Política de Privacidade

Versão V4.7, outubro de 2026. Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Leia também os Termos de Uso.

1. Quem é o controlador

O controlador dos dados é o(a) profissional ou clínica contratante desta instalação. Contato para qualquer assunto de privacidade, inclusive como encarregado (DPO): privacidade@bipolar.app.br.

2. Quais dados tratamos

• Cadastro: nome, e-mail, fuso horário e preferências. Você entra com e-mail e senha. Da senha guardamos apenas um hash irreversível (Argon2id ou bcrypt); ninguém consegue ver sua senha.
• Dados de saúde (dados pessoais sensíveis, art. 5º, II e art. 11): humor por período, sono, medicação, energia, irritabilidade, ansiedade, anotações, etiquetas, marcadores diários que você ativar (horários de sono, sol, cafeína, álcool, exercício, gastos, ciclo menstrual, doses, sinais de alerta pessoais), acontecimentos e estresse por período do dia e, se você ativar, alimentação por período (doces, industrializados/ultraprocessados e se comeu fora de hora) e, se você quiser, áudios, vídeos e imagens.
• Alimentação (opcional): doces, industrializados/ultraprocessados (de “nenhum” a “muito”) e se você comeu fora de hora ou teve compulsão, por período do dia. Pode ser desligada em Conta → Módulos. Não aparece em lembretes. Em relatórios, só para quem você autorizar e apenas como contagem de dias. Só vai para a IA se você marcar a categoria “Alimentação”, que vem desmarcada.
• Uso de substâncias (opcional): só com o módulo Substâncias ligado em Conta, com foco em redução de danos e sem julgamento. Nunca aparece em lembretes. Em relatórios, só para quem você autorizar individualmente e apenas como resumo (dias com uso por tipo e dias acima do habitual), sem quantidades, motivos ou horários.
• Vida sexual (opcional): só com o módulo Sexualidade ligado. Ele existe porque mudanças no desejo e no comportamento sexual estão entre os sinais precoces mais frequentes de hipomania e mania (DSM-5; Kopeykina et al., J Affect Disord 2016; Dolman et al., Lancet Psychiatry 2024). Nunca aparece em lembretes e, em relatórios, só para quem você autorizar e apenas como resumo (média do desejo e número de dias com sinais de risco), sem atividades nem anotações. Você pode apagar esses registros a qualquer momento, sem excluir a conta.
• Alertas: os avisos que o app calcula a partir dos seus dados e as regras de alerta que você cria.
• Pessoas de apoio: nome e e-mail de quem você cadastrar para receber relatórios, e o que cada uma pode ver.
• Biometria (passkeys): sua digital ou rosto nunca saem do aparelho. Guardamos apenas a chave pública, um contador e o nome que você deu ao aparelho.
• Notificações push: o endereço de entrega do navegador e as chaves para cifrar a mensagem.
• Chave de IA (opcional): o provedor, o modelo e a sua chave de API, guardada cifrada.
• Verificação em duas etapas (opcional, contas com e-mail e senha): a chave do app autenticador, guardada cifrada, o número do último código aceito (para impedir que o mesmo código seja usado duas vezes) e os 10 códigos de recuperação, guardados só como hash. Quando você ativa ou desativa, enviamos um aviso por e-mail, sem a chave e sem códigos. Quem entra com uma conta externa usa a verificação em duas etapas do próprio provedor.
• Dados técnicos: cookie de sessão; contadores de tentativas (para limitar abusos), guardados como hash do endereço IP e apagados em até 1 dia.

3. Para que usamos e com qual base legal

Usamos os dados só para oferecer o diário a você: mostrar gráficos e histórico, calcular alertas, enviar lembretes, gerar relatórios e enviá-los às pessoas que você cadastrar e que confirmarem, e, se você ativar, os recursos de IA.

• Dados de saúde, sexualidade e substâncias: seu consentimento específico e destacado (art. 11, I), dado ao criar a conta e, para os módulos opcionais, relatórios e IA, em cada ativação. Você pode revogar a qualquer momento (art. 8º, §5º), desligando o recurso ou excluindo a conta.
• Cadastro e segurança (login, limite de tentativas): execução do serviço que você pediu (art. 7º, V) e legítimo interesse em proteger as contas (art. 7º, IX).

Não vendemos dados, não temos anúncios, não usamos ferramentas de análise de terceiros e não usamos seus dados para treinar modelos de IA.

4. Onde ficam e como protegemos

• O site fica em servidor VPS dedicado nos Estados Unidos (Texas), operado pelo Bipolar, com conexão sempre cifrada (HTTPS). Áudios, vídeos e imagens ficam fora da área pública do site e só são entregues a você, depois do login.
• Transferência internacional de dados (LGPD, art. 33). Os dados das instalações para profissionais e clínicas (nome.bipolar.app.br), inclusive dados de saúde, ficam em servidor localizado em Estados Unidos (Texas) (TROQUE_PROVEDOR_VPS), e as cópias de segurança cifradas em Backblaze B2. Essa transferência é feita com base em cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), com criptografia em trânsito e nas cópias de segurança, isolamento por instalação e acesso restrito. Você pode pedir uma cópia das cláusulas e mais informações pelo contato de privacidade abaixo.
• O que é cifrado: a conexão (HTTPS), as notificações push (de ponta a ponta, e sempre com texto genérico) a sua chave de IA e a chave da verificação em duas etapas (libsodium, com chaves do servidor). Senha, PIN e códigos de recuperação são guardados só como hash.
• O que não é cifrado no servidor: os registros, anotações e mídias ficam no banco de dados e no disco do servidor sem cifra própria. Por isso, quem opera o servidor ou a hospedagem tem acesso técnico a eles.
• Registros técnicos (logs): o app não registra o conteúdo do que você escreve. Os logs guardam só erros técnicos (por exemplo, falha de envio de e-mail com o endereço mascarado, ou o código de erro do provedor de IA sem a sua chave e sem o que foi enviado) e a data e os contadores das tarefas automáticas. A hospedagem também mantém os registros de acesso do servidor web (endereço IP, data e página), conforme a política dela.
• Não há área de administração. As tarefas automáticas (alertas, lembretes, relatórios) rodam no servidor sem tela, e a situação delas existe só em arquivos internos, sem dados pessoais.

5. Com quem compartilhamos

• Pessoas de apoio que você cadastrar: recebem por e-mail o relatório com o que você autorizou para cada uma, só depois de confirmar o convite, e podem cancelar pelo link em cada envio. Áudios e vídeos nunca vão por e-mail. Dos alertas, só a quantidade.
• Serviço de e-mail usado pelo site, para entregar lembretes, avisos (sempre genéricos), confirmações e os relatórios acima.
• Serviços de push do seu navegador (por exemplo, Google, Apple ou Mozilla): recebem só uma mensagem cifrada e genérica.
• Provedor de IA que você escolher (veja o item 6).
• Autoridades, apenas se houver obrigação legal ou ordem judicial.

6. Inteligência artificial (opcional)

Os recursos de IA (resumo da semana, explicação de alertas, preparo para consulta e check-in por conversa) ficam desligados até você escolher um provedor, salvar a sua chave de API e consentir.

• A cada uso, enviamos ao provedor que você escolheu (xAI (Grok), OpenAI (GPT), Anthropic (Claude), Google (Gemini), DeepSeek, Mistral, OpenRouter (vários modelos), ou um endereço compatível que você informar) apenas as categorias que você marcou, com seu primeiro nome no máximo, sem e-mail. Anotações, sexualidade e substâncias ficam de fora, a menos que você as marque.
• Esses dados passam a ser tratados também conforme os termos e a política de privacidade desse provedor, que geralmente fica fora do Brasil (por exemplo, nos EUA ou na China). O app mostra o link dos termos de cada provedor em Conta. Com a sua chave, a relação de cobrança é entre você e o provedor.
• Se você escrever algo que indique risco, o app pausa a conversa e mostra CVV 188 e SAMU 192, sem enviar o texto à IA.
• Guardamos apenas o número de usos e de tokens. Sua chave fica cifrada, nunca é mostrada de novo (só os 4 últimos caracteres) e nunca vai para os logs. Você pode trocar ou remover a chave e revogar o consentimento a qualquer momento.

7. Transferência internacional

Pode haver transferência de dados para fora do Brasil quando: (a) você ativa a IA, para o país do provedor escolhido; (b) a mensagem push passa pelo serviço do seu navegador (sempre cifrada e genérica); (c) a hospedagem ou o serviço de e-mail usa servidores no exterior. No caso da IA, a base é o seu consentimento específico e destacado, informado sobre o caráter internacional (art. 33, VIII).

8. Cookies e armazenamento no aparelho

• Usamos um único cookie, essencial, de sessão (bpsid), para manter você conectado. Ele some ao fechar o navegador ou ao sair. Não usamos cookies de publicidade nem de análise.
• No próprio aparelho, o app guarda: o tema (claro/escuro), registros feitos sem internet até serem enviados, preferências de avisos e uma cópia da página inicial para funcionar offline. Em aparelho compartilhado, use “Sair” e, se quiser, limpe os dados do site no navegador.

9. Por quanto tempo guardamos

• Seus dados ficam guardados enquanto a conta existir. Não apagamos contas inativas automaticamente.
• Ao excluir a conta, apagamos na hora a conta e tudo ligado a ela: registros, marcadores, sexualidade, substâncias, mídias (os arquivos também), alertas e regras de alerta, pessoas de apoio, lembretes, biometria, verificação em duas etapas e códigos de recuperação, notificações, chave e uso da IA.
• Cópias de segurança feitas pela hospedagem podem manter os dados por um período limitado, até serem sobrescritas, conforme a política da hospedagem.
• Contadores de tentativas: até 1 dia. Links de confirmação e redefinição de senha: expiram em poucas horas ou dias.

10. Seus direitos (art. 18)

A qualquer momento, em Conta, você pode: confirmar e acessar seus dados; baixar tudo (ZIP com os dados em JSON e CSV e todas as mídias, ou só o JSON ou o CSV); corrigir informações; desligar módulos e apagar seus registros de sexualidade e substâncias; remover pessoas de apoio; revogar a IA e remover a chave; e excluir a conta. Para qualquer outro pedido (informação sobre compartilhamento, revisão, portabilidade, oposição), escreva para privacidade@bipolar.app.br. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

11. Crianças e adolescentes

O app é destinado a maiores de 18 anos. Adolescentes só devem usar com acompanhamento e consentimento dos responsáveis e da equipe de saúde.

12. Mudanças

Se esta política mudar de forma importante, avisaremos dentro do app antes de a mudança valer. O histórico de versões fica no repositório do código.

Aviso importante

Este aplicativo não é um dispositivo médico e não substitui avaliação, diagnóstico ou tratamento profissional. Em crise, ligue CVV 188 ou SAMU 192.

Este texto foi preparado com cuidado, mas não é aconselhamento jurídico. Quem opera o site deve revisá-lo, de preferência com um profissional, antes de publicar.