Controlador dos dados
Controlador dos dados: responsável pelo projeto VYTA MOVE, atualmente operando como pessoa física em fase de formalização de pessoa jurídica.
Contato do controlador / encarregado (DPO): contato@vytamove.com
Quais dados coletamos
1.1 Dados fornecidos por você
- Dados cadastrais: nome, e-mail, senha (armazenada de forma criptografada), data de nascimento.
- Dados de perfil e onboarding: objetivo (emagrecimento, hipertrofia, etc.), rotina diária, nível de experiência, restrições alimentares, alergias, equipamento disponível, tempo disponível para treino.
- Dados de saúde (dado pessoal sensível, art. 5º, II da LGPD): condições de saúde preexistentes, lesões, uso de medicamentos relevantes ao treino, peso, altura, qualidade do sono, nível de energia/cansaço, e demais informações de saúde que você opte por informar.
- Fotos de refeições enviadas para análise por IA (calorias e macronutrientes).
- Conversas com o assistente de IA, incluindo comandos e mensagens trocadas.
- Dados de pagamento e faturamento, processados pelo Mercado Pago (a VYTA MOVE não armazena números completos de cartão).
1.2 Dados coletados automaticamente
- Dados de uso e navegação (páginas acessadas, funcionalidades utilizadas, data e hora de acesso).
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, identificadores de sessão.
- Cookies e tecnologias similares (veja nossa Política de Cookies).
Base legal e finalidade do tratamento
Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:
| Finalidade | Base legal |
|---|---|
| Criar e gerenciar sua conta, prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Gerar planos de treino/dieta personalizados a partir de dados de saúde | Consentimento específico e destacado para dado sensível (art. 11, I) |
| Processar pagamentos e assinaturas | Execução de contrato / obrigação legal |
| Enviar comunicações sobre o serviço, suporte e cobrança | Execução de contrato / legítimo interesse |
| Melhorar e treinar os algoritmos de IA (de forma agregada/anonimizada quando possível) | Legítimo interesse / consentimento |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
| Prevenir fraude e garantir segurança da plataforma | Legítimo interesse (art. 7º, IX) |
Consentimento para dados de saúde: no onboarding, solicitamos seu consentimento explícito, específico e destacado antes de coletar e processar dados de saúde. Você pode revogar esse consentimento a qualquer momento, o que pode limitar ou impossibilitar a personalização dos planos.
Como usamos seus dados
- Gerar e ajustar automaticamente seus planos de treino, dieta e recuperação.
- Processar e responder a análises de foto de refeição e mensagens do assistente de IA (via APIs de inteligência artificial de terceiros, sob contrato de confidencialidade).
- Processar pagamentos e gerenciar sua assinatura.
- Enviar notificações operacionais (confirmações, lembretes, avisos de cobrança).
- Análises internas para melhorar o produto (preferencialmente de forma agregada e não identificável).
Não vendemos seus dados pessoais a terceiros.
Compartilhamento de dados
Podemos compartilhar dados pessoais com:
- Provedores de infraestrutura e banco de dados (ex.: Supabase), para armazenamento seguro.
- Provedores de inteligência artificial (ex.: OpenAI, subprocessador localizado nos EUA), para geração de respostas do assistente e análise de refeições — apenas os dados necessários para essas funcionalidades.
- Mercado Pago, para processamento de pagamentos e cobrança recorrente.
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Todos os terceiros contratados são obrigados, contratualmente, a tratar os dados apenas para as finalidades autorizadas e com padrões de segurança compatíveis com a LGPD.
Armazenamento e segurança
- Os dados são armazenados em servidores com controles de acesso e criptografia adequados.
- Senhas são armazenadas com hashing seguro (argon2id).
- Utilizamos controles de acesso por usuário (Row Level Security) para garantir que cada pessoa acesse apenas seus próprios dados.
- Apesar dos esforços de segurança, nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que possa acarretar risco a você, notificaremos conforme exigido pela LGPD.
Retenção e exclusão de dados
- Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir finalidades legais, contratuais ou regulatórias.
- Ao final do teste gratuito sem assinatura, seus dados não são apagados automaticamente — eles ficam preservados caso você decida assinar depois.
- Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento pelo e-mail contato@vytamove.com. Alguns dados podem ser mantidos por período adicional quando exigido por obrigação legal (ex.: dados fiscais).
Seus direitos como titular de dados (LGPD, art. 18)
Você tem direito a:
- Confirmar a existência de tratamento de dados.
- Acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a portabilidade dos seus dados.
- Revogar o consentimento dado, a qualquer momento.
- Solicitar informações sobre com quem compartilhamos seus dados.
- Se opor a tratamentos realizados com base em legítimo interesse.
Para exercer qualquer desses direitos, envie um e-mail para contato@vytamove.com. Responderemos dentro dos prazos estabelecidos pela LGPD.
Menores de idade
A VYTA MOVE não é destinada a menores de 18 anos sem supervisão de um responsável legal. Não coletamos intencionalmente dados de crianças. Caso identifiquemos cadastro de menor sem consentimento adequado de responsável, o cadastro poderá ser suspenso.
Transferência internacional de dados
Alguns dos nossos fornecedores podem processar dados fora do Brasil. Em especial, dados pessoais (incluindo dados de saúde fornecidos durante o uso da plataforma) são transferidos para a OpenAI, LLC (EUA), que atua como subprocessadora para geração de respostas de inteligência artificial e análise de refeições. Nesses casos, buscamos garantir mecanismos de proteção compatíveis com a LGPD, como cláusulas contratuais e padrões internacionais de segurança reconhecidos.
Alterações nesta política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, com indicação da data de atualização no topo do documento.
Contato
Dúvidas, solicitações ou reclamações sobre esta Política podem ser enviadas para: contato@vytamove.com.
