Política de Privacidade

Versão 1.3 — em vigor a partir de 29 de outubro de 2026.

1. Introdução e identificação do controlador

A sua privacidade é prioridade para nós. Esta Política de Privacidade descreve, de forma transparente e detalhada, quais dados pessoais o aplicativo PumpX coleta, por que coleta, como os utiliza, com quem compartilha, por quanto tempo retém e quais direitos você possui sobre esses dados, em conformidade com a Lei nº 13.709/2018 (LGPD).

O PumpX é um aplicativo mobile (iOS e Android) de treino, alimentação e acompanhamento corporal. Ele registra sessões de treino, monta planos alimentares, acompanha peso, medidas e hidratação, organiza desafios em grupo e oferece um espaço de comunidade onde as pessoas publicam a própria evolução. Esta Política se aplica a todas as funcionalidades do aplicativo e a qualquer outro serviço fornecido por nós.

O controlador dos dados é Invariant Core LLC, com sede em 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos.

2. Glossário e definições

Para facilitar a leitura, os seguintes termos têm o significado descrito abaixo:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (LGPD Art. 5º, I).
• Dado pessoal sensível: dado sobre saúde, vida sexual, dado genético ou biométrico, origem racial ou étnica, convicção religiosa, opinião política, entre outros (LGPD Art. 5º, II).
• Titular: a pessoa natural a quem se referem os dados, neste caso você, usuário do PumpX.
• Tratamento: toda operação realizada com dados pessoais, como coleta, armazenamento, uso, acesso, compartilhamento e eliminação (LGPD Art. 5º, X).
• Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados (LGPD Art. 5º, XII).
• Operador: quem realiza o tratamento de dados em nome do controlador (LGPD Art. 5º, VII), ou seja, os terceiros descritos na Seção 9.
• ANPD: Autoridade Nacional de Proteção de Dados.

3. Aceitação desta Política

Ao criar uma conta no PumpX, continuar usando o aplicativo após uma alteração desta Política, ou aceitar expressamente este documento, você declara que: (a) leu e compreendeu integralmente esta Política; (b) está ciente das categorias de dados coletados e das finalidades; (c) concorda com o tratamento nos termos aqui descritos; (d) possui pelo menos 13 anos, e, se menor de 18, está assistido pelos responsáveis legais conforme a Seção 18; (e) tem capacidade civil para celebrar contratos; (f) está ciente de que o PumpX não é dispositivo médico e não substitui orientação de profissional de saúde ou de educação física.

Caso você não concorde com qualquer disposição desta Política, não utilize o aplicativo e exclua sua conta, se já tiver criado.

4. Categorias de dados pessoais coletados

4.1. Dados de cadastro e identificação

Nome, e-mail (ou e-mail de retransmissão do Sign in with Apple), foto de perfil (opcional), identificador único de usuário, data de criação da conta, idioma e data de nascimento e gênero autodeclarados.

4.2. Dados corporais e de saúde (LGPD Art. 5º, II)

O propósito do PumpX exige a coleta de dados sensíveis de saúde, tratados mediante consentimento explícito e específico (Art. 11, I). Incluem altura, peso atual, peso inicial e peso alvo, histórico de peso, IMC, medidas corporais, ritmo de ganho ou perda desejado, nível de atividade física e restrições alimentares informadas por você, entre elas restrições ligadas a condição de saúde, como diabetes, e alergias alimentares.

4.3. Dados de treino e atividade

Rotinas montadas por você, exercícios escolhidos, séries, repetições, carga, tempo de descanso, duração e histórico das sessões, marcas pessoais, pastas de treinos, programas iniciados e estatísticas derivadas desses registros.

4.4. Dados de alimentação e hidratação

Refeições registradas, descrições e fotos de pratos, alimentos lidos por código de barras, porções, estimativas de calorias e macronutrientes, planos alimentares gerados, receitas salvas, metas nutricionais e consumo de água.

4.5. Fotos e imagens

Fotos de refeição, fotos de progresso corporal, foto de perfil e imagens enviadas junto de publicações na comunidade ou de check-ins em desafios.

4.6. Conteúdo publicado na comunidade

Texto, fotos e a visibilidade escolhida em cada publicação, comentários, curtidas, quem você segue, denúncias enviadas, usuários bloqueados e a data em que você aceitou as regras da comunidade.

4.7. Conversas com o assistente de receitas

Mensagens de texto que você envia ao assistente, o histórico dessas conversas vinculado à sua conta e as receitas geradas a partir delas.

4.8. Apple Saúde e Health Connect

A integração com o Apple Saúde (iPhone) ou com o Health Connect (Android) é opcional e só acontece se você a ligar no aplicativo e autorizar no aparelho. Com ela ligada, o PumpX lê treinos e atividades (com duração e calorias), peso e consumo de água, e grava treinos e atividades, peso, água, calorias e macronutrientes das refeições e percentual de gordura registrados no PumpX. O que vem do Saúde é guardado junto da sua conta, como os demais registros, para montar o seu histórico, as suas metas e as suas estatísticas.

Treinos e atividades do Apple Saúde ou do Health Connect dos últimos dois dias só entram nos desafios e clubes de que você participa se você ligar "Levar para os meus grupos", nas Configurações do treino. Essa opção vem desligada, e ao desligá-la o que veio do Saúde sai dos grupos. Os treinos e atividades do Apple Saúde também viram uma publicação na comunidade, sem foto nem texto, visível só para você. Ela só aparece para outras pessoas se você mudar a visibilidade, e pode ser excluída a qualquer momento. O que veio do Saúde não aparece para outras pessoas no calendário do seu perfil.

Os dados do Saúde nunca são usados para publicidade ou marketing, não são vendidos, não são entregues a terceiros para esses fins e não são usados para treinar modelos de inteligência artificial. Você pode desligar o acesso a qualquer momento nos ajustes do aparelho, e o que veio do Saúde é apagado junto da sua conta.

4.9. Dados de assinatura

Situação da assinatura, plano contratado, datas de início, renovação e expiração, identificadores de transação das lojas, ambiente da compra e histórico de eventos como renovação, cancelamento e reembolso. Dados financeiros, como número de cartão ou conta bancária, não são coletados nem armazenados pelo PumpX, porque o pagamento acontece exclusivamente dentro das lojas de aplicativos.

4.10. Programa de indicação

Seu código de indicação, o código que você aplicou ao criar a conta, quem indicou quem, os valores de comissão gerados, a situação de cada comissão e os pedidos de saque que você enviar.

4.11. Dados de uso, dispositivo e diagnóstico

Coletados automaticamente: modelo e identificador de instalação do aparelho, sistema operacional e versão, versão do aplicativo, idioma e fuso horário, endereço IP nos registros de acesso, telas e recursos usados no aplicativo, telas visitadas antes de uma falha, falhas e travamentos, e medições de desempenho por amostragem.

4.12. Preferências de notificação

Quais lembretes você ativou, horários escolhidos e a permissão de notificação concedida no aparelho.

4.13. Avaliações e suporte

Notas de 1 a 5 e comentários que você escreve ao avaliar telas do aplicativo, e o conteúdo das mensagens que você nos envia pelos canais de suporte.

5. Permissões solicitadas no aparelho

O aplicativo pede as seguintes permissões, sempre no momento em que são necessárias, e funciona sem elas com recursos reduzidos:

• Câmera: fotografar refeição, ler código de barras de alimento, registrar foto de progresso, foto de perfil, treinos e atividades, laudo de bioimpedância, publicações na comunidade e a capa dos seus grupos.
• Fotos: escolher imagem já existente para os mesmos fins e, quando você pedir, salvar uma imagem gerada.
• Apple Saúde ou Health Connect: ler e gravar os dados descritos na Seção 4.8, só se você ligar a integração.
• Notificações: enviar os lembretes que você configurou.
• Reconhecimento de fala e microfone: apenas quando você usa o ditado para descrever uma refeição por voz. O áudio é transcrito pelo próprio sistema operacional do aparelho e não é armazenado por nós.

6. Forma de coleta dos dados

Os dados são coletados de três formas: (6.1) fornecidos diretamente por você, no cadastro, nas telas de registro e nas configurações; (6.2) coletados automaticamente pelo aplicativo, no caso de uso, dispositivo e diagnóstico; e (6.3) recebidos de terceiros, especificamente do Sign in with Apple (nome e e-mail real ou de retransmissão), do login do Google (nome, e-mail e foto pública) e das lojas de aplicativos (identificadores e situação da assinatura).

7. Finalidades específicas do tratamento

Os dados são tratados para: (7.1) prestar o serviço de acompanhamento de treino, alimentação e evolução corporal, incluindo cálculo de metas calóricas, macronutrientes, IMC e estatísticas; (7.2) gerar conteúdo por inteligência artificial, como plano alimentar, estimativa nutricional a partir de foto ou descrição, receitas e imagens de capa; (7.3) operar a comunidade, os desafios e os clubes, incluindo ranking e check-in; (7.4) enviar os lembretes e avisos que você configurou; (7.5) gerenciar conta e assinatura; (7.6) operar o programa de indicação e apurar comissões; (7.7) moderar conteúdo e manter a segurança da comunidade; (7.8) corrigir falhas e melhorar o desempenho do aplicativo; (7.9) entender quais recursos funcionam bem, a partir das suas avaliações de tela; (7.10) cumprir obrigações legais; e (7.11) enviar comunicações de marketing, sempre opcionais e revogáveis.

8. Bases legais para o tratamento

Para cada finalidade aplicamos uma ou mais bases legais da LGPD: execução de contrato (Art. 7º, V) para a prestação do serviço, gestão de conta, assinatura e programa de indicação; consentimento explícito e específico (Art. 11, I) para os dados sensíveis de saúde descritos na Seção 4.2 e para o uso de inteligência artificial sobre eles; consentimento (Art. 7º, I) para notificações, integração com o Apple Saúde ou o Health Connect, acesso à câmera e às fotos, e marketing; legítimo interesse (Art. 7º, IX) para correção de falhas, segurança, moderação e melhoria do produto; e cumprimento de obrigação legal (Art. 7º, II) quando exigido. O consentimento para dados sensíveis é coletado de forma específica e destacada, e pode ser revogado a qualquer momento, hipótese em que os recursos que dependem desses dados deixam de funcionar.

9. Compartilhamento de dados com terceiros

O PumpX compartilha dados apenas quando estritamente necessário para prestar o serviço, e com operadores contratualmente obrigados a tratá-los conforme esta Política. Por escolha nossa, descrevemos os operadores por função:

• Provedor de infraestrutura em nuvem: hospeda o banco de dados, a autenticação, os arquivos que você envia e as funções de servidor. Os dados ficam criptografados em trânsito e em repouso, com isolamento por usuário no próprio banco.
• Provedores de inteligência artificial: serviços de IA de outras empresas, como o Google Gemini, recebem a foto ou a descrição da refeição, a foto do rótulo, o laudo de bioimpedância que você importar, as respostas do questionário de alimentação e as suas mensagens ao assistente de receitas, junto dos dados do seu perfil necessários para a resposta (idade, sexo, peso, metas, rotina e restrições alimentares). O envio é feito pelos nossos servidores, por conexão criptografada, sem o seu nome, e-mail ou qualquer dado que te identifique diretamente, e apenas após o seu consentimento. Os dados não são usados para treinar modelos e são retidos somente pelo tempo necessário para produzir a resposta.
• Provedor de gestão de assinaturas: recebe o seu identificador de usuário e os dados da compra informados pela loja, para validar o seu acesso.
• Provedor de análise de uso: recebe o seu identificador, o seu e-mail e os eventos de uso descritos na Seção 4.11, para entendermos quais recursos funcionam bem. Não recebe dados de saúde, fotos nem o conteúdo das suas refeições e publicações.
• Provedor de monitoramento de falhas: recebe os dados técnicos da Seção 4.11 junto do seu identificador e e-mail, para que possamos diagnosticar erros e responder ao seu pedido de suporte.
• Apple e Google: processam o pagamento da assinatura, sustentam o login e entregam as notificações, conforme as políticas de privacidade de cada uma.
• Base pública de informação nutricional: ao ler um código de barras, consultamos uma base colaborativa e aberta de produtos. Enviamos apenas o código lido, sem nenhum dado sobre você.
• Provedores de publicidade e medição: hoje não utilizados. Caso passem a ser, esta Política será atualizada antes disso, e a ficha do aplicativo nas lojas passará a informar o uso de dados para rastreamento.
• Autoridades públicas: quando houver determinação legal, judicial ou administrativa.

Não vendemos os seus dados pessoais e não os cedemos para uso comercial de terceiros.

10. Transferência internacional de dados

O controlador, Invariant Core LLC, tem sede nos Estados Unidos, e parte dos operadores também está fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre conforme o Capítulo V da LGPD (Arts. 33 a 36), com base em consentimento, execução de contrato, cumprimento de obrigação legal e cláusulas contratuais específicas. Exigimos de cada operador padrões de segurança equivalentes ou superiores aos exigidos pela LGPD.

11. Armazenamento e segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados: criptografia em trânsito e em repouso; isolamento por usuário aplicado no próprio banco de dados, de modo que uma conta não alcança os dados de outra; armazenamento privado para fotos de refeição, de progresso e de check-in, acessíveis apenas por endereço temporário gerado para você; segredos de servidor mantidos fora do aplicativo, de forma que nenhuma chave sensível viaja dentro dele; e registro de acesso para apuração de incidentes.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o Art. 48 da LGPD.

12. Retenção de dados e exclusão de conta

Seus dados são retidos enquanto a sua conta estiver ativa, enquanto necessários para o serviço, ou enquanto houver obrigação legal ou legítimo interesse para defesa de direitos.

Você pode excluir a sua conta a qualquer momento, pelo próprio aplicativo, na área de conta dentro do perfil. A exclusão apaga os seus dados pessoais, os registros de treino, alimentação, peso, medidas e as suas fotos. Continuam retidos, pelo prazo legal aplicável: os registros fiscais e de assinatura, os dados necessários para apurar comissões de indicação já pagas, e os registros de moderação ligados a denúncias, para que a mesma conduta não se repita. Publicações e comentários que você tenha feito na comunidade são removidos junto da conta.

Cancelar a assinatura não exclui a conta, e excluir a conta não cancela a assinatura, que é gerenciada pela loja onde você comprou.

13. Direitos do titular (LGPD Art. 18)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar os seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar a portabilidade; solicitar a eliminação dos dados tratados com base no seu consentimento; obter informação sobre com quem compartilhamos os seus dados; ser informado sobre a possibilidade de não consentir e as consequências disso; e revogar o consentimento.

Boa parte desses direitos se exerce direto no aplicativo, editando o perfil, corrigindo registros ou excluindo a conta. Para os demais, use os canais da Seção 22. Responderemos em até 15 dias.

14. Comunidade: conteúdo público, moderação e denúncia

A comunidade do PumpX é um espaço social. Ao publicar, você escolhe a visibilidade do conteúdo, e o que for marcado como público fica visível para outras pessoas do aplicativo, junto do seu nome e da sua foto de perfil. Pense antes de publicar: foto corporal e número de peso são dados sensíveis, e a decisão de mostrá-los é sua.

Mantemos moderação ativa. Publicações, comentários, nomes e descrições de desafios e clubes, e o nome, o @ e o "sobre" do perfil passam por verificação automática de termos proibidos antes de serem gravados, qualquer pessoa pode denunciar conteúdo e bloquear outro usuário, e contas que descumprem as regras podem ser suspensas ou banidas. Denúncias são analisadas por nós e o registro da análise é retido conforme a Seção 12.

15. Tokens e armazenamento local

O aplicativo não usa cookies, mas utiliza tecnologias equivalentes no ambiente mobile: credenciais de sessão guardadas na área protegida do sistema operacional; um identificador de instalação usado para diagnóstico; e armazenamento local no aparelho para que o aplicativo funcione sem conexão e não perca o que você registrou. Ao sair da conta, os dados locais vinculados a ela são apagados do aparelho.

16. Notificações

Enviamos notificações apenas sobre o que você configurou, como lembretes de treino, de água ou de registro, e avisos operacionais sobre a sua conta e assinatura. Você pode desligar cada tipo dentro do aplicativo ou revogar a permissão nas configurações do aparelho.

17. Inteligência artificial: esclarecimentos

Alguns recursos são gerados por inteligência artificial, entre eles a estimativa nutricional a partir de foto ou descrição, o plano alimentar, as receitas e as imagens de capa. Três pontos importantes:

• O resultado é uma estimativa. Valores de caloria e macronutriente calculados a partir de uma foto ou de um texto são aproximações, não medições.
• O processamento acontece nos nossos servidores, nunca direto do seu aparelho para o provedor, e o envio não inclui o seu nome nem o seu e-mail.
• Restrição alimentar é tratada com cuidado redobrado. O aplicativo aplica verificação própria sobre o resultado gerado para barrar alimentos incompatíveis com as restrições que você informou. Ainda assim, confira sempre o rótulo e o preparo do que for consumir, em especial no caso de alergia.

18. Crianças e adolescentes

O PumpX é destinado a pessoas com 13 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 13 anos. Adolescentes entre 13 e 18 anos devem usar o aplicativo com ciência e assistência dos responsáveis legais, sobretudo por envolver peso, medidas corporais, meta calórica e imagem do corpo. Se identificarmos conta de menor de 13 anos, ela será excluída. Responsáveis que identifiquem uso indevido podem nos acionar pelos canais da Seção 22.

19. Aviso importante sobre saúde

O PumpX não é dispositivo médico e não realiza diagnóstico, prescrição ou tratamento. As metas, os números e os planos apresentados são orientação geral calculada a partir do que você informou, e não substituem avaliação de médico, nutricionista ou profissional de educação física. Procure acompanhamento profissional antes de iniciar dieta ou programa de treino, especialmente se você tem condição de saúde preexistente, está gestante ou amamentando, ou faz uso de medicação contínua. Em caso de dor, tontura, mal-estar ou lesão durante o exercício, interrompa e procure atendimento.

20. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no aplicativo ou na legislação. A versão vigente fica sempre publicada no endereço oficial, com a data de vigência no topo. Mudanças relevantes, em especial as que ampliem o uso dos seus dados, serão comunicadas dentro do aplicativo antes de entrarem em vigor, e, quando a lei exigir, mediante novo consentimento.

21. Encarregado pelo Tratamento de Dados

Em conformidade com o Art. 41 da LGPD, o Encarregado pode ser contatado pelo e-mail oi@pumpx.online, com o assunto "DPO — [seu pedido]", ou pelo endereço 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos.

22. Contato

Para dúvidas, reclamações ou solicitações relacionadas a esta Política ou ao tratamento dos seus dados: e-mail oi@pumpx.online · Invariant Core LLC · 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, Estados Unidos.

23. Reclamações junto à ANPD

Caso entenda que seus direitos não foram adequadamente atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.