Política de Privacidade
Atualizada em 14 de outubro de 2026 · Vigente a partir de [PREENCHER: data de publicação]
Em resumo:
Usamos seus dados, inclusive os de saúde, só para o POPLIV funcionar para você: mostrar seus números, montar treino e cardápio e responder pela Liv.
Não vendemos seus dados, não mostramos anúncios e não rastreamos você em outros apps ou sites.
Você pode excluir sua conta a qualquer momento, pelo app ou por esta página: como excluir.
1. Quem é responsável pelos seus dados
O controlador dos dados é [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo].
Encarregado de dados (DPO): [PREENCHER: nome], pelo e-mail [PREENCHER: e-mail de privacidade]. É por esse canal que você exerce os direitos da seção 11.
2. Quais dados coletamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Cadastro | Nome, e-mail, celular e senha (guardada só como código irreversível, nunca em texto). Opcionalmente, foto ou emoji de perfil. | Você, no cadastro. Nome, e-mail, celular e senha são obrigatórios. |
| Perfil | Sexo, data de nascimento (mês e ano), altura, peso, objetivo, nível de experiência e cidade. | Você, na personalização. São necessários para montar treino e cardápio. |
| Pulseira | Sono e estágios, frequência cardíaca, variabilidade cardíaca (HRV), oxigenação (SpO2), temperatura do pulso, passos, calorias, distância, estresse e frequência respiratória. | A pulseira, pelo Bluetooth do celular, quando ela está conectada. |
| Exames e corpo | PDFs e fotos de exames de sangue e de bioimpedância que você envia, os indicadores extraídos deles, medidas corporais (peso, cintura, quadril, braço e outras) e composição corporal. | Você, quando envia um exame ou registra medidas. |
| Treino e alimentação | Treinos concluídos, cargas, repetições e esforço; refeições, fotos de refeição e calorias estimadas; preferências, restrições, alergias e intolerâncias; lesões e limitações que você informa; esportes que pratica. | Você, ao usar o app e ao conversar com a Liv. |
| Conversas com a Liv | Mensagens, fotos enviadas na conversa e, se você usar o WhatsApp, as mensagens e áudios trocados por lá. | Você, ao conversar. |
| Aparelho e uso técnico | Identificador, nome, firmware e bateria da pulseira; versão do app; fuso horário; endereço IP e tipo de navegador ou aparelho nos registros de acesso do servidor. | Automaticamente, ao usar o app. |
| Assinatura | Plano, histórico de pagamentos, bandeira, quatro últimos dígitos e validade do cartão. | O provedor de pagamento (Stripe). O número completo do cartão fica só com ele. |
3. Dados de saúde e o seu consentimento
Dados da pulseira, exames, medidas, alergias, lesões e o que você conta à Liv sobre sua saúde são dados pessoais sensíveis (LGPD, art. 5º, II). Nós os tratamos com base no seu consentimento específico (art. 11, I), dado no cadastro, quando você marca que autoriza o uso dos seus dados de saúde para as análises do app. Registramos a data desse consentimento.
Você pode revogar o consentimento a qualquer momento, excluindo a conta ou pedindo pelo e-mail da seção 1. Sem ele, as funções que dependem desses dados (indicadores, exames, planos personalizados e a Liv) não funcionam.
Dados de saúde nunca são usados para publicidade, para marketing nem vendidos a ninguém.
4. O que não coletamos
- Pressão arterial e glicose: a pulseira oferece, mas o POPLIV recusa e não grava. Medir isso por sensor de pulso entra em terreno de diagnóstico, e preferimos não ter o dado a ter um dado que leve alguém a decidir sobre a própria saúde com base nele.
- Localização: o app não usa GPS nem guarda onde você está. No Android 11 ou anterior, o sistema exige a permissão de localização para procurar aparelhos Bluetooth; ela é usada só para encontrar a pulseira.
- Rastreamento e anúncios: o app não tem anúncios, ferramentas de publicidade, rastreamento entre apps nem análise de comportamento de terceiros.
- Contatos, microfone e arquivos: o app não acessa seus contatos nem o microfone. Câmera e fotos só são usadas quando você escolhe enviar um exame ou uma foto de refeição.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, entrar, recuperar a senha | Execução de contrato (art. 7º, V) |
| Mostrar indicadores, montar treino e cardápio, ler exames, responder pela Liv | Consentimento para dados de saúde (art. 11, I) e execução de contrato (art. 7º, V) |
| Avisos que você escolhe receber (e-mail ou WhatsApp), nas preferências do app | Consentimento (art. 7º, I), que você muda quando quiser |
| Cobrança da assinatura e guarda dos registros fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança: impedir robôs no cadastro e no login, registros de acesso, prevenção de fraude | Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15) |
6. A Liv e as decisões automatizadas
A Liv é uma assistente de inteligência artificial. As respostas, os planos de treino e os cardápios são gerados automaticamente, a partir dos seus dados e de regras definidas pela equipe do POPLIV. Ela pode errar: use como apoio, nunca como orientação médica.
Você tem direito de pedir a revisão de decisões tomadas só por meio automatizado que afetem seus interesses (LGPD, art. 20), pelo e-mail da seção 1.
7. Com quem compartilhamos
Só com empresas que operam partes do serviço para nós, e só com o necessário para cada uma:
| Empresa | Para quê | O que recebe |
|---|---|---|
| OpenAI (EUA) | Inteligência artificial da Liv, leitura de exames e análise de fotos de refeição | Suas mensagens e o contexto necessário para responder (perfil, treino, alimentação e dados da pulseira); fotos de refeição; páginas e texto dos exames enviados; áudios do WhatsApp, para transcrever. |
| Stripe (EUA) | Pagamento da assinatura | Nome, e-mail, celular e os dados do cartão, digitados direto no ambiente do Stripe. |
| Google reCAPTCHA (EUA) | Distinguir pessoas de robôs no cadastro, no login e na recuperação de senha | Endereço IP e informações técnicas do aparelho e do navegador. |
| Twilio (EUA) e WhatsApp | Conversa com a Liv e avisos pelo WhatsApp, quando esse canal estiver ativo e você o usar | Seu celular e as mensagens e mídias trocadas. |
| [PREENCHER: provedor de hospedagem] ([PREENCHER: país]) | Servidores onde ficam o banco de dados e os arquivos | Todos os dados descritos aqui, guardados por nós. |
| [PREENCHER: provedor de e-mail] | Envio de e-mails (códigos de confirmação, recuperação de senha, avisos) | Seu nome, e-mail e o conteúdo da mensagem. |
Também podemos fornecer dados quando a lei ou uma ordem judicial exigir. Não vendemos, alugamos nem compartilhamos dados para publicidade.
8. Transferência internacional
OpenAI, Stripe, Google e Twilio ficam nos Estados Unidos. Por isso parte dos seus dados, inclusive dados de saúde enviados à OpenAI, é transferida para fora do Brasil (LGPD, art. 33), com base no seu consentimento específico e nas garantias contratuais de proteção de dados oferecidas por essas empresas.
Segundo as políticas publicadas pela OpenAI para o uso por API, os dados enviados por nós não são usados para treinar os modelos dela.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro, perfil, saúde, exames, treino, alimentação e conversas | Enquanto sua conta existir. O histórico é o que permite comparar a noite de hoje com o seu normal. Na exclusão da conta, são apagados (seção 10). |
| Registros de pagamento e assinatura | Pelo prazo exigido pela legislação fiscal e contábil: [PREENCHER: prazo, em geral 5 anos]. |
| Registros de acesso (IP, data e hora) | No mínimo 6 meses, como exige o Marco Civil da Internet: [PREENCHER: prazo máximo]. |
| Cópias de segurança (backup) | São feitas todo dia e guardadas por até 14 dias. Um dado excluído some das cópias quando elas são substituídas, em até 14 dias. |
10. Como excluir sua conta
No app: Perfil e ajustes → Excluir conta. Por segurança, enviamos um código de confirmação ao seu e-mail. Fora do app: veja a página de exclusão.
Se você tiver uma assinatura ativa, cancele-a antes: a exclusão fica bloqueada enquanto houver cobrança em andamento, para você não continuar pagando por uma conta que não existe mais.
O que acontece, na hora:
- São apagados: dados da pulseira (inclusive os sinais brutos), exames e seus arquivos, medidas, treinos, alimentação e fotos, preferências, conversas com a Liv e anexos.
- É anonimizado: o cadastro. Nome, e-mail, celular, senha e foto são substituídos por marcadores que não identificam ninguém e não permitem entrar.
- Fica guardado, pelo prazo da seção 9: o histórico de pagamentos, por obrigação legal (LGPD, art. 16, I), e um registro de que a exclusão aconteceu (data e canal), para comprovar o atendimento do seu pedido.
11. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem precisar justificar:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, errados ou desatualizados (a maioria você corrige no próprio app);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- pedir a revisão de decisões automatizadas (seção 6).
Peça pelo e-mail [PREENCHER: e-mail de privacidade]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
12. Segurança
- Toda comunicação entre o app e o servidor é criptografada (HTTPS).
- Senhas são guardadas só como código irreversível; chaves de serviços externos ficam cifradas.
- Só administradores autorizados acessam o painel de gestão, e cada alteração que eles fazem fica registrada.
- Cópias de segurança diárias protegem contra perda de dados.
Nenhum sistema é totalmente imune. Se houver um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei (art. 48).
13. Idade mínima
O POPLIV é para pessoas a partir de [PREENCHER: idade mínima] anos. Não coletamos de propósito dados de quem está abaixo dessa idade. Se soubermos que isso aconteceu, excluiremos a conta.
14. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo indica a versão atual.