Sonnari Flow — última atualização: 8 de junho de 2026
Esta Política de Privacidade explica como o aplicativo Sonnari Flow (“nós”, “Sonnari” ou “aplicativo”) coleta, usa, armazena e compartilha informações pessoais. Ao criar uma conta ou usar o aplicativo, você concorda com esta política.
1. Quem somos
O Sonnari Flow é mantido por Vinicius Maldonado, pessoa física, sediado no Brasil. Para qualquer dúvida sobre seus dados, você pode entrar em contato pelo email contato@sonnari.com.br.
2. Dados que coletamos
Dados de conta
Endereço de e-mail
Nome (opcional)
Ano de nascimento (opcional)
Senha (armazenada apenas como hash criptográfico — nunca temos acesso à senha original)
Identificador de provedor de login social (Apple ID ou Google ID) quando você opta por entrar com Apple ou Google
Dados de saúde menstrual e bem-estar
O coração do aplicativo. Esses dados são fornecidos voluntariamente por você ao registrar seu dia:
Datas e duração das menstruações
Intensidade do fluxo e escapes
Sintomas: dor, humor, sono, atividade sexual
Peso, temperatura basal e frequência cardíaca (se você optar por registrar)
Notas pessoais que você escreve
Método contraceptivo em uso (pílula, DIU, etc.) e datas relacionadas
Dados técnicos automáticos
Identificador de publicidade do dispositivo (IDFA no iOS, AAID no Android), apenas quando você concede permissão através do diálogo da Apple (ATT) ou do Google (UMP). Sem permissão, esse identificador não é coletado.
Token de notificação push (para enviar lembretes de ciclo)
Logs de erro e diagnóstico (não vinculados à sua identidade)
3. Para que usamos seus dados
Previsão e análise do ciclo: calcular menstruação prevista, janela fértil, ovulação e fase hormonal com base no seu histórico real.
Insights e conteúdo: gerar conteúdo educativo personalizado (artigos diários, mensagens da fase atual).
Notificações: lembretes locais sobre menstruação, ovulação, pílula e vencimento de DIU. Esses agendamentos acontecem no seu próprio aparelho.
Compartilhamento opcional com parceiro(a): apenas quando você toca no botão “Compartilhar com parceiro” — o aplicativo monta uma mensagem e usa o sistema de compartilhamento do seu celular. Nós não enviamos nada por você.
Anúncios: exibir anúncios através do Google AdMob, para sustentar o serviço gratuito (usuários Premium não veem anúncios).
Suporte: responder a dúvidas e melhorar o aplicativo.
4. Base legal (LGPD / GDPR)
No Brasil, tratamos seus dados com base no seu consentimento (Art. 7º, I da LGPD) e na execução do contrato de uso do aplicativo (Art. 7º, V). Para usuárias no Espaço Econômico Europeu ou Reino Unido, aplicamos as bases legais equivalentes do GDPR — principalmente consentimento (Art. 6.1.a) e execução contratual (Art. 6.1.b). Dados de saúde são considerados sensíveis e tratados apenas com o seu consentimento explícito (Art. 11 da LGPD; Art. 9.2.a do GDPR).
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço técnicos necessários para o funcionamento do aplicativo, sempre sob obrigações contratuais de confidencialidade:
MongoDB Atlas (MongoDB, Inc., EUA) — armazenamento criptografado do banco de dados.
Render (Render Services, Inc., EUA) — hospedagem do servidor backend.
Apple Inc. — quando você usa Sign in with Apple.
Google LLC — quando você usa Sign in with Google e para Google AdMob (anúncios).
Anthropic / Emergent — provedor de inteligência artificial (Claude) para gerar insights. Apenas a fase atual do ciclo (não dados pessoais identificáveis) é enviada para geração de texto, e nada disso é usado para treinar modelos.
Autoridades públicas — apenas quando exigido por lei ou ordem judicial válida.
6. Anúncios e rastreamento
Mostramos anúncios através do Google AdMob para usuárias do plano gratuito. Antes de inicializar o AdMob, perguntamos sua permissão:
No iOS: através do diálogo oficial da Apple, App Tracking Transparency (ATT).
No Espaço Econômico Europeu/Reino Unido: através do diálogo de consentimento UMP (Google).
Se você negar a permissão, anúncios continuam sendo exibidos, mas não são personalizados e nenhum identificador de rastreamento é compartilhado com anunciantes. Você pode mudar essa escolha a qualquer momento nas configurações do seu celular.
7. Transferência internacional
Seus dados podem ser armazenados em servidores nos Estados Unidos (MongoDB Atlas, Render). Adotamos salvaguardas contratuais com esses fornecedores e seguimos os padrões de proteção exigidos pela LGPD e pelo GDPR.
8. Segurança
Aplicamos camadas de proteção, incluindo:
Tráfego criptografado HTTPS/TLS entre seu aparelho e nossos servidores.
Senhas armazenadas como hash bcrypt.
Autenticação por token JWT com expiração.
Acesso ao banco de dados restrito por credencial e regras de rede.
Apesar de adotarmos boas práticas, nenhum sistema é 100% imune a falhas. Caso identifique alguma vulnerabilidade, escreva para contato@sonnari.com.br.
9. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Quando você exclui a conta, seus dados pessoais e registros de ciclo são apagados em até 30 dias. Logs operacionais podem ser mantidos por até 12 meses em forma agregada e anonimizada.
10. Seus direitos
Você tem direito a:
Confirmar se tratamos dados seus e acessá-los;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar a exclusão da sua conta e dos seus dados;
Solicitar portabilidade dos seus dados em formato estruturado;
Revogar consentimentos a qualquer momento;
Apresentar reclamação à autoridade competente (ANPD no Brasil; autoridade de proteção de dados local na UE/UK).
Para exercer qualquer direito, escreva para contato@sonnari.com.br. Atendemos solicitações em até 15 dias.
11. Crianças e adolescentes
O Sonnari Flow é classificado para uso a partir de 12 anos na App Store. Não coletamos dados intencionalmente de crianças menores de 12. Se você é responsável por uma adolescente que utiliza o aplicativo, entre em contato caso queira solicitar acesso ou exclusão dos dados.
12. Aviso médico
O Sonnari Flow é uma ferramenta de informação e acompanhamento, não substitui consulta médica, nem é método contraceptivo. As previsões de ciclo são baseadas em dados estatísticos e podem variar. Sempre consulte uma ginecologista para decisões relacionadas a contracepção, gravidez ou tratamento de qualquer condição.
13. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. Avisaremos por dentro do aplicativo quando houver mudanças relevantes. A data no topo desta página indica a última revisão.
This Privacy Policy explains how the Sonnari Flow application (“we”, “Sonnari” or “the app”) collects, uses, stores and shares personal information. By creating an account or using the app, you agree to this policy.
1. Who we are
Sonnari Flow is operated by Vinicius Maldonado, an individual based in Brazil. For any privacy-related question, please reach out at contato@sonnari.com.br.
2. Data we collect
Account data
Email address
Name (optional)
Year of birth (optional)
Password (stored only as a cryptographic hash — we never have access to the original)
Social login identifier (Apple ID or Google ID) when you choose Sign in with Apple/Google
Menstrual health and well-being data
The core of the app. You provide this data voluntarily as you log your day:
Period start dates and duration
Flow intensity and spotting
Symptoms: pain, mood, sleep, sexual activity
Weight, basal body temperature and heart rate (if you choose to log them)
Personal notes you write
Contraceptive method (pill, IUD, etc.) and related dates
Automatic technical data
Device advertising identifier (IDFA on iOS, AAID on Android), only when you grant permission through Apple's ATT prompt or Google's UMP consent dialog. Without permission this identifier is not collected.
Notifications: local reminders for menstruation, ovulation, pill and IUD expiry. These are scheduled on your own device.
Optional partner sharing: only when you tap "Share with partner" — the app builds a message and uses your phone's native share sheet. We do not send anything on your behalf.
Ads: display ads through Google AdMob to sustain the free tier (Premium users see no ads).
Support: answer your questions and improve the app.
4. Legal basis (LGPD / GDPR)
In Brazil, we process your data based on your consent (LGPD Art. 7, I) and on the performance of our agreement with you (Art. 7, V). For users in the EEA or UK, we rely on the equivalent GDPR bases — primarily consent (Art. 6.1.a) and contract (Art. 6.1.b). Health data is treated as sensitive and processed only with your explicit consent (LGPD Art. 11; GDPR Art. 9.2.a).
5. Who we share with
We do not sell your data. We share only with the technical service providers necessary to run the app, always under contractual confidentiality:
MongoDB Atlas (MongoDB, Inc., USA) — encrypted database storage.
Render (Render Services, Inc., USA) — backend server hosting.
Apple Inc. — when you use Sign in with Apple.
Google LLC — when you use Sign in with Google and for Google AdMob (advertising).
Anthropic / Emergent — AI provider (Claude) used to generate insights. Only the current cycle phase (no personally identifiable data) is sent for text generation, and nothing is used to train models.
Public authorities — only when required by valid law or court order.
6. Advertising and tracking
We show ads through Google AdMob for free-tier users. Before initializing AdMob we ask for your permission:
On iOS: through Apple's official App Tracking Transparency (ATT) prompt.
In the EEA/UK: through Google's UMP consent dialog.
If you deny permission, ads are still shown but they are not personalized and no tracking identifier is shared with advertisers. You can change this choice anytime in your phone's settings.
7. International data transfers
Your data may be stored on servers in the United States (MongoDB Atlas, Render). We rely on contractual safeguards with these providers and follow the protection standards required by LGPD and GDPR.
8. Security
We apply layered protection, including:
HTTPS/TLS encryption in transit between your device and our servers.
Passwords stored as bcrypt hashes.
JWT token-based authentication with expiry.
Database access restricted by credentials and network rules.
No system is fully immune to failures. If you find a vulnerability, please write to contato@sonnari.com.br.
9. Retention
We keep your data while your account is active. When you delete the account, personal data and cycle logs are erased within 30 days. Operational logs may be retained for up to 12 months in aggregated, anonymized form.
10. Your rights
You have the right to:
Confirm whether we process your data and access it;
Correct incomplete, inaccurate or outdated data;
Request deletion of your account and data;
Request portability of your data in a structured format;
Withdraw consents at any time;
File a complaint with the competent authority (ANPD in Brazil; your local DPA in the EU/UK).
To exercise any of these rights, please email contato@sonnari.com.br. We respond within 15 days.
11. Minors
Sonnari Flow is rated 12+ on the App Store. We do not knowingly collect data from children under 12. If you are the guardian of a minor using the app, please contact us to request access or deletion.
12. Medical disclaimer
Sonnari Flow is an informational tracking tool. It is not a substitute for medical advice and is not a contraceptive method. Cycle predictions are statistical estimates and may vary. Always consult a gynecologist for decisions related to contraception, pregnancy or any condition.
13. Changes to this policy
We may update this policy to reflect changes in the app or in the law. We will notify you in-app when there are material changes. The date at the top of this page indicates the latest revision.