Segurança
Seus dados de ciclo são pessoais. Veja exatamente como os protegemos.
Seus dados são criptografados antes de sair do seu dispositivo
Quando você configura seu PIN, Lunarosa gera uma chave de criptografia no seu dispositivo. Seus dados de saúde — datas de período, fluxo, sintomas, notas — são criptografados localmente antes de serem enviados aos nossos servidores. Armazenamos texto cifrado. Não podemos lê-lo. Ponto.
Arquitetura de conhecimento zero
Nunca vemos seus dados de saúde descriptografados. Nem nossos engenheiros, nem nossos servidores, ninguém. A única forma de descriptografar seus dados é com seu PIN ou chave de recuperação — e não temos nenhum dos dois.
Não vendemos seus dados
Sem anunciantes, sem corretores de dados, sem compartilhamento “anônimo”. Ganhamos dinheiro com assinaturas Premium opcionais, não monetizando suas informações. Seus dados não são o produto.
Sem rastreamento de terceiros
No marketing analytics, no ad pixels, no session replay, no behavioral tracking. The marketing pages set no tracking cookies and load no third-party scripts. Crash reporting (Sentry) only operates inside the authenticated app, with health-data routes filtered out. The full list of service providers is on the subprocessors page.
Segurança de autenticação
Seu e-mail é hasheado com HMAC-SHA256 antes do armazenamento — não guardamos e-mails em texto puro no banco de dados. O login usa links mágicos de curta duração e códigos de verificação de uso único. Todas as conexões usam HTTPS com TLS 1.3.
Infraestrutura
Lunarosa runs on Vercel. Production database is in São Paulo (Brazil); static assets cache at edge nodes globally. Data at rest is encrypted. We use a strict Content Security Policy without unsafe-inline for scripts, HSTS with includeSubDomains, secure HTTP-only cookies, and short-lived JWT sessions. Automated security scanning (Semgrep) runs on every commit.
Você pode apagar tudo
A exclusão da conta remove todos os seus dados permanentemente — registros de saúde criptografados, métodos de autenticação, informações de cobrança, tudo. Não existe “exclusão suave” ou arquivo oculto. Quando se vai, se vai.
Dúvidas sobre segurança? Escreva para support@lunarosa.app
Começar — Grátis