1. Quem somos
O 9moon é um aplicativo de acompanhamento gestacional desenvolvido pela New Prompt para apoiar gestantes e profissionais de saúde no acompanhamento pré-natal. Esta Política descreve como tratamos os dados pessoais coletados pelo aplicativo, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
2. Quais dados coletamos
2.1. Cadastro e identificação
- Nome completo
- Telefone (opcional)
- Data de nascimento
2.2. Dados clínicos e gestacionais
- Data da Última Menstruação (DUM) e Data Provável do Parto (DPP)
- Histórico obstétrico (gestações, partos, cesáreas, abortos)
- Tipo sanguíneo, fator Rh, peso pré-gestacional, altura
- Comorbidades, alergias, medicações em uso
- Resultados de consultas, exames e ultrassonografias registrados pela equipe médica
- Histórico de vacinas
2.3. Memórias da gestação (opcional)
- Anotações de texto escritas pela paciente
- Fotos enviadas voluntariamente, armazenadas em nuvem no Supabase (seção 4)
- Sentimento/humor diário
- Memórias que sua médica envia para você, quando tem clínica vinculada: texto e/ou até 3 fotos (por exemplo, uma mensagem ou uma imagem do ultrassom)
Dúvidas para a consulta (opcional): lista de perguntas que você escreve para levar à sua consulta. Fica visível para a profissional vinculada à sua gestação, que consulta a lista na hora do atendimento: essa visibilidade é a própria função da lista, não uma opção que você ativa ou desativa. Não é um canal de urgência: se você tem um sintoma que não pode esperar, procure sua médica pelos canais dela ou um atendimento de urgência.
2.4. Dados técnicos
- Token do dispositivo para envio de notificações (Firebase Cloud Messaging)
- Identificadores de sessão (tokens de autenticação)
- Dados de uso anônimos (eventos de tela, cliques) via Firebase Analytics
- Relatórios de falhas via Firebase Crashlytics
- Métricas técnicas de desempenho (tempo de carregamento, rede) via Firebase Performance Monitoring
- Modelo do aparelho, sistema operacional e versão do app
- Registro de quais artigos da biblioteca você leu, vinculado à sua conta, para marcar o conteúdo como lido e entender quais temas ajudam mais
2.5. Dados de compra e assinatura
- Identificador da sua conta no 9moon
- Produto adquirido (Passe 9moon ou assinatura mensal)
- Data da compra
- Situação atual do acesso (ativo, expirado, cancelado)
3. Como usamos seus dados
- Funcionamento do aplicativo: exibir sua semana gestacional, prontuário, consultas, exames e demais conteúdos personalizados.
- Comunicação com a equipe médica: compartilhar com a obstetra responsável as informações necessárias para o acompanhamento pré-natal.
- Notificações: avisar sobre mudanças de semana gestacional, lembretes de medicação e novos conteúdos do seu médico.
- Segurança: autenticar acesso, prevenir abuso e proteger sua conta.
- Melhoria do produto: entender padrões agregados de uso para evoluir a experiência. Não usamos seus dados para perfilamento publicitário.
Base legal: o tratamento dos dados clínicos e gestacionais (dados sensíveis, nos termos do Art. 5º, II da LGPD) tem como base o seu consentimento específico e destacado (Art. 11, I), obtido no momento do cadastro e renovado sempre que esta política ou os Termos de Uso forem atualizados de forma relevante. O tratamento de dados técnicos para segurança, autenticação e prevenção a fraude tem base no legítimo interesse (Art. 7º, IX). A retenção de registros clínicos após o encerramento da sua conta, quando aplicável (veja seção 5), tem base no cumprimento de obrigação legal ou regulatória (Art. 7º, II e Art. 16), em razão das normas profissionais de guarda de prontuário médico. O tratamento dos dados de compra e assinatura (identificador da conta, produto adquirido, data e situação da assinatura) tem base na execução de contrato (Art. 7º, V), por ser necessário para entregar o acesso que você contratou.
4. Com quem compartilhamos
Seus dados não são vendidos e não são usados para publicidade. Compartilhamos apenas:
- Sua médica responsável: profissional vinculada à sua gestação no aplicativo, somente após você aceitar o vínculo por convite da clínica/obstetra. Antes desse aceite, nenhum dado seu é visível a ela. Se você usa o modo pessoal (sem clínica vinculada), nenhuma médica ou clínica tem acesso aos seus dados. Você é a única controladora deles, nos termos da LGPD.
Além de consultar seus registros no painel, sua médica recebe um aviso no celular dela, identificando você pelo nome, quando você sinaliza um desfecho da gestação ou aceita o convite de vínculo. Os detalhes, incluindo os controles que ela tem para ocultar ou desligar esses avisos, estão na seção 9. - Provedores de infraestrutura, sob acordos de proteção de dados:
- Supabase (banco de dados, autenticação e armazenamento de arquivos): armazenamento dos dados clínicos, de cadastro e das fotos das suas memórias, em bucket privado com acesso restrito por link temporário.
- Google Firebase (notificações push, analytics, relatórios de falhas, App Check): operado pelo Google LLC.
- RevenueCat (gestão de compras e assinaturas no aplicativo): recebe um identificador da sua conta no 9moon e o histórico das suas compras e assinaturas, exclusivamente para validar o seu acesso ao conteúdo pago. Não recebe seus dados clínicos, gestacionais nem o conteúdo das suas memórias. Operado pela RevenueCat, Inc. (Estados Unidos).
- Resend (envio de e-mail transacional): recebe seu nome e e-mail para mandar mensagens como redefinição de senha, convite da sua médica e confirmações de conta. Quando você pede para receber por e-mail um documento que você mesma preencheu no aplicativo, como o plano de parto, o conteúdo desse documento também passa por esse operador, só para a entrega da mensagem. Operado pela Resend, Inc. (Estados Unidos).
- Apple e Google: o necessário para a distribuição do aplicativo pelas lojas (App Store e Google Play) e, quando você faz uma compra ou assinatura dentro do aplicativo, para o processamento do pagamento. Não recebem seus dados clínicos. Os dados do seu meio de pagamento são tratados diretamente por eles, sob as políticas de privacidade próprias de cada um, e não transitam pelos nossos sistemas.
- Autoridades públicas: apenas mediante ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
- Perfil, cadastro, memórias da gestação e dúvidas para a consulta: mantidos enquanto sua conta estiver ativa. Ao excluir a conta, esses dados são removidos.
- Tokens de autenticação: renovados periodicamente; expiram em poucos dias.
- Dados anonimizados de uso: mantidos para análise estatística sem identificar a usuária.
- Logs técnicos: retidos por até 90 dias para investigação de falhas.
Modo pessoal (sem clínica vinculada): como não há prontuário inserido por terceiro, você é a única controladora dos seus dados gestacionais. Ao excluir a conta, todos os seus dados (cadastro, dados gestacionais autoinformados, memórias da gestação e dúvidas para a consulta) são removidos integralmente, sem a exceção de retenção acima.
6. Seus direitos (LGPD)
A qualquer momento você pode solicitar, gratuitamente:
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos ou desatualizados
- Eliminação dos dados pessoais tratados com seu consentimento
- Portabilidade para outro fornecedor
- Revogação do consentimento e exclusão da conta
- Informação sobre compartilhamento dos seus dados
Dentro do aplicativo, acesse Perfil → Privacidade e segurança para exportar seus dados ou excluir sua conta diretamente, sem precisar nos contatar (veja também o passo a passo em Exclusão de Conta).
Para os demais direitos, ou dúvidas sobre este tratamento, envie um e-mail para o Encarregado (DPO) em [email protected] com o assunto "LGPD". Respondemos em até 15 dias úteis.
Revogar o consentimento para dados de saúde (dados gestacionais, memórias da gestação, ficha médica) equivale, na prática, a encerrar sua conta. O aplicativo depende desses dados para funcionar. Ao excluir a conta, aplica-se a exceção de retenção de prontuário descrita na seção 5.
7. Segurança
Aplicamos práticas técnicas e organizacionais para proteger seus dados:
- Tráfego em HTTPS (TLS) em todas as comunicações
- Senhas armazenadas com hash bcrypt
- Controle de acesso por papel (paciente, médica, administrador) com Row-Level Security no banco
- Proteção contra abuso via Firebase App Check (Play Integrity / Device Check)
- Monitoramento contínuo de falhas via Crashlytics
Nenhum sistema é 100% imune a falhas. Em caso de incidente que envolva risco aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exige a LGPD.
8. Gestantes adolescentes
O 9moon é usado por gestantes de qualquer idade. Reconhecemos a autonomia da adolescente gestante (12 a 17 anos) para consentir com o tratamento dos próprios dados de saúde reprodutiva e pré-natal no aplicativo, em linha com as normas do Ministério da Saúde e o Estatuto da Criança e do Adolescente (ECA), que resguardam o sigilo e o acesso à assistência à saúde sexual e reprodutiva de adolescentes independentemente de autorização dos responsáveis.
Para gestantes com menos de 12 anos (crianças, nos termos do ECA), o tratamento de dados depende do consentimento de um responsável legal, conforme exige o Art. 14 da LGPD. Nesses casos (felizmente raros), orientamos que a equipe médica responsável envolva o responsável legal antes do uso do aplicativo. Se você é uma adolescente e tem dúvidas sobre como seus dados são tratados nesse contexto, fale com sua equipe médica ou com o Encarregado (seção 12).
9. Notificações push
Para você: enviamos notificações relacionadas ao acompanhamento da sua gestação (mudança de semana, lembretes, conteúdos da sua médica e memórias que ela enviar para você). Você pode desativar a qualquer momento nas configurações do aparelho ou nas preferências do aplicativo.
Para a sua médica, quando você tem clínica vinculada: quando ela usa o aplicativo 9moon no celular, dois acontecimentos seus geram um aviso no aparelho dela, para que ela possa procurar você sem depender de abrir o painel:
- você sinaliza o nascimento do bebê ou uma perda gestacional;
- você aceita o convite de vínculo com ela.
Esse aviso identifica você pelo nome e, como qualquer notificação de celular, pode aparecer na tela de bloqueio do aparelho dela. Nos Termos de Uso Profissional ela assume o dever de manter o aparelho protegido por senha ou biometria, e tem dois controles disponíveis: desligar os avisos por completo, ou mantê-los sem exibir seu nome nem o motivo.
Suas memórias da gestação não geram aviso no celular dela. Ela não lê o texto nem vê as fotos que você registra: apenas o seu humor, a semana e a data ficam visíveis para ela no painel, sem qualquer notificação (seção 2.3). No modo pessoal (sem clínica vinculada) não existe destinatário: nenhum aviso desse tipo é enviado a ninguém.
10. Cookies e armazenamento local
O aplicativo armazena localmente no seu dispositivo: token de sessão, identificação do usuário e preferências do app. Nenhum dado pessoal sensível é armazenado em texto plano fora do banco de dados protegido.
11. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças no aplicativo ou na legislação. A versão vigente está sempre disponível nesta página, identificada pelo número de versão e pela data no topo. Quando uma mudança for relevante para o tratamento dos seus dados, o aplicativo vai pedir que você aceite a nova versão antes de continuar usando o 9moon.
12. Contato
Encarregado pelo Tratamento de Dados (DPO)
New Prompt (F M GADENZ LTDA)
Canal do Encarregado (solicitações LGPD): [email protected]
Contato geral: [email protected]
Site: www.newprompt.com.br
Histórico de versões
- v1.3 (29/07/2026): transparência sobre os avisos enviados à sua médica: a seção 4 e a seção 9 passam a descrever quais acontecimentos seus geram notificação no celular dela, que o aviso identifica você pelo nome, que registro de diário privado nunca gera aviso, e quais controles ela tem para ocultar ou desligar esses avisos; a seção 5 passa a descrever que os avisos já recebidos por ela permanecem na lista dela depois de você excluir a conta, e exatamente o que cada um guarda. Emenda de 03/08/2026: a seção 2.4 passa a listar o registro de leitura de artigos, que é vinculado à conta e não anônimo. Mesma destinatária e mesma finalidade já previstas na versão anterior, e o compartilhamento já dependia do seu aceite do convite: o que passa a existir é um canal de entrega novo, o aviso no celular dela. Emenda de 08/08/2026: o Diário pessoal (seção 2.3) passa a se chamar Memórias da gestação. A profissional de saúde vinculada deixa de ter qualquer controle de compartilhamento por registro e nunca mais acessa o texto nem as fotos que você escreve, e passa a ver apenas o humor, a semana e a data de cada registro; as fotos passam a ficar armazenadas em nuvem, no Supabase; sua médica passa a poder enviar fotos para a linha do tempo das suas memórias, que você pode remover quando quiser; e o aviso no celular dela por registro de diário compartilhado (seção 9) deixa de existir, porque a própria ação deixa de existir. Nova seção descreve a lista de dúvidas para a consulta, sempre visível à profissional vinculada pela própria natureza da funcionalidade. Mudança restritiva de acesso, sem impacto na base legal do consentimento de saúde. Emenda de 10/08/2026: sua médica passa a poder enviar memórias sem foto (só texto), além de foto com ou sem texto, pelo painel e também pelo aplicativo dela; continua até 3 fotos por envio, e continua sem gerar leitura nem controle de compartilhamento por parte dela sobre o que você escreve. Emenda de 17/08/2026: a seção 4 passa a listar a Resend como operadora de e-mail transacional, responsável por mandar mensagens como redefinição de senha, convite da sua médica e confirmação de conta, e, quando você pede, o envio por e-mail de um documento que você mesma preencheu, como o plano de parto. Esse envio é sempre uma ação sua, explícita, e sempre para o e-mail já cadastrado na sua conta. A versão anterior segue disponível em Política de Privacidade v1.2.
- v1.2 (25/07/2026): inclusão da RevenueCat como operadora de dados de compra e assinatura (seção 4); esclarecimento de que Apple e Google também processam pagamentos, além da distribuição do aplicativo (seção 4); nova seção 2.5 com os dados de compra e assinatura coletados, deixando explícito que não coletamos dados de cartão ou meio de pagamento; e inclusão da base legal de execução de contrato para esse tratamento (seção 3). A versão anterior segue disponível em Política de Privacidade v1.1.
- v1.1 (08/07/2026): seção 4 esclarece que no modo pessoal nenhuma clínica acessa seus dados; seção 5 restringe a exceção de retenção do prontuário a quem tem clínica vinculada e explicita que, no modo pessoal, a exclusão da conta é integral (você é a única controladora dos seus dados).
- v1.0 (04/07/2026): publicação inicial.