Política de Privacidade

1. Dados tratados

• conta e segurança: e-mail, identificador da conta, confirmação, sessões e eventos de segurança;
• perfil e acompanhamento: nome, objetivos, preferências, rotina e ponto de partida;
• dados de saúde e condicionamento que você decidir fornecer: treinos, exercícios, séries, cargas, repetições, alimentação, macros, água, peso, medidas, sono, estado e observações;
• conteúdo da conversa: mensagens, confirmações, relatórios e memória de acompanhamento;
• arquivos opcionais: imagens de exercícios e anexos enviados na conversa;
• dados técnicos: aparelho, fuso, regras de notificação, assinatura push, falhas, cotas, quantidade de tokens usada pela IA e etapas concluídas no primeiro uso;
• assinatura e pagamento, quando ativados: plano, estado, períodos, identificadores do provedor e pedidos de cancelamento ou reembolso.

2. Finalidades e bases

Os dados de conta são usados para autenticar, proteger e entregar o serviço, cumprir os termos e prevenir abuso. Registros de uso ajudam a manter disponibilidade, controlar limites e investigar falhas.

O responsável pelo Corpari também vê, por conta e junto do e-mail, só contagens de uso: dias com uso, número de mensagens e de registros, funções usadas, última abertura e dia do teste grátis. Isso serve para entender como o produto está sendo usado e oferecer ajuda a quem está começando. Ele não vê o conteúdo das mensagens, os alimentos, os treinos, o peso nem as fotos. A base legal é o legítimo interesse de melhorar o serviço; você pode se opor pelo canal de privacidade.

Dados de saúde e condicionamento são tratados com seu consentimento específico para montar o acompanhamento, registrar o histórico, comparar períodos e gerar insights e relatórios. O uso da inteligência artificial também depende do consentimento apresentado no cadastro ou na atualização desta política.

Você pode retirar o consentimento pelo canal de privacidade. Como esses dados formam o núcleo do acompanhamento, a retirada pode impedir a continuidade das funções relacionadas. Obrigações legais, exercício de direitos e prevenção de fraude podem justificar a conservação limitada de certos registros.

3. Como a inteligência artificial participa

Quando necessário para atender um pedido, o Corpari envia à OpenAI o texto, imagem, áudio e partes relevantes do histórico. A resposta volta ao aplicativo para você conferir. Relatórios e insights podem combinar essa resposta com cálculos feitos sobre seus próprios registros.

O Corpari não vende seu conteúdo, não o usa para publicidade e não usa suas conversas para treinar um modelo próprio. A inteligência artificial pode errar; você pode contestar uma interpretação pelo suporte e corrigir ou excluir registros no aplicativo.

4. Imagens e áudio

Imagens anexadas à conversa são reduzidas no aparelho e usadas para atender à mensagem; anexos temporários não integram o histórico permanente quando o fluxo assim indicar.

Links privados para abrir arquivos expiram em cinco minutos. Ao sair da conta, o aplicativo remove da tela imagens, vídeos, fundos e anexos pessoais. O áudio é enviado para transcrição e a conversa recebe o texto resultante; o arquivo de áudio não é mantido no histórico do Corpari.

5. Fornecedores e compartilhamento

O serviço usa fornecedores necessários à operação: Supabase para autenticação, banco e arquivos; Cloudflare para hospedagem, segurança e entrega; OpenAI para inteligência artificial e transcrição; Resend para e-mails de conta e de serviço (boas-vindas, aviso de fim do teste, pagamento recusado e assinatura cancelada); Mercado Pago para pagamentos quando a cobrança estiver ativa; Meta (Facebook e Instagram) para medir os anúncios do Corpari, nos limites da seção 7; Microsoft Clarity para entender como a página de apresentação é usada, também nos limites da seção 7; GitHub para guardar uma cópia de segurança criptografada; e Google Drive para guardar a segunda cópia criptografada na conta do responsável.

Ao contratar, o Mercado Pago recebe diretamente os dados necessários ao pagamento. O Corpari conserva o plano, a periodicidade, datas, identificadores e estados da assinatura, do pagamento, do cancelamento e do reembolso; não recebe nem armazena o número completo do cartão.

Esses fornecedores recebem somente os dados necessários à função contratada e podem operar infraestrutura fora do Brasil. Nesses casos, o Corpari adota as condições contratuais e medidas disponíveis no serviço para proteger a transferência. Dados também podem ser compartilhados por obrigação legal ou para proteger direitos e segurança.

6. Armazenamento, retenção e segurança

Os registros principais permanecem enquanto a conta estiver ativa ou enquanto forem necessários às finalidades informadas. Conversas e arquivos enviados podem ser apagados antes pela própria interface quando houver essa opção. Registros de treino, alimentação, peso, passos, sono e medidas que a pessoa apagar vão para a Lixeira, onde ficam por até 30 dias para restauração; depois desse prazo, são apagados de vez. A exclusão da conta apaga a Lixeira junto.Metadados de segurança, pagamento e atendimento podem ser conservados pelo prazo necessário para cumprir lei, prevenir fraude e defender direitos.

O Corpari gera uma cópia diária criptografada do banco e dos arquivos. A cópia comum fica programada para exclusão após 30 dias; a cópia gerada no dia 1 de cada mês, após 365 dias (aproximadamente 12 meses). A mesma regra vale para GitHub e Google Drive.

O pedido de exclusão da conta fica agendado por sete dias e pode ser cancelado nesse intervalo. Depois, os registros e arquivos associados seguem para exclusão, salvo dados que devam ser conservados ou uma pendência de assinatura ou vínculo que exija atendimento. Dados da conta excluída podem permanecer nas cópias criptografadas até a expiração programada dessas cópias; elas são usadas somente para recuperação do serviço.

O Corpari usa autenticação, confirmação de e-mail, conexão criptografada, regras de acesso por usuário, arquivos privados, links temporários e registros de segurança. Nenhum sistema é infalível; suspeitas de incidente devem ser enviadas ao suporte.

7. Armazenamento no aparelho

O aplicativo usa armazenamento local, cache e tecnologias equivalentes para manter sessão, tema, funcionamento como PWA, fila temporária sem conexão, preferências e um identificador aleatório da sessão de uso. Esse identificador mede somente etapas agregadas do funil, como visita, até onde a página de apresentação foi lida e por quanto tempo, início do cadastro, primeiro registro e primeiro treino; não contém e-mail, mensagem, alimento, exercício ou dado de saúde.

Medição de anúncios (Meta). A página de apresentação (/conheca) usa o Pixel da Meta, que registra a visita e grava no navegador os cookies _fbp e _fbc. O pixel não roda dentro do aplicativo. Para medir se os anúncios do Corpari no Facebook e no Instagram trazem cadastros e assinaturas, o servidor do Corpari informa à Meta, pela API de Conversões, só estas etapas: início do cadastro, cadastro concluído com início do teste gratuito, início do pagamento e pagamento aprovado (com plano e valor). Junto vão o e-mail e o identificador da conta transformados em código irreversível (SHA-256), o endereço IP, o navegador e aqueles cookies. Nunca são enviados à Meta peso, treino, alimentação, metas, fotos, áudios, mensagens da conversa ou qualquer dado de saúde. A base legal é o legítimo interesse de medir a divulgação do serviço; você pode se opor pelo canal de privacidade, recusar ou apagar cookies no navegador e ajustar anúncios nas configurações da própria Meta. Não há outra rede de anúncios nem outro rastreador publicitário no produto.

Uso da página de apresentação (Microsoft Clarity). Desde 30/09/2026, só a página de apresentação (/conheca) usa o Microsoft Clarity para registrar, de forma anônima, cliques, rolagem e movimento na página, e montar mapas de calor e reproduções da visita. A finalidade é melhorar a página. A calculadora de calorias da página é mascarada nessas gravações. O Clarity grava no navegador os cookies _clck e _clsk e não roda dentro do aplicativo, onde ficam seus treinos, sua alimentação e seu peso. A base legal é o legítimo interesse de melhorar a apresentação do serviço; você pode se opor pelo canal de privacidade ou recusar e apagar cookies no navegador. Você pode limpar esses dados nas configurações do navegador, sabendo que isso pode encerrar a sessão ou remover dados ainda não sincronizados.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, revogação do consentimento e revisão de uma decisão automatizada que afete seus interesses.

A área Conta oferece exportação e pedido de exclusão. Para os demais direitos, escreva ao canal de privacidade usando o e-mail da conta e descreva o pedido. Poderemos solicitar confirmação de identidade para não entregar dados a outra pessoa. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados.

9. Crianças, mudanças e contato

O Corpari não é destinado a menores de 18 anos. Mudanças relevantes nesta política serão informadas no aplicativo e, quando alterarem o consentimento, exigirão nova manifestação.