Política de Privacidade

1. Quem é o controlador e o encarregado

A GUEBLY LTDA ("Guebly"), CNPJ 63.316.501/0001-00, sede na Rua Antero Figueiredo Filho, 166, Jardim São Luís, São Paulo/SP, CEP 05812-020, é a controladora dos dados pessoais tratados para criar e manter a conta, cobrar, proteger o serviço e cumprir obrigações legais. O canal do Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD e Resolução CD/ANPD nº 18/2024) é gabriel@guebly.com.br (encarregado: Gabriel Pereira da Silva).

No Direto, a Guebly é a controladora de todos os dados que você registra.

2. Dados que tratamos

Tratamos:

• Conta: nome, e-mail, data de nascimento, senha (hash), plano e registros de acesso.
• Dados de saúde e hábitos que você informa: peso, altura, medidas, composição corporal, objetivos, restrições alimentares, lesões ou condições que escolher informar, refeições, treinos e suplementos.
• Fotos de refeição e de progresso que você enviar.
• Mensagens que você troca com o assistente de IA.
• Dados técnicos: IP, dispositivo, token de notificações e registros de erro.

3. Dados pessoais sensíveis e de saúde

Peso, medidas, alimentação orientada à saúde, lesões e condições de saúde que você informa são dados pessoais sensíveis (art. 5º, II, da LGPD). Tratamos esses dados com o seu consentimento específico e destacado, pedido no onboarding e para finalidades determinadas: personalizar planos e orientações, calcular métricas e gerar relatórios do seu progresso (art. 11, I).

Você pode revogar o consentimento a qualquer momento pelo app ou por e-mail; sem ele não conseguimos prestar as funções que dependem desses dados, e você pode excluir a conta. Não usamos dados de saúde para publicidade, não os vendemos e não os compartilhamos para fins de seleção de risco ou de preço de planos de saúde ou seguros.

4. Para que usamos os dados e em qual base legal

Cada tratamento tem uma finalidade e uma base legal da LGPD (arts. 7º e 11):

• Criar a conta e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Tratar seus dados de saúde para personalizar planos, métricas e orientações — consentimento específico e destacado (art. 11, I).
• Processar assinaturas e controlar o acesso aos planos — execução de contrato (art. 7º, V).
• Enviar notificações de consistência e lembretes, que você pode desligar — consentimento (art. 7º, I).
• Segurança, prevenção a fraudes e métricas agregadas e anonimizadas de melhoria — legítimo interesse (art. 7º, IX).
• Obrigações fiscais e legais — obrigação legal (art. 7º, II).

Quando a base é o legítimo interesse (art. 7º, IX), tratamos apenas o necessário, avaliamos o impacto sobre o titular (art. 10) e você pode se opor. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem prejuízo do que já foi tratado.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com quem nos ajuda a prestar o serviço (operadores e suboperadores) e com autoridades quando a lei exigir:

• Groq: processamento das mensagens do chat de IA, análise de fotos de refeição e geração de planos de treino e cardápio. O conteúdo é enviado por API para gerar a resposta.
• Guebly Pay e instituições de pagamento parceiras: assinaturas pela web. App Store e Google Play: compras nos aplicativos.
• Cloudflare R2: armazenamento das fotos de progresso.
• Firebase (Google): envio de notificações push.
• Resend: e-mails transacionais.
• Hospedagem e infraestrutura: servidores da Guebly em provedor de VPS, com rede protegida pela Cloudflare (DNS, CDN e proteção contra ataques).
• Cópias de segurança cifradas armazenadas em provedores de nuvem (Cloudflare R2 e banco gerenciado Neon).
• Autoridades judiciais, policiais ou administrativas, mediante ordem ou requisição legal.

Os provedores acima podem ser trocados por equivalentes; a lista atualizada pode ser pedida pelo canal do Encarregado.

6. Transferência internacional

Alguns provedores (por exemplo de e-mail, monitoramento, inteligência artificial e mensageria) podem tratar dados fora do Brasil. Fazemos essa transferência com base nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, usando cláusulas contratuais padrão, outro mecanismo previsto em lei ou o seu consentimento específico quando exigido, e enviando somente o necessário.

7. Por quanto tempo guardamos

Dados da conta e de saúde: enquanto a conta estiver ativa. Ao excluir a conta, o acesso é encerrado de imediato e a eliminação definitiva ocorre em até 30 dias, exceto o que a lei mandar guardar.

Dados de cobrança e fiscais: 5 anos (obrigação legal).

Fotos: até a exclusão pelo usuário ou da conta.

Registros de acesso à aplicação (data, hora e IP) são guardados por no mínimo 6 (seis) meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

8. Seus direitos (art. 18 da LGPD)

Você pode pedir, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento;
• informação sobre as entidades com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento feito com base em hipótese diferente do consentimento, se houver descumprimento da lei;
• revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses (art. 20).

Peça pelo e-mail gabriel@guebly.com.br. Confirmamos a existência do tratamento de imediato e respondemos ao pedido completo em até 15 (quinze) dias (art. 19). Podemos pedir comprovação de identidade para proteger você. Como controladora, respondemos diretamente ao seu pedido. Você pode corrigir dados nas configurações e pedir cópia em formato estruturado (CSV/JSON).

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Segurança e incidentes

• Comunicação protegida por HTTPS/TLS; senhas guardadas com hash unidirecional.
• Controle de acesso por perfil e registros de auditoria; o acesso da Guebly aos dados dos clientes se limita ao necessário para suporte e segurança, com registro.
• Cópias de segurança cifradas e rotina de restauração; firewall e isolamento de rede nos servidores.
• Autenticação por token assinado e cookies HttpOnly; limite de tentativas nos endpoints de login.

Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em até 3 (três) dias úteis do conhecimento (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024). Quando formos operadora, avisaremos o controlador sem demora injustificada para que ele cumpra a mesma obrigação.

10. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local estritamente necessários para manter a sua sessão, proteger o login contra fraude e lembrar preferências básicas (como o tema). Eles não dependem de consentimento porque são indispensáveis ao serviço que você pediu (art. 7º, V, da LGPD).

Cookies de medição de audiência (por exemplo Google Analytics) só são carregados se estiverem ativados no site e somente depois do seu consentimento. Você pode recusar ou apagar os cookies nas configurações do navegador; recusar os não essenciais não impede o uso do serviço.

Não usamos cookies de publicidade nem vendemos dados de navegação.

11. Crianças e adolescentes

O Direto é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; ao identificar a conta de um menor, a encerramos e eliminamos os dados.

12. Decisões automatizadas

As orientações do assistente de IA são geradas automaticamente a partir dos dados que você informa e têm caráter de apoio, sem efeito jurídico. Você pode pedir a revisão ou explicação dos critérios gerais (art. 20 da LGPD), respeitados os segredos comercial e industrial.

13. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel com antecedência razoável, e a data de atualização fica no topo da página.

14. Contato

Encarregado e canal de privacidade: gabriel@guebly.com.br. GUEBLY LTDA, CNPJ 63.316.501/0001-00.