Política de Privacidade

Esta Política explica como o YaaFIT trata seus dados pessoais no aplicativo para iOS, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Em resumo: usamos seus dados para o app funcionar para você; seus dados de saúde nunca são vendidos nem usados para publicidade; você controla as permissões e pode excluir a conta a qualquer momento.

1. Quem somos e como falar conosco

O YaaFIT é desenvolvido e oferecido por Luiz Campedelli, CPF 364.894.148-80, com endereço na Av. Paulista, 91, CJ 905, Bela Vista, Ed. Paulista Tower, São Paulo/SP, CEP 01311-000, que é o controlador dos dados pessoais tratados no app.

Canal de atendimento ao titular: contato@yaafit.com.br

Encarregado pelo tratamento de dados pessoais (DPO): Luiz Campedelli, pelo mesmo email. É o canal para dúvidas, solicitações e exercício dos seus direitos.

2. Dados que tratamos

• Conta: email, senha (guardada apenas de forma criptografada pelo provedor de autenticação), nome, nome de usuário, data de nascimento e foto de perfil (opcional).
• Saúde e composição corporal (dados sensíveis): idade, sexo, peso, altura, percentual de gordura, massa magra, gordura visceral, massa muscular e óssea, água corporal, taxa metabólica medida, nível de atividade, metas (peso-alvo e calorias), uso de creatina ou carga de carboidratos, histórico de peso e preferências e restrições alimentares.
• Alimentação: refeições registradas no diário (alimentos, quantidades, horários e observações), alimentos personalizados (inclusive código de barras), refeições salvas e planos alimentares gerados.
• Apple Saúde (opcional): com sua autorização, lemos energia ativa e basal, passos, peso, altura, percentual de gordura, data de nascimento e sexo biológico. Não gravamos dados no Apple Saúde. Guardamos o peso importado, resumos diários de energia e cálculos derivados (nível de atividade e calibração do gasto energético).
• Localização (opcional): usada só na calculadora de hidratação para obter o clima atual pelo serviço de clima da Apple. Não armazenamos sua localização.
• Câmera (opcional): a leitura de código de barras e da tabela nutricional acontece no aparelho; imagens não são enviadas. Só o número do código de barras é enviado para buscarmos o produto.
• Buscas: o texto digitado na busca de alimentos é processado em nossos servidores. O histórico de buscas recentes fica só no seu aparelho.
• Notificações: ver seção 9.
• Assinaturas e compras: plano (Grátis, Básico, Pro ou Pro Vitalício), tipo (assinatura, compra única ou acesso cortesia concedido pela equipe), status, datas e identificadores de transação fornecidos pela Apple. Não recebemos dados de cartão ou de pagamento.
• Relatórios de problema: ver seção 10.
• Dados técnicos: versão do app e do iOS, modelo do aparelho, idioma, fuso horário e registros técnicos de acesso gerados pela nossa infraestrutura (como endereço IP, data e hora).
• Registro de aceite: versões da Política e dos Termos que você aceitou e a data do aceite.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, autenticar e dar suporte: execução de contrato (art. 7º, V).
• Calcular TMB, gasto energético, hidratação, IMC e metas, manter seu diário e gerar planos alimentares: como envolve dados de saúde, com base no seu consentimento específico e destacado (art. 11, I), dado no cadastro.
• Importar dados do Apple Saúde e usar localização e câmera: consentimento, pela permissão do iOS, revogável a qualquer momento.
• Enviar notificações: consentimento (permissão do iOS e, para ofertas, consentimento específico).
• Gerenciar assinaturas e compras: execução de contrato.
• Segurança, prevenção de fraudes e abusos e registros de acesso: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse.
• Atender relatórios de problema: consentimento.
• Melhorar o app: legítimo interesse, com informações agregadas ou que não identificam você.
• Registrar seus aceites: comprovação do consentimento (art. 8º, § 2º).

4. Seus dados de saúde

• Nunca vendemos seus dados de saúde nem os compartilhamos com anunciantes ou corretores de dados.
• Dados de saúde, do diário alimentar e do Apple Saúde nunca são usados para publicidade ou marketing.
• Não tomamos decisões automatizadas que afetem seus direitos com base nesses dados; os cálculos são estimativas para você decidir.
• Dados do Apple Saúde são usados somente nas funções de saúde e bem-estar do app, conforme as regras da Apple.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que nos ajudam a prestar o serviço:

• Supabase (nuvem AWS, região São Paulo): banco de dados, autenticação, arquivos e funções do servidor — todos os dados da conta.
• Apple: App Store (assinaturas e compras), serviço de notificações (APNs), serviço de clima (WeatherKit) e Apple Saúde (no aparelho).
• Google (API Gemini): recebe o texto de algumas buscas de alimentos para melhorar a relevância dos resultados, sem seu nome, email ou identificador de conta.
• Open Food Facts: recebe apenas o número do código de barras lido.
• Provedor de email: entrega à nossa equipe o aviso de novos relatórios de problema.
• Autoridades: quando exigido por lei ou ordem judicial, ou para defesa de direitos.

6. Transferência internacional

Os dados da sua conta ficam armazenados no Brasil (região São Paulo). Alguns operadores (Apple, Google e o provedor de email) podem tratar dados fora do Brasil, como nos Estados Unidos. Nesses casos, utilizamos fornecedores com garantias contratuais e de segurança compatíveis com a LGPD (art. 33).

7. Segurança

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Autenticação por tokens seguros e isolamento de dados entre usuários (Row Level Security)
• Acesso administrativo restrito e backups regulares

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos você e a ANPD, conforme a lei.

8. Por quanto tempo guardamos

• Enquanto sua conta existir, mantemos os dados necessários ao funcionamento do app.
• Ao excluir a conta, seus dados pessoais são apagados imediatamente dos sistemas ativos (perfil, saúde, diário, planos, notificações, foto e relatórios). Cópias de segurança são eliminadas no ciclo regular de backups.
• Mantidos após a exclusão, sem vínculo com você: registros de transações de assinaturas e compras enviados pela Apple (obrigações fiscais e de auditoria) e registros técnicos de acesso, pelo prazo exigido em lei. A compra Pro Vitalício continua no seu Apple ID e pode ser restaurada em uma nova conta.
• Relatórios de problema: excluídos automaticamente após 90 dias.
• Identificador de notificações: removido ao sair da conta, ao bloquear notificações ou ao excluir a conta.
• Cache de buscas: textos de busca podem ficar em cache, sem vínculo com contas, para acelerar resultados.
• Dados no aparelho (histórico de buscas, rascunhos): removidos ao excluir a conta ou apagar o app.

9. Notificações

Com a sua permissão no iOS, o YaaFIT envia notificações. Para isso, tratamos o identificador de notificações do aparelho (gerado pela Apple), a versão do app e do iOS, idioma, fuso horário, a data da última abertura do app, suas preferências por tipo de notificação e seu primeiro nome e plano (Grátis, Básico ou Pro), para personalizar e enviar só o que é relevante.

As notificações nunca incluem seus dados de saúde.

• Lembretes e Novidades e dicas: ativos ao permitir notificações; desative quando quiser em Perfil → Notificações.
• Ofertas e promoções: somente com seu consentimento específico (desligadas por padrão). Registramos a data do consentimento, e você pode retirá-lo no mesmo lugar.
• Avisos da conta e da assinatura: mensagens essenciais, sem conteúdo promocional.

Você pode desligar todas as notificações nos Ajustes do iOS. As notificações são entregues pelo serviço de notificações da Apple (APNs), que recebe o identificador do aparelho e o texto da mensagem apenas para entregá-la. O histórico de envios guarda o texto das mensagens e contagens agregadas; envios direcionados podem registrar o identificador interno da conta.

10. Relatórios de problema

Ao usar Reportar um problema no Perfil, você envia uma descrição e, com o seu consentimento explícito, um relatório técnico com registros do app, versão e modelo do aparelho e um resumo do uso recente. Esse resumo pode incluir dados de saúde que você inseriu (como peso e altura), usados apenas para reproduzir o problema.

Senhas, tokens de acesso e identificadores diretos (nome completo, data de nascimento, nome de usuário) são removidos antes do envio; incluímos só um identificador interno da conta. Finalidade: resolver o problema. Base legal: consentimento. Retenção: 90 dias ou até a exclusão da conta. O aviso é entregue à nossa equipe por email, com a descrição e um link temporário para o relatório, válido por 90 dias.

11. Publicidade no plano gratuito

Hoje o YaaFIT não exibe anúncios e não usa identificadores de publicidade. No futuro, o plano gratuito poderá exibir anúncios. Quando isso acontecer:

• os anúncios aparecerão apenas no plano gratuito; os planos Básico, Pro e Pro Vitalício não terão anúncios;
• dados de saúde, do diário alimentar e do Apple Saúde nunca serão usados para anúncios nem compartilhados com parceiros de publicidade;
• anúncios personalizados só serão exibidos se você autorizar no aviso do iOS (App Tracking Transparency); sem essa autorização, os anúncios serão genéricos ou contextuais;
• antes de ativar anúncios, atualizaremos esta Política com os parceiros envolvidos, os dados tratados (como identificador de publicidade e dados técnicos do aparelho) e as formas de controle, e avisaremos você no app.

12. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com consentimento, informação sobre compartilhamento, informação sobre a possibilidade de não consentir e revogação do consentimento.

• No app: editar o perfil, gerenciar notificações, desconectar o Apple Saúde e excluir a conta (Perfil → Conta e Segurança).
• Por email: contato@yaafit.com.br para acesso, cópia dos dados e demais pedidos. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

13. Consentimento e como revogar

No cadastro, você dá consentimento específico para o tratamento dos seus dados de saúde. Você pode revogá-lo a qualquer momento: pelas permissões nos Ajustes do iOS (Apple Saúde, localização, câmera e notificações), desconectando o Apple Saúde no Perfil ou excluindo a conta. A revogação não afeta o que já foi feito com base no consentimento e pode impedir o funcionamento dos recursos que dependem desses dados.

14. Idade mínima

O YaaFIT é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se soubermos que uma conta pertence a menor, ela será excluída. Responsáveis podem nos contatar em contato@yaafit.com.br.

15. Alterações nesta Política

Cada versão é numerada e datada no topo deste documento. Em alterações relevantes, avisaremos você no app e pediremos seu aceite antes de continuar. Versões anteriores podem ser solicitadas por email.

---

YaaFIT · Em conformidade com a LGPD (Lei nº 13.709/2018).