Política de Privacidade
Esta Política explica quais dados pessoais a Volumetry coleta, para que usa, com quem compartilha e como você exerce seus direitos, de acordo com a LGPD.
Resumo em linguagem simples
- Usamos seus dados de alimentação, peso e treinos só para prestar o serviço, com o seu consentimento.
- A foto do prato é analisada e descartada na hora; não guardamos cartão de crédito.
- Não vendemos seus dados nem usamos para publicidade.
- Sua empresa (plano Business) só vê números agregados e anônimos.
- Você baixa ou apaga todos os seus dados no Perfil, quando quiser.
O resumo ajuda a leitura, mas não substitui o texto completo abaixo.
1. Quem trata seus dados
1.1 Controlador
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), é [SEU NOME COMPLETO], CPF [SEU CPF], [CIDADE/UF], responsável pela Volumetry.
1.2 Encarregado (canal de privacidade)
Pedidos e dúvidas sobre seus dados: privacidade@volumetry.com. Respondemos em até 15 dias.
2. Dados que coletamos
2.1 Cadastro
Nome, e-mail e senha. A senha é guardada apenas em formato criptografado irreversível (Argon2id); nem nós conseguimos lê-la.
2.2 Perfil e saúde (dados sensíveis)
Sexo, data de nascimento, altura, peso, nível de atividade, objetivo, restrições alimentares e lesões informadas por você, refeições registradas, consumo de água, pesagens e treinos. Para a sua segurança, também guardamos se você está grávida ou amamentando, com a data em que isso foi informado.
2.3 Fotos de refeições
Usadas apenas para a análise no momento do envio. Removemos os metadados (como a localização) e não armazenamos a foto.
2.4 Chamados de suporte e nutrição
As mensagens trocadas nos chamados, o protocolo e as datas. Na assistente de alimentação, também guardamos um resumo de preferências e rotina que você contar (por exemplo, alimentos de que não gosta), para personalizar as próximas respostas.
2.5 Pagamentos
Plano, valor, data, forma de pagamento e comprovante. Não recebemos nem guardamos dados de cartão: o pagamento acontece no ambiente da InfinitePay.
2.6 Login com Google
Se você entrar com o Google, recebemos seu nome, e-mail, a confirmação de que o e-mail é verificado e um identificador da conta. Não temos acesso à sua senha do Google nem a outros dados da conta.
2.7 Dados técnicos e de segurança
Data dos acessos e um resumo criptográfico do navegador utilizado, para avisar sobre acessos em aparelhos novos. O endereço IP é usado no momento da requisição para limitar tentativas abusivas e só é guardado em três casos: como prova na confirmação de um pagamento e na autorização do responsável pelo modo jovem, e no registro de uso da inteligência artificial, para impedir abuso (limite diário por conexão) — neste caso, ele é apagado após 30 dias.
3. Para que usamos e com qual base legal
3.1 Prestar o serviço
Calcular metas, analisar refeições, montar treinos, gerar relatórios e realizar o atendimento — com base na execução do contrato (art. 7º, V).
3.2 Dados de saúde
Tratados com base no seu consentimento específico e destacado (art. 11, I), dado no cadastro, e somente para as finalidades acima.
3.3 Pagamentos e obrigações legais
Registro de pagamentos e atendimento a obrigações fiscais e legais (art. 7º, II).
3.4 Segurança e prevenção a fraudes
Proteção de contas, bloqueio de tentativas abusivas e captcha — com base no legítimo interesse (art. 7º, IX).
3.5 Comunicações
E-mails de serviço (confirmação de conta, redefinição de senha, aviso de novo acesso e lembrete de vencimento do plano) e, com base no legítimo interesse (art. 7º, IX), novidades e ofertas da própria Volumetry. Todo e-mail de novidades tem um link para você deixar de recebê-los quando quiser, sem afetar os e-mails de serviço.
3.6 O que não fazemos
Não vendemos seus dados, não os usamos para publicidade de terceiros e não tomamos decisões com efeitos jurídicos sobre você de forma exclusivamente automatizada.
4. Com quem compartilhamos
4.1 Prestadores de serviço
- InfinitePay — processamento de pagamentos.
- Google (Gemini API) — inteligência artificial para análise de refeições, assistente de alimentação e atendimento por chat. Para a assistente, enviamos seu nome, sexo, data de nascimento, altura, peso, objetivo, restrições, metas, o resumo dos últimos 7 dias de refeições, o resumo de preferências e as mensagens recentes da conversa.
- Google (login) — autenticação, se você escolher entrar com o Google.
- Cloudflare (Turnstile) — verificação contra robôs no cadastro, na recuperação de senha e no login após muitas tentativas.
- MailerLite — envio de e-mails da Volumetry (nome, e-mail, situação do cadastro e plano contratado; nunca dados de saúde).
- Provedores de hospedagem e de e-mail — infraestrutura do site e envio de e-mails.
4.2 Sua empresa (plano Business)
A empresa recebe apenas relatórios agregados e anônimos de bem-estar, nunca seus dados individuais, e nenhum relatório é gerado para grupos com menos de 5 pessoas.
4.3 Autoridades
Quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns prestadores (como Google, Cloudflare e MailerLite) podem processar dados em servidores fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com prestadores que adotam garantias de proteção compatíveis com a lei brasileira.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados pessoais e de saúde e os chamados; os registros de pagamento são mantidos de forma anonimizada pelo prazo exigido pela legislação fiscal.
7. Seus direitos
7.1 O que você pode pedir (art. 18 da LGPD)
- confirmação e acesso aos seus dados;
- correção de dados incompletos ou desatualizados;
- portabilidade (cópia dos seus dados);
- exclusão dos dados tratados com consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
7.2 Como exercer
Direto no site, em Perfil → Minha conta: Baixar meus dados e Excluir minha conta. O perfil pode ser corrigido a qualquer momento. Outros pedidos: privacidade@volumetry.com.
7.3 Revogação do consentimento
Você pode revogar o consentimento a qualquer momento excluindo a conta. Como os dados de saúde são essenciais para o serviço, sem eles não é possível continuar a prestá-lo.
8. Segurança
Conexão criptografada (HTTPS), senhas com hash Argon2id, sessões em cookies protegidos, bloqueio após tentativas de login erradas, controle de acesso por plano e monitoramento de falhas. Nenhum sistema é 100% imune; se houver incidente que possa causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
10. Menores de idade (modo jovem)
Não aceitamos cadastro de menores de 14 anos. De 14 a 17 anos, a conta funciona no modo jovem e tratamos o mínimo necessário, no melhor interesse do adolescente (art. 14 da LGPD): nome, e-mail, sexo, data de nascimento, preferências de treino e treinos realizados. Não coletamos peso, medidas nem outros dados de saúde, não usamos inteligência artificial e não enviamos e-mails de novidades.
Para a assinatura, guardamos o nome e o e-mail do responsável legal e a prova da autorização dele (data, horário, endereço IP e versão dos Termos aceita).
11. Alterações desta Política
Se esta Política mudar de forma relevante, avisaremos por e-mail ou no site e, quando necessário, pediremos um novo consentimento. Leia também os Termos de Uso.
12. Contato e reclamações
Fale com a gente em privacidade@volumetry.com. Se não ficar satisfeito com a resposta, você pode reclamar à ANPD em gov.br/anpd.