Política de Privacidade

Última atualização: 10 de outubro de 2026

Esta política explica quais dados o UniHealth usa, para quê, com quem eles são compartilhados e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Resumo: o UniHealth funciona sem conta e, nesse caso, seus dados ficam só no seu celular. Não vendemos dados, não mostramos anúncios e não usamos ferramentas de rastreamento ou de publicidade.

1. Quem é o responsável

O controlador dos dados é Erick Cruz Gabriel, responsável pelo aplicativo UniHealth. Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, escreva para erickcgabriel123@gmail.com.

2. Dados que ficam no seu celular

Para montar treinos, metas e acompanhamentos, o app guarda no próprio aparelho:

• Perfil: nome, sexo, idade, peso, altura, objetivo, nível, dias de treino e nível de atividade.
• Treinos: séries, cargas, repetições, recordes, rotinas, testes funcionais e conquistas.
• Alimentação: refeições, fotos dos pratos, calorias e macronutrientes estimados, água e alimentos favoritos.
• Sono, passos, cardio e pesagens.
• Ciclo menstrual (se você ativar): datas das menstruações, sintomas e as informações do ciclo que você informar, como uso de anticoncepcional hormonal ou menopausa.
• Vida Ativa 50+ (se você tiver 50 anos ou mais): limitações físicas, local e equipamentos de treino e respostas de conforto e esforço.
• Preferências: tema, lembretes e configurações.

Sem conta, esses dados não saem do aparelho, com as exceções descritas nos itens 5 a 7. Ao desinstalar o app ou tocar em Perfil → Apagar todos os dados, eles são apagados do celular.

3. Dados de saúde (dados sensíveis)

Peso, alimentação, sono, frequência cardíaca, ciclo menstrual, limitações físicas e informações parecidas são dados pessoais sensíveis pela LGPD. Só os tratamos com o seu consentimento, que você dá ao preencher cada recurso e ao conceder as permissões do Android. Esses recursos são opcionais: você pode deixar de usá-los e revogar as permissões a qualquer momento.

4. Health Connect

Se você conectar o Health Connect (Treinos → Cardio e passos), o UniHealth pede permissão apenas para LER: passos, sessões de exercício, sono, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, saturação de oxigênio, VO2 máx., calorias ativas, distância, hidratação e peso. O app não grava nada no Health Connect.

Esses dados servem só para mostrar seu dia, ajustar metas e calcular recuperação e Uni Pontos. Eles não são usados para publicidade, não são vendidos e não são repassados a terceiros, exceto para guardar o seu backup (item 5) quando você tem conta.

O uso de informações recebidas do Health Connect segue a Política de Permissões do Health Connect, incluindo os requisitos de Uso Limitado.

Você pode retirar as permissões quando quiser nas configurações do Health Connect do seu celular.

5. Conta e backup na nuvem (opcional)

Se você criar uma conta, por e-mail e senha ou com o Google, os dados do item 2 passam a ser guardados também na nuvem. Assim você não perde nada ao trocar de celular.

• Usamos o Supabase como provedor de banco de dados, login e armazenamento de arquivos. Os servidores ficam em São Paulo (Brasil).
• Com e-mail, guardamos o seu e-mail. A senha é armazenada de forma criptografada (hash) pelo provedor e nunca fica visível para nós.
• Com o Google, recebemos do Google o seu nome, e-mail e foto de perfil, conforme as permissões mostradas na tela de login.
• As fotos das refeições ficam numa pasta privada, que só a sua conta acessa.

Os dados são protegidos por conexão criptografada (HTTPS) e por regras de acesso no banco: cada pessoa só lê e altera os próprios dados.

6. Análise do prato por inteligência artificial

Quando você pede para analisar a foto de uma refeição, a foto e algumas informações de contexto (como objetivo e metas do dia) são enviadas ao nosso servidor. Dele, seguem para a Anthropic, empresa dos Estados Unidos que fornece o modelo de IA (Claude). A resposta é a estimativa de alimentos, calorias e macronutrientes.

Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela e é guardado só pelo tempo previsto nesses termos. Para controlar o custo, registramos quantas análises cada conta fez por dia.

Esse recurso exige conta e só é usado quando você toca em analisar. Se preferir, registre as refeições manualmente.

7. Parte social (opcional)

A parte social só funciona se você ativar e der o consentimento na tela de ativação. Ao ativar, outras pessoas podem ver:

• seu @usuário e avatar, para amigos, membros dos seus grupos e quem recebe seus convites;
• um resumo diário, para amigos e grupos: se você treinou, passos, minutos de cardio e Uni Pontos;
• no feed dos grupos, os eventos que você permitir: treino concluído (nome e duração), recordes, conquistas e vitórias em desafios;
• nos rankings e desafios, sua posição e pontuação;
• nas ligas do ranking geral, só se você ativar essa opção: seu @, avatar e Uni Pontos para pessoas do app todo.

Peso, refeições, sono, ciclo menstrual, frequência cardíaca e os detalhes dos treinos nunca são compartilhados.

Também guardamos amizades, grupos, desafios, reações, cutucadas, bloqueios e denúncias. Usamos denúncias e sinais de pontuação incomum para combater trapaças e abusos.

Ao desligar a parte social, seu perfil social, amizades, participação em grupos e o resumo diário compartilhado são apagados.

8. Feedback e relatórios de erro

• Feedback: quando você envia, guardamos a mensagem, o contato (se você informar), o print (se anexar), a versão do app, o modelo do aparelho, a tela em que estava e, se tiver conta, o identificador dela.
• Relatórios de erro: se o app travar, enviamos a mensagem técnica do erro, a versão do app, o modelo do aparelho, a tela aberta e, se tiver conta, o identificador dela. Nenhum dado de saúde vai junto. Dá para desligar em Perfil → Enviar relatórios de erro.

9. Permissões do celular

• Câmera e galeria: para fotografar pratos e anexar prints no feedback.
• Notificações e alarmes exatos: para os lembretes que você configurar. Os lembretes são agendados no próprio aparelho.
• Health Connect: veja o item 4.

Todas são pedidas só quando você usa o recurso e podem ser negadas sem impedir o uso do resto do app.

10. Para que usamos e com qual base legal

• Funcionar o app (treinos, metas, acompanhamentos, backup, parte social): execução do serviço que você pediu (art. 7º, V) e, para dados de saúde, o seu consentimento (art. 11, I).
• Análise do prato por IA: o seu consentimento, dado ao pedir cada análise.
• Relatórios de erro e segurança (antitrapaça, denúncias): legítimo interesse em manter o app estável e seguro (art. 7º, IX), com opção de desligar os relatórios.
• Cumprir obrigações legais, quando houver (art. 7º, II).

Não usamos seus dados para publicidade, não os vendemos e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

11. Com quem compartilhamos

Só com os fornecedores necessários para o app funcionar, que agem conforme as nossas instruções:

• Supabase (banco de dados, login e arquivos; servidores no Brasil);
• Anthropic (análise de fotos de refeições por IA; Estados Unidos);
• Google (login com Google, se você escolher, e Health Connect, que fica no seu aparelho).

A transferência para os Estados Unidos acontece só na análise por IA, com base no seu consentimento e nas garantias contratuais do fornecedor (art. 33 da LGPD). Também podemos fornecer dados se uma autoridade exigir por lei ou por ordem judicial.

12. Por quanto tempo guardamos

• No celular: até você apagar os dados ou desinstalar o app.
• Na nuvem: enquanto sua conta existir. Ao excluir a conta pelo app, os dados da nuvem e as fotos das refeições são apagados na hora. Pedidos de exclusão por e-mail são atendidos em até 30 dias. Só mantemos o que a lei nos obrigar.
• Eventos do feed: 90 dias. Cutucadas: 30 dias.
• Resumo diário da parte social: apagado quando você desliga a parte social.
• Feedbacks e relatórios de erro: até 12 meses. Se a conta for excluída antes, eles deixam de ficar ligados a ela.

13. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com consentimento e revogação do consentimento.

Muita coisa você faz direto no app: editar o perfil, desligar a parte social, desligar os relatórios de erro, revogar permissões e apagar os dados do aparelho. Para excluir a conta e todos os dados da nuvem, use Perfil → Conta e backup → Excluir conta. Se não conseguir acessar o app, ou para qualquer outro pedido, escreva para erickcgabriel123@gmail.com. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

14. Crianças e adolescentes

O UniHealth não é voltado a menores de 14 anos. Pessoas entre 14 e 18 anos só devem usar com autorização dos pais ou responsáveis. Se soubermos que coletamos dados de uma criança sem o consentimento de um responsável, apagamos esses dados.

15. Mudanças nesta política

Podemos atualizar esta política quando o app mudar. A data no topo indica a última versão. Se a mudança for importante, avisamos dentro do app antes de ela valer.