Política de Privacidade
Versão de 16/09/2026 · Lei nº 13.709/2018 (LGPD)
1. Contato para privacidade
Para assuntos de privacidade e proteção de dados, escreva para suporte@ritmoleve.com.
2. O que tratamos, e o que conseguimos ler
| Dado | Para quê | Conseguimos ler? |
|---|---|---|
| Identificar a conta, recuperar acesso, avisar sobre cobrança | Sim | |
| Dados de sessão e acesso (navegador, datas e IP do aceite) | Manter a conta segura e documentar o aceite | Sim |
| Senha | Autenticação | Não recebe a senha digitada. O aparelho envia uma prova derivada dela; o servidor guarda um hash Argon2id dessa prova. |
| Aplicações, doses, peso, sintomas, alimentação | Mostrar o seu histórico para você | Não. Chegam cifrados (AES-GCM) com chave que nunca esteve no servidor |
| Categoria (dose, peso, sintoma, nutrição) e datas de alteração dos registros | Sincronizar entre aparelhos sem duplicar nem perder nada | Sim — revela a categoria e quando houve alteração, mas não o conteúdo cifrado |
| Ficha semanal, histórico de exercícios, fotos de perfil e evolução | Organizar e consultar seus treinos | Não. Ficam cifrados somente neste aparelho e não são enviados ao servidor |
| Situação da assinatura e histórico de pagamentos | Liberar o cofre, atender cobrança e cumprir obrigação fiscal | Sim |
| Registro de aceite (data, IP, versão do texto) | Documentar a escolha registrada no cadastro | Sim |
| Dados do cartão | — | Não recebemos. Ficam com o Mercado Pago |
3. Base legal
Dados de saúde são dados pessoais sensíveis (art. 5º, II). Tratamos com base no seu consentimento específico e destacado (art. 11, I), colhido separadamente do aceite dos termos no momento do cadastro.
Dados de conta e cobrança seguem a execução do contrato (art. 7º, V) e o cumprimento de obrigação legal e fiscal (art. 7º, II).
Você pode pedir a revogação pelo contato acima ou apagar a conta no app. A revogação encerra o tratamento baseado nesse consentimento daí em diante; dados de cobrança sujeitos a guarda legal podem permanecer pelo prazo aplicável.
4. Como a criptografia funciona (e o que ela custa)
O desbloqueio por biometria é opcional e usa a confirmação segura do dispositivo, que também pode oferecer seu código de desbloqueio. O Ritmo Leve não recebe imagens do rosto nem impressões digitais. A configuração de acesso rápido é guardada neste navegador com proteção criptográfica; sua senha continua disponível.
Ao criar a conta, seu aparelho gera uma chave aleatória que nunca é enviada ao servidor. Todo registro é cifrado com ela antes de subir. O servidor guarda a chave apenas embrulhada — protegida pela sua senha e, separadamente, pelo seu código de recuperação. Sem um dos dois, o embrulho não abre.
Em compensação: um vazamento do nosso banco de dados, um backup extraviado ou uma ordem para entregar seus registros não expõem o conteúdo do seu diário, porque ele não existe legível em lugar nenhum sob nosso controle.
5. Com quem compartilhamos
- Mercado Pago — processa os pagamentos. Recebe seu e-mail e o valor e trata os dados de pagamento conforme seus próprios termos.
- Provedor de e-mail transacional — envia verificação, recuperação de senha e aviso de vencimento. Recebe seu e-mail e o texto da mensagem.
- Provedor de hospedagem — mantém o servidor onde os dados cifrados ficam.
Não vendemos, alugamos nem cedemos dados para publicidade. Não há rastreador de terceiros, pixel de anúncio nem analytics no app.
Podemos divulgar dados mediante ordem judicial — e, nesse caso, entregamos o que temos: dados de conta e cobrança, categorias, datas e blocos cifrados que nem nós abrimos.
6. Cookies
Usamos um cookie, estritamente necessário: o que mantém sua
sessão aberta. Ele é httpOnly,
inacessível a JavaScript, e não serve para rastrear você. Sem cookie de
publicidade, sem cookie de terceiros.
7. Por quanto tempo guardamos
- Registros do diário: enquanto a conta existir no banco ativo. Após a exclusão, cópias anteriores em backups da VPS podem permanecer por até 14 dias.
- Sessões: até expirarem (60 dias) ou você sair.
- Aceites e pagamentos no banco ativo: são removidos junto com a conta. Registros mantidos pelo processador de pagamentos seguem os prazos e a política desse provedor.
- Backups da VPS: retidos por até 14 dias e depois descartados. Também contêm e-mail, categorias e datas, dados de conta e cobrança.
8. Seus direitos (art. 18)
Dentro do app, sem precisar pedir a ninguém:
- Acesso e portabilidade — Ajustes → Exportar backup, que gera um arquivo cifrado, protegido por uma senha escolhida por você. Em contas conectadas, Ajustes → Exportar dados da conta baixa separadamente um arquivo legível com os dados administrativos e registros cifrados da VPS.
- Eliminação da conta — Ajustes → Segurança → Apagar conta, com confirmação da senha. Exclui a conta e os registros do banco ativo. Cópias locais de outros aparelhos e backups exportados precisam ser removidos nesses locais.
- Correção — apagar o registro incorreto e fazer outro.
Para confirmação de tratamento, informação sobre compartilhamento, revogação de consentimento ou reclamação, escreva para suporte@ritmoleve.com. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
- Criptografia ponta a ponta do conteúdo (AES-GCM, chave só no aparelho).
- HTTPS obrigatório, com HSTS.
- Senhas derivadas com PBKDF2 no aparelho e guardadas com argon2id.
- Isolamento por conta em toda consulta ao banco.
- Limite de tentativas de login e rotação de token de sessão.
- Banco e API acessíveis apenas localmente no servidor, atrás de firewall.
Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos da lei.
10. Menores
O serviço não se destina a menores de 18 anos e não coletamos dados dessa faixa conscientemente.
11. Alterações
Mudanças relevantes serão avisadas por e-mail e no app. A versão que você aceitou fica registrada com data.