Política de Privacidade

1. Quem somos

O BodyVisionAI é um app de treino que usa a câmera do celular para contar repetições e corrigir a execução em musculação, HIIT e dança. Esta política vale para o app (Android e iOS), para o site bodyvisionai.com e para os apps de TV do BodyVisionAI (Google TV, Fire TV, Samsung e LG).

Controlador: ALLTECH CONSULTORIA DE TECNOLOGIA LTDA, CNPJ 63.032.552/0001-00, R. Odilon Dantas Cortez, 98, Casa 2, Jardim Cristina, São Paulo/SP, CEP 02324-050.
Encarregado pelo tratamento de dados (DPO): Renato Vieira — renatovieira@bodyvisionai.com.

2. Em poucas palavras

• O vídeo da câmera não sai do seu celular. A leitura do corpo acontece no aparelho; recebemos números sobre as séries, não imagens.
• Não vendemos seus dados.
• Cookies de publicidade só com o seu consentimento, e só no site.
• Dados de saúde (como dores ou lesões) servem só para montar o seu treino, com o seu consentimento.
• Ninguém com menos de 13 anos. O titular da conta é adulto; adolescentes de 13 a 17 usam um perfil dentro da conta de um adulto, com proteções a mais.
• Você exclui a conta no app ou no site quando quiser.

3. Dados que coletamos

• Conta: e-mail, nome de usuário, nome, senha (guardada só como hash) e o identificador da conta Google, Apple ou Facebook, se você entrar com elas. Para prevenir fraude, guardamos o IP e um identificador do aparelho no cadastro.
• Perfil: foto e bio (opcionais), nomes e avatares dos perfis da conta e se o perfil é de adolescente (com a confirmação do titular).
• Perfil de treino: idade, gênero (opcional), objetivo, nível, dias e minutos disponíveis, equipamentos, foco muscular e, se você quiser informar, observações sobre dores ou lesões.
• Treino e execução: exercícios, séries, repetições por zona (verde, amarela, vermelha), notas, pontos, XP, sequências, metas e conquistas. Junto de cada série, o app envia números que calcula no seu aparelho: o menor e o maior ângulo de cada repetição, a abertura de braços e pernas em exercícios como o polichinelo, as repetições que não foram contadas e o motivo, o modelo de detecção usado, o modelo do aparelho, a taxa de quadros e a fluidez, o tremor e a visibilidade do corpo na série. Quando uma série começada não é salva, guardamos o motivo, as repetições e o tempo até ali.
• Câmera: usada no aparelho para achar os pontos do corpo; o vídeo e os pontos do corpo não são enviados nem guardados por nós. No Modo replay, trechos curtos ficam só no aparelho para o feedback da série.
• Localização (opcional): para o ranking da sua região, estado, cidade e bairro (pelo CEP ou pela localização aproximada). Você também pode salvar locais de treino (um nome e, se quiser, a posição no mapa). O app não pede localização precisa em segundo plano.
• Pagamento: plano, situação e datas da assinatura e identificadores de pagamento da Stripe, da Apple ou do Google. O número do cartão fica com o meio de pagamento; guardamos a impressão digital do cartão fornecida pela Stripe para evitar fraude na indicação.
• Comunicação: mensagens ao suporte, notas e comentários que você envia e os e-mails trocados.
• Aparelho e uso: token de notificações, plataforma, nome do aparelho e fuso horário, idioma, registros de acesso, IP e a última vez que você usou o serviço.
• Indicação: seu código de indicação e quem indicou você.
• TV: o tipo da TV (por exemplo «TV Samsung») e um código de sessão. Se você entrar pela TV, o e-mail e a senha vão direto ao nosso servidor; a TV guarda só um código de sessão de 3 horas e mostra o seu primeiro nome. A TV não tem câmera.

4. Para que usamos e base legal

• Prestar o serviço (contar repetições, avaliar a execução, histórico, pontos, ranking e Modo TV) — execução de contrato (art. 7º, V).
• Montar o plano de treino a partir do perfil de treino; dores e lesões são dado de saúde — consentimento específico e destacado (art. 11, I).
• Calibrar a detecção de movimento e a pontuação: as medidas da execução são analisadas em conjunto, periodicamente, para ajustar os limites que o app usa ao contar e avaliar as repetições — execução de contrato e legítimo interesse, com minimização.
• Assinaturas, teste grátis e indicação, e prevenção de fraude — execução de contrato, legítimo interesse e proteção ao crédito.
• Mensagens do serviço (recibo, fim do teste grátis, falha de pagamento, segurança da conta) — execução de contrato; lembretes e notificações — consentimento.
• Publicidade e medição no site (Google e Meta) — consentimento nos cookies.
• Suporte, segurança e melhoria do produto, principalmente com dados agregados — legítimo interesse.
• Obrigações legais (registros de acesso, fiscais e contábeis) — cumprimento de obrigação legal.

Não usamos dados de treino nem de saúde para publicidade.

5. Câmera e dados do corpo

A leitura dos pontos do corpo acontece no seu aparelho. Não recebemos nem guardamos imagens, vídeo ou pontos do corpo e não usamos as medidas do movimento para identificar você. As medidas que chegam ao servidor são números ligados à sua conta, como o resto do histórico de treino.

6. Com quem compartilhamos

• Operadores que trabalham para nós, com contrato: Amazon Web Services (hospedagem, banco de dados e análise das medidas da execução; servidores em São Paulo), Stripe (pagamentos), Resend (e-mail), Expo, Google Firebase Cloud Messaging e Apple Push Notification service (notificações), Sentry (monitoramento de erros, se ativo), OpenAI (rascunho de respostas do suporte, se ativo), ViaCEP (consulta de CEP) e OpenStreetMap Nominatim (consulta de lugares).
• Login e lojas que você escolhe: Google, Apple e Facebook (login) e App Store ou Google Play quando você compra ou assina por elas.
• Publicidade e medição no site, só se você aceitar os cookies de marketing: Google (Tag Manager, Analytics e Ads) e Meta (Pixel e API de Conversões) recebem visitas e os eventos de cadastro e de pagamento.
• Outras pessoas, só se você entrar no ranking público: nome ou usuário, foto, nível, bio e região. Na TV, o primeiro nome do perfil em uso.
• Autoridades, quando a lei exigir, e em caso de fusão, venda ou reorganização da empresa, sob esta política.

Não vendemos dados pessoais.

7. Transferência internacional

Nossos servidores ficam no Brasil (AWS São Paulo). Alguns operadores tratam dados nos Estados Unidos ou em outros países (por exemplo Stripe, Resend, Google, Apple, Meta, Expo, Sentry e OpenAI). Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou outra garantia prevista em lei.

8. Crianças e adolescentes

O BodyVisionAI não é destinado a crianças e não permite conta nem perfil de menores de 13 anos. O titular da conta precisa ter 18 anos ou mais. Adolescentes de 13 a 17 anos usam só um perfil dentro da conta de um adulto responsável, criado com a confirmação dele. Esses perfis nascem com a configuração mais protetiva: não aparecem no ranking público, não recebem publicidade direcionada, notificações de engajamento nem ofertas de compra, e o responsável pode ver, alterar e excluir o perfil. O tratamento segue o melhor interesse do adolescente (art. 14 da LGPD) e o ECA Digital. Se soubermos que guardamos dados de alguém com menos de 13 anos, excluímos.

9. Por quanto tempo guardamos

• Conta, perfil e treino: enquanto a conta estiver ativa. Ao excluir a conta, apagamos ou anonimizamos na hora.
• Registros de pagamento e fiscais: pelo prazo da lei, sem dados de treino.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15), e mais só para apurar incidente.
• Mensagens ao suporte: enquanto a conta estiver ativa.
• Estatísticas agregadas que não identificam você podem ser mantidas.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Você também pode pedir revisão de decisões tomadas só de forma automática (art. 20) — a pontuação do movimento é automática, mas não tem efeito sobre seus direitos.

Como pedir: Configurações no app ou no site (inclusive para excluir a conta; instruções em /account-deletion) ou e-mail para contact@bodyvisionai.com a partir do endereço da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Senhas com hash, HTTPS, tokens de curta duração, acesso restrito ao banco e registros de acesso. Nenhum sistema é 100% seguro: se houver incidente com risco relevante, comunicamos você e a ANPD como a lei manda. Avise-nos se suspeitar de algo.

12. Cookies

Usamos cookies e armazenamento local conforme a Política de Cookies. Você aceita, recusa ou personaliza as categorias não essenciais a qualquer momento.

13. Mudanças e contato

Avisamos no app ou por e-mail antes de mudanças importantes. Dúvidas: contact@bodyvisionai.com · ALLTECH CONSULTORIA DE TECNOLOGIA LTDA, R. Odilon Dantas Cortez, 98, Casa 2, Jardim Cristina, São Paulo/SP, CEP 02324-050.

Portugal e União Europeia

• Bem-estar, não dispositivo médico. A BodyVisionAI destina-se ao bem-estar geral. Não diagnostica, não trata e não substitui médico, fisioterapeuta ou plano clínico.
• Recomendação de treinos (Regulamento dos Serviços Digitais, artigo 27). O catálogo pode sugerir rotinas com base no histórico. Podes desligar essa ordenação automática nas definições da conta; o catálogo passa a seguir a ordem padrão, sem perfil automático.
• Inferência na câmara (RGPD, artigo 9). A leitura dos pontos do corpo ocorre no próprio aparelho e pede o teu consentimento. O vídeo não é enviado nem guardado na nuvem. O servidor recebe só o resumo da série.
• Transferência internacional. Os dados de perfil podem ser tratados no Brasil ou nos Estados Unidos, com cláusulas contratuais-tipo reconhecidas para essa transferência.