Controle nas suas mãos
Acesse, corrija, exporte ou solicite a exclusão dos seus dados.
Privacidade por design
Seus dados.
Seus dados.
Suas escolhas.
Esta Política explica, de forma clara, quais dados o VitaSync trata, por que eles são necessários, com quem podem ser compartilhados e como você pode exercer seus direitos.
IA sem treinamento
Seus dados não são usados para treinar ou comercializar modelos de IA.
Dados sensíveis protegidos
Saúde, nutrição e finanças recebem controles reforçados e acesso restrito.
Compartilhamento consciente
Profissionais acessam apenas o que você autorizar e pelo tempo que decidir.
01 · Visão geral
Sobre esta Política
Esta Política de Privacidade se aplica ao aplicativo, site e demais experiências digitais do VitaSync. Ela descreve o tratamento de dados pessoais realizado nos módulos de saúde e bem-estar, treinos, nutrição, produtividade, finanças, inteligência artificial, assinaturas e acompanhamento profissional.
Ao criar uma conta, você terá acesso destacado a esta Política e aos Termos de Uso. Tratamentos que dependam de consentimento serão apresentados de forma específica, livre e destacada, com opção de revogação.
Princípio central
O VitaSync trata apenas os dados adequados, relevantes e necessários para cada finalidade informada, respeitando a LGPD e a proteção especial aplicável a adolescentes.
02 · Governança
Quem cuida dos seus dados
O controlador é a pessoa jurídica responsável por definir como e por que os dados pessoais são tratados no ecossistema VitaSync. Os canais oficiais do VitaSync são utilizados para solicitações relacionadas à privacidade e ao tratamento de dados.
Fornecedores tecnológicos podem atuar como operadores, suboperadores ou controladores independentes, conforme o serviço prestado e os contratos aplicáveis. Cada acesso deve observar finalidade, necessidade e obrigações de confidencialidade e segurança.
03 · Inventário
Quais dados tratamos
Os dados variam conforme as funcionalidades que você escolher usar. Nem todas as categorias abaixo serão coletadas de todos os usuários.
Nome, e-mail, UUID, método de autenticação, idade ou data de nascimento, foto opcional, altura, peso, objetivos e nível de atividade.
Treinos, exercícios, séries, repetições, cargas, calorias estimadas, ingestão de água, evolução de peso e anotações de cansaço ou dor.
Preferências alimentares, alergias, intolerâncias, planos, fotos e registros de refeições, quantidades e estimativas de nutrientes.
Tarefas, categorias, prioridades, prazos, metas e confirmações de conclusão inseridas por você.
Transações inseridas manualmente, valores, categorias, metas de economia e resumos analíticos.
Mensagens, anexos, imagens, ferramentas utilizadas, memórias autorizadas e contexto necessário para gerar respostas.
Vínculos autorizados, planos compartilhados, notas e registros de evolução visíveis ao profissional selecionado.
Plano, status, IDs de transação das lojas, IP, sessão, dispositivo, rotas acessadas e registros de auditoria ou incidentes.
Dados sensíveis. Informações capazes de revelar sua saúde, como alergias, dor, condições, treinos e registros nutricionais vinculados ao perfil, recebem as proteções específicas do artigo 11 da LGPD.
04 · Uso responsável
Por que usamos seus dados
| Finalidade | Exemplos | Base legal principal |
|---|---|---|
| Operar sua conta | Cadastro, autenticação, suporte e personalização do app. | Execução de contrato. |
| Registrar saúde e hábitos | Treinos, refeições, peso, água e relatórios de evolução. | Consentimento específico para dados sensíveis, salvo outra hipótese válida do art. 11. |
| Organizar sua rotina | Tarefas, produtividade, finanças pessoais e análises solicitadas. | Execução de contrato e outras bases aplicáveis à finalidade. |
| Responder com IA | Processar prompts, contexto, memórias autorizadas e imagens enviadas. | Execução de contrato para conteúdo comum; art. 11 quando houver dados sensíveis. |
| Compartilhar com profissionais | Exibir dados escolhidos a nutricionistas, médicos ou educadores físicos. | Consentimento específico e revogável. |
| Gerenciar assinatura | Validar plano, renovação, cancelamento e acesso premium. | Execução de contrato e obrigações legais. |
| Proteger a plataforma | Prevenir fraudes, abuso, acessos indevidos e investigar incidentes. | Legítimo interesse, segurança e obrigação legal. |
Quando uma finalidade mudar de modo relevante ou exigir novo consentimento, o VitaSync apresentará informação atualizada e solicitará nova confirmação quando necessário.
05 · IA
Como a inteligência artificial usa dados
Compromisso vinculante
Seus dados não são usados para treinar, ajustar, calibrar ou comercializar modelos de inteligência artificial do VitaSync ou de terceiros.
Para gerar uma resposta, o modelo recebe a mensagem enviada, o contexto relevante da conversa e, quando você escolher, anexos ou imagens. Esse processamento ocorre para responder à solicitação na sessão ativa.
- Você pode apagar conversas e memórias persistentes autorizadas.
- Conversas privadas e memórias pessoais não são disponibilizadas a profissionais do módulo B2B.
- Não envie senhas, códigos de autenticação, números completos de cartão ou informações de terceiros sem autorização.
- Respostas de IA podem conter imprecisões; informações críticas de saúde, nutrição ou finanças devem ser verificadas com profissional qualificado.
06 · Ecossistema
Com quem os dados podem ser compartilhados
O VitaSync não vende dados pessoais. O compartilhamento ocorre somente quando necessário para prestar o serviço, atender sua autorização, proteger a plataforma ou cumprir uma obrigação legal.
| Fornecedor ou destinatário | Função | Dados envolvidos |
|---|---|---|
| Amazon Web Services (AWS) | Autenticação, bancos de dados, armazenamento, entrega de conteúdo, filas e inferência de IA. | Dados de conta e conteúdo necessário a cada recurso. |
| Apple | Login, compras no app e notificações push em dispositivos Apple. | Identificadores de conta, compra, dispositivo e entrega. |
| Login, cobrança na Play Store e notificações em dispositivos compatíveis. | Identificadores de conta, compra, dispositivo e entrega. | |
| Microsoft | Autenticação com contas pessoais ou corporativas. | Identificadores necessários ao login autorizado. |
| RevenueCat | Validação e sincronização do status da assinatura. | IDs de transação, plano, vigência e estado da assinatura. |
| Profissional autorizado | Acompanhamento solicitado no módulo B2B. | Somente as métricas que você visualizar e autorizar. |
| Autoridades competentes | Cumprimento de lei, ordem judicial ou proteção de direitos. | Somente o necessário para a obrigação aplicável. |
Compartilhamento com profissionais
Nutricionistas, médicos, educadores físicos ou clínicas somente acessam dados após seu aceite explícito. Você pode consultar o profissional vinculado, revisar o escopo do acesso e revogar a autorização. Conversas privadas com IA, memórias pessoais e registros financeiros não integram esse compartilhamento.
07 · Infraestrutura global
Onde os dados são processados
Os dados podem ser tratados no Brasil e em outros países onde operam os provedores essenciais da plataforma, principalmente nos Estados Unidos. A infraestrutura principal indicada no dossiê utiliza a região AWS us-east-1, Norte da Virgínia, além dos ambientes globais de Apple, Google, Microsoft e RevenueCat.
Transferências internacionais devem observar a LGPD e a Resolução CD/ANPD nº 19/2024, incluindo mecanismo legal válido, limitação de finalidade, controles contratuais e medidas de segurança compatíveis com o risco.
08 · Proteção reforçada
Usuários de 16 e 17 anos
O VitaSync é destinado a pessoas com 16 anos completos ou mais. Cadastros de menores de 16 anos não são permitidos. Usuários de 16 e 17 anos recebem uma experiência de privacidade elevada por padrão, adequada à idade e orientada pelo melhor interesse.
- Dados usados para aferição de idade são minimizados e tratados apenas para essa finalidade.
- Sinais de idade e controles parentais dos sistemas operacionais e lojas de aplicativos serão respeitados quando disponíveis.
- Recursos de IA devem adotar limites mais conservadores para dieta, saúde, automedicação e atividade física.
- Não realizamos perfilamento de adolescentes para publicidade comercial.
- Dados de saúde, nutrição, finanças e conversas com IA não são usados para segmentar anúncios.
09 · Ciclo de vida
Por quanto tempo mantemos os dados
| Categoria | Prazo de referência | Observação |
|---|---|---|
| Conta, perfil, saúde e hábitos | Enquanto a conta estiver ativa. | Exclusão ou anonimização após solicitação válida, salvo conservação permitida por lei. |
| Tarefas e finanças | Enquanto a conta estiver ativa ou houver obrigação legal. | Itens podem ser apagados individualmente quando o recurso permitir. |
| Conversas da IA | Enquanto a conversa existir. | Você pode excluir chats específicos. |
| Memórias da IA | Até você desativar ou excluir. | Memórias permanecem separadas do módulo profissional. |
| Fotos e anexos | Enquanto vinculados ao recurso ou conversa. | A remoção é programada quando o registro correspondente é apagado. |
| Eventos técnicos temporários da IA | Até 7 dias, se a configuração homologada confirmar esse prazo. | Usados para reconexão de streaming e diagnóstico de falhas. |
| Logs de acesso | 6 meses quando o art. 15 do Marco Civil for aplicável. | Outros logs são mantidos somente pelo período necessário e justificado. |
| Registros de incidentes | Mínimo de 5 anos quando exigido pela Resolução ANPD nº 15/2024. | Acesso restrito a segurança, auditoria e obrigações regulatórias. |
| Assinaturas e cobranças | Pelo prazo necessário ao contrato e às obrigações legais. | Inclui histórico exigido para suporte, tributos e defesa de direitos. |
Exclusão da conta e backups
Ao excluir sua conta, o VitaSync elimina ou anonimiza dados que não precisem ser conservados, encerra compartilhamentos, invalida sessões e agenda a remoção de anexos. Cópias operacionais de recuperação de desastre são isoladas do ambiente de produção e expurgadas por rotação. O prazo máximo de 35 dias para backups somente deve ser considerado definitivo após homologação técnica.
10 · LGPD
Seus direitos e escolhas
Nos termos da LGPD, você pode solicitar:
Saber se tratamos seus dados e receber uma cópia das informações associadas à conta.
Atualizar dados incompletos, inexatos ou desatualizados.
Receber os dados aplicáveis em formato estruturado e legível por máquina, conforme regulamentação.
Solicitar exclusão, bloqueio ou anonimização, observadas as hipóteses legais de conservação.
Retirar consentimentos e encerrar compartilhamentos facultativos a qualquer momento.
Conhecer compartilhamentos e se opor a tratamentos irregulares ou baseados em determinadas hipóteses legais.
Para confirmação de existência ou acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Outras solicitações seguirão os prazos legais e regulatórios aplicáveis. Podemos pedir informações proporcionais para confirmar sua identidade e proteger a conta.
11 · Proteção
Como protegemos as informações
O VitaSync adota medidas administrativas e técnicas proporcionais à natureza dos dados e aos riscos do tratamento. Entre elas estão controles de acesso por menor privilégio, segregação de ambientes, proteção de dados em trânsito e em repouso, gestão de credenciais, registros de auditoria e rotinas de resposta a incidentes.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente que possa causar risco ou dano relevante, o controlador avaliará o evento e realizará as comunicações cabíveis à ANPD e aos titulares, em regra no prazo previsto pela Resolução CD/ANPD nº 15/2024.
Se perceber algo incomum
Troque sua senha, encerre sessões abertas e entre em contato com o suporte ou com o canal de privacidade informado ao final desta página.
12 · Telemetria
Analytics, falhas e notificações
O VitaSync pode utilizar dados técnicos para medir estabilidade, entender o uso de recursos, registrar falhas e entregar notificações. A configuração final deve informar os fornecedores e métricas efetivamente utilizados.
- Textos, áudios e imagens de conversas com IA não devem ser enviados a ferramentas de analytics.
- Dados de saúde, nutrição, finanças e conversas não são utilizados para publicidade comportamental.
- Notificações essenciais de segurança e serviço são separadas de mensagens promocionais.
- Comunicações promocionais facultativas podem ser desativadas nas configurações.
13 · Assinaturas
Dados de pagamento
Compras e assinaturas móveis são processadas pela Apple App Store ou Google Play Store. O RevenueCat auxilia na validação do plano e na liberação das funcionalidades contratadas.
O VitaSync não armazena número completo de cartão, CVV ou senha bancária quando a cobrança ocorre pelas lojas. Podemos receber identificadores de transação, datas de vigência, plano contratado e status da assinatura.
14 · Transparência
Atualizações desta Política
Esta Política poderá ser atualizada para refletir mudanças no produto, na infraestrutura ou na legislação. Alterações relevantes serão comunicadas de forma destacada e, quando necessário, exigirão novo consentimento antes da continuidade do uso.
A versão e a data de atualização ficam disponíveis no início da página. Recomendamos consultar este documento periodicamente.