A Lupora é construída com base em dados sensíveis — seu treino, seus sinais de saúde, suas fotos de progresso. Esta política explica exatamente o que coletamos, por quê, quem processa esses dados, por quanto tempo os mantemos e os controles que você tem.
Se você ler apenas uma coisa: nós nunca vendemos seus dados, nunca exibimos anúncios, nunca compartilhamos seus dados com anunciantes ou data brokers (corretores de dados), e nunca usamos seus dados do Apple Saúde (Health) para nada além dos recursos de saúde e fitness que você solicitou.
1. Quem somos
A Lupora é um aplicativo de personal training para iPhone que cria planos de treino com base no quão recuperado seu corpo realmente está. Esta política abrange o aplicativo Lupora para iOS e os serviços em nuvem da Lupora que o alimentam.
A Lupora LLC, uma sociedade de responsabilidade limitada da Virgínia, é a controladora dos dados pessoais aqui descritos.
- Dúvidas e solicitações de privacidade: privacy@lupora.com
- Outros assuntos: support@lupora.com
- Endereço para correspondência: Lupora LLC, 8401 Mayland Dr, Ste A, Richmond, VA 23294-4648, Estados Unidos
2. A versão resumida
| O quê | Para onde vai | Por quanto tempo |
|---|---|---|
| Conta (nome, e-mail, ID da conta) | Nossos servidores | Até você excluir sua conta |
| Perfil (data de nascimento, objetivo, experiência, altura, gênero e foto opcionais) | Nossos servidores, criptografados | Até você excluir sua conta |
| Sinais do Apple Saúde (Health) (sono, VFC, frequência cardíaca, passos, energia, peso, treinos) | Lidos no seu dispositivo; apenas o necessário para uma solicitação é enviado aos nossos servidores, de forma criptografada | O histórico de prontidão é removido automaticamente após 90 dias |
| Treinos e planos | Nossos servidores, criptografados | Até você excluí-los ou excluir sua conta |
| Check-ins (sentimentos, fase do ciclo opcional, nota opcional, fotos opcionais) | Nossos servidores, criptografados | Até você excluí-los ou excluir sua conta |
| Análises de uso (opcional, pode ser desativado) | Firebase Analytics | Conforme as configurações de retenção do Firebase |
| Relatórios de falha (crash) | Firebase Crashlytics | Conforme a retenção do Crashlytics |
| Feedback que você nos envia | Nossos servidores, depois uma issue privada no GitHub | Capturas de tela por 30 dias; metadados do relatório por 180 dias |
| Token de notificação (apenas se você ativar notificações push) | Nossos servidores e o serviço de push da Apple | Até você desativar as notificações ou excluir sua conta |
3. O que coletamos
Coletamos apenas o que os recursos do aplicativo precisam.
Conta. Quando você usa o Sign in with Apple, recebemos seu nome e endereço de e-mail — ou o endereço de retransmissão privado da Apple, se você optar por ocultar o seu real — e um identificador único de conta. Nós nunca vemos sua senha da Apple.
Perfil. O que você insere: data de nascimento, objetivo de treino, nível de experiência, altura, unidades de preferência e, opcionalmente, seu gênero e uma foto de perfil. O gênero é usado apenas para personalizar sugestões de peso inicial e perguntas de check-in, e você pode deixá-lo em branco.
Sinais de saúde do Apple Saúde (Health). Com sua permissão, a Lupora lê: análise de sono, variabilidade da frequência cardíaca, frequência cardíaca, frequência cardíaca em repouso, passos, energia ativa, peso corporal, altura e treinos concluídos. Esses dados são usados para calcular sua prontidão diária e para personalizar seus planos. Se você permitir, a Lupora também escreve os treinos que você concluiu no aplicativo de volta no Apple Saúde (Health) e pode agendar treinos planejados no seu Apple Watch.
Treinos. Os planos que você cria ou gera e o que você conclui — exercícios, séries, pesos, repetições e durações.
Check-ins semanais. Como você está se sentindo (escolhido de uma lista fixa), uma fase opcional do ciclo menstrual, uma nota opcional de texto livre para seu treinador e fotos de progresso opcionais.
Conversa com o treinador. As respostas de múltipla escolha que você dá ao criar um plano, mais qualquer nota opcional que você adicionar.
Análises de uso (opcional). Eventos de comportamento anônimos — quais telas você visualiza, quais recursos você usa e contagens, como quantos exercícios um treino teve. As análises nunca incluem valores de saúde, fotos, respostas de check-in, nomes de treinos ou exercícios, texto livre, nomes ou e-mails. Isso é imposto estruturalmente em nosso código, não apenas por política: cada evento é verificado em uma lista de permissões (allowlist) de valores fixos, booleanos e números limitados, e um teste falha a compilação (build) se qualquer outra coisa aparecer. As análises estão ativadas por padrão e você pode desativá-las a qualquer momento em Configurações → Privacidade.
Relatórios de falha (crash). Se o aplicativo falhar, o Firebase Crashlytics nos envia o relatório da falha, o modelo do seu dispositivo e a versão do sistema operacional para que possamos corrigi-lo.
Feedback que você escolhe enviar. Se você usar o formulário de feedback no aplicativo, recebemos sua descrição, uma captura de tela se você anexar uma, e um pequeno relatório de diagnóstico (versão do app, modelo do dispositivo, versão do SO, localidade). O relatório de diagnóstico nunca inclui dados de saúde, conteúdo de check-ins, conteúdo de treinos, sua identidade ou tokens de autenticação.
Notificações. A Lupora pode lembrá-lo sobre treinos e check-ins. Atualmente, estas são notificações locais, agendadas e entregues inteiramente no seu dispositivo — nada sobre elas chega aos nossos servidores. Se você ativar notificações que enviamos do nosso lado (notificações push), a Apple emite um token do dispositivo que armazenamos e usamos apenas para entregar essas mensagens através do serviço de Notificação Push da Apple. Um token de push identifica a instalação em um dispositivo, não você pessoalmente, e nós nunca colocamos dados de saúde, conteúdo de check-ins ou conteúdo de treinos na carga útil (payload) de uma notificação. Você pode desativar as notificações a qualquer momento nas Configurações do iOS, e excluir sua conta apaga qualquer token armazenado.
Integridade do dispositivo. Antes que nossos servidores aceitem uma solicitação, o aplicativo prova que é uma cópia genuína e não modificada do Lupora usando o App Attest da Apple. Isso produz uma atestação, não informações sobre você.
O que não coletamos: não usamos identificadores de publicidade (sem IDFA), não rastreamos você em outros aplicativos ou sites, não coletamos sua localização precisa e não usamos cookies de rastreamento.
4. Como usamos seus dados e nossas bases legais
Seus dados são usados para operar os recursos do Lupora para você — e nada mais.
| Finalidade | Dados usados | Base legal (GDPR / LGPD) |
|---|---|---|
| Calcular sua prontidão diária | Sinais de saúde | Consentimento explícito (dados de saúde) |
| Criar e ajustar planos de treino | Perfil, treinos, check-ins, sinais de saúde | Execução de nosso contrato com você; consentimento explícito para dados de saúde |
| Analisar as fotos de progresso que você envia | Fotos que você escolhe enviar | Consentimento explícito |
| Mostrar seu próprio histórico e progresso | Treinos, check-ins, peso | Execução de nosso contrato |
| Manter o serviço seguro e dentro da cota | ID da conta, contagem de solicitações, atestação | Legítimos interesses |
| Corrigir falhas (crashes) e bugs | Relatórios de falha, feedback que você envia | Legítimos interesses |
| Melhorar o aplicativo | Análises opcionais | Consentimento (você pode desativá-lo) |
| Cumprir obrigações legais | Conforme exigido | Obrigação legal |
Você pode retirar seu consentimento a qualquer momento — revogue o acesso ao Saúde (Health) no app Saúde do iOS, desative as análises nas Configurações, exclua check-ins e fotos individuais ou exclua sua conta por completo.
5. Processamento por IA
A inteligência de coaching da Lupora opera com os modelos Gemini do Google, hospedados no Google Cloud (Vertex AI). Para criar um plano ou analisar um check-in, os dados de entrada relevantes — suas respostas, sinais de saúde, detalhes de check-ins e quaisquer fotos que você enviou — são processados por esses modelos em nosso nome.
- O Google atua como nosso operador de dados. Sob os termos do Google Cloud, esses dados não são usados para treinar os modelos do Google.
- As fotos de progresso são analisadas uma única vez, no momento do upload, e nunca são reenviadas para o modelo depois disso. O coaching posterior usa apenas os insights estruturados e curtos derivados delas.
- As fotos passam por uma triagem de segurança antes da análise; uma foto que falha na triagem é rejeitada em vez de analisada.
- O modelo nunca recebe seu nome, e-mail ou identificador de conta.
- O resultado da IA pode estar incorreto. É uma orientação, não um aconselhamento médico — consulte os Termos de Serviço.
6. Apple Saúde (Health)
O acesso ao Saúde (Health) é totalmente opcional e controlado por você.
- A Lupora lê apenas as categorias que você aprova e pede permissão de escrita apenas para salvar os treinos que você concluiu na Lupora.
- Os dados do Apple Saúde (Health) permanecem no seu dispositivo, exceto quando um recurso específico precisa deles — a prontidão e a geração de planos enviam os sinais recentes relevantes para nossos servidores, de forma criptografada.
- Nós nunca usamos dados do Apple Saúde (Health) para publicidade, marketing ou mineração de dados (data mining), e nunca os compartilhamos com terceiros para esses fins, conforme exigem as regras da Apple.
- Você pode revisar ou revogar o acesso do Lupora ao Saúde (Health) a qualquer momento no aplicativo Saúde do iOS em Compartilhamento → Apps.
7. Com quem compartilhamos dados
Nós não vendemos seus dados pessoais e não os compartilhamos para fins de publicidade. Usamos um pequeno número de operadores que tratam os dados sob nossas instruções:
| Operador | O que eles processam | Por quê |
|---|---|---|
| Google Cloud / Firebase (Google LLC) | Identidade da conta, dados criptografados do app, fotos, análises, relatórios de falha | Hospedagem, banco de dados, autenticação, integridade do app, análises, relatórios de falha |
| Google Vertex AI (Gemini) | Dados de entrada para planos, conteúdo de check-ins, fotos no momento do upload | Gerar planos e insights de check-ins |
| Apple | Identidade do Sign in with Apple, App Attest | Login e integridade do app |
| GitHub (Microsoft) | Apenas os relatórios de feedback que você escolhe enviar | Rastrear bugs que você relata, em um repositório privado |
Também podemos divulgar dados se formos legalmente obrigados a fazê-lo, ou para proteger os direitos, a segurança ou a propriedade da Lupora, de nossos usuários ou do público. Se fizermos parte de uma fusão ou aquisição, seus dados podem ser transferidos para o sucessor, e nós o avisaremos antes que eles se tornem sujeitos a uma política de privacidade diferente.
8. Armazenamento e segurança
- Todo o tráfego entre o aplicativo e nossos servidores usa TLS (HTTPS).
- Conteúdo sensível — sinais de saúde, treinos, respostas de check-ins, informações do ciclo, notas de texto livre e fotos de progresso — é adicionalmente criptografado em repouso com AES-256-GCM pela nossa própria camada de aplicação, além da criptografia de armazenamento do Google Cloud. As fotos são armazenadas como registros criptografados individualmente.
- Seu nome e e-mail permanecem legíveis para que sua conta possa ser identificada e receber suporte.
- Toda solicitação aos nossos servidores requer um login válido e uma verificação aprovada do Apple App Attest; as solicitações são limitadas por taxa (rate-limited) por conta.
- O acesso aos sistemas de produção é restrito e autenticado.
Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você e as autoridades competentes, conforme exigido por lei.
9. Retenção e exclusão
- Você pode excluir sua conta por completo de dentro do aplicativo: Configurações → Excluir Conta. Isso revoga a concessão do Sign in with Apple para o Lupora, apaga permanentemente seu perfil, treinos, check-ins, fotos, histórico de prontidão e relatórios de feedback de nossos servidores, exclui seu login e limpa os dados do seu dispositivo.
- Excluir um único check-in também exclui suas fotos e insights.
- O histórico de prontidão é removido automaticamente após 90 dias.
- As capturas de tela de feedback são excluídas após 30 dias; os metadados do relatório de feedback são mantidos por 180 dias. Uma issue no GitHub criada a partir do seu feedback contém apenas o subconjunto higienizado descrito acima e segue a retenção do nosso repositório.
- Os dados que você mantém no Apple Saúde (Health) pertencem ao seu dispositivo e à sua conta Apple — excluir sua conta Lupora não os afeta.
- Backups podem persistir por um curto período após a exclusão antes de serem descartados.
10. Onde seus dados são processados
Os servidores da Lupora operam nos Estados Unidos (Google Cloud, us-central1). Se você usa a Lupora a partir do Espaço Econômico Europeu, do Reino Unido, da Suíça ou do Brasil, seus dados são transferidos para os Estados Unidos. Essas transferências baseiam-se nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido, quando aplicável) em nossos acordos com o Google, juntamente com as medidas técnicas descritas na seção 8.
11. Seus direitos
Dependendo de onde você mora, você tem alguns ou todos estes direitos: acessar seus dados, corrigi-los, excluí-los, exportá-los em um formato portável, restringir ou se opor ao processamento, retirar o consentimento e não ser discriminado por exercê-los.
A maioria desses controles está integrada ao aplicativo: seu perfil é editável, as análises podem ser desativadas, o acesso ao Saúde (Health) é revogável, check-ins e fotos individuais podem ser excluídos e a exclusão da conta é autoatendimento (self-serve). Para qualquer outra coisa — incluindo uma cópia de seus dados — envie um e-mail para privacy@lupora.com e responderemos em até 30 dias (ou antes, quando a lei exigir).
EEE, Reino Unido e Suíça (GDPR). As bases legais estão listadas na seção 4. Você tem o direito de apresentar uma reclamação à sua autoridade supervisora local.
Brasil (LGPD). Você tem os direitos descritos acima, incluindo a confirmação do tratamento, a anonimização e informações sobre o compartilhamento de dados.
Virgínia (VCDPA), Califórnia (CCPA/CPRA) e outros estados dos EUA. Você pode acessar, corrigir, excluir e obter uma cópia de seus dados pessoais, e recorrer de uma solicitação negada respondendo à nossa resposta. Nós não vendemos informações pessoais e não as compartilhamos para publicidade comportamental contextual cruzada (cross-context behavioral advertising) — inclusive para consumidores menores de 16 anos. Residentes da Califórnia também podem designar um agente autorizado.
Dados de saúde do consumidor de Washington, Nevada e Connecticut. Consulte nosso Aviso de Privacidade de Dados de Saúde do Consumidor separado, que a lei My Health My Data de Washington exige que publiquemos separadamente.
12. Crianças
A Lupora é para adultos. Você deve ter 18 anos ou mais para usá-la. Nós não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor de idade criou uma conta, entre em contato com privacy@lupora.com e nós a excluiremos.
13. Alterações nesta política
Quando alterarmos esta política de forma significativa, atualizaremos a data no topo e, para alterações importantes, avisaremos você no aplicativo antes que entrem em vigor. O uso contínuo da Lupora após uma alteração significa que a política atualizada se aplica.
14. Contato
Dúvidas, solicitações ou preocupações sobre sua privacidade: privacy@lupora.com.
Lupora LLC · Virgínia, EUA