Política de Privacidade

Última atualização: 4 de setembro de 2026

Esta Política explica quais dados o Bodylab.coach («Bodylab», «nós») coleta, para que os usamos, com quem os compartilhamos e quais direitos você tem sobre eles. Aplica-se ao app móvel do Bodylab e ao site bodylab.coach. Esta é a versão de política «2026-07», a mesma que você aceitou com o consentimento explícito ao se registrar.

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados é o Bodylab, sociedade constituída com sede na Colômbia, que opera o app Bodylab e o site bodylab.coach para usuários de diferentes países.

Para qualquer dúvida sobre esta política ou sobre os seus dados, escreva para soporte@bodylab.coach.

2. Quais dados coletamos

Dados de conta: email, nome, senha (armazenada com hash, nunca em texto simples), idioma, fuso horário e status de verificação do email.

Dados de saúde e biométricos (categoria especial): peso, altura, composição corporal estimada, objetivo físico, lesões e desconfortos, respostas do questionário de prontidão física (PAR-Q), refeições que você registra ou escaneia com seus macros estimados, e sua atividade física (treinos, caminhadas, corridas). Esses dados são o coração do Serviço: sem eles não podemos gerar seu plano nem fazer o seu coaching.

Dados do questionário anterior ao registro: as respostas do questionário inicial (incluindo suas medidas e seu objetivo) ficam guardadas no seu dispositivo enquanto você o completa, junto com um identificador anônimo aleatório que nos permite associar esse questionário à sua conta se você se registrar. Se você nos deixar seu email para salvar seu plano antes de criar a conta, nós o usamos para associar sua projeção a você e lembrá-lo do seu plano; você pode pedir a exclusão escrevendo para nós.

Fotos: a foto corporal que você envia para gerar seu plano e as fotos de refeições que você escaneia. São usadas exclusivamente para a análise por IA e para o seu próprio acompanhamento; nunca são publicadas nem usadas para outros fins.

Dados de localização (GPS): apenas enquanto você grava uma atividade (caminhada, corrida, bicicleta), para traçar a rota e calcular distância, ritmo e elevação. Não rastreamos sua localização fora de uma gravação ativa.

Dados de pagamento: são processados pela Stripe (compras no site) ou pela Apple/Google (compras no app). Nunca vemos nem armazenamos números de cartão; recebemos apenas o status da sua assinatura.

Dados técnicos e de uso: modelo do dispositivo, sistema operacional, identificadores para notificações push, relatórios de erros e métricas de uso, para operar, depurar e melhorar o Serviço.

3. Cookies e armazenamento no seu dispositivo

No site usamos apenas cookies e armazenamento próprios (first-party), essenciais para o funcionamento. Não usamos cookies publicitários nem rastreadores de terceiros.

Cookies: o idioma escolhido (1 ano), seu país aproximado pelo IP para mostrar preços da sua região (1 ano) e, se você chegar pelo link de um parceiro do nosso programa de indicações, um cookie de atribuição (90 dias) para reconhecer essa indicação se você assinar — o parceiro vê estatísticas agregadas, nunca seus dados pessoais.

Armazenamento do navegador: o rascunho do questionário inicial (para você não perder suas respostas ao recarregar a página), o identificador anônimo aleatório descrito acima e, durante a sessão, os parâmetros da campanha pela qual você chegou (UTM).

Você pode apagar cookies e armazenamento nas configurações do seu navegador; o site continua funcionando com os valores padrão.

4. Para que usamos seus dados

Para gerar e adaptar seu plano de treino e nutrição, estimar os macros das suas refeições, comentar suas atividades GPS e dar contexto real ao seu coach de IA (seu perfil, suas refeições do dia, seu último treino, suas lesões e restrições).

Para operar sua conta: autenticação, verificação de email, notificações que você tenha habilitado, suporte e faturamento.

Para manter o Serviço seguro e estável: prevenção de fraude e abuso, e diagnóstico de erros.

Seus planos, estimativas e respostas do coach são gerados de forma automatizada por modelos de IA. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você nem que o afetem de modo significativo semelhante; você sempre pode nos escrever para que uma pessoa revise qualquer resultado.

5. Base legal

Dados de saúde e fotos corporais: tratamos apenas com o seu consentimento explícito (art. 9(2)(a) do RGPD e normas equivalentes), que você concede com uma caixa específica ao se registrar. Você pode retirar esse consentimento a qualquer momento; a retirada não afeta a licitude do tratamento anterior.

Demais dados: execução do contrato (prestar o serviço que você pediu), interesse legítimo (segurança, prevenção de abuso, melhoria do Serviço) e cumprimento de obrigações legais (por exemplo, faturamento).

7. Transferências internacionais

Nossos fornecedores operam em diferentes países (principalmente Estados Unidos e União Europeia), portanto seus dados podem ser transferidos para fora do seu país. Quando isso acontece, apoiamo-nos em salvaguardas reconhecidas, como as Cláusulas Contratuais-Padrão e os acordos de tratamento de dados de cada fornecedor.

8. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, ela é desativada imediatamente e seus dados pessoais são permanentemente eliminados dentro dos 30 dias seguintes. Só guardamos por mais tempo o que uma obrigação legal exigir: os registros de faturamento ficam anonimizados (valores e datas sem vínculo com a sua identidade), e Stripe, Apple e Google mantêm seus próprios registros de pagamento conforme suas obrigações.

Dados anteriores ao registro: os eventos anônimos do questionário são guardados por 3 meses. Se você deixou seu email e nunca criou uma conta, nós o apagamos no máximo em 6 meses — e você pode pedir a exclusão antes, a qualquer momento, escrevendo para nós.

9. Seus direitos

Acesso e portabilidade: pelo app você pode pedir um export completo dos seus dados, que chega por email (até uma vez por dia).

Retificação: você pode corrigir seu perfil, suas medidas e seus registros no próprio app.

Exclusão: você pode excluir sua conta em Ajustes no app, sem etapas externas. Os prazos estão na seção de retenção.

Retirada do consentimento: você pode retirar o consentimento para o tratamento de dados de saúde a qualquer momento; como esses dados são imprescindíveis para o Serviço, retirá-lo implica excluir a conta.

Reclamação: se você está na UE/EEE, pode reclamar à sua autoridade de proteção de dados (no Brasil, à ANPD); na Colômbia, à Superintendencia de Industria y Comercio; em outros países, à autoridade local equivalente. Você também pode nos escrever primeiro: costumamos resolver mais rápido.

10. Segurança

Aplicamos criptografia em trânsito (TLS) em todas as comunicações, isolamento de dados por usuário no nível do banco de dados (row-level security), sessões de curta duração com revogação de tokens e acesso interno restrito. Nenhum sistema é infalível, mas o Serviço foi projetado para minimizar o risco.