Magnesia
Informações

Política de Privacidade

1. Escopo

Esta Política explica como o Magnesia trata dados quando você usa o App ou envia uma solicitação à lista de espera do site.

Lucía é responsável pelas decisões sobre contas de usuários, funções de saúde, IA opcional, suporte e diagnósticos técnicos. Mariano decide as finalidades e os dados enviados ao PostHog para análise de produto e é responsável por esse tratamento.

2. Dados armazenados no seu dispositivo

Seu perfil, respostas de bem-estar, informações sobre medicação e condições de saúde, suplementos, plano de suplementação, lembretes e registros de acompanhamento ficam armazenados localmente no seu dispositivo. Ao usar funções online, as informações pertinentes podem sair do dispositivo, conforme descrito abaixo. O armazenamento local também pode ser afetado pelo sistema operacional e pelos backups do dispositivo.

3. Dados tratados pelos servidores do Magnesia

Tratamos dados de conta e infraestrutura necessários para operar o serviço: e-mail ou identificadores de autenticação, identificadores de dispositivo, metadata de idioma/assinatura, limites de acesso, contadores de rate limit, configuração pública, comunicações de suporte e registros técnicos.

Quando você envia seu e-mail pelo formulário da lista de espera do site, usamos esse endereço para entrar em contato sobre disponibilidade e convites. A solicitação é enviada pelo Zoho Mail à nossa caixa de contato; não cria uma conta no app nem concede acesso ao beta. A Cloudflare hospeda o formulário e o Turnstile verifica dados técnicos de conexão para evitar envios automatizados. Você pode pedir a exclusão da solicitação em [email protected].

4. Funções de IA e OpenAI

Os recursos de IA exigem uma permissão separada para processamento remoto; aceitar os documentos legais não a concede. Você pode recusar ou retirar essa permissão em Configurações → Permissão de processamento de IA. Sem ela, novas solicitações de IA são bloqueadas. A edição manual do plano, os lembretes e o registro de ingestões continuam disponíveis conforme o acesso da sua conta. Retirar a permissão interrompe novas solicitações; não recupera informações já transmitidas nem exclui sua conta ou seus dados locais.

Quando você usa a geração de planos com IA ou Consultar IA, as informações necessárias para a solicitação passam pelos servidores da Magnesia até a OpenAI. Isso pode incluir respostas de perfil, informações de medicação e saúde, detalhes do plano atual e suas mensagens. A resposta também passa por serviços online antes de chegar ao seu dispositivo. Portanto, as solicitações de IA envolvem processamento remoto, mesmo quando seu perfil e plano ficam armazenados localmente. A retenção e o tratamento para fins de segurança pelos fornecedores são independentes do armazenamento no seu dispositivo.

5. Dados técnicos e de uso

Magnesia trata metadados de conta e solicitação, uso de tokens, nome do modelo, custo estimado e status de sucesso ou erro para operar, proteger e depurar o serviço. Os registros de solicitações de IA são projetados para excluir prompts, respostas, medicação, condições de saúde, suplementos e conteúdo do plano. Os registros de conta e infraestrutura são separados da telemetria descrita abaixo.

Quando habilitado, o Sentry recebe categorias predefinidas de erro e operação, gravidade, momento aproximado, um identificador aleatório por evento e dados técnicos de plataforma, ambiente, versão, compilação e atualização do app. Esses relatos excluem nomes, e-mails, identificadores de conta, dados de saúde, medicação, mensagens, texto livre e detalhes de erros sem filtragem. Não são habilitadas gravações de sessão nem capturas de tela para esse monitoramento.

Quando a análise de uso está habilitada, a Magnesia registra automaticamente ações de uso (navegação e uso de funcionalidades), seus momentos e durações, sessões e dados de versão para entender os percursos e melhorar o app. Esses dados são enviados ao PostHog com um identificador aleatório por conta nesta instalação; a atividade de convidados fica separada. Não enviamos nomes, emails, identificadores de conta nem conteúdo de saúde, conversas ou suporte, nem habilitamos gravações de sessão ou capturas de tela. As ações vinculadas podem revelar comportamentos relacionados à saúde; esses dados não são anônimos.

Eventos pendentes podem ser enviados durante sete dias. Os recebidos são mantidos para analisar o uso e atender aos direitos aplicáveis, sem um prazo automático de exclusão. Para solicitar acesso, oposição ou exclusão, escreva para [email protected], inclusive se usar o app como convidado. Localizar registros pode exigir informações da sua instalação, onde fica a associação com sua conta. Apagar dados locais não apaga registros do PostHog.

As conexões diretas com Sentry e PostHog podem expor o endereço IP de origem e metadados de conexão ao provedor, mesmo quando o relato ou evento não inclui um identificador de conta. Não descrevemos o fluxo completo como anônimo nem limitado ao seu dispositivo.

6. Como usamos os dados

  • Fornecer autenticação, acesso de assinatura, limites e configuração.
  • Gerar respostas de IA quando você solicita funções de IA.
  • Responder comunicações de suporte quando você nos contata.
  • Melhorar qualidade, segurança, confiabilidade e desempenho.
  • Cumprir obrigações legais.

7. Como compartilhamos dados

  • Supabase para autenticação, dados de infraestrutura, configuração, registros técnicos e os servidores que processam as solicitações de IA.
  • RevenueCat e fornecedores das lojas de aplicativos para gerenciar assinaturas.
  • OpenAI para gerar respostas quando você usa funções de IA.
  • Sentry para o monitoramento técnico restrito descrito na seção 5, quando habilitado; não para seu perfil de saúde ou suas perguntas à IA.
  • PostHog para os eventos permitidos de uso do produto e confiabilidade descritos na seção 5, quando habilitado. Mariano determina as finalidades e categorias de dados desse tratamento de análise.
  • Brevo para e-mails de autenticação e categorias de suporte e campos técnicos controlados enviados pelo app, e Zoho para as caixas de e-mail de contato e suporte. Os e-mails diretos são processados pelos provedores de e-mail envolvidos.
  • Autoridades quando exigido por lei.
  • Não vendemos seus dados pessoais.

O formulário de suporte do app não permite texto livre. Os e-mails diretos incluem o que você envia e as informações de conta ou técnicas necessárias para responder. Não envie informações de saúde, listas de medicamentos, planos de suplementação, senhas ou códigos de acesso. Consulte Contato e suporte.

8. Transferências internacionais

Os fornecedores podem processar dados fora da Argentina ou do país onde você mora. A localização e o tratamento dos dados dependem do serviço envolvido. Escreva para [email protected] se tiver dúvidas sobre um serviço ou uma transferência específica.

Os relatos técnicos do Sentry e os eventos de análise de produto do PostHog, quando habilitados, são enviados diretamente do seu dispositivo aos seus serviços nos Estados Unidos. A conexão pode expor seu IP de origem a cada provedor. Aceitar os documentos legais não equivale, por si só, a autorizar expressamente essas transferências. A permissão de processamento de IA abrange as funções de IA, não o monitoramento do Sentry nem a análise do PostHog.

9. Retenção

Os dados locais e backups são gerenciados no seu dispositivo e pelo sistema operacional ou provedor de backup. Sair da conta não é um procedimento de exclusão completa dos dados. Registros de conta, mensagens de suporte, registros de assinatura e registros técnicos são gerenciados separadamente pela Magnesia e pelos fornecedores correspondentes.

Para fazer uma solicitação sobre retenção ou exclusão, escreva para [email protected]. Explicaremos o escopo da solicitação, os registros que precisem ser mantidos e as ações necessárias com algum fornecedor. Consulte Excluir conta e dados para distinguir dados locais, dados da conta e assinaturas.

10. Seus direitos

Dependendo da sua jurisdição, você pode solicitar acesso, correção, atualização, portabilidade, restrição, oposição ou exclusão dos seus dados pessoais. Escreva para [email protected]. Podemos precisar verificar se a conta é sua antes de atender à solicitação. Não inclua informações de saúde no pedido.

Se estiver conectado, você pode solicitar a exclusão da sua conta online em Menu → Excluir conta. Isso envia uma solicitação à nossa equipe; não exclui imediatamente a conta nem os dados locais. Confirmaremos quando o processo terminar. Se não tiver acesso ao app ou quiser exercer outro direito, escreva para [email protected].

11. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis, incluindo criptografia em trânsito, controles de acesso e registro de atividade. Nenhum sistema é 100% seguro; não podemos garantir segurança absoluta.

12. IA e decisões automatizadas

Os resultados gerados por IA são informativos e não constituem diagnóstico, tratamento nem aconselhamento médico. Você pode editar manualmente seu plano e evitar funções de IA quando disponíveis como opção.

13. Política de Gestão de Crises

O Magnesia não é um serviço de emergência e não oferece aconselhamento em crises.

Se você enviar conteúdo com intenção de autoagressão, suicídio, violência contra outras pessoas ou perigo imediato, o Magnesia pode tratar essa entrada e os registros técnicos relacionados para operações de segurança, gestão de incidentes e conformidade legal. Nesses casos, o Magnesia irá:

a) interromper o fluxo normal de consulta da IA,

b) mostrar uma mensagem de crise com recursos de emergência,

c) não gerar alterações de suplementação com base nessa mensagem.

Quando exigido por lei, podemos compartilhar o mínimo de dados necessário com provedores que apoiam operações de segurança e com autoridades competentes.

Se você ou outra pessoa pode estar em perigo imediato, entre em contato com os serviços de emergência locais agora.

Recursos para a Argentina: 911 para emergências. Linha nacional de orientação e apoio em saúde mental: 0800-999-0091, gratuita e disponível 24 horas por dia. Em perigo imediato, ligue para os serviços de emergência.

14. Menores

Não coletamos intencionalmente dados de menores. Se você acredita que um menor usou o App, entre em contato para excluir a conta.

15. Alterações desta Política

Podemos atualizar esta Política. Notificaremos mudanças materiais pelo App ou e-mail quando aplicável e poderemos solicitar a renovação do seu consentimento.

16. Contato

Lucía Brumnich e Mariano Ramonda oferecem a Magnesia a título pessoal a partir da Argentina. Magnesia e Beleza Software são nomes de projeto, não pessoas jurídicas independentes. Contato: [email protected]. Endereço postal: Quintana 3112, Santa Fe, Santa Fe, CP 3000, Argentina.