Política de Privacidade

Esta política descreve quais dados o aplicativo VRAT Care coleta, por que coleta, onde eles ficam e como você os remove. Ela vale para o app iOS e o app dele para Apple Watch, para o app web em app.vratcare.com e para este site.

1. Quais dados coletamos

O necessário para o app funcionar, mais estatísticas de uso que a nossa equipe usa para melhorá-lo. Nada é coletado para publicidade.

Contas mais antigas podem ter também um CEP ou uma idade digitada no lugar da data de nascimento, gravados por versões anteriores do app. O app não pede mais esses dados; escreva para nós e nós os removemos. Elas também podem ter o batimento médio de alguns treinos, que uma versão anterior leu do Apple Health. Hoje ele só é gravado se você conectar o Apple Health, e o botão de apagar da tela do Apple Health também remove esses valores antigos (seção 5).

Parte desses dados é sobre a sua saúde: peso, alimentação, treino, lesões, suplementos e remédios e, se você conectar o Apple Health, o sono e a frequência cardíaca.

Se você entrar com o Google

Se você entrar com uma conta Google, recebemos dessa conta apenas nome, endereço de e-mail, foto de perfil e o identificador da sua conta Google, e nunca temos acesso à sua senha do Google.

Usamos esses dados só para criar a sua conta e permitir que você entre. Eles ficam guardados com o seu login no Firebase Authentication até você excluir a sua conta. Não acessamos seu Gmail, seus contatos, seu Drive, sua agenda nem qualquer outro serviço do Google, não usamos esses dados para publicidade e não os compartilhamos com terceiros. O uso das informações recebidas do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Se a conta Google que você conectar já tinha uma conta própria no VRAT Care, o app pede que você confirme a consolidação: você continua com os dados da conta que está usando, e a outra conta é desativada com os dados guardados. Se você desconectar o Google depois, aquela conta volta como era. Para que isso possa ser desfeito, guardamos um registro com o identificador e o e-mail da sua conta Google até você desconectar o Google ou excluir a sua conta. Excluir a sua conta também exclui a desativada.

O que NÃO coletamos

• Senhas: você entra com um código enviado ao seu e-mail ou com a sua conta Google.
• Sua localização ou seus contatos: o app não pede acesso a eles.
• Sua galeria de fotos inteira: o app pede acesso a ela só para mostrar o seletor, e só as fotos que você escolhe saem do iPhone.
• Gravações de áudio: a sua fala é transcrita no seu iPhone, e o áudio não é guardado nem enviado.
• Dados de navegação para publicidade ou perfilamento.
• Identificadores para rastreamento entre aplicativos. O app e os nossos sites não têm ferramentas de publicidade, de análise de uso nem de relatório de falhas.

2. Câmera, fotos e microfone

O app só pede essas permissões quando você usa uma função que precisa delas, e você pode desligá-las a qualquer momento nos Ajustes do iPhone.

• Câmera: para ler um código de barras, fotografar uma refeição ou fotografar o pote de um suplemento ou a tabela nutricional dele. O código de barras é lido no seu iPhone. O número é procurado numa lista dentro do app e depois na nossa base. Contamos quantas vezes cada código é lido; o contador em si não guarda nenhum vínculo com você. Quando você salva ou cadastra um produto, o código, o nome que você deu e o nome e a marca do rótulo são enviados a nós com a sua conta, para que nossa equipe melhore a base.
• Fotos: para escolher a foto de perfil, a foto de uma refeição, a foto de um suplemento ou a foto de um exercício que você criou. O app pede acesso à galeria para mostrar o seletor; só a foto que você escolhe sai do iPhone.
• Foto do prato: é enviada ao serviço de IA do Google para estimar a comida (seção 3). Não guardamos a foto, e a cópia temporária no seu iPhone é apagada depois do envio.
• Fotos de suplemento: são enviadas ao nosso servidor, onde uma verificação automática por IA recusa fotos inadequadas, como as que mostram uma pessoa. Depois, nossa equipe de curadoria revisa. A foto que a equipe recusa é apagada dos nossos servidores, e a cópia de segurança some sozinha em até 7 dias. A foto aprovada pode entrar na base de produtos compartilhada; a partir daí ela é pública, sem o seu nome. Sem o seu aceite da IA, a foto fica só no seu iPhone.
• Foto de perfil: uma cópia pequena (512 × 512 pixels) fica nos nossos servidores. Só a sua conta consegue pedir o link dela, que o app não mostra a ninguém, mas quem tiver esse link consegue abri-la.
• Foto de um exercício que você criou: fica nos nossos servidores. Só a sua conta consegue pedir o link dela, que o app não mostra a ninguém, mas quem tivesse esse link conseguiria abrir a foto.
• Microfone e reconhecimento de fala: para falar em vez de digitar, na tela Início, ao adicionar comida e ao conversar com o buddy, por texto ou por ligação de voz. A sua fala vira texto no próprio iPhone. O áudio não é gravado e não sai do iPhone, e o microfone só aparece quando o seu iPhone consegue transcrever o seu idioma no próprio aparelho. Só o texto resultante é usado, do mesmo jeito que um texto que você digita.
• A voz natural do buddy: o texto da resposta do buddy é enviado ao Google Cloud Text-to-Speech, que devolve o áudio. As frases fixas já vêm gravadas no app. Quando a voz natural não é usada, a voz do próprio iPhone lê a resposta no aparelho.

3. Inteligência artificial

Algumas funções usam a Vertex AI, o serviço de inteligência artificial do Google, chamado pelo nosso servidor. Usamos o serviço global do Google, que não fica preso a uma região, então o processamento pode acontecer em qualquer região do Google, no Brasil ou fora dele. Seu nome e seu e-mail nunca são enviados.

Não guardamos as fotos de prato. O que a IA entendeu dos textos que você digitou, e as mensagens diárias que ela escreveu a partir das suas manifestações, ficam num cache sem vínculo com a sua conta por cerca de 30 dias, para que o mesmo pedido não seja pago duas vezes. Os valores que a IA estimou para um alimento ficam guardados sem vínculo com ninguém, para serem reaproveitados.

Você pode retirar o aceite para fotos e manifestações em Mais > Seus dados. O que já foi enviado não volta.

O buddy

O buddy é um assistente que responde com a ajuda da Vertex AI. Antes da primeira pergunta, o app mostra um resumo do que é enviado e pede o seu aceite. A lista completa, a cada pergunta, é:

• a sua pergunta e até 3 das suas perguntas anteriores, com as respostas do buddy, e qualquer mudança que você pediu no seu plano ou na sua dieta;
• seu objetivo, nível de atividade, meta diária, restrições alimentares, idade e sexo;
• o que o seu plano de 4 semanas prevê para hoje e o treino de hoje, com as regiões de lesão que você marcou;
• os nomes dos suplementos e remédios que você tem como ativos, o que eles somam por dia em calorias e macros e, para um pó de proteína, as porções e a proteína que elas dão;
• médias dos últimos 7 dias da sua dieta e das últimas 4 semanas de treino;
• o que está em Sua dieta hoje: cada alimento, se já foi comido e os totais do dia;
• a frase de hoje da Motivação diária, a mesma da aba Início. O texto das suas manifestações não vai, mas essa frase pode ter sido escrita a partir dele.

Não vão: seu nome, seu e-mail, seu peso e sua altura (só a meta calculada a partir deles), o registro dia a dia dos outros dias e os suplementos que você marcou como tomados. A conversa fica só no seu iPhone, na sua conta, com até 40 mensagens dos últimos 14 dias, e é apagada quando você sai da conta. Nosso servidor não guarda as perguntas nem as respostas, e não as escreve nos registros dele. O buddy não responde a menores de 18 anos. Você pode retirar o aceite do buddy em Mais > Seus dados > Buddy com IA. O que já foi enviado não volta.

4. Notificações e o que fica no seu iPhone

Os lembretes (água, insights, Universo, cada suplemento com o nome e o horário, e o fim do descanso) são agendados no próprio iPhone e nunca saem dele. O app pede a permissão de notificação quando você liga um lembrete.

Com as notificações permitidas, o app envia o token de notificação do seu iPhone ao nosso servidor, que o guarda com a sua conta para poder mandar notificações pelo serviço de notificações da Apple (Apple Push Notification service). Nenhuma função do app envia essas notificações ainda. O app pede ao servidor que remova o token quando você sai da conta, e ele sempre é removido quando você exclui a conta.

Ficam só no seu iPhone, separados por conta:

• a conversa com o buddy;
• sua lista completa de suplementos, com os dias em que você marcou cada dose como tomada, as tabelas nutricionais e as fotos que você guarda só no aparelho;
• o registro das rotinas de alongamento que você terminou;
• seus lembretes;
• preferências como idioma e unidades.

Apple Watch: o app do relógio guarda o treino que você registra nele até ele chegar ao seu iPhone, e dali ele é salvo como qualquer outro treino. Durante um treino, o relógio pode pedir permissão para ler a sua frequência cardíaca no Apple Health, para mostrá-la no relógio, e para gravar o treino no Apple Health. O app do relógio, por si, não envia a sua frequência cardíaca ao iPhone nem aos nossos servidores. Mas o batimento que o relógio registra vai para o Apple Health e, se você conectar o Apple Health, o app do iPhone lê dados de lá e guarda parte deles na sua conta, inclusive o batimento médio de alguns treinos (seção 5).

5. Apple Health

O app do iPhone lê dados do Apple Health (o app Saúde do iPhone) apenas se você conectar. A conexão fica em Mais > Corpo e saúde > Apple Health, e a mesma tela também abre pela aba Mover e pela Recuperar. Antes de qualquer leitura, essa tela mostra o que é lido, o que fica guardado e o que nunca é feito com esses dados, e pede o seu aceite. Só depois o iOS pergunta quais tipos de dado você libera. O app do iPhone só lê: não grava nada no app Saúde.

O que o app lê

• Treinos: o tipo (corrida, caminhada, ciclismo e outros), o início, o fim, a duração, as calorias ativas, a distância, o batimento médio, se foi o relógio ou o iPhone que registrou (nunca o nome do aparelho) e o app que gravou o treino. Entram os treinos de qualquer app que grava no app Saúde, não só os do Apple Watch.
• Sono: os períodos na cama, dormindo e acordado, com as fases (essencial, profundo e REM), também de qualquer app que registra o sono no app Saúde.
• Atividade do dia: calorias ativas, minutos de exercício e passos, só do que o Apple Watch registrou.
• Frequência cardíaca durante um treino do VRAT Care em andamento no Apple Watch que você abre no iPhone para acompanhar junto.

Com isso, o app mostra os seus treinos como concluídos na aba Mover e no seu histórico, o seu sono na Recuperar, a sua atividade do dia e o seu batimento durante o treino. Treinos e sono são lidos quando você conecta, quando abre o app ou volta a ele e quando toca em Sincronizar agora, olhando cerca de duas semanas para trás. A atividade do dia é lida enquanto a aba Mover está na tela, para o dia aberto ali (a cada minuto, para hoje), até 30 dias para trás. O batimento é lido durante o treino.

O que fica guardado na sua conta

Nos nossos servidores, com o resto da sua conta (seção 6):

• cada treino que veio do app Saúde, como um treino concluído do seu histórico: o tipo, o início, o fim, a duração, as calorias ativas, a distância, o batimento médio, se veio do relógio ou do iPhone e o código que o app Saúde dá a esse treino;
• num treino feito no VRAT Care que também aparece no app Saúde (por exemplo, porque o relógio o registrou), esses mesmos dados ficam junto do treino, e o batimento médio também, se o treino ainda não tinha;
• o batimento médio de um treino do VRAT Care em andamento no Apple Watch que você abre no iPhone para acompanhar junto, calculado a partir das medições do app Saúde. Um treino que você começa no iPhone não lê o seu batimento enquanto acontece;
• um resumo de cada noite de sono: a hora em que começou e terminou e os minutos na cama, dormindo, acordado e em cada fase;
• que você conectou o Apple Health, e quando. Ao desconectar, esse registro fica vazio.

O que fica só no seu iPhone

A atividade do dia, cada medição de batimento e cada registro de sono, um a um, não vão para a sua conta: o app só os lê para mostrar na tela ou calcular os resumos acima. O nome do seu aparelho e o app de onde veio cada dado também não são guardados. Para não trazer de volta um treino que você apagou e não salvar de novo uma noite que não mudou, o app guarda no próprio iPhone, separados por conta, a lista dos treinos importados que você apagou e, de até 40 noites já salvas, uma cópia do resumo de cada noite (horários e minutos).

O que nunca fazemos

Dados de saúde são sensíveis. Os que vêm do Apple Health nunca são vendidos, não são usados em publicidade e não são enviados ao buddy nem a nenhuma outra inteligência artificial. Quando o nosso servidor monta o que vai para o buddy (seção 3), ele deixa de fora os treinos importados, não usa o batimento médio nem os dados do app Saúde de um treino e não lê o sono. O servidor lê, sim, esses dados para entregá-los a você, no app web (só os treinos) e em Baixar meus dados, e para apagá-los.

Quem vê

Você vê esses dados no app, e os treinos importados também chegam ao app web, com o resto do seu histórico de treino. O nosso portal de administração não tem acesso às suas noites de sono. Os treinos importados, como o resto do seu histórico de treino, podem ser lidos pelos administradores do portal (seção 8). O portal mostra o tipo, a data, a duração e o batimento médio de cada treino e se e quando você conectou o Apple Health, e os tipos desses treinos entram, sem o seu nome, na contagem de estatísticas de uso. Como todos os dados guardados, o sono e os treinos também podem ser alcançados, tecnicamente, pelos administradores do nosso projeto no Google Cloud (seção 8). A atividade do dia e as medições de batimento não ficam nos nossos servidores, então ninguém da equipe as vê.

Desconectar, apagar e mudar as permissões

• Desconectar: na tela do Apple Health, toque em Desconectar e escolha Desconectar e manter ou Desconectar e apagar. Nos dois casos, a leitura para na hora.
• Apagar: apaga da sua conta as noites de sono e os treinos importados, e tira dos treinos feitos no VRAT Care os dados do app Saúde e o batimento médio. Os treinos que você fez no VRAT Care continuam. Se você não está conectado e a sua conta tem dados que vieram do Apple Health (por exemplo, porque você desconectou e manteve), a mesma tela mostra o botão Apagar os dados que vieram do Apple Health. Um treino importado também pode ser apagado sozinho, no seu histórico. Nada disso apaga dados do próprio app Saúde.
• Permissões do iOS: desconectar no VRAT Care não muda o que o iOS libera. Para mudar ou tirar a permissão, abra o app Saúde, toque na sua foto e vá em Apps > VRAT Care, onde você liga ou desliga cada tipo de dado.
• Cópia dos seus dados: o arquivo de Baixar meus dados (seção 9) inclui os treinos importados, com os dados do app Saúde, as noites de sono, o seu aceite e o que o iPhone guarda para o Apple Health.
• Exclusão da conta: apaga tudo isso junto com o resto, inclusive o que fica no iPhone (seção 7).
• Cópias de segurança: o que você apaga ainda fica nas cópias de segurança do nosso banco de dados, que somem sozinhas em até 7 dias.

6. Onde os dados ficam

• Google Cloud e Firebase: o nosso banco de dados com a sua conta e os dados do app (inclusive os treinos e o sono que vêm do Apple Health), os arquivos que você envia e os nossos servidores ficam nos Estados Unidos (região us-east1, Carolina do Sul). O seu login fica no Firebase Authentication, também do Google; nesse serviço, é o Google que escolhe onde os dados ficam.
• Google Vertex AI: as funções de IA da seção 3, processadas pelo serviço global do Google, em qualquer região do Google.
• Google Cloud Text-to-Speech: a voz natural do buddy, que recebe só o texto da resposta, também pelo serviço global do Google.
• Google Workspace (Gmail): envio dos e-mails com código de acesso, pelo endereço noreply@vratcare.com.
• Serviço de notificações da Apple: entrega das notificações no seu iPhone, se você permitir.
• Seu aparelho: o que a seção 4 lista e o que a seção 5 diz que fica só no iPhone ficam localmente.

As imagens dos exercícios e dos alongamentos são carregadas do GitHub (raw.githubusercontent.com), que, como qualquer site, recebe o endereço IP do seu aparelho, mas nenhum dado da sua conta.

Isso quer dizer que seus dados são guardados e processados fora do Brasil. A transferência internacional é permitida pela LGPD e pelo GDPR; usamos fornecedores com salvaguardas contratuais e criptografia em trânsito e em repouso.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Os dados que vieram do Apple Health você também pode apagar antes, na tela do Apple Health (seção 5). Ao excluir a conta, a exclusão acontece na hora, sem carência: são removidos o seu perfil, os históricos de dieta e de treino, as noites de sono, o diário de treinos, os seus exercícios e fotos, os aparelhos cadastrados para notificações, as fotos e os produtos que você enviou e que não foram aprovados, suas sugestões de código de barras, seus relatos de problema, o que o iPhone guarda da sua conta e o seu login.

O que continua existindo depois disso:

• as contribuições para a base de suplementos que já foram aprovadas, com as fotos delas, sem nenhum vínculo com você;
• as cópias de segurança do nosso banco de dados e dos arquivos apagados, que somem sozinhas em até 7 dias;
• os registros técnicos (logs), que somem em até 30 dias. Nosso servidor escreve neles o identificador da sua conta, a função usada, tamanhos e tempos e, em alguns erros, o nome de um alimento, mas não as suas fotos nem o que você diz ao buddy. Os logs do próprio Google Cloud sobre cada requisição podem incluir o seu endereço IP e o app ou navegador que você usou, e também anotam quais dados seus no nosso banco de dados foram lidos ou gravados;
• as cópias dos e-mails com código de acesso (o seu endereço e um código já vencido), na pasta de enviados da caixa da equipe que os envia;
• as planilhas que nossa equipe baixou do portal de administração antes da exclusão (seção 8);
• o cache de IA sem vínculo com você descrito na seção 3 (cerca de 30 dias);
• contadores que bloqueiam abuso, que guardam o seu e-mail ou o seu endereço IP em forma de hash por cerca de um a dois dias.

Os códigos de acesso vencem em 10 minutos. Registros mínimos de segurança e obrigações legais podem permanecer por período limitado.

8. Com quem compartilhamos

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais ou publicitários. Eles só são acessados pelos fornecedores citados acima, no limite necessário para operar o serviço, pelas pessoas abaixo, ou mediante ordem judicial.

• Nossa equipe: um grupo pequeno de administradores pode ler, no nosso portal de administração, o seu perfil, os seus históricos de dieta e de treino e as contribuições que você envia, para suporte e estatísticas de uso. O perfil inclui seu nome, e-mail, data de nascimento, sexo, peso, altura, país, objetivo, restrições alimentares, aceites, o seu plano de dieta de 4 semanas, o seu plano de treino e as suas rotinas, as regiões de lesão que você marca, as suas manifestações e o resumo dos seus suplementos. Eles revisam as fotos de suplemento que você envia. Eles também podem baixar parte desses dados em planilhas para o trabalho de suporte e de curadoria, como a lista de contas (nome, e-mail, idade, sexo, objetivo, nível de atividade, país e peso) e os relatos de problema (com a sua nota e o seu e-mail). O histórico de treino inclui os treinos que vieram do Apple Health, com o batimento médio, e o perfil mostra se e quando você conectou o Apple Health (seção 5). O portal não dá acesso ao seu diário de treinos, aos exercícios que você criou, às suas noites de sono, à conversa com o buddy nem ao que fica no seu iPhone.
• Administradores do nosso projeto no Google Cloud: as pessoas que cuidam dos nossos servidores conseguem, tecnicamente, chegar a todos os dados guardados, inclusive ao que o portal não mostra. As leituras que elas fazem no nosso banco de dados ficam registradas em logs de acesso.
• Outras pessoas: uma foto de suplemento que nossa equipe aprovou pode entrar na base de produtos, onde fica pública, sem o seu nome. A sua foto de perfil não aparece para outras pessoas que usam o app, e só a sua conta consegue pedir o link dela (seção 2).

9. Seus direitos

Pela LGPD e pelo GDPR, você pode a qualquer momento:

• Acessar e corrigir seus dados, direto na aba Mais do app.
• Obter uma cópia dos seus dados: no app iOS, em Mais > Seus dados > Baixar meus dados, você recebe um arquivo JSON com o seu perfil, os seus históricos e o que o iPhone guarda da sua conta. Você também pode pedir a nós.
• Excluir sua conta e seus dados: no app iOS, em Mais > Seus dados > Excluir minha conta, digite a palavra de confirmação e informe um novo código de acesso. A seção 7 lista o que continua existindo.
• Retirar um aceite que você deu: o da IA com fotos e manifestações em Mais > Seus dados, o do buddy em Mais > Seus dados > Buddy com IA.
• Desconectar o Apple Health, o que retira o aceite do Apple Health, e apagar os dados que vieram de lá, na tela do Apple Health (seção 5).
• Desvincular uma conta Google conectada, na aba Mais.

O app web não tem os botões de baixar e de excluir: use o app iOS ou escreva para nós. Para exercer qualquer um desses direitos, escreva para support@vratcare.com. Respondemos em até 15 dias.

10. Idade mínima

O VRAT Care é para maiores de 18 anos. O cadastro pede a sua data de nascimento e não continua com uma data de menos de 18 anos. A conta de login, com o e-mail que recebeu o código, é criada antes dessa etapa.

Contas criadas antes desta regra cuja data de nascimento indica menos de 18 anos são mantidas. Para elas, o app não calcula meta de calorias, não monta plano de dieta nem estima o gasto dos treinos, o buddy não responde, e o registro diário da dieta fica só no iPhone; o perfil e os treinos continuam sendo salvos nos nossos servidores. Uma conta pode ser excluída em Mais > Seus dados (seção 9), e um cadastro não terminado pode ser removido escrevendo para nós.

11. Segurança

Comunicação sempre por HTTPS/TLS. Acesso por código de uso único enviado ao seu e-mail, válido por 10 minutos, ou pela sua conta Google. Não existe senha do VRAT Care para vazar, e guardamos os códigos de acesso só em forma de hash. O acesso interno aos dados é restrito ao necessário para operar e dar suporte.

12. Este site e o app web

Este site (vratcare.com) é servido pelo Firebase Hosting, do Google, que recebe o seu endereço IP como qualquer serviço de hospedagem. Ele não tem publicidade, ferramentas de análise de uso nem scripts de terceiros, e as fontes são servidas pelo nosso próprio domínio. Ele grava um único cookie, firebase-language-override, e só quando você escolhe um idioma no seletor EN / PT-BR: ele lembra essa escolha por um ano.

O app web (app.vratcare.com), também servido pelo Firebase Hosting, guarda nos nossos servidores do Google Cloud o seu perfil, os totais e as metas diárias da sua dieta e os treinos que você termina. Ficam só no armazenamento do seu navegador os alimentos que você lança a cada dia, a água, o treino em andamento, as cargas dos seus treinos, a sua lista de suplementos, o idioma e as unidades, e a sua sessão de login. O que fica no navegador não entra na cópia dos seus dados e não é alcançado pela exclusão da conta; limpar os dados do navegador apaga esse conteúdo. O app web não usa cookies. Ele carrega fontes do Google Fonts e imagens de exercícios do GitHub, que recebem o seu endereço IP.

13. Mudanças nesta política

Alterações relevantes são anunciadas nesta página, com a data de atualização no topo revisada.

14. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: support@vratcare.com