🌿Herbalia

Política de Privacidade

Como o Herbalia trata dados pessoais, dados de assinatura, conteúdo local e informações técnicas.

Última atualização: 22 de outubro de 2026

1. Quem é o controlador

O Herbalia é disponibilizado por INFO CURSOS NEGOCIOS DIGITAIS LTDA (“Herbalia”, “nós” ou “nosso”). Para os tratamentos de dados pessoais descritos nesta política em que definimos as finalidades e os meios do tratamento, atuamos como controlador.

Site: https://herbalia.pro/
Contato de privacidade e suporte: contato@herbalia.pro

2. Quais dados podemos tratar

O acesso como visitante continua disponível. As funções de conta descritas abaixo aplicam-se às versões que oferecem cadastro e login; versões anteriores podem não apresentar esses controles.

  • Conta opcional: email, identificador da conta (UUID), confirmação do endereço, registros de autenticação e sessão. Sua senha é enviada ao serviço de autenticação para validar o acesso; o aplicativo não a grava em texto simples nem a inclui em registros. As credenciais de sessão são protegidas pelo armazenamento seguro do sistema no aplicativo nativo.
  • Dados técnicos e de conexão: endereço IP, tipo de dispositivo, sistema operacional, versão do aplicativo e registros técnicos necessários para entregar e proteger o serviço.
  • Dados de compra e assinatura: identificadores de produto, estado da assinatura, período de validade, recibos/tokens e informações relacionadas à transação. Não recebemos o número completo do seu cartão.
  • Identificação de assinatura: visitantes usam um identificador gerenciado pela RevenueCat. Quando você entra na conta, o UUID é enviado à RevenueCat e pode vincular o histórico de compras à sua identidade no Herbalia. Seu email não é enviado como atributo de cliente à RevenueCat pelo aplicativo.
  • Comunicações de suporte: email, conteúdo da mensagem e informações que você decidir enviar.
  • Dados locais: favoritos, preparações, datas, progresso e notas ficam no aparelho, separados por conta e pelo perfil de visitante.

O Herbalia não utiliza SDKs de publicidade comportamental, não vende dados pessoais e não usa esses dados para rastreamento publicitário entre aplicativos ou sites de terceiros.

3. Por que tratamos esses dados

  • entregar o conteúdo e os recursos do aplicativo;
  • criar e autenticar contas opcionais, confirmar emails, recuperar acesso e atender pedidos de exclusão;
  • verificar, conceder e restaurar o acesso Premium;
  • manter segurança, prevenir fraude e diagnosticar falhas técnicas;
  • responder a solicitações de suporte;
  • cumprir obrigações legais, fiscais, contábeis e regulatórias;
  • defender direitos e cumprir determinações de autoridades competentes.

Conforme a legislação aplicável, as bases legais podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, interesses legítimos compatíveis com seus direitos e, quando exigido, consentimento.

4. Prestadores e terceiros

  • Apple / App Store: processa pagamentos, conta Apple, cobrança, reembolsos e gestão de assinaturas. Política de Privacidade da Apple.
  • RevenueCat: auxilia no gerenciamento técnico de assinaturas e entitlements Premium e pode receber informações técnicas do dispositivo e informações de transações/recibos e o UUID da conta quando há login. Política de Privacidade da RevenueCat.
  • Supabase: fornece autenticação de contas e infraestrutura de conteúdo. Processa email, senha para autenticação, UUID, sessões e registros de segurança/operação, além das solicitações de conteúdo. O diário pessoal não é enviado como parte desse fluxo. Política de Privacidade da Supabase.
  • Resend: entrega os emails transacionais de confirmação e recuperação, processando destinatário, cabeçalhos, conteúdo da mensagem e registros de entrega. Não envie sua senha por email nem compartilhe links de recuperação. Política de privacidade do Resend.
  • Hospedagem do site: o provedor pode processar registros técnicos padrão, como IP, data/hora e user-agent, necessários para servir estas páginas.

Não autorizamos esses prestadores a usar os dados do Herbalia para publicidade própria baseada em comportamento.

5. Dados locais e saída da conta

Favoritos, preparações, datas, progresso e notas não são sincronizados com nossos servidores. Entrar em outro aparelho não transfere o diário. Os registros de visitante não são copiados automaticamente para uma conta.

Sair da conta encerra a sessão neste aparelho e retorna ao perfil de visitante. Os dados locais da conta são preservados para um próximo acesso neste aparelho; sair não significa apagar esses dados nem cancelar uma assinatura. Outros dispositivos mantêm suas próprias sessões e cópias locais.

A exclusão confirmada da conta remove os dados locais dessa conta no aparelho que fez a solicitação. Dados de visitante, cópias em outros aparelhos e backups não são apagados remotamente por essa ação. Controles de limpeza disponíveis no app e as ferramentas do sistema podem ajudar a remover dados locais. Backups seguem os controles do usuário e da plataforma.

Evite inserir informações médicas sensíveis ou dados de terceiros nas notas. O Herbalia não é um prontuário médico.

6. Retenção e exclusão da conta

Nas versões com contas, acesse Perfil → Excluir conta, informe a senha atual e confirme. O servidor verifica a identidade, revoga as sessões renováveis e exclui a conta de autenticação. Em caso de falha, o app informa o erro e não declara a conta excluída. Para ajuda ou outros pedidos sobre seus dados, escreva para contato@herbalia.pro.

A exclusão da conta não cancela a assinatura da Apple, não solicita reembolso e não apaga automaticamente registros de transações mantidos pela Apple ou pela RevenueCat. Gerencie ou cancele sua assinatura nas configurações da conta Apple.

Mantemos dados sob nosso controle pelo tempo necessário à finalidade ou às obrigações legais aplicáveis. Registros técnicos, de suporte, segurança, transações e backups podem seguir prazos distintos nos prestadores; a exclusão da conta não é uma promessa de eliminação imediata de todos esses registros. Solicitações de exclusão ou anonimização são tratadas considerando as obrigações de conservação aplicáveis. Dados exclusivamente locais precisam ser removidos em cada dispositivo.

No plano atual do Resend, emails e registros de entrega são mantidos por 30 dias; backups persistem por sete dias. A região de envio São Paulo não determina o local de armazenamento: o Resend informa armazenamento nos Estados Unidos. Pedidos de exclusão antecipada podem exigir atendimento pelo provedor. Informações de retenção e processamento.

7. Transferências internacionais

Alguns prestadores podem processar dados fora do Brasil, inclusive nos Estados Unidos ou em outros países onde operam. Quando aplicável, tais transferências são realizadas conforme a legislação aplicável e os mecanismos de proteção adotados pelos respectivos prestadores.

8. Seus direitos

Dependendo do seu país, você pode ter direitos como confirmação da existência de tratamento, acesso, correção, exclusão, anonimização, bloqueio, portabilidade, informação sobre compartilhamento, oposição, restrição e revogação de consentimento, quando aplicável.

No Brasil, esses direitos incluem os previstos na LGPD. Para exercer direitos sobre dados sob nosso controle, escreva para contato@herbalia.pro. Podemos solicitar informações razoáveis para verificar sua identidade.

Para dados e cobranças controlados pela Apple, algumas solicitações devem ser feitas diretamente à Apple por meio da conta Apple ou dos canais oficiais da App Store.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso, alteração, divulgação ou destruição não autorizados. Nenhum sistema é absolutamente seguro, e não podemos garantir segurança total de redes, dispositivos ou serviços de terceiros.

10. Menores de idade

O Herbalia não foi projetado para coletar conscientemente dados pessoais de crianças. Se tomarmos conhecimento de que dados pessoais de um menor foram tratados em violação à legislação aplicável, adotaremos medidas razoáveis para excluí-los.

11. Alterações nesta política

Podemos atualizar esta política quando o aplicativo, nossas práticas ou as leis aplicáveis mudarem. A data de “Última atualização” indicará a versão vigente. Se uma mudança for material, poderemos apresentar aviso adicional no aplicativo ou por outro meio apropriado.

12. Contato

INFO CURSOS NEGOCIOS DIGITAIS LTDA
Site: herbalia.pro
Privacidade e suporte: contato@herbalia.pro

Privacy Policy

How Herbalia handles personal data, subscription data, local content, and technical information.

Last updated: October 22, 2026

1. Who controls your data

Herbalia is provided by INFO CURSOS NEGOCIOS DIGITAIS LTDA (“Herbalia,” “we,” “us,” or “our”). Where we determine the purposes and means of processing described in this policy, we act as data controller.

Website: https://herbalia.pro/
Privacy and support contact: contato@herbalia.pro

2. Data we may handle

Guest access remains available. The account features below apply to versions that offer signup and sign-in; earlier versions may not include these controls.

  • Optional account: email, account identifier (UUID), email confirmation, authentication and session records. Your password is sent to the authentication service to verify access; the app does not save it as plain text or include it in logs. Native session credentials are protected using the operating system's secure storage.
  • Technical and connection data: IP address, device type, operating system, app version and technical logs needed to deliver and protect the service.
  • Purchase and subscription data: product identifiers, subscription status, entitlement period, receipts/tokens and related transaction information. We do not receive your full payment card number.
  • Subscription identity: guests use a RevenueCat-managed identifier. When you sign in, the UUID is sent to RevenueCat and may link purchase history to your Herbalia identity. The app does not send your email as a RevenueCat customer attribute.
  • Support communications: email, message contents and information you choose to provide.
  • Local data: favorites, preparations, dates, progress and notes stay on the device, separately for each account and the guest profile.

Herbalia does not use behavioral advertising SDKs, sell personal data or use this data for cross-app or cross-site advertising tracking.

3. Why we process data

  • to deliver app content and features;
  • to create and authenticate optional accounts, confirm emails, recover access and process deletion requests;
  • to verify, grant, and restore Premium access;
  • to maintain security, prevent fraud, and diagnose technical issues;
  • to answer support requests;
  • to comply with legal, tax, accounting, and regulatory obligations;
  • to establish, exercise, or defend legal rights and comply with lawful authority requests.

Depending on applicable law, our legal bases may include performance of a contract, compliance with legal obligations, legitimate interests that do not override your rights, establishment or defense of legal claims, and consent where required.

4. Service providers and third parties

  • Apple / App Store: handles payments, Apple account information, billing, refunds, and subscription management. Apple Privacy Policy.
  • RevenueCat: helps manage subscriptions and Premium entitlements and may receive device technical information and transaction/receipt information and the account UUID when signed in. RevenueCat Privacy Policy.
  • Supabase: provides account authentication and content infrastructure. It processes email, passwords for authentication, UUIDs, sessions, security/operational records and content requests. The personal journal is not uploaded as part of this flow. Supabase Privacy Policy.
  • Resend: delivers transactional confirmation and recovery emails, processing the recipient, headers, message content and delivery logs. Do not email your password or share recovery links. Resend Privacy Policy.
  • Website hosting provider: may process standard technical request logs needed to serve these pages, such as IP address, time, and user-agent.

We do not authorize these providers to use Herbalia data for their own behavioral advertising.

5. Local data and signing out

Favorites, preparations, dates, progress and notes are not synchronized to our servers. Signing in on another device does not transfer your journal. Guest records are not automatically copied into an account.

Signing out ends the session on this device and returns to the guest profile. Local account data is kept for a later sign-in on this device; signing out does not erase it or cancel a subscription. Other devices retain their own sessions and local copies.

Confirmed account deletion removes that account's local data on the device making the request. Guest data, copies on other devices and backups are not remotely erased by this action. Available in-app clearing controls and operating-system tools can help remove local data. Backups follow the user's and platform's controls.

Avoid entering sensitive medical information or third-party personal data in notes. Herbalia is not a medical record system.

6. Retention and account deletion

In versions with accounts, open Profile → Delete account, enter your current password and confirm. The server verifies your identity, revokes refresh sessions and deletes the authentication account. If an operation fails, the app reports the error and does not claim successful deletion. For help or other data requests, email contato@herbalia.pro.

Account deletion does not cancel an Apple subscription, request a refund or automatically erase transaction records held by Apple or RevenueCat. Manage or cancel your subscription in your Apple Account settings.

We keep data under our control as needed for its purpose or applicable legal obligations. Technical, support, security, transaction and backup records may follow different provider retention periods; account deletion is not a promise to immediately erase all those records. Deletion or anonymization requests are handled subject to applicable retention duties. Data stored only locally must be removed on each device.

On the current Resend plan, email and delivery-log data is retained for 30 days; backups persist for seven days. The São Paulo sending region does not determine storage location: Resend states that data is stored in the United States. Requests for earlier deletion may require provider assistance. Retention and processing information.

7. International transfers

Some service providers may process data outside Brazil, including in the United States or other countries where they operate. Where required, these transfers are handled in accordance with applicable law and safeguards made available by the relevant providers.

8. Your privacy rights

Depending on your jurisdiction, you may have rights to confirmation, access, correction, deletion, anonymization, restriction, portability, information about sharing, objection, and withdrawal of consent where applicable.

Brazilian users have the rights provided by the LGPD. To exercise rights over data under our control, contact contato@herbalia.pro. We may request reasonable information to verify your identity.

For data and billing controlled by Apple, certain requests must be submitted directly to Apple through your Apple Account or official App Store channels.

9. Security

We use reasonable technical and organizational safeguards designed to protect information against unauthorized access, alteration, disclosure, or destruction. No system is completely secure, and we cannot guarantee the absolute security of networks, devices, or third-party services.

10. Children

Herbalia is not designed to knowingly collect personal data from children. If we learn that personal data from a minor has been processed in violation of applicable law, we will take reasonable steps to delete it.

11. Changes to this policy

We may update this policy as the app, our practices, or applicable laws change. The “Last updated” date identifies the current version. If a change is material, we may provide additional notice in the app or by another appropriate method.

12. Contact

INFO CURSOS NEGOCIOS DIGITAIS LTDA
Website: herbalia.pro
Privacy and support: contato@herbalia.pro