Política de Privacidade
Versão 1.0 · Última atualização: 21 de outubro de 2026
Esta política explica, de forma simples, quais dados o Coach IA trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador
O Coach IA é operado por Rodrigo Xavier dos Santos, pessoa natural, controlador dos dados pessoais tratados no serviço. Contato: rodrigoxsantos10@gmail.com.
2. Encarregado pelo tratamento de dados (DPO)
O encarregado é Rodrigo Xavier dos Santos, pelo e-mail rodrigoxsantos10@gmail.com. É o canal para você exercer seus direitos, tirar dúvidas sobre esta política e receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
3. Quais dados tratamos
| Categoria | Exemplos | Como chegam |
|---|---|---|
| Conta | E-mail e senha (a senha é guardada protegida pelo serviço de autenticação, nunca em texto) | Você informa no cadastro |
| Perfil | Apelido, faixa de idade, objetivo, rotina, nível de atividade, preferências, alimentos de que não gosta, orçamento, facilidade de preparo, refeições por dia, dificuldades, horários de lembrete, fuso horário | Você informa no onboarding (pode responder “não sei”) |
| Saúde (dados sensíveis) | Peso, altura, restrições e alergias alimentares, refeições e quantidades, calorias e nutrientes calculados, metas, água, atividade física | Você informa |
| Texto livre | Notas em refeições, no dia, em metas e nos campos de perfil. O que você escrever pode conter informação de saúde e será tratado como tal. Evite escrever dados de terceiros. | Você informa |
| Consentimentos e pedidos | Tipo, versão da política, data de aceite ou revogação; pedidos de exportação ou exclusão | Gerados quando você aceita, revoga ou pede |
| Técnicos | Sessão de login no navegador; registros de segurança do serviço de autenticação e da hospedagem (como endereço IP e data de acesso) | Automáticos |
Não coletamos localização, contatos, fotos, microfone nem dados de pagamento. Hoje o app não tem cobrança nem usa cookies de publicidade ou ferramentas de análise de uso.
4. Para que usamos seus dados e em que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, entrar no app e enviar e-mails de confirmação e de recuperação de senha | Execução de contrato (art. 7º, V) |
| Calcular totais de calorias e nutrientes, mostrar seu histórico, metas e evolução (dados de saúde) | Consentimento específico e destacado (art. 11, I) |
| Enviar lembretes, somente se você ativar | Consentimento (art. 7º, I) |
| Atender seus pedidos de exportação, correção e exclusão e registrar que foram atendidos, sem dados pessoais | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI; art. 11, II, a e d) |
| Segurança e prevenção a fraude e abuso (por exemplo, exigir confirmação de e-mail e bloquear senhas que já vazaram) | Legítimo interesse (art. 7º, IX) e garantia da segurança do titular (art. 11, II, g) |
Não vendemos seus dados, não os usamos para publicidade, não fazemos perfil comportamental para terceiros e não tomamos decisões exclusivamente automatizadas que afetem seus interesses. Os totais nutricionais são calculados por regras fixas a partir de uma base de alimentos.
5. Consentimento e revogação
Os dados de saúde só são tratados com o seu consentimento, pedido separadamente dos Termos e desta política, e registrado com data e versão. Você pode revogar consentimentos opcionais a qualquer momento em Privacidade e dados. Se revogar o consentimento obrigatório para dados de saúde, não conseguiremos prestar o serviço e você pode pedir a exclusão da conta. A revogação não afeta o que já foi tratado antes dela.
Quando esta política mudar de forma relevante, pediremos novo aceite antes de você continuar a usar o app.
6. Com quem compartilhamos (operadores)
Usamos prestadores que tratam dados em nosso nome e sob nossas instruções:
| Prestador | Para quê | Dados |
|---|---|---|
| Supabase, por meio do Lovable Cloud | Banco de dados e autenticação | Todos os dados da conta e do app |
| Lovable | Plataforma de desenvolvimento, publicação e infraestrutura do serviço | Acesso técnico ao serviço e dados de acesso |
| Serviço de envio de e-mails do Lovable (e o provedor de envio contratado por ele) | Enviar e-mails de confirmação de cadastro e de recuperação de senha | Seu e-mail e o conteúdo do e-mail |
Esses prestadores não usam seus dados para outras finalidades. Também podemos compartilhar dados com autoridades quando a lei exigir. Quem opera o Coach IA só vê dados de saúde de uma conta com permissão específica e separada; a administração comum vê apenas e-mail, apelido e situação do cadastro.
7. Transferência internacional
Os prestadores acima podem tratar dados em servidores fora do Brasil. Quando isso ocorre, a transferência é feita com um dos mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, como as cláusulas-padrão contratuais aprovadas pela ANPD. Você pode pedir ao encarregado informações sobre essas transferências.
8. Por quanto tempo guardamos
- Conta e dados do app: enquanto a conta existir. Depois do pedido de exclusão, concluímos a eliminação em até 30 dias.
- Conta inativa: não excluímos automaticamente por inatividade por enquanto. Se adotarmos essa regra, atualizaremos esta política antes.
- Prova de que a exclusão foi feita (sem dados pessoais, só um identificador interno e contagens): 5 anos, para prestação de contas.
- Registros técnicos de mensagens e integrações (quando o WhatsApp for ativado): 90 dias.
- Cópias de segurança mantidas pelo provedor podem conservar dados por prazo limitado até serem substituídas.
- Quando a lei exigir guarda por mais tempo, guardamos só o necessário e pelo prazo exigido.
9. Como protegemos seus dados
- Conexão protegida por HTTPS.
- Cada conta só enxerga os próprios dados (isolamento por usuário no banco de dados).
- Dados de saúde só são acessíveis a quem tem permissão específica; privilégios mínimos nas tabelas.
- Confirmação de e-mail no cadastro e bloqueio de senhas conhecidas por terem vazado.
- Exclusão completa e em cascata dos seus dados quando você a solicita.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo de 3 dias úteis contados do conhecimento de que dados pessoais foram afetados, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024, informando o que aconteceu, quais dados foram afetados, os riscos e o que você pode fazer.
10. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento e gratuitamente:
- confirmar que tratamos seus dados e acessá-los;
- exportar seus dados (arquivos JSON e CSV em Privacidade e dados);
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não consentir e quais as consequências;
- revogar consentimentos;
- peticionar contra o controlador perante a ANPD (gov.br/anpd).
Como pedir: pelo app, em Privacidade e dados (exportação e pedido de exclusão), ou por e-mail ao encarregado. Responderemos em até 15 dias. Para sua segurança, podemos pedir confirmação de que o pedido vem do titular da conta.
11. Cookies e armazenamento no navegador
Guardamos no seu navegador apenas o necessário para manter você conectado (sessão de login). Não usamos cookies de publicidade nem ferramentas de análise de uso. As fontes de texto são servidas pelo próprio app, sem envio de dados a terceiros para esse fim.
12. Inteligência artificial e WhatsApp
Hoje o app não usa inteligência artificial nem WhatsApp. Antes de ativar qualquer um, atualizaremos esta política, informaremos quais dados serão enviados e a quem, e pediremos novo consentimento específico.
13. Maiores de 18 anos
O Coach IA é destinado a pessoas com 18 anos ou mais, e o cadastro exige essa declaração. O app trata dados de saúde e não é voltado a crianças e adolescentes. Se tomarmos conhecimento de conta de menor de 18 anos, encerraremos a conta e excluiremos os dados.
14. Aviso sobre saúde
O Coach IA não é nutricionista nem profissional de saúde, não faz diagnóstico, não prescreve dietas e não promete resultados. Procure um profissional habilitado para orientações individuais.
15. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão informadas no app e, quando a lei exigir, pediremos novo aceite. A versão aceita por você fica registrada. A versão atual é a 1.0.