Política de Privacidade

Versão 2026-09-27 · Última atualização: 27 de setembro de 2026

Este é o mesmo texto exibido no aplicativo em Configurações → Política de Privacidade.

1. Quem somos

O Calmia é um aplicativo de apoio à terapia cognitivo-comportamental, para registro de pensamentos, emoções, humor e gratidão, com compartilhamento opcional com o terapeuta.

O controlador dos dados pessoais é o desenvolvedor do Calmia, que opera sob a marca Brognoli BI (brognolibi.com). Contato e encarregado (DPO): support@brognolibi.com.

O Calmia é destinado a pessoas com 18 anos ou mais. Adolescentes só devem usá-lo com autorização do responsável legal e sob acompanhamento do terapeuta.

2. Quais dados tratamos

• Conta: nome, e-mail, tipo de perfil (paciente ou terapeuta) e, se usar login social, o identificador fornecido pelo Google ou pela Apple.
• Dados de saúde (sensíveis): registros de pensamentos (situação, emoções e intensidades, pensamentos automáticos, evidências, pensamento alternativo), diário de humor (incluindo horas de sono e atividade física), diário de gratidão e notas para a sessão.
• Localização: somente se você autorizar, para preencher o campo "local" de um registro. Não rastreamos sua localização em segundo plano.
• Foto de perfil: opcional, fica apenas no seu aparelho.
• Assinatura: status da assinatura e identificadores de compra. Não recebemos dados do seu cartão — o pagamento é processado pela Apple ou pelo Google.
• Notificações: token de notificação do aparelho (terapeutas), para avisar sobre novos registros compartilhados.
• Aceites: data, hora, versão dos documentos aceitos, plataforma e versão do app, como prova do seu consentimento.

3. Para que usamos

Não usamos seus dados para publicidade, não criamos perfis de marketing e não vendemos dados.

• Fazer o app funcionar: guardar e exibir seus registros e gerar relatórios e PDFs quando você pedir.
• Backup e sincronização entre aparelhos (quando o backup estiver ativo).
• Compartilhar com o terapeuta vinculado apenas as categorias que você ativar, e avisá-lo de novos registros.
• Validar e manter sua assinatura.
• Proteger sua conta (autenticação, bloqueio por biometria, prevenção de abuso) e cumprir obrigações legais.

4. Bases legais (LGPD)

• Dados de saúde: consentimento específico e destacado (art. 11, I), que você dá na tela de aceite e pode revogar a qualquer momento.
• Dados de conta e assinatura: execução do contrato de uso do app (art. 7º, V).
• Registros de acesso e aceites: cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) e exercício regular de direitos (art. 7º, VI).

5. Com quem compartilhamos

Só com prestadores necessários para o app funcionar (operadores), sob contrato e apenas para essas finalidades:

• Supabase (banco de dados e login) — Brasil (São Paulo): conta, dados de saúde com backup ativo, vínculos e aceites.
• RevenueCat — EUA: identificador da conta e histórico da assinatura.
• Apple e Google — EUA: pagamento da assinatura e, se você escolher, login social.
• Expo (notificações e atualizações do app) — EUA: token de notificação e o texto do aviso ("Nome compartilhou um novo registro"), sem conteúdo clínico.
• Seu terapeuta: seu nome e e-mail (para identificar você na lista de pacientes) e somente as categorias de registros que você ativar, enquanto estiverem vinculados.

6. Transferência internacional

Os dados de saúde ficam armazenados no Brasil. RevenueCat, Apple, Google e Expo podem tratar dados de conta, assinatura e notificação nos EUA, com cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).

7. Como protegemos

• No aparelho: banco de dados criptografado (SQLCipher, AES-256) com chave no Keychain/Keystore do sistema.
• Na nuvem: criptografia em repouso e em trânsito (TLS) e controle de acesso por linha (RLS) — cada pessoa só acessa os próprios dados.
• Premium e vínculos validados no servidor; nenhuma credencial administrativa fica no app.
• Bloqueio opcional por biometria/PIN e encerramento automático de sessão.

8. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos imediatamente seus dados dos nossos servidores e do aparelho em uso. Cópias de segurança técnicas do provedor, quando existentes, são sobrescritas automaticamente em até 30 dias.

Se você desligar o backup, os novos registros ficam só no aparelho; para apagar também a cópia já enviada à nuvem, exclua a conta ou fale conosco.

9. Seus direitos (LGPD, art. 18)

• Acesso e portabilidade: em Configurações → Exportar meus dados você baixa na hora uma cópia completa, em formato aberto (JSON).
• Correção: edite seus registros e seu nome diretamente no app.
• Exclusão e revogação do consentimento: em Configurações → Excluir conta.
• Compartilhamento com o terapeuta: ative, desative ou desvincule em Configurações a qualquer momento.
• Informação: sobre com quem compartilhamos (seção 5) e sobre as consequências de não consentir (sem o consentimento para dados de saúde o app não pode funcionar).
• Reclamação: você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

10. Cookies, rastreamento e publicidade

O Calmia não usa cookies, pixels, ferramentas de analytics de terceiros, anúncios nem rastreamento comportamental.

11. Alterações nesta política

Cada versão tem data. Se houver mudança relevante, o app mostra a nova versão e pede seu aceite antes de você continuar a usá-lo.

12. Contato e encarregado (DPO)

Para exercer seus direitos, tirar dúvidas ou fazer solicitações sobre seus dados:

Respondemos em até 15 dias, conforme a LGPD.

---

Privacy Policy

Version 2026-09-27 · Last updated: September 27, 2026

This is the same text shown in the app under Settings → Privacy Policy.

1. Who we are

Calmia is an app that supports cognitive behavioral therapy: thought records, emotions, mood and gratitude, with optional sharing with your therapist.

The data controller is the developer of Calmia, operating under the Brognoli BI brand (brognolibi.com). Contact and Data Protection Officer: support@brognolibi.com.

Calmia is intended for people aged 18 or over. Teenagers should only use it with the authorization of a legal guardian and under their therapist’s guidance.

2. Data we process

• Account: name, email, profile type (patient or therapist) and, with social login, the identifier provided by Google or Apple.
• Health data (sensitive): thought records (situation, emotions and intensities, automatic thoughts, evidence, alternative thought), mood diary (including sleep hours and physical activity), gratitude diary and session notes.
• Location: only if you allow it, to fill in the "location" field of a record. We do not track your location in the background.
• Profile photo: optional, stored only on your device.
• Subscription: subscription status and purchase identifiers. We never receive your card details — payment is processed by Apple or Google.
• Notifications: device notification token (therapists), to alert about newly shared records.
• Consents: date, time, document version, platform and app version, as proof of your consent.

3. Why we use it

We do not use your data for advertising, build marketing profiles or sell data.

• To run the app: store and display your records and generate reports and PDFs when you ask.
• Backup and sync between devices (when backup is on).
• Share with your linked therapist only the categories you enable, and notify them of new records.
• Validate and maintain your subscription.
• Protect your account (authentication, biometric lock, abuse prevention) and meet legal obligations.

4. Legal bases (LGPD)

• Health data: specific and express consent (art. 11, I), given on the consent screen and revocable at any time.
• Account and subscription data: performance of the app’s terms of use (art. 7, V).
• Access logs and consents: legal obligation (art. 7, II; Brazilian Internet Act, art. 15) and regular exercise of rights (art. 7, VI).

5. Who we share with

Only service providers needed to run the app (processors), under contract and only for these purposes:

• Supabase (database and login) — Brazil (São Paulo): account, health data when backup is on, links and consents.
• RevenueCat — USA: account identifier and subscription history.
• Apple and Google — USA: subscription payment and, if you choose, social login.
• Expo (notifications and app updates) — USA: notification token and the alert text ("Name shared a new record"), with no clinical content.
• Your therapist: your name and email (to identify you in their patient list) and only the record categories you enable, while you are linked.

6. International transfer

Health data is stored in Brazil. RevenueCat, Apple, Google and Expo may process account, subscription and notification data in the USA, under contractual clauses and security measures compatible with the LGPD (art. 33).

7. How we protect it

• On your device: encrypted database (SQLCipher, AES-256) with the key in the system Keychain/Keystore.
• In the cloud: encryption at rest and in transit (TLS) and row-level security (RLS) — each person can only access their own data.
• Premium and links validated on the server; no admin credentials in the app.
• Optional biometric/PIN lock and automatic session timeout.

8. How long we keep it

For as long as your account exists. When you delete your account, we immediately erase your data from our servers and from the device in use. Provider technical backups, when they exist, are automatically overwritten within 30 days.

If you turn backup off, new records stay only on the device; to also erase the copy already in the cloud, delete your account or contact us.

9. Your rights (LGPD, art. 18)

• Access and portability: in Settings → Export my data you instantly download a full copy in an open format (JSON).
• Correction: edit your records and name directly in the app.
• Deletion and withdrawal of consent: in Settings → Delete account.
• Sharing with your therapist: turn on, off or unlink in Settings at any time.
• Information: about who we share with (section 5) and the consequences of not consenting (without consent for health data the app cannot work).
• Complaint: you may file a complaint with the ANPD (Brazilian Data Protection Authority).

10. Cookies, tracking and advertising

Calmia does not use cookies, pixels, third-party analytics, ads or behavioral tracking.

11. Changes to this policy

Each version is dated. If there is a relevant change, the app shows the new version and asks for your acceptance before you continue using it.

12. Contact and Data Protection Officer

To exercise your rights, ask questions or make requests about your data:

We reply within 15 days, as required by the LGPD.

---

Política de Privacidad

Versión 2026-09-27 · Última actualización: 27 de septiembre de 2026

Es el mismo texto que se muestra en la app en Ajustes → Política de Privacidad.

1. Quiénes somos

Calmia es una app de apoyo a la terapia cognitivo-conductual: registros de pensamientos, emociones, humor y gratitud, con uso compartido opcional con el terapeuta.

El responsable del tratamiento es el desarrollador de Calmia, que opera bajo la marca Brognoli BI (brognolibi.com). Contacto y encargado de protección de datos (DPO): support@brognolibi.com.

Calmia está destinada a personas de 18 años o más. Los adolescentes solo deben usarla con autorización de su responsable legal y con acompañamiento del terapeuta.

2. Qué datos tratamos

• Cuenta: nombre, correo, tipo de perfil (paciente o terapeuta) y, con inicio de sesión social, el identificador de Google o Apple.
• Datos de salud (sensibles): registros de pensamientos (situación, emociones e intensidades, pensamientos automáticos, evidencias, pensamiento alternativo), diario de humor (incluidas horas de sueño y actividad física), diario de gratitud y notas para la sesión.
• Ubicación: solo si la autorizas, para completar el campo "lugar" de un registro. No rastreamos tu ubicación en segundo plano.
• Foto de perfil: opcional, solo en tu dispositivo.
• Suscripción: estado de la suscripción e identificadores de compra. No recibimos datos de tu tarjeta — el pago lo procesan Apple o Google.
• Notificaciones: token de notificación del dispositivo (terapeutas), para avisar de nuevos registros compartidos.
• Aceptaciones: fecha, hora, versión de los documentos, plataforma y versión de la app, como prueba de tu consentimiento.

3. Para qué los usamos

No usamos tus datos para publicidad, no creamos perfiles de marketing y no vendemos datos.

• Hacer funcionar la app: guardar y mostrar tus registros y generar informes y PDF cuando lo pidas.
• Copia de seguridad y sincronización entre dispositivos (con la copia activa).
• Compartir con el terapeuta vinculado solo las categorías que actives y avisarle de nuevos registros.
• Validar y mantener tu suscripción.
• Proteger tu cuenta (autenticación, bloqueo biométrico, prevención de abusos) y cumplir obligaciones legales.

4. Bases legales (LGPD)

• Datos de salud: consentimiento específico y destacado (art. 11, I), que das en la pantalla de aceptación y puedes revocar en cualquier momento.
• Datos de cuenta y suscripción: ejecución del contrato de uso de la app (art. 7, V).
• Registros de acceso y aceptaciones: obligación legal (art. 7, II; Marco Civil de Internet, art. 15) y ejercicio regular de derechos (art. 7, VI).

5. Con quién compartimos

Solo con proveedores necesarios para que la app funcione (encargados), bajo contrato y solo para estas finalidades:

• Supabase (base de datos e inicio de sesión) — Brasil (São Paulo): cuenta, datos de salud con copia activa, vínculos y aceptaciones.
• RevenueCat — EE. UU.: identificador de la cuenta e historial de la suscripción.
• Apple y Google — EE. UU.: pago de la suscripción y, si lo eliges, inicio de sesión social.
• Expo (notificaciones y actualizaciones) — EE. UU.: token de notificación y el texto del aviso ("Nombre compartió un nuevo registro"), sin contenido clínico.
• Tu terapeuta: tu nombre y correo (para identificarte en su lista de pacientes) y solo las categorías de registros que actives, mientras estén vinculados.

6. Transferencia internacional

Los datos de salud se almacenan en Brasil. RevenueCat, Apple, Google y Expo pueden tratar datos de cuenta, suscripción y notificación en EE. UU., con cláusulas contractuales y medidas de seguridad compatibles con la LGPD (art. 33).

7. Cómo los protegemos

• En el dispositivo: base de datos cifrada (SQLCipher, AES-256) con la clave en el Keychain/Keystore del sistema.
• En la nube: cifrado en reposo y en tránsito (TLS) y control de acceso por fila (RLS) — cada persona solo accede a sus propios datos.
• Premium y vínculos validados en el servidor; ninguna credencial administrativa en la app.
• Bloqueo opcional por biometría/PIN y cierre automático de sesión.

8. Cuánto tiempo los guardamos

Mientras exista tu cuenta. Al eliminarla, borramos inmediatamente tus datos de nuestros servidores y del dispositivo en uso. Las copias técnicas del proveedor, cuando existen, se sobrescriben automáticamente en hasta 30 días.

Si desactivas la copia de seguridad, los nuevos registros quedan solo en el dispositivo; para borrar también la copia ya enviada, elimina la cuenta o contáctanos.

9. Tus derechos (LGPD, art. 18)

• Acceso y portabilidad: en Ajustes → Exportar mis datos descargas al instante una copia completa en formato abierto (JSON).
• Corrección: edita tus registros y tu nombre directamente en la app.
• Eliminación y revocación del consentimiento: en Ajustes → Eliminar cuenta.
• Compartir con el terapeuta: activa, desactiva o desvincula en Ajustes en cualquier momento.
• Información: sobre con quién compartimos (sección 5) y las consecuencias de no consentir (sin el consentimiento para datos de salud la app no puede funcionar).
• Reclamación: puedes reclamar ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil).

10. Cookies, rastreo y publicidad

Calmia no usa cookies, píxeles, analítica de terceros, anuncios ni rastreo de comportamiento.

11. Cambios en esta política

Cada versión tiene fecha. Si hay un cambio relevante, la app muestra la nueva versión y pide tu aceptación antes de que sigas usándola.

12. Contacto y encargado (DPO)

Para ejercer tus derechos, resolver dudas o hacer solicitudes sobre tus datos:

Respondemos en un plazo de 15 días, conforme a la LGPD.