1. Introdução
Boas-vindas ao Healthy Buddy ("nós", "nosso" ou "nos"). O Healthy Buddy é uma aplicação móvel de saúde e bem-estar de propriedade e operada pela Healthy Buddy, registrada na Espanha.
Temos o compromisso de proteger a sua privacidade e de garantir que você entenda como coletamos, usamos e protegemos as suas informações pessoais. Esta Política de Privacidade explica as nossas práticas em relação aos seus dados quando você usa a aplicação móvel Healthy Buddy.
2. Informações que coletamos
2.1 Informações da conta
Quando você cria uma conta, coletamos:
- Endereço de e-mail
- Credenciais de autenticação (através do Firebase Authentication)
- Identificadores de conta do Google Sign-In ou do Apple Sign-In (se utilizados)
- Nome de exibição (opcional)
2.2 Dados de saúde e bem-estar
Para prestar os nossos serviços, coletamos os dados que você insere voluntariamente, incluindo:
- Acompanhamento da alimentação: fotos de refeições, descrições de refeições, gravações de voz para anotar alimentos e estimativas nutricionais analisadas por IA
- Diário de bem-estar: registros de humor, estados emocionais e análises semanais geradas por IA
- Acompanhamento de treinos: tipos de exercício, duração e estimativa de calorias queimadas
- Jejum intermitente: horários de início e fim do jejum e preferências de protocolo de jejum
- Acompanhamento de suplementos: nomes dos suplementos, dosagens e horários dos lembretes
- Desafios: participação em desafios de bem-estar Corpo/Mente/Alma
- Dados de sequência: métricas de uso diário e histórico de sequências
2.3 Informações técnicas e do dispositivo
- Tipo de dispositivo e sistema operacional
- Versão da app
- Configurações de fuso horário
- Preferências de idioma
- Dados analíticos de uso associados a um ID de conta pseudônimo (consulte a seção 5)
2.4 Informações de pagamento
Os pagamentos das assinaturas são processados através do RevenueCat e da loja de aplicações do seu dispositivo (Apple App Store ou Google Play Store) no caso de compras na app, ou através da Stripe no caso de compras feitas no nosso site. Não coletamos nem armazenamos diretamente os dados do seu cartão de crédito ou de pagamento. A Stripe pode coletar o seu endereço de e-mail e os seus dados de pagamento de acordo com a respectiva política de privacidade.
2.5 Saúde (Apple Health), Health Connect e Apple Watch
Se você optar por conectar o Saúde (iOS) ou o Health Connect (Android), o Healthy Buddy lê os seus passos, as calorias ativas queimadas, os treinos e a distância, para mostrar a sua atividade e ajustar as suas metas diárias. Apenas lemos esses dados; a app para telefone não grava nada no Saúde nem no Health Connect. Você pode revogar o acesso a qualquer momento nas configurações do seu dispositivo.
Se você usar a app Healthy Buddy para Apple Watch para gravar um treino, ela lê a sua frequência cardíaca e as calorias ativas durante a sessão, mostra esses dados no relógio e salva o treino concluído no Saúde.
Os dados do Saúde e do Health Connect são usados apenas para fornecer as funcionalidades da app. Nunca são usados para publicidade, nunca são vendidos e nunca são compartilhados com plataformas de publicidade ou de análise.
2.6 Feed social e perfil
O Healthy Buddy inclui um feed social opcional onde você pode seguir outras pessoas e compartilhar a sua atividade. Se você o utilizar, tratamos o seu nome de exibição, nome de usuário, biografia, foto de perfil, as pessoas que você segue e as pessoas que seguem você, bem como as publicações, curtidas e comentários que você cria.
- Você escolhe quem vê o quê: para cada tipo de atividade (treinos, refeições, jejum, suplementos, hábitos), você pode escolher Público, Amigos, Amigos próximos ou Ninguém. Por padrão, a atividade é visível apenas para as pessoas que você aceitou como seguidoras.
- O nível Público é opcional: nada é compartilhado com todas as pessoas da app, a menos que você o escolha, e menores de 18 anos não podem tornar a sua atividade pública.
- O peso e as medidas corporais nunca são compartilhados no feed, e não existe nenhuma configuração para compartilhá-los.
- Descoberta: por padrão, outras pessoas podem encontrar você pelo seu nome de usuário e você pode aparecer nas sugestões. Você pode desativar ambas as opções nas configurações de privacidade do feed.
- Segurança: você pode bloquear pessoas e denunciar publicações ou comentários. As denúncias são analisadas pela nossa equipe.
3. Como usamos as suas informações
Usamos as suas informações para:
- Fornecer e melhorar as nossas funcionalidades de acompanhamento do bem-estar
- Gerar análises nutricionais e análises de bem-estar com IA
- Enviar notificações push com lembretes (suplementos, jejum, registro de humor)
- Acompanhar o seu progresso e manter os dados de sequência
- Processar pagamentos de assinaturas através de fornecedores terceiros
- Responder aos seus pedidos de suporte
- Melhorar a app através de dados analíticos de uso
- Garantir a segurança da app e prevenir fraudes
4. Armazenamento e segurança dos dados
Os seus dados são armazenados de forma segura através dos serviços do Firebase (Google Cloud Platform):
- Firebase Authentication: autenticação segura e gestão de identidade
- Cloud Firestore: banco de dados criptografado para os dados das contas
- Firebase Cloud Storage: armazenamento seguro para as fotos de refeições
Aplicamos medidas de segurança padrão do setor, incluindo:
- Criptografia dos dados em trânsito (TLS/SSL) e em repouso
- Protocolos de autenticação seguros
- Restrições de acesso e auditorias de segurança regulares
- Regras de segurança do Firestore para garantir que cada conta acesse apenas os seus próprios dados
5. Serviços de terceiros
Compartilhamos dados com os seguintes subcontratantes terceiros para prestar os nossos serviços:
5.1 Firebase / Google Cloud Platform
Usado para autenticação, armazenamento em banco de dados e armazenamento de arquivos. Ver a Política de Privacidade do Firebase
5.2 Fornecedores de IA: Google (Gemini) e OpenAI
As funcionalidades de IA do Healthy Buddy, incluindo a Lomi, usam modelos de linguagem de grande escala da Google (Gemini API) como fornecedor principal e da OpenAI como alternativa quando a Google não está disponível. A OpenAI também é usada para transcrever as gravações de voz.
Quando você usa uma funcionalidade de IA, enviamos apenas o conteúdo necessário para esse pedido: por exemplo, uma foto de refeição, uma descrição de refeição, uma gravação de voz, detalhes de treinos ou suplementos, ou as entradas do diário usadas para as suas análises semanais. Alguns pedidos incluem o primeiro nome que você informou, para que a Lomi possa chamar você pelo nome.
- Enviados a partir dos nossos servidores, não do seu dispositivo: os pedidos vão do nosso backend para o fornecedor, por isso o fornecedor não recebe os identificadores do seu dispositivo nem o seu endereço IP.
- Nenhum identificador de conta: não enviamos o seu endereço de e-mail nem o ID da sua conta aos fornecedores de IA.
- Nenhum treinamento de modelos: usamos os serviços de API pagos da Google e da OpenAI. Nos termos das respectivas APIs, o conteúdo que enviamos não é usado para treinar nem melhorar os seus modelos.
- Conservação limitada: os fornecedores podem guardar os pedidos por um período limitado para detectar abusos, conforme descrito nos respectivos termos, e depois excluí-los.
Ver os Termos da Gemini API · Ver a privacidade dos dados da API da OpenAI
5.3 PostHog (análise da app)
Usamos o PostHog, alojado na União Europeia, para entender como a app é usada e corrigir problemas. O PostHog recebe eventos da app (como telas visualizadas e funcionalidades usadas), detalhes do dispositivo e da app e um ID de conta pseudônimo. Para entender quais funcionalidades ajudam quais pessoas, também recebe a sua faixa etária, o seu gênero e o seu objetivo principal. Não recebe as suas refeições, entradas do diário, fotos, peso nem medidas. Ver a Política de Privacidade do PostHog
5.4 AppsFlyer (atribuição de instalações)
Usamos o AppsFlyer para medir qual campanha publicitária, se houver, levou a uma instalação da app, a um cadastro ou a uma assinatura. O AppsFlyer recebe esses eventos, detalhes do dispositivo e um ID de conta pseudônimo. No iOS, o identificador de publicidade do seu dispositivo só é compartilhado se você permitir o rastreamento quando a app pedir. Os seus dados de saúde nunca são compartilhados com o AppsFlyer. Ver a Política de Privacidade do AppsFlyer
5.5 RevenueCat
Gere o processamento das assinaturas e os direitos de acesso pagos. Ver a Política de Privacidade do RevenueCat
5.6 Stripe
Processa os pagamentos de assinaturas feitos na web por quem compra através do nosso site. A Stripe pode coletar o seu endereço de e-mail, o seu método de pagamento e as suas informações de faturamento. Ver a Política de Privacidade da Stripe
5.7 Apple e Google
As plataformas das lojas de aplicações processam os pagamentos e podem coletar dados adicionais de acordo com as respectivas políticas de privacidade.
5.8 TikTok (Pixel e Events API)
O nosso site (healthybuddy.app) usa o TikTok Pixel e a TikTok Events API para medir o desempenho das nossas campanhas publicitárias, atribuir conversões e melhorar a segmentação do público. Os seguintes eventos podem ser rastreados: visualização de página, visualização de conteúdo (página inicial do questionário), conclusão do questionário, captação de lead (quando você envia o seu e-mail), visualização do checkout, inserção dos dados de pagamento e assinatura concluída.
Compartilhamos com o TikTok: uma versão do seu endereço de e-mail com hash SHA-256 (para que o TikTok não o possa ler diretamente), o seu endereço IP, o seu user agent e, quando presentes, identificadores específicos do TikTok (o parâmetro de URL ttclid, definido quando você chega a partir de um anúncio do TikTok, e o cookie primário _ttp). O valor e a moeda da assinatura também são compartilhados no momento da compra. Não compartilhamos com o TikTok o seu nome, a sua senha nem nenhum dos seus dados de saúde da app.
A base legal é o seu consentimento (quando exigido pela sua jurisdição) e o nosso interesse legítimo em medir a eficácia da publicidade. Você pode recusar a personalização de anúncios do TikTok nas configurações da sua conta TikTok e pode bloquear o pixel e o cookie através da proteção contra rastreamento do navegador ou de um bloqueador de anúncios. Ver a Política de Privacidade do TikTok.
5.9 Meta (Facebook Pixel)
O nosso site também usa o Meta (Facebook) Pixel para medir a publicidade no Facebook e no Instagram, com o mesmo âmbito do TikTok Pixel acima (visualizações de página, eventos do questionário, eventos de checkout, eventos de assinatura). Identificadores pessoais com hash e o endereço IP/user agent podem ser compartilhados com a Meta. Ver a Política de Privacidade da Meta.
5.10 Cloudflare
O nosso site é servido através da rede de distribuição de conteúdo da Cloudflare para fins de desempenho e segurança (proteção contra DDoS, mitigação de bots). A Cloudflare pode tratar endereços IP e outros dados técnicos. Ver a Política de Privacidade da Cloudflare.
6. Sensibilidade dos dados de saúde
- Os dados de saúde e bem-estar que você fornece são considerados informações pessoais sensíveis.
- Não vendemos os seus dados de saúde a terceiros.
- Não compartilhamos os seus dados de saúde com plataformas de publicidade.
- Os dados de saúde enviados aos nossos fornecedores de IA são usados apenas para responder ao seu pedido, não para treinar os modelos deles (consulte a seção 5.2).
- A atividade que você compartilha no feed social é visível apenas para as pessoas que você escolher (consulte a seção 2.6).
- Os dados de saúde são tratados exclusivamente para fornecer as funcionalidades da app.
- A análise por IA serve apenas para fins informativos e não constitui aconselhamento médico.
- Consulte um profissional de saúde qualificado antes de fazer alterações na alimentação com base nos dados da app.
7. Os seus direitos
Você tem direito a:
- Acesso: pedir uma cópia dos seus dados pessoais
- Retificação: corrigir dados inexatos ou incompletos
- Apagamento: pedir a exclusão dos seus dados ("direito ao esquecimento")
- Portabilidade: receber os seus dados num formato portátil
- Oposição: opor-se a determinados tipos de tratamento de dados
- Limitação: pedir a limitação do tratamento dos seus dados
- Retirada do consentimento: retirar o consentimento a qualquer momento para os tratamentos baseados em consentimento
Para exercer esses direitos, escreva para [email protected].
8. Conformidade com o RGPD (pessoas na UE)
Se você se encontra no Espaço Econômico Europeu (EEE), o Regulamento Geral sobre a Proteção de Dados (RGPD) protege os seus dados.
Bases legais para o tratamento
- Contrato: tratamento necessário para fornecer os serviços da app
- Consentimento: tratamento baseado no seu consentimento explícito (por exemplo, notificações push)
- Interesses legítimos: melhoria e segurança da app
Encarregado da Proteção de Dados
Para questões relacionadas com o RGPD, escreva para: [email protected]
9. Conformidade com a CCPA (pessoas na Califórnia)
Se você reside na Califórnia, a California Consumer Privacy Act (CCPA) concede direitos adicionais:
- Direito de saber: quais informações pessoais coletamos e como são usadas
- Direito à exclusão: pedir a exclusão das suas informações pessoais
- Direito de recusa: recusar a venda de informações pessoais (Nota: não vendemos os seus dados)
- Direito à não discriminação: não haverá qualquer discriminação contra você por exercer os seus direitos
Para enviar um pedido ao abrigo da CCPA, escreva para: [email protected]
10. Conservação e exclusão dos dados
Conservamos os seus dados da seguinte forma:
- Contas ativas: os dados são conservados enquanto a sua conta estiver ativa
- Contas inativas: os dados podem ser excluídos após 24 meses de inatividade
- Pedidos de exclusão: os dados são excluídos de forma permanente no prazo de 30 dias após um pedido válido
- Cópias de segurança: podem permanecer em backups criptografados por até 90 dias
Para pedir a exclusão dos dados, escreva para [email protected] ou use a funcionalidade de exclusão da conta na app.
11. Transferências internacionais de dados
Os seus dados podem ser tratados em países diferentes do seu país de residência, incluindo os Estados Unidos (onde a Google e a OpenAI processam os pedidos de IA e onde funcionam alguns serviços do Firebase).
Para as pessoas na UE, garantimos uma proteção adequada através de:
- Cláusulas Contratuais-Tipo aprovadas pela UE
- Decisões de adequação, quando aplicáveis
- O Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), quando o fornecedor possui certificação
13. Privacidade de crianças (COPPA)
Requisito de idade: O Healthy Buddy foi concebido para pessoas com 16 anos ou mais. Não coletamos intencionalmente informações pessoais de menores de 16 anos.
Se você acredita que uma criança com menos de 16 anos nos forneceu informações pessoais, escreva-nos imediatamente para [email protected] e excluiremos os dados.
14. Alterações a esta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas:
- Atualizaremos a data de "Última atualização" no topo
- Poderemos avisar você por e-mail ou por notificação na app
- A continuação do uso após as alterações constitui aceitação
15. Contato
Para questões sobre privacidade ou para exercer os seus direitos, escreva para:
Healthy Buddy
E-mail: [email protected]