1. Escopo
Esta Política explica como o ARCH coleta, utiliza, armazena, analisa, compartilha, protege e elimina dados pessoais quando você utiliza o aplicativo, seus recursos de nutrição, treino, evolução corporal, inteligência artificial, integrações de saúde e atividade física, recursos sociais, assinaturas e demais funcionalidades disponibilizadas atualmente ou futuramente.
Ela se aplica a usuários localizados no Brasil e em outros países, incluindo usuários da União Europeia, do Reino Unido e dos Estados Unidos, observadas as regras obrigatórias da legislação aplicável ao local do usuário.
2. Quem é o responsável pelos dados
Controlador: ASSINCRONO LTDA (nome fantasia: ASSINCRONO)
CNPJ: 69.619.850/0001-79
Endereço: Curitiba/PR
Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail privacidade@assincrono.com
3. Idade mínima
O ARCH é destinado a pessoas com 16 anos ou mais. Entre 16 e 18 anos, o uso depende de autorização dos pais ou responsáveis.
Ao criar uma conta, você declara que possui pelo menos 16 anos. O ARCH não solicita documento de identidade apenas para verificar idade.
Para quem informa ter menos de 18 anos, o perfil começa privado e o compartilhamento automático de treinos fica restrito a seguidores. Essas escolhas podem ser alteradas depois nas Configurações. Os dados de adolescentes são tratados no seu melhor interesse, conforme o art. 14 da LGPD.
Se identificarmos que uma conta pertence a uma pessoa com menos de 16 anos, poderemos restringir o acesso, excluir a conta e eliminar os dados conforme a legislação aplicável.
4. Dados que podemos coletar
Podemos coletar:
- dados de cadastro e login, como e-mail, nome, identificador da conta, foto de perfil e dados recebidos da Apple ou do Google;
- dados de configuração, como sexo ou gênero, idade, altura, peso, objetivo, nível de atividade, tipo de dieta, preferências alimentares, alergias e intolerâncias;
- dados de nutrição, como alimentos, refeições, calorias, proteínas, carboidratos, gorduras, água, metas e histórico;
- dados de treino, como exercícios, séries, repetições, cargas, duração, frequência, desempenho e histórico;
- dados corporais, como peso, medidas, percentual de gordura e fotos de evolução;
- dados de saúde e atividade física, quando autorizados, como passos, calorias, distância, sessões de exercício e frequência cardíaca;
- dados de localização, precisa ou aproximada, conforme descrito nesta Política;
- fotos capturadas ou escolhidas pelo usuário para posts, perfil ou evolução corporal;
- dados de publicações, comentários, curtidas, seguidores, grupos, rankings, denúncias e bloqueios;
- dados técnicos, como modelo do dispositivo, sistema operacional, versão do aplicativo, registros de erro, eventos de segurança e identificadores técnicos;
- registro de uso para suporte: telas abertas, ações feitas no aplicativo, avisos exibidos e erros, com data e hora, guardado por até 10 dias e depois apagado automaticamente, usado só para entender e resolver problemas relatados. Esse registro não inclui o que você digita;
- estatísticas de uso: ações feitas no aplicativo (por exemplo, criar um treino, gerar uma dieta ou conectar o Apple Health), com data e hora, versão do aplicativo, versão do sistema e modelo do aparelho, usadas para entender o uso do aplicativo e melhorá-lo; ficam guardadas enquanto a conta existir e são apagadas junto com ela;
- token de notificações push e preferências de comunicação;
- dados de assinatura, compra, trial, renovação e status do plano;
- informações fornecidas ao suporte ou em denúncias.
O ARCH não utilizará microfone, gravação de áudio ou mensagens privadas entre usuários.
5. Dados sensíveis
Alguns dados tratados pelo ARCH podem ser considerados sensíveis, especialmente dados relacionados à saúde, frequência cardíaca, alergias, intolerâncias, medidas corporais, composição corporal e fotos de evolução.
A coleta e o uso desses dados dependerão de autorização separada, específica, destacada e revogável, sem serem misturados à aceitação dos Termos de Uso ou desta Política.
A recusa ou revogação do consentimento não impedirá o uso das funções que não dependam desses dados.
6. Como usamos os dados
Usamos os dados para:
- criar e administrar sua conta;
- fornecer recursos de nutrição, treino e evolução;
- calcular metas e apresentar históricos;
- gerar sugestões de dieta, treino e acompanhamento;
- permitir integrações com Apple Health, Strava e Samsung Health;
- registrar atividades e, quando autorizado, localização e rotas internamente;
- permitir posts, comentários, curtidas, seguidores, grupos e rankings;
- exibir conteúdo conforme suas configurações de visibilidade;
- enviar notificações operacionais, lembretes, interações sociais e alertas de segurança;
- processar assinaturas e validar o plano Free ou Pro;
- prevenir fraude, abuso, spam e violações das regras;
- moderar conteúdo e analisar denúncias;
- diagnosticar falhas e melhorar estabilidade e segurança;
- cumprir obrigações legais e exercer direitos em processos;
- responder solicitações de suporte e privacidade.
Não usaremos dados de saúde, alimentação, treino, fotos ou composição corporal para direcionar publicidade.
7. Inteligência artificial
O ARCH poderá utilizar OpenAI e Anthropic, alternadamente, para funções como geração de treinos, sugestões nutricionais e análise de evolução corporal.
As fotos de evolução não são enviadas a provedores de IA.
Nas leituras com IA (evolução corporal e evolução dos treinos, plano pago), só depois de você permitir no próprio aplicativo, enviamos ao provedor de IA apenas um resumo calculado dos seus registros de treino, peso, percentual de gordura e medidas, sem nome, e-mail, fotos ou outro identificador direto. Você pode desligar essa leitura a qualquer momento nas configurações de Treinos.
Exigiremos, sempre que tecnicamente e contratualmente disponível:
- não utilização dos dados para treinamento dos modelos;
- não retenção após a conclusão do processamento;
- medidas de segurança compatíveis com a sensibilidade dos dados;
- processamento limitado à finalidade solicitada.
O ARCH não utilizará dados pessoais dos usuários para treinar modelos de inteligência artificial.
As respostas da IA são informativas e educacionais. Não constituem diagnóstico, prescrição, consulta médica, consulta nutricional ou acompanhamento profissional.
A IA não deverá ser utilizada como substituta de médico, nutricionista, educador físico ou outro profissional habilitado.
8. Fotos de evolução
O ARCH permite que o usuário registre fotos da própria evolução física. As fotos são apenas armazenadas, para que o próprio usuário as consulte e compare ao longo do tempo.
O ARCH não analisa as fotos de evolução, nem por inteligência artificial nem por qualquer outro meio automatizado. Qualquer avaliação da evolução é feita pelo próprio usuário.
O ARCH não realizará reconhecimento facial, identificação biométrica ou criação de perfil biométrico.
9. Fotos e conteúdo social
O usuário mantém a titularidade das fotos, posts, comentários e demais conteúdos que publicar.
Ao publicar conteúdo, você concede ao ARCH autorização limitada, não exclusiva e necessária para armazenar, processar, exibir, distribuir dentro do aplicativo, moderar e disponibilizar as funções escolhidas por você.
Essa autorização não transfere a propriedade do conteúdo e não permite sua venda ou utilização para treinamento de inteligência artificial.
Fotos de evolução e posts poderão conter seminudez contextualizada em fitness, como uso de biquíni, sunga, roupa íntima ou torso descoberto.
São proibidos:
- nudez explícita;
- conteúdo pornográfico ou sexualizado;
- exposição de genitais ou ânus;
- conteúdo destinado à excitação sexual;
- qualquer nudez envolvendo menores;
- conteúdo ilegal ou que viole direitos de terceiros.
Conteúdo poderá ser analisado automaticamente, denunciado, removido ou submetido à revisão humana.
10. Visibilidade das publicações
No plano Free, o perfil será público e as publicações poderão ser exibidas a todos os usuários, conforme os recursos do aplicativo.
No plano Pro, o usuário poderá escolher entre:
- todos os usuários;
- seguidores aprovados.
Não haverá lista restrita personalizada, publicações de visualização única ou mecanismo específico de detecção de capturas de tela.
Fotos privadas de evolução permanecerão acessíveis somente ao usuário, salvo se ele decidir compartilhá-las.
11. Exclusão e retenção de conteúdo social
Quando o usuário excluir um post, comentário, curtida ou conta, o conteúdo será ocultado e deixará de aparecer normalmente no aplicativo.
O ARCH poderá preservar cópias internas por pelo menos 90 dias para tratar denúncias, investigações, fraude, segurança, auditoria ou obrigações legais.
Após esse período, os dados serão eliminados, salvo se houver fundamento legítimo para retenção adicional.
Se houver denúncia, investigação, processo ou obrigação legal, a retenção poderá durar até a conclusão da situação correspondente.
12. Localização
A localização precisa poderá ser coletada somente durante uma atividade física iniciada pelo usuário e enquanto essa atividade estiver em andamento, inclusive em segundo plano quando necessário para o registro.
A coleta será encerrada quando a atividade for finalizada ou cancelada.
A localização aproximada poderá ser utilizada para recomendar ou organizar grupos, pessoas e atividades por região.
Localização aproximada durante o uso (opcional). Se você aceitar, o ARCH obtém uma localização aproximada do seu aparelho apenas enquanto você usa o aplicativo, nunca em segundo plano. Guardamos a cidade, o estado e o país, e um ponto geográfico arredondado (precisão de cerca de 11 km), nunca o endereço nem a coordenada exata. A atualização acontece no máximo uma vez por dia ou quando você muda de cidade. Usamos esse dado para entender de quais regiões vêm os usuários e melhorar o aplicativo (estatísticas internas). Ele fica vinculado à sua conta, é visível somente à equipe do ARCH, não é exibido a outros usuários, não é usado para anúncios e não é vendido. Você pode desligar a qualquer momento em Configurações → Privacidade e segurança; ao desligar ou ao excluir a conta, o registro é apagado. Essa autorização é separada dos Termos de Uso e desta Política.
O ARCH não exibirá mapas, rotas ou pontos exatos de início e término em publicações compartilhadas.
13. Integrações de saúde e atividade física
O ARCH poderá oferecer integrações com Apple Health, Strava e Samsung Health.
Apple Health. Com a sua autorização, o ARCH:
- lê do Apple Health o peso, os passos e a energia ativa do dia, apenas para mostrá-los no resumo do aplicativo, no seu aparelho;
- grava no Apple Health os treinos concluídos no ARCH (tipo e duração; distância quando houver), peso, percentual de gordura, água e o total diário de calorias, proteína, carboidratos e gorduras registrados no aplicativo. A gravação faz parte do plano Pro.
Os dados lidos do Apple Health não são enviados aos nossos servidores, não são usados pelo recurso de inteligência artificial, não são usados para publicidade nem compartilhados com terceiros, e não são armazenados no iCloud pelo ARCH.
Antes de qualquer leitura ou gravação, o ARCH pede um consentimento específico para dados de saúde, separado dos Termos de Uso e desta Política. Registramos a data e a versão do texto aceito (ver seção 21). Você escolhe na tela da Apple quais tipos de dado liberar e pode mudar isso a qualquer momento em Ajustes → Saúde → Acesso a Dados e Dispositivos, ou desligando a integração no ARCH.
O usuário poderá negar ou revogar a autorização diretamente no aplicativo ou na plataforma integrada.
Quando a autorização for revogada, o ARCH deixará de receber novos dados, mas poderá manter dados anteriormente tratados até que o usuário solicite sua exclusão, observadas as hipóteses legais de retenção.
14. Agenda de contatos
O acesso à agenda será opcional e poderá ser usado para encontrar ou convidar amigos.
A comparação será realizada no dispositivo sempre que tecnicamente possível. O ARCH não armazenará nem enviará a agenda completa ao servidor.
15. Anúncios
O plano Free poderá exibir anúncios fornecidos por Google e Meta, alternadamente conforme a região geográfica.
Os anúncios serão contextuais e não personalizados. O ARCH não solicitará rastreamento entre aplicativos ou sites para publicidade.
Não usaremos peso, medidas, alergias, alimentação, frequência cardíaca, fotos, treinos ou outras informações de saúde para selecionar anúncios.
Poderemos bloquear categorias incompatíveis com a proposta de saúde e bem-estar do aplicativo, como apostas, tabaco, pornografia e determinados alimentos ou produtos considerados inadequados para o contexto do serviço.
O plano Pro não exibirá anúncios.
16. Diagnóstico e segurança técnica
O ARCH poderá utilizar o Sentry para identificar falhas, erros e problemas de desempenho.
O Sentry deverá receber somente dados técnicos e identificadores pseudonimizados necessários para diagnóstico.
O ARCH não deverá enviar ao Sentry fotos, dados de saúde, conteúdo de refeições, conversas com IA, senhas, tokens ou conteúdo social.
Logs técnicos detalhados, incluindo IP e identificadores de dispositivo quando necessários, serão mantidos por até 90 dias, salvo incidente, investigação ou obrigação legal.
17. Pagamentos e assinaturas
As assinaturas poderão ser contratadas pela Apple App Store ou pela Google Play Store.
O ARCH não armazenará o número completo do cartão de pagamento.
Apple e Google poderão processar pagamentos, recibos, renovação, cancelamento, reembolso e tributos conforme suas próprias políticas.
O ARCH receberá somente as informações necessárias para validar o plano, o período de teste, a assinatura e seus benefícios.
Se você ativar o programa Caçadores de bugs, guardaremos que você participa, os bugs que reportou e os prêmios enviados, para avaliar os reportes e entregar os códigos de Arch Pro por e-mail. Esses dados são apagados junto com a conta. As regras estão em Caçadores de bugs.
18. Compartilhamento de dados
Podemos compartilhar dados estritamente necessários com:
- Supabase, para autenticação, banco de dados, armazenamento e infraestrutura;
- OpenAI e Anthropic, para funções autorizadas de inteligência artificial;
- Sentry, para diagnóstico técnico;
- Google e Meta, para anúncios contextuais no plano Free;
- Apple e Google, para autenticação, pagamentos e assinaturas;
- Apple Health, Strava e Samsung Health, quando o usuário autorizar;
- prestadores de suporte, segurança, hospedagem e moderação;
- autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida;
- terceiros envolvidos em fusão, aquisição ou reorganização, com medidas de proteção adequadas.
Não vendemos, alugamos ou comercializamos dados pessoais.
19. Transferências internacionais
Embora o Supabase seja inicialmente hospedado no Brasil, alguns fornecedores, como OpenAI, Anthropic, Sentry, Google, Meta, Apple ou Google Play, poderão processar dados fora do Brasil.
Nessas situações, o ARCH adotará mecanismos válidos de transferência internacional, cláusulas contratuais, medidas técnicas e salvaguardas compatíveis com a LGPD, o GDPR e outras leis aplicáveis.
A transferência será limitada aos dados necessários para a finalidade informada.
20. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, destruição, alteração, divulgação ou uso indevido.
Os dados são protegidos com criptografia em três camadas:
- no envio, toda comunicação entre o aplicativo e os servidores usa conexão segura (HTTPS/TLS);
- no servidor, os dados ficam armazenados com criptografia AES-256 pelo provedor de banco de dados (Supabase);
- no iPhone, as fotos de evolução e os dados guardados no aparelho usam a proteção de arquivos do iOS, que os mantém criptografados enquanto o aparelho está bloqueado, e as credenciais de acesso ficam no Keychain do iOS.
Além da criptografia, usamos controle de acesso, segregação de permissões, registros de auditoria, pseudonimização quando aplicável, monitoramento e revisão de segurança.
Nenhum sistema é completamente invulnerável. O usuário também deve proteger suas credenciais e utilizar dispositivo seguro.
Em caso de incidente relevante, o ARCH poderá comunicar a ANPD, outras autoridades e os usuários afetados quando exigido pela legislação aplicável.
21. Consentimentos e auditoria
O ARCH poderá registrar:
- data e hora do consentimento;
- versão da Política ou autorização apresentada;
- finalidade autorizada;
- ação realizada;
- revogação do consentimento;
- IP, identificador do dispositivo e dados técnicos relacionados, quando necessários.
Os registros essenciais de consentimento serão mantidos pelo tempo necessário para comprovação legal.
Logs técnicos detalhados serão mantidos por 90 dias, salvo incidente, investigação ou obrigação legal.
22. Direitos dos usuários
Conforme a legislação aplicável, você poderá solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos ou incorretos;
- informação sobre compartilhamentos;
- anonimização, bloqueio ou eliminação, quando cabível;
- revogação de consentimentos;
- portabilidade ou exportação dos dados;
- oposição a determinados tratamentos;
- revisão de decisões exclusivamente automatizadas, quando aplicável;
- informações sobre transferências internacionais;
- exclusão individual de fotos, relatórios, posts, treinos, refeições e demais dados.
23. Como exercer seus direitos
Você poderá solicitar acesso, correção, exportação, revogação ou exclusão:
- diretamente no aplicativo, quando a função estiver disponível; ou
- pelo e-mail privacidade@assincrono.com.
Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger a conta contra fraude.
Responderemos às solicitações dentro dos prazos previstos na legislação aplicável.
Você também poderá apresentar reclamação à autoridade de proteção de dados competente, incluindo a ANPD, quando entender que seus direitos não foram respeitados.
24. Decisões automatizadas
O ARCH poderá usar automação para gerar sugestões, análises, recomendações, alertas e organização de informações.
Não tomaremos decisões exclusivamente automatizadas com efeitos jurídicos ou impacto significativo sobre o usuário.
Alterações automáticas de metas, dieta, treino ou rotina exigirão confirmação expressa antes de serem aplicadas.
25. Exclusão da conta
O usuário poderá excluir a conta pelo aplicativo ou por e-mail.
Após a solicitação, os dados e conteúdos ficarão ocultos e inacessíveis no aplicativo.
Os dados poderão permanecer internamente por pelo menos 90 dias para denúncias, segurança, auditoria, investigação, prevenção de fraude ou cumprimento de obrigações legais.
Após esse período, serão eliminados, anonimizados ou mantidos somente quando houver fundamento legal para retenção adicional.
26. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, regulatórias, técnicas, comerciais ou de produto.
A versão vigente indicará a data da última atualização.
Quando uma alteração for relevante, poderemos comunicar o usuário por aviso no aplicativo, e-mail ou outro canal adequado.
Nenhuma nova finalidade relevante será implementada sem a atualização das informações e autorizações necessárias.
27. Contato
Dúvidas, solicitações ou reclamações relacionadas à privacidade poderão ser encaminhadas para:
Responsável: ASSINCRONO LTDA · CNPJ 69.619.850/0001-79
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@assincrono.com
E-mail: privacidade@assincrono.com
Endereço: Curitiba/PR
País: Brasil