Política de Privacidade

Aplicativos: METAFISICO e DRIVE · Última atualização: 29/08/2026

1. Controlador dos dados

O METAFISICO é o controlador dos dados pessoais tratados nos aplicativos METAFISICO e DRIVE. Contato do encarregado (DPO): privacidade@metafisico.io.

2. Dados que coletamos

Cadastrais: nome, e-mail, telefone, data de nascimento, gênero.
Físicos: peso, altura, biotipo, objetivos e frequência de treino.
Dados sensíveis de saúde: exames laboratoriais enviados por você, fotos de evolução corporal, fotos de refeições e métricas lidas do Apple Health / Health Connect (passos, frequência cardíaca, sono, calorias, minutos ativos, SpO₂, variabilidade cardíaca, entre outras).
Conteúdo social (DRIVE): publicações, comentários, reações, mensagens diretas e mídias enviadas.
Técnicos: identificador de dispositivo, sistema operacional, token de notificação e registros de erro.

3. Finalidades do tratamento

Criar e manter sua conta e autenticação.
Gerar planos personalizados de nutrição, suplementação e treino.
Interpretar exames laboratoriais e gerar indicadores de saúde.
Acompanhar sua evolução por fotos, peso e métricas de wearables.
Operar a rede social DRIVE e as mensagens diretas.
Enviar notificações de lembrete e de interações sociais.
Prevenir fraudes, abusos e falhas técnicas.

4. Dados de saúde e Health Connect / Apple Health

Os dados lidos do Health Connect (Android) e do Apple Health (iOS) são usados exclusivamente para exibir seus indicadores dentro do app e personalizar suas recomendações. Esses dados não são vendidos, não são usados para publicidade e não são compartilhados com terceiros para finalidades próprias deles. Você pode revogar a permissão a qualquer momento nas configurações do sistema operacional, o que interrompe imediatamente novas leituras.

5. Base legal (LGPD)

Tratamos dados cadastrais e de uso com base na execução de contrato e no legítimo interesse. Dados sensíveis de saúde são tratados exclusivamente mediante o seu consentimento específico e destacado, coletado no onboarding e revogável a qualquer momento.

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos apenas com:

Provedores de infraestrutura e banco de dados, sob contrato de confidencialidade.
Provedores de modelos de IA, para processar exames e fotos enviados por você.
Serviços de notificação (APNs e FCM), apenas com o token do dispositivo.
Autoridades públicas, quando exigido por lei ou ordem judicial.

6.1. Publicidade e ID de publicidade (apenas DRIVE)

O aplicativo DRIVE exibe espaços publicitários de marcas parceiras e, para isso, utiliza o ID de publicidade do Google (GAID) e identificadores equivalentes no iOS. Esses identificadores são usados para exibir e medir anúncios, limitar a repetição do mesmo anúncio e detectar fraude publicitária.

Não usamos dados de saúde, exames, fotos, mensagens diretas ou métricas de wearables para segmentar anúncios.
Não vendemos o ID de publicidade nem qualquer dado pessoal.
Você pode redefinir ou excluir o ID de publicidade nas configurações do seu dispositivo, e recusar o rastreamento no iOS.
O aplicativo METAFISICO não exibe anúncios e não utiliza ID de publicidade.

6.2. Transferência internacional de dados

Para operar o aplicativo, seus dados pessoais, incluindo dados sensíveis de saúde e exames laboratoriais, são armazenados e processados em servidores de provedores de nuvem e de inteligência artificial localizados fora do Brasil, como nos Estados Unidos e em outros países. Essa transferência é necessária para prestar o serviço e é realizada com base no art. 33 da LGPD, mediante o seu consentimento específico e destacado e/ou cláusulas contratuais que asseguram grau de proteção compatível com a lei brasileira.

Você pode revogar o consentimento a qualquer momento em Mais → Privacidade & LGPD ou por e-mail, o que pode impedir o uso de recursos que dependem desse processamento. Os dados trafegam criptografados e não são vendidos.

7. Segurança

Os dados trafegam criptografados (TLS) e são armazenados em bancos com Row-Level Security. Exames e fotos ficam em repositórios privados, acessíveis somente por URLs temporárias assinadas vinculadas à sua conta.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir a conta a qualquer momento no app, em Mais → Privacidade & LGPD, ou solicitando por e-mail. A exclusão remove seus dados em até 30 dias, salvo obrigação legal de guarda.

9. Seus direitos

Confirmar a existência de tratamento e acessar seus dados.
Corrigir dados incompletos ou desatualizados.
Exportar seus dados em formato legível.
Revogar consentimentos e solicitar anonimização ou exclusão.
Peticionar perante a ANPD.

10. Crianças e adolescentes

Os aplicativos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes são comunicadas no aplicativo e refletidas na data de atualização no topo desta página.

12. Contato

Dúvidas ou solicitações: privacidade@metafisico.io.