Esta política explica como o NeoHealth trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Controlador
[nome completo do responsável legal — configurar LEGAL_CONTROLLER] — [CPF ou CNPJ — configurar LEGAL_DOCUMENT]. Encarregado (DPO): [e-mail do encarregado — configurar LEGAL_EMAIL].
Quais dados tratamos
- Cadastro: nome, e-mail, senha (guardada apenas como hash).
- Dados de saúde (sensíveis): data de nascimento, sexo, altura, peso, medidas, percentual de gordura, restrições alimentares, diário alimentar, treinos, fotos de evolução e conversas com o Coach.
- Pagamento: nome, CPF/CNPJ e e-mail de cobrança, enviados ao Asaas. Não armazenamos dados de cartão.
- Comunidade: perfil social (apelido, bio, foto), posts, fotos e vídeos que você publica, curtidas, comentários, amizades, seguidores, bloqueios e denúncias.
- Profissionais: nome, número do registro (CREF/CRN) e o documento enviado para verificação (guardado cifrado, acessível apenas à equipe de verificação); mensagens trocadas com clientes e notas privadas (cifradas).
- Uso técnico: IP e navegador da sessão, registros de segurança e de erros.
Para que usamos
- Calcular metas, gerar planos alimentares e de treino e mostrar sua evolução (execução do contrato).
- Dados de saúde: somente com o seu consentimento específico (art. 11, I), para as finalidades acima.
- Cobrança da assinatura e obrigações legais.
- Segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse).
Inteligência artificial
Quando você usa o Coach ou a análise de foto, os dados necessários para a resposta são enviados ao provedor de IA (Anthropic, Claude) apenas para processar o pedido. As respostas são orientações gerais e estimativas, não diagnóstico nem prescrição.
Compartilhamento
Compartilhamos dados apenas com operadores necessários ao serviço: hospedagem, Asaas (pagamentos) e Anthropic (IA). Não vendemos dados.
Com profissionais: um personal trainer ou nutricionista só vê os seus dados depois que você aprova o vínculo e somente as categorias que você autorizar (perfil, treinos, alimentação, peso e medidas, fotos). Por padrão o personal não vê sua alimentação e o nutricionista não vê seus treinos. Você pode mudar as permissões ou encerrar o vínculo a qualquer momento, e o acesso é revogado na hora. Cada consentimento fica registrado.
Na comunidade: só é publicado o que você escolher, com a visibilidade que você definir. O compartilhamento automático de treinos e conquistas vem desligado; dieta, medidas e dados clínicos nunca são publicados automaticamente. Fotos publicadas têm os metadados (incluindo localização) removidos.
Segurança
Dados de saúde em texto livre, medidas e fotos são cifrados (AES-256-GCM). As fotos ficam em armazenamento privado, acessível apenas pela sua conta. Conexões usam HTTPS; há limitação de tentativas, proteção contra CSRF e registros de auditoria.
Seus direitos
Em Perfil → Privacidade você pode exportar todos os seus dados (JSON) e excluir sua conta definitivamente. Também pode solicitar correção, informações sobre compartilhamento ou revogar consentimentos pelo e-mail [e-mail do encarregado — configurar LEGAL_EMAIL].
Retenção
Mantemos os dados enquanto a conta existir. Ao excluir a conta, apagamos os dados pessoais e as fotos; registros de cobrança podem ser mantidos pelo prazo legal.
Idade mínima
O NeoHealth é destinado a maiores de 18 anos.