Política de Privacidade — Equivafit

Versão 2.0 · Última atualização / Data de vigência: 07/09/2026

Esta Política descreve como o Equivafit ("Equivafit", "nós") coleta, usa, compartilha, armazena e protege os dados pessoais dos seus usuários ("você", "titular"), em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

O Equivafit é uma ferramenta de nutrição esportiva que sugere substituições de refeições com apoio de inteligência artificial. Para funcionar, precisa tratar dados pessoais sensíveis relacionados à sua saúde. Leia com atenção antes de usar.

A quem esta Política se aplica. Ela cobre dois ambientes, com tratamentos diferentes:

Regra fixa: nenhuma ferramenta de medição de audiência, publicidade ou rastreamento roda dentro da área logada. Elas existem apenas nas páginas públicas, e só com o seu consentimento. Essa separação não é só uma promessa de texto: as páginas em que a medição pode rodar são uma lista fechada no código, e a área logada não está nela.

Importante: o Equivafit não substitui avaliação, diagnóstico, prescrição ou acompanhamento de nutricionista ou médico, e não estabelece relação profissional entre você e nós (Seção 15). Veja o Disclaimer de Saúde e os Termos de Uso.

1. Quem é o controlador dos dados

• Razão social: LUCAS NORBERTO NUTRICIONISTA ESPORTIVO LTDA
• CNPJ: 55.718.710/0001-43
• Endereço: Rua João do Amaral, 28 — Casa Verde Média, São Paulo/SP, CEP 02530-050, Brasil
• E-mail de contato: contato@equivafit.com.br

O controlador é quem toma as decisões sobre o tratamento dos seus dados. Alguns tratamentos são realizados por operadores (terceiros que processam dados em nosso nome), descritos na Seção 7.

2. Definições rápidas

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: e-mail).
• Dado pessoal sensível: dado sobre saúde, entre outras categorias especialmente protegidas pela LGPD (art. 5º, II). No Equivafit, seus dados de saúde (peso, altura, restrições alimentares, plano alimentar etc.) são dados sensíveis.
• Tratamento: qualquer operação com dados (coleta, uso, armazenamento, compartilhamento, exclusão etc.).
• Titular: você, a quem os dados se referem.
• Controlador / Operador: definidos nas Seções 1 e 7.

3. Quais dados coletamos e para quê

Coletamos apenas os dados necessários para operar o serviço. Abaixo, o detalhamento completo por categoria.

3.1. Dados de cadastro e autenticação

Você pode se cadastrar de duas formas: (a) e-mail + senha, ou (b) login com conta Google. No login Google, recebemos apenas os dados mínimos para autenticar você (nome, e-mail e identificador da conta); não obtemos acesso ao conteúdo da sua conta Google.

Seu nome não é enviado aos provedores de inteligência artificial. Ele fica restrito ao nosso ambiente (Seção 7).

3.2. Dados de perfil e saúde (dados sensíveis)

Para gerar sugestões nutricionais personalizadas, coletamos:

• Sexo;
• Data de nascimento;
• Peso;
• Altura;
• Nível de atividade física;
• Objetivo (ex.: ganho de massa, emagrecimento, manutenção);
• Restrições, alergias e intolerâncias alimentares;
• Preferências alimentares (ex.: dieta vegetariana, vegana).

Finalidade: calcular necessidades nutricionais, filtrar alimentos incompatíveis com o seu perfil e gerar recomendações de substituição de refeições.

Restrições e alergias são o dado mais crítico que você nos fornece. Nós as usamos para filtrar sugestões, mas isso não elimina a necessidade de você conferir rótulos e composição real dos alimentos. Veja o Disclaimer de Saúde.

3.3. Plano alimentar

• Plano alimentar estruturado (refeições, horários, itens e quantidades), que você pode inserir manualmente ou importar a partir de um arquivo PDF.

Sobre o PDF importado: o arquivo é processado para extrair o conteúdo estruturado e não é armazenado nem persistido em nossos servidores — nem no banco de dados, nem em armazenamento de arquivos. Apenas o plano estruturado resultante é salvo, associado à sua conta.

Sobre dados de terceiros no PDF: um plano prescrito por outro profissional geralmente contém o nome e o registro profissional de quem o elaborou. Ao importá-lo, esses dados são processados junto com o restante do documento e enviados aos provedores de IA (Seções 7 e 8). Só envie planos que você tem o direito de enviar.

3.4. Conteúdo que você escreve

• Texto livre que você digita ao pedir uma substituição (a "situação" que descreve) e o histórico da conversa em curso.

Esse texto não é armazenado nos nossos servidores — ele existe no seu dispositivo e é enviado aos provedores de IA a cada pedido, para gerar a resposta (Seções 7 e 8). Como você pode escrever informações de saúde nesse campo, trate-o com o mesmo cuidado que trataria uma conversa com um profissional.

3.5. Dados de uso do serviço

Registramos eventos internos do seu uso do aplicativo:

Não guardamos o conteúdo das suas mensagens nesses registros — apenas o tipo de ação.

Isso é telemetria interna de primeira parte. Não usamos ferramentas de analytics de terceiros, publicidade, identificadores publicitários, criação de perfis comportamentais ou rastreadores dentro do aplicativo (Seção 11.1).

3.6. Registros de acesso à aplicação

Registramos data, hora e endereço IP de acesso ao serviço, conforme obrigação legal (art. 15 da Lei nº 12.965/2014 — Marco Civil da Internet). Esses registros são mantidos sob sigilo, em ambiente controlado e de segurança, e detalhados na Seção 10.2.

3.7. Dados de sessão

• Token de sessão (identificador opaco), para manter você autenticado. Não é usado para rastrear comportamento.

3.8. Dados de pagamento (assinatura)

A assinatura paga é contratada no nosso site. O processamento do pagamento é feito pelo Stripe, nosso operador de pagamento. Os dados do seu cartão são coletados e geridos diretamente pelo Stripe: nós não coletamos nem armazenamos dados do seu cartão — guardamos apenas identificadores da assinatura (id de cliente e de assinatura no Stripe) para saber se o seu acesso está ativo. Cobrança, reembolso e cancelamento seguem os Termos de Uso.

4. Base legal de cada tratamento (LGPD arts. 7º e 11)

A LGPD exige uma base legal para cada finalidade. Para dados sensíveis de saúde, a base aplicável é o consentimento específico e destacado (art. 11, I).

Consentimento e sua revogação. O tratamento de dados de saúde e o envio ao exterior dependem do seu consentimento livre, informado e inequívoco, coletado de forma separada e destacada no aplicativo. Você pode revogar cada consentimento a qualquer momento (Seção 9). A revogação não afeta a licitude do que foi tratado antes dela, mas inviabiliza o uso do serviço, já que os dados de saúde são essenciais à função principal.

5. Como usamos a inteligência artificial (IA)

A funcionalidade central do Equivafit é sugerir substituições de refeições com apoio de modelos de linguagem (LLM). Você precisa entender o seguinte:

5.1. O que é enviado. Para gerar uma sugestão, enviamos aos provedores de IA o seu perfil de saúde, o seu plano alimentar, o texto que você escreveu e — no caso de importação — o PDF fornecido. Seu nome não é enviado.

5.2. Onde os provedores estão. Nos Estados Unidos (Seção 8). Atualmente utilizamos OpenRouter (roteamento de modelos) e Google Gemini. Podemos utilizar, como alternativa, a Maritaca AI (Brasil).

5.3. Como os números são obtidos. Os valores nutricionais vêm da nossa base de composição de alimentos (Seção 6). A IA não substitui essa base: ela raciocina sobre os números que fornecemos e escolhe e justifica as substituições. Quando um item não consta do nosso catálogo, o valor apresentado é aproximado e sinalizado como "estimado" na interface — e deve ser tratado como estimativa, não como medida.

5.4. Treinamento de modelos. As requisições aos provedores de IA — tanto a que gera a substituição quanto a que lê o seu plano em PDF — são enviadas com a condição de não utilizar o seu conteúdo para treinar modelos: o roteamento só admite provedores que a cumpram, e a requisição falha em vez de ser atendida por um provedor que não a cumpra. Se essa condição mudar, atualizaremos esta Política e solicitaremos novo consentimento antes de qualquer alteração.

5.5. Decisões automatizadas e revisão (LGPD art. 20). As sugestões são geradas de forma automatizada, a partir do seu perfil e do seu plano. Você tem direito a solicitar revisão dessas decisões e a informações sobre os critérios utilizados — escreva para o Encarregado (Seção 13). Os critérios gerais são: adequação ao seu objetivo, equivalência nutricional dentro de uma faixa de tolerância definida por nós, e compatibilidade com as restrições e alergias que você declarou.

5.6. Limites. A IA pode cometer erros e gerar resultados imprecisos ou inadequados ao seu caso. As sugestões têm caráter informativo e de apoio e não constituem aconselhamento médico ou nutricional (Seção 15 e Disclaimer de Saúde).

6. Base de composição de alimentos

Os valores nutricionais utilizados pelo Equivafit têm por fonte principal a TBCA — Tabela Brasileira de Composição de Alimentos, do Food Research Center (FoRC) da Universidade de São Paulo, complementada por uma curadoria própria de suplementos, elaborada a partir da rotulagem declarada pelos fabricantes.

Essa base é utilizada para calcular e comparar valores. Ela não contém dados pessoais seus.

7. Compartilhamento de dados com terceiros

Compartilhamos dados apenas quando necessário para operar o serviço, cumprir a lei ou com o seu consentimento.

Não vendemos os seus dados pessoais. Não compartilhamos seus dados para publicidade de terceiros. Não usamos seus dados de saúde para segmentar anúncios.

Podemos divulgar dados quando exigido por ordem judicial, autoridade competente ou obrigação legal.

Políticas dos nossos operadores: - OpenRouter: https://openrouter.ai/privacy - Google (Gemini / privacidade): https://policies.google.com/privacy - Maritaca AI: https://www.maritaca.ai - Stripe: https://stripe.com/privacy - Hostinger: https://www.hostinger.com.br/politica-de-privacidade

8. Transferência internacional de dados (LGPD art. 33)

Onde os seus dados ficam guardados: no Brasil. Os servidores do Equivafit ficam em data center no estado de São Paulo (Hostinger). Sua conta, seu perfil de saúde e seu plano alimentar são armazenados aqui, sob a lei brasileira.

O que sai do Brasil, e por quê: parte dos dados é enviada ao exterior no momento do processamento, sem que a cópia guardada saia daqui:

Base legal da transferência. A base principal é o seu consentimento específico e em destaque para a transferência internacional, colhido de forma separada das demais autorizações, com informação prévia sobre o caráter internacional da operação (art. 33, VIII). Como garantia complementar, celebramos com os operadores instrumentos contratuais de proteção de dados, quando disponíveis (art. 33, II).

Você pode recusar essa transferência. Se recusar, não conseguiremos gerar as sugestões, porque os modelos de IA rodam no exterior.

Nota para revisão jurídica: confirmar, à luz da Resolução CD/ANPD nº 19/2024, a suficiência dos instrumentos contratuais celebrados com cada operador e se convém migrar a base principal para garantias contratuais (art. 33, II).

9. Direitos do titular (LGPD art. 18)

Você tem os seguintes direitos sobre os seus dados pessoais, exercíveis gratuitamente:

1. Confirmação da existência de tratamento;
2. Acesso aos dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
5. Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
6. Eliminação dos dados tratados com base no consentimento (Seção 10);
7. Informação sobre as entidades com as quais compartilhamos seus dados (Seção 7);
8. Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
9. Revogação do consentimento a qualquer momento — inclusive de cada consentimento separadamente;
10. Oposição a tratamento realizado sem consentimento, em caso de descumprimento da lei;
11. Revisão de decisões automatizadas que afetem seus interesses (Seção 5.5).

Como exercer: escreva para o Encarregado (Seção 13) ou use os canais do aplicativo. Poderemos solicitar informações para confirmar sua identidade antes de atender.

Prazos de resposta:

10. Exclusão de conta e retenção de dados

10.1. Como excluir sua conta

• No aplicativo (imediato): Perfil → Excluir conta, com dupla confirmação. A exclusão é executada na hora.
• Por e-mail: solicitação para contato@equivafit.com.br, com o assunto "Exclusão de conta", a partir do e-mail cadastrado.
• Página web (fora do app): pela nossa página de exclusão de conta, sem precisar do aplicativo.

Ao excluir a conta, removemos ou anonimizamos seus dados pessoais associados a ela — incluindo nome, e-mail, credenciais, perfil de saúde, plano alimentar, sessões e dados de uso — ressalvadas as hipóteses de retenção abaixo.

Esta seção atende às exigências da Google Play e da App Store sobre mecanismo de exclusão de conta e dados, dentro e fora do aplicativo.

10.2. Prazos de retenção

Após os prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

11. Cookies, rastreamento e medição

O aplicativo e as páginas públicas do site se comportam de forma diferente.

11.1. Na área logada (aplicativo e painel web)

Não utilizamos cookies de rastreamento, pixels, ferramentas de analytics de terceiros, publicidade, identificadores publicitários ou rastreadores. A autenticação usa um token opaco de sessão, que serve apenas para manter você logado.

Registramos eventos internos de uso (Seção 3.5) para controlar limites e diagnosticar falhas. Isso não alimenta publicidade nem é compartilhado com terceiros.

11.2. Nas páginas públicas do site

As páginas públicas podem usar ferramentas de medição de audiência e de campanha — Google Analytics 4 e Meta Pixel — para entender quantas pessoas chegam às páginas e por qual caminho. Enquanto essas ferramentas não estiverem configuradas, nenhum script de terceiro é carregado e o aviso de cookies nem chega a aparecer.

Nada disso carrega antes do seu consentimento:

• Enquanto você não aceitar, nenhum script de terceiro é carregado e nenhum cookie de medição é gravado. Recusar mantém o site inteiro funcionando.
• Se você aceitar, essas ferramentas passam a registrar dados de navegação (páginas vistas, origem do acesso, tipo de dispositivo, identificador de cookie) — dados que não identificam você pelo nome e que não se conectam à sua conta nem ao seu perfil de saúde.
• Sua escolha fica guardada no seu navegador e pode ser mudada a qualquer momento, apagando os dados do site no navegador.

No Google Analytics, o endereço IP é anonimizado.

Nenhuma dessas ferramentas roda em páginas autenticadas, onde há dado de saúde.

Base legal: consentimento (art. 7º, I). Google e Meta atuam como operadores e podem transferir dados para os Estados Unidos — Seção 8. Se adotarmos outra ferramenta de análise, atualizaremos esta Política e pediremos novo consentimento.

12. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Armazenamento de senhas apenas como hash bcrypt (nunca em texto puro);
• Transmissão de dados por conexões criptografadas (HTTPS/TLS), com HSTS habilitado;
• Autenticação por token de sessão opaco, com expiração;
• Não persistência do PDF importado nem do texto das suas mensagens;
• Pseudonimização do envio aos provedores de IA (o seu nome não é transmitido);
• Controle de acesso restrito aos dados, com credenciais segregadas;
• Cópias de segurança periódicas do banco de dados, com retenção de 7 dias, hoje mantidas no próprio servidor de produção, sob o mesmo controle de acesso restrito;
• Registros de acesso mantidos sob sigilo e em ambiente controlado.

Apesar disso, nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, no prazo e na forma da regulamentação vigente.

13. Encarregado pelo Tratamento de Dados (DPO)

O Encarregado recebe comunicações e atua como canal entre você, o controlador e a ANPD.

• Nome: Lucas Norberto
• E-mail: contato@equivafit.com.br

14. Crianças e adolescentes

O Equivafit destina-se exclusivamente a maiores de 18 anos. O cadastro é bloqueado para quem informa idade inferior.

Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que uma conta foi criada por menor de 18 anos, encerraremos a conta e eliminaremos os dados. Se você é responsável por um menor e acredita que ele forneceu dados, escreva para contato@equivafit.com.br — atenderemos com prioridade.

Essa restrição existe porque o serviço trata dados sensíveis de saúde e envolve alimentação — um domínio em que orientação sem acompanhamento profissional é particularmente inadequada para adolescentes.

15. O que o Equivafit não é

O Equivafit é uma ferramenta de apoio informativo. Ele não realiza prescrição dietética nem atendimento nutricional individualizado, e o seu uso não estabelece relação profissional de nutricionista ou médico entre você e o fornecedor, seus sócios ou seus profissionais.

As sugestões são geradas automaticamente, têm finalidade informativa e educativa, e devem ser validadas pelo profissional de saúde que acompanha você — em especial pelo nutricionista que elaborou o seu plano alimentar.

O serviço não se destina a orientação de condições clínicas (por exemplo, diabetes, doença renal, gestação de risco ou transtornos alimentares). Nessas situações, siga exclusivamente a orientação do seu profissional de saúde.

Veja o Disclaimer de Saúde e os Termos de Uso.

16. Alterações desta Política

Podemos atualizar esta Política. Quando houver alterações relevantes, avisaremos pelo aplicativo e/ou por e-mail e atualizaremos a data de vigência no topo. O uso continuado após a atualização representa ciência das mudanças. Quando a mudança exigir, solicitaremos novo consentimento — em especial se alterar as finalidades do tratamento de dados de saúde, os destinatários ou a transferência internacional.

17. Contato

• Encarregado (DPO): Lucas Norberto — contato@equivafit.com.br
• Controlador: LUCAS NORBERTO NUTRICIONISTA ESPORTIVO LTDA — CNPJ 55.718.710/0001-43 — contato@equivafit.com.br
• Endereço: Rua João do Amaral, 28 — Casa Verde Média, São Paulo/SP, CEP 02530-050, Brasil

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd.