipo dele fica na cópia sincronizada, para que seus outros dispositivos também o excluam.

O que fica em cada dispositivo: suas configurações de tema, bloqueio do app, idioma e widget discreto; suas configurações do Health Connect e do Apple Saúde, e a nota de quais dias vieram deles; como os lembretes são agendados; os códigos do compartilhamento com parceiro; o que você ocultou ou curtiu na comunidade; quais artigos você leu; uma sessão do cronômetro de contrações não salva; os horários em que você concordou com os recursos na nuvem; e a nota para desfazer a importação.

Quando: só depois que você concordar. O Ruva pergunta quando você vincula uma conta ou, se você vinculou uma antes, uma vez quando você abre o app. O mesmo consentimento vale para o backup na nuvem, então, se você já concordou com o backup na nuvem, o Ruva não pergunta de novo. Enquanto o Ruva está aberto em um dispositivo conectado à sua conta, ele envia o que você altera e traz as alterações dos seus outros dispositivos, geralmente em poucos segundos. Nada é sincronizado enquanto o Ruva está fechado. Um dispositivo se atualiza na próxima vez que você o abre.

Quem pode ler: apenas a sua conta. Ninguém mais que usa o Ruva consegue ler ou listar essa cópia.

Como desativar: em Configurações › Seus dados e dispositivos. Desativar a sincronização exclui a cópia sincronizada da nossa nuvem, e cada dispositivo mantém o que está guardado nele. Excluir sua conta também exclui a cópia sincronizada. Sair da conta interrompe a sincronização nesse dispositivo e mantém seus dados no dispositivo e na cópia sincronizada até você desativar a sincronização ou excluir sua conta.

Se você fez um backup na nuvem antes de usar a sincronização, ele é excluído assim que a sincronização tiver enviado tudo, porque a cópia sincronizada toma o lugar dele.

Backup na nuvem

O que é enviado: uma cópia do seu registro no Ruva. Ou seja, seu perfil, os dias de menstruação, cada registro e anotação, seus lembretes e suas configurações pessoais: configuração de contraceptivo e pílula, datas prováveis do parto e de nascimento, região de atendimento e medicamentos. Os contatos de saúde só são incluídos se você escolher fazer backup deles.

Quando: só quando você toca em Fazer backup agora. Cada backup substitui o anterior. O backup na nuvem é para quem não vinculou uma conta. Com uma conta vinculada, a sincronização toma o lugar dele.

Quem pode ler: apenas o seu ID anônimo (ou a sua conta vinculada, veja abaixo). Ninguém mais que usa o Ruva consegue ler ou listar esse backup.

Você pode restaurar o backup no mesmo celular ou em um celular novo, depois de vincular a mesma conta. Você pode excluir só o backup em Seus dados e dispositivos, e excluir sua conta também o exclui.

Vincular uma conta do Google, da Apple ou de e-mail

Você pode vincular uma conta do Google (Android), usar Iniciar sessão com a Apple (iPhone, iPad e Mac) ou criar uma conta com seu endereço de e-mail (em todas as plataformas). A vinculação é necessária para três coisas: sincronizar seus dispositivos, usar a comunidade e trocar de celular, quando ela permite restaurar seu backup no novo aparelho. Todo o restante do Ruva funciona sem ela.

Com o Google ou a Apple, o Ruva usa apenas o seu endereço de e-mail, para reconhecer a conta. Com a Apple, você pode escolher ocultar seu e-mail, e a Apple nos fornece então um endereço privado de retransmissão. O Firebase Authentication também guarda os dados básicos que o seu provedor de login inclui quando você entra (no caso do Google, normalmente seu nome e um link para sua foto de perfil). O Ruva não lê nem usa esses dados.

O Google e a Apple ficam sabendo que você entrou no Ruva. Eles não recebem de nós os dados do seu ciclo. Sair da conta vinculada no Ruva mantém seus dados no celular e, se você usa a sincronização, na cópia sincronizada. O registro da conta continua no Firebase Authentication até você excluir sua conta no app ou nos pedir para excluí-lo (veja Exclusão de conta e de dados). Nos aparelhos Apple, excluir sua conta também revoga o acesso do Ruva ao Iniciar sessão com a Apple.

Contas de e-mail. Em vez do Google ou da Apple, você pode criar uma conta do Ruva com seu nome, seu endereço de e-mail e uma senha de pelo menos 8 caracteres. Você pode fazer isso ao configurar o Ruva pela primeira vez, em Seus dados e dispositivos ou ao entrar na comunidade. O Firebase Authentication gerencia essas contas para nós, como faz com o login pelo Google e pela Apple. O app envia sua senha direto para o Firebase e não a guarda. O Firebase guarda apenas uma forma protegida (com hash), e nós nunca recebemos sua senha. Seu nome fica guardado com a conta no Firebase Authentication. Ele é usado só para cumprimentar você nos e-mails sobre a sua conta e nunca aparece na comunidade.

Usamos seu endereço de e-mail para reconhecer sua conta quando você entra em outro celular ou dispositivo, onde seus dados podem ser sincronizados ou você pode restaurar seu backup. Também usamos o e-mail para enviar a você um link para verificar o endereço e, quando você pedir, um link para escolher uma nova senha. O Firebase envia esses e-mails em nome do Ruva, no idioma do app. Para usar a sincronização ou entrar na comunidade com uma conta de e-mail, você precisa verificar o endereço primeiro. Você pode sair a qualquer momento, como no Google ou na Apple. Configurações › Excluir minha conta pede sua senha e depois exclui a conta, com seu nome, seu endereço de e-mail e sua senha, junto com tudo o que já é excluído com a sua conta.

O que é enviado: o nome que você informou (até 40 caracteres) e até seis linhas curtas que você escolhe no app, como seu dia do ciclo, o início aproximado da próxima menstruação ou se você está na janela fértil. Na gravidez, são a semana e a data provável do parto, apenas se você ativar essa opção. O resumo compartilhado não contém mais nada: nenhum registro, anotação ou outra data.

Quem pode ler: qualquer pessoa que use o Ruva e digite o seu código de 8 caracteres. Os códigos não podem ser listados nem pesquisados, então só quem recebe o código de você consegue encontrar o resumo. Compartilhe apenas com pessoas em quem você confia. Para mostrar que o resumo é seu, seu ID anônimo fica guardado em um registro separado que só você pode ler. Quem tem o seu código vê o nome e as linhas, não o seu ID, então não consegue usá-lo para ligar o resumo às suas publicações na comunidade.

O resumo é atualizado enquanto o compartilhamento estiver ativado. Quando você para de compartilhar, a cópia no nosso servidor é excluída.

Comunidade

Quem pode participar: pessoas que vincularam uma conta do Google, da Apple ou de e-mail, como descrito acima. Uma conta de e-mail precisa de um endereço verificado. As outras pessoas veem o seu nome de exibição, nunca o seu endereço de e-mail nem os dados da sua conta.

O que é enviado: as publicações e respostas que você escreve, o tema que você escolhe, seu nome de exibição, o ID da sua conta, o horário e o número de curtidas e respostas.

Quem pode ler: todas as pessoas que usam a comunidade no Ruva. As publicações não ficam ligadas aos dados do seu ciclo. Mas um nome de exibição não torna anônimo o que você escreve: um nome, um local de trabalho ou uma história detalhada podem identificar você. Por favor, não publique nada que você não gostaria que desconhecidos lessem.

Você pode excluir suas próprias publicações e respostas a qualquer momento, e excluir uma publicação também exclui as respostas a ela. Excluir sua conta exclui todas as suas publicações, com as respostas a elas, suas respostas em outras publicações e suas denúncias. Se você denunciar uma publicação ou resposta, guardamos o motivo, o que foi denunciado, seu ID anônimo e o horário. Só nós podemos ler as denúncias. Publicações denunciadas por várias pessoas são ocultadas automaticamente até que as analisemos, e removemos conteúdos que violem as Diretrizes da comunidade. Se um aparelho continuar a violá-las, podemos impedir que o ID anônimo dele publique.

Se você bloquear alguém, a lista das pessoas que você bloqueou fica guardada no seu celular (e na cópia sincronizada ou no seu backup na nuvem, se você usar esses recursos). Elas não são avisadas. Você pode desbloqueá-las em Configurações › Configurações de privacidade.

Health Connect no Android

O Health Connect é o local do Android, dentro do próprio aparelho, onde ficam registros de saúde. O Ruva só o usa para os recursos que você ativa, e cada um pede a sua própria permissão.

Sincronização. O Ruva grava no Health Connect os dias e o fluxo da menstruação, as datas das menstruações, o peso e a temperatura corporal basal. Ele lê o peso e a temperatura basal que outros apps salvaram lá, para os dias em que você não registrou esses dados no Ruva. Ele também lê os registros de menstruação que ele mesmo gravou, para mantê-los em sintonia com o seu registro no Ruva.
Importar o histórico de menstruação. O Ruva lê os dias e o fluxo da menstruação que outros apps salvaram no Health Connect, mostra uma prévia e salva o que você confirmar. Quando o Health Connect permite, o Ruva pede acesso a dados antigos, para trazer registros com mais de 30 dias. Os dias importados assim não são gravados de volta no Health Connect.
Sono do Health Connect. O Ruva lê suas sessões de sono e salva os minutos dormidos de cada noite, para mostrar seu sono por fase do ciclo. Ele nunca substitui um valor que você digitou.

Os dados do Health Connect ficam no seu aparelho. Os valores que o Ruva importa passam a fazer parte do seu registro no Ruva e, por isso, são incluídos na sincronização e em um backup na nuvem, se você usar esses recursos. O Ruva não usa dados do Health Connect para publicidade, não os vende e não os usa para nada além dos recursos que você vê no app. O uso pelo Ruva de informações recebidas do Health Connect segue a política de permissões do Health Connect, incluindo seus requisitos de Uso Limitado. Você pode desativar o acesso a qualquer momento nas configurações do Health Connect.

Apple Saúde no iPhone e no iPad. Se você ativar, o Ruva grava no Apple Saúde os dias e o fluxo da menstruação, lê os dias e o fluxo da menstruação que outros apps salvaram lá, para que você possa importar seu histórico, e, se você ativar o sono, lê seu sono e salva os minutos dormidos de cada noite. Os dias trazidos do Apple Saúde não são gravados de volta, e o peso e a temperatura não são compartilhados com o Apple Saúde. O Apple Saúde pede a sua permissão, e você pode alterá-la a qualquer momento no app Saúde. Valem as mesmas regras do Health Connect: os dados ficam no seu aparelho, os valores que o Ruva importa passam a fazer parte do seu registro no Ruva, e o Ruva não os usa para publicidade, não os vende e não os usa para nada além desses recursos. Você também pode trazer seu histórico de um arquivo de exportação do Apple Saúde, como descrito abaixo.

Importar seu histórico

Você pode trazer seu histórico de menstruação de um arquivo: uma exportação do app Saúde da Apple, uma exportação do Clue, Flo, Natural Cycles, drip. ou Mensinator, um arquivo CSV ou um arquivo do Ruva que você salvou antes. Também pode importá-lo do Health Connect ou do Apple Saúde, como descrito acima. O Ruva lê o arquivo no seu celular e mostra uma prévia antes de salvar. O arquivo não é enviado, e nada nele vai para nós nem para mais ninguém. O Ruva pega apenas os dias e o fluxo da menstruação, e registros como sintomas, humor, escape, resultados de testes, temperaturas e anotações que correspondam ao que você pode registrar no Ruva. Todo o resto do arquivo fica de fora. O que você importa passa a fazer parte do seu registro no Ruva.

Para que você possa desfazer uma importação, o Ruva guarda uma nota do que a última importação adicionou ou alterou, apenas no seu celular. Essa nota não entra nos seus downloads, na sincronização nem no backup na nuvem, e é excluída quando você exclui seus dados.

Lembretes, notificações e widgets

Os lembretes que você configura são agendados pelo sistema operacional do seu celular, então o conteúdo deles nunca passa por nós. Isso vale para todos os lembretes, incluindo a atualização semanal da gravidez e o check-in diário, que o seu celular não mostra nos dias em que você já registrou algo. Se você usa a sincronização, seus lembretes também são sincronizados, e cada dispositivo conectado à sua conta os agenda sozinho, então eles podem aparecer em cada um. Com a tela bloqueada, as notificações usam palavras neutras, e um lembrete de medicamento pode mostrar um nome escolhido por você no lugar do medicamento. Se o seu celular repassa notificações para um relógio, os lembretes do Ruva aparecem lá com as mesmas palavras. Se você ativar o lembrete diário de registro, ele oferece botões de humor. Um humor que você toca ali é salvo no seu celular como qualquer outro registro.

Os widgets do Ruva mostram seu dia do ciclo e a estimativa da próxima menstruação, ou sua semana de gravidez, para qualquer pessoa que consiga ver sua tela. Isso inclui os widgets da tela de início no Android, no iPhone e no iPad, e os widgets da Tela Bloqueada no iPhone e no iPad, que escondem palavras como “menstruação” enquanto o aparelho está bloqueado. Os atalhos no ícone do app podem mostrar ações como “Menstruação começou”, e o bloco das Configurações rápidas no Android mostra o dia ou a semana com palavras neutras, porque pode ser visto com o celular bloqueado. O modo discreto remove as palavras sobre menstruação e ovulação dos widgets e dos atalhos. Os widgets leem um resumo curto que o Ruva salva para eles no seu aparelho. Eles não se conectam à internet, e nada é enviado para nós.

Avisos quando você fica um tempo longe

Se você não abre o Ruva nem toca em um check-in há 3 dias, o Ruva pode mandar um aviso para você no 3º, 4º, 5º, 6º e 7º dia, e depois no 10º, 14º, 21º e 30º. Você recebe no máximo um por dia, no horário do seu check-in e nunca à noite. Depois disso, o Ruva fica em silêncio até você voltar a usá-lo. Os avisos ficam pausados durante as mesmas semanas que o check-in diário depois de uma perda gestacional.

Para enviá-los, seu celular ou navegador dá ao Ruva um token de notificação do Firebase Cloud Messaging, e o Ruva guarda um pequeno registro no nosso banco de dados na nuvem, ligado ao seu ID anônimo. O registro tem o token de cada um dos seus dispositivos (até cinco), seu fuso horário, o horário do seu check-in, o último dia em que você usou o Ruva, uma data até a qual o Ruva deve ficar em silêncio (nunca o motivo), quando o próximo aviso está previsto e quantos já foram enviados. Ele não tem nada do que você registra nem nenhuma informação de saúde.

Quando um aviso está previsto, nosso servidor pede ao Firebase Cloud Messaging que entregue um sinal que contém só um número de 1 a 9. O Google o entrega aos celulares Android; no app web, quem entrega é o serviço de push do seu navegador (Google no Chrome, Apple no Safari, Mozilla no Firefox, Microsoft no Edge). Eles podem ver que o Ruva enviou algo e quando, mas não o que diz, porque o sinal não contém palavras. Então o Ruva escreve o aviso no seu aparelho, no seu idioma, a partir do que está guardado ali: por exemplo, um check-in de humor, quantos dias faltam para a estimativa da próxima menstruação ou um guia para ler. Com a tela bloqueada, ele usa as mesmas palavras neutras dos outros lembretes, e com o modo discreto ativado é sempre um check-in simples.

A opção fica em Configurações › Lembretes › Avisar quando eu ficar um tempo longe. Ela vem ativada por padrão, exceto para menores de 18 anos, para quem começa desativada. Os avisos só aparecem se você permitir notificações. Desativar os avisos, excluir todos os dados ou excluir sua conta exclui o registro e o token. Um token que para de funcionar, por exemplo depois que você desinstala o Ruva, é excluído na próxima vez que um aviso estiver previsto.

Apps para relógio

O Ruva tem apps complementares para Apple Watch e para relógios Wear OS. O relógio mostra um resumo do dia e permite registrar algumas coisas. Seu registro completo continua no celular. O Apple Watch funciona com o app do iPhone, não com o do iPad ou do Mac.

O que o celular envia ao relógio: um resumo curto, atualizado quando algo muda. Ele contém:

seu modo (acompanhar o ciclo, tentar engravidar, gravidez, pós-parto ou pausa), o idioma do app e se o modo discreto está ativado
o dia do ciclo e a fase de hoje (ou as datas usadas para calculá-los: o início do ciclo atual e o último dia de menstruação registrado), a janela estimada da próxima menstruação e o grau de confiança dessa estimativa, e a estimativa da janela fértil quando o Ruva mostra uma
na gravidez, a data provável do parto e a semana de gravidez em que você está; depois do parto, as semanas desde o nascimento
a pílula e as doses de medicamento de hoje, e se você já tomou
o que você registrou hoje (menstruação, fluxo, sintomas e humor) e os sintomas e humores oferecidos para registro rápido

Nunca é enviado ao relógio: seus ciclos anteriores ou qualquer outro histórico, anotações, peso, temperatura, relações sexuais, resultados de testes, compartilhamento com parceiro, conteúdo da Comunidade e dados da conta.

O que o relógio envia de volta: só o que você registra nele: o início ou o fim de uma menstruação, o fluxo, um sintoma ou humor, uma pílula ou dose tomada e uma sessão do cronômetro de contrações. O celular salva isso no seu registro do Ruva, como qualquer outro registro.

Como os dados viajam: diretamente entre o seu celular e o relógio pareado, pelo WatchConnectivity da Apple no Apple Watch e pela Wearable Data Layer do Google (parte do Google Play Services) no Wear OS. Eles não passam pelos servidores do Ruva, e nada é enviado se não houver um relógio com o Ruva pareado. Quando o celular e o relógio não estão conectados por Bluetooth, a Apple ou o Google podem levar os dados por Wi-Fi ou rede móvel. No Wear OS, o Google pode retransmiti-los pelos próprios servidores. O Ruva não consegue desativar isso, e esse é um dos motivos para o resumo ser curto.

O que o relógio guarda: o resumo mais recente, os registros que o celular ainda não recebeu e uma sessão do cronômetro de contrações até ela ser salva. Tudo fica no armazenamento privado do Ruva no relógio. Remover o Ruva do relógio apaga esses dados. Se você excluir seus dados no Ruva do celular, o resumo do relógio é apagado na próxima vez que eles se conectarem.

Mostradores e blocos. As complicações do Ruva e o bloco (tile) do Wear OS podem mostrar seu dia do ciclo ou sua semana de gravidez, os dias até a sua próxima janela ou se você já tomou a pílula. Pessoas perto de você podem ver o mostrador do relógio. O modo discreto, que você ativa no Ruva do celular, remove ali e no app do relógio palavras como “menstruação”, “ovulação” e “gravidez”, e mostra o nome discreto de um medicamento no lugar do nome real. O bloqueio do app do Ruva não vale no relógio, então quem o protege é o bloqueio de tela do próprio relógio.

Exportações e o resumo para consulta médica

As exportações em JSON e CSV e o resumo em PDF para consulta médica são criados no seu celular. O mesmo vale para o arquivo de calendário (.ics) com suas menstruações previstas e para a imagem do resumo do ciclo que você pode escolher compartilhar. Não recebemos nenhum deles. Você escolhe onde salvar ou para onde enviar. Depois que você envia um arquivo por e-mail, por um app de mensagens ou por um serviço de armazenamento na nuvem, os termos e a política de privacidade desse serviço se aplicam à cópia. Se você adicionar o arquivo de calendário a um calendário que sincroniza on-line, como os calendários do Google, da Apple ou da Microsoft, esse provedor guarda os eventos. Com os títulos neutros ativados, cada evento se chama apenas “Ruva”.

Pagamentos de apoio

Apoiar o Ruva é opcional e não acrescenta nenhum recurso. Os pagamentos passam pela App Store ou pelo Google Play, que os processam segundo seus próprios termos e políticas de privacidade. Não recebemos os dados do seu cartão, seu nome nem seu endereço de cobrança.

As lojas nos enviam relatórios de transações (como produto, preço, data, país e um número de pedido), que usamos para contabilidade, impostos, reembolsos e prevenção de fraudes. O app consulta a loja, no seu celular, para saber se você tem uma contribuição mensal ativa, para poder mostrá-la.

Pedidos de avaliação e de apoio

Depois de um mês de uso, o Ruva pode pedir uma única vez que você o avalie. Ele usa a janela de avaliação da própria App Store ou do Google Play, e é a loja que decide se a janela aparece. O Ruva nunca fica sabendo se você avaliou nem qual nota deu. No Android e no app web, Configurações › Avaliar o Ruva abre a página do Ruva no Google Play, onde valem os termos e a política de privacidade do próprio Google.

Se você nunca apoiou o Ruva (com uma contribuição mensal ou um pagamento único), ele pergunta se você gostaria de apoiar depois de três meses de uso e, a partir daí, a cada três meses. Você pode fechar o pedido, e nada muda se você não apoiar.

Nenhum dos dois pedidos aparece nas semanas seguintes a uma perda gestacional. É o seu celular que calcula quando mostrá-los, e nenhum dado é enviado para nós em nenhum dos casos.

Configurações › Enviar feedback abre um novo e-mail para nós no seu app de e-mail. Recebemos apenas o que você decidir enviar, com seu endereço de e-mail, e guardamos isso como descrito em Por quanto tempo guardamos as informações.

O site

Navegação no myruva.co

O site é hospedado no Firebase Hosting, um serviço do Google. Como qualquer servidor web, ele trata seu endereço IP e informações básicas do navegador para entregar as páginas e proteger contra abusos. Não usamos essas informações para identificar você nem para criar um perfil.

O site não usa cookies, ferramentas de análise, pixels de publicidade, plugins de redes sociais nem fontes de terceiros. A demonstração interativa usa dados de exemplo que ficam na memória da página e são apagados quando você a recarrega.

Quando o formulário da lista de espera estava aberto, ele guardava os horários das suas tentativas recentes (não o seu e-mail) no armazenamento local do navegador, para impedir envios repetidos. O formulário agora está fechado. Você pode apagar o que restou nas configurações do navegador a qualquer momento.

A lista de espera

A lista de espera está fechada. O Ruva já funciona no navegador, e não coletamos mais endereços. Esta seção trata dos endereços que já estão na lista.

O que coletamos: seu endereço de e-mail, a plataforma que interessava a você, o idioma da página, a página em que você se inscreveu, o horário e um registro de que você concordou em receber o e-mail.

Por quê: para enviar a você um único e-mail sobre o lançamento do Ruva. É a única mensagem que enviaremos.

Como é guardada: no Google Cloud Firestore, em Mumbai, na Índia. Cada inscrição é arquivada sob um código irreversível gerado a partir do seu e-mail, então inscrever-se duas vezes não criava uma segunda inscrição. Ninguém consegue ler a lista pelo site.

Por quanto tempo: excluímos a lista em até 90 dias depois do envio desse e-mail de lançamento. Você pode nos pedir para remover seu endereço antes, e todo e-mail que enviamos traz um link para cancelar a inscrição. Se usarmos um serviço de envio de e-mails para mandar essa mensagem, ele atuará em nosso nome, e o indicaremos na tabela de prestadores de serviço abaixo antes de usá-lo.

Por que usamos as informações e nossas bases legais

Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, a lei de proteção de dados exige uma base legal para cada uso de informações pessoais (o mesmo vale no Brasil, segundo a LGPD). Informações sobre sua menstruação, atividade sexual, gravidez e saúde são dados de “categoria especial” (dados pessoais sensíveis, na LGPD). Só tratamos esses dados na nossa nuvem com o seu consentimento explícito, que você dá ao escolher usar um recurso na nuvem depois de ler o que ele envia.

Finalidade	Informações	Base legal
Sincronização entre seus dispositivos	Sua cópia sincronizada, incluindo informações de saúde, com os horários das alterações e os IDs dos dispositivos que a mantêm em sintonia	Consentimento explícito; o serviço de sincronização que você solicita
Backup na nuvem e restauração	Seu backup, incluindo informações de saúde	Consentimento explícito; o serviço de backup que você solicita
Vincular uma conta	Endereço de e-mail, ID do provedor de login e, em uma conta de e-mail, seu nome e a forma protegida (com hash) da sua senha	Prestação do serviço que você solicita
Compartilhamento com parceiro	Nome e as linhas de resumo que você escolhe	Consentimento explícito
Comunidade	Publicações, respostas, nome de exibição, ID da conta	Consentimento, e consentimento explícito para qualquer informação de saúde que você incluir
Moderação da comunidade e tratamento de denúncias	Publicações, denúncias, IDs anônimos	Interesses legítimos em manter a comunidade segura; obrigações legais
Sincronização, importação de histórico e sono do Health Connect (no seu celular)	Registros de menstruação, fluxo, peso, temperatura e sono	Consentimento explícito
Apps para relógio (entre o seu celular e o relógio)	O resumo do dia e os registros que você faz no relógio	Consentimento explícito; prestação do recurso que você pede
Pagamentos de apoio	Relatórios de transações das lojas	Obrigações legais (fiscais e contábeis); execução da compra
Lista de espera	E-mail, plataforma, idioma, página, horário	Consentimento
Operação e segurança do site e do serviço na nuvem	Endereço IP, dados técnicos das solicitações	Interesses legítimos em um serviço seguro e funcionando
Análise de uso do app e contagens de telas de saúde	ID de instância do app, dados do dispositivo e do app, localização aproximada, horários das sessões, telas, eventos de recursos, se o app está conectado a uma conta, e criações de conta e logins com o método usado; contagens diárias das telas de saúde, do uso de Movimentar-se com calma e das novas contas, o ID anônimo usado para enviá-las e os totais de contas e de pessoas na Comunidade	Interesses legítimos em entender como o app é usado para melhorá-lo, com um jeito fácil de desativar os dois
Avisos quando você fica um tempo longe	Tokens de notificação, fuso horário, horário do check-in, o último dia em que você usou o Ruva, o calendário dos avisos	Interesses legítimos em lembrar você de um app que você instalou, com uma opção para desativar e a permissão de notificações do seu próprio aparelho
Atendimento de solicitações e demandas judiciais	O necessário para a solicitação	Obrigações legais; interesses legítimos; exercício ou defesa de direitos em processos

Você pode retirar o consentimento a qualquer momento, desativando o recurso ou excluindo os dados. Isso não afeta o que aconteceu antes da retirada.

Não vendemos nem alugamos informações pessoais. Não as compartilhamos para publicidade direcionada ou publicidade comportamental entre contextos, e não as entregamos a corretores de dados (data brokers).

As informações são compartilhadas somente:

Com nossos prestadores de serviço, que as tratam seguindo nossas instruções (veja a tabela abaixo).
Com as lojas de apps e os provedores de login, que atuam de forma independente, segundo suas próprias políticas de privacidade, quando você compra algo ou faz login.
Com as pessoas que você escolhe: alguém a quem você dá seu código de parceiro e quem lê o que você publica na comunidade.
Entre os seus próprios aparelhos. Se você usa um app para relógio, os serviços de relógio da Apple ou do Google levam o resumo e os seus registros do relógio entre o celular e o relógio, como descrito em Apps para relógio.
Quando a lei exige. A maior parte do que você registra nunca chega até nós, então não temos como entregar. Para o que guardamos, só atendemos ordens legais válidas, contestamos pedidos que consideramos ilegais ou amplos demais e avisamos você antes de divulgar, a menos que a lei proíba. Não forneceremos voluntariamente às autoridades policiais informações sobre sua menstruação, gravidez ou saúde reprodutiva.
Se o Ruva mudar de dono. Se o Ruva passar por fusão, aquisição ou transferência para outra organização, esta política continuará protegendo suas informações, e avisaremos você antes de qualquer mudança na forma como elas são usadas.

Prestadores de serviço

Prestador	Serviço	O que trata	Onde
Google (Firebase)	Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase Cloud Messaging (avisos), Google Analytics for Firebase (uso do app)	IDs anônimos, e-mails vinculados, nomes e senhas com hash das contas de e-mail, os e-mails de verificação e de senha que ele envia por nós, cópias sincronizadas, backups, resumos para parceiros, publicações da comunidade, denúncias, a lista de espera, solicitações ao site, análise de uso do app, contagens de telas de saúde, registros de avisos e os sinais de aviso sem conteúdo	Dados do Firestore em Mumbai, na Índia; a autenticação, a hospedagem e a análise funcionam na infraestrutura global do Google, incluindo os Estados Unidos
Google (Google Play)	Distribuição do app, pagamentos	Compras e downloads no Android	Global
O serviço de push do seu navegador (Google, Apple, Mozilla ou Microsoft)	Entrega dos avisos no app web	O token de notificação do seu navegador e o sinal de aviso sem conteúdo	A infraestrutura global deles
Apple (App Store, Iniciar sessão com a Apple)	Distribuição do app, pagamentos, login	Compras e downloads no iPhone; login	Global

Transferências internacionais

Os dados na nuvem ficam guardados na Índia, e o Google pode tratá-los em outros países onde atua, incluindo os Estados Unidos. Quando informações pessoais do EEE, do Reino Unido ou da Suíça são transferidas para países sem decisão de adequação, usamos as Cláusulas Contratuais Padrão (e o adendo do Reino Unido) previstas nos termos de tratamento de dados do Google e, quando aplicável, o EU-US Data Privacy Framework. Se você usa os recursos na nuvem a partir de um país que exige consentimento para transferências ao exterior, ativar um recurso é a forma de dar esse consentimento, e você pode retirá-lo desativando o recurso.

Por quanto tempo guardamos as informações

Informação	Por quanto tempo
O que você registra, no seu celular	Até você excluir ou desinstalar o Ruva
Resumo e registros em um relógio	Até serem substituídos, recebidos pelo celular ou até você remover o Ruva do relógio
Cópia sincronizada	Até você desativar a sincronização ou excluir sua conta. Sair da conta não a exclui
Backup na nuvem	Até você substituí-lo por um novo backup ou excluí-lo, ou até a sincronização ter enviado tudo
Resumo para parceiro	Até você parar de compartilhar ou excluir sua conta
Publicações e respostas na comunidade	Até você excluí-las ou excluir sua conta, ou até nós as removermos
Denúncias que você faz	Até você excluir sua conta, e no máximo 12 meses depois de as analisarmos, a menos que precisemos delas por mais tempo por segurança ou por uma demanda judicial
IDs anônimos impedidos de publicar	Até suspendermos a restrição
ID anônimo e conta vinculada	Até você excluir sua conta no app ou nos pedir para excluí-los
Análise de uso do app	2 meses no Google Analytics; depois disso, restam só relatórios com totais
Contagens de telas de saúde	Como totais diários, que não contêm nada pessoal, enquanto o Ruva existir. O ID anônimo usado para enviá-las é mantido como descrito acima para IDs anônimos
Registro de avisos (tokens de notificação, fuso horário, horário do check-in, o último dia em que você usou o Ruva)	Até você desativar os avisos, excluir todos os dados ou excluir sua conta. Um token que para de funcionar é excluído na próxima vez que um aviso estiver previsto
Lista de espera	Até 90 dias depois do e-mail de lançamento
Relatórios de transações das lojas	Pelo tempo exigido pela legislação fiscal e contábil, geralmente de 6 a 10 anos
E-mails que você nos envia	Até 2 anos depois do fim da conversa

Quando excluímos dados na nuvem, eles são removidos do banco de dados ativo imediatamente. As cópias nos sistemas internos de backup do Google são sobrescritas segundo o cronograma do Google, geralmente em poucos meses.

Seus controles no app

Baixar tudo: Configurações › Seus dados e dispositivos › Baixar (JSON ou CSV).
Excluir sua conta: Configurações › Excluir minha conta (também em Configurações de privacidade e em Seus dados e dispositivos). Isso exclui seus dados no celular, a cópia sincronizada, seu backup na nuvem, seu resumo para parceiro, suas publicações e respostas na comunidade, suas denúncias e sua conta de acesso. Seus outros dispositivos mantêm o que está guardado neles.
Desativar a sincronização: Configurações › Seus dados e dispositivos. Isso exclui a cópia sincronizada da nossa nuvem, e cada dispositivo mantém o que está guardado nele.
Excluir só o backup na nuvem: Configurações › Seus dados e dispositivos › Excluir backup na nuvem.
Parar de compartilhar, excluir publicações, sair: em Compartilhamento com parceiro, na comunidade e em Seus dados e dispositivos.
Desbloquear alguém: Configurações › Configurações de privacidade.
Desativar a análise de uso do app: Configurações › Configurações de privacidade › Compartilhar o uso do app.
Desativar os avisos: Configurações › Lembretes › Avisar quando eu ficar um tempo longe.

As instruções passo a passo, incluindo como nos pedir a exclusão se você não tiver mais o app, estão em Exclusão de conta e de dados.

Seus direitos

Onde quer que você more, você pode nos pedir para:

informar se temos informações sobre você e fornecer uma cópia
corrigi-las ou completá-las
excluí-las
entregá-las a você em um formato portátil
interromper ou limitar um uso delas, ou se opor a ele
retirar qualquer consentimento que você tenha dado

A maior parte disso você mesma pode fazer no app. Para o restante, escreva para hello@myruva.co. Você não precisa de uma conta para usar o Ruva, então podemos pedir dados que nos permitam encontrar suas informações, como o e-mail da conta vinculada ou o código de parceiro. Pediremos apenas o necessário e não usaremos isso para mais nada. Responderemos em até um mês, ou antes, quando a lei exigir, e não trataremos você de forma diferente por exercer seus direitos. Você pode usar um representante autorizado quando a lei permitir.

Espaço Econômico Europeu, Reino Unido e Suíça

Você tem os direitos listados acima segundo o RGPD, o UK GDPR e a Lei Federal Suíça de Proteção de Dados. Você também pode reclamar à autoridade de proteção de dados do seu país, por exemplo, o Information Commissioner’s Office no Reino Unido. Gostaríamos de ter a chance de resolver a questão antes.

Estados Unidos

Leis estaduais de privacidade (incluindo a da Califórnia). Nos últimos 12 meses, coletamos estas categorias de informações pessoais, somente por meio dos recursos, da análise de uso do app e das contagens de telas de saúde descritos acima: identificadores (um ID anônimo, um ID de instância do app para a análise de uso, um ID aleatório para cada dispositivo que sincroniza, um endereço de e-mail, se você vinculou uma conta ou entrou na lista de espera, e seu nome, se você criou uma conta de e-mail); informações pessoais sensíveis (informações de saúde em uma cópia sincronizada, em um backup na nuvem ou em um resumo para parceiro, tudo o que você publica na comunidade e credenciais de login da conta: o endereço de e-mail e a senha de uma conta de e-mail, sendo que o Firebase guarda a senha apenas em uma forma protegida, com hash); informações comerciais (relatórios de transações das lojas); e atividade na internet (dados técnicos das solicitações tratados pelo nosso provedor de hospedagem, a análise de uso do app e contagens anônimas de telas de saúde que não são ligadas a você). Coletamos esses dados de você, do seu aparelho e das lojas de apps, para as finalidades desta política, e os divulgamos somente aos prestadores de serviço listados acima.

Não vendemos nem compartilhamos informações pessoais no sentido em que a lei da Califórnia define esses termos, e não usamos informações pessoais sensíveis para inferir características sobre você nem para qualquer finalidade que daria a você o direito de limitar esse uso. Você tem o direito de saber, acessar, corrigir e excluir suas informações, e de não ser discriminada por exercer esses direitos. Se recusarmos um pedido, você pode recorrer respondendo à nossa decisão. Se não ficar satisfeita com o resultado, pode procurar o procurador-geral (attorney general) do seu estado.

Dados de saúde do consumidor. O My Health My Data Act, de Washington, e leis semelhantes em Nevada, Connecticut e outros estados dão direitos adicionais sobre informações de saúde. Nossa Política de Privacidade de Dados de Saúde do Consumidor explica como elas se aplicam ao Ruva.

Índia

Segundo o Digital Personal Data Protection Act, 2023, você pode acessar um resumo dos seus dados pessoais e de como eles são tratados; corrigi-los, completá-los, atualizá-los ou apagá-los; retirar o consentimento; indicar alguém para agir em seu nome; e ter suas reclamações atendidas. Fale com nosso responsável por reclamações (grievance officer) em hello@myruva.co. Se não ficar satisfeita com nossa resposta, você pode reclamar ao Data Protection Board of India.

Brasil

Segundo a LGPD (Lei nº 13.709/2018), você pode confirmar se tratamos seus dados e acessá-los, corrigi-los, anonimizá-los, bloqueá-los, eliminá-los ou portá-los. Você também pode perguntar com quem os compartilhamos, saber o que acontece se não der consentimento e revogar o consentimento. Fale com nosso encarregado em hello@myruva.co. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Arábia Saudita, Emirados Árabes Unidos e outros países de língua árabe

Leis de proteção de dados como a Lei de Proteção de Dados Pessoais da Arábia Saudita, o Decreto-Lei Federal nº 45 de 2021 dos Emirados Árabes Unidos e a Lei nº 151 de 2020 do Egito garantem a você o direito de ser informada, de acessar, corrigir e excluir seus dados e de retirar o consentimento. Dados de saúde são tratados como sensíveis, e só os tratamos na nossa nuvem com o seu consentimento explícito. Ativar um recurso na nuvem envia esses dados para fora do seu país, para a Índia e possivelmente outros países. Você pode reclamar à autoridade nacional de proteção de dados do seu país.

China

Segundo a Lei de Proteção de Informações Pessoais (PIPL), informações de saúde são informações pessoais sensíveis, e guardá-las na nossa nuvem significa transferi-las para fora da China continental. Só fazemos isso com o seu consentimento específico, que você dá ao ativar um recurso na nuvem depois de ler o que ele envia. Você tem os direitos de saber e decidir, restringir ou recusar o tratamento, acessar, copiar, transferir, corrigir e excluir suas informações, e de nos pedir para explicar essas regras. Os serviços do Google dos quais os recursos na nuvem dependem podem não estar disponíveis na China continental. Tudo o que fica no seu celular continua funcionando sem eles.

Outros países

Onde quer que você esteja, garantimos os direitos descritos nesta seção e tratamos os pedidos da mesma forma.

Crianças e adolescentes

O Ruva é para pessoas a partir de 13 anos. Ele não é direcionado a crianças menores de 13 anos, e não coletamos conscientemente informações pessoais delas. Muitas pessoas têm a primeira menstruação no início da adolescência, e o Ruva pode ser útil nessa fase. Adolescentes a partir de 13 anos podem usar tudo o que fica no celular. A análise de uso do app e as contagens de telas de saúde também valem para adolescentes que usam o app, com a mesma opção para desativá-las (veja Análise de uso do app). Os avisos quando você fica um tempo longe começam desativados para menores de 18 anos.

Os recursos na nuvem exigem mais cuidado. Se você tem menos idade do que a necessária para consentir com serviços online no lugar onde mora (entre 13 e 16 anos nos países europeus e no Reino Unido, e 18 anos na Índia), você precisa da permissão de um dos pais ou responsável antes de usar a sincronização, o backup na nuvem ou o compartilhamento com parceiro. Usar a comunidade exige uma conta vinculada, e você precisa ter 16 anos ou mais para publicar ou responder.

Se soubermos que coletamos informações pessoais de uma criança sem o consentimento exigido por lei, vamos excluí-las. Pais e responsáveis podem falar com a gente em hello@myruva.co.

Segurança

Protegemos as informações coletando o mínimo possível e mantendo a maior parte delas no seu celular. Além disso:

todas as conexões com nosso serviço na nuvem e com o site usam criptografia HTTPS
o Google criptografa os dados armazenados
regras de segurança limitam cada registro ao seu dono: a cópia sincronizada à sua conta, backups ao seu ID, resumos para parceiros a quem tem o código, denúncias e a lista de espera a nós
a lista de espera não pode ser lida pelo site, e as inscrições são arquivadas sob um código irreversível em vez do seu e-mail
o acesso ao console da nuvem é restrito às pessoas que operam o Ruva

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar suas informações pessoais, avisaremos você e as autoridades conforme a lei exige.

Permissões do app

Permissão	Plataforma	Por que o Ruva pede	Se você recusar
Notificações	iPhone, iPad, Mac, Android, app web	Para mostrar os lembretes que você configurou e, se você os deixar ativados, os avisos quando você fica um tempo longe	O Ruva funciona, sem lembretes nem avisos
Executar na inicialização	Android, Wear OS	Para reprogramar seus lembretes depois que o celular reinicia e para atualizar o bloco e as complicações do relógio	Os lembretes podem parar depois de uma reinicialização até você abrir o Ruva
Health Connect: menstruação, peso, temperatura corporal basal (leitura e gravação)	Android	Para sincronizar esses registros com o Health Connect, só se você ativar	O Ruva funciona sem sincronizar
Health Connect: dados antigos (leitura)	Android	Para importar histórico de menstruação com mais de 30 dias, só se você importar	Só os últimos 30 dias podem ser importados
Health Connect: sono (leitura)	Android	Para mostrar o sono por fase do ciclo, só se você ativar	O Ruva funciona sem dados de sono
Apple Saúde: dias e fluxo da menstruação (leitura e gravação), sono (leitura)	iPhone, iPad	Para sincronizar suas menstruações com o Apple Saúde, importar o histórico de menstruação e mostrar o sono por fase do ciclo, só se você ativar	O Ruva funciona sem o Apple Saúde
Bloqueio de tela (impressão digital, rosto, código ou senha)	iPhone, iPad, Mac, Android	Para o bloqueio opcional do app. Quem verifica é o aparelho, e o Ruva nunca recebe dados biométricos	O bloqueio do app não fica disponível
Vibração	Wear OS	Um toque curto para confirmar um registro no relógio	Não é pedida separadamente
Internet e status da rede	iPhone, iPad, Mac, Android	Para os recursos opcionais na nuvem, o login, as compras nas lojas e a análise de uso do app	Tudo o que fica no celular continua funcionando off-line
Compras no app	iPhone, iPad, Mac, Android	Para os pagamentos de apoio opcionais	Nada muda; o apoio é opcional

As bibliotecas do Google Play Services usadas para o login e o Firebase também declaram uma permissão para ler a configuração dos serviços do Google. O Ruva não a usa para mais nada. O Ruva não pede acesso à sua localização, contatos, câmera, microfone, fotos ou ID de publicidade.

Links para outros sites

Os guias do Ruva trazem links para fontes como o NHS e o CDC. Esses sites têm suas próprias políticas de privacidade, que não controlamos.

Mudanças nesta política

Atualizaremos esta política quando o Ruva ou a lei mudarem. A versão e a data no topo da página mostram quando ela mudou pela última vez. Se uma mudança afetar a forma como usamos informações que você já nos deu, avisaremos você no app ou neste site antes de ela entrar em vigor e, quando a lei exigir, pediremos seu consentimento de novo. Versões anteriores estão disponíveis mediante solicitação.

O que mudou na versão 1.10: o Veya agora se chama Ruva. A empresa que o opera (Zuro Ansa Tech LLP), os dados que guardamos e os seus direitos continuam os mesmos.

O que mudou na versão 1.9: os avisos quando você fica um tempo longe agora começam ativados também para adultos no Espaço Econômico Europeu, no Reino Unido e na Suíça, como já acontecia no resto do mundo. Se você não mudou a opção, ela agora está ativada. Os avisos continuam começando desativados para menores de 18 anos e só aparecem se você permitir notificações. Você pode desativá-los em Configurações › Lembretes › Avisar quando eu ficar um tempo longe.

O que mudou na versão 1.8: o Veya agora pode mandar um aviso quando você não o usa há 3 dias. A nova seção Avisos quando você fica um tempo longe explica o sinal sem conteúdo enviado pelo Firebase Cloud Messaging, o pequeno registro que guardamos para enviá-lo, quem o entrega e como desativar os avisos. Os lembretes que você configura continuam nunca passando por nós. Nossas próprias contagens diárias agora também cobrem as etapas da configuração inicial, os primeiros registros, os retornos ao app, se as notificações podem aparecer, e os lembretes e avisos mostrados, abertos e desativados.

O que mudou na versão 1.7: se você vincular uma conta, o Veya agora pode manter seus dispositivos sincronizados. A nova seção Sincronização entre seus dispositivos explica o que ela envia, o que fica em cada dispositivo e o que acontece ao desativá-la, ao sair da conta e ao excluir sua conta. Depois que a sincronização envia tudo, um backup na nuvem anterior é excluído. A análise de uso do app agora também registra quando a sincronização é ativada, e nossas próprias contagens diárias agora incluem as telas e os exercícios de Movimentar-se com calma. A política também corrige a lista das telas contadas, diz que a localização aproximada usada pelo Google pode ser precisa até o nível da cidade e passa a cobrir o Apple Saúde no iPhone e no iPad, o lembrete semanal da gravidez e o do check-in diário, Avaliar o Veya e Enviar feedback.

O que mudou na versão 1.6: agora você pode criar uma conta do Veya com seu nome, seu endereço de e-mail e uma senha, em vez de usar o Google ou a Apple. A seção sobre vincular uma conta explica como o Firebase Authentication cuida dela, para que usamos seu nome e seu endereço de e-mail e como excluir a conta. A análise de uso do app agora também registra se o app está conectado a uma conta, e quando uma conta é criada ou usada para entrar em outro dispositivo, com o método de login. Nossas próprias contagens diárias agora incluem as novas contas por método de login, e guardamos os totais de contas e de pessoas na Comunidade.

O que mudou na versão 1.5: o app agora usa o Google Analytics for Firebase, com os recursos de publicidade desativados, para ver quais telas e recursos são usados, nunca com o que você registra nem com seus dados de saúde, e faz suas próprias contagens diárias anônimas das telas de saúde, que nunca vão para o Google. A nova seção Análise de uso do app explica o que o Google recebe, por quanto tempo é guardado e como desativá-la; os dois ficam ativados por padrão para todo mundo. Este site continua sem usar cookies ou ferramentas de análise.

O que mudou na versão 1.4: a comunidade agora exige uma conta do Google ou da Apple vinculada, e as outras pessoas veem só o seu nome de exibição. O compartilhamento com parceiro agora guarda seu ID anônimo em um registro separado que só você pode ler, e só compartilha sua semana de gravidez se você ativar essa opção. A política também passa a cobrir as novas fontes de importação (exportação do app Saúde da Apple, Natural Cycles, drip. e Mensinator), a nota para desfazer importações, os widgets no iPhone e no iPad, os atalhos, o bloco das Configurações rápidas, os botões de humor no lembrete diário, o arquivo de calendário e a imagem do resumo do ciclo. Nada disso envia novas informações para nós.

O que mudou na versão 1.3: desde 20 de outubro de 2026, o Veya é operado pela Zuro Ansa Tech LLP, uma sociedade registrada na Índia, e não mais por uma pessoa física. Nossos termos de uso agora são regidos pelas leis da Índia. Nada mais muda na forma como tratamos suas informações.

O que mudou na versão 1.2: a política agora vale para o Veya no iPad, no Mac, no Apple Watch, em tablets Android e em relógios Wear OS. Ela acrescenta seções sobre os apps para relógio, a importação do seu histórico e os pedidos de avaliação e de apoio, e descreve as leituras de histórico e de sono do Health Connect.

Contato

Zuro Ansa Tech LLP
E-mail: hello@myruva.co

Idioma desta política

Esta política é publicada em inglês, espanhol, francês, alemão, português do Brasil, árabe, chinês simplificado e hindi. As traduções são oferecidas para sua conveniência. Se uma tradução for diferente da versão em inglês, prevalece a versão em inglês, a menos que a lei do lugar onde você mora exija o contrário.