Política de Privacidade

1. Controlador e Encarregado (DPO)

O controlador dos seus dados pessoais é 10xliv Healthy Products Ltda (CNPJ 29.997.652/0001-24). Para tratar de privacidade ou exercer seus direitos, fale com nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail contato@10xliv.com.

2. Dados que coletamos

• Dados de conta: seu e-mail e senha (a senha é gerenciada de forma segura pelo nosso provedor de autenticação; não temos acesso a ela).
• Dados de perfil e saúde: objetivo, sexo, idade, altura, peso, medidas corporais e bioimpedância que você informar. São dados pessoais sensíveis (saúde) e tratados com cuidado redobrado.
• Registros alimentares: fotos de refeições, itens, calorias e macronutrientes que você registrar.
• Conversas com o coach de IA: as mensagens que você troca com o assistente.
• Dados de uso (analytics): eventos de navegação e interação. Quando você está logado, esses eventos ficam associados a um identificador da sua conta (pseudônimo) e podem, portanto, ser religados a você. Nunca enviamos conteúdo de saúde, comida ou seu e-mail para a ferramenta de analytics, e isso só ocorre com o seu consentimento.
• Dados de pagamento: processados diretamente pela Stripe. Não armazenamos números de cartão.
• Dados técnicos: armazenamento local no seu dispositivo para o app funcionar (preferência de idioma e sessão de login).

3. Como usamos seus dados

• Fornecer o serviço: analisar refeições, calcular calorias e proteína, gerar seus scores, o coach e o acompanhamento da sua evolução.
• Gerenciar sua conta e sua assinatura.
• Enviar lembretes (notificações), caso você ative.
• Entender o uso e melhorar o produto (analytics), com o seu consentimento.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

4. Bases legais

Tratamos seus dados com base em: execução do contrato (para prestar o serviço e gerenciar sua assinatura); consentimento (para dados sensíveis de saúde, analytics e notificações); e legítimo interesse (segurança e melhoria do serviço). Os dados pessoais sensíveis de saúde são tratados mediante consentimento específico e destacado, conforme o art. 11 da LGPD.

5. Uso de inteligência artificial

Para analisar a foto da sua refeição e responder no coach, enviamos a imagem ou o texto a um provedor de modelos de IA — atualmente a OpenAI, acessada por meio do Vercel AI Gateway. Esse processamento serve apenas para gerar a sua análise ou resposta. As recomendações têm caráter educativo e não substituem avaliação médica ou nutricional.

6. Compartilhamento e operadores

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que tratam dados em nosso nome (operadores):

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem do aplicativo e gateway de IA.
• OpenAI — provedor de modelos de IA que analisa a foto da refeição e gera as respostas do coach (acessado via Vercel AI Gateway).
• Stripe — processamento de pagamentos.
• PostHog — analytics de produto (instância na União Europeia).
• Open Food Facts — busca de alimentos por nome ou código de barras (enviamos apenas o termo pesquisado, que é um dado público).
• Serviço de push do navegador/sistema (Google, Apple ou Mozilla) — entrega das notificações de lembrete, apenas se você ativá-las.

7. Transferência internacional

Alguns operadores estão localizados fora do Brasil (por exemplo, Estados Unidos e União Europeia). Quando isso ocorre, adotamos salvaguardas adequadas para proteger seus dados, conforme exigido pela LGPD.

8. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades e as obrigações legais. Você pode solicitar a exclusão a qualquer momento.

9. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar a portabilidade; obter informação sobre os compartilhamentos; e revogar o consentimento. Para exercer seus direitos, escreva para contato@10xliv.com.

10. Cookies e armazenamento local

Usamos armazenamento estritamente necessário para o app funcionar (sessão de login e preferência de idioma) — esse uso não exige consentimento. O analytics só é ativado se você aceitar no banner de consentimento, e você pode mudar essa escolha a qualquer momento na seção abaixo.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e regras de acesso por usuário (RLS) no banco de dados.

12. Crianças e adolescentes

O Metviora não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores.

13. Aviso médico

O Metviora tem finalidade educativa e de bem-estar. Não realiza diagnóstico nem prescrição e não substitui o acompanhamento de um profissional de saúde.

14. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo desta página.

15. Contato

Dúvidas sobre privacidade? Fale com nosso Encarregado (DPO) pelo e-mail contato@10xliv.com.