Legal
Política de Privacidade
Este é um modelo e não constitui aconselhamento jurídico. Revise com um advogado antes de publicar e substitua todos os campos entre [colchetes] pelos dados reais da sua empresa e contato.
Esta Política de Privacidade explica como [Razão social], [CNPJ] ("Karven", "nós"), na qualidade de controladora de dados, coleta, usa, compartilha e protege dados pessoais quando você usa o aplicativo e o site Karven (o "Serviço"). Tratamos dados pessoais com base na Lei Geral de Proteção de Dados (LGPD) e, para usuários no Espaço Econômico Europeu/Reino Unido, no GDPR.
1. Controlador e contato
- Controlador: [Razão social], [CNPJ], [endereço].
- Encarregado de Proteção de Dados (DPO): [nome] — [e-mail do encarregado].
- Contato geral de privacidade: [e-mail de privacidade].
2. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de conta | Nome, e-mail, identificadores de autenticação (e-mail/senha, Google, Apple) | Fornecidos por você no cadastro |
| Dados de saúde e atividade física (dado pessoal sensível) | Treinos, exercícios, séries/repetições/cargas, refeições, macros/calorias, medidas corporais, fotos de progresso | Fornecidos por você ao usar o app |
| Dados de perfil | Objetivo, experiência de treino, equipamentos disponíveis, preferências alimentares, data de nascimento, sexo, altura | Fornecidos por você no onboarding |
| Dados de assinatura | Status da assinatura, plano, data de renovação | Recebidos da RevenueCat / Apple / Google |
| Dados técnicos | Identificadores do dispositivo, versão do app, logs de erro, endereço IP, idioma, fuso horário | Coletados automaticamente |
| Dados de uso/analytics | Telas visualizadas, funcionalidades usadas, eventos no app (somente após ativação do analytics — ver §4) | Coletados automaticamente via PostHog |
| Comunicações | Solicitações de suporte, mensagens enviadas a nós | Fornecidos por você |
Nós não vendemos seus dados pessoais.
3. Como coletamos
O aplicativo é offline-first: os dados que você insere ficam armazenados no seu dispositivo e são sincronizados com nossos servidores quando há conexão — assim, os dados listados acima são coletados tanto diretamente (o que você digita ou envia) quanto indiretamente (via sincronização automática e sinais técnicos/de analytics).
4. Finalidades e bases legais
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar sua conta, fornecer o app básico | Dados de conta, dados de perfil | Execução de contrato (Art. 7º, V) |
| Gerar sugestões de treino/dieta e o Coach de IA | Dados de saúde/atividade física, dados de perfil | Execução de contrato; consentimento para dados sensíveis (Art. 11, I) |
| Processar assinaturas | Dados de assinatura | Execução de contrato |
| Analytics de produto — entender uso das funcionalidades, corrigir bugs, melhorar o app | Dados de uso/analytics (via PostHog) | Consentimento (Art. 7º, I) — ver §9 |
| Segurança, prevenção a fraude, conformidade legal | Dados técnicos, dados de conta | Legítimo interesse / obrigação legal (Art. 7º, II, VI) |
| Responder a solicitações de suporte | Comunicações | Execução de contrato / legítimo interesse |
Como os dados de treino e dieta revelam informações sobre sua saúde, nós os tratamos como dado pessoal sensível nos termos do Art. 11 da LGPD e os usamos apenas para operar as funcionalidades que você ativamente utiliza, nunca para fins de publicidade.
5. Com quem compartilhamos dados (operadores)
Compartilhamos dados apenas quando necessário para operar o Serviço, com provedores vinculados a contratos de tratamento de dados:
- Hospedagem/infraestrutura: Vercel (site), [provedor de hospedagem da API] (backend).
- Assinaturas: RevenueCat, e Apple App Store / Google Play para processamento de pagamento.
- Login: Apple, Google (apenas se você optar por entrar com essas contas).
- Analytics de produto: PostHog (ver §9).
- Legal/conformidade: autoridades, quando exigido por lei ou para proteger nossos direitos.
Não compartilhamos seus dados com terceiros para fins de marketing próprio deles.
6. Transferência internacional de dados
Alguns provedores acima podem processar dados fora do Brasil (por exemplo, em data centers na UE ou nos EUA). Nesses casos, adotamos os mecanismos de transferência exigidos pela LGPD/GDPR (como cláusulas contratuais padrão ou decisão de adequação) e escolhemos provedores que ofereçam salvaguardas equivalentes.
7. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, apagamos ou anonimizamos seus dados pessoais em até [30/90] dias, exceto quando precisarmos retê-los por mais tempo para cumprir obrigação legal, resolver disputas ou fazer cumprir nossos contratos (por exemplo, registros fiscais).
8. Segurança
Utilizamos medidas técnicas e organizacionais para proteger seus dados, incluindo transporte criptografado (HTTPS), armazenamento criptografado de tokens de autenticação no dispositivo, e controles de acesso em nossa infraestrutura. Nenhum sistema é 100% seguro; caso tomemos conhecimento de um incidente de segurança que afete você, notificaremos você e a ANPD conforme exigido por lei.
9. Cookies e analytics (PostHog)
No site, usamos cookies/armazenamento local para o funcionamento essencial do site e, somente após você aceitar nosso banner de cookies, para analytics via PostHog. Você pode retirar o consentimento a qualquer momento alterando sua escolha no banner/configurações de cookies.
No aplicativo, o analytics via PostHog vem desativado por padrão e só passa a coletar eventos depois que você ativar a opção em Configurações → Privacidade → "Compartilhar dados de uso". Você pode desativá-lo novamente a qualquer momento, o que interrompe a coleta de novos dados dali em diante.
O que o PostHog pode coletar, uma vez ativado: telas visualizadas, funcionalidades usadas, eventos no app, tipo de dispositivo/navegador, localização aproximada (a partir do IP) e um identificador de dispositivo/anônimo. Não usamos o PostHog para coletar o conteúdo dos seus treinos, dieta ou medidas corporais. A gravação de sessão (session replay) não está habilitada atualmente; caso venhamos a habilitá-la no futuro, atualizaremos esta política e mascararemos campos sensíveis antes disso.
10. Seus direitos
Nos termos da LGPD (Art. 18) e, quando aplicável, do GDPR, você tem o direito de:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar portabilidade dos seus dados a outro fornecedor;
- Solicitar eliminação dos dados pessoais tratados com base no consentimento;
- Obter informações sobre entidades com as quais compartilhamos seus dados;
- Revogar o consentimento a qualquer momento (por exemplo, desativar o analytics ou excluir sua conta);
- Opor-se a tratamento realizado com base em legítimo interesse;
- Solicitar revisão de decisões automatizadas que afetem significativamente seus interesses.
Você pode exercer a maioria desses direitos diretamente no app (Configurações → Conta → Excluir conta; Configurações → Privacidade → Compartilhar dados de uso) ou entrando em contato em [e-mail de privacidade]. Responderemos dentro do prazo exigido pela LGPD.
11. Exclusão de conta e dados
Você pode excluir permanentemente sua conta e os dados pessoais associados em Configurações → Conta → Excluir conta no app, ou enviando um e-mail para [e-mail de privacidade]. Isso remove seus treinos, registros de dieta, medidas corporais e dados de perfil dos nossos sistemas ativos, ressalvadas as exceções de retenção do §7 (por exemplo, registros fiscais exigidos por lei).
12. Privacidade de crianças
O Serviço não é direcionado a menores de [13/16] anos. Não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade. Caso você acredite que uma criança nos forneceu dados, entre em contato em [e-mail de privacidade] e nós os excluiremos.
13. Alterações a esta política
Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas ou exigências legais. Alterações relevantes serão comunicadas no app ou por e-mail antes de entrarem em vigor. A data de "última atualização" no topo desta página reflete a revisão mais recente.
14. Contato
Dúvidas ou solicitações sobre privacidade: [e-mail de privacidade]. Encarregado de Proteção de Dados: [e-mail do encarregado].