Política de privacidade

1. Quem responde pelos seus dados

O MacroFitty é operado, nesta fase, pela FormaFutura, razão social 60.580.223 Nilo Menezes Nogueira, CNPJ 60.580.223/0001-05, responsável pelas decisões sobre o tratamento de dados descrito nesta política.

Para dúvidas, solicitações ou exercício de direitos, escreva para nilo@macrofitty.com, com o assunto “Privacidade — MacroFitty”. Este é o canal de contato do responsável pelo serviço.

2. O que usamos e para quê

Conta e acesso

Nome, e-mail, senha protegida por hash, confirmações de acesso e informações do plano permitem criar a conta, autenticar você, proteger o acesso e disponibilizar as funções contratadas. Telefone, foto de perfil e links de redes sociais são usados quando você os informa. Cadastrar um telefone não ativa, por si só, login por SMS.

Corpo, alimentação e rotina

Idade, altura, sexo informado para os registros de saúde, peso, medidas, gordura corporal, fotos de acompanhamento, metas, restrições, alergias, preferências, condições de saúde e limitações informadas permitem manter seu histórico e personalizar as funções escolhidas. Também tratamos refeições, receitas privadas, água, horas de sono registradas manualmente, exercícios, cargas e anotações. Esses dados podem revelar informações sensíveis sobre sua saúde.

Família e comunidade

Vínculos, convites e permissões organizam os recursos familiares. Receitas que você publica, avaliações, comentários e o nome associado podem ser vistos por outros usuários nas áreas de comunidade. Não inclua informações de saúde ou de terceiros em conteúdo público.

Suporte e segurança

Relatos de erro, contexto da tela, datas, identificadores e informações técnicas de acesso ajudam a investigar problemas e abusos. A hospedagem também pode registrar IP, navegador, horário e recurso solicitado. O texto enviado pelas bandeirinhas é encaminhado por e-mail à equipe de suporte; evite incluir senhas, documentos ou detalhes de saúde desnecessários.

Informações administrativas

Data de nascimento, endereço completo e CPF são opcionais no cadastro. A data de nascimento permite calcular a idade; nome, nascimento e endereço recebem proteção no servidor. O CPF completo é criptografado no navegador antes de ser enviado, usando a mesma proteção dos dados privados; somente os quatro últimos dígitos ficam disponíveis para identificação mascarada. Durante o cadastro, o CPF permanece cifrado localmente até o primeiro acesso confirmado. Para um futuro pagamento, CPF e endereço serão necessários, e o envio do CPF ao provedor dependerá de autorização expressa. A versão de teste não tem processamento de pagamentos integrado; não solicitamos dados de cartão nos formulários de saúde.

O registro de sono é manual. Esta versão não monitora seu sono por sensores, relógios ou pulseiras, nem acompanha sua localização em segundo plano.

3. Finalidades e suas autorizações

Os dados comuns necessários à conta são tratados para prestar o serviço solicitado. O tratamento de dados de saúde para as funcionalidades escolhidas depende do seu consentimento específico, solicitado no cadastro. A geração por IA pede autorização adicional a cada solicitação; o compartilhamento familiar depende das permissões concedidas.

Obrigações legais e o exercício regular de direitos podem justificar a conservação de determinados registros. A base deve ser adequada a cada finalidade, sem tratar o consentimento como autorização genérica para usos novos. A mera leitura desta política não é uma autorização de tratamento.

Você pode revogar consentimentos pelo canal de privacidade. Sem os dados necessários, algumas funções personalizadas deixam de funcionar. Pode continuar usando as funções compatíveis com suas escolhas.

4. Como funciona o uso de inteligência artificial

Ao autorizar uma geração, o MacroFitty envia à API da OpenAI um contexto da solicitação: idioma, objetivos, metas de calorias e macros, preferências de planejamento e uma seleção de alimentos ou exercícios, com nomes, referências e características necessárias. As restrições informadas são utilizadas pelo site para selecionar itens compatíveis.

No registro opcional de refeições por foto, no beta fechado, enviamos as imagens à OpenAI para estimar a refeição junto da descrição, sem triagem automática prévia de imagens. A integração futura prevê Google Content Safety API e Amazon Rekognition antes da análise nutricional, após contratação e ativação informadas. Não fazemos revisão humana rotineira dessas fotos. Elas não são publicadas pelo simples envio. Não enviamos nome, e-mail ou CPF junto da foto, mas seu conteúdo e a descrição podem identificar pessoas ou revelar informações de saúde; não garantimos anonimato. Se você escolher áudio, a gravação é enviada primeiro para transcrição, que você pode revisar antes de analisar a foto. Informe apenas dados necessários à refeição, evitando nomes, rostos e conversas de outras pessoas. A imagem é redimensionada e seus metadados são removidos antes do envio. As fotos ficam temporariamente criptografadas na fila privada, fora da biblioteca pública. São removidas após sucesso ou falha, ou na limpeza horária de pendências com mais de uma hora, quando o agendador executar. O áudio é tratado apenas durante a transcrição. A transcrição e a estimativa ficam criptografadas no histórico privado de IA por até 90 dias; a refeição confirmada permanece no diário até sua exclusão. As quantidades e macros são estimativas, com maior incerteza do que a pesagem individual. Ao escolher “Calcular refeição e enviar”, você autoriza o registro automático da estimativa validada como consumida. Confira e corrija o lançamento no diário; falhas de validação não geram uma refeição.

O fluxo de planejamento não inclui nome, e-mail, CPF, senha, foto de acompanhamento ou histórico completo da conta no contexto enviado. Nomes de itens e metas ainda podem revelar informações sobre você; não coloque dados identificáveis em nomes de alimentos ou exercícios. A resposta é validada no servidor e apresentada como sugestão para sua revisão.

Conforme a documentação de dados da OpenAI, dados da API não são usados para treinar modelos por padrão. Podem existir registros de monitoramento de abuso por até 30 dias, ou por prazo maior quando exigido legalmente. O MacroFitty solicita que a resposta não seja armazenada como estado de aplicação; isso não significa retenção zero pelo provedor.

O processamento pode ocorrer fora do Brasil, inclusive nos Estados Unidos. O uso da IA é opcional e possui autorização própria; você pode não solicitar gerações. A exclusão no MacroFitty não equivale a apagar imediatamente registros técnicos mantidos pelo provedor.

A IA não tem acesso direto ao banco nem autorização para alterar sua conta. As sugestões podem conter erros e não substituem avaliação médica, nutricional ou de educação física. Bloqueios de segurança e limites de uso podem impedir uma geração; você pode pedir revisão de uma decisão pelo canal de privacidade.

Treino por áudio, GPS e serviços opcionais

Ao autorizar o treino por áudio, você solicita o envio da gravação à OpenAI e o registro do treino interpretado como realizado no seu calendário. O áudio aguarda processamento de forma criptografada, vinculado apenas à sua conta. Ele é removido após sucesso ou falha do processamento. Uma rotina horária remove áudios pendentes há mais de uma hora; se o agendador estiver indisponível, a remoção ocorre na próxima execução. O resultado permanece no histórico privado de IA por até 90 dias e os registros do treino seguem as regras dos seus dados de saúde. Você deve revisar o lançamento e pode corrigi-lo ou excluí-lo. A IA não tem acesso direto ao banco nem a outras contas.

A refeição por mídia aceita até duas fotos opcionais e uma descrição obrigatória em texto ou áudio. As fotos aguardam o cálculo na fila privada criptografada, com remoção após processamento ou limpeza horária de pendências maiores que uma hora. O áudio é tratado somente durante a transcrição.

No treino ao vivo, o GPS e o sensor de movimento do celular dependem da autorização do navegador. Coordenadas e amostras de movimento ficam somente na memória da página; o registro utiliza duração e distância agregadas. O contador de passos do navegador é aproximado. O acompanhamento pausa quando a página deixa de estar visível. Apple Watch e Samsung Galaxy Watch ainda não estão conectados à versão web.

O player Spotify só é carregado após sua escolha de conectar e informar uma playlist. A escolha de permitir o player é lembrada neste navegador; não guardamos sua senha do Spotify. O serviço externo recebe informações técnicas, como IP e navegador, e pode pedir login de acordo com suas próprias regras. O Google Maps, quando configurado, só recebe a posição mostrada no mapa após sua escolha de compartilhá-la. Essas funções são opcionais. Consulte as políticas de Spotify e Google.

5. Quem pode receber informações

A HostGator fornece a hospedagem, o banco de dados e os serviços de e-mail utilizados pelo site. A OpenAI recebe o contexto limitado das gerações autorizadas. Pessoas autorizadas de suporte e administração podem acessar as informações necessárias para atender solicitações, manter o serviço ou investigar falhas. A criptografia no servidor não impede acesso técnico pelo operador. O álbum novo de evolução usa proteção diferente: as chaves de suas fotos ficam somente com você, conforme a seção abaixo.

Nos recursos de família, cada pessoa conserva sua conta. Os dados compartilhados dependem dos vínculos e permissões concedidos; você pode revogá-los. Revogar um acesso não recolhe cópias que outra pessoa já tenha feito. Não cadastre dados de terceiros sem a autorização adequada.

Informações também podem ser fornecidas para atender obrigações legais, ordens válidas ou exercer direitos, dentro do necessário. O aplicativo não possui integração de venda de dados, publicidade comportamental ou pixels publicitários nesta versão.

Links para redes sociais não publicam conteúdo automaticamente. Ao abrir um serviço externo, valem também as políticas desse serviço. Google Agenda, SMS e dispositivos vestíveis não estão conectados neste piloto; sua eventual ativação exigirá informação específica sobre o novo tratamento.

Tutoriais e imagens de atividades

Atividades próprias podem incluir instruções, um link de vídeo do YouTube e até quatro imagens privadas. As imagens são reprocessadas para remover metadados, como localização, e armazenadas de forma criptografada vinculada à sua conta. Você pode removê-las ao editar a atividade; elas também integram a exportação e o apagamento dos registros correspondentes.

O vídeo só é carregado quando você seleciona Carregar tutorial. Nesse momento, o navegador se conecta ao YouTube/Google, que recebe informações técnicas como IP, navegador e origem do site. Usamos o modo de privacidade aprimorada do player, que não elimina todo tratamento de dados pelo YouTube. Consulte a política do Google. O autor pode restringir a incorporação ou retirar o vídeo.

Fotos privadas e publicação

Novas fotos de evolução são criptografadas no seu dispositivo antes do envio e não passam por análise de conteúdo, moderação ou OpenAI. O servidor guarda conteúdo cifrado e metadados necessários à organização da conta. A chave de recuperação não é enviada ao MacroFitty. A chave é guardada automaticamente no armazenamento deste navegador, protegida por uma chave local não exportável. Para abrir o álbum em outro dispositivo, conecte-se à mesma conta e autorize o novo dispositivo a partir de um já autorizado, comparando a identificação exibida nos dois. O servidor retransmite somente chaves públicas e uma cópia cifrada da chave, com expiração de dez minutos; não pode abri-la. Não é necessário guardar um arquivo de recuperação. Redefinir a senha não recupera as fotos: se todos os dispositivos forem perdidos ou seus dados forem apagados, o acesso poderá ser perdido definitivamente. Proteção do navegador não equivale a garantia de hardware seguro; proteja o dispositivo e não use equipamento compartilhado.

Fotos antigas, identificadas na tela como tal, continuam com a proteção anterior até que você selecione Migrar proteção. A migração abre e criptografa novamente as fotos no seu dispositivo. Cópias antigas em backups permanecem sujeitas à retenção desses backups. Proteja seus dispositivos e arquivos exportados; nenhum sistema elimina todos os riscos.

Ao escolher Tornar público, você solicita a preparação de uma cópia específica para compartilhamento, que deixa a proteção exclusiva do álbum. No beta fechado, essa cópia é liberada sem análise automática de conteúdo e não é enviada à OpenAI para moderação. O álbum restante permanece privado. A plataforma não permite publicar nudez; uma recusa descarta a cópia destinada à publicação, preservando os originais privados. O serviço pode recusar imagens quando a classificação for incerta. A publicação em redes externas depende da sua ação; cópias compartilhadas ficam sujeitas às regras desses serviços e podem ser reproduzidas por terceiros.

Durante o beta fechado, fotos de perfil, de receitas e de atividades são liberadas sem os filtros de conteúdo. Isso não autoriza conteúdo proibido nem significa que a imagem foi examinada e aprovada por um fornecedor. A classificação pode conter erros, e você pode solicitar esclarecimentos ou revisão da decisão pelo contato de suporte, sem enviar seu álbum privado.

Fluxo futuro, ainda não ativo: cópias submetidas para publicação e fotos de pratos passarão pelo Google Content Safety API e, quando liberadas, pelo Amazon Rekognition. Sinalizações poderão colocar a imagem em quarentena e encaminhá-la para revisão humana restrita. Restrições da conta por conteúdo dependem de decisão humana. Não constituem conclusão criminal. Revisores autorizados terão acesso somente à cópia sinalizada, com autenticação reforçada e registros de acesso. Imagens consideradas permitidas após revisão poderão ser liberadas por exceção auditada para a finalidade avaliada. O prazo de revisão é de dois dias úteis, sob responsabilidade de Nilo, sem substituto designado nesta etapa. Registramos rótulos, confiança, versão do classificador e avaliação humana em registro restrito para calibrar os filtros. Nenhuma dessas verificações alcançará o álbum privado criptografado. Os fornecedores, critérios, retenção e procedimento serão confirmados antes da ativação.

A exclusão de nossas cópias temporárias não controla registros do fornecedor. A documentação da OpenAI prevê retenção e revisão humana em circunstâncias de segurança, inclusive suspeitas de material de abuso infantil em determinados endpoints. Não prometemos ausência de revisão humana pelo fornecedor.

Suspeitas graves e solicitações de autoridades

Uma sinalização automática de conteúdo inadequado não comprova crime. Uma suspeita grave poderá resultar em restrição da conta após decisão humana, com comunicação genérica na conta e possibilidade de contestação em contato@macrofitty.com.

Quando houver fundamento e procedimento aplicáveis, a cópia efetivamente submetida à análise ou à publicação poderá ser preservada separadamente como evidência, com acesso restrito, registro de acessos e conservação limitada à finalidade. Isso não permite abrir outras fotos do álbum privado. Comunicações não incluem links públicos, imagens anexas ou credenciais de usuários.

Pedidos de autoridades serão avaliados quanto à validade, abrangência e legislação aplicável. Poderemos disponibilizar os dados que efetivamente detemos e estamos autorizados ou obrigados a fornecer. Não temos como recuperar a chave privada do álbum por troca de senha. A preservação excepcional terá fundamento, prazo de revisão e registro próprio; não é retenção ilimitada de todas as fotos.

6. Cookies e armazenamento no navegador

Usamos cookies e mecanismos técnicos para manter o acesso, conferir o código de teste, proteger sessões e, quando solicitado, lembrar um dispositivo. O acesso de teste tem validade de até 24 horas; a opção de dispositivo lembrado vale por até 30 dias. A senha continua obrigatória.

Preferências de aparência e funcionamento podem ser mantidas na conta ou no navegador. Bloquear ou apagar os cookies pode exigir novo login ou impedir o funcionamento de áreas protegidas. Você pode sair da sessão ou esquecer os dispositivos lembrados em Privacidade e segurança. O armazenamento técnico não é usado pelo aplicativo para criar um perfil publicitário.

7. Por quanto tempo os dados ficam guardados

Seus registros permanecem enquanto necessários às funções que utiliza, até a exclusão solicitada ou o encerramento da conta, observadas as exceções abaixo.

• Sugestões e consumo de IA: a rotina diária remove registros com mais de 90 dias. Contadores de consumo são separados do conteúdo e não são zerados quando uma sugestão é apagada.
• Backups: cópias diárias criptografadas têm retenção configurada de 14 dias. Cópias anteriores a publicações podem ser mantidas separadamente para recuperação, com acesso restrito. Uma exclusão da base ativa não modifica imediatamente essas cópias.
• Suporte e registros técnicos: mensagens enviadas ao suporte e registros da hospedagem podem permanecer em sistemas separados; não são necessariamente apagados pelo botão de exclusão de saúde. Pedidos relativos a esses registros devem ser feitos pelo canal de privacidade.
• Beta-fundador: para reconhecer o benefício permanente quando uma conta for recriada, mantemos uma referência criptográfica (HMAC) do e-mail normalizado, mesmo após encerramento. Essa referência permite reconhecer o mesmo endereço, mas não contém e-mail em texto aberto. O benefício garante acesso ao plano mais completo e novos recursos; limites de segurança e de uso continuam aplicáveis. A concessão automática termina quando o beta aberto for ativado.
• Registros administrativos: nome, CPF e dados de pagamento, quando existentes, podem permanecer após encerrar a conta para obrigações aplicáveis e exercício de direitos. Esta versão não possui exclusão automática dessas categorias; sua necessidade e os pedidos de eliminação são avaliados pelo responsável.

Não prometemos exclusão imediata de toda cópia nem conservação ilimitada como regra. Quando houver impedimento à eliminação solicitada, informaremos o motivo e os critérios de conservação aplicáveis ao pedido.

8. Apagar registros ou encerrar a conta

Apagar registros de saúde, em Privacidade e segurança, remove os registros ativos abrangidos pela função e os compartilhamentos familiares, preservando a conta e informações administrativas. Exporte antes aquilo que quiser guardar.

Encerrar conta, em Meu perfil, exige confirmação e senha. Remove os dados ativos de saúde e fotos de acompanhamento, encerra vínculos familiares e invalida os acessos. Nome e informações administrativas existentes são conservados separadamente. Comentários e avaliações em receitas permanecem associados ao nome retido; você pode solicitar a análise de remoção ou anonimização pelo canal de privacidade.

As limitações de backups, e-mails, registros técnicos e retenção legal descritas acima também se aplicam ao encerramento.

9. Como exercer seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revogação do consentimento, eliminação, anonimização ou bloqueio de dados desnecessários, oposição e portabilidade quando aplicáveis. Também pode solicitar revisão de decisões automatizadas que afetem seus interesses e apresentar reclamação à ANPD.

Use os controles da conta para atualizar, exportar e apagar registros, ou fale com o contato indicado no início desta política. Explique o pedido e identifique a conta pelo e-mail. Não envie senha nem documentos de saúde. Podemos pedir uma verificação proporcional de identidade para evitar entregar dados à pessoa errada.

O atendimento não exige plano Plus. Responderemos conforme os prazos aplicáveis, explicando eventuais limitações ou razões para não atender integralmente. Informações sobre os direitos estão na Lei Geral de Proteção de Dados Pessoais.

10. Proteção, mudanças e versão de teste

O serviço utiliza conexão HTTPS em produção, controle de acesso, verificação adicional de login, criptografia dos registros privados abrangidos pelo aplicativo e backups protegidos. Nenhum sistema oferece segurança absoluta. Comunique suspeitas de acesso indevido pelo canal de privacidade, sem divulgar credenciais.

Esta política descreve o piloto atual, não certifica conformidade legal nem validação clínica. Não cadastre dados de menores de 18 anos. Se identificar uma conta ou dado de menor, contate o responsável para análise e providências.

Alterações relevantes nas finalidades, nos fornecedores ou nas suas escolhas serão informadas no site. Quando necessário, será solicitada uma nova autorização antes do tratamento correspondente. A data e a versão no início permitem identificar o texto vigente.