Política de Privacidade

Atualizada em 19 de outubro de 2026

O Zafit é um app de treino e nutrição com um coach de inteligência artificial. Esta política explica o que coletamos, para quê, quem nos ajuda a tratar esses dados e o que você pode fazer. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos

O Zafit é operado pela KACTUZ LAB TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 52.069.351/0001-52 ("Kactuz Lab", "nós"), controladora dos dados pessoais descritos aqui.

Encarregado (DPO): Gustavo Henrique, [email protected]. Você também pode escrever para [email protected].

2. O que coletamos

• Conta: nome, e-mail e um identificador de usuário, vindos de Entrar com a Apple, Google ou e-mail.
• Perfil e metas: data de nascimento, sexo, altura, peso e histórico de pesagens, objetivo, peso desejado, nível de atividade, esportes e rotina de treino, equipamentos e preferências de comida.
• Informações de saúde: condições de saúde, medicações que você decidir informar (por exemplo, remédios GLP-1, dose e data de início), alergias, suplementos e observações. São dados pessoais sensíveis segundo a LGPD.
• O que você registra: refeições, quantidades, água, treinos e sessões.
• Fotos: fotos das refeições que você tira ou escolhe, para o coach estimar o que tem no prato.
• Conversas: as mensagens trocadas com o coach e, se a "Memória do Zaf" estiver ligada, as preferências que ele lembra entre conversas.
• Voz: quando você dita uma mensagem, o iOS transforma a fala em texto. Dependendo do aparelho, a Apple pode processar o áudio nos servidores dela. Nós recebemos só o texto.

Não coletamos sua localização, contatos ou identificadores de publicidade, e não lemos dados do app Saúde da Apple.

3. Para que usamos

• Criar sua conta e manter você conectado nos seus aparelhos.
• Montar e ajustar seu treino, suas metas de calorias e macros e seu cardápio.
• Deixar o coach responder com o seu contexto (perfil, saúde, registros e conversa).
• Enviar os lembretes que você ativar.
• Manter o serviço seguro, corrigir problemas e responder aos seus pedidos.

Bases legais: execução do contrato com você (LGPD art. 7º, V) para os dados de conta e plano; seu consentimento específico (art. 11, I) para as informações de saúde, que você pode retirar a qualquer momento; e legítimo interesse (art. 7º, IX) para segurança e correção de problemas.

4. Quem trata os dados para nós

Não vendemos seus dados e não os compartilhamos para publicidade. Não rastreamos você em apps ou sites de outras empresas. Usamos estes fornecedores só para fazer o Zafit funcionar:

• Supabase: login, banco de dados e armazenamento das fotos.
• Cloudflare: hospedagem do serviço que liga o app ao coach de IA.
• Anthropic (Claude): o modelo de IA que escreve as respostas do coach e lê as fotos das refeições. A Anthropic não usa esses dados para treinar os modelos dela.
• Apple e Google: login, se você escolher um deles, e reconhecimento de fala no iOS.

Alguns desses fornecedores guardam dados fora do Brasil, inclusive nos Estados Unidos. Essa transferência segue a LGPD (art. 33), com garantias contratuais com cada fornecedor.

5. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Quando você apaga uma conversa, ela sai do app. Quando você apaga a conta, apagamos seus dados dos nossos servidores, menos o que a lei obrigar a manter, e só pelo prazo dessa obrigação.

6. Suas escolhas e direitos

No app, em Configurações, você pode:

• editar perfil, metas e informações de saúde;
• desligar a memória do coach;
• exportar um resumo dos seus dados;
• apagar todas as conversas;
• apagar sua conta e seus dados.

Pela LGPD você também pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação dos dados, portabilidade, informação sobre com quem compartilhamos e a retirada do consentimento. Escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Os dados trafegam criptografados (HTTPS). O acesso ao banco é restrito por conta. Nenhum sistema é totalmente seguro: se um incidente puder trazer risco a você, avisamos você e a ANPD.

8. Idade

O Zafit é para maiores de 18 anos. Não coletamos dados de menores de propósito.

9. Mudanças

Se mudarmos esta política de forma relevante, avisamos no app antes de a mudança valer. A data no topo mostra a versão mais recente.