Controlador dos dados: Victor Barbosa de Araújo Representações Comerciais, inscrito no CNPJ nº 34.722.024/0001-76, com sede em Rua Hipólito da Costa, nº 50, Caruaru/PE, CEP 55034-360.
Encarregado pelo Tratamento de Dados (DPO): Victor Barbosa de Araújo (Encarregado de Dados), contato pelo e-mail comercial@nyvel.com.br (LGPD art. 41).
Aplicam-se as definições da LGPD (art. 5º), como dado pessoal, dado pessoal sensível, titular, tratamento, controlador e operador. Esta Política abrange o tratamento de dados realizado por meio do aplicativo NYVEL e serviços associados. O Serviço é destinado a titulares no Brasil.
| Categoria | Exemplos |
|---|---|
| Cadastro | Nome, e-mail, telefone (opcional), data de nascimento, sexo biológico. |
| Saúde — dados sensíveis (LGPD art. 11) | Peso, altura e medidas corporais; HRV, sono, frequência cardíaca; valores de glicemia e HbA1c que você registra; treinos e cargas; sintomas subjetivos; fotos corporais (que, conforme o caso, podem ser consideradas dado biométrico — art. 5º, II); vídeos de exercício; imagens de exames laboratoriais enviadas por você. |
| Wearables | Dados lidos do Apple Health / Health Connect (ex.: Apple Watch, Mi Band e similares), conforme sua autorização. |
| Uso e técnicos | Logs de acesso, identificadores de dispositivo, endereço IP, dados de diagnóstico e desempenho (anonimizados sempre que possível). |
O NYVEL organiza e resume essas informações com finalidade informativa. Não realiza diagnóstico nem interpretação clínica.
Você tem o direito de não consentir; nesse caso, funcionalidades que dependam do dado não fornecido podem ficar indisponíveis (art. 18, IX).
O Serviço usa tratamento automatizado para gerar indicadores, estimativas e sugestões personalizadas (perfil). Você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os critérios utilizados, respeitados os segredos comercial e industrial (LGPD art. 20).
Os provedores de IA tratam seus dados exclusivamente para executar o serviço contratado por nós, sob contrato de operador, sem utilizá-los para treinar seus próprios modelos e sem finalidade própria, com retenção limitada ao necessário ao processamento.
Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que tratam dados em nosso nome e sob nossas instruções, sob contrato de proteção de dados, sem uso para finalidade própria e sem treinamento de modelos com seus dados:
| Operador | Finalidade | Dados envolvidos | Local |
|---|---|---|---|
| Supabase | Hospedagem, banco de dados e armazenamento de arquivos | Cadastro, dados de saúde, fotos, vídeos, exames | Exterior (EUA) |
| Google (Gemini e Gemini TTS) | Resumos, estimativas e conteúdo por IA e voz | Dados necessários à análise | Exterior (EUA) |
| Modal Labs | Processamento de vídeo (feedback de execução) | Vídeos de exercício | Exterior (EUA) |
| Shaped | Estimativa antropométrica a partir de fotos | Fotos corporais e medidas | Exterior (EUA) |
| Sentry | Telemetria de erros e estabilidade | Dados técnicos de diagnóstico (sem conteúdo de saúde) | Exterior |
| Apple / Google / Expo | Notificações push e acesso a dados de saúde (HealthKit / Health Connect) | Token de notificação; dados de saúde que você autorizar | Exterior |
Os operadores retêm os dados apenas pelo tempo necessário ao processamento contratado, eliminando-os conforme nossos contratos. Também poderemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente. Provedores de conteúdo (ex.: catálogos de vídeo de exercício e base de código de barras de alimentos) recebem apenas informações não identificáveis necessárias à consulta, não recebendo seus dados pessoais de saúde.
Parte dos operadores acima processa dados fora do Brasil (principalmente nos Estados Unidos). Realizamos essas transferências com base em cláusulas contratuais de proteção de dados (nos moldes admitidos pela LGPD, art. 33, e pela regulamentação da ANPD) e, para dados sensíveis, mediante seu consentimento específico e destacado para a transferência internacional (art. 33, VIII), coletado no aplicativo.
Exercício pelo app (Perfil > Privacidade) ou pelo e-mail comercial@nyvel.com.br. Responderemos a pedidos de acesso de forma imediata, em formato simplificado, ou em até 15 dias na declaração completa, e às demais solicitações em prazo razoável, conforme a LGPD (art. 19).
O tratamento de dados sensíveis de saúde depende do seu consentimento livre, informado, destacado e específico por finalidade (ex.: análise por IA, envio de fotos para estimativa antropométrica, transferência internacional), coletado no app. Você pode revogá-lo a qualquer momento; a revogação não afeta a licitude do tratamento feito antes dela e pode impedir o funcionamento de funcionalidades que dependam desses dados.
Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD art. 46): criptografia em trânsito (TLS) e em repouso, controle de acesso por linha (RLS) de forma que cada usuário acesse apenas seus próprios dados, e princípios de minimização. Nenhum sistema é totalmente infalível; comprometemo-nos com a melhoria contínua.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável — em regra em até 3 dias úteis — com o conteúdo mínimo previsto na regulamentação da ANPD (LGPD art. 48 e Resolução CD/ANPD nº 15/2024).
O Serviço destina-se a maiores de 18 anos e não é direcionado a menores. Não coletamos intencionalmente dados de menores de idade.
No aplicativo, utilizamos armazenamento local e identificadores estritamente necessários ao funcionamento e à segurança. Não utilizamos cookies de publicidade comportamental de terceiros.
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou do Serviço. Alterações relevantes serão comunicadas por meios razoáveis e, quando exigível, mediante novo consentimento. A versão vigente é a publicada neste endereço.
Encarregado (DPO) / solicitações: comercial@nyvel.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.