Política de Privacidade do CoachAI

O CoachAI é operado por [RAZÃO SOCIAL A DEFINIR — PENDÊNCIA], inscrita no CNPJ sob o nº [CNPJ A DEFINIR — PENDÊNCIA], com sede em [ENDEREÇO A DEFINIR — PENDÊNCIA] ("Controlador", "nós"), responsável pelas decisões referentes ao tratamento de dados pessoais descrito neste documento.

Canal de contato para assuntos de privacidade e proteção de dados: vireonapps@gmail.com (canal de suporte já existente no aplicativo, usado interinamente também para privacidade — PENDÊNCIA: indicar um e-mail dedicado de privacidade/encarregado, se houver). O nome do Encarregado de Proteção de Dados (DPO), quando designado, será informado aqui — PENDÊNCIA.

Coletamos apenas os dados que o próprio CoachAI efetivamente utiliza para funcionar. Não coletamos dados de localização, contatos, câmera/microfone fora do fluxo de foto de refeição descrito abaixo, nem dados de outros aplicativos do seu celular.

2.1 Dados de cadastro e conta

Nome, e-mail e senha (quando o cadastro é feito por e-mail/senha) ou os dados básicos de perfil fornecidos pelo Google (nome, e-mail, foto), quando você entra com "Continuar com Google". A autenticação é feita pelo Supabase Auth; o login com Google passa pelo serviço de autenticação da Lovable (ver seção 8).

2.2 Dados de perfil e objetivos

Apelido/nome de exibição, idade e data de nascimento, altura, peso atual e peso desejado, gênero, objetivo principal (ex.: ganhar massa, emagrecer), local/dias/ horários de treino preferidos, preferência de notificações, nível de dieta, quantidade de refeições por dia, alergias alimentares, condições de saúde relatadas por você (ex.: hipertensão, lesões) e suplementos utilizados. Esses dados são coletados no onboarding inicial e podem ser editados a qualquer momento na tela Perfil.

2.3 Foto de perfil

Se você enviar uma foto de perfil, ela é armazenada em um bucket privado do Supabase Storage, acessível apenas por você (controle de acesso por usuário) e exibida por meio de links temporários assinados.

2.4 Dados de treino

Sessões de treino (nome, tipo, horário de início/fim), exercícios de cada sessão (nome, grupo muscular, equipamento) e séries (peso, repetições, RIR, tipo de série, tempo de descanso, duração/distância quando aplicável), além de exercícios próprios que você cadastrar e seus favoritos.

2.5 Dados de alimentação

Refeições registradas (nome, tipo, horário, calorias e macronutrientes), alimentos e refeições salvos como favoritos para reuso, e o resumo diário de nutrição gerado pela IA (ver seção 3).

2.6 Dados de sono

Noite de referência, horário de dormir/acordar, duração, qualidade, despertares e observações.

2.7 Dados de esportes

Modalidade, duração, intensidade, calorias estimadas e observações de cada atividade.

2.8 Métricas corporais e evolução

Registros de métricas ao longo do tempo (ex.: peso, minutos de treino/esporte) usados na tela Evolução.

2.9 Mensagens com o Coach de IA e memória da IA

O conteúdo das mensagens trocadas com o Coach (chat), e um conjunto de "memórias" duráveis que a IA extrai dessas conversas — por exemplo, objetivo declarado, lesão/limitação relatada, preferência alimentar, hábito de rotina — usadas para personalizar respostas futuras sem precisar reler todo o histórico. Ver seção 3 para como isso é processado.

2.10 Dados técnicos

Dados técnicos de operação do servidor (ex.: registros de erro do backend) podem ser gerados no funcionamento normal da aplicação e de sua infraestrutura de hospedagem (Cloudflare), com a finalidade exclusiva de operação, segurança e diagnóstico de falhas.

2.11 Cookies e rastreamento

O CoachAI não utiliza cookies de rastreamento, pixels publicitários nem ferramentas de analytics de terceiros hoje. Sua sessão de login é mantida por armazenamento local do navegador (localStorage), necessário para você permanecer autenticado — não é usado para rastreamento entre sites. Caso isso mude no futuro, esta seção será atualizada e, se exigido por lei, um mecanismo de aviso/ consentimento de cookies será adicionado antes da mudança entrar em vigor.

O Coach do CoachAI usa modelos de linguagem para conversar com você e gerar recomendações, e um modelo de visão computacional para estimar calorias e macronutrientes a partir de fotos de refeição. Isso envolve o envio de dados a um provedor de infraestrutura de IA fora do CoachAI:

• Mensagens de chat com o Coach — o texto que você escreve e a resposta gerada.
• Fotos de refeição — quando você usa a análise de foto para estimar macros, a imagem é enviada ao modelo de visão para análise; não é usada para nenhuma outra finalidade além de gerar a estimativa da própria refeição.
• Descrição textual de refeição — quando você descreve uma refeição em texto para estimativa de macros.
• Contexto agregado dos seus dados — para que o Coach responda com base no seu histórico real (e não em suposições genéricas), um resumo dos seus treinos, refeições, sono e atividades esportivas recentes (aproximadamente os últimos 45 dias de treino/sono/esportes e 21 dias de alimentação) é incluído no contexto enviado ao modelo a cada pergunta, junto com seu objetivo declarado e as "memórias" relevantes já registradas sobre você.

O único provedor de infraestrutura de IA utilizado em produção é a OpenAI (modelos da família GPT, via API oficial da OpenAI), o que caracteriza uma transferência internacional de dados para servidores localizados nos Estados Unidos. Não há gateway intermediário de terceiros nem modelos de outros provedores envolvidos no processamento — se isso mudar, esta seção será atualizada. Não afirmamos aqui como a OpenAI usa ou deixa de usar os dados recebidos (por exemplo, para treinamento de modelos); essa informação depende da documentação e do contrato vigente com o fornecedor — PENDÊNCIA / REVISÃO JURÍDICA NECESSÁRIA: confirmar o Acordo de Processamento de Dados (DPA) vigente com a OpenAI e as salvaguardas aplicáveis à transferência internacional (art. 33 da LGPD).

As mensagens do chat e as "memórias" extraídas ficam armazenadas no banco de dados do CoachAI (Supabase), vinculadas à sua conta, e você pode solicitar sua exclusão conforme a seção 12.

Limitações e avisos importantes sobre a IA

O Coach do CoachAI é uma ferramenta de apoio informativo baseada em inteligência artificial, não um profissional de saúde. A IA pode cometer erros, interpretar mal uma pergunta ou gerar estimativas imprecisas (inclusive nas estimativas de macronutrientes a partir de foto ou texto, que são sempre aproximações, nunca valores exatos). As respostas são de caráter informativo e não substituem a avaliação de nutricionistas, educadores físicos, médicos ou outros profissionais qualificados. Decisões relacionadas a saúde, tratamento de lesões, condições médicas ou mudanças significativas de dieta e treino não devem ser tomadas exclusivamente com base nas respostas do Coach. Em situações de urgência ou emergência de saúde, procure atendimento médico imediato — o CoachAI não é, e não deve ser usado como, um serviço de emergência.

Cada categoria de dado é tratada para uma finalidade específica, com a base legal da LGPD correspondente:

• Execução do contrato com você (art. 7º, VI) — dados de cadastro, perfil, treino, alimentação, sono, esportes, métricas e o funcionamento do Coach: são o próprio serviço que você contratou ao criar uma conta e aceitar os Termos de Uso.
• Consentimento específico e destacado (art. 11, I) — dados potencialmente sensíveis relacionados à saúde (peso, condições de saúde, alergias, sono, e o conteúdo de conversas com o Coach sobre esses temas), tratados somente após o seu consentimento explícito no momento do cadastro (ver seção 7).
• Legítimo interesse (art. 7º, IX) — dados técnicos e registros de erro, usados estritamente para manter o serviço funcionando, prevenir abusos e diagnosticar falhas, na medida do necessário e sem finalidade de perfilamento comportamental ou publicidade.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — quando aplicável, para atender exigências legais (ex.: ordens judiciais).

O CoachAI armazena informações que podem revelar aspectos da sua saúde ou condição física — peso, condições de saúde relatadas, alergias alimentares, qualidade e duração do sono, e o teor das conversas com o Coach quando você compartilha esse tipo de informação. Isso pode se enquadrar como dado sensível relacionado à saúde (art. 5º, II, da LGPD).

O CoachAI não é um serviço de saúde nem é operado por profissionais de saúde; por isso, o tratamento desses dados depende do seu consentimento específico e destacado, obtido no momento do cadastro, e não apenas da execução do contrato. Você pode revogar esse consentimento a qualquer momento solicitando a exclusão da sua conta (seção 12) — o que implica, naturalmente, deixar de usar as funcionalidades do aplicativo que dependem desses dados.

Não vendemos dados pessoais. Compartilhamos dados apenas com os fornecedores efetivamente integrados ao funcionamento técnico do CoachAI, na qualidade de operadores (art. 5º, VII, da LGPD), estritamente para prestar o serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (foto de perfil). É onde praticamente todos os dados descritos na seção 2 residem.
• OpenAI — processamento das mensagens do Coach, estimativas de refeição e extração de memórias, conforme descrito na seção 3. Implica transferência internacional de dados (EUA).
• Lovable — plataforma usada para o handshake de login social (Google) e que originalmente empacota/publica o aplicativo. Ferramentas de telemetria da Lovable existem no código, mas só funcionam dentro do ambiente de edição da Lovable — não estão ativas para usuários finais em produção.
• Cloudflare — infraestrutura de hospedagem e entrega do aplicativo (rede/edge).
• Resend — envio de e-mails transacionais: mensagens de suporte que você envia pela tela de Ajuda, e o e-mail de confirmação de consentimento do responsável (quando o titular da conta é menor de idade).
• Google Fonts — carregamento das fontes usadas na interface; implica uma requisição técnica ao Google a partir do seu navegador (endereço IP), sem envio de dados de conta.

PENDÊNCIA: confirmar a região de hospedagem exata de cada fornecedor e se há Acordos de Processamento de Dados (DPA) formalizados com cada um, para completar a seção de transferência internacional abaixo com precisão jurídica.

Parte do tratamento descrito nas seções 3 e 6 (em especial o processamento por IA via OpenAI, e possivelmente parte da infraestrutura de Supabase/Cloudflare/Resend/Lovable, a depender da região configurada) ocorre em servidores localizados fora do Brasil. Isso caracteriza transferência internacional de dados nos termos do art. 33 da LGPD. Buscamos utilizar fornecedores com práticas de proteção de dados compatíveis com a LGPD. REVISÃO JURÍDICA NECESSÁRIA: confirmar a hipótese legal aplicável (ex.: cláusulas-padrão contratuais, garantias de conformidade do fornecedor) para cada transferência antes do lançamento.

Os dados ficam armazenados no banco de dados gerenciado pelo Supabase, com controle de acesso por linha (Row Level Security): cada usuário só consegue ler ou alterar, por meio do aplicativo, os seus próprios dados — isso é aplicado no nível do banco de dados, não apenas na interface. Chaves de acesso privilegiado (service role) são usadas apenas em rotinas de servidor específicas (ex.: exclusão de conta) e nunca expostas ao navegador.

A foto de perfil fica em um repositório de arquivos privado, com o mesmo controle de acesso por usuário, e é exibida por meio de links temporários assinados (validade de 1 hora), nunca por uma URL pública permanente.

Nenhum sistema é 100% livre de risco. Caso identifiquemos um incidente de segurança que possa acarretar risco ou dano relevante a titulares, comunicaremos à ANPD e aos titulares afetados nos termos do art. 48 da LGPD.

Mantemos seus dados enquanto sua conta estiver ativa, para prestar o serviço. Você pode excluir permanentemente sua conta a qualquer momento em Ajustes → Excluir conta. Ao confirmar a exclusão:

• Sua conta de autenticação, perfil, foto, treinos, refeições, sono, atividades esportivas, métricas, exercícios próprios, alimentos/refeições favoritos, mensagens com o Coach, memórias da IA e registro de aceite dos documentos legais são apagados de forma permanente e definitiva.
• Essa ação não pode ser desfeita.

Não identificamos, no funcionamento atual do CoachAI, uma obrigação legal que exija reter dados pessoais após a exclusão da conta (ex.: dados fiscais de pagamento, já que os planos Free/Pro ainda não processam cobranças reais — ver Termos de Uso). PENDÊNCIA: reavaliar esta seção quando um meio de pagamento real for integrado, já que legislação fiscal/consumerista pode exigir retenção de registros de cobrança por prazo determinado.

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação e acesso aos dados que temos sobre você — disponível diretamente nas telas do aplicativo (Perfil, Treino, Alimentação, Sono, Esportes, Evolução, Coach) e pela exportação descrita abaixo.
• Correção de dados incompletos, inexatos ou desatualizados — editável diretamente na tela Perfil, ou nas telas de cada registro (treino, refeição, sono, esporte).
• Portabilidade/exportação — em Ajustes → Exportar dados, você recebe um arquivo com seus treinos, refeições, registros de sono, atividades esportivas e métricas em formato aberto (JSON).
• Eliminação dos dados tratados com base no seu consentimento, ou exclusão completa da conta — em Ajustes → Excluir conta.
• Informação sobre com quem compartilhamos seus dados (seção 6) e sobre a possibilidade de não fornecer consentimento e as consequências disso.
• Revogação do consentimento dado para tratamento de dados de saúde (seção 5).

Para qualquer solicitação que não esteja disponível diretamente no aplicativo, ou para dúvidas sobre este documento, entre em contato pelo e-mail vireonapps@gmail.com.

O CoachAI trata usuários crianças e adolescentes de formas diferentes, conforme a legislação brasileira e a natureza do tratamento (que pode envolver dados de saúde):

Crianças (até 12 anos de idade)

O cadastro exige consentimento específico e destacado de pelo menos um dos pais ou responsável legal, conforme o art. 14 da LGPD. Na prática: quando o titular informa, no momento do aceite dos documentos legais, uma data de nascimento indicando 12 anos ou menos, o cadastro fica bloqueado para uso até que o responsável informado confirme, clicando em um link de confirmação enviado ao e-mail dele, que autoriza o cadastro e o tratamento de dados descrito nesta Política — inclusive dados de saúde. Sem essa confirmação, a conta não é liberada para uso do aplicativo.

Essa confirmação é autodeclarada: o CoachAI não realiza verificação documental de identidade do responsável (ex.: envio de documento oficial), por não dispor hoje de um fornecedor de verificação de identidade integrado. REVISÃO JURÍDICA NECESSÁRIA: avaliar se este nível de verificação é suficiente para o contexto de dados de saúde de crianças, ou se um mecanismo mais robusto é exigível antes do lançamento.

Pais/responsáveis podem, a qualquer momento, solicitar informações sobre os dados tratados referentes à criança sob sua responsabilidade, revogar o consentimento previamente dado, ou solicitar a exclusão da conta, pelo canal de contato desta Política.

Adolescentes (13 a 17 anos de idade)

Podem se cadastrar e usar o CoachAI diretamente, sem exigência de consentimento do responsável para o tratamento de dados — a LGPD reserva essa exigência mais rigorosa (consentimento específico do responsável) para crianças; para adolescentes, aplica-se o princípio do melhor interesse (Constituição Federal, art. 227, e Estatuto da Criança e do Adolescente), sem um mecanismo de bloqueio equivalente. Ainda assim, recomendamos que adolescentes usem o CoachAI com o conhecimento de seus responsáveis, dado que o aplicativo trata dados de saúde (seção 5). REVISÃO JURÍDICA NECESSÁRIA: adolescentes têm capacidade civil relativa (Código Civil) para atos como a aceitação destes Termos — avaliar se alguma salvaguarda adicional é recomendável nessa faixa etária.

Esta Política pode ser atualizada para refletir mudanças no funcionamento do CoachAI ou na legislação aplicável. Cada versão é identificada por um número e uma data de vigência, exibidos no topo deste documento. Quando uma alteração relevante afetar as finalidades, o compartilhamento de dados ou os direitos do titular, poderemos exigir um novo aceite antes de você continuar usando o aplicativo.

Dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas para vireonapps@gmail.com.