Política de privacidade
Última atualização: 21 de agosto de 2026 (rascunho)
RASCUNHO para revisão jurídica
1. Quem somos
O Revocal é operado por [RAZÃO SOCIAL DA EMPRESA], CNPJ 00.000.000/0001-00, com sede no Brasil ("Revocal", "nós"). Somos o controlador dos seus dados pessoais.
Encarregado pelo tratamento de dados (DPO): privacidade@revocal.com.br. Respondemos às solicitações de titulares nos prazos previstos na LGPD (art. 18).
2. Dados que coletamos
- Cadastro: e-mail, senha (armazenada com hash), identificadores do login com Apple ou Google, fuso horário.
- Perfil de saúde (onboarding): sexo biológico, gênero e nome social (opcionais), data de nascimento, altura, peso, peso-alvo, nível de atividade e treinos, objetivo, restrições alimentares, alergias e preferências.
- Registros: fotos de refeições, descrições em texto, alimentos e quantidades, água, peso, exercício e os totais calculados.
- Conversas com o conselheiro e insights gerados.
- Assinatura: plano, status, identificadores da loja ou do Mercado Pago. Não armazenamos dados de cartão.
- Dispositivo e uso: modelo, sistema, token de notificação, eventos de uso agregados, registros de erro sem dados de saúde.
- Lista de espera e contato: e-mail e, opcionalmente, como conheceu o Revocal ou dados da academia.
3. Finalidades e bases legais
- Prestar o serviço (criar conta, calcular metas, analisar fotos e textos, manter diário e progresso, responder no conselheiro, enviar lembretes): execução de contrato (art. 7º, V) e, para dados de saúde, consentimento (art. 11, I).
- Cobrança e assinatura: execução de contrato e cumprimento de obrigação legal (fiscal).
- Comunicações sobre o serviço (confirmações, avisos de cobrança, relatório semanal): execução de contrato. Lembretes e e-mails opcionais podem ser desligados.
- Lista de espera e novidades: consentimento, revogável pelo link de descadastro.
- Segurança, prevenção a fraude e métricas agregadas: legítimo interesse (art. 7º, IX), sem uso de dados de saúde.
4. Dados de saúde e consentimento
Peso, altura, sexo biológico, restrições alimentares, registros de dieta e conversas com o conselheiro são dados pessoais sensíveis (LGPD, art. 5º, II). Tratamos esses dados somente com o seu consentimento específico e destacado, pedido no onboarding (art. 11, I), e apenas para as finalidades acima. Você pode revogar o consentimento a qualquer momento; como o serviço depende desses dados, a revogação equivale ao pedido de exclusão da conta.
Nunca vendemos dados de saúde nem os usamos para publicidade.
O Revocal é uma ferramenta de apoio ao registro alimentar. As estimativas de alimentos, pesos, calorias e nutrientes são aproximadas e podem conter erros. As metas e orientações são geradas automaticamente a partir das informações que você forneceu e não substituem a avaliação de um médico ou nutricionista. Se você tem alguma condição de saúde, está grávida ou amamentando, ou tem histórico de transtorno alimentar, procure um profissional antes de seguir qualquer meta.
5. Operadores e transferência internacional
Usamos fornecedores que tratam dados em nosso nome, sob contrato e com salvaguardas (art. 33, LGPD):
- Anthropic (EUA): processamento das fotos e textos das refeições, do plano e das conversas do conselheiro pelos modelos de IA. Os dados enviados pela API não são usados para treinar modelos.
- Cloudflare R2: armazenamento das fotos e dos backups criptografados.
- Hostinger (servidores no Brasil): hospedagem da aplicação e do banco de dados.
- RevenueCat, Apple, Google e Mercado Pago: assinaturas e pagamentos.
- Resend: envio de e-mails.
- Sentry e PostHog: monitoramento de erros e métricas de uso, sem e-mail nem dados de saúde.
- Expo: notificações push.
6. Retenção e exclusão
- Dados da conta, fotos, diário e conversas: enquanto a conta existir.
- Exclusão de conta: o acesso é bloqueado na hora; há 7 dias de arrependimento; depois, dados e fotos são apagados definitivamente em até 30 dias, inclusive nos backups rotativos.
- Registros de uso de IA: agregados e anonimizados após 13 meses.
- Dados fiscais de cobrança: pelo prazo legal.
- Lista de espera: até o descadastro ou 12 meses após o lançamento.
7. Seus direitos (LGPD, art. 18)
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos ou desatualizados (editando o perfil).
- Exportar seus dados (Perfil > Conta e privacidade > Exportar dados; arquivo enviado por e-mail em até 48 h).
- Excluir a conta e os dados (Perfil > Conta e privacidade > Excluir conta).
- Revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.
- Saber com quem compartilhamos seus dados.
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para privacidade@revocal.com.br ou suporte@revocal.com.br.
8. Segurança
Criptografia em trânsito (TLS) e em repouso, senhas com hash, tokens de sessão de curta duração, limites de tentativas, backups criptografados e acesso administrativo restrito e registrado. Em caso de incidente com risco relevante, comunicaremos você e a ANPD.
10. Menores de 18 anos
O Revocal é destinado a maiores de 18 anos. Não criamos contas para menores; se identificarmos uma, ela será excluída.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app e por e-mail, com a nova versão e a data. A versão vigente fica sempre nesta página.