Política de Privacidade

1. Controlador e Encarregado (DPO)

O controlador dos seus dados pessoais é 10xliv Healthy Products Ltda (CNPJ 29.997.652/0001-24). Para tratar de privacidade ou exercer seus direitos, fale com nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail contato@10xliv.com.

2. Dados que coletamos

• Dados de conta: seu e-mail e senha (a senha é gerenciada de forma segura pelo nosso provedor de autenticação; não temos acesso a ela).
• Dados de perfil e saúde: objetivo, sexo, idade, altura, peso, medidas corporais e bioimpedância que você informar. São dados pessoais sensíveis (saúde) e tratados com cuidado redobrado.
• Registros alimentares: fotos de refeições, itens, calorias e macronutrientes que você registrar.
• Jornada GLP-1 (opcional): aplicações da medicação (data, local, dose que você anotar), sintomas e intensidade. São dados sensíveis de saúde, registrados só por você, visíveis só pra você (RLS) e apagados junto com a conta.
• Conversas com o coach de IA: as mensagens que você troca com o assistente.
• Dados de uso (analytics): eventos de navegação e interação. Quando você está logado, esses eventos ficam associados a um identificador da sua conta (pseudônimo) e podem, portanto, ser religados a você. Nunca enviamos conteúdo de saúde, comida ou seu e-mail para a ferramenta de analytics, e isso só ocorre com o seu consentimento.
• Dados de pagamento: processados diretamente pela Stripe (assinatura pelo site) ou pela Apple (assinatura pelo app do iPhone). Não armazenamos números de cartão.
• Dados técnicos: armazenamento local no seu dispositivo para o app funcionar (preferência de idioma e sessão de login).

3. Como usamos seus dados

• Fornecer o serviço: analisar refeições, calcular calorias e proteína, gerar seus scores, o coach e o acompanhamento da sua evolução.
• Gerenciar sua conta e sua assinatura.
• Enviar lembretes (notificações), caso você ative.
• Entender o uso e melhorar o produto (analytics), com o seu consentimento.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.

4. Bases legais

Tratamos seus dados com base em: execução do contrato (para prestar o serviço e gerenciar sua assinatura); consentimento (para dados sensíveis de saúde, analytics e notificações); e legítimo interesse (segurança e melhoria do serviço). Os dados pessoais sensíveis de saúde são tratados mediante consentimento específico e destacado, conforme o art. 11 da LGPD.

5. Uso de inteligência artificial

Para analisar a foto da sua refeição e responder no coach, enviamos a imagem ou o texto a um provedor de modelos de IA — atualmente a OpenAI, acessada por meio do Vercel AI Gateway. Esse processamento serve apenas para gerar a sua análise ou resposta. As recomendações têm caráter educativo e não substituem avaliação médica ou nutricional.

6. Compartilhamento e operadores

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que tratam dados em nosso nome (operadores):

• Supabase — banco de dados, autenticação e armazenamento dos arquivos (fotos de perfil e de evolução, em buckets privados).
• Vercel — hospedagem do aplicativo e gateway de IA.
• OpenAI — provedor de modelos de IA que analisa a foto da refeição e gera as respostas do coach (acessado via Vercel AI Gateway).
• Resend — envio dos e-mails transacionais e de lembrete (recebe o seu e-mail e o conteúdo da mensagem).
• Stripe — processamento de pagamentos das assinaturas contratadas pelo site.
• Apple (App Store) — processamento das assinaturas contratadas dentro do app no iPhone. A Apple recebe e trata os dados de pagamento; nós recebemos apenas a confirmação de que a assinatura está ativa.
• RevenueCat — intermediação técnica dessas assinaturas da App Store (recebe o identificador da sua conta no Metviora e o status da assinatura; não recebe dados de saúde, alimentação ou fotos).
• Meta (Pixel e Conversions API) — mensuração dos nossos anúncios. O Pixel do site só é ativado com o seu consentimento e nunca roda no app das lojas. Na Conversions API, enviada pelo servidor quando uma assinatura é confirmada, o seu e-mail e o identificador da sua conta seguem com hash SHA-256 (a Meta não recebe esses dados em texto aberto). Nunca enviamos conteúdo de saúde, comida ou suas fotos.
• WhatsApp Cloud API (Meta) — entrega das mensagens do Mito no WhatsApp, apenas se você conectar o seu número. A Meta recebe o número e o conteúdo das mensagens trocadas nesse canal, como em qualquer conversa de WhatsApp.
• PostHog — analytics de produto (instância na União Europeia), apenas com o seu consentimento.
• Open Food Facts — busca de alimentos por nome ou código de barras (enviamos apenas o termo pesquisado, sem nada que identifique você).
• Serviço de push do navegador/sistema (Google, Apple ou Mozilla) — entrega das notificações de lembrete, apenas se você ativá-las.

7. Transferência internacional

Alguns operadores estão localizados fora do Brasil (por exemplo, Estados Unidos e União Europeia). Quando isso ocorre, adotamos salvaguardas adequadas para proteger seus dados, conforme exigido pela LGPD.

8. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades e as obrigações legais. Você pode solicitar a exclusão a qualquer momento.

9. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar a portabilidade; obter informação sobre os compartilhamentos; e revogar o consentimento. Para exercer seus direitos, escreva para contato@10xliv.com.

10. Cookies e armazenamento local

Usamos armazenamento estritamente necessário para o app funcionar (sessão de login e preferência de idioma) — esse uso não exige consentimento. O analytics só é ativado se você aceitar no banner de consentimento, e você pode mudar essa escolha a qualquer momento na seção abaixo.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e regras de acesso por usuário (RLS) no banco de dados.

12. Crianças e adolescentes

O Metviora não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores.

13. Aviso médico

O Metviora tem finalidade educativa e de bem-estar. Não realiza diagnóstico nem prescrição e não substitui o acompanhamento de um profissional de saúde.

14. Alterações nesta política

Podemos atualizar esta política periodicamente. A data da última atualização aparece no topo desta página.

15. Apple Saúde e Health Connect

No app para iPhone você pode conectar o Metviora ao app Saúde da Apple, e no app para Android ao Health Connect. A conexão é opcional, começa desligada e você pode desfazer quando quiser, no Perfil ou nos ajustes do próprio app de saúde.

Com sua autorização, lemos apenas peso, percentual de gordura e massa magra — para acompanhar sua composição corporal sem que você precise digitar. E gravamos apenas as calorias, proteína, carboidrato, gordura e água das refeições que você registrar. Nada além disso é lido ou gravado.

Esses dados NÃO são usados para publicidade, marketing ou mineração de dados, e não são compartilhados com terceiros com essas finalidades. Eles não vão para nossas ferramentas de análise nem para plataformas de anúncios: ficam entre o seu aparelho e a sua conta.

Os macros que gravamos vêm de estimativa da análise por IA, e não de medição — por isso são marcados como informados pelo usuário.

16. Contato

Dúvidas sobre privacidade? Fale com nosso Encarregado (DPO) pelo e-mail contato@10xliv.com.