Resumo: usamos seus dados só para fazer o FHIT funcionar para você. Não
vendemos dados e não usamos seus dados para publicidade. Fotos e áudios enviados para leitura
por IA são descartados logo após a análise. Seus dados de saúde mental só podem ser vistos por
você. O pagamento da assinatura é feito pela Google Play, e nunca recebemos os dados do seu
cartão. Você pode excluir tudo pelo próprio app. Só os registros de compra exigidos por lei
ficam guardados, sem nome e sem e-mail.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no aplicativo FHIT é:
Encarregado pelo tratamento de dados (DPO): a própria FHIT, pelo e-mail
[email protected]
Esta Política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
2. Quais dados coletamos
2.1 Cadastro e perfil
Nome, e-mail e senha. A senha é guardada de forma criptografada (hash) e ninguém da equipe
consegue lê-la.
Opcionais, preenchidos por você: telefone, sexo, data de nascimento, estado civil, número de
filhos, faixa salarial, profissão, perfil profissional, estado (UF) e foto de perfil.
Se você entrar com Google: nome, e-mail e foto da sua conta Google.
Se a sua conta foi criada pela FHIT a pedido da empresa em que você trabalha: nome e
e-mail informados pela empresa para criar o acesso (ver seção 5).
2.1.1 Assinatura e pagamento
Se você assinar o FHIT pelo aplicativo: plano contratado, situação da
assinatura (ativa, cancelada, em atraso, encerrada), datas de início, renovação, cancelamento
e fim, e os identificadores da compra gerados pela Google Play (token de compra e número do
pedido).
Para ligar a compra à sua conta, informamos à Google Play um código interno da sua conta
FHIT. Esse código não contém nome, e-mail nem outro dado seu.
Não recebemos nem guardamos dados de cartão ou de outro meio de
pagamento. O pagamento é processado inteiramente pela Google.
Se o seu acesso é pago pela empresa em que você trabalha: a qual empresa a conta está
vinculada e as datas de início e fim do acesso.
2.2 Saúde física (dado sensível)
Indicadores que você registra: peso, altura, IMC, pressão arterial, glicose e colesterol.
Hábitos: sono, hidratação, atividade física e alimentação.
Health Connect (Android), só se você autorizar: lemos três tipos de dado
(hidratação, sessões de sono e sessões de exercício) que outros apps, como relógios e
apps de treino, já gravaram no seu celular. Só lemos: o FHIT nunca grava nada no Health
Connect. Você escolhe, hábito por hábito, se a fonte é o registro manual ou um app
conectado.
Foto de refeição: serve só para identificar quais grupos de alimento
aparecem no prato (proteína, vegetais, frutas, ultraprocessados, refrigerante, álcool).
A foto não é guardada. Ela é enviada para análise e apagada do celular logo depois, e nunca
vai para o nosso armazenamento.
2.3 Saúde mental (dado sensível)
Respostas do check-in semanal: quantas vezes na semana você teve momentos de conexão
humana, propósito, recuperação mental e reflexão. Guardamos só esses números. O Índice de
Paz Mental é calculado a partir deles.
Essas respostas só podem ser lidas por você. Nenhum administrador, da FHIT ou da sua
empresa, tem acesso a elas.
2.4 Finanças pessoais
Receitas, despesas e categorias, cartão de crédito, investimentos (cofrinho, renda passiva,
extras), reserva de emergência e balanço patrimonial.
Respostas da avaliação de bem-estar financeiro.
Foto ou áudio de comprovante: usados só para preencher o lançamento
automaticamente. Valem as mesmas regras da foto de refeição: são descartados logo após a
análise.
2.5 Assistente de IA
As mensagens que você envia e as respostas recebidas, guardadas como histórico de conversa
para dar continuidade ao atendimento. Você pode apagar conversas no app.
2.6 Uso e dados técnicos
Datas de acesso ao aplicativo.
Registros técnicos de erro e de sessão necessários para manter o serviço funcionando.
Preferências de tema, tamanho de fonte e horários de lembrete. Ficam guardadas no seu
celular.
Não usamos ferramentas de publicidade, de rastreamento entre apps ou de venda de dados.
3. Para que usamos e com qual base legal
Dados
Para quê
Base legal (LGPD)
Cadastro e perfil
Criar e manter sua conta, autenticar você, personalizar metas (ex.: idade e peso na meta de hidratação)
Execução de contrato (art. 7º, V)
Saúde física e saúde mental
Calcular indicadores, scores, índices e dicas para você
Consentimento específico e destacado (art. 11, I)
Dados do Health Connect
Preencher automaticamente seus hábitos
Consentimento específico (art. 11, I), pedido na primeira vez que você abre a aba Corpo
Finanças pessoais
Organizar suas finanças, calcular scores e projeções
Execução de contrato (art. 7º, V)
Fotos e áudios para IA
Preencher registros automaticamente
Consentimento (art. 7º, I; art. 11, I para refeição), dado ao escolher enviar a foto ou o áudio
Conversas com o assistente
Responder suas perguntas com base nos seus dados
Execução de contrato (art. 7º, V) e, para dados de saúde, consentimento (art. 11, I)
Assinatura e pagamento
Confirmar a compra com a Google Play, liberar e manter o seu acesso, tratar renovação, cancelamento e reembolso, e prevenir fraude
Execução de contrato (art. 7º, V) e legítimo interesse para prevenção a fraude (art. 7º, IX)
Registros de compra após a exclusão da conta
Cumprir obrigações fiscais e de defesa do consumidor
Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI)
Conta criada a pedido da empresa
Criar a sua conta e liberar o acesso contratado pela empresa
Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Contato e dados técnicos
Suporte, segurança, prevenção a fraude e avisos sobre a conta
Execução de contrato e legítimo interesse (art. 7º, V e IX)
Pedidos de opinião sobre o app
Melhorar o FHIT
Legítimo interesse (art. 7º, IX). Você pode pedir para não ser mais contatado
Você pode retirar o consentimento quando quiser: escolha “Manual” como fonte de cada hábito e
revogue o acesso nas configurações do Health Connect, deixe de enviar fotos e áudios ou exclua
sua conta. Retirar o consentimento não afeta o resto do aplicativo.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com prestadores de serviço necessários
para o FHIT funcionar, e só o necessário para cada tarefa:
Prestador
O que recebe
Para quê
Supabase
Todos os dados da conta
Banco de dados, login e armazenamento da foto de perfil. Servidores em São Paulo, Brasil
Google (Gemini API)
A foto de refeição, ou a foto ou áudio do comprovante, no momento do envio
Identificar alimentos ou ler o comprovante. Não guardamos o arquivo
OpenAI
Sua mensagem ao assistente e os dados do app necessários para respondê-la (por exemplo, gastos do mês, hábitos, indicadores de saúde ou check-ins de saúde mental, conforme a pergunta)
Gerar a resposta do assistente
n8n (servidor contratado pela FHIT)
Sua mensagem ao assistente
Organizar as consultas que montam a resposta. Ele consulta seus dados usando o seu próprio login, então só vê o que você poderia ver
Google (login)
Apenas se você escolher “Entrar com Google”
Autenticação
Google Play (pagamentos)
O código interno da sua conta FHIT, sem nome nem e-mail, no momento da compra. Consultamos a Google Play para confirmar a compra e a situação da assinatura
Processar o pagamento da assinatura, confirmar a compra e prevenir fraude. A Google trata os seus dados de pagamento conforme a política de privacidade dela
Os provedores de IA recebem os dados apenas para processar o seu pedido. Pelos termos de uso
das APIs que contratamos, esses dados não são usados para treinar os modelos deles. Eles
podem ser retidos por um prazo limitado para monitoramento de abuso, conforme a política de
cada provedor.
O Health Connect é lido diretamente no seu celular, pelo sistema Android. Nenhum prestador
intermedia essa leitura.
Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.
5. Contas vinculadas a uma empresa
Algumas pessoas usam o FHIT por meio da empresa em que trabalham. Nesses casos, a empresa
contrata o FHIT diretamente com a FHIT e nos informa o nome e o e-mail de cada funcionário para
criarmos a conta. O funcionário não paga nada nem assina pela Google Play. Se a sua conta estiver
vinculada a uma empresa, administradores designados por ela podem ver seus dados de cadastro,
seus indicadores de saúde física (IMC, pressão, glicose, colesterol), sua avaliação de
bem-estar financeiro, seus lançamentos de despesas, seu resumo financeiro mensal, sua reserva
de emergência e sua posição no ranking. A finalidade é acompanhar programas de bem-estar
oferecidos pela empresa.
Eles nunca têm acesso aos seus check-ins de saúde mental, aos seus registros
de sono, hidratação, atividade física e alimentação nem às suas conversas com o assistente.
Os dados da sua assinatura individual, se você tiver uma, também não são vistos pela
empresa.
Se você criou sua conta por conta própria, ela não é vinculada a nenhuma empresa e esta seção
não se aplica a você.
6. Transferência internacional
Seus dados ficam armazenados no Brasil. Alguns prestadores, como Google e OpenAI, processam
dados em servidores fora do país, principalmente nos Estados Unidos. Essas transferências
seguem o art. 33 da LGPD e acontecem com cláusulas contratuais dos provedores que exigem
proteção de dados compatível com a LGPD.
7. Por quanto tempo guardamos
Enquanto a conta estiver ativa, guardamos os dados para prestar o serviço.
Fotos e áudios enviados para IA não são guardados por nós (ver seção 2).
Ao excluir a conta (Minha Conta → Excluir conta), ela é desativada na hora. Você tem 30 dias
para desistir entrando de novo. Depois disso, a conta e todos os dados (saúde, saúde mental,
finanças, conversas e foto de perfil) são apagados definitivamente por um processo
automático.
Exceção — registros de compra: se você teve uma assinatura paga,
guardamos por 5 anos após a compra apenas os dados da transação (plano,
valor, datas, situação e identificadores da Google Play). Esses registros ficam
desvinculados do seu nome e e-mail, servem só para cumprir obrigações fiscais e de defesa do
consumidor e são apagados ao fim do prazo.
Quando você troca a foto de perfil, a foto anterior é apagada.
Podemos manter por mais tempo apenas o que a lei obrigar, pelo prazo que ela determinar.
8. Seus direitos
Pelo art. 18 da LGPD, você pode a qualquer momento:
confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos ou desatualizados (pelo app, em Minha Conta → Editar perfil);
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo
com a lei;
pedir a portabilidade dos seus dados;
pedir a eliminação dos dados tratados com base no consentimento (ou excluir a conta pelo
app);
saber com quem compartilhamos seus dados (seção 4);
revogar o consentimento (seção 3);
reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para [email protected].
Responderemos em até 15 dias.
9. Segurança
Toda comunicação entre o app e os servidores é criptografada (HTTPS/TLS).
O banco de dados usa controle de acesso por linha: cada pessoa só acessa os próprios
registros, salvo o descrito na seção 5.
Chaves de acesso aos serviços de IA e à Google Play ficam apenas nos nossos servidores, nunca
no app instalado no seu celular.
Toda compra é conferida pelos nossos servidores diretamente com a Google Play antes de liberar
o acesso. A situação da assinatura e do acesso da conta só pode ser alterada pelos nossos
servidores, nunca pelo app.
Você pode ativar o bloqueio do app por biometria. A biometria é verificada pelo celular e
nunca chega até nós.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco
ou dano relevante a você, avisaremos você e a ANPD, como exige a LGPD.
10. Permissões do celular
Câmera e galeria: fotos de refeição, de comprovante e de perfil, só quando
você toca no botão correspondente.
Microfone: gravação de áudio do comprovante, só enquanto você grava.
Health Connect: leitura de hidratação, sono e exercício, só se você
autorizar.
Notificações: lembretes agendados no próprio celular.
Biometria: bloqueio do app, se você ativar.
Todas podem ser revogadas nas configurações do Android.
11. Menores de idade
O FHIT é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores. Se
soubermos de uma conta de menor, ela será excluída.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no aplicativo ou por
e-mail antes de valerem. A data no topo indica a versão atual.
13. Contato e encarregado
Dúvidas, pedidos e reclamações sobre seus dados: [email protected]
(encarregado de dados: FHIT).