Política de privacidade

Última atualização: 21 de outubro de 2026

Esta política explica quais dados o app NEAT365 para iPhone (o “app”) e o site neat365.net tratam, como e por quê. Em poucas palavras: seus registros ficam no seu celular, e só vai para o nosso servidor e para os nossos parceiros o que um recurso precisa para funcionar.

Em resumo

• Os registros que você faz (passos, sono, água, refeições, treinos, suplementos, ciclo, medidas, gastos e notas) ficam guardados no seu celular e não são enviados ao nosso servidor.
• Nosso servidor guarda apenas sua conta ou seu ID anônimo de convidado, seu número de usos por dia e seu status do Premium.
• Os recursos de IA (o Assistente, “Adicionar com foto”, “Buscar com IA” e, em alguns idiomas, o registro rápido) enviam o que precisam à API Gemini do Google, só quando você os usa e só depois que você concorda.
• Seus dados do app Saúde nunca são usados para publicidade, marketing ou mineração de dados, e nunca são vendidos.
• Não mostramos anúncios, não rastreamos você e não vendemos seus dados.

1. Controlador e contato

O NEAT365 é desenvolvido e oferecido por Muhammed Zahid Pehlivan (desenvolvedor individual, Turquia), que é o controlador dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia e da Lei turca de Proteção de Dados Pessoais nº 6698 (KVKK).

Para qualquer dúvida ou solicitação sobre esta política ou sobre seus dados: [email protected]

2. O que fica no seu celular

Os itens abaixo ficam guardados apenas no espaço do app no seu celular. Eles não são enviados ao nosso servidor, e nós não conseguimos vê-los:

• Seu perfil: seu nome, idade, sexo, altura, peso, metas e suas respostas às perguntas que aparecem na primeira vez que você abre o app.
• Seus registros: água, refeições, treinos, suplementos e remédios, ciclo, medidas, humor, gastos, lembretes e notas.
• Resumos diários lidos do app Saúde (veja a seção 3).
• Fotos: fotos iniciais e de progresso, sua foto de perfil e recibos.
• Clipes de som do sono: clipes curtos gravados durante o monitoramento do sono. Eles são apagados automaticamente após 7 dias.
• Suas conversas com o Assistente.

Assim como outros dados de apps do seu celular, esses dados podem ser incluídos no backup do próprio celular (no iCloud ou em um computador). Esse backup é gerenciado pela Apple; nós não temos acesso a ele.

O arquivo criptografado que você cria com “Fazer backup” e os PDFs do “Resumo” só vão para onde você escolher enviá-los. Nunca recebemos seu arquivo de backup e não sabemos a senha dele.

3. App Saúde (HealthKit)

Se você permitir, lemos os seguintes dados do app Saúde:

• Atividade: passos, distância de caminhada e corrida, energia ativa, lances de escada, tempo de exercício e treinos.
• Coração e respiração: frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca (HRV), frequência respiratória, oxigênio no sangue e VO₂ máx.
• Sono: fases do sono, distúrbios respiratórios durante o sono e temperatura do pulso durante o sono.
• Corpo: peso, altura, percentual de gordura corporal e circunferência da cintura.
• Nutrição: água e energia ingerida.
• Perfil: sua data de nascimento e seu sexo biológico, para preencher antecipadamente as perguntas da primeira vez que você abre o app.
• Ciclo (só para mulheres que ativam o acompanhamento do ciclo): temperatura corporal basal.

Gravamos apenas duas coisas no app Saúde: a água que você registra no app e os treinos que você conclui no app.

Esses dados são usados para mostrar seus resumos diários, suas metas e suas análises. O app também pode lê-los em segundo plano quando chegam dados novos, para que seus widgets fiquem sempre atualizados.

Seus dados do app Saúde:

• nunca são usados para publicidade, marketing ou mineração de dados;
• nunca são vendidos nem compartilhados;
• nunca são gravados no iCloud pelo app.

A única forma de eles saírem do seu celular: se você concordar em usar o Assistente, um resumo vai para o serviço de IA junto com a pergunta que você faz (veja a seção 5). Você pode alterar suas permissões a qualquer momento no app Saúde.

4. Nosso servidor

Nosso servidor é hospedado pela Supabase na União Europeia (Frankfurt, Alemanha). Ele guarda apenas o seguinte:

• Conta: se você entrar com Apple, Google ou e-mail:
  • o ID da sua conta;
  • seu endereço de e-mail (pode ser o endereço privado de retransmissão da Apple);
  • seu método de login e as datas;
  • se você entrou com o Google, o nome e o endereço da foto de perfil fornecidos pelo Google.
• ID de convidado: se você usa o app sem entrar em uma conta, um ID anônimo e exclusivo do app, que não diz quem você é. Ele é necessário para limitar as solicitações ao nosso servidor e, assim, protegê-lo contra abusos.
• Número de usos por dia: quantas vezes por dia você usa os recursos de IA e as animações dos exercícios. É guardado apenas para limitar abusos (por exemplo, de bots) e contar o uso no plano gratuito.
• Seu status do Premium: se o Premium está ativo, até quando, qual é o plano e em qual loja ele foi comprado. Essa informação vem da RevenueCat e é usada para liberar os recursos Premium no servidor.
• Token de login com a Apple: se você entrou com a Apple, o token de atualização fornecido pela Apple. É guardado apenas para que também possamos revogar seu login com a Apple quando você apagar sua conta.

O conteúdo das solicitações de IA não é guardado no nosso servidor; ele é apenas repassado ao Google. A única exceção: os nomes de alimentos digitados em “Buscar com IA” e os valores nutricionais encontrados são guardados sem nenhuma informação sobre quem os digitou, para que as próximas buscas sejam mais rápidas.

5. IA (Google Gemini)

O serviço chamado no app de “um serviço de IA de terceiros” é a API Gemini da Google LLC. As solicitações chegam ao Google por meio do nosso servidor.

Esses recursos não enviam nada até você concordar. O consentimento é pedido separadamente para o Assistente e para o reconhecimento de alimentos; o registro rápido funciona com o consentimento do Assistente. Você pode retirar seu consentimento a qualquer momento em Perfil → Permissões de IA; depois disso, nada é enviado.

Cada recurso envia o seguinte:

• Assistente: a cada pergunta:
  • sua idade, sexo, altura, peso, unidades, objetivos e metas diárias (passos, água, sono, calorias e nutrientes);
  • seu nível de atividade, sua experiência com treinos, seus dias de treino por semana, seus locais de treino e suas respostas sobre condicionamento físico;
  • seu estilo de alimentação, alergias, condições de saúde (incluindo gravidez ou amamentação) e lesões;
  • um resumo dos últimos sete dias de passos, sono, água, calorias, treinos e humor;
  • suas refeições de hoje, seu programa de treino, seu plano alimentar e a nota do dia do app;
  • observações sobre seus padrões de sono, passos, água, humor, hábitos (com os nomes), remédios, suplementos e gastos;
  • a data e a hora;
  • as mensagens mais recentes dessa conversa.

  Seu nome não é enviado. Suas conversas ficam no seu celular.

• Adicionar com foto: a foto do seu prato.
• Buscar com IA: o nome do alimento que você digita.
• Registro rápido (em idiomas que não sejam o turco e o inglês):
  • a frase que você fala ou digita;
  • a data, a hora e o dia da semana de hoje;
  • suas unidades;
  • os nomes e tipos dos seus remédios e suplementos e os horários deles ainda não marcados hoje;
  • os nomes e tipos dos seus hábitos ainda não marcados hoje;
  • se há um treino previsto para hoje.

  O app mostra o que vai salvar a partir da resposta; nada é salvo até você confirmar. Frases em turco e em inglês são processadas no seu celular e não vão para lugar nenhum.

O Google trata esses dados nos termos da API Gemini paga: não os usa para treinar seus modelos e pode guardá-los por um período limitado para detectar abusos.

A IA pode errar e não dá conselhos médicos.

6. Prestadores de serviço

O app se comunica com os serviços abaixo, diretamente ou por meio do nosso servidor. Em cada conexão, seu endereço IP também chega ao outro lado, como é normal na internet.

• Supabase (servidor e banco de dados, UE): o que está na seção 4.
• Google (API Gemini): o que está na seção 5.
• Apple: compras na App Store, Iniciar sessão com a Apple, notificações e reconhecimento de fala.
  • A Apple recebe o pagamento; seus dados de pagamento nunca chegam até nós.
  • No registro por voz, o que você fala é primeiro transformado em texto pelo reconhecimento de fala do próprio celular. Se o seu celular não tiver esse recurso, é usado o serviço de reconhecimento de fala da Apple. O áudio nunca chega até nós.
• RevenueCat (assinatura Premium): seu registro de compra e o status da sua assinatura, com o ID da sua conta no nosso servidor (um ID aleatório).
• Sentry (relatórios de falhas, UE): se o app falhar ou uma página não abrir, os detalhes técnicos do erro; ou seja, o tipo de erro, em que parte do código ele aconteceu, o modelo do seu celular e as versões do iOS e do app. Seu nome, sua conta, seus dados de saúde, seus registros e capturas da sua tela não são enviados, e seu endereço IP não é guardado.
• Login com o Google: o nome, o endereço de e-mail e o endereço da foto de perfil que o Google fornece quando você entra.
• Login com e-mail: o código de acesso é enviado para o seu endereço de e-mail por meio de um serviço de envio de e-mails.
• Open-Meteo (clima): as coordenadas da cidade que você escolhe.
• Open Food Facts (códigos de barras): o número do código de barras que você escaneia.
• WorkoutX (animações e instruções dos exercícios): obtidas por meio do nosso servidor; nada sobre você é enviado.
• Expo (atualizações do app): as atualizações são baixadas dos servidores da Expo.

Cada um desses prestadores trata os dados apenas para nos prestar o seu serviço. Todos são obrigados a protegê-los pelo menos tanto quanto exigem esta política e as diretrizes da Apple. Os serviços de login da Apple e do Google também estão sujeitos às políticas de privacidade dessas empresas.

7. Bases legais

• Celebração e execução de contrato: para oferecer o app, sua conta e o Premium que você compra.
• Seu consentimento explícito:
  • para ler e gravar dados no app Saúde (a permissão do iOS);
  • para os recursos de IA, incluindo o tratamento de categorias especiais de dados pessoais, como dados de saúde, e a transferência deles para um prestador no exterior;
  • para as permissões de microfone, câmera, fotos, reconhecimento de fala, alarmes e notificações.
• Interesses legítimos: evitar abusos (número de usos) e corrigir erros (relatórios de falhas).
• Obrigação legal: quando a lei exigir.

8. Transferências internacionais

Nosso servidor (Supabase) e os relatórios de falhas (Sentry) ficam na União Europeia. Google, RevenueCat, Apple e Expo são empresas sediadas nos Estados Unidos; seus dados também podem ser tratados nos servidores delas em outros países.

Essas transferências se baseiam em:

• seu consentimento explícito, no caso dos recursos de IA;
• sua necessidade para a execução do contrato, no caso dos demais serviços;
• garantias como as cláusulas contratuais padrão dos prestadores.

9. Retenção

• Registros no seu celular: até você apagá-los ou remover o app.
• Clipes de som do sono: 7 dias.
• Sua conta: até você apagá-la.
• ID de convidado: apagado automaticamente após 90 dias sem uso.
• Número de usos por dia: 30 dias.
• Seu status do Premium: enquanto sua conta ou seu ID de convidado existir.
• Token de login com a Apple: até você apagar sua conta; nesse momento, ele também é revogado na Apple.
• Solicitações de IA: não são guardadas no nosso servidor. O Google pode guardá-las por um período limitado para detectar abusos.
• Resultados do “Buscar com IA”: por tempo indeterminado, sem nenhuma informação sobre quem buscou.
• Relatórios de falhas: no máximo 90 dias na Sentry.
• Registros de compra: guardados pela Apple e pela RevenueCat de acordo com as obrigações legais delas.

10. Permissões

• App Saúde: veja a seção 3.
• Microfone:
  • Durante o monitoramento do sono, sons como ronco, tosse e fala durante o sono são reconhecidos no seu celular com a análise de sons da Apple. Os clipes curtos ficam no celular e são apagados após 7 dias.
  • O microfone também é usado para o registro por voz e para fazer perguntas ao Assistente por voz.
• Reconhecimento de fala: para transformar em texto o que você fala.
• Câmera e fotos:
  • fotos do prato, para a análise com IA;
  • fotos de progresso e de recibos, que ficam no celular;
  • sua foto de perfil.
• Notificações: os lembretes e o alarme de reserva são agendados no seu celular. Não usamos servidor de notificações push.
• Alarmes (iOS 26 ou posterior): para o alarme que acorda você no monitoramento do sono.

Você pode desativar qualquer permissão a qualquer momento nos Ajustes do celular; o recurso que depende dela deixa de funcionar.

11. Anúncios, rastreamento e venda de dados

• Não mostramos anúncios.
• O app não tem ferramentas de análise nem de publicidade. A Sentry só informa falhas.
• Não rastreamos sua atividade em outros apps e sites, por isso também não pedimos a permissão de rastreamento (App Tracking Transparency).
• Não vendemos, não alugamos e não trocamos seus dados.

12. Seus direitos

Nos termos do GDPR e do artigo 11 da KVKK, você pode:

• saber se seus dados são tratados e pedir uma cópia;
• pedir a correção de dados incorretos ou incompletos;
• pedir que seus dados sejam apagados;
• pedir que o tratamento seja limitado e se opor ao tratamento;
• receber seus dados em um formato que permita a portabilidade;
• retirar seu consentimento a qualquer momento. A retirada não afeta a licitude do tratamento feito antes dela.
• Se tiver uma reclamação, você pode recorrer à Autoridade de Proteção de Dados Pessoais da Turquia ou, se estiver na UE, à autoridade de proteção de dados do seu país.

Envie sua solicitação para [email protected]. Respondemos em até 30 dias.

Como não conseguimos ver os dados do seu celular, corrigi-los, exportá-los e apagá-los está nas suas mãos:

• para exportar, use “Fazer backup”;
• para apagar, use as opções abaixo.

13. Como apagar sua conta e seus dados

• “Apagar conta” (no fim do Perfil; aparece quando a sessão está iniciada):
  • sua conta, seu número de usos e seu status do Premium são apagados do servidor;
  • se você entrou com a Apple, seu login com a Apple é revogado;
  • todos os seus registros neste celular são apagados.

  Seus dados no app Saúde não são alterados. Sua assinatura não é cancelada automaticamente; cancele-a em Ajustes → [seu nome] → Assinaturas.

• “Apagar todos os registros” (no mesmo lugar): sua conta continua, e todos os seus registros neste celular são apagados.
• Apagar o app do celular também apaga os registros que estão nele.
• Seu ID de convidado é apagado automaticamente após 90 dias sem uso. Se quiser que ele seja apagado imediatamente, escreva para nós.

14. Segurança

• Todas as conexões entre o app, nosso servidor e nossos prestadores são criptografadas (HTTPS/TLS).
• Só as funções do próprio servidor podem acessar as tabelas dele; elas não podem ser lidas com a chave que está dentro do app.
• Seu arquivo de backup é criptografado no seu celular com a senha que você escolhe (AES-GCM, com uma chave derivada por PBKDF2). Não sabemos a sua senha.

Nenhum sistema é totalmente seguro. Se um incidente de segurança afetar seus dados, informaremos você e a autoridade competente, conforme exigido por lei.

15. Idade mínima

O NEAT365 não é destinado a menores de 18 anos. O app pergunta sua idade na primeira vez que você o abre e não aceita uma idade abaixo de 18 anos. Se soubermos que recebemos dados de alguém com menos de 18 anos, nós os apagamos.

16. neat365.net

• O site não usa ferramentas de análise nem de publicidade.
• O único cookie dele é o “neat365_lang”, que lembra o idioma que você escolhe no menu de idiomas (1 ano).
• A Cloudflare, que hospeda o site, pode guardar registros técnicos de acesso, como endereços IP, por um curto período, por segurança.

17. Alterações

Se esta política mudar, publicaremos a nova versão no app e em neat365.net e atualizaremos a data dela. Se mudar o que é enviado ao serviço de IA, pediremos seu consentimento novamente.