Política de privacidade
Última atualização: outubro de 2026
1. Quem é o controlador
(). Contato para assuntos de privacidade e para exercer seus direitos: .
2. Dados que ficam só no seu aparelho
Aplicações, locais, peso, medidas, fotos, sintomas, metas e anotações são salvos no armazenamento do navegador do seu aparelho (localStorage e IndexedDB). Sem o backup na nuvem, nós não recebemos nem vemos esses dados. Fotos nunca são enviadas, nem com o backup na nuvem ativado.
3. Dados tratados quando você cria uma conta e assina
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Login por código, recibos, aviso antes de renovar, avisos sobre a assinatura | Execução de contrato (art. 7º, V) | |
| Plano, datas, valores e situação dos pagamentos | Liberar o acesso, cancelar, reembolsar, cumprir obrigações | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Registros técnicos (IP, data/hora) e sessões | Segurança e prevenção de abuso | Legítimo interesse (art. 7º, IX) |
Não pedimos CPF, endereço ou telefone. Os dados de pagamento (cartão, CPF, conta Pix) são tratados pelo Mercado Pago, conforme a política de privacidade dele; nós não recebemos o número do seu cartão.
4. Backup na nuvem (opcional, só para assinantes)
Seus registros são dados pessoais sensíveis (dados de saúde — LGPD, art. 5º, II e art. 11). Por isso o backup na nuvem só é ativado com o seu consentimento específico e destacado (art. 11, I), dado na tela “Minha conta”. Ao ativar:
- Uma cópia dos seus registros (sem fotos) é guardada criptografada (AES-256-GCM) no banco de dados da Cloudflare, nosso provedor de infraestrutura, e usada exclusivamente para backup e sincronização entre seus aparelhos.
- Não compartilhamos, não vendemos e não usamos esses dados para publicidade, perfilamento ou qualquer outra finalidade.
- Você pode revogar o consentimento a qualquer momento em “Desativar e apagar”: a cópia é apagada do servidor na hora.
- Se a assinatura acabar, a nuvem deixa de receber dados, mas a cópia existente continua disponível para você baixar até você apagá-la ou excluir a conta.
5. Com quem compartilhamos
- Cloudflare — hospedagem do site, da API e do banco de dados (operador).
- Mercado Pago — processamento dos pagamentos (controlador dos dados de pagamento).
- Brevo — envio dos e-mails (código de login, recibos e avisos).
Esses serviços podem armazenar dados fora do Brasil, com as salvaguardas previstas nos seus contratos (LGPD, art. 33). Não há outros compartilhamentos.
6. Por quanto tempo guardamos
- Conta, assinatura e backup: enquanto a conta existir. Ao excluir a conta, apagamos tudo do nosso banco imediatamente.
- Códigos de login: até 1 dia. Registros técnicos de notificações de pagamento: até 90 dias.
- O Mercado Pago mantém os registros de pagamento pelo prazo exigido por lei.
7. Seus direitos (art. 18)
No app, em Mais → Minha conta, você pode baixar todos os dados que guardamos sobre você, apagar o backup (revogar o consentimento) e excluir a conta. Para correção ou qualquer outro pedido, escreva para o e-mail acima. Você também pode reclamar à ANPD.
8. Segurança
Conexões sempre por HTTPS; login sem senha com código de uso único; guardamos apenas o hash dos códigos e das sessões; backup cifrado. Quem tem acesso ao seu celular desbloqueado pode ver o app — proteja o aparelho com senha. Limpar os dados do navegador apaga os registros locais.
9. Crianças e adolescentes
O app é destinado a maiores de 18 anos.
10. Mudanças
Avisaremos os assinantes por e-mail sobre mudanças relevantes nesta política. Novos usos de dados de saúde dependerão de novo consentimento.