01Quem somos
O Massa e Meta (“nós”) é um aplicativo de acompanhamento de alimentação, treino e hábitos para quem quer perder gordura preservando a massa muscular, incluindo quem usa medicamentos da classe GLP-1. O Massa e Meta é operado pela LLML Tecnologia e Desenvolvimento de Software Ltda (CNPJ 66.423.966/0001-40), que é a controladora dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
Para qualquer assunto sobre privacidade, inclusive falar com o nosso encarregado (DPO), escreva para contato@massaemeta.com.br.
02Quais dados tratamos
- Conta: e-mail, nome (se informado) e dados de login.
- Perfil: sexo, idade, altura, peso, objetivo, frequência de treino, fuso horário e preferências de lembrete.
- Dados de saúde: refeições (inclusive fotos e áudios enviados), medicamento e doses registradas, locais de aplicação, sintomas, peso, medidas corporais, bioimpedância, água, treinos e fotos de progresso.
- Assinatura: plano, status e datas. Os dados do cartão ficam com o Stripe; nós não os recebemos.
- Uso e técnicos: tipo de aparelho e navegador, endereço IP, erros e eventos de uso (por exemplo, “abriu a tela de preços”). Esses eventos não incluem valores de saúde.
Dados de saúde são dados pessoais sensíveis pela LGPD. Só os tratamos para fazer o app funcionar para você, com o seu consentimento, e nunca os vendemos nem usamos para publicidade.
03Para que usamos
- Calcular metas, mostrar seu dia, progresso, ciclo do medicamento e relatórios.
- Analisar fotos, áudios e textos de refeições e check-ins para sugerir itens e porções.
- Gerar a estratégia do dia e alertas quando algo relatado pede atenção médica.
- Enviar lembretes que você ativou (aplicação e proteína). As notificações não mostram números de saúde.
- Cobrar e administrar a assinatura.
- Manter a segurança, corrigir erros e entender, de forma agregada, como o app é usado para melhorá-lo.
04Bases legais
- Consentimento (art. 11, I): dados de saúde. Você pode retirá-lo a qualquer momento, o que implica parar de usar as funções que dependem deles ou excluir a conta.
- Execução de contrato (art. 7º, V): conta, perfil e assinatura.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e métricas de uso sem dados de saúde.
- Obrigação legal (art. 7º, II): registros fiscais e de acesso exigidos por lei.
05Inteligência artificial
Quando você envia uma foto, áudio ou texto para análise, o conteúdo é processado pela OpenAI, por meio da API dela, apenas para gerar a resposta. Pela política da própria OpenAI, dados enviados pela API não são usados para treinar modelos e podem ser retidos por até 30 dias para monitorar abuso.
As respostas da IA são estimativas. Você confere e confirma antes de qualquer refeição ser salva.
06Com quem compartilhamos
Só com empresas que nos ajudam a operar o serviço (operadores), sob contrato e apenas no necessário:
- Supabase: banco de dados, login e armazenamento de fotos.
- Vercel: hospedagem do site e do app.
- OpenAI: análise de fotos, áudios e textos.
- Stripe: pagamentos.
- Sentry: registro de erros técnicos.
- PostHog: métricas de uso, sem dados de saúde e sem gravação de tela.
- Serviços de notificação do navegador ou do sistema (Google, Apple, Mozilla), que só entregam o texto do lembrete.
Não vendemos dados. Não compartilhamos com anunciantes, farmácias, laboratórios, planos de saúde ou empregadores. Podemos fornecer dados a autoridades quando a lei exigir.
07Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança equivalentes às exigidas aqui.
08Por quanto tempo guardamos
Enquanto a sua conta existir. Ao excluir a conta, apagamos seus registros e fotos na hora; cópias de segurança são sobrescritas em até 30 dias. Guardamos por mais tempo apenas o que a lei obriga, como registros fiscais de pagamentos (5 anos) e registros de acesso (6 meses, Marco Civil da Internet).
09Seus direitos
Pelo art. 18 da LGPD, você pode a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos ou desatualizados (a maior parte direto no app).
- Pedir a portabilidade ou uma cópia dos seus dados.
- Revogar o consentimento e pedir a eliminação dos dados.
- Saber com quem compartilhamos.
Para excluir tudo, use Perfil → Apagar conta e dados no app. Para os demais pedidos, escreva para contato@massaemeta.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10Segurança
Conexões criptografadas (HTTPS), regras no banco para que cada pessoa só acesse os próprios registros, fotos guardadas em área privada e liberadas por links temporários, e acesso interno restrito. Nenhum sistema é infalível; se houver um incidente que traga risco a você, avisaremos você e a ANPD, como manda a lei.
12Menores de idade
O Massa e Meta é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores; se identificarmos, a conta será excluída.
13Mudanças nesta política
Se mudarmos algo importante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo indica a versão atual.