Política de Privacidade
O Vita registra peso, humor e o motivo por trás de cada refeição. Esta página diz exatamente o que fica guardado, onde, por quanto tempo e como apagar.
Atualizado em
Quem somos
O Vita é um aplicativo de emagrecimento com foco em fome emocional, desenvolvido e operado por LUME DESENVOLVIMENTO DE SOFTWARES LTDA, inscrita no CNPJ sob o nº 65.806.764/0001-14, sociedade constituída no Brasil.
Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos a controladora dos dados pessoais tratados no aplicativo: somos nós que decidimos quais dados são coletados e para quê.
Para qualquer assunto relativo a esta política, a dados pessoais ou ao exercício dos seus direitos, fale com a gente:
O resumo honesto
Se você ler só esta seção, leia estas cinco linhas:
- Guardamos o que você registra: perfil, peso, refeições e o gatilho de cada uma, check-ins de humor, água, movimento, ciclo menstrual e suas conversas com a Vita.
- Não guardamos as fotos das suas refeições. A imagem é enviada, lida e descartada — não fica em nenhum servidor nosso.
- Não recebemos dados do seu cartão. Cobrança e reembolso são inteiramente da Apple e do Google.
- Nenhum token de notificação sai do seu aparelho: todos os lembretes são agendados localmente, no próprio celular.
- Você apaga tudo quando quiser, direto no app, e a exclusão é definitiva.
Quem vê seus dados: você, e os prestadores de serviço listados na seção Com quem compartilhamos, cada um limitado a uma função técnica específica. Não vendemos dado pessoal a ninguém, em nenhuma hipótese.
O que coletamos, e por quê
Cada linha desta tabela corresponde a um campo que existe de fato no banco de dados do Vita. Nada aqui é genérico.
| Dado | Para quê | Base legal | Retenção |
|---|---|---|---|
| E-mail e nome | Criar e manter sua conta | Execução de contrato | Até você excluir |
| Sexo, data de nascimento, altura | Calcular sua necessidade energética | Consentimento (art. 11) | Até você excluir |
| Peso, peso-meta, IMC | Definir a meta e acompanhar o progresso | Consentimento (art. 11) | Até você excluir |
| Respostas do quiz de entrada | Montar seu plano inicial | Consentimento | Até você excluir |
| Refeições e o gatilho de cada uma | O núcleo do Vita: distinguir fome física de fome emocional | Consentimento (art. 11) | Até você excluir |
| Humor e intensidade da vontade | O Teste de Fome e os seus padrões ao longo do tempo | Consentimento (art. 11) | Até você excluir |
| Ciclo menstrual | Contextualizar variações de fome e de peso | Consentimento (art. 11) | Até você excluir |
| Gravidez, menopausa, histórico de transtorno alimentar, uso de medicação | Adaptar o plano e evitar recomendação inadequada | Consentimento (art. 11) | Até você excluir |
| Água, movimento, passos e sono | Ajustar o gasto energético do dia | Consentimento (art. 11) | Até você excluir |
| Foto da refeição | Estimar o que tem no prato | Consentimento | Não é armazenada |
| Conversas com a Vita | Dar continuidade ao acompanhamento | Consentimento | Até você excluir |
| Estado da assinatura | Liberar o acesso que você comprou | Execução de contrato | Enquanto houver conta |
| Uso do aplicativo | Entender o que funciona e melhorar o produto | Legítimo interesse | 24 meses |
| Identificador de publicidade | Medir a eficácia de campanhas | Consentimento (ATT) | 24 meses |
As respostas do quiz ficam guardadas como um registro bruto do que você respondeu, para que seu plano possa ser refeito depois. Esse registro nunca é enviado em texto plano para ferramentas de análise — é uma decisão de projeto anotada no próprio banco de dados.
Dados sensíveis, e o que isso muda
O art. 11 da LGPD trata como sensível o dado referente à saúde. Boa parte do que o Vita registra cai nessa categoria, e nós tratamos assim, não como dado comum:
- peso, altura e IMC;
- ciclo menstrual, gravidez e menopausa;
- histórico de transtorno alimentar;
- uso de medicação;
- humor, intensidade da vontade de comer e o gatilho emocional de cada refeição;
- passos e sono lidos do app Saúde.
A base legal para tratar esses dados é o seu consentimento específico e destacado, dado no momento em que você preenche cada informação. Você não é obrigado a informar nada disso — o app funciona com menos dados, apenas com menos precisão.
App Saúde e HealthKit
Se você autorizar, o Vita lê do app Saúde (HealthKit) apenas dois dados: passos e sono. Eles alimentam o ajuste do seu gasto de movimento e ajudam a contextualizar o Teste de Fome — cansaço muda a fome.
A autorização é concedida por você no próprio sistema e pode ser revogada a qualquer momento em Ajustes → Saúde → Acesso a dados e dispositivos → Vita, sem afetar o resto do aplicativo.
Inteligência artificial
O Vita usa o modelo Claude Haiku 4.5, da Anthropic, em três momentos: para montar seu plano a partir do quiz, para conversar com você e para interpretar imagens de refeições, geladeira e cardápio.
As chamadas ao modelo saem sempre dos nossos servidores, nunca do seu celular. A chave de acesso à Anthropic fica exclusivamente no servidor: o aplicativo instalado no seu aparelho nunca fala diretamente com a Anthropic.
O conteúdo que você envia não é usado para treinar modelos de terceiros. O tratamento pela Anthropic se limita a processar a requisição e devolver a resposta, conforme os termos comerciais aplicáveis ao serviço.
Guardamos um contador de uso das funções de IA por usuário, para aplicar limites de uso e evitar abuso. Esse contador registra volume, não conteúdo.
As fotos das suas refeições
Quando você fotografa um prato, a geladeira ou um cardápio, a imagem é enviada ao nosso servidor, encaminhada ao modelo para leitura e descartada em seguida.
A imagem não é gravada em disco, não vai para nenhum serviço de armazenamento e não fica associada à sua conta. O que permanece é apenas o resultado: o alimento identificado e os valores nutricionais correspondentes, que você pode editar ou apagar como qualquer outro registro.
Notificações
Todos os lembretes do Vita são agendados localmente no seu aparelho. Não existe servidor de push no nosso lado.
Na prática isso significa que nenhum token de notificação sai do seu celular, não guardamos nenhum identificador de push e nenhum sistema nosso sabe o que foi notificado nem quando. Você pode desligar as notificações a qualquer momento nos ajustes do sistema.
Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o mínimo necessário com prestadores de serviço, cada um restrito a uma função técnica:
| Quem | Para quê | Política |
|---|---|---|
| Supabase | Banco de dados e autenticação — é onde sua conta e seus registros ficam | supabase.com/privacy |
| Anthropic | Processamento das funções de IA (plano, conversa e leitura de imagem) | anthropic.com/legal/privacy |
| Superwall | Exibição das telas de assinatura e controle de acesso ao conteúdo pago | superwall.com/privacy |
| Mixpanel | Métricas de uso do aplicativo | mixpanel.com/legal/privacy-policy |
| AppsFlyer | Atribuição e medição de campanhas de marketing | appsflyer.com/legal |
| Expo | Distribuição de atualizações e relatórios de erro do aplicativo | expo.dev/privacy |
| Apple | Login com Apple, cobrança e entrega pela App Store | apple.com/legal/privacy |
| Login com Google, cobrança e entrega pelo Google Play | policies.google.com/privacy |
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercer ou defender direitos em processo.
Rastreamento e publicidade
O Vita usa Mixpanel para entender como o aplicativo é usado e AppsFlyer para medir a eficácia das campanhas que trazem novas pessoas ao app.
No iOS, antes de qualquer rastreamento entre aplicativos, o sistema mostra o pedido de permissão do App Tracking Transparency. No Android, o app declara o uso do identificador de publicidade (AD_ID).
Se você recusar, nada no aplicativo deixa de funcionar. Você continua com acesso a todos os recursos; apenas não conseguimos ligar a sua instalação à campanha que a originou. A escolha pode ser mudada depois em Ajustes → Privacidade e Segurança → Rastreamento, no iOS, ou nas configurações de anúncios do Android.
Este site de políticas, por sua vez, não usa cookies, não tem analytics e não rastreia ninguém.
Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento e sem custo:
- confirmar que tratamos dados seus e acessar esses dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- pedir a portabilidade dos seus dados a outro fornecedor;
- eliminar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir, e o que isso acarreta;
- revogar o consentimento a qualquer momento.
Se você estiver na União Europeia ou no Reino Unido, o GDPR (arts. 15 a 22) garante direitos equivalentes, incluindo oposição ao tratamento e limitação. Se você for residente da Califórnia, o CCPA/CPRA garante conhecer, excluir e corrigir seus dados, além do direito de não ser discriminado por exercê-los — e reforçamos que não vendemos dados pessoais.
A maioria desses direitos você exerce sozinho, dentro do aplicativo. Para os demais, escreva para o nosso e-mail a partir do endereço cadastrado na conta. Respondemos em até 15 dias corridos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.
Segurança
- Todo tráfego entre o aplicativo e nossos servidores é criptografado em trânsito (TLS).
- Cada tabela do banco tem segurança em nível de linha: por construção, uma conta só alcança os próprios registros.
- A chave de acesso à Anthropic existe apenas no servidor, nunca no aplicativo distribuído.
- O estado da sua assinatura é somente leitura para o aplicativo: só o processo interno que recebe a confirmação assinada da loja pode alterá-lo.
- O acesso da nossa equipe é restrito ao necessário para operar e dar suporte.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos legais.
Idade mínima
O Vita é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de menores de 16 anos.
Entre 16 e 18 anos, o uso deve ocorrer com ciência e acompanhamento dos pais ou do responsável legal. Um aplicativo que registra peso e comportamento alimentar não deveria ser usado por adolescente sem essa conversa.
Se você é responsável e identificou que um menor de 16 anos criou conta, escreva para o nosso e-mail: apagamos a conta e os dados associados assim que confirmarmos a situação.
Transferência internacional
Alguns dos prestadores listados acima operam servidores fora do Brasil, o que significa que seus dados podem ser processados em outros países — notadamente nos Estados Unidos.
Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD, apoiadas em cláusulas contratuais com os prestadores que exigem nível de proteção compatível com a legislação brasileira.
Por quanto tempo guardamos
A regra geral é simples: enquanto sua conta existir. Os prazos por tipo de dado estão na tabela da seção O que coletamos.
Ao excluir a conta, apagamos os dados pessoais associados a ela. Permanecem apenas: registros que a legislação nos obrigue a manter, informações necessárias à defesa em processo, e métricas agregadas e anônimas, que não permitem identificar você. Os registros fiscais da compra ficam com a Apple ou com o Google, pelos prazos que a lei exige deles.
O passo a passo completo está na página Exclusão de Conta.
Mudanças nesta política
Podemos atualizar esta política quando o aplicativo mudar ou quando a legislação exigir. A data de atualização no topo desta página sempre reflete a versão vigente.
Se a mudança for relevante — nova finalidade, nova categoria de dado ou novo compartilhamento — avisaremos dentro do aplicativo antes de ela passar a valer, e pediremos novo consentimento quando for o caso.