Controller: Mens Sana Health Inc. · Contact: contact@needwellness.app · Last updated: September 19, 2026
need is a wellness and emotional self-care app. Because you may share deeply personal feelings with us, we treat your data with more care than the law requires — and we explain it plainly.
We do not sell your personal data, and we do not use it for third-party advertising.
| Purpose | Legal basis (GDPR) |
|---|---|
| Provide the core service (sessions, history, AI replies) | Performance of a contract |
| Process subscriptions and payments | Performance of a contract |
| Keep the service secure and fix crashes | Legitimate interest |
| Sensitive/health-related conversation content | Your explicit consent |
| Optional product communications | Consent (opt-in, revocable anytime) |
| Comply with legal obligations | Legal obligation |
You may withdraw consent at any time; this does not affect processing already carried out.
We share the minimum necessary data with vetted providers under data-processing agreements. We do not share data with advertisers or data brokers.
| Provider | Purpose | Data | Where |
|---|---|---|---|
| Supabase (AWS) | Database, authentication, storage of your account and conversations | Account data, conversation content | United States |
| Anthropic (Claude API) | Generates AI responses in your sessions | The conversation text needed to produce a reply | United States |
| Stripe | Subscription billing and payments | Email, billing region, payment details (entered with Stripe directly) | US / global |
| Firebase Crashlytics (Google) | Crash and stability diagnostics | Device/OS data, crash traces, pseudonymous identifiers | United States |
| Apple / Google / Facebook | Sign-in (only if you choose social login) | Authentication identifier, email | Global |
About AI processing: your messages are sent to Anthropic's Claude API to generate replies. Per Anthropic's commercial terms, this content is not used to train their models. We send only what is needed to produce the response.
need operates globally in 39 languages, and the providers above are primarily in the United States. Where data leaves your region (e.g. the EEA, UK, or Brazil), we rely on appropriate safeguards such as Standard Contractual Clauses or equivalent mechanisms.
We keep your data while your account is active. After you delete your account, we erase your personal data and conversation content within 90 days, except where a longer period is required by law (e.g. tax records) or to resolve disputes. Backups are purged on a rolling cycle. Crash diagnostics are retained for up to 90 days.
Data is encrypted in transit (TLS) and at rest. We apply access controls, least-privilege principles, and database row-level security so users can only access their own data. No system is perfectly secure, but we work continuously to protect your information.
Depending on where you live (GDPR/EEA & UK, LGPD/Brazil, CCPA-CPRA/California, and others), you have the right to access, correct, delete, port, restrict, or object to the processing of your data, to withdraw consent, and to lodge a complaint with your data protection authority (in Brazil, the ANPD). California residents have the right not to be discriminated against for exercising these rights; we do not sell or "share" personal information as defined by the CCPA/CPRA. To exercise any right, email contact@needwellness.app. You can also delete your account and data anytime from Profile → Account.
need is for users 18 and older and is not directed to children. We do not knowingly collect data from anyone under 18. If you believe a minor has used need without guardian consent, contact us and we will delete the data.
The mobile app does not use advertising cookies or cross-app tracking, and does not request App Tracking Transparency permission because we do not track you across other companies' apps or websites. The website uses only strictly necessary cookies and privacy-respecting aggregate analytics.
We may update this Policy. For material changes we will notify you in-app or by email before they take effect. The "Last updated" date always reflects the current version.
Controlador: Mens Sana Health Inc. · Contato: contact@needwellness.app · Última atualização: 19 de setembro de 2026
O need é um app de bem-estar e autocuidado emocional. Como você pode compartilhar sentimentos muito pessoais conosco, tratamos seus dados com mais cuidado do que a lei exige — e explicamos de forma simples.
Nós não vendemos seus dados pessoais e não os usamos para publicidade de terceiros.
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço (sessões, histórico, respostas da IA) | Execução de contrato |
| Processar assinaturas e pagamentos | Execução de contrato |
| Manter o serviço seguro e corrigir falhas | Legítimo interesse |
| Conteúdo sensível das conversas (saúde) | Seu consentimento explícito |
| Comunicações opcionais sobre o produto | Consentimento (opt-in, revogável) |
| Cumprir obrigações legais | Obrigação legal |
Você pode revogar o consentimento a qualquer momento, sem afetar o tratamento já realizado.
Compartilhamos o mínimo necessário com fornecedores avaliados, sob contrato de tratamento de dados. Não compartilhamos com anunciantes ou corretores de dados.
| Fornecedor | Finalidade | Dados | Onde |
|---|---|---|---|
| Supabase (AWS) | Banco de dados, autenticação, armazenamento de conta e conversas | Dados de conta, conteúdo das conversas | EUA |
| Anthropic (Claude API) | Gera as respostas da IA nas sessões | O texto da conversa necessário para responder | EUA |
| Stripe | Cobrança de assinaturas e pagamentos | E-mail, região de cobrança, dados de pagamento (inseridos no Stripe) | EUA / global |
| Firebase Crashlytics (Google) | Diagnóstico de falhas e estabilidade | Dados de dispositivo/SO, rastros de falha, identificadores pseudônimos | EUA |
| Apple / Google / Facebook | Login social (apenas se você escolher) | Identificador de autenticação, e-mail | Global |
Sobre o processamento por IA: suas mensagens são enviadas à Claude API da Anthropic para gerar respostas. Pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar os modelos deles. Enviamos apenas o necessário para gerar a resposta.
O need opera globalmente em 39 idiomas, e os fornecedores acima ficam principalmente nos EUA. Quando os dados saem da sua região (ex.: Brasil, UE, Reino Unido), usamos salvaguardas adequadas, como Cláusulas Contratuais Padrão ou mecanismos equivalentes.
Mantemos seus dados enquanto sua conta estiver ativa. Após você excluir a conta, apagamos seus dados pessoais e o conteúdo das conversas em até 90 dias, exceto quando a lei exigir prazo maior (ex.: obrigações fiscais) ou para resolver disputas. Backups são expurgados em ciclo contínuo. Diagnósticos de falha são mantidos por até 90 dias.
Os dados são criptografados em trânsito (TLS) e em repouso. Aplicamos controle de acesso, princípio do menor privilégio e segurança em nível de linha (RLS) no banco, para que cada usuário acesse apenas os próprios dados. Nenhum sistema é perfeitamente seguro, mas trabalhamos continuamente para proteger suas informações.
Conforme a LGPD (Lei 13.709/2018) e outras leis aplicáveis (GDPR, CCPA/CPRA), você pode acessar, corrigir, excluir, portar, restringir ou se opor ao tratamento, revogar o consentimento e apresentar reclamação à autoridade de proteção de dados (no Brasil, a ANPD). Para exercer qualquer direito, escreva para contact@needwellness.app. Você também pode excluir sua conta e seus dados quando quiser em Perfil → Conta.
O need é destinado a maiores de 18 anos e não é dirigido a crianças. Não coletamos intencionalmente dados de menores de 18. Se você acredita que um menor usou o need sem o consentimento do responsável, fale conosco e excluiremos os dados.
O app não usa cookies de publicidade nem rastreamento entre apps, e não solicita a permissão de Transparência de Rastreamento (ATT) porque não rastreamos você nos apps ou sites de outras empresas. O site usa apenas cookies estritamente necessários e analytics agregado que respeita a privacidade.
Podemos atualizar esta Política. Em mudanças relevantes, avisaremos no app ou por e-mail antes de entrarem em vigor. A data de "Última atualização" sempre reflete a versão atual.