Política de Privacidade

O controlador dos seus dados é a Moment Compagny [forma jurídica, endereço da sede e número de registro a confirmar], editora do app Aura para iOS e Android e do site getaurafit.app.

Para qualquer assunto sobre os seus dados, escreva para contact@getaurafit.app.

Sem conta, o Aura mantém seus dados apenas no seu celular, exceto o conteúdo que você envia para uma estimativa por IA (veja abaixo). Se você criar uma conta, os dados abaixo também são armazenados nos nossos servidores, para sincronizar entre os seus dispositivos.

• Conta: seu endereço de e-mail, seu primeiro nome e o identificador do método de login escolhido (Iniciar sessão com a Apple, Google ou um código por e-mail). Usados para criar sua conta, fazer seu login e sincronizar seus dados.
• Perfil e objetivos: objetivo, sexo, idade, altura, peso, peso desejado, treinos por semana, os esportes que você pratica, regiões a proteger (por exemplo, joelho ou lombar), seu coach (Mia ou Leo), a receita do seu shake de proteína e suas metas de calorias e macros. Usados para calcular suas metas e adaptar seus treinos.
• Treino: sua ficha, treinos, séries (exercício, carga, repetições, data), registros de cardio, regulagens dos aparelhos e como você está se sentindo no dia. Usados para mostrar o que você fez da última vez e sugerir o próximo passo.
• Alimentação: refeições com horário, calorias, proteína, carboidratos, gorduras e ingredientes, e seus favoritos. As fotos e descrições de refeições que você envia são encaminhadas para uma estimativa.
• Corpo e evolução: pesagens, anotações do diário, fotos de evolução, medidas da avaliação física (cintura, pescoço, quadril), fotos da avaliação (frente, lado, costas) e os resultados calculados.
• Preferências de notificação: os assuntos do coach e os lembretes que você ativa. Os lembretes são agendados no seu celular.
• Compras: a Apple ou o Google processam o pagamento. Recebemos o status da sua assinatura Aura Plus (produto, início, renovação ou expiração), nunca os dados do seu cartão.
• Suporte: as mensagens que você nos envia e as nossas respostas.
• Site: nosso provedor de hospedagem mantém registros técnicos (endereço IP, navegador, páginas acessadas) por segurança. O site público não usa cookies de publicidade nem de análise.

Peso, medidas corporais, fotos do corpo, lesões e o que você come podem revelar informações sobre a sua saúde, uma categoria especial de dados segundo o RGPD (Regulamento Geral sobre a Proteção de Dados da UE). Só tratamos esses dados com o seu consentimento explícito, dado no momento em que você os informa, e apenas para oferecer as funções que você usa.

Você pode retirar o seu consentimento a qualquer momento, excluindo os dados em questão ou a sua conta. O Aura dá estimativas, não orientação médica.

Algumas funções precisam de um modelo de IA: o scan de refeição, a descrição de uma refeição em palavras, a avaliação física e o coach com IA que monta a sua ficha. Elas exigem uma conta. Quando você usa uma delas, o conteúdo necessário para a estimativa (a foto, a sua descrição, as suas medidas ou as suas respostas) é enviado pelo nosso servidor, uma Supabase Edge Function que verifica a sua conta e um limite diário, para a OpenAI, que devolve a estimativa.

A OpenAI atua como nossa operadora. Pelos termos da API dela, o conteúdo enviado pela API não é usado para treinar os seus modelos e pode ser mantido por até 30 dias para detectar abusos, antes de ser excluído. Guardamos uma contagem das solicitações de IA por conta para aplicar o limite diário, não o conteúdo delas.

As fotos de evolução nunca são enviadas para análise.

• Execução do nosso contrato com você: sua conta, a sincronização, as funções que você usa e a sua assinatura.
• Seu consentimento explícito: dados de saúde e tratamento de fotos e medidas por IA.
• Nosso interesse legítimo: segurança, prevenção de fraudes e abusos, atendimento a pedidos de suporte.
• Obrigações legais: contabilidade e resposta a solicitações legais.

Não vendemos os seus dados e não os compartilhamos com anunciantes. Eles são tratados em nosso nome por:

• Supabase: banco de dados, autenticação e armazenamento de fotos, hospedados na União Europeia (Irlanda, AWS eu-west-1).
• OpenAI: estimativas por IA, nos Estados Unidos, com base nas Cláusulas Contratuais-Padrão da UE [mecanismo de transferência a confirmar].
• Vercel: hospedagem deste site.
• Nosso provedor de e-mail: envio dos códigos de login e das respostas do suporte [provedor a confirmar].
• A Apple e o Google distribuem o app e processam os pagamentos como controladores independentes, segundo as suas próprias políticas de privacidade.

Primeiro no seu celular: o app funciona offline e armazena o seu registro localmente. Com uma conta, uma cópia é sincronizada com a Supabase, na Irlanda. Cada linha está vinculada à sua conta, e as regras do banco de dados permitem que cada conta leia apenas as próprias linhas. As fotos ficam num bucket de armazenamento privado, numa pasta que só a sua conta pode abrir.

O tráfego é criptografado em trânsito. O acesso da equipe é limitado ao que o suporte e a operação exigem, usa contas individuais e não inclui as suas fotos.

• Dados da conta: enquanto a sua conta existir. Quando você exclui a sua conta, suas linhas e fotos são apagadas do nosso banco de dados e do armazenamento imediatamente; as cópias residuais em backups são apagadas à medida que os backups são substituídos, em até 30 dias [a confirmar].
• Dados no seu celular: até você excluí-los ou desinstalar o app.
• Solicitações de IA: conteúdo por até 30 dias na OpenAI; nossas contagens de solicitações por 12 meses.
• Mensagens de suporte: 3 anos após o último contato.
• Registros do site: 30 dias.

Você pode acessar, corrigir, exportar, limitar ou excluir os seus dados, se opor a um tratamento baseado no nosso interesse legítimo e retirar o seu consentimento a qualquer momento. A maior parte disso está no app: edite o seu perfil, exporte os seus dados como arquivo em Conta ou exclua a sua conta.

Para qualquer outra coisa, escreva para contact@getaurafit.app. Respondemos em até um mês. Você também pode reclamar junto à autoridade de proteção de dados do seu país; na França, a CNIL (www.cnil.fr).

Exportação: Conta → Exportar meus dados gera um arquivo com o seu registro.

Exclusão: Conta → Apagar minha conta apaga a sua conta, todas as linhas sincronizadas e as suas fotos. Sem o app, acesse getaurafit.app/pt-br/delete-account. Excluir a sua conta não cancela uma assinatura: cancele nos ajustes da sua conta Apple ou Google.

O Aura não se destina a menores de 16 anos [idade mínima a confirmar]. Não coletamos conscientemente dados de menores. Se você acha que um menor nos forneceu dados, escreva para nós e vamos excluí-los.

O Aura não exibe anúncios e não rastreia você em apps ou sites de outras empresas. Não usamos os seus dados para criar perfis de publicidade.

Se mudarmos esta política, atualizamos a data no topo. Se a mudança for significativa, avisamos você no app antes de ela entrar em vigor.