POLÍTICA DE PRIVACIDADE — NaptFit

Vigência a partir de 7 de outubro de 2026

Empresa: NaptFit CNPJ: 67.682.593/0001-94 Sede: Maceió/AL, Brasil Suporte: suporte@naptfit.com Privacidade: privacidade@naptfit.com

O NaptFit respeita a sua privacidade e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Introdução

Esta Política de Privacidade descreve como o NaptFit trata os dados pessoais coletados por meio do aplicativo, do site e dos demais canais oficiais.

Ao utilizar a Plataforma, o usuário declara estar ciente desta Política, da Política de Cookies e dos Termos de Uso.

2. Quem é o Controlador dos Dados

O controlador dos dados pessoais tratados na Plataforma é a empresa NaptFit, inscrita no CNPJ 67.682.593/0001-94, com sede em Maceió/AL, Brasil.

3. Dados Pessoais que Coletamos

Identificação e contato: nome, e-mail, telefone (quando aplicável), foto de perfil.

Cadastro e autenticação: credenciais, identificadores de provedores sociais (Google, Apple).

Uso da Plataforma: água, sono, refeições, peso, treinos, hábitos, conquistas, desafios, horários, check-ins, cardápios escolhidos.

Dados de saúde (opcional): peso e horas de sono importados do Health Connect, somente se o usuário autorizar (ver seção 14).

Comunidade: fotos publicadas, legendas, curtidas e denúncias.

Programa de indicação (opcional): quem chega ao NaptFit pelo link de um parceiro (naptfit.com/r) informa o e-mail nessa página, e registramos o e-mail, o parceiro que fez o convite e a data. Usamos esses dados apenas para calcular a remuneração do parceiro, comparando o e-mail com o da conta criada no aplicativo e com a existência de assinatura, e, para quem usa iPhone, para avisar quando o app estiver disponível na App Store. O parceiro não recebe o e-mail nem os dados de uso da pessoa indicada, somente a quantidade de indicações e assinaturas atribuídas a ele.

Pagamento: plano contratado, status da assinatura, identificadores da compra. O pagamento das assinaturas no aplicativo é processado pelas lojas de aplicativos (Google Play e Apple App Store); o NaptFit não coleta nem armazena dados de cartão.

Dados técnicos: IP, dispositivo, sistema operacional, identificadores únicos, navegação, logs.

4. Como Coletamos os Dados

Diretamente do usuário, no cadastro, preenchimento de perfil, registros, publicações e assinaturas;

Automaticamente, via cookies, logs e ferramentas analíticas;

Por integração com o Health Connect, no Android, quando o usuário autoriza (ver seção 14);

Por meio de terceiros, como Google e Apple, conforme autorizado.

5. Finalidades do Tratamento

Cadastro, autenticação e gestão da conta;

Funcionalidades da Plataforma (cardápios, lembretes, evolução, comunidade, Chef IA);

Pagamentos e gestão de assinatura;

Personalização da experiência;

Atendimento e suporte;

Comunicações operacionais e, com consentimento, marketing;

Cumprimento de obrigações legais e regulatórias;

Prevenção a fraudes e abusos;

Análise de uso e melhoria contínua.

6. Bases Legais (LGPD)

Execução de contrato (art. 7º, V);

Cumprimento de obrigação legal (art. 7º, II);

Legítimo interesse (art. 7º, IX);

Consentimento, quando aplicável (art. 7º, I);

Exercício regular de direitos (art. 7º, VI);

Proteção do crédito (art. 7º, X).

Para dados pessoais sensíveis, como os de saúde importados do Health Connect, o tratamento depende de consentimento específico e destacado (art. 11, I).

7. Compartilhamento com Terceiros

Provedores de infraestrutura e armazenamento (Supabase, Hostinger); lojas de aplicativos que processam os pagamentos (Google Play e Apple App Store) e o RevenueCat (gestão de assinaturas); provedores de autenticação (Google, Apple); o provedor de envio de e-mails (Resend), usado nas mensagens de confirmação de cadastro e de recuperação de senha e no contato com o suporte; provedores de IA para o Chef IA e para a verificação automática de conteúdo publicado na Comunidade; ferramentas analíticas; autoridades públicas, quando exigido por lei.

Esses provedores tratam os dados por nossa conta e ordem, apenas para prestar o serviço contratado.

Não vendemos seus dados pessoais a terceiros.

8. Cookies e Tecnologias Similares

O site e partes do aplicativo utilizam cookies para autenticação, segurança, preferências e análise. O usuário pode gerenciar cookies pelo navegador.

9. Pagamentos e Assinaturas

As assinaturas contratadas pelo aplicativo são processadas diretamente pelas lojas de aplicativos (Google Play e Apple App Store), com a gestão de assinaturas feita pelo RevenueCat. O NaptFit não coleta nem armazena dados de cartão — esses dados são tratados diretamente pelas lojas, conforme suas próprias políticas e padrões de segurança.

10. Login Social (Google e Apple)

Ao entrar com Google ou Apple, o usuário autoriza o compartilhamento de informações básicas (nome, e-mail, ID). O NaptFit não acessa sua senha do provedor.

11. Inteligência Artificial (Chef IA)

O Chef IA pode enviar a serviços de IA os ingredientes informados pelo usuário para gerar receitas. Recomendamos não enviar dados pessoais sensíveis pelo Chef IA.

12. Comunidade e Conteúdo Público

Publicações na Comunidade podem ser vistas por outros usuários. O usuário pode excluir suas próprias publicações a qualquer momento. Conteúdos denunciados podem ser ocultados e avaliados.

13. Verificação Automática de Conteúdo

Para manter a Comunidade segura, as imagens e os textos enviados passam por uma verificação automática antes de serem publicados. Essa verificação é feita por um provedor de tecnologia contratado, que analisa o conteúdo apenas para identificar material impróprio (como conteúdo sexual, violento ou de automutilação) e não o utiliza para outras finalidades.

Com base nessa análise, a publicação pode ser liberada, encaminhada para conferência humana ou recusada.

Direito à revisão (art. 20 da LGPD): se o seu conteúdo for recusado e você discordar, pode pedir a revisão da decisão por uma pessoa escrevendo para suporte@naptfit.com.

A verificação não altera a visibilidade que você escolheu para o conteúdo nem cria perfis sobre você.

14. Dados de Saúde (Health Connect)

No Android, o usuário pode, se quiser, conectar o NaptFit ao Health Connect — o serviço do Google onde balanças inteligentes, relógios e outros aplicativos guardam dados de saúde. A conexão é opcional e pode ser desfeita a qualquer momento.

O que lemos: apenas peso e sessões de sono, e somente os tipos que o usuário autorizar na tela de permissões do próprio Android. O NaptFit não grava nada no Health Connect.

Para que usamos: preencher o histórico de peso e as horas de sono na tela de Evolução, apenas nos dias em que o usuário não fez o registro manualmente. O que o usuário digita nunca é substituído. Os dados importados não alteram sozinhos a faixa de cardápios sugerida.

O que não fazemos: esses dados não são vendidos, não são usados para publicidade e não são compartilhados com terceiros.

Base legal: por serem dados pessoais sensíveis, o tratamento depende do consentimento específico do usuário (art. 11, I, da LGPD), dado na tela de permissões do Android.

Como revogar: a qualquer momento, em Evolução → Permissões, ou nas configurações do Health Connect. Os registros já importados passam a fazer parte do histórico do usuário e são apagados se ele excluir a conta.

15. Crianças e Adolescentes

O NaptFit não é destinado a menores de 13 anos. Adolescentes entre 13 e 18 anos só podem usar com consentimento e assistência dos responsáveis legais (art. 14 da LGPD).

16. Armazenamento e Tempo de Retenção

Dados são armazenados em ambiente seguro pelo tempo necessário às finalidades, salvo prazos legais maiores. Após encerramento da conta, dados podem ser mantidos anonimizados para estatística e melhoria do Serviço.

17. Segurança da Informação

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados. Em caso de incidente relevante, comunicaremos os titulares e a ANPD na forma da lei.

18. Transferência Internacional de Dados

Alguns provedores (serviços de IA, nuvem, RevenueCat e lojas de aplicativos) podem estar fora do Brasil. Garantimos conformidade com a LGPD e salvaguardas adequadas.

19. Direitos do Titular (LGPD)

Confirmação da existência de tratamento;

Acesso aos dados;

Correção de dados;

Anonimização, bloqueio ou eliminação;

Portabilidade;

Eliminação dos dados tratados com base no consentimento;

Informação sobre compartilhamento;

Informação sobre consequências da negativa de consentimento;

Revogação do consentimento;

Oposição a tratamento em desconformidade com a LGPD.

20. Como Exercer seus Direitos

Solicitações devem ser enviadas para privacidade@naptfit.com informando nome, e-mail cadastrado e a solicitação. Podemos pedir informações adicionais para confirmar a identidade do solicitante.

21. Encarregado pelo Tratamento de Dados (DPO)

Contato do DPO: privacidade@naptfit.com

22. Alterações desta Política

A versão vigente estará sempre disponível dentro do aplicativo e no site oficial. Recomendamos leitura periódica.

23. Contato

Privacidade e LGPD: privacidade@naptfit.com Suporte geral: suporte@naptfit.com