Política de Privacidade

Esta política explica quais dados o NutriCoach IA coleta, para que usa, com quem compartilha e como você controla seus dados, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O responsável pelo tratamento (controlador) é Edgar Grimaldi. Fale com a gente sobre privacidade: contato@nutricoach.app.br.

1. Dados que coletamos

• Conta: e-mail, nome (inclusive o nome da sua conta Google, se você entrar com o Google), idioma e fuso horário.
• Perfil e saúde (dados sensíveis): data de nascimento, sexo biológico, altura, peso, medidas corporais, respostas da triagem de saúde, objetivo, rotina, restrições e preferências alimentares, treinos e o feedback diário (adesão, energia, fome e sono).
• Conversas com o coach: as mensagens que você envia e as respostas. Fotos enviadas no chat (por exemplo, de rótulos) são apagadas logo depois de analisadas; guardamos só a referência.
• Atividades: se você conectar o Strava ou enviar arquivos do relógio (FIT), guardamos data, esporte, duração, distância, frequência cardíaca e calorias dos treinos.
• Assinatura: plano e situação do pagamento. Os dados do cartão ficam só com o processador de pagamentos (Stripe); nós nunca os vemos.
• Notificações: o endereço técnico do seu aparelho para receber lembretes, se você ativar.
• Origem do cadastro: o código de convite usado e as marcações da campanha do link (UTM), se houver.
• Registros técnicos: uso de tokens da IA por resposta (para controle de custo e auditoria) e registros de erros, sem o conteúdo das mensagens.

2. Para que usamos

• Fazer a triagem de segurança e montar e ajustar o seu plano alimentar.
• Responder no chat, montar cardápios e a lista de compras.
• Enviar os lembretes que você escolheu.
• Cobrar a assinatura e operar o programa de indicação.
• Garantir a segurança, prevenir fraudes e cumprir obrigações legais.
• Entender o uso do produto com números agrupados (por exemplo, quantos usuários estão ativos). O painel interno da equipe não mostra conversas nem dados de saúde individuais.

Não vendemos seus dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

3. Bases legais

• Dados de saúde: o seu consentimento específico e destacado (art. 11, I, da LGPD), que você dá antes de começar e pode revogar a qualquer momento.
• Conta e assinatura: execução do contrato (art. 7º, V).
• Segurança e prevenção de fraude: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, sob contrato:

• Supabase (banco de dados e login), com os dados hospedados em São Paulo, Brasil.
• Vercel (hospedagem do site), com o processamento em São Paulo.
• Anthropic (a inteligência artificial do coach), que processa as mensagens nos Estados Unidos para gerar as respostas e não usa os dados para treinar seus modelos.
• Stripe (pagamentos), quando você assina.
• Google, só se você escolher entrar com o Google (recebemos seu nome e e-mail).
• Strava, só se você conectar a sua conta.
• Open Food Facts, que recebe apenas o código de barras de um produto que você consultar.
• Os serviços de notificação do seu aparelho (Apple, Google ou Mozilla), que entregam os lembretes.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Dados do Google

Se você entrar com o Google, usamos apenas seu nome e e-mail para criar e identificar a sua conta. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você apaga a conta em Minha conta, todos os seus dados são apagados na hora do nosso banco, e a assinatura é cancelada. Cópias de segurança automáticas são sobrescritas em um prazo curto. Podemos manter por mais tempo apenas o que a lei exigir (por exemplo, registros fiscais de pagamentos).

7. Seus direitos

Você pode, a qualquer momento: confirmar e acessar seus dados, corrigir dados, baixar uma cópia de tudo (Minha conta → Baixar meus dados), apagar a conta e todos os dados (Minha conta → Apagar tudo), revogar o consentimento, saber com quem compartilhamos e reclamar na Autoridade Nacional de Proteção de Dados (ANPD). Para qualquer pedido: contato@nutricoach.app.br.

8. Segurança

Conexão criptografada (HTTPS), isolamento dos dados de cada usuário no banco (cada pessoa só acessa os próprios dados), chaves de integrações guardadas com criptografia e acesso interno restrito com verificação em duas etapas.

9. Cookies

Usamos apenas cookies necessários: o de login (para manter você conectado), o do convite (guarda por 30 dias o código do amigo que te indicou) e o da campanha (marcações UTM do primeiro acesso, por 30 dias). Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Menores de idade

O NutriCoach IA é só para maiores de 18 anos. Não coletamos dados de menores de propósito.

11. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no app e pediremos um novo aceite quando necessário.