Legal
Política de Privacidade
1. Quem somos e como falar conosco
O Karven ("nós") é o controlador dos dados pessoais tratados por meio do aplicativo e do site Karven (o "Serviço"), nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). A qualificação completa do controlador é fornecida ao titular mediante solicitação e às autoridades competentes quando exigido por lei.
- Contato geral de privacidade: [email protected].
- Canal do Encarregado de Proteção de Dados (DPO): [email protected].
Se você estiver fora do Brasil, os direitos descritos nesta política são assegurados a você da mesma forma, independentemente do país em que resida (ver §12).
2. Resumo rápido
- Coletamos os dados que você fornece para montar seu perfil, registrar treinos e refeições, e para o Coach de IA gerar planos personalizados.
- Dados de treino, dieta e saúde são tratados como dado pessoal sensível e nunca são usados para publicidade nem vendidos.
- Uma parte desses dados, sem seu nome, e-mail ou identificador de conta, é enviada a provedores de inteligência artificial para gerar os planos. Detalhes no §6.
- Você pode excluir sua conta e seus dados a qualquer momento pelo app.
- Usamos PostHog para entender o uso do app (sem ler o conteúdo de treinos, dieta ou fotos) e Sentry para monitorar erros.
3. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de conta | Nome, e-mail, identificadores de autenticação (e-mail/senha, Google, Apple) | Fornecidos por você no cadastro |
| Dados de saúde e atividade física (dado pessoal sensível) | Treinos, exercícios, séries/repetições/cargas, refeições, macros/calorias, medidas corporais, fotos de progresso | Fornecidos por você ao usar o app |
| Dados de perfil | Objetivo, experiência de treino, limitações físicas, equipamentos disponíveis, preferências e restrições alimentares, alergias, data de nascimento, sexo, altura | Fornecidos por você no onboarding |
| Dados de assinatura | Status da assinatura, plano, data de renovação | Recebidos da RevenueCat / Apple / Google |
| Dados técnicos | Identificadores do dispositivo, versão do app, logs de erro, endereço IP, idioma, fuso horário | Coletados automaticamente |
| Dados de uso/analytics | Telas visualizadas, funcionalidades usadas, eventos no app | Coletados automaticamente via PostHog (ver §11) |
| Registros de geração por IA | Contexto enviado ao modelo e resposta recebida, para cada geração de treino ou dieta | Gerados ao usar o Coach de IA (ver §6) |
| Códigos de verificação | Código temporário para redefinição de senha | Gerados ao solicitar redefinição de senha |
| Comunicações | Solicitações de suporte, mensagens enviadas a nós | Fornecidos por você |
Não vendemos seus dados pessoais.
4. Como coletamos
O aplicativo é offline-first: os dados que você insere ficam armazenados no seu dispositivo e são sincronizados com nossos servidores quando há conexão. Os dados listados acima são coletados tanto diretamente (o que você digita ou envia) quanto indiretamente (via sincronização automática e sinais técnicos/de analytics).
5. Finalidades e bases legais
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar sua conta, fornecer o app básico | Dados de conta, dados de perfil | Execução de contrato (Art. 7º, V) |
| Gerar sugestões de treino/dieta e o Coach de IA | Dados de saúde/atividade física, dados de perfil | Execução de contrato; consentimento específico e destacado para o tratamento de dado sensível (Art. 11, I) |
| Processar assinaturas | Dados de assinatura | Execução de contrato |
| Analytics de produto: entender uso das funcionalidades, corrigir bugs, melhorar o app | Dados de uso/analytics (via PostHog) | Legítimo interesse (Art. 7º, IX; ver §11) |
| Monitoramento de erros e estabilidade | Dados técnicos (via Sentry) | Legítimo interesse (Art. 7º, IX) |
| Segurança, prevenção a fraude, conformidade legal | Dados técnicos, dados de conta | Legítimo interesse / obrigação legal (Art. 7º, II, IX) |
| Responder a solicitações de suporte | Comunicações | Execução de contrato / legítimo interesse |
Como os dados de treino e dieta revelam informações sobre sua saúde, nós os tratamos como dado pessoal sensível nos termos do Art. 11 da LGPD e os usamos apenas para operar as funcionalidades que você ativamente utiliza, nunca para fins de publicidade.
6. Inteligência artificial
O Coach de IA gera planos de treino e de dieta, e analisa fotos de refeição e de rótulo nutricional, usando modelos de linguagem de terceiros. Esta seção detalha exatamente o que isso envolve.
O que é enviado. Dependendo da funcionalidade que você usa, o modelo recebe: objetivo, nível de experiência, dias e minutos disponíveis, equipamento, limitações físicas que você descrever livremente (por exemplo, uma lesão ou restrição de movimento), histórico recente de cargas e repetições; ou restrições e alergias alimentares, preferências, rotina de refeições, meta de calorias e macros; ou a imagem da refeição/rótulo, quando você usa a análise por foto.
O que não é enviado. Seu nome, e-mail e identificador de conta não acompanham essas requisições: o modelo recebe apenas o contexto necessário para gerar a resposta, sem elementos que o identifiquem diretamente.
Para quem é enviado. Usamos a OpenRouter, um serviço que roteia as requisições a provedores de modelos de linguagem de terceiros, incluindo empresas sediadas fora do Brasil. A lista atualizada de provedores de modelo em uso está disponível mediante solicitação em [email protected].
O que fazemos com a resposta. O resultado de cada geração é salvo em nossos servidores. Para a geração de treino e de dieta, também guardamos uma cópia do contexto de perfil enviado ao modelo, para investigar problemas de qualidade e para auditoria, sujeito ao prazo de retenção do §9. Fotos de refeição e de rótulo nutricional enviadas para análise não são armazenadas por nós: a imagem é usada apenas durante a chamada ao modelo e descartada em seguida; só o resultado da análise (por exemplo, os alimentos identificados e os macros) é salvo.
Decisões automatizadas. Os planos gerados são sugestões, não decisões automatizadas que produzam efeitos jurídicos ou impacto significativo sobre você. Ainda assim, você tem o direito de solicitar revisão humana de uma sugestão do Coach de IA, nos termos do Art. 20 da LGPD, entrando em contato em [email protected].
7. Com quem compartilhamos dados (operadores)
Compartilhamos dados apenas quando necessário para operar o Serviço, com provedores vinculados a contratos de tratamento de dados:
- Hospedagem/infraestrutura: Cloudflare (site e armazenamento de fotos), Google Cloud Platform (API) e Neon (banco de dados).
- Inteligência artificial: OpenRouter e os provedores de modelo por ela acionados (ver §6).
- Assinaturas: RevenueCat, e Apple App Store / Google Play para processamento de pagamento.
- Login: Apple, Google (apenas se você optar por entrar com essas contas).
- Analytics de produto: PostHog (ver §11).
- Monitoramento de erros: Sentry.
- E-mail transacional: Resend (por exemplo, e-mails de redefinição de senha).
- Legal/conformidade: autoridades, quando exigido por lei ou para proteger nossos direitos.
Não compartilhamos seus dados com terceiros para fins de marketing próprio deles.
8. Transferência internacional de dados
Alguns provedores acima processam dados fora do Brasil. Nesses casos, adotamos os mecanismos de transferência exigidos pela LGPD (Art. 33), como cláusulas contratuais e escolha de provedores que ofereçam salvaguardas adequadas de segurança e confidencialidade.
9. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, apagamos seus dados pessoais dos nossos sistemas ativos, incluindo fotos de progresso armazenadas em nossa infraestrutura de arquivos e os registros de geração por IA, em até 30 dias. Cópias de segurança (backups) que ainda contenham esses dados são substituídas no ciclo normal de rotação, em até 90 dias. Podemos reter dados por mais tempo quando necessário para cumprir obrigação legal, resolver disputas ou fazer cumprir nossos contratos (por exemplo, registros fiscais).
10. Segurança
Utilizamos medidas técnicas e organizacionais para proteger seus dados, incluindo transporte criptografado (HTTPS), armazenamento criptografado de tokens de autenticação no dispositivo, e controles de acesso em nossa infraestrutura. Nenhum sistema é 100% seguro; caso tomemos conhecimento de um incidente de segurança que afete você, notificaremos você e a ANPD conforme exigido por lei.
11. Cookies e analytics
No site, usamos apenas um cookie estritamente funcional (KARVEN_LOCALE, com validade de um ano) para lembrar o idioma escolhido. O site não usa cookies de analytics nem de publicidade.
No aplicativo, usamos PostHog para entender como as funcionalidades são usadas e priorizar melhorias. Não coletamos o conteúdo dos seus treinos, dieta, medidas corporais ou fotos por esse meio. Coletamos apenas eventos de uso (por exemplo, quais telas você abre) e um conjunto limitado de atributos do seu perfil: se você é assinante Pro, seu objetivo, nível de experiência e nível de atividade. Não usamos gravação de sessão (session replay) nem captura automática de tela. Você pode solicitar a exclusão dos seus dados de analytics ou pedir para não ter mais eventos coletados a qualquer momento, entrando em contato em [email protected].
12. Seus direitos
Nos termos da LGPD (Art. 18), você tem o direito de:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar portabilidade dos seus dados a outro fornecedor;
- Solicitar eliminação dos dados pessoais tratados com base no consentimento;
- Obter informações sobre entidades com as quais compartilhamos seus dados;
- Revogar o consentimento a qualquer momento (por exemplo, excluir sua conta);
- Opor-se a tratamento realizado com base em legítimo interesse;
- Solicitar revisão de decisões automatizadas que afetem significativamente seus interesses.
Esses direitos são assegurados a todos os titulares, independentemente do país em que residam.
Você pode exercer a maioria desses direitos diretamente no app (Perfil → Minha conta → Excluir conta) ou entrando em contato em [email protected]. Responderemos dentro do prazo exigido pela LGPD.
13. Exclusão de conta e dados
Você pode excluir permanentemente sua conta e os dados pessoais associados em Perfil → Minha conta → Excluir conta no app, ou enviando um e-mail para [email protected]. Isso remove seus treinos, registros de dieta, medidas corporais, fotos de progresso e dados de perfil dos nossos sistemas ativos, dentro do prazo do §9, ressalvadas as exceções de retenção ali previstas (por exemplo, registros fiscais exigidos por lei).
14. Idade mínima
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso você acredite que um menor nos forneceu dados, entre em contato em [email protected] e nós os excluiremos.
15. Alterações a esta política
Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas ou exigências legais. Alterações relevantes serão comunicadas no app ou por e-mail antes de entrarem em vigor. A data de "última atualização" no topo desta página reflete a revisão mais recente.
16. Contato
Dúvidas ou solicitações sobre privacidade: [email protected]. Encarregado de Proteção de Dados: [email protected].