A Lupora é construída com base em dados sensíveis — seu treino, seus sinais de saúde, suas fotos de progresso. Esta política explica exatamente o que coletamos, por quê, quem processa esses dados, por quanto tempo os mantemos e os controles que você tem.
Se você ler apenas uma coisa: nós nunca vendemos seus dados, nunca exibimos anúncios, nunca compartilhamos seus dados com anunciantes ou data brokers (corretores de dados), e nunca usamos seus dados do Apple Saúde (Health) para nada além dos recursos de saúde e fitness que você solicitou.
1. Quem somos
A Lupora é um aplicativo de personal training para iPhone que cria planos de treino com base no quão recuperado seu corpo realmente está. Esta política abrange o aplicativo Lupora para iOS, o complemento web da Lupora, no qual você pode entrar pelo navegador, e os serviços em nuvem da Lupora que sustentam os dois. O complemento lê e edita os mesmos dados da sua conta que o aplicativo, incluindo os check-ins semanais com fotos de progresso; o treino em si e a medição de prontidão continuam no seu iPhone. Ela também abrange o serviço de conexão de assistentes da Lupora, que permite conectar à sua conta Lupora um assistente de IA de sua escolha, como o ChatGPT ou o Claude (seção 5).
A Lupora LLC, uma sociedade de responsabilidade limitada da Virgínia, é a controladora dos dados pessoais aqui descritos. O provedor de um assistente de IA que você conecta não é nosso operador; ele trata o que recebe conforme a própria política de privacidade (seção 7).
- Dúvidas e solicitações de privacidade: privacy@lupora.com
- Outros assuntos: support@lupora.com
- Endereço para correspondência: Lupora LLC, 8401 Mayland Dr, Ste A, Richmond, VA 23294-4648, Estados Unidos
2. A versão resumida
| O quê | Para onde vai | Por quanto tempo |
|---|---|---|
| Conta (nome, e-mail, ID da conta) | Nossos servidores | Até você excluir sua conta |
| Perfil (data de nascimento, objetivo, experiência, altura, gênero e foto opcionais) | Nossos servidores, criptografados | Até você excluir sua conta |
| Sinais do Apple Saúde (Health) (sono, VFC, frequência cardíaca, passos, energia, peso, treinos) | Lidos no seu dispositivo; apenas o necessário para uma solicitação é enviado aos nossos servidores, de forma criptografada | O histórico de prontidão é removido automaticamente após 90 dias |
| Treinos e planos | Nossos servidores, criptografados | Até você excluí-los ou excluir sua conta |
| Check-ins (sentimentos, fase do ciclo opcional, nota opcional, fotos opcionais) | Nossos servidores, criptografados | Até você excluí-los ou excluir sua conta |
| Análises de uso (opcional, pode ser desativado) | Firebase Analytics | Conforme as configurações de retenção do Firebase |
| Relatórios de falha (crash) | Firebase Crashlytics | Conforme a retenção do Crashlytics |
| Feedback que você nos envia, incluindo relatórios que um assistente conectado envia por você, se você permitir | Nossos servidores, depois uma issue privada no GitHub | Capturas de tela por 30 dias; metadados do relatório até você excluir sua conta |
| Token de notificação (apenas se você ativar notificações push) | Nossos servidores e o serviço de push da Apple | Até você desativar as notificações ou excluir sua conta |
| Assistentes de IA que você conecta (opcional): qual assistente, as permissões que você deu a ele e quando | Nossos servidores | Até você excluir sua conta, inclusive depois de desconectá-lo |
| Dados de treino que você permite que um assistente conectado veja | O provedor desse assistente, conforme a política de privacidade dele | Definido por esse provedor; desconectar não os apaga |
| Sugestões e alterações diretas de um assistente conectado | Nossos servidores, criptografados | As sugestões expiram após 7 dias, e o conteúdo delas é apagado em até 24 horas depois de serem resolvidas ou expirarem; o conteúdo de uma alteração direta é mantido por 24 horas para que você possa desfazê-la e depois é apagado em até 24 horas |
3. O que coletamos
Coletamos apenas o que os recursos do aplicativo precisam.
Conta. Você entra com a Apple ou com o Google. Quando você usa o Sign in with Apple, recebemos seu nome e endereço de e-mail — ou o endereço de retransmissão privado da Apple, se você optar por ocultar o seu real — e um identificador único de conta. Quando você entra com o Google, recebemos seu nome, seu endereço de e-mail e um identificador único de conta; o Google também compartilha o endereço da sua foto de perfil do Google com o nosso serviço de login (Firebase Authentication, operado pelo Google), e o Lupora não a exibe, armazena nem usa. Nós nunca vemos sua senha da Apple ou do Google, e registramos qual provedor de login você usou por último. Se a Apple e o Google nos informarem o mesmo endereço de e-mail, eles entram na mesma conta Lupora; caso contrário, você pode vincular o outro provedor à sua conta em Ajustes → Métodos de login, o que mantém uma única conta e um único conjunto de dados.
Contas de revisores. A Lupora mantém um pequeno número de contas internas de teste para que revisores de lojas de aplicativos e de diretórios de assistentes possam experimentar o app. São contas da Lupora, não de membros: elas entram com um endereço de e-mail e uma senha emitidos pela Lupora, contêm apenas dados sintéticos criados pela Lupora, ficam ativas apenas enquanto uma revisão ou uma listagem que depende delas estiver ativa e nunca são oferecidas a membros. Nenhuma conta de membro tem senha, e a Lupora nunca recebe nem armazena a senha de um membro.
Perfil. O que você insere: data de nascimento, objetivo de treino, nível de experiência, altura, unidades de preferência e, opcionalmente, seu gênero e uma foto de perfil. O gênero é usado apenas para personalizar sugestões de peso inicial e perguntas de check-in, e você pode deixá-lo em branco.
Sinais de saúde do Apple Saúde (Health). Com sua permissão, a Lupora lê: análise de sono, variabilidade da frequência cardíaca, frequência cardíaca, frequência cardíaca em repouso, passos, energia ativa, peso corporal, altura e treinos concluídos. Esses dados são usados para calcular sua prontidão diária e para personalizar seus planos. Se você permitir, a Lupora também escreve os treinos que você concluiu no aplicativo de volta no Apple Saúde (Health) e pode agendar treinos planejados no seu Apple Watch.
Treinos. Os planos que você cria ou gera e o que você conclui — exercícios, séries, pesos, repetições e durações.
Check-ins semanais. Como você está se sentindo (escolhido de uma lista fixa), uma fase opcional do ciclo menstrual, uma nota opcional de texto livre para seu treinador e fotos de progresso opcionais.
Conversa com o treinador. As respostas de múltipla escolha que você dá ao criar um plano, mais qualquer nota opcional que você adicionar.
Análises de uso (opcional). Eventos de comportamento anônimos — quais telas você visualiza, quais recursos você usa e contagens, como quantos exercícios um treino teve. As análises nunca incluem valores de saúde, fotos, respostas de check-in, nomes de treinos ou exercícios, texto livre, nomes ou e-mails. Isso é imposto estruturalmente em nosso código, não apenas por política: cada evento é verificado em uma lista de permissões (allowlist) de valores fixos, booleanos e números limitados, e um teste falha a compilação (build) se qualquer outra coisa aparecer. As análises estão ativadas por padrão e você pode desativá-las a qualquer momento em Ajustes → Privacidade.
Relatórios de falha (crash). Se o aplicativo falhar, o Firebase Crashlytics nos envia o relatório da falha, o modelo do seu dispositivo e a versão do sistema operacional para que possamos corrigi-lo.
Feedback que você escolhe enviar. Se você usar o formulário de feedback no aplicativo, recebemos sua descrição, uma captura de tela se você anexar uma, e um pequeno relatório de diagnóstico (versão do app, modelo do dispositivo, versão do SO, localidade). O relatório de diagnóstico nunca inclui dados de saúde, conteúdo de check-ins, conteúdo de treinos, sua identidade ou tokens de autenticação.
Se você conectar um assistente de IA e marcar "Permitir que ele envie relatos de feedback sobre o Lupora" na tela de conexão, o assistente também pode enviar um relatório por você. Esse relatório contém apenas o texto que o assistente escreve: o tipo de relatório (um bug, um pedido de recurso ou outro feedback), uma descrição e, opcionalmente, o comportamento que você esperava e um pedido para marcar o relatório para as ferramentas automatizadas de desenvolvimento da Lupora, que a Lupora só aceita de contas que ela designou. Ele não tem capturas de tela nem relatório de diagnóstico: a Lupora acrescenta apenas o nome do assistente e o identificador da solicitação que enviou o relatório. O relatório vai direto para a equipe da Lupora do jeito que o assistente o escreveu, sem uma etapa de revisão no seu celular, então você pode não ver o que ele diz antes de ser enviado. A Lupora recusa um relatório em que detecte um endereço de e-mail ou uma credencial, como um token de acesso. Fora isso, ele é tratado como um relatório enviado pelo aplicativo: a descrição e o comportamento esperado são criptografados em repouso, ele recebe uma referência, conta para os mesmos limites e se torna uma issue no nosso repositório privado no GitHub.
Notificações. A Lupora pode lembrá-lo sobre treinos e check-ins. Alguns lembretes são notificações locais, agendadas e entregues inteiramente no seu dispositivo. Se você permitir notificações, também podemos enviar notificações push: a Apple emite um token do dispositivo que armazenamos, junto com o fuso horário do seu dispositivo para que um lembrete nunca chegue no meio da sua noite, e usamos apenas para entregar essas mensagens através do serviço de Notificação Push da Apple. Um token de push identifica a instalação em um dispositivo, não você pessoalmente, e nós nunca colocamos dados de saúde, conteúdo de check-ins ou conteúdo de treinos na carga útil (payload) de uma notificação. Você pode desativar as notificações a qualquer momento nas Configurações do iOS, e excluir sua conta apaga qualquer token armazenado.
Integridade do dispositivo. Antes que nossos servidores aceitem uma solicitação, o cliente prova que é genuíno. O aplicativo do iPhone faz isso com o App Attest da Apple, que comprova que ele é uma cópia não modificada do Lupora. O complemento web não tem como atestar um binário, então o navegador é verificado pelo Google reCAPTCHA Enterprise: ele observa como a página está sendo usada e características comuns das solicitações, e devolve uma pontuação que indica a probabilidade de a sessão ser automatizada. Os dois produzem um veredito sobre o cliente, não informações sobre você, e nenhum deles é usado para traçar seu perfil nem para rastrear você em outros sites.
Conexões com assistentes de IA (opcional). Se você conectar um assistente de IA ao Lupora, você entra com a Apple ou com o Google no seu navegador e escolhe o que o assistente pode acessar. Mantemos um registro de cada conexão: o endereço web do assistente (e o nome dele, no caso de assistentes que verificamos), as permissões que você concedeu, a versão da tela de conexão que você aceitou, quando você o conectou, quando ele foi usado pela última vez e quando e por que ele foi desconectado. Se você permitir que o assistente sugira ou faça mudanças no plano, também armazenamos os treinos e planos que ele envia. Se você permitir que ele envie relatórios de feedback, armazenamos cada relatório que ele envia como descrito em "Feedback que você escolhe enviar" acima. A seção 5 explica o que um assistente pode ver, alterar e enviar.
O que não coletamos: não usamos identificadores de publicidade (sem IDFA), não rastreamos você em outros aplicativos ou sites, não coletamos sua localização precisa e não usamos cookies de rastreamento.
4. Como usamos seus dados e nossas bases legais
Seus dados são usados para operar os recursos do Lupora para você — e nada mais.
| Finalidade | Dados usados | Base legal (GDPR / LGPD) |
|---|---|---|
| Calcular sua prontidão diária | Sinais de saúde | Consentimento explícito (dados de saúde) |
| Criar e ajustar planos de treino | Perfil, treinos, check-ins, sinais de saúde | Execução de nosso contrato com você; consentimento explícito para dados de saúde |
| Analisar as fotos de progresso que você envia | Fotos que você escolhe enviar | Consentimento explícito |
| Mostrar seu próprio histórico e progresso | Treinos, check-ins, peso | Execução de nosso contrato |
| Manter o serviço seguro e dentro da cota | ID da conta, contagem de solicitações, atestação | Legítimos interesses |
| Corrigir falhas (crashes) e bugs | Relatórios de falha, feedback que você envia | Legítimos interesses |
| Melhorar o aplicativo | Análises opcionais | Consentimento (você pode desativá-lo) |
| Compartilhar seus dados de treino com um assistente de IA que você conecta, e armazenar ou aplicar as sugestões e alterações que você permite que ele faça | Os dados que a seção 5 lista para as permissões que você concede | Consentimento explícito, dado separadamente para cada conexão na tela de conexão do Lupora |
| Receber, armazenar e tratar os relatórios de feedback que um assistente conectado envia por você | O relatório que o assistente escreve, o nome do assistente e o identificador da solicitação | Consentimento explícito, dado separadamente para cada conexão ao marcar a opção de feedback na tela de conexão do Lupora |
| Cumprir obrigações legais | Conforme exigido | Obrigação legal |
Você pode retirar seu consentimento a qualquer momento — revogue o acesso ao Saúde (Health) no app Saúde do iOS, desative as análises nos Ajustes, desconecte um assistente de IA em Ajustes → Assistentes conectados, exclua check-ins e fotos individuais ou exclua sua conta por completo.
5. Processamento por IA
A inteligência de coaching da Lupora opera com os modelos Gemini do Google, hospedados no Google Cloud (Vertex AI). Para criar um plano ou analisar um check-in, os dados de entrada relevantes — suas respostas, sinais de saúde, detalhes de check-ins, um resumo do seu desempenho recente nos treinos (como as séries, repetições e cargas que você completou) e quaisquer fotos que você enviou — são processados por esses modelos em nosso nome.
- O Google atua como nosso operador de dados. Sob os termos do Google Cloud, esses dados não são usados para treinar os modelos do Google.
- As fotos de progresso são analisadas uma única vez, no momento do upload, e nunca são reenviadas para o modelo depois disso. O coaching posterior usa apenas os insights estruturados e curtos derivados delas.
- As fotos passam por uma triagem de segurança antes da análise; uma foto que falha na triagem é rejeitada em vez de analisada.
- O modelo nunca recebe seu nome, e-mail ou identificador de conta.
- O resultado da IA pode estar incorreto. É uma orientação, não um aconselhamento médico — consulte os Termos de Serviço.
Assistentes que você conecta
Separadamente da IA da própria Lupora, você pode conectar à sua conta Lupora um assistente de IA de sua escolha, como o ChatGPT ou o Claude. A conexão é opcional. Ela começa no assistente e precisa da sua aprovação na tela de conexão do Lupora, que mostra o endereço web do assistente, identifica como não verificados os assistentes que não verificamos e lista o que o assistente vai receber. As solicitações de um assistente conectado nunca usam a IA da própria Lupora descrita acima.
O que um assistente pode ver. Toda conexão pode ver sua agenda sincronizada: treinos planejados e se cada um foi iniciado ou concluído, exercícios, séries, repetições e cargas, títulos dos treinos e nomes de exercícios (inclusive os que você digitou) e as configurações do seu programa. Somente se você marcar a opção correspondente na tela de conexão, ele também pode ver:
- seu registro de treinos: as séries e os exercícios que você concluiu, com repetições, cargas, avaliações de esforço e horários de conclusão, e os totais calculados a partir deles;
- seu objetivo de treino e seu nível de experiência.
O assistente conhece você apenas por um identificador de conexão exclusivo daquele assistente. Ele nunca recebe seu nome, e-mail ou identificador de conta.
O que nunca sai. Nenhuma conexão recebe seus sinais do Apple Saúde (Health), sua prontidão, seus check-ins (sentimentos, fase do ciclo, notas, fotos ou os insights derivados deles), seu peso corporal ou altura, sua data de nascimento, gênero ou foto de perfil, seus tokens de notificação, seus relatórios de feedback, as explicações escritas pelo Trainer ou as medições de saúde registradas com um treino, como frequência cardíaca, energia ou o dispositivo que as registrou.
Sugestões. Se você marcar "Permitir que ele sugira mudanças no plano", o assistente pode enviar ao Lupora treinos e planos sugeridos. Uma sugestão fica aguardando no Lupora até você aceitá-la ou descartá-la no celular, o assistente retirá-la ou ela expirar após 7 dias. Nada muda na sua agenda até você aceitá-la.
Alterações diretas. Se a tela de conexão que você aceitou oferecia "Permitir que ele sugira e faça mudanças no plano" e você marcou essa opção, o assistente também pode mudar seu plano sem uma etapa de revisão no Lupora: ele pode criar treinos planejados, aplicar planos e editar, mover ou remover treinos planejados. Ele nunca altera um treino que você iniciou ou concluiu, e nunca altera seu perfil, check-ins, peso ou dados de saúde. Se o assistente pergunta a você antes de aplicar uma alteração depende do assistente e das suas configurações nele; se você permitir que ele aja sem perguntar (por exemplo, permitindo sempre as ferramentas do Lupora), as alterações são aplicadas sem nenhuma confirmação. A Lupora limita quantas alterações diretas os assistentes podem fazer por minuto e por dia. Toda alteração direta aparece no Lupora, e você pode desfazê-la em Sugestões por 24 horas se nada tiver mudado desde então.
Relatórios de feedback. Se você marcar "Permitir que ele envie relatos de feedback sobre o Lupora" na tela de conexão, o assistente pode enviar à equipe da Lupora relatórios sobre o Lupora, como bugs que encontrar. A opção fica desmarcada a menos que você a marque. Essa permissão deixa o assistente enviar, não ler: ele recebe de volta apenas a referência e o status de entrega de cada relatório que envia, nunca seus outros relatórios de feedback. Um relatório vai do jeito que o assistente o escreve, sem uma etapa de revisão no seu celular, e a Lupora acrescenta apenas o nome do assistente e um identificador da solicitação (seção 3, "Feedback que você escolhe enviar"). Se o assistente pergunta a você antes de enviar um relatório depende do assistente e das suas configurações nele. Os relatórios de assistentes contam para os mesmos limites por hora e por dia que os relatórios que você envia pelo aplicativo.
Quem recebe os dados. Os dados vão para o provedor do assistente que você conectou, por exemplo, a OpenAI ou a Anthropic. Esse provedor é um terceiro escolhido por você, não nosso operador: ele age conforme os próprios termos e a própria política de privacidade, que regem os dados depois que os enviamos, inclusive o que ele mantém no seu histórico de conversas. A Lupora não controla o que o provedor faz com os dados e não pode apagá-los.
Desconexão. Você pode desconectar um assistente, ou todos, a qualquer momento em Ajustes → Assistentes conectados, e ele perde o acesso na hora. Uma conexão também termina sozinha 30 dias depois de criada; o assistente então precisa pedir que você o conecte de novo. Quando uma conexão termina, as sugestões pendentes dela não podem mais ser aceitas. Desconectar não recupera o que o assistente já recebeu nem o que o provedor dele mantém, e não reverte sugestões que você já aceitou nem alterações diretas já feitas; você ainda pode desfazer cada alteração direta por 24 horas se nada tiver mudado desde então. Desconectar também impede que o assistente envie relatórios de feedback; os relatórios que ele já enviou continuam com a equipe da Lupora como relatórios de feedback comuns.
6. Apple Saúde (Health)
O acesso ao Saúde (Health) é totalmente opcional e controlado por você.
- A Lupora lê apenas as categorias que você aprova e pede permissão de escrita apenas para salvar os treinos que você concluiu na Lupora.
- Os dados do Apple Saúde (Health) permanecem no seu dispositivo, exceto quando um recurso específico precisa deles — a prontidão e a geração de planos enviam os sinais recentes relevantes para nossos servidores, de forma criptografada.
- Nós nunca usamos dados do Apple Saúde (Health) para publicidade, marketing ou mineração de dados (data mining), e nunca os compartilhamos com terceiros para esses fins, conforme exigem as regras da Apple.
- Um assistente de IA que você conecta nunca recebe seus sinais do Apple Saúde (Health), sua prontidão nem as medições de saúde registradas com um treino (seção 5).
- Você pode revisar ou revogar o acesso do Lupora ao Saúde (Health) a qualquer momento no aplicativo Saúde do iOS em Compartilhamento → Apps.
7. Com quem compartilhamos dados
Nós não vendemos seus dados pessoais e não os compartilhamos para fins de publicidade. Usamos um pequeno número de operadores que tratam os dados sob nossas instruções:
| Operador | O que eles processam | Por quê |
|---|---|---|
| Google Cloud / Firebase (Google LLC) | Identidade da conta, dados criptografados do app, fotos, análises, relatórios de falha, sinais de risco do navegador (reCAPTCHA Enterprise, apenas na web) | Hospedagem, banco de dados, autenticação, integridade do cliente, análises, relatórios de falha |
| Google Vertex AI (Gemini) | Dados de entrada para planos, conteúdo de check-ins, fotos no momento do upload | Gerar planos e insights de check-ins |
| Apple | Identidade do Sign in with Apple, App Attest | Login e integridade do app |
| Google (Google LLC), como provedor de identidade | Identidade do login com o Google: nome, endereço de e-mail, identificador da conta | Login, quando você escolhe o Google |
| GitHub (Microsoft) | Apenas relatórios de feedback: os que você escolhe enviar e os que um assistente que você conecta envia por você, se você permitir | Rastrear os bugs e pedidos relatados, em um repositório privado |
Destinatários que você escolhe. Se você conectar um assistente de IA (seção 5), enviamos os dados de treino que você permitiu ao provedor desse assistente sempre que o assistente os solicitar. O provedor é um terceiro escolhido por você, não um dos operadores acima: ele recebe os dados porque você nos orientou a enviá-los, e os termos e a política de privacidade dele regem o que acontece com eles depois. Mantemos um registro de todos os assistentes que você já conectou, inclusive os que você desconectou depois, para podermos informar quem recebeu seus dados. Você pode vê-lo em Ajustes → Assistentes conectados ou solicitá-lo pelo privacy@lupora.com.
Também podemos divulgar dados se formos legalmente obrigados a fazê-lo, ou para proteger os direitos, a segurança ou a propriedade da Lupora, de nossos usuários ou do público. Se fizermos parte de uma fusão ou aquisição, seus dados podem ser transferidos para o sucessor, e nós o avisaremos antes que eles se tornem sujeitos a uma política de privacidade diferente.
8. Armazenamento e segurança
- Todo o tráfego entre o aplicativo e nossos servidores usa TLS (HTTPS).
- Conteúdo sensível — sinais de saúde, treinos, respostas de check-ins, informações do ciclo, notas de texto livre e fotos de progresso — é adicionalmente criptografado em repouso com AES-256-GCM pela nossa própria camada de aplicação, além da criptografia de armazenamento do Google Cloud. As fotos são armazenadas como registros criptografados individualmente.
- Seu nome e e-mail permanecem legíveis para que sua conta possa ser identificada e receber suporte.
- Toda solicitação do aplicativo do iPhone ou do complemento web requer um login válido e uma verificação de integridade do cliente aprovada — Apple App Attest no aplicativo do iPhone, Google reCAPTCHA Enterprise no complemento web; as solicitações são limitadas por taxa (rate-limited) por conta.
- Um assistente de IA conectado não consegue passar por essas verificações, então usa tokens de acesso. Cada token dura 15 minutos e funciona apenas para aquela conexão e para as permissões que você concedeu, e uma conexão pode renovar seus tokens por no máximo 30 dias. Toda solicitação de um assistente é verificada em relação ao status atual da conexão, então a desconexão vale na hora, e as solicitações de assistentes também são limitadas por taxa.
- As sugestões e alterações diretas de um assistente são criptografadas em repouso como seus outros dados de treino.
- A descrição e o comportamento esperado de todo relatório de feedback, inclusive de um relatório que um assistente envia por você, são criptografados em repouso da mesma forma.
- O acesso aos sistemas de produção é restrito e autenticado.
Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação que afete seus dados pessoais, notificaremos você e as autoridades competentes, conforme exigido por lei.
9. Retenção e exclusão
- Você pode excluir sua conta por completo de dentro do aplicativo: Ajustes → Apagar Conta. Isso apaga permanentemente seu perfil, treinos, check-ins, fotos, histórico de prontidão e relatórios de feedback de nossos servidores, exclui seu login junto com todos os provedores de login vinculados a ele e limpa os dados do seu dispositivo. Se o Sign in with Apple estiver vinculado à sua conta, a exclusão também revoga a concessão do Sign in with Apple para o Lupora. A exclusão não remove o Lupora da lista de apps conectados à sua Conta do Google; você pode fazer isso nas configurações da sua Conta do Google. Os treinos e planos apagados incluem as solicitações do Trainer em cache: cada plano que o Trainer gerou junto com as respostas e o retrato do perfil usados para montá-lo. Excluir sua conta também encerra todas as conexões com assistentes de IA e apaga os registros de conexão, as sugestões e os registros de alterações diretas. Depois disso, mantemos apenas o identificador da sua antiga conta e quando ela foi excluída, para que um processo atrasado não possa recriar os dados da conta.
- Excluir um único check-in também exclui suas fotos e insights.
- O histórico de prontidão é removido automaticamente após 90 dias.
- As capturas de tela de feedback são excluídas após 30 dias; os metadados do relatório de feedback são mantidos até você excluir sua conta. Os relatórios que um assistente conectado envia por você são mantidos da mesma forma; eles não têm capturas de tela, e desconectar o assistente não os exclui. Uma issue no GitHub criada a partir do seu feedback contém apenas o subconjunto higienizado descrito acima e segue a retenção do nosso repositório. Excluir sua conta não a exclui; para pedir a exclusão de uma issue, envie um e-mail para privacy@lupora.com com a referência do relatório.
- Conexões com assistentes de IA: o registro de cada conexão é mantido até você excluir sua conta, inclusive depois de desconectá-la, para podermos informar quais assistentes receberam seus dados. Ele não contém conteúdo de treinos.
- Sugestões de um assistente expiram após 7 dias. O conteúdo delas é apagado em até 24 horas depois que você as aceita ou descarta, o assistente as retira, elas expiram ou você desconecta o assistente. Uma sugestão que você aceita passa a fazer parte dos seus treinos.
- Alterações diretas: uma alteração preparada por um assistente vale por 5 minutos, e o conteúdo dela é apagado quando ela é aplicada ou recusada, ou em até 24 horas depois que expira sem uso. Depois que uma alteração é aplicada, o conteúdo dela, inclusive a versão que ela substituiu, é mantido por 24 horas para que você possa desfazê-la e depois é apagado em até 24 horas.
- Depois que uma sugestão ou alteração direta termina, um registro de status sem o conteúdo dela permanece por 30 dias e depois é apagado automaticamente. Os recibos que permitem a um assistente repetir uma solicitação com segurança não contêm conteúdo de treinos e são apagados após 30 dias.
- Contas de revisores contêm apenas dados sintéticos criados pela Lupora. A Lupora redefine cada uma delas antes de uma revisão e a desativa quando a revisão termina ou a listagem é retirada; nada nelas é dado pessoal de um membro.
- Desconectar um assistente ou excluir sua conta não apaga o que o provedor do assistente já recebeu. Para isso, use os controles do próprio provedor ou entre em contato diretamente com ele.
- Os dados que você mantém no Apple Saúde (Health) pertencem ao seu dispositivo e à sua conta Apple — excluir sua conta Lupora não os afeta.
- Backups podem persistir por um curto período após a exclusão antes de serem descartados.
10. Onde seus dados são processados
Os servidores e bancos de dados da Lupora operam nos Estados Unidos (Google Cloud, us-central1), e o processamento por IA é feito na multirregião dos EUA do Google Cloud. Se você usa a Lupora a partir do Espaço Econômico Europeu, do Reino Unido, da Suíça ou do Brasil, seus dados são transferidos para os Estados Unidos. Essas transferências baseiam-se nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido, quando aplicável) em nossos acordos com o Google, juntamente com as medidas técnicas descritas na seção 8.
Quando você conecta um assistente de IA, o provedor dele processa os dados que você permitiu onde quer que opere, conforme os próprios termos. As salvaguardas acima abrangem a Lupora e seus operadores, não esse provedor.
11. Seus direitos
Dependendo de onde você mora, você tem alguns ou todos estes direitos: acessar seus dados, corrigi-los, excluí-los, exportá-los em um formato portável, restringir ou se opor ao processamento, retirar o consentimento e não ser discriminado por exercê-los.
A maioria desses controles está integrada ao aplicativo: seu perfil é editável, as análises podem ser desativadas, o acesso ao Saúde (Health) é revogável, assistentes de IA podem ser desconectados, check-ins e fotos individuais podem ser excluídos e a exclusão da conta é autoatendimento (self-serve). Para qualquer outra coisa — incluindo uma cópia de seus dados — envie um e-mail para privacy@lupora.com e responderemos em até 30 dias (ou antes, quando a lei exigir).
EEE, Reino Unido e Suíça (GDPR). As bases legais estão listadas na seção 4. Você tem o direito de apresentar uma reclamação à sua autoridade supervisora local.
Brasil (LGPD). Você tem os direitos descritos acima, incluindo a confirmação do tratamento, a anonimização e informações sobre o compartilhamento de dados.
Virgínia (VCDPA), Califórnia (CCPA/CPRA) e outros estados dos EUA. Você pode acessar, corrigir, excluir e obter uma cópia de seus dados pessoais, e recorrer de uma solicitação negada respondendo à nossa resposta. Nós não vendemos informações pessoais e não as compartilhamos para publicidade comportamental contextual cruzada (cross-context behavioral advertising) — inclusive para consumidores menores de 16 anos. Residentes da Califórnia também podem designar um agente autorizado.
Dados de saúde do consumidor de Washington, Nevada e Connecticut. Consulte nosso Aviso de Privacidade de Dados de Saúde do Consumidor separado, que a lei My Health My Data de Washington exige que publiquemos separadamente.
12. Crianças
A Lupora é para adultos. Você deve ter 18 anos ou mais para usá-la. Nós não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor de idade criou uma conta, entre em contato com privacy@lupora.com e nós a excluiremos.
13. Alterações nesta política
Quando alterarmos esta política de forma significativa, atualizaremos a data no topo e, para alterações importantes, avisaremos você no aplicativo antes que entrem em vigor. O uso contínuo da Lupora após uma alteração significa que a política atualizada se aplica.
14. Contato
Dúvidas, solicitações ou preocupações sobre sua privacidade: privacy@lupora.com.
Lupora LLC · Virgínia, EUA