Política de Privacidade

Esta Política descreve como o auvor (“nós”) coleta, usa, armazena, compartilha e protege dados pessoais dos usuários (“você”) do aplicativo web disponível emauvor.fite em domínios relacionados. Ela foi escrita para atender a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018. LGPD).

1. Quem é o controlador

O tratamento de dados descrito aqui é realizado pelo auvor, produto operado por Monn Labs. Para qualquer pedido relacionado a dados pessoais, escreva para contato@auvor.fit.

2. Quais dados coletamos

Coletamos apenas dados necessários para o funcionamento do app. Nenhum dado é vendido a terceiros.

• Cadastro: email e senha (ou autenticação via Google), nome de exibição, foto de perfil, @ e biografia opcionais.
• Dados de perfil e onboarding: data de nascimento, sexo (opcional), peso, altura, nível de atividade, objetivo, metas de calorias/macros/água.
• Refeições: descrição textual, foto tirada pela câmera do app ou enviada da galeria, gravação de voz opcional, alimentos, quantidades, calorias e macros calculados pela IA.
• Treinos e corridas: exercícios, séries, repetições, cargas, distância, tempo, pace e calorias estimadas.
• Corpo e progresso: registros de peso, medidas e fotos de progresso.
• Água: volume consumido e horários das notificações que você configura.
• Comunidade: posts, comentários, curtidas, seguidores, clubes que criou ou entrou, denúncias que fez, mensagens de solicitação.
• Check-in de academia: a academia que você indicou como sua, a data e a hora dos seus check-ins e uma observação opcional. Esses dados só ficam visíveis para outras pessoas que também são membros da mesma academia no auvor, apenas nas 12 horas seguintes ao check-in, e somente enquanto a opção de compartilhar presença estiver ativada no seu perfil. Você pode desativar o compartilhamento ou sair da academia a qualquer momento, e pessoas bloqueadas nunca visualizam a sua presença.
• Pagamento: quando você assina o plano Pro, o processamento é feito pelo Stripe. Nós armazenamos apenas o ID da assinatura, o status, o valor cobrado, o período e a moeda. Nunca o número do seu cartão.
• Uso e diagnóstico: data e hora dos seus registros, contadores de uso da IA (para limites do plano gratuito) e logs mínimos de auditoria em ações sensíveis (banimento, moderação, concessão de acessos administrativos).

Não coletamos localização em tempo real, não acessamos sua agenda ou contatos e não usamos reconhecimento facial.

3. Para que usamos os seus dados

• Operar o diário alimentar, os treinos, corridas, água e evolução.
• Executar as análises de IA sobre suas refeições (foto, voz ou texto) e sobre transcrições de treino.
• Gerar rankings, conquistas e feed da comunidade e dos clubes.
• Processar sua assinatura, controlar acesso ao plano Pro e à conta vitalícia.
• Prevenir abusos, aplicar as regras da comunidade e responder a denúncias.
• Comunicar avisos essenciais do serviço.

4. Bases legais

Tratamos seus dados com base nas hipóteses do art. 7º da LGPD:

• Execução de contrato. para entregar as funcionalidades do app que você usa.
• Consentimento. para publicações na comunidade, envio de notificações e uso opcional da câmera, microfone e galeria.
• Legítimo interesse. para segurança, prevenção a fraudes e melhoria do produto.
• Cumprimento de obrigação legal. para registros fiscais das compras via Stripe.

5. Com quem compartilhamos

Só compartilhamos com operadores essenciais ao funcionamento do serviço:

• Supabase. banco de dados, autenticação e storage.
• Cloudflare Workers / Lovable. hospedagem e execução do app.
• Stripe. processamento dos pagamentos.
• Google Cloud (Gemini). análise de refeições e transcrição de áudio.
• Google. quando você opta pelo login com Google.

Não vendemos dados. Não compartilhamos para publicidade de terceiros.

6. Fotos, áudios e câmera

A câmera e o microfone só são ativados quando você toca no botão correspondente dentro do app, para registrar uma refeição. As imagens ficam em bucket privado com URLs assinadas de curta duração, e o áudio de voz é usado apenas para transcrição no momento do registro. nunca reproduzimos ou compartilhamos sua voz.

7. Retenção

Seus dados são mantidos enquanto sua conta existir. Registros de pagamento podem ser retidos por até 5 anos para cumprir obrigações fiscais, mesmo após a exclusão da conta.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar o tratamento e acessar seus dados.
• Corrigir dados desatualizados ou incorretos direto no app.
• Exportar todo o seu histórico em JSON direto em Perfil → Baixar meus dados, ou solicitar por contato@auvor.fit.
• Revogar o consentimento a notificações e à publicação de posts.
• Excluir sua conta e todos os seus dados diretamente pelo app, em Perfil → Excluir minha conta. A exclusão é imediata, permanente e apaga refeições, treinos, corridas, posts, comentários, curtidas, imagens e todos os registros pessoais. Dados fiscais de pagamento podem ser mantidos pelo prazo legal.

9. Segurança

Usamos autenticação com senha ou provedor OAuth, políticas de acesso por linha (RLS) no banco de dados, buckets privados de storage, HTTPS em todas as requisições e limites de uso da IA. Ainda assim, nenhum sistema é 100% imune. mantenha sua senha protegida.

10. Menores de idade

O auvor é destinado a maiores de 16 anos. Se você tem entre 12 e 16 anos, o uso precisa de consentimento específico dos pais ou responsáveis.

11. Alterações desta política

Podemos atualizar este documento. Mudanças relevantes serão comunicadas dentro do app ou por email.

12. Registro de Aplicações (módulo PRO)

O Registro de Aplicações é um caderno pessoal privado, exclusivo da assinatura PRO, destinado a maiores de 18 anos. É voltado a quem já usa determinados protocolos ou aplicações por decisão própria e busca apenas uma agenda organizada. O AuVor não recomenda, não prescreve, não indica dose, não sugere protocolo e não substitui médico.

Neste módulo tratamos, exclusivamente para exibir a você: nome do protocolo, rótulos de itens, dose e notas (armazenadas de forma cifrada com AES-256-GCM antes de irem ao banco), horários planejados, aplicações registradas e status (feita, pulada, adiada, perdida).

Estes dados nunca aparecem em feed, comunidade, ranking, perfil público, compartilhamento ou qualquer superfície social. Só você acessa. Lembretes rodam localmente no seu dispositivo. Você pode revogar o consentimento e apagar todos os dados deste módulo a qualquer momento em Configurações.

13. Contato

Dúvidas, solicitações ou exercício de direitos: contato@auvor.fit.