Política de Privacidade

1. Quem somos

Esta política explica como o Letz coleta, usa, compartilha e protege seus dados. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para contato@letz.fit.

2. Dados que coletamos

• Cadastro: nome, e-mail e, quando você usa login social, o identificador da conta Google ou Apple.
• Saúde e corpo (dado sensível): sexo, data de nascimento, altura, peso, medidas, fotos de check-in, sinais derivados de uma foto corporal opcional do onboarding, objetivo, nível de atividade, restrições alimentares e condições de saúde que você declarar.
• Uso do app: treinos, séries, refeições, água, passos, conversas com o coach de IA e conquistas.
• Acompanhamento de tratamento (opcional): medicamento e dose que você informar, datas de aplicação, sintomas, autorizações e indicadores derivados de proteína, hidratação, peso e força. Esta área é exclusiva para adultos e só é ativada com acompanhamento profissional declarado.
• Modo caneta (opcional): apenas o fato de você usar caneta emagrecedora prescrita e a data em que ligou o modo. Serve para manter treinos de força na ficha, pôr um piso na proteína e avisar o coach. Não inclui marca, dose, aplicações nem sintomas. Exclusivo para adultos; liga com a autorização de medicamento e é apagado quando ela é desligada.
• Wearables e apps conectados (dado sensível): se você conectar o Strava, importamos suas atividades e os dados que elas carregam — incluindo frequência cardíaca (média e máxima), duração, distância, calorias, elevação, potência, cadência e o modelo do relógio ou sensor usado. Esses dados vêm da sua conta Strava com a sua autorização e aparecem somente em uma área privada de atividades recentes. Quando a opção específica de coaching conectado estiver ativada, também produzimos indicadores de carga, consistência e recuperação para uso privado pelo coach e pelas notificações.
• Social: publicações, comentários, mensagens de grupo, amizades, bloqueios e denúncias.
• Técnicos: identificador do dispositivo para notificações push e registros de erro.

Não coletamos dados de localização precisa, não usamos rastreamento entre aplicativos de terceiros e não exibimos publicidade.

3. Para que usamos

Para operar o aplicativo: calcular metas, montar planos de treino e alimentação, mostrar sua evolução, entregar as funções sociais e enviar as notificações que você ativar. Não vendemos seus dados e não os usamos para publicidade.

As bases legais (LGPD, art. 7º e 11) são a execução do contrato entre você e o Letz e, para os dados de saúde, o seu consentimento específico, recolhido de forma destacada e separado em três autorizações independentes: dados de saúde (peso, condições, limitações e sintomas), fotos corporais (análise por IA e sinais de postura) e acompanhamento de medicamento. Dar uma não dá as outras. Cada uma pode ser desligada a qualquer momento em Configurações, e desligar apaga o que dependia dela. Para dados do Strava, basta desconectar a integração; para os demais dados sensíveis, você também pode excluir a conta ou solicitar a eliminação.

4. Inteligência artificial

Quando você conversa com o coach, envia foto de refeição ou pede uma análise, o conteúdo necessário para aquela resposta é enviado ao provedor de modelo de linguagem que opera o recurso. Esse conteúdo é usado apenas para gerar a sua resposta, não é usado para treinar modelos e não é associado a você fora da sua conta.

Para maiores de 18 anos, o onboarding pode oferecer uma avaliação corporal visual opcional. Com a autorização das fotos corporais, a foto é comprimida e enviada ao provedor de IA apenas para aquela análise, e fica guardada, privada, como sua primeira avaliação da evolução — você pode apagá-la quando quiser. Mantemos por até 90 dias os sinais derivados, como confiança, focos gerais de treino e uma estimativa visual não diagnóstica. Esses sinais não viram uma medição corporal confirmada, não substituem avaliação profissional e são apagados quando você desliga a autorização das fotos.

A entrada por voz tem dois caminhos. No aplicativo iOS/Android, quando o aparelho tem o modelo de reconhecimento instalado, a fala é transcrita no próprio aparelho e o áudio não sai dele. No navegador — e no aplicativo sem esse modelo — a gravação é enviada ao provedor de transcrição apenas para virar texto: o áudio é usado na requisição e descartado, não é salvo pelo Letz nem usado para treinar modelos. O texto aparece no campo para você revisar antes de qualquer envio, e o botão indica qual dos dois caminhos está em uso. Sem permissão de microfone, a entrada por voz simplesmente não aparece.

Se você escrever ao coach sem conexão, a mensagem — apenas o texto que você já revisou, nunca áudio — fica guardada no seu aparelho e é enviada quando a rede voltar. Ela é descartada do aparelho após o envio, sai da fila sozinha depois de três dias e é apagada quando outra conta entra no mesmo aparelho. Se a resposta ficar pronta com o aplicativo fechado, você recebe uma notificação que avisa da resposta sem revelar o conteúdo.

O payload bruto obtido do Strava permanece numa interface isolada e não é colocado no prompt. Somente quando você ativa a opção específica na integração, o Letz produz um snapshot derivado e minimizado — sem tokens, identificadores externos ou rotas — com indicadores de carga, consistência e recuperação. Esse snapshot pode ser enviado ao provedor de IA para personalizar o coach e pode originar notificações de coaching. Essa autorização pode ser revogada na própria integração; rankings, XP, feed e publicidade continuam fora desse tratamento.

No modo caneta, o coach recebe só a informação de que você usa caneta prescrita, sem marca, dose ou datas.

Se você ativar o acompanhamento de GLP-1/GIP e autorizar a IA separadamente, o modelo recebe apenas indicadores minimizados, como fase do acompanhamento, nível agregado de sintomas, adequação de proteína e hidratação e treino de força. Nome do medicamento, dose, datas exatas e relatos brutos não entram no prompt. A classificação de sinais de segurança é feita por regras fixas antes da IA. Você pode desativar a IA, editar ou apagar todo o acompanhamento na própria área “Meu tratamento”.

5. Com quem compartilhamos

• Outros usuários: só o que você publica nas áreas sociais, para quem você escolheu.
• Operadores: provedores de infraestrutura (banco de dados, armazenamento de arquivos, hospedagem), envio de notificações e o provedor de IA, todos limitados contratualmente a processar dados em nosso nome.
• Integrações que você conecta: ao conectar o Strava, você nos autoriza a ler suas atividades por meio da API deles. Não enviamos ao Strava os dados que você registra aqui. Você pode desconectar a qualquer momento em Configurações — isso solicita a revogação do acesso e apaga imediatamente o cache local — e a revogação também acontece automaticamente quando você exclui a conta Letz. O uso dos seus dados pelo Strava é regido pela política de privacidade deles.
• Autoridades: quando exigido por lei ou ordem judicial.

6. Segurança e retenção

Os dados trafegam cifrados e o acesso é isolado por usuário no banco. Guardamos seus dados enquanto a conta existir. Ao excluir a conta, apagamos perfil, treinos, refeições, fotos, histórico e conteúdo social; cópias em backup são descartadas nos ciclos seguintes de rotação.

A foto opcional do onboarding não é gravada no armazenamento do Letz. Se a análise não for usada para concluir o cadastro, seus sinais derivados expiram em até 24 horas; quando usados para explicar o primeiro plano, expiram em até 90 dias ou antes se você revogar o consentimento.

Atividades obtidas do Strava são uma exceção: ficam em cache por no máximo 7 dias e são removidas antes disso quando você desconecta, revoga a autorização ou exclui a conta. Monitoramos periodicamente o uso da integração para manter essa separação e retenção.

7. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, portar, revogar o consentimento e pedir a eliminação dos seus dados (LGPD, art. 18).

A exclusão está disponível direto no aplicativo, em Configurações → Excluir conta. Se preferir, ou se não tiver mais o aplicativo instalado, peça por contato@letz.fit e atendemos em até 15 dias.

8. Crianças e adolescentes

O Letz não se destina a menores de 16 anos e não coletamos dados dessa faixa conscientemente. Entre 16 e 18 anos, o uso depende do consentimento de um responsável legal. Se identificarmos cadastro fora dessas regras, a conta é removida.

9. Mudanças

Se esta política mudar de forma relevante, avisaremos dentro do aplicativo antes da alteração entrar em vigor.