Esta política descreve, de forma clara, como a ANA trata os seus dados pessoais — o que coletamos, por quê, com quem compartilhamos, seus direitos e as proteções que aplicamos.
A ANA (“ANA”, “aplicativo”, “nós”) é operada por DEEMI INC. LTDA - ME (“Deemi”), inscrita no CNPJ nº 65.629.962/0001-50, com sede em Santo Antônio do Aventureiro/MG, Brasil.
Somos a Controladora dos seus dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD).
Encarregado pelo Tratamento de Dados (DPO): heyanaapp@gmail.com. Use este canal para qualquer dúvida, solicitação ou reclamação sobre privacidade.
A ANA é uma assistente pessoal de saúde e organização de vida. Ela cuida de treinos, dietas, agenda, finanças pessoais, lembretes e, como diferencial, mantém memória de longo prazo e constrói um perfil comportamental seu (por exemplo: horário em que você costuma acordar, seu nível de procrastinação, seus hábitos) para te ajudar de forma personalizada.
Isso significa que a ANA pode tratar dados pessoais sensíveis (especialmente de saúde) e dados comportamentais inferidos. Por isso esta política é detalhada — você tem o direito de saber exatamente o que acontece com cada informação.
Quando você usa os recursos de Treinos e Dietas, podemos tratar: peso, altura, medidas, metas físicas; restrições alimentares, alergias, preferências dietéticas; histórico de atividade física, frequência de treino; e outras informações de saúde que você decidir compartilhar com a assistente.
A partir do seu uso, a ANA deduz padrões para personalizar a experiência, por exemplo: horários habituais, nível de adesão/procrastinação, rotina, hábitos. Esses dados são inferências geradas por nós, não fornecidos diretamente por você, e são usados exclusivamente para melhorar a sua assistência.
Quando você autoriza, podemos usar sua localização (aproximada ou precisa) para lembretes baseados em local e funcionalidades de contexto. Você pode revogar a permissão a qualquer momento nas configurações do dispositivo.
Assinaturas no iOS são processadas pela Apple (In-App Purchase). Não armazenamos número completo de cartão.
A ANA poderá, no futuro, oferecer um cofre cifrado para você guardar senhas. Ver seção 12 — esse recurso só será ativado mediante opt-in explícito e separado, e não está em operação na versão atual.
A LGPD exige que cada tratamento tenha uma base legal. Abaixo, finalidade por finalidade:
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; autenticar e proteger o acesso | Cadastro, senha, dados técnicos | Execução de contrato (art. 7, V) |
| Fornecer treinos, dietas e recomendações de saúde personalizadas | Dados de saúde (3.2) | Consentimento específico (art. 11, I) |
| Construir memória de longo prazo e perfil comportamental para personalizar a assistência | Dados comportamentais (3.3) | Consentimento + legítimo interesse na melhoria do serviço (art. 7, IX) |
| Operar a assistente de IA (gerar respostas) | Conteúdo enviado | Execução de contrato (art. 7, V) |
| Processar assinaturas e restaurações de compra | Dados de conta/pagamento | Execução de contrato (art. 7, V) |
| Atender suporte | Conteúdo de contato, conta | Execução de contrato / legítimo interesse |
| Melhorar estabilidade, segurança e prevenir fraude/abuso | Dados técnicos, logs | Legítimo interesse (art. 7, IX) |
| Lembretes por localização | Localização | Consentimento (art. 7, I) |
| Cumprir obrigações legais e regulatórias | Conforme exigido | Obrigação legal (art. 7, II) |
Você pode revogar consentimentos a qualquer momento; isso pode limitar funcionalidades que dependem deles (ex.: desligar Treinos/Dietas se revogar o consentimento de saúde).
A ANA usa automação e o seu perfil comportamental para personalizar sugestões (ex.: melhor horário para um lembrete, recomendação de treino). Essas sugestões não produzem efeitos jurídicos sobre você e podem ser ignoradas. Você tem direito a solicitar informações sobre os critérios usados e a revisão dessas decisões — basta escrever para heyanaapp@gmail.com.
Não vendemos seus dados. Compartilhamos apenas o necessário com operadores que tratam dados em nosso nome, sob contrato e dever de confidencialidade:
| Operador / categoria | Para quê | Onde processa |
|---|---|---|
| Google (Gemini) — IA principal | Gerar as respostas da assistente a partir do seu conteúdo | Servidores fora do Brasil (EUA) |
| Groq — IA de inferência | Gerar/acelerar respostas da assistente | Servidores fora do Brasil (EUA) |
| Supabase — banco de dados / autenticação | Armazenar conta e dados do app | Nuvem (pode ser fora do BR) |
| Infraestrutura de servidor (VPS) | Hospedar a aplicação | Servidor dedicado |
| Apple — pagamentos (In-App Purchase) | Processar assinaturas | Apple |
| Autoridades públicas | Apenas mediante obrigação legal/ordem | Brasil |
Não usamos o conteúdo das suas conversas, suas memórias, seus dados de saúde nem nenhum dado pessoal seu para treinar, ajustar ou aperfeiçoar modelos de inteligência artificial — nem os nossos, nem os dos provedores de IA que utilizamos, nem os de qualquer terceiro.
Este é um compromisso vinculante: faz parte desta Política, que integra os Termos de Uso que você aceita ao usar o aplicativo.
A ANA usa inteligência artificial de terceiros (Google, pelo Gemini, e Groq) para gerar as respostas. Por isso, esse compromisso não depende só de confiança: ele está amarrado nos contratos e termos que nos vinculam a esses provedores.
| Provedor | O que o contrato/termo garante |
|---|---|
| Google (Gemini) | No serviço pago da API do Gemini, o Google declara que não usa as entradas nem as respostas para treinar ou melhorar os produtos dele. Mantemos a ANA exclusivamente nesse serviço pago. |
| Groq | O contrato de serviço proíbe expressamente o uso das entradas e das respostas para treinar ou ajustar qualquer modelo. |
| Supabase (banco de dados) | Os termos proíbem o uso dos dados dos clientes para treinar ou aperfeiçoar qualquer modelo. |
O que esses provedores fazem com o seu conteúdo: recebem a sua mensagem apenas para gerar a resposta e podem retê-la por um período curto e limitado, exclusivamente para segurança e prevenção de abuso. Nesses casos pode haver revisão limitada — humana ou automática — somente para segurança, prevenção de fraude ou cumprimento de obrigação legal. Nunca para treinar modelos e nunca para publicidade.
Seus dados de saúde (peso, dieta, treinos, metas) têm a mesma proteção reforçada: jamais são usados para treinar qualquer modelo.
Parte desse processamento ocorre fora do Brasil (ver seção 8 — Transferência internacional), com as salvaguardas exigidas pela LGPD.
Se um dia precisarmos mudar isso — trocar de provedor, alterar prazos ou finalidades —, avisaremos você antes e, quando a lei exigir, pediremos novo consentimento. Nunca mudaremos esse compromisso em silêncio. Para dúvidas ou verificação, fale com o Encarregado (DPO): heyanaapp@gmail.com. Você também pode recorrer à ANPD.
Parte do tratamento — em especial os provedores de IA (Gemini/Google e Groq) e a infraestrutura em nuvem — ocorre em servidores fora do Brasil (principalmente Estados Unidos). Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD (cláusulas contratuais e compromissos de proteção compatíveis com a lei brasileira). Ao prosseguir, você está ciente dessa transferência internacional.
Você pode, a qualquer momento e gratuitamente, solicitar:
Como exercer: escreva para heyanaapp@gmail.com. Respondemos no prazo legal. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Você pode excluir sua conta pelo app (quando disponível) ou pelo e-mail acima. Após a exclusão, apagamos ou anonimizamos seus dados, exceto o mínimo que a lei exige reter (ex.: registros fiscais, prevenção a fraude, defesa em processos), pelo prazo legal aplicável. Encerrada a finalidade e o prazo, eliminamos os dados.
Adotamos medidas técnicas e organizacionais, incluindo:
Nenhum sistema é 100% inviolável. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
Quando lançado, o cofre permitirá guardar senhas suas dentro do app. Regras já definidas:
Quando o recurso entrar no ar, esta política será atualizada com os detalhes técnicos e um novo consentimento será solicitado.
A ANA não se destina a menores de 13 anos. Para usuários entre 13 e 18 anos, o uso — em especial dos recursos de saúde — deve contar com consentimento e supervisão de pelo menos um dos pais ou responsável legal, sempre no melhor interesse do menor. Se soubermos que coletamos dados de uma criança sem essa base, eliminaremos os dados.
No site e no app podemos usar identificadores e tecnologias semelhantes a cookies para manter sua sessão, lembrar preferências e medir desempenho/estabilidade. Você pode gerenciar permissões nas configurações do dispositivo/navegador; desativar alguns pode afetar funcionalidades.
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com data e número de versão. Mudanças relevantes (ex.: nova finalidade ou novo operador) serão comunicadas e, quando a lei exigir, pediremos novo consentimento.