Aviso de privacidade

1. Quem é o controlador dos dados

O TreinoPrato IA é operado por Fernando Chagas Ribeiro Barbosa, pessoa física estabelecida no Brasil, que atua como controlador dos dados pessoais tratados no aplicativo, nos termos da Lei nº 13.709/2018 (LGPD). Contato do controlador e do encarregado de dados: pelo aplicativo, na aba Perfil → Suporte.

2. Dados que coletamos e finalidades

• Cadastro (nome, e-mail, senha criptografada, data de nascimento, telefone opcional): criar e manter a conta, autenticar o acesso e dar suporte. Base legal: execução de contrato.
• Dados de saúde e corporais (sexo, idade, altura, peso, medidas, objetivos, restrições e alergias alimentares, fotos corporais): calcular metas e personalizar dietas e treinos. São dados sensíveis, tratados mediante consentimento, que pode ser revogado a qualquer momento.
• Acompanhamento de sono pelo celular: se você autorizar o microfone e tocar em “Vou dormir”, o aplicativo mede no próprio aparelho o nível de som do ambiente e o movimento a cada minuto. Nenhum áudio é gravado, enviado ou guardado: apenas esses números e o resultado estimado da noite (duração, despertares, eficiência e estágios estimados) ficam salvos de forma privada na sua conta, para montar seu histórico e seus relatórios. O monitoramento termina no instante em que você toca em “Acordei”, esses dados nunca são compartilhados nem usados para publicidade e podem ser apagados quando você quiser. Base legal: consentimento.
• Conteúdo enviado (fotos de refeições, áudios, textos, notas do dia): identificar alimentos, estimar nutrientes e montar o histórico. Base legal: execução de contrato e consentimento.
• Uso e dispositivo (registros de acesso, endereço IP, identificadores do dispositivo, eventos de uso da IA): segurança, prevenção a fraude e abuso, aplicação de limites de plano e melhoria do produto. Base legal: obrigação legal (Marco Civil da Internet) e legítimo interesse.
• Preferências de comunicação (e-mail e/ou WhatsApp): enviar avisos do serviço e, se autorizado, novidades e promoções. Base legal: consentimento, revogável no Perfil.

Dados de pagamento (número de cartão, dados bancários) não são coletados nem armazenados por nós: eles são tratados diretamente pelo processador de pagamentos.

3. Com quem compartilhamos

• Processador de pagamentos: Mercado Pago, responsável pelo processamento de cartões, Pix e boleto para venda das assinaturas, gestão de cobrança recorrente e devoluções. Nós não armazenamos dados de pagamento.
• Provedores de infraestrutura e IA: hospedagem, banco de dados, armazenamento de arquivos e modelos de inteligência artificial que processam suas fotos, áudios e textos apenas para responder à sua solicitação.
• Google AdSense: para visitantes e contas no plano Grátis, o Google recebe dados de navegação (como cookies, endereço IP e identificadores do dispositivo) para veicular e medir anúncios, conforme a seção 8.
• Consultores profissionais (jurídico e contábil) e autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

4. Transferência internacional

Alguns provedores estão fora do Brasil (por exemplo, Estados Unidos e União Europeia). Nesses casos, a transferência ocorre com salvaguardas contratuais adequadas, conforme a LGPD e, quando aplicável, cláusulas contratuais padrão do GDPR.

5. Retenção

Mantemos os dados enquanto a conta existir. Após a exclusão da conta, os dados são apagados ou anonimizados em até 30 dias, exceto registros de acesso (guardados por 6 meses, conforme o Marco Civil) e documentos fiscais das assinaturas, mantidos pelo prazo legal.

6. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou excluir seus dados, revogar o consentimento, se opor a tratamentos baseados em legítimo interesse e pedir informações sobre compartilhamentos. A exclusão da conta e dos dados está disponível na tela Perfil, e pedidos também podem ser abertos pelo aplicativo, na aba Perfil → Suporte — respondemos em até 15 dias. Você também pode reclamar à ANPD.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito e em repouso, controle de acesso por usuário no banco de dados, arquivos privados por conta e registro de acessos administrativos.

8. Cookies, publicidade e armazenamento local

Usamos armazenamento essencial no navegador para manter sua sessão ativa, lembrar o tema escolhido e os lembretes configurados. Você pode limpar esses dados nas configurações do navegador — isso encerrará sua sessão.

Para visitantes e contas no plano Grátis, exibimos anúncios veiculados pelo Google AdSense. O Google e seus parceiros podem usar cookies, beacons da web e identificadores como endereço IP no seu navegador para veicular anúncios, medir resultados e, conforme as escolhas do Google e suas configurações, personalizar publicidade com base nas suas visitas a este e a outros sites. Assinantes Pro, Premium e acesso vitalício não recebem publicidade. Saiba mais em Como o Google usa informações de sites ou apps que utilizam nossos serviços e gerencie anúncios personalizados em Configurações de anúncios do Google.

Meta Pixel (Meta Platforms): usamos o Pixel da Meta para medir o desempenho dos nossos anúncios. Ele recebe dados de navegação (páginas visitadas, cookies, endereço IP e identificadores do navegador) e apenas três eventos: visualização de página, cadastro concluído e assinatura confirmada (plano e valor). Nenhum dado de alimentação, treino, sono ou saúde é enviado. O Pixel não é carregado para visitantes da União Europeia, Espaço Econômico Europeu, Reino Unido e Suíça. Você pode limitar esse uso em Preferências de anúncios da Meta ou bloqueando cookies de terceiros no navegador.