Política de Privacidade
Em resumo
- Usamos seus dados para montar e ajustar seus planos de treino e alimentação e para as funções que você escolhe usar.
- Dados de saúde da Jornada GLP-1 só são tratados com o seu consentimento específico, ficam criptografados no banco e não vão para a inteligência artificial.
- Não vendemos seus dados e não usamos anúncios nem ferramentas de rastreamento.
- Você pode exportar, corrigir e excluir seus dados e revogar o consentimento quando quiser.
1. Quem é responsável pelos seus dados
O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com endereço em [ENDEREÇO COMPLETO] ("Tryvon", "nós").
O encarregado pelo tratamento de dados pessoais (DPO) é [NOME DO ENCARREGADO DE DADOS]. Para qualquer assunto de privacidade, escreva para [E-MAIL DE PRIVACIDADE].
2. Quais dados tratamos
2.1 Conta
Nome, e-mail e, se você entrar com o Google, a foto do perfil. O login é feito pelo Firebase Authentication (Google); não recebemos nem guardamos sua senha.
2.2 Perfil do onboarding
Idade, sexo declarado, peso, altura, nível de atividade, objetivo, rotina de treino, equipamentos, padrão alimentar, restrições, alimentos que você não come, orçamento e preferências. Também as situações de saúde que você informa (por exemplo, gestação, condição renal ou dieta prescrita), usadas para deixar os planos mais seguros. Essas situações são dados de saúde.
2.3 Treino e alimentação
Os planos gerados, as alterações que você confirma, os treinos registrados (exercícios, séries e cargas) e as refeições ajustadas.
2.4 Conversas com os assistentes de IA
As mensagens que você envia aos assistentes de nutrição e de musculação são processadas para responder a você. O histórico da conversa fica no seu próprio navegador ou aparelho; no servidor guardamos o estado técnico da conversa (por exemplo, uma alteração aguardando sua confirmação), registros técnicos de cada uso da IA (modelo, resultado e custo, para controle da cota) e o que você confirmar no plano.
2.5 Foto do prato
Quando você usa "Registrar com foto", a imagem é reduzida e enviada ao provedor de IA para estimar os alimentos e as porções. O Tryvon não guarda a foto: fica salvo só o que você confirmar no plano.
2.6 Jornada GLP-1 (dados de saúde)
Se você ativar a Jornada GLP-1, tratamos, com o seu consentimento específico: o tratamento que você informa (medicamento, fase, início, se há prescrição e acompanhamento), os check-ins diários (apetite, alimentação, hidratação, disposição, sintomas e anotações), o registro das aplicações, os alertas de segurança gerados pelas suas respostas, peso e cintura e os relatórios para consulta que você gerar. Tudo isso é declarado por você; o Tryvon não acessa prontuários nem receitas.
2.7 Assinatura
O plano que você assina e o período de validade. O pagamento é feito pela loja de aplicativos (Apple App Store ou Google Play) ou pelo meio indicado na contratação; não recebemos os dados do seu cartão.
2.8 Dados técnicos
Registros de acesso (endereço IP, data e hora, identificador da requisição) e registros de erro, necessários para a segurança e o funcionamento do serviço.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Conta | Execução de contrato (art. 7º, V) |
| Gerar e ajustar planos de treino e alimentação | Perfil, treino e alimentação | Execução de contrato (art. 7º, V) |
| Considerar situações de saúde para deixar os planos mais seguros | Situações de saúde do perfil | Consentimento (art. 11, I) [VALIDAR COM O JURÍDICO] |
| Responder às suas mensagens e estimar a foto do prato | Conversas e fotos | Execução de contrato (art. 7º, V) |
| Jornada GLP-1: check-ins, alertas, alimentação adaptada e relatório | Dados de saúde da jornada | Consentimento específico e destacado (art. 11, I), registrado com a versão do texto |
| Cobrança e controle da assinatura e da cota de IA | Assinatura e uso | Execução de contrato (art. 7º, V) |
| Segurança, prevenção de fraude e guarda de registros de acesso | Dados técnicos | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) |
Não usamos seus dados para publicidade, não traçamos perfil para terceiros e não tomamos decisões sobre você só com base em tratamento automatizado que afete seus direitos. As propostas da IA e as adaptações automáticas só mudam seus planos depois que você confirma.
4. Inteligência artificial
- Os assistentes usam modelos de IA de terceiros, acessados pela OpenRouter, Inc. (Estados Unidos), que encaminha o pedido ao provedor do modelo (por exemplo, Google). Enviamos o necessário para a resposta: sua mensagem, o contexto do seu plano (refeições, alimentos, metas) e, na foto do prato, a imagem reduzida.
- Da Jornada GLP-1, a IA recebe apenas se a adaptação da alimentação está disponível hoje e quais modos o dia sugere. Respostas do check-in, sintomas, medicamento, peso e relatórios não são enviados.
- Perguntas sobre dose ou uso do medicamento recebem uma resposta fixa do Tryvon e não são enviadas à IA.
- As regras de retenção e de uso dos dados pelos provedores de IA seguem os contratos deles: [VALIDAR: POLÍTICA DE RETENÇÃO E DE TREINAMENTO DOS PROVEDORES CONTRATADOS].
5. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, na medida do necessário:
- Google (Firebase Authentication): login e verificação da conta.
- OpenRouter e provedores de modelos de IA: respostas dos assistentes e análise da foto do prato (seção 4).
- [PROVEDOR DE HOSPEDAGEM]: hospedagem do servidor e do banco de dados, em [PAÍS DA HOSPEDAGEM].
- Lojas de aplicativos: pagamento e gestão da assinatura.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Alguns desses operadores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis.
6. Como protegemos
- Conexões sempre criptografadas (HTTPS).
- Os dados de saúde da Jornada GLP-1 ficam criptografados no banco de dados (AES-256-GCM), com a chave guardada separada do banco e dos backups.
- Acesso ao servidor e ao painel de operação restrito à equipe autorizada.
- Registro de auditoria das ações da Jornada GLP-1 sem valores clínicos.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como manda a lei.
7. Por quanto tempo guardamos
- Conta, perfil e planos: enquanto a conta existir. Depois do pedido de exclusão, apagamos ou anonimizamos, salvo o que a lei obrigar a manter.
- Jornada GLP-1: até você excluir os dados da jornada ou a conta, ou por [PRAZO DE GUARDA DOS DADOS DA JORNADA GLP-1]. Revogar o consentimento interrompe novos tratamentos; os dados ficam guardados até você pedir a exclusão.
- Relatórios para consulta: até você excluí-los.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Registros de consentimento e de auditoria: pelo prazo necessário para comprovar o que foi autorizado e feito, sem valores clínicos.
8. Seus direitos
Pela LGPD (art. 18), você pode:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (no seu perfil e nas configurações da jornada);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- receber seus dados em formato estruturado (portabilidade). Na Jornada GLP-1, use "Exportar meus dados";
- eliminar dados tratados com consentimento. Na Jornada GLP-1, use "Excluir dados da jornada";
- revogar o consentimento a qualquer momento. Na Jornada GLP-1, use "Revogar consentimento";
- saber com quem compartilhamos seus dados (seção 5);
- pedir a exclusão da conta, escrevendo para [E-MAIL DE PRIVACIDADE];
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Respondemos aos pedidos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger você.
9. Idade mínima
O Tryvon é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade; se isso acontecer, apagaremos os dados assim que soubermos.
10. Armazenamento no navegador
Usamos o armazenamento local do navegador apenas para manter você conectado (sessão do Firebase) e para guardar o histórico das conversas com os assistentes no seu aparelho. Não usamos cookies de publicidade nem ferramentas de análise de navegação.
11. Alterações nesta política
Quando esta política mudar, publicaremos a nova versão nesta página, com a data. Se a mudança for relevante, avisaremos você no aplicativo e, quando a lei exigir, pediremos um novo consentimento.
12. Contato
Encarregado de dados: [NOME DO ENCARREGADO DE DADOS] — [E-MAIL DE PRIVACIDADE].
Atendimento: [E-MAIL DE ATENDIMENTO].