Política de Privacidade

1. Resumo

• O NuFocco é um app de treino, alimentação e saúde. Para funcionar, ele trata dados de saúde, que a LGPD chama de dados sensíveis. Você decide o que registrar e quais funções ativar.
• Não vendemos seus dados pessoais.
• Não usamos dados de saúde para escolher os anúncios que você vê, e dados do Health Connect e do app Saúde da Apple nunca vão para publicidade.
• As funções de inteligência artificial (coach no chat, análise de fotos, treino e dieta com IA, relatórios) enviam os dados necessários para a OpenAI, que os processa em nosso nome. Dados do relógio só entram nelas se você permitir (seção 5).
• O app usa ferramentas de medição e publicidade do Google (Firebase e AdMob), da Meta (Facebook) e do TikTok, que recebem identificadores do aparelho e eventos de uso. A seção 9 explica o que cada uma recebe e como limitar.
• Na corrida em grupo, quem está na sala vê sua posição ao vivo, e quem correu junto vê seu trajeto depois.
• Se você é aluno de um profissional ou academia no NuFocco, a equipe dessa empresa vê seu histórico de treinos e medidas.
• Você pode excluir a conta no app (Configurações > Excluir conta) ou em nufocco.com.br/delete-account, e pode nos escrever para exercer qualquer direito: contato@nufocco.com.

2. Quem somos e como falar conosco

3. A quem esta política se aplica

• o app NuFocco para Android e iOS;
• o site e a versão web (nufocco.com.br e nufocco.com), incluindo o painel web e a página de exclusão de conta;
• o painel de profissionais e empresas (personal trainers, nutricionistas e academias), inclusive os dados de alunos guardados nele;
• o programa de afiliados, cujas regras completas estão nos termos do programa;
• os conectores que permitem que assistentes de IA (como Claude ou ChatGPT) acessem sua conta com a sua autorização.

4. Dados que tratamos

Cadastro e conta

• E-mail e senha. A senha é guardada apenas como hash (bcrypt), nunca em texto.
• Se você entra com Google ou Apple: e-mail, nome e, no Google, a foto do perfil, recebidos pelo Firebase Authentication (Google).
• Conta de convidado: um identificador aleatório do aparelho.
• Nome, @ (nome de usuário), foto, data de nascimento, sexo, idioma e fuso horário.
• O registro de que você aceitou os Termos.

Perfil, objetivos e saúde que você registra

• Peso, altura, nível de atividade, modalidade de treino, objetivo, peso-meta e prazo, áreas de foco, restrições alimentares, horário preferido de treino e meta de água.
• Medidas corporais, histórico de peso e valores calculados a partir deles (IMC, gordura corporal, metabolismo basal e gasto diário).
• Diário alimentar, buscas de alimentos, códigos de barras lidos, planos alimentares e dietas escolhidas. Escolher a dieta para quem usa caneta de GLP-1 indica o uso desse medicamento.
• Água, jejum, treinos (exercícios, séries, cargas e duração), atividades declaradas, cronômetros, missões, desafios, pontos e conquistas.
• Lembretes da agenda, com o texto que você escreve (que pode incluir, por exemplo, o nome de um remédio).

Fotos

• Foto do prato: enviada para análise por IA e guardada no nosso armazenamento para aparecer no seu diário.
• Foto do corpo (análise corporal): enviada para análise por IA e não é guardada nos nossos servidores. Guardamos só o resultado (notas por região do corpo e uma faixa estimada de gordura). Uma cópia da foto fica no seu aparelho. A função exige 18 anos ou mais e pede seu consentimento antes de começar.
• Foto do painel de aparelho de cardio: enviada para a IA ler os números da tela (tempo, distância, calorias e batimento). A foto não é guardada; guardamos a atividade que você salvar.
• Foto de perfil, fotos de posts e fotos de desafios (prova e check-in): guardadas no nosso armazenamento.

Localização

• GPS preciso durante atividades ao ar livre (corrida, caminhada, pedal) que você grava no app, inclusive com a tela bloqueada. No Android isso aparece como uma notificação fixa; no iPhone o app pede a permissão de localização "Sempre". A localização só é usada enquanto a gravação está ativa.
• O trajeto completo (pontos com latitude, longitude, altitude e horário) fica no aparelho e é enviado ao servidor, simplificado, para aparecer no seu histórico.
• Corrida em grupo: enquanto você grava numa sala, sua posição, distância e ritmo vão ao vivo para quem está na mesma sala. Depois, quem correu na sala vê o trajeto de todos. O botão de SOS avisa os outros participantes com o seu nome.
• Trajetos de treinos importados do Health Connect ou do app Saúde (seção 5).
• Localização aproximada pelo IP (cidade e região), registrada a cada login para segurança e detecção de acesso suspeito.
• Os mapas usam o Google Maps no Android e o Apple Maps no iPhone, que recebem a área exibida para desenhar o mapa.

Voz

Conversas e mensagens

• Conversas com o coach de IA, inclusive o texto ditado.
• Mensagens com profissionais e empresas, com anexos.
• Mensagens no chat de grupo dos desafios.
• Chamados de suporte. O app anexa automaticamente dados do aparelho (modelo, sistema, idioma e versão do app) e o status da assinatura.

Conteúdo social

Profissionais e academias

Compras e assinaturas

• Plano, status, datas e identificadores de transação da App Store e do Google Play.
• Na compra pelo site, a página de pagamento é do Stripe: recebemos o identificador da compra, o e-mail e o status. Não recebemos o número do seu cartão.
• Cupons e códigos de indicação usados.
• Créditos de IA e vídeos premiados assistidos.

Aparelho, uso e segurança

• Identificador aleatório do aparelho criado pelo app, modelo e nome do aparelho, sistema, versão do app, idioma, fuso horário e token de notificações.
• Endereço IP, data e hora de acesso, cidade aproximada e navegador ou aparelho usado.
• Registros das alterações feitas na sua conta, que podem incluir trechos do conteúdo enviado.
• Eventos de uso do app e do site (telas abertas, botões tocados, compras), ligados ao seu perfil.
• Relatórios de erro com dados técnicos do aparelho.
• Identificadores de publicidade: o ID de publicidade do Android e, no iPhone, o IDFA quando você permite o rastreamento.

Health Connect e app Saúde

Afiliados

5. Health Connect (Android), app Saúde (iPhone) e dados do relógio

O que lemos e para quê

• Exercícios (tipo, início e fim, título, app e aparelho de origem): importar os treinos do relógio para o seu histórico e para as telas de atividade.
• Trajeto do exercício (GPS): mostrar o mapa do treino importado. O trajeto vai para o servidor junto com o treino.
• Frequência cardíaca: calcular média, máxima e mínima de cada treino, a frequência de repouso e a média durante o sono, e mostrar a tela de Coração.
• Frequência cardíaca de repouso: resumo diário.
• Passos, distância, calorias ativas, calorias totais e andares subidos: resumo diário, tela de Atividade e metas.
• Sono (com fases): tela de Sono, nota do sono e nível de energia para treinar.
• Peso e gordura corporal: seu histórico de medidas.
• Hidratação: seu registro de água.
• Taxa metabólica basal (no iPhone, a energia em repouso): estimar as calorias ativas quando o relógio não as informa e calcular a meta de calorias da Dieta com IA.
• Leitura em segundo plano: atualizar esses dados mais ou menos a cada hora, mesmo com o app fechado (no Android, se você permitir). O Android ou o iOS decide o horário exato.

O que fica no aparelho e o que vai para o servidor

Como usamos

• Mostrar seus dados no app: cartão da tela inicial, gráficos, telas de Sono, Coração e Atividade e nível de energia para treinar.
• Registrar treinos, pesagens e água no seu histórico. Os que começaram nas últimas 48 horas contam pontos e missões.
• Funções de IA, só com o seu consentimento. Na tela Relógio e saúde fica a opção Usar dados do relógio nas conversas com o coach, processadas pela OpenAI, desligada até você ligar. Ligada, o coach recebe um resumo do relógio em faixas (por exemplo, "sono abaixo da sua média") e, quando você pergunta sobre o nível de energia, os números do dia (nota, horas de sono e passos); o relatório e o resumo da semana e a escolha das missões do dia passam a contar os treinos, pesagens e água importados. Isso é enviado à OpenAI, que processa em nosso nome, só para essas funções. Desligada, nada que veio do relógio vai para a OpenAI: essas funções usam só o que você registrou no NuFocco.
• Dieta com IA: com o mesmo consentimento, a meta de calorias é calculada no seu aparelho a partir do metabolismo basal e da média de calorias ativas do relógio; só a meta vai para o servidor e, dele, para a OpenAI gerar o plano. Sem o consentimento, a meta vem do seu perfil, sem o relógio.
• Treinos e medidas importados passam a fazer parte do seu histórico. Se você é aluno de um profissional ou academia, eles aparecem para a empresa como qualquer treino ou medida seu, e um assistente de IA que você autorizar também pode lê-los.

O que não fazemos

• Não vendemos dados do Health Connect nem do app Saúde.
• Não usamos dados do Health Connect nem do app Saúde para publicidade, pesquisa de mercado ou mineração de dados, nem os enviamos a plataformas de anúncios ou a corretores de dados.
• O app não usa o iCloud para guardar dados do app Saúde.
• Não usamos esses dados para decisões de crédito, seguro ou emprego.
• Não usamos esses dados para treinar modelos de IA de uso geral.
• Só transferimos esses dados a terceiros para oferecer as funções descritas acima, com os operadores da seção 8 (para a OpenAI, só com o consentimento descrito acima); quando você decide compartilhar (com um profissional vinculado ou um assistente de IA que você autorizou); por obrigação legal; ou numa fusão ou venda da empresa.
• Pessoas da nossa equipe não leem esses dados, a não ser com o seu consentimento, por segurança, por obrigação legal ou em dados agregados para a operação interna.

Como desconectar e apagar

• Para a IA parar de usar os dados do relógio sem desconectar: desligue Usar dados do relógio nas conversas com o coach em Configurações > Relógio e saúde. Vale a partir da próxima resposta; o que já foi escrito antes continua nas suas conversas e relatórios.
• No app: Configurações > Relógio e saúde > Desconectar. O NuFocco para de ler e abre o Health Connect (Android) ou o app Saúde (iPhone) para você tirar as permissões.
• No Android: abra o Health Connect (nas configurações do Android, busque por "Health Connect"), entre em Permissões de apps, escolha NuFocco e desligue os tipos que quiser ou todos.
• No iPhone: abra o app Saúde, toque na sua foto, entre em Apps, escolha NuFocco e desligue os tipos que quiser ou todos.
• Desconectar não apaga o que já entrou. Treinos, pesagens e registros de água importados podem ser removidos do seu histórico um a um no app. Um item apagado no Health Connect ou no app Saúde também sai do NuFocco enquanto a conexão estiver ativa.
• Para apagar todos os dados vindos do relógio sem excluir a conta, escreva para contato@nufocco.com a partir do e-mail da conta. Fazemos isso em até 15 dias.
• Ao excluir a conta, os resumos diários e os registros de sincronização são apagados na hora. A seção 11 mostra o que ainda depende de pedido por e-mail.

6. Inteligência artificial

• Coach no chat: entende o que você escreve ou dita, responde perguntas, registra refeições, treinos e medidas quando você pede e analisa seus dados.
• Análise de fotos: prato, painel de aparelho de cardio e corpo.
• Treino com IA e Dieta com IA.
• Relatório semanal, resumo semanal e escolha das missões do dia.

• No chat: o que você escreveu, as últimas mensagens da conversa, seu objetivo, nível de atividade, tipo de treino, restrições alimentares e, conforme a pergunta, dados como peso, medidas, IMC, diário alimentar, água, jejum, treinos, cargas, corridas e, só com o consentimento da seção 5, dados vindos do relógio. O chat não envia seu nome nem sua idade.
• Nas fotos: a imagem e, na análise corporal, só o sexo.
• No relatório semanal: primeiro nome, idade, sexo, altura, objetivo e os números da semana.

7. Para que usamos os dados e com qual base legal

• Criar e manter sua conta, oferecer as funções do app e do site e processar assinaturas e compras: execução de contrato (art. 7º, V).
• Dados de saúde (peso, medidas, alimentação, treinos, fotos de prato e corpo, dados do relógio e questionários de saúde): seu consentimento (art. 11, I), dado ao informar os dados e ao ativar cada função, como a análise corporal, a conexão com o Health Connect e o uso dos dados do relógio nas funções de IA. Você pode revogar a qualquer momento (seção 12).
• Funções de IA: execução de contrato para dados comuns e consentimento para dados de saúde.
• Localização em atividades ao ar livre e corrida em grupo: consentimento, dado pela permissão do sistema e ao iniciar a gravação ou entrar numa sala.
• Segurança, prevenção de fraude e abuso e detecção de login suspeito: legítimo interesse (art. 7º, IX) e, para dados sensíveis, garantia da prevenção à fraude e da segurança do titular (art. 11, II, g).
• Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, art. 15; LGPD, art. 7º, II).
• Medir o uso do app e do site e corrigir erros: legítimo interesse.
• Medir campanhas de divulgação do app e exibir anúncios a quem não é assinante: legítimo interesse e, no iPhone, a sua permissão de rastreamento.
• E-mails de novidades e ofertas e notificações de engajamento: legítimo interesse, com opção de sair a qualquer momento.
• Programa de afiliados: execução de contrato com o afiliado e legítimo interesse na apuração das indicações.
• Obrigações fiscais e contábeis e defesa em processos: obrigação legal e exercício regular de direitos (art. 7º, II e VI, e art. 11, II, d).

8. Com quem compartilhamos

Operadores (fornecedores que tratam dados em nosso nome)

• DigitalOcean (Estados Unidos): servidores, bancos de dados e monitoramento.
• Cloudflare (Estados Unidos): armazenamento e entrega de imagens.
• OpenAI (Estados Unidos): funções de IA (seção 6).
• Google Firebase (Estados Unidos): login com Google e Apple, configuração remota do app, envio de notificações no Android e medição de uso.
• Apple (Estados Unidos): envio de notificações no iPhone. O texto das notificações passa pelo Google e pela Apple e pode incluir o começo de uma mensagem que você recebeu e o nome de quem mandou.
• Resend (Estados Unidos): envio de e-mails, com registro de entrega, abertura e cliques.
• Stripe (Estados Unidos): pagamentos feitos no site.
• Rollbar (Estados Unidos): relatórios de erro do app.
• Expo (Estados Unidos): entrega de atualizações do app, com um identificador aleatório da instalação.
• Discord (Estados Unidos): avisos internos da nossa equipe sobre novos chamados de suporte (nome e assunto), novas assinaturas (e-mail ou identificador), posts para moderação (nome) e inscrições de afiliados (nome, e-mail, telefone e redes sociais), e alertas de erro do servidor (identificador do usuário, IP, navegador e endereço acessado).

Empresas que tratam dados com as próprias regras

• Apple (App Store) e Google (Google Play): processam pagamentos e assinaturas feitos nas lojas.
• Apple e Google no reconhecimento de voz do sistema e nos mapas.
• Google (Google Analytics e AdMob), Meta e TikTok: ver seção 9.

Outras pessoas no NuFocco

• Perfil público: quem tem conta vê seu nome, @, foto e posts e pode ver quem você segue e quem segue você. Perfil privado: só seguidores aprovados veem seus posts; nome, @ e foto continuam visíveis. Posts criados quando o perfil era público continuam públicos se você mudar para privado depois.
• Ranking mensal: nome, @, foto, pontos e sequência de quem tem perfil público.
• Desafios: participantes veem nome, @ e foto uns dos outros, a variação de peso em kg e em % e, na validação, a foto e o peso enviados como prova.
• Chat de grupo dos desafios: participantes, inclusive quem entra depois, veem as mensagens anteriores.
• Corrida em grupo: posição ao vivo e, depois, o trajeto (seção 4).

Profissionais e academias que você aceita

Assistentes de IA que você conecta

Afiliados

Autoridades e operações societárias

9. Medição de uso, publicidade e rastreamento

• Google Analytics for Firebase: registra telas e ações no app, ligadas ao seu perfil no NuFocco, com dados do aparelho, localização aproximada pelo IP e, quando disponível, o ID de publicidade. Alguns eventos incluem números que você registra, como peso e peso-meta, meta de calorias, quantidade de água e duração do jejum. Usamos esses dados para entender o uso das funções e medir campanhas de instalação.
• Google AdMob: exibe anúncios a quem não é assinante: banners em algumas telas, anúncios no feed e o vídeo premiado opcional que dá um crédito de IA. O SDK coleta o ID de publicidade, o IP, interações com anúncios e diagnósticos. No vídeo premiado, recebe também o identificador do seu perfil para confirmar o crédito. No iPhone, se você não permite o rastreamento, o AdMob não recebe o identificador de publicidade e o vídeo premiado não é personalizado.
• Meta (Facebook SDK): registra automaticamente eventos como instalação, abertura do app e compras, com o ID de publicidade, para medir campanhas.
• TikTok Business SDK: registra a abertura do app e eventos automáticos, como instalação e compras, com identificadores do aparelho, para medir campanhas.

Como limitar

• iPhone: o app pede permissão de rastreamento na primeira abertura. Se você nega (ou desliga depois em Ajustes > Privacidade e Segurança > Rastreamento), o Facebook SDK e o AdMob não recebem o identificador de publicidade e os anúncios do vídeo premiado não são personalizados.
• Android: nas configurações do aparelho, em Google > Anúncios (ou Privacidade > Anúncios), você pode excluir ou redefinir o ID de publicidade.
• Ainda não há no app uma opção para desligar a medição de uso. Se você quiser que seus eventos sejam apagados do Google Analytics, peça pelo canal da seção 2.

10. Transferência internacional de dados

11. Por quanto tempo guardamos

• Conta, perfil, dados de saúde, fotos guardadas, conversas com profissionais e grupos, posts e histórico: enquanto sua conta existir.
• Conversas com o coach de IA: o texto fica 15 dias. Trechos do que você digita, usados para melhorar a compreensão dos pedidos, ficam até 90 dias.
• Análise corporal: a foto não fica no servidor; o resultado fica até você apagar a análise ou excluir a conta.
• Contas de convidado sem uso por 60 dias são apagadas automaticamente.
• Sessões de login: até 30 dias depois de expirarem.
• Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet.
• Pagamentos e assinaturas: pelo prazo das obrigações fiscais e para defesa em disputas (em geral, 5 anos).
• Programa de afiliados: enquanto durar a participação e, depois, pelo prazo das obrigações fiscais.
• Hoje os registros de acesso, de alterações na conta, de e-mails e notificações enviados, de pagamentos e do programa de afiliados ainda não são descartados automaticamente ao fim desses prazos.

Quando você exclui a conta

12. Seus direitos e como exercê-los

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e as consequências;
• revogação do consentimento;
• revisão de decisões tomadas só com base em tratamento automatizado (art. 20);
• oposição a um tratamento feito sem consentimento, se ele descumprir a lei.

Como fazer

• Corrigir dados: no próprio app, no seu perfil e nas configurações.
• Excluir a conta: no app, em Configurações > Excluir conta, ou no site, em nufocco.com.br/delete-account.
• Revogar consentimentos: desconecte o relógio ou desligue o uso dos dados do relógio na IA (seção 5), retire o consentimento da análise corporal no app, desligue permissões (localização, câmera, microfone, notificações) nas configurações do aparelho, negue o rastreamento no iPhone e use o link de descadastro dos e-mails. Notificações de engajamento, inclusive ofertas, só param desligando as notificações do NuFocco no aparelho.
• Cópia dos seus dados (acesso e portabilidade) e demais pedidos: escreva para contato@nufocco.com a partir do e-mail da conta. Ainda não há exportação automática no app; enviamos a cópia em formato eletrônico.

13. Segurança

• As conexões com o app e o site usam criptografia (HTTPS/TLS).
• Senhas são guardadas só como hash (bcrypt).
• E-mail, nome, foto, data de nascimento, altura e peso do perfil ficam criptografados no banco de dados. Os demais dados ficam em bancos de dados com acesso restrito.
• O acesso da equipe aos dados é restrito a pessoas autorizadas, com login próprio.
• Tokens de acesso expiram, e você pode sair da conta a qualquer momento.
• No aparelho, os dados do app ficam no armazenamento do próprio app e podem entrar no backup do Google ou do iCloud, conforme as configurações do aparelho.

14. Crianças e adolescentes

15. Cookies e armazenamento no navegador

• Login: cookies e armazenamento local com seu token de acesso e uma cópia do seu cadastro e perfil (inclusive data de nascimento, sexo, altura, peso, objetivo e nível de atividade), para manter você conectado. Duram até 30 dias e são apagados quando você sai.
• Login com Google: o Firebase Authentication guarda a sessão de login no navegador.
• Preferências e funções: idioma (1 ano), tema e outras preferências. Os registros de água, jejum e cronômetro do painel web também ficam salvos no navegador.
• Suporte: identificadores aleatórios do chat de suporte para quem não está logado.
• Google Analytics: cookies (_ga) que medem visitas e uso das páginas, com o endereço da página visitada. Você pode bloqueá-los nas configurações do navegador ou com o complemento de desativação do Google Analytics.

Cookie de indicação de afiliado (nf_aid)

16. Se você está fora do Brasil

17. Alterações desta política

18. Contato

• NuFocco, MJA DESENVOLVIMENTO, SUPORTE TECNICO E MANUTENCA DE SOFTWARE LTDA, CNPJ 63.811.158/0001-61, São Paulo/SP, Brasil.
• E-mail de privacidade: contato@nufocco.com.
• Autoridade Nacional de Proteção de Dados: gov.br/anpd.