Privacidade e seus dados

Última atualização: 20/10/2026

Esta política descreve o tratamento de dados no TAFIT conforme a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018). O consentimento para dados de saúde é separado do aceite dos termos. Esta versão é demonstrativa. Campos pendentes, subprocessadores e prazos técnicos devem ser confirmados pelo responsável antes da operação comercial.

1. Controlador e encarregado

Razão social: Pendente de preenchimento pelo responsável pelo TAFIT
CNPJ: Pendente de preenchimento pelo responsável pelo TAFIT
Endereço: Pendente de preenchimento pelo responsável pelo TAFIT
Contato: Pendente de preenchimento pelo responsável pelo TAFIT
Encarregado de dados (DPO): Pendente de preenchimento pelo responsável pelo TAFIT
E-mail do DPO: Pendente de preenchimento pelo responsável pelo TAFIT

Os canais atualizados ficam em Fale conosco.

2. Dados, finalidades e bases legais

• Cadastro e acesso: nome ou apelido, e-mail, identificador da conta, senha protegida por hash ou dados básicos de autenticação Google. Finalidade: criar a conta e prestar o serviço solicitado. Base: execução de contrato e procedimentos preliminares (art. 7º, V). O Google é opcional; não solicitamos acesso ao Gmail ou ao Drive.
• Saúde, alimentação e personalização: idade, medidas, objetivos, alergias, restrições, refeições, fotos, atividades e mensagens que possam revelar saúde. Finalidade: recursos de organização e estimativas por IA. Base: consentimento específico e destacado para dados sensíveis (art. 11, I). Não utilizamos a hipótese de tutela da saúde para apresentar o TAFIT como atendimento clínico.
• Preferências e comunidade: tema, modo de visualização, tratamento de linguagem, posts, comentários e reações. Base: execução do serviço solicitado (art. 7º, V); conteúdo que revele saúde permanece sujeito às regras de dados sensíveis e ao consentimento explícito.
• Segurança, comprovação dos aceites e obrigações legais: registros técnicos estritamente necessários e comprovantes de consentimento, com base no cumprimento de obrigação legal ou regulatória (art. 7º, II e art. 11, II, a, quando aplicável) e exercício regular de direitos (art. 7º, VI e art. 11, II, d). Qualquer uso de legítimo interesse para dados não sensíveis exige avaliação de necessidade e equilíbrio com os direitos do titular (art. 7º, IX).
• Sugestões e relatos de bugs: título, descrição, área do app, passos informados, protocolo, situação e vínculo com a conta. Finalidade: receber feedback e prestar suporte ao uso do serviço, com base no art. 7º, V. O texto é cifrado e acessível somente à equipe autorizada e ao titular em sua conta pessoal; não é publicado nem enviado automaticamente à IA. Não inclua dados de saúde ou de terceiros. Os relatos da conta compartilhada de demonstração não ficam acessíveis aos demais visitantes.
• Pagamento: não há dados de cartão ou cobrança nesta versão. Uma futura assinatura paga exigirá informação prévia sobre dados, operador, finalidade contratual e obrigações fiscais aplicáveis.

3. Fotos e inteligência artificial

Fotos de refeições ficam em armazenamento privado na nuvem, acessível por links temporários. Ao pedir uma análise, a imagem e o contexto necessário são enviados ao serviço de IA. Perfil, registros recentes e mensagens podem ser utilizados para personalização. A IA faz estimativas e pode errar: confira alimentos, porções e ingredientes antes de salvar. Não envie imagens de terceiros sem autorização. Não há publicação automática das fotos na comunidade.

4. Compartilhamento e terceiros

Hospedagem e armazenamento: Abacus.AI — hospedagem da aplicação e infraestrutura de dados; armazenamento privado de arquivos em infraestrutura de nuvem.

Inteligência artificial: Abacus.AI — processamento de inteligência artificial e provedores de modelos utilizados pela plataforma. A relação nominal de subprocessadores precisa ser confirmada antes da operação comercial.

Pagamento: Nenhum nesta versão: assinaturas em modo de teste, sem cartão ou cobrança.

Google, quando você escolher esse acesso: autentica sua identidade e compartilha os dados básicos autorizados. Posts e comentários publicados ficam visíveis às demais contas autenticadas. Dados de saúde não são publicados automaticamente. Poderá haver compartilhamento estritamente necessário para cumprir obrigação legal ou ordem válida de autoridade. O uso de infraestrutura fora do Brasil exige mecanismos de transferência internacional compatíveis com a LGPD; os países, subprocessadores e garantias devem ser confirmados com os fornecedores antes da operação comercial.

5. Segurança e limites

Senhas são armazenadas por hash. O perfil de saúde e os registros privados são cifrados na aplicação. As APIs privadas exigem sessão e as fotos usam acesso temporário. Nenhum dado privado é armazenado no cache offline do dispositivo. Nenhum sistema é totalmente livre de riscos. Incidentes com risco ou dano relevante serão tratados e comunicados conforme os deveres legais aplicáveis, sem prometer segurança absoluta.

6. Retenção e exclusão

Conta, perfil, fotos e registros: mantidos enquanto a conta existir e forem necessários ao serviço. Em Configurações, a exclusão remove os dados ativos e arquivos; eventuais retenções obrigatórias devem ser limitadas, justificadas e restritas às hipóteses do art. 16 da LGPD. Mostrar apenas o histórico recente na tela não significa excluir automaticamente os dados antigos.

Feedback: os relatos permanecem vinculados à conta enquanto ela existir para acompanhamento do suporte; entram na exportação pessoal e são removidos com a exclusão dos dados ativos da conta. Na demonstração, não informe dados pessoais e use o protocolo em solicitações à equipe.

Backups: Prazo de expurgo dos backups pendente de confirmação com o provedor. A exclusão dos dados ativos não representa eliminação instantânea das cópias técnicas.

Registros técnicos: Prazos dos registros técnicos e de segurança pendentes de validação pelo controlador. Eventuais registros de acesso sujeitos ao Marco Civil da Internet observarão a obrigação legal aplicável.

Dados anonimizados de forma efetiva poderão ser mantidos nos limites legais. A equipe deve informar o prazo aplicável a cada solicitação, sem apresentar prazos ainda não validados como garantidos.

7. Seus direitos como titular

Você pode solicitar confirmação e acesso; correção; anonimização, bloqueio ou exclusão de dados desnecessários ou irregulares; portabilidade nos termos da regulamentação; exclusão dos dados tratados com consentimento, ressalvadas as hipóteses legais; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses, quando aplicável.

Exporte seus registros ou exclua a conta em Configurações. Para outros pedidos, use Fale conosco ou o DPO. A equipe poderá confirmar sua identidade de maneira proporcional. A confirmação e o acesso observarão o art. 19 da LGPD, incluindo declaração completa em até 15 dias quando cabível. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

8. Revogação, menores e demonstração

O serviço é destinado a maiores de 18 anos. Você pode revogar o consentimento: nesta versão, exporte o que deseja manter e exclua sua conta para interromper a personalização, ou contate o DPO. A negativa ou revogação impede os recursos que dependem de dados de saúde, sem invalidar tratamentos anteriores lícitos. Contas de demonstração são compartilhadas e contêm dados fictícios: nunca insira informações pessoais nelas.

Alterações relevantes nesta política serão identificadas pela data de atualização. Novas finalidades que dependam de consentimento exigem nova autorização específica.