Política de privacidade

Última atualização: agosto de 2026. Seus dados de saúde são tratados com cuidado especial.

1. Controlador dos dados

Emerson Silva Monteiro ("Emerson Silva Monteiro", "nós") é o controlador dos dados pessoais tratados por meio do TotalBody. Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, escreva para privacidade@totalbody.app.

2. Quais dados coletamos

Dados de cadastro (nome e e-mail); dados de saúde declarados na anamnese (sexo, idade, altura, peso, medidas, objetivo, histórico de doenças, lesões, cirurgias, medicamentos, restrições alimentares, rotina de sono, estresse e disponibilidade de treino); fotos de refeições e registros de treino e medidas corporais que você lançar no diário; e dados técnicos de uso e telemetria, endereço IP e informações do dispositivo/navegador coletados automaticamente para segurança e melhoria do serviço.

3. Dados sensíveis de saúde

Parte das informações da anamnese é considerada dado pessoal sensível pela LGPD (Lei 13.709/2018) e por outras leis de proteção de dados aplicáveis, como o GDPR. Elas são tratadas exclusivamente com base no seu consentimento livre, informado e específico, dado ao preencher a avaliação, e apenas para a finalidade descrita abaixo. Você pode revogar esse consentimento a qualquer momento.

4. Finalidades e base legal

Tratamos seus dados para: (i) execução do contrato — calcular sua análise corporal, gerar e ajustar seu plano de treino e alimentação e registrar seu progresso; (ii) consentimento — no caso específico dos dados sensíveis de saúde da anamnese; (iii) legítimo interesse — aplicar regras de segurança, prevenir fraude e melhorar o serviço; e (iv) cumprimento de obrigação legal — quando exigido por lei ou autoridade competente, incluindo obrigações fiscais e regulatórias relacionadas à venda do serviço. Não usamos seus dados de saúde para publicidade e não os vendemos.

5. Com quem compartilhamos

Compartilhamos dados apenas com: provedores de infraestrutura necessários ao funcionamento do app (hospedagem e banco de dados) e o provedor de inteligência artificial que gera os planos e analisa as fotos de refeição, todos atuando como operadores sob obrigação contratual de confidencialidade; a Paddle.com, nosso revendedor online e Merchant of Record, que recebe os dados necessários para processar a venda, o pagamento, a cobrança de impostos, a emissão de faturas e o atendimento pós-venda relacionado a pagamentos e reembolsos; e autoridades públicas, quando exigido por lei, ordem judicial ou para proteger nossos direitos.

6. Segurança e acesso

Os dados são armazenados com criptografia em trânsito e regras de acesso por usuário: cada conta só consegue ler e alterar os próprios registros. As fotos de refeição ficam em armazenamento privado, acessível somente pela sua conta.

7. Retenção

Mantemos seus dados enquanto sua conta existir. Após o pedido de exclusão, os dados pessoais e de saúde são apagados, ressalvadas obrigações legais de guarda, inclusive as relacionadas a registros fiscais e de pagamento mantidos pela Paddle.

8. Seus direitos (LGPD e GDPR)

Você pode solicitar a qualquer momento: confirmação do tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, eliminação ou portabilidade de dados, informação sobre compartilhamentos, oposição ao tratamento, revogação do consentimento e exclusão total da conta. Basta pedir pela página de contato ou pelo e-mail privacidade@totalbody.app. Se residir na União Europeia, você também pode apresentar reclamação à sua autoridade local de proteção de dados; no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Utilizamos cookies e armazenamento local essenciais para manter sua sessão autenticada e sua preferência de tema, além de cookies de analytics para entender o uso do produto e melhorá-lo. Não usamos cookies de publicidade ou rastreamento entre sites.

10. Transferências internacionais

Alguns dos nossos provedores de hospedagem, inteligência artificial e processamento de pagamentos (incluindo a Paddle) podem estar localizados fora do seu país de residência. Nesses casos, adotamos salvaguardas contratuais adequadas para garantir um nível de proteção de dados compatível com a LGPD e, quando aplicável, com o GDPR.

11. Contato sobre privacidade

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@totalbody.app ou use a página de contato. Respondemos em até 15 dias.