Treivy

Política de Privacidade

Versão 2026-06-12

Esta Política explica como o Treivy coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os Termos de Uso.

1. Dados que coletamos

  • Dados de cadastro: nome, nome de usuário, e-mail e senha (armazenada de forma criptografada). No login com Google, recebemos nome, e-mail e foto da sua conta Google.
  • Dados sensíveis de saúde: peso, altura, medidas corporais, idade, sexo, objetivo, nível de atividade, registros de treino, alimentação (incluindo fotos de refeições) e hidratação. Pela LGPD, dados referentes à saúde são dados pessoais sensíveis (art. 5º, II) e só são tratados com o seu consentimento específico e destacado (art. 11, I), solicitado no cadastro.
  • Dados de uso: eventos de navegação e uso de recursos (analytics), coletados para melhorar o produto. A idade exata não sai do banco para o analytics — usamos apenas faixas etárias.
  • Dados de pagamento: quando a assinatura paga estiver ativa, os dados do cartão são coletados e processados diretamente pelo nosso processador de pagamentos (Stripe) ou, nas assinaturas contratadas pelas lojas de aplicativos, pela Apple ou pelo Google — o Treivy não armazena o número do seu cartão.

2. Para que usamos os dados

  • operar o Serviço: registrar e exibir seus treinos, refeições e evolução;
  • gerar estimativas e sugestões assistidas por inteligência artificial (por exemplo, estimar macronutrientes a partir de fotos de refeições);
  • aprimorar nossos recursos de inteligência artificial: quando você fotografa uma refeição e revisa ou corrige as estimativas geradas, podemos armazenar essa imagem e as suas correções para avaliar e melhorar a precisão da IA, incluindo um eventual ajuste (fine-tuning) dos nossos próprios modelos no futuro. Não treinamos modelos de terceiros com esses dados, e você pode revogar o consentimento a qualquer momento, o que encerra esse uso;
  • recursos sociais que você ativar (amigos, compartilhamento de rotina);
  • comunicação sobre a sua conta, assinatura e mudanças no Serviço;
  • melhoria do produto, segurança e prevenção a fraudes.

Não usamos seus dados de saúde para publicidade nem os vendemos ou compartilhamos com terceiros para vantagem comercial (vedação do art. 11, §4º, da LGPD).

3. Bases legais

  • Consentimento específico e destacado para dados sensíveis de saúde (art. 11, I);
  • Execução de contrato para dados de cadastro e pagamento (art. 7º, V);
  • Legítimo interesse para analytics e segurança, apenas sobre dados não sensíveis (art. 7º, IX);
  • Cumprimento de obrigação legal quando aplicável (art. 7º, II).

4. Com quem compartilhamos (operadores)

Usamos provedores que processam dados em nosso nome, sob contrato e apenas para operar o Serviço:

  • Supabase — banco de dados e autenticação;
  • Vercel — hospedagem da aplicação;
  • Provedor de IA (Google / Gemini) — processamento das fotos de refeições e de textos para gerar estimativas; os dados enviados são os mínimos necessários para cada recurso;
  • PostHog — analytics de produto;
  • RevenueCat — gestão das assinaturas: recebe um identificador da sua conta e informações da compra (nunca dados de saúde);
  • Expo — envio de notificações push (token do dispositivo);
  • Resend — envio de e-mails transacionais (confirmação de conta, recuperação de senha);
  • Stripe — processamento de pagamentos no site (quando ativo);
  • Apple e Google — cobrança de assinaturas contratadas pelas lojas de aplicativos (quando disponível).

Transferência internacional (art. 33): esses provedores podem armazenar ou processar dados em servidores fora do Brasil, com salvaguardas contratuais adequadas de proteção de dados.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, seus dados pessoais são eliminados, exceto o que precisarmos reter para cumprimento de obrigações legais (por exemplo, registros fiscais de pagamento) ou exercício regular de direitos, pelo prazo legal correspondente.

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

  • confirmação de tratamento e acesso aos seus dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • portabilidade;
  • eliminação dos dados tratados com consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • revogação do consentimento — note que, como os dados de saúde são o núcleo do Serviço, a revogação implica o encerramento da conta.

Grande parte disso você faz diretamente no aplicativo (editar perfil, excluir conta). A exclusão da conta e de todos os dados associados pode ser feita em treivy.com.br/conta/excluir. Para o restante, escreva para contato@treivy.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: tráfego criptografado (HTTPS), senhas com hash, controle de acesso por usuário no banco de dados (row-level security) e princípio do menor privilégio. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD conforme a LGPD.

8. Cookies

Usamos cookies essenciais para autenticação e funcionamento do Serviço, e cookies de analytics para entender o uso do produto. Não usamos cookies de publicidade de terceiros.

9. Encarregado e contato

O canal do encarregado pelo tratamento de dados pessoais (LGPD art. 41) é contato@treivy.com.br.

10. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail, com novo pedido de consentimento quando exigido. A versão vigente fica sempre publicada nesta página.