Privacidade de dados de saúde no LeveBase: por que nunca são compartilhados
Uma dúvida que aparece com frequência de quem considera usar o plano Família do LeveBase é simples e legítima: "se eu ativar o compartilhamento com a família, meu marido vai conseguir ver meu ciclo? Meus filhos adolescentes vão ver meus registros de dor?" É uma pergunta que merece uma resposta direta, sem letra miúda: não. E este artigo explica exatamente por quê — e como — isso é garantido.
A regra: dados de saúde nunca são compartilháveis
O LeveBase foi desenhado, desde a arquitetura, para tratar dados de ciclo, sintomas, humor, autocuidado, hábitos e foco como informação estritamente pessoal. Isso não é uma configuração que você precisa ativar ou lembrar de manter ativada — é uma característica estrutural do sistema. Esses dados simplesmente não têm um caminho técnico para aparecerem em uma visão compartilhada de família, porque o mecanismo que permite compartilhamento (usado para tarefas da casa, calendário, compras e finanças) nunca foi estendido a essas categorias.
Na prática, isso significa: ative o plano Família à vontade, adicione quantos membros quiser, compartilhe a lista de compras e o calendário da casa — seu diário de ciclo e sintomas registrados, seu humor e seus registros de autocuidado continuam visíveis exclusivamente para você, a pessoa que os registrou. Nenhuma opção de configuração, nenhum papel de "responsável" na família, nenhum ajuste de permissão consegue mudar isso, porque a opção de compartilhar simplesmente não existe para essas informações.
Por que essa garantia é estrutural, e não só uma promessa
Vale a diferença: muitos apps prometem privacidade através de uma política escrita ou de uma configuração que, em teoria, você pode ativar ou desativar. O LeveBase trata essa categoria de dado de forma diferente — a própria arquitetura do sistema não contém o mecanismo necessário para compartilhar esses dados entre contas de uma família, e isso é verificado automaticamente a cada mudança no sistema, para impedir que essa garantia seja quebrada sem querer no futuro.
Por que isso importa
O LeveBase foi pensado, desde o início, para uso em dispositivos compartilhados — é comum uma família dividir um tablet, ou um parceiro pegar o celular emprestado para checar a lista de compras. Muitos organizadores familiares no mercado tratam essa realidade de forma superficial, assumindo que "família" significa "tudo visível para todo mundo que faz parte do plano". Isso é adequado para uma lista de compras. É inadequado — e potencialmente prejudicial — para o registro de um sintoma de endometriose, de um episódio de TDPM ou de uma nota de dor.
Ciclo e saúde são, para muita gente, informação que se escolhe compartilhar ou não com cada pessoa específica na própria vida, no seu próprio ritmo. Um app de organização familiar não deveria tomar essa decisão por você, escondendo-a dentro de uma configuração de "compartilhamento em família" que a maioria das pessoas nem lê com atenção.
LGPD: o que isso significa na prática
A LGPD (Lei Geral de Proteção de Dados) trata dados de saúde como categoria sensível, com regras mais rígidas do que dados comuns. No LeveBase, isso aparece em decisões concretas:
Consentimento explícito antes de qualquer coleta de analytics. Nenhum evento de uso é registrado até que você aceite explicitamente o aviso de privacidade — a coleta vem desligada por padrão, e só liga com a sua ação ativa.
Nenhuma informação de saúde ou identificação pessoal entra nos eventos de analytics. A ferramenta de análise de uso do LeveBase é configurada para nunca carregar valores de saúde, finanças ou dados pessoais nas métricas — mesmo de forma anonimizada, esses valores simplesmente não são enviados.
Todo processador externo de dados é listado publicamente. A política de privacidade do LeveBase nomeia cada serviço terceirizado que participa do funcionamento do app. Nenhum dado sai da fronteira do sistema para um serviço que não esteja documentado ali.
App Lock: proteção extra para dispositivos compartilhados
Para o cenário de tablet ou celular compartilhado dentro de casa, o LeveBase oferece um bloqueio de app com PIN — uma camada extra antes mesmo de chegar à tela principal. É importante ser honesta sobre o que esse recurso é e o que não é: trata-se de uma proteção de conveniência, pensada para impedir que alguém abra o app casualmente ao pegar o aparelho emprestado, guardada apenas localmente no dispositivo. Não é, e nunca foi apresentada como, uma camada de segurança de nível corporativo contra um ataque deliberado. Para o problema real que resolve — "meu filho pequeno pegou meu celular e abriu o app sem querer" — ela cumpre bem o papel.
O que sai da sua conta — e o que nunca sai
Toda funcionalidade do LeveBase que depende de um serviço externo para funcionar — como o envio de e-mails de notificação, o processamento de pagamentos de assinatura, ou o monitoramento técnico de erros — é documentada explicitamente na política de privacidade, nomeando cada empresa envolvida. Não existe integração "silenciosa": se um dado seu passa por fora da infraestrutura própria do LeveBase, isso está escrito, com o nome do processador, num lugar que você pode consultar. Se um novo serviço externo é adicionado no futuro, a política é atualizada no mesmo momento — não depois, não sob demanda.
Vale contrastar isso com o que costuma acontecer em famílias que dividem aparelhos: organizadores familiares genéricos, pensados primeiro para listas de compras e agendas compartilhadas, muitas vezes tratam "conta de família" como sinônimo de "tudo visível para todo mundo do plano", sem uma camada separada para dados sensíveis. O LeveBase parte da premissa oposta — sensível é sensível por padrão, e some do compartilhamento por decisão de arquitetura, não por gentileza.
Se eu sair do plano Família, o que acontece com meus dados?
Como o ciclo, os sintomas e o restante da sua saúde nunca estiveram no espaço compartilhado da família para começar, sair do plano Família não muda nada sobre a visibilidade desses dados — eles já eram, e continuam sendo, só seus. O que muda ao sair de uma família compartilhada são os recursos que de fato circulam entre membros: calendário, lista de compras, tarefas da casa. Sua conta pessoal, com seu histórico de saúde intacto, segue com você.
Exportar ou apagar seus dados
Você tem, a qualquer momento, o direito de exportar uma cópia dos seus dados — incluindo o relatório médico gerado a partir deles — e de solicitar a exclusão deles. Esses dois mecanismos — exportação e apagamento — funcionam de forma automática e abrangente: qualquer categoria de dado que você tenha no app, incluindo ciclo e saúde, está coberta por eles. Isso significa, na prática, portabilidade real: se um dia você quiser levar seu histórico para outro lugar, ou simplesmente apagar tudo, essas opções existem e funcionam de verdade, não como uma promessa de política de privacidade que exige contato manual com suporte.
Perguntas frequentes
Meu parceiro no plano Família consegue ver meu ciclo ou meus sintomas?
Não. Ciclo, sintomas, humor, autocuidado e registros de dor são estruturalmente privados — não existe caminho, configuração ou papel de família que torne esses dados visíveis a outra pessoa, mesmo dentro do mesmo plano Família.
Meus dados de saúde são usados para anúncios ou vendidos a terceiros?
Não. A ferramenta de analytics do LeveBase é configurada para nunca receber valores de saúde, finanças ou identificação pessoal nos eventos — e nenhum processador externo recebe esses dados fora do que está explicitamente listado na política de privacidade.
Posso apagar todos os meus dados de saúde do LeveBase?
Sim. O direito de exportação e de exclusão cobre automaticamente todas as categorias de dado, incluindo ciclo, sintomas e saúde. Não é necessário abrir um chamado de suporte para isso funcionar.
O App Lock protege meus dados contra alguém tentando invadir minha conta?
Não é esse o objetivo dele. O App Lock é uma proteção de conveniência para dispositivos compartilhados em casa — um PIN local que evita abertura casual do app. Ele não substitui, e não foi desenhado para substituir, segurança de conta como senha forte e verificação em duas etapas quando disponível.