Política de Privacidade

1. Quem somos

O Zapa é um aplicativo de acompanhamento de dieta, treino e hábitos, com um portal para profissionais de saúde. O responsável pelo tratamento dos seus dados (controlador, nos termos da LGPD — Lei nº 13.709/2018) é Murillo Zapalá. Para qualquer assunto de privacidade, fale com a gente: contato@zapa.fit.

2. Quais dados coletamos

• Cadastro: nome, e-mail, telefone, data de nascimento, sexo, objetivo e localização (cidade, estado, país).
• Saúde e rotina (dados sensíveis): dietas, treinos, suplementos, medidas corporais, avaliações físicas, resultados de exames que você registrar, hábitos, aderência e evolução.
• Conteúdo enviado à IA: textos, fotos e PDFs de planos que você envia para o app estruturar automaticamente.
• Uso e dispositivo: identificador do aparelho, token de notificação e dados técnicos necessários ao funcionamento.
• Lista de espera do site: nome e e-mail, usados só para te avisar sobre o Zapa.

3. Para que usamos

Para prestar o serviço (montar e executar planos, lembretes, acompanhamento), estruturar planos com IA a partir do que você envia, permitir que um profissional acompanhe você somente com o seu consentimento, e melhorar o produto entendendo, de forma agregada, quem usa o Zapa.

4. Base legal (LGPD)

Tratamos seus dados com base na execução do contrato (entregar o serviço que você pediu) e no seu consentimento — em especial para os dados de saúde, que são sensíveis, e para o compartilhamento com um profissional. Você pode revogar o consentimento a qualquer momento (seção 8); isso pode limitar funções do app.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com:

• O profissional que você autorizar a acompanhá-lo (nutricionista, personal, médico);
• Prestadores que operam a plataforma (operadores): infraestrutura e banco de dados (Supabase), processamento de IA para estruturar planos (Google Gemini), envio de e-mails transacionais (Resend/Zoho) e a App Store (Apple) para pagamentos de assinatura — todos tratando dados conforme nossas instruções;
• Autoridades, quando houver obrigação legal.

6. Inteligência artificial

Quando você envia um texto, foto ou PDF para o app montar um plano, esse conteúdo é processado por um serviço de IA apenas para extrair a estrutura do plano. Não usamos esse conteúdo para treinar modelos de terceiros.

7. Segurança, armazenamento e transferência internacional

Adotamos medidas técnicas e organizacionais de proteção: acesso aos dados isolado por usuário no banco (row-level security), chaves de serviço mantidas apenas no servidor e criptografia em trânsito. Parte da infraestrutura (Supabase, Apple, provedor de IA) pode estar fora do Brasil, o que implica transferência internacional de dados, realizada com salvaguardas adequadas conforme a LGPD.

8. Seus direitos

Você pode, a qualquer momento: confirmar o tratamento; acessar seus dados; corrigir; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar consentimento. É só escrever para contato@zapa.fit — respondemos no prazo legal.

9. Exclusão e retenção

Você pode pedir a exclusão da sua conta e dos seus dados pelo mesmo e-mail. Guardamos dados pelo tempo necessário às finalidades desta política ou por obrigação legal; depois, eliminamos ou anonimizamos.

10. Menores de idade

O Zapa não se destina a menores de 18 anos. Se identificarmos cadastro de menor sem consentimento dos responsáveis, os dados serão excluídos.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail, com a nova data de vigência no topo.