Privacidade

Quem cuida dos seus dados

Controlador: TumTum Labs Ltda., CNPJ 69.860.712/0001-87, São Paulo, SP.

Encarregado pelo tratamento de dados pessoais: fale pelo e-mail privacidade@tumtum.cc. É o canal para qualquer pedido desta página.

Batimento é dado de saúde

Para a Lei Geral de Proteção de Dados (LGPD), batimento cardíaco é dado pessoal sensível, referente à saúde. Por isso a TumTum só trata seu batimento com o seu consentimento específico e destacado (art. 11, I, da LGPD): um sim separado para cada uso, que você dá, vê e retira quando quiser.

Seus dados de conta (e-mail, nome, data de nascimento) são tratados para cumprir o contrato que você aceita ao criar a conta. Os registros de acesso, porque a lei manda guardar (Marco Civil da Internet, art. 15).

A TumTum não é um dispositivo médico e não interpreta saúde. Ela mostra quando seu coração subiu, nunca o que isso quer dizer: nada aqui é diagnóstico, alerta ou avaliação.

O que a TumTum guarda

Só o que a experiência precisa:

• Sua conta: e-mail, nome e data de nascimento (pra confirmar que você tem 18 anos ou mais).
• Sua senha, guardada só como hash: de um jeito que ninguém consegue ler, nem a gente.
• Sua foto de perfil: fica só no seu celular, no app. Não sobe.
• Enquanto a conta é criada: e-mail, nome, data de nascimento e senha (em hash) esperam o código de 6 números que mandamos pro seu e-mail. Se o código não voltar, isso é apagado em até 24 horas.
• Suas leituras de batimento: as que o app lê do Health Connect (do seu relógio), as de um sensor Bluetooth (uma cinta cardíaca) e as de um arquivo que você importa (Polar, Apple Saúde, Samsung Health, CSV ou JSON). Cada leitura é uma hora e um número.
• Intervalos R-R (o tempo entre duas batidas) e o movimento do celular: ficam só no aparelho, pra saber se o sensor está mesmo no corpo, e são apagados quando a noite é salva. Não sobem.
• Seus momentos: os trechos da noite em que seu coração subiu, que a TumTum encontra.
• Seus cards, e se cada um está público.
• No feed de um evento: seus posts, suas reações, as denúncias e os bloqueios que você faz.
• Quando você compartilha um card, em qual rede foi.
• Seus consentimentos: cada sim e cada não, com a data e a versão do texto que você leu.
• Seus pedidos ao encarregado, e as respostas.
• Registros de acesso: endereço IP, data e hora, e a rota pedida ao servidor.
• Na lista de espera do site: o e-mail e, se você preencheu, nome e sobrenome.

Pra que a TumTum usa, e com qual sim

Cada uso tem o seu consentimento, pedido na tela de consentimento, no cadastro ou no app. Os opcionais começam desligados, e nada do que é essencial depende deles.

Os registros de acesso não dependem de consentimento: servem pra manter o serviço de pé, investigar abuso e cumprir a lei.

• Termos e Política (necessário pra ter conta): você aceita marcando a caixa no cadastro.
• Ler seus batimentos (necessário pra gravar uma noite): a TumTum lê só na janela dos eventos que você ativar, do começo menos 30 minutos ao fim mais 30 minutos, e encontra seus momentos.
• Guardar a noite (opcional): com esse sim ligado, toda noite que você gravar sobe pros servidores da TumTum assim que termina e fica na sua coleção. Dá pra tirar qualquer noite do servidor, ou desligar, quando quiser. Sem esse sim, a noite fica só no seu celular.
• Estatística da galera (opcional): sua noite entra, sem seu nome, na conta coletiva do evento.
• Comparar com artista ou atleta (opcional): ainda não existe. Sua escolha fica guardada pra quando existir.
• Melhorar o detector de momentos (opcional): sua noite, sem seu nome, ajuda a TumTum a encontrar momentos melhor.
• Novidades por e-mail (opcional). Sem esse sim, você só recebe e-mail da sua conta: código, senha, respostas aos seus pedidos.

Como mudar ou retirar um consentimento

No site, em Perfil → Privacidade ou em tumtum.cc/consentimento. No app, em Configurações → Privacidade.

Desligar "Guardar a noite": nenhuma noite nova sobe pra TumTum, e as que já subiram são apagadas do servidor em até 24 horas; elas continuam só no seu celular. Pra tirar uma noite só do servidor, use "Tirar da TumTum" na noite; pra apagar tudo, apague a conta.

No Android, dá também pra retirar a permissão do Health Connect nas configurações dele. A TumTum para de ler na hora.

Retirar o aceite dos Termos é o mesmo que encerrar a conta.

Seu relógio, sua cinta e seus arquivos

No Android, o app da TumTum pede uma única permissão do Health Connect: ler o batimento cardíaco que seu relógio já gravou. Nada de passos, sono, peso ou qualquer outro dado.

Ele lê só a janela do evento que você ativou, e só depois que você autoriza. Pra descobrir qual relógio você usa, na configuração, o app olha uma vez os últimos 60 minutos, no próprio celular, e não envia nada.

Com uma cinta cardíaca, a captura acontece no seu celular, por Bluetooth. A noite só sobe pra TumTum com "Guardar a noite" ligado: aí ela sobe sozinha quando termina. Com a chave desligada, ela fica no celular, e um toque em "Guardar minha noite" liga a chave e sobe aquela noite.

No site, ao importar um arquivo, você escolhe o evento primeiro, e só as leituras da janela dele (30 minutos antes do começo a 30 minutos depois do fim) saem do seu navegador. O resto do arquivo fica no seu computador.

A galera: a estatística coletiva

Com o seu sim, sua noite conta, sem seu nome, na estatística do evento: quantas pessoas sentiram cada momento.

Ela só aparece quando o evento passa de 100 noites medidas, e sai em faixas ("10+", "25+", "50+", "100+", "250+"), nunca com o número exato. Um momento sentido por menos de 10 pessoas não aparece.

O que a TumTum não faz

• Não vende seus dados pessoais.
• Seu dado cardíaco individual não é compartilhado com parceiros comerciais, clubes, artistas ou anunciantes. Fornecedores contratados (Railway, Vercel, Resend, Sentry) processam dados estritamente em nosso nome, sob instruções e obrigações de proteção de dados, para operar e proteger o serviço.
• Não mostra anúncios.
• Não lê nada do seu relógio fora da janela do evento que você ativou.
• Não publica nada sem você apertar o botão.
• Não toma decisão sobre você. O detector encontra momentos numa curva, e só.

Quando você compartilha um card

Um card só fica público quando você compartilha. A página dele mostra o que a imagem mostra: seu nome, o número, o momento, a hora e o evento. Não mostra sua curva inteira nem sua conta, e pede pra buscadores não indexarem.

Depois que você posta o card no Instagram, no WhatsApp ou em qualquer rede, a TumTum não tem controle sobre ele lá: quem viu pode salvar, e apagar lá é com você, pelas regras daquela rede.

Pra desfazer do lado da TumTum: "Despublicar" tira a página e a imagem do ar na hora. Apagar o card também.

O feed de um evento

Um momento só aparece no feed quando você aperta "mostrar", e só para quem também tem uma noite medida naquele evento — numa turnê, para quem foi em qualquer data, se você escolher. Aparecem seu nome, o número, a hora e o nome do momento; nunca sua curva nem seu e-mail. Dá para tirar quando quiser.

O que alguém posta é responsabilidade de quem postou. Se algo te incomodar, denuncie o post ou bloqueie a pessoa: vocês deixam de se ver, e uma pessoa da TumTum lê cada denúncia.

Quem mais trata seus dados

A TumTum usa estes serviços (operadores), contratados para tratar dados estritamente em nome dela, sob as instruções dela e com obrigações de proteção de dados, para operar e proteger o serviço:

• Railway: servidores e banco de dados.
• Vercel: hospeda o site.
• Resend: envia os e-mails (código de cadastro, troca de senha e de e-mail).
• Sentry, só quando estiver ligado (hoje não está): receberia erros técnicos quando algo quebra, sem o corpo das requisições — ou seja, sem seus batimentos.

Dados fora do Brasil

Seus dados podem ficar em servidores fora do Brasil, nos operadores citados acima. Quando isso acontece, a transferência se apoia nas cláusulas-padrão de transferência internacional que esses operadores publicam em seus contratos de tratamento de dados.

A equipe da TumTum acessa dados individuais só para resolver um problema que você reportou, verificar um erro técnico ou moderar uma denúncia. Cada acesso a dados de batimento feito pelo app ou pelo site fica registrado, com quem acessou e quando. Consultas diretas ao banco, que só quem administra o servidor pode fazer, não passam por esse registro.

Por quanto tempo

Cada tipo de dado tem seu prazo. Apagou a conta, tudo sai do app e do servidor na hora, e das cópias de segurança quando elas expiram. Ficam três coisas: um registro de que uma conta foi apagada, só com a data; os registros de acesso (endereço IP, data e conta), que a lei manda guardar por até 180 dias; e uma marca codificada do e-mail e do id da conta, que ninguém consegue ler, guardada por 400 dias só pra impedir que uma cópia de segurança restaurada traga a conta de volta.

• Leituras de batimento (a série bruta da noite): apagadas 7 dias depois que os momentos da noite são encontrados.
• Momentos, resumo da noite e cards: enquanto sua conta existir e "Guardar a noite" estiver ligado.
• Imagem do card guardada pra carregar rápido: até 7 dias. Um card despublicado ou apagado deixa de ser mostrado na hora.
• Registros de acesso: 180 dias.
• Cadastro não confirmado: 24 horas.
• Lista de espera: até você pedir pra sair.
• Consentimentos e pedidos ao encarregado: enquanto a conta existir, pra provar o que você escolheu e o que pediu.
• As cópias de segurança do banco expiram sozinhas, no prazo da nossa política de retenção, e não são usadas pra trazer de volta o que você apagou.

Seus direitos, e como exercer

Todo pedido pode ser feito no seu Perfil (Pedidos ao encarregado), no app ou por e-mail para privacidade@tumtum.cc. A resposta vem em até 15 dias. Se não resolver com a gente, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo canal do titular: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados

• Acesso e confirmação: Perfil → Privacidade → Baixar meus dados mostra tudo o que a TumTum tem sobre você.
• Portabilidade: o mesmo lugar entrega um arquivo JSON completo e um CSV com suas leituras, pra levar pra onde quiser.
• Correção: nome e e-mail no Perfil. Qualquer outro dado, por pedido ao encarregado.
• Exclusão: "Apagar esta noite" em cada noite (em Suas sessões, ou no app), "Despublicar" ou apagar cada card, e "Apagar minha conta" no Perfil ou no app, com sua senha.
• Revogação: desligue qualquer consentimento em Perfil → Privacidade, em /consentimento ou no app.
• Informação sobre compartilhamento: esta página lista todos os operadores. Em Perfil → Privacidade → Com quem seus dados estão, você vê com quem seus dados estão, seus cards públicos, seus posts no feed e os compartilhamentos registrados. Pra saber mais, peça ao encarregado.
• Revisão: o detector de momentos é automático, mas não decide nada sobre você. Se quiser que uma pessoa olhe, peça ao encarregado.

Só para maiores de 18

A TumTum é só para quem tem 18 anos ou mais. O cadastro pede sua data de nascimento, e o servidor recusa quem tem menos.

Se a gente descobrir que uma conta é de alguém com menos de 18 anos, a conta e tudo que está nela são apagados. Se você souber de um caso, escreva para privacidade@tumtum.cc.

Quando esta página mudar

Se algo aqui mudar de um jeito que importa, a gente avisa no app ou por e-mail antes de valer. Se um uso mudar, a TumTum pede o seu sim de novo.