Política de Privacidade

Rascunho sujeito a revisão jurídica. Versão v0.2 · Data: 2026-07-15. Não publicar como versão final sem revisão de advogado(a).

Esta política descreve o tratamento de dados pessoais em conformidade com a LGPD (Lei 13.709/2018). Dados de saúde, medidas, fotos/vídeos, sono e biometria podem ser sensíveis e exigem base legal, transparência, segurança e consentimento adequado.

Dados tratados

Cadastro e conta (nome, e-mail, papel, credenciais); dados de saúde e corpo (peso, medidas, composição, fotos e vídeos de form check, PAR-Q/anamnese, sono, biometria); treino e dieta (planos, cargas, refeições, calorias, proteína, aderência); interações (mensagens, notas do coach, notificações); e dados operacionais (auditoria, sessão, assinatura quando aplicável).

Contato pela página pública do coach

Ao enviar o formulário público, tratamos nome, e-mail, telefone e mensagem informados, além da origem/código de indicação quando houver. A finalidade é responder ao interesse no acompanhamento; o coach responsável pela página e administradores autorizados podem acessar o lead. Para limitar abuso, IP e agente do navegador são mantidos somente como hashes, sem guardar esses valores em claro. O formulário informa o prazo vigente: quando há prazo configurado, os dados pessoais são anonimizados até esse número de dias; mudanças futuras podem encurtar, mas nunca alongar ou desativar, o prazo informado. Quando o prazo é zero, não há exclusão automática e os dados ficam até exclusão solicitada pelo titular ou realizada pelo coach/admin. A exclusão pode ser solicitada pelos canais do serviço. Este texto é rascunho e a base legal, o prazo e o procedimento ainda exigem revisão de advogado(a).

Finalidades e base legal

Operar o dashboard e o acompanhamento contratado (execução de contrato). Tratar dados sensíveis de saúde e compartilhar com o coach vinculado mediante consentimento específico, registrado como health_data_processing e coach_data_sharing, revogável a qualquer momento. Segurança e auditoria conforme base legal aplicável.

Compartilhamento

Os dados podem ser acessados pelo coach com vínculo ativo (mediante consentimento) e tratados por suboperadores de infraestrutura, banco de dados, e-mail, IA e observabilidade, por conta e ordem da plataforma. Não há venda de dados. Ver a página de Suboperadores.

Integração externa de nutrição

A integração com o FatSecret é opcional e acionada por você: nada é enviado ao FatSecret enquanto você não conectar a integração. Depois de conectada, credenciais gerenciadas na configuração do servidor ou Consumer Key e Consumer Secret próprias fornecidas pelo usuário (BYO) permitem buscar alimentos no FatSecret e, com OAuth delegado separado, importar registros de refeições, calorias e macronutrientes. Credenciais BYO prevalecem sobre as gerenciadas quando configuradas. Atualmente, somente credenciais de consumo BYO combinadas com os tokens OAuth delegados permitem enviar refeições ao diário externo. As credenciais BYO e os tokens ficam cifrados no registro da integração; credenciais gerenciadas permanecem na configuração do servidor. Desconectar remove o registro e interrompe importação, envio, busca e acesso BYO; a partir daí nenhuma consulta sua é enviada ao FatSecret, e não há garantia de exclusão retroativa no serviço externo. Consulte a Política de Privacidade do FatSecret. A qualificação jurídica, os contratos e as salvaguardas aplicáveis ainda dependem de revisão jurídica.

Direitos do titular

O titular pode solicitar acesso, correção, exclusão ou anonimização, portabilidade/exportação, informação sobre compartilhamentos e revogação de consentimento. O app oferece exportação em JSON e anonimização dos dados do usuário.

Retenção, segurança e transferência internacional

Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário às finalidades e obrigações legais; depois são excluídos ou anonimizados. Adotam-se medidas técnicas razoáveis (sessões assinadas, controle de acesso por papel, isolamento entre contas, limite de tentativas de login). Quando a observabilidade opcional com Sentry está configurada, somente metadados técnicos minimizados por lista fechada e um identificador aleatório por ocorrência são enviados; não são enviados identificadores estáveis de conta, usuário, coach ou alvo, nome, e-mail, IP, cookies, headers, tokens, query, corpo, URL identificável, mensagens livres nem conteúdo de saúde. Alguns suboperadores podem processar dados fora do Brasil; a base e as salvaguardas de transferência internacional (art. 33 da LGPD) estão em verificação.

Encarregado (DPO) e contato

Encarregado pelo tratamento de dados e canal de contato: a definir (placeholder). Solicitações são atendidas pelos canais do serviço.