Política de Privacidade – Vitaliz

Esta Política de Privacidade descreve como o Vitaliz coleta, usa, processa e protege as informações fornecidas pelos usuários do aplicativo. Ao usar o Vitaliz, você concorda com as práticas descritas neste documento.

1. Interpretação e Definições

1.1 Interpretação

As palavras cuja letra inicial é maiúscula têm significados definidos nas condições a seguir. As definições abaixo terão o mesmo significado independentemente de aparecerem no singular ou no plural.

1.2 Definições

Para os fins desta Política de Privacidade:

2. Dados que Coletamos

Ao utilizar o Vitaliz, coletamos as seguintes informações:

2.1 Dados de Conta

2.2 Dados de Saúde e Perfil

2.3 Imagens

As imagens são utilizadas exclusivamente para gerar as análises solicitadas. Não são armazenadas nos servidores do Vitaliz após o processamento.

2.4 Dados de Uso e Analytics

Para melhorar a experiência do usuário e o funcionamento do aplicativo, coletamos automaticamente:

2.5 Gravação de Sessão

O Vitaliz utiliza tecnologia de gravação de sessão para reproduzir visualmente a interação do usuário com o aplicativo. Essa gravação pode incluir texto digitado em campos do aplicativo (como peso, altura, descrição de alimentos) e imagens exibidas na tela durante o uso. As gravações são utilizadas exclusivamente para análise interna de usabilidade e melhoria do aplicativo, e não são compartilhadas com terceiros além do provedor de analytics (PostHog).

2.6 Dados de Dispositivo

2.7 Dados de Assinatura

3. Como Coletamos os Dados

Os dados são coletados das seguintes formas:

4. Dados Faciais e Corporais (Face Data)

4.1 O que é coletado

Quando o usuário utiliza o recurso de scan corporal, ele envia uma foto do próprio corpo que pode incluir o rosto e demais partes do corpo. Esses dados constituem dados de imagem facial e corporal conforme definido pelas diretrizes de privacidade da Apple.

4.2 Finalidade do uso

As imagens faciais e corporais são utilizadas exclusivamente para:

Não utilizamos dados faciais para verificação de identidade, reconhecimento facial, publicidade direcionada, treinamento de modelos de inteligência artificial ou qualquer outra finalidade além da análise solicitada.

4.3 Compartilhamento com terceiros

Para gerar a análise, a imagem é enviada de forma criptografada ao nosso servidor, que a encaminha à Shaped AI — serviço de inteligência artificial terceirizado especializado em análise de composição corporal.

O usuário é informado sobre esse envio e solicitado a dar seu consentimento explícito dentro do aplicativo antes de qualquer transmissão de dados.

4.4 Armazenamento e retenção

As imagens faciais e corporais não são armazenadas nos servidores do Vitaliz. Elas são processadas temporariamente e descartadas imediatamente após a conclusão da análise. O tempo de retenção é zero — nenhuma cópia é mantida após o processamento.

4.5 Transmissão segura

Todos os dados são transmitidos com criptografia TLS em trânsito. Nenhuma imagem é arquivada, indexada ou associada a histórico permanente do usuário.

5. Processamento por Inteligência Artificial de Terceiros

O Vitaliz utiliza serviços de inteligência artificial de terceiros para processar determinados dados do usuário:

5.1 Shaped AI — Análise de Composição Corporal

5.2 Tasty AI — Análise Nutricional de Refeições

5.3 PostHog — Analytics e Gravação de Sessão

Os usuários são rastreados de forma anônima pelo PostHog, utilizando identificadores gerados automaticamente, sem vinculação direta a nome ou e-mail. No entanto, as gravações de sessão podem conter dados de saúde visíveis na tela (como peso, altura e descrições de alimentos), uma vez que o mascaramento de texto e imagens não está ativado.
Antes de enviar qualquer dado pessoal para esses provedores, o aplicativo solicita sua autorização explícita. Você pode revogar essa autorização a qualquer momento nas Preferências do aplicativo.

Nosso servidor atua apenas como intermediário para provedores de IA: recebe os dados, encaminha ao provedor e retorna o resultado. As imagens não são armazenadas por nós. Os dados de analytics são enviados diretamente do aplicativo ao PostHog.

6. Como Usamos Seus Dados

Utilizamos seus dados exclusivamente para:

O Vitaliz não vende, comercializa nem compartilha seus dados pessoais com terceiros para fins publicitários ou comerciais.

7. Assinaturas e Pagamentos

O Vitaliz é um aplicativo por assinatura. As assinaturas são processadas e gerenciadas diretamente pela Apple App Store ou Google Play Store. O Vitaliz não tem acesso aos dados do seu cartão de crédito ou método de pagamento.

O gerenciamento de assinaturas (incluindo cancelamento) é feito através das configurações da sua conta na App Store ou Google Play.

8. Armazenamento e Retenção de Dados

A Empresa reterá seus Dados Pessoais somente pelo tempo necessário para os fins estabelecidos nesta Política de Privacidade. Reteremos e utilizaremos seus Dados Pessoais na medida necessária para cumprir com nossas obrigações legais (por exemplo, se formos obrigados a reter seus dados para cumprir com leis aplicáveis), resolver disputas e fazer cumprir nossos acordos e políticas legais.

9. Consentimento para Coleta de Analytics e Gravação de Sessão

Ao utilizar o Vitaliz pela primeira vez, o usuário é informado sobre a coleta de dados de analytics e gravação de sessão, e solicitado a fornecer seu consentimento explícito.

As gravações de sessão podem capturar dados sensíveis de saúde exibidos na tela do aplicativo (como peso, altura, descrição de alimentos e imagens de refeições), conforme previsto no Art. 11 da Lei Geral de Proteção de Dados (LGPD). Por esse motivo, o consentimento específico do usuário é obtido antes do início da coleta.

O usuário pode revogar esse consentimento a qualquer momento nas Preferências do aplicativo, o que interromperá a coleta de dados de analytics e a gravação de sessões futuras.

10. Seus Direitos

Você pode a qualquer momento:

11. Segurança

O Vitaliz adota medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo criptografia em trânsito (TLS) e armazenamento seguro de senhas. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos os usuários afetados conforme exigido pela legislação aplicável.

Nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger seus Dados Pessoais, não podemos garantir sua segurança absoluta.

12. Legislação Aplicável

O tratamento de dados pessoais segue a legislação aplicável, incluindo:

13. Transferência Internacional de Dados

Ao utilizar o Vitaliz, alguns dos seus dados podem ser transferidos para servidores localizados fora do Brasil, especificamente para os Estados Unidos da América (EUA), onde o PostHog mantém sua infraestrutura de analytics. Essa transferência é realizada com base no seu consentimento e em conformidade com o Art. 33 da LGPD.

Seu consentimento a esta Política de Privacidade, seguido pelo envio dessas informações, representa sua concordância com essa transferência. A Empresa tomará todas as medidas razoavelmente necessárias para garantir que seus dados sejam tratados com segurança e de acordo com esta Política de Privacidade, e nenhuma transferência de seus Dados Pessoais ocorrerá para uma organização ou país sem que existam controles adequados, incluindo a segurança dos seus dados e demais informações pessoais.

14. Divulgação de Seus Dados Pessoais

14.1 Transações Comerciais

Se o Vitaliz estiver envolvido em uma fusão, aquisição ou venda de ativos, seus Dados Pessoais poderão ser transferidos. Forneceremos aviso prévio antes que seus Dados Pessoais sejam transferidos e se tornem sujeitos a uma Política de Privacidade diferente.

14.2 Aplicação da Lei

Sob certas circunstâncias, o Vitaliz pode ser obrigado a divulgar seus Dados Pessoais se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou uma agência governamental).

14.3 Outros Requisitos Legais

O Vitaliz pode divulgar seus Dados Pessoais de boa-fé, acreditando que essa ação é necessária para:

15. Privacidade de Crianças

Nosso Serviço não se destina a menores de 13 anos. Não coletamos intencionalmente informações pessoais identificáveis de menores de 13 anos. Se você é pai/mãe ou responsável e está ciente de que seu filho nos forneceu Dados Pessoais, entre em contato conosco. Se tomarmos conhecimento de que coletamos Dados Pessoais de menores de 13 anos sem verificação do consentimento dos pais, tomaremos as medidas necessárias para remover essas informações dos nossos servidores.

Se precisarmos confiar no consentimento como base legal para processar suas informações e seu país exigir o consentimento de um dos pais, poderemos solicitar o consentimento de seus pais antes de coletar e usar essas informações.

16. Links para Outros Sites

Nosso Serviço pode conter links para outros sites que não são operados por nós. Se você clicar em um link de terceiros, será direcionado ao site desse terceiro. Recomendamos fortemente que você revise a Política de Privacidade de cada site que visitar.

Não temos controle e não assumimos responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.

17. Alterações nesta Política de Privacidade

Podemos atualizar nossa Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página.

Informaremos você por e-mail e/ou um aviso em destaque em nosso Serviço antes que a alteração entre em vigor e atualizaremos a data de "Última atualização" no topo desta Política de Privacidade.

Recomendamos que você revise esta Política de Privacidade periodicamente para verificar quaisquer alterações. As alterações nesta Política de Privacidade são efetivas quando publicadas nesta página.

18. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato conosco pelo e-mail: suporte@vitaliz.app