POLÍTICA DE PRIVACIDADE — SHAPEAI

Versão 2.1 — vigente a partir de 07/10/2026 (substitui a versão 2.0, de 23/08/2026)

Esta política explica, em linguagem direta, quais dados o ShapeAI trata, por quê, com quem compartilha e o que você pode exigir. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

RESUMO EM 30 SEGUNDOS

• Guardamos o que você registra: peso, medidas, fotos de progresso, refeições, treinos e água.
• Isso é dado de saúde e recebe proteção reforçada. Tratamos com o seu consentimento específico.
• Seus dados vão para três parceiros que fazem o serviço funcionar: Supabase (banco), Anthropic (a IA que gera os treinos) e Mercado Pago (pagamento).
• Os dados enviados à IA saem do Brasil e são processados nos Estados Unidos.
• No site e no app usamos o Pixel da Meta para medir nossos anúncios. Ele recebe dados de navegação e de etapas como cadastro e assinatura — nunca seus dados de saúde.
• Não vendemos seus dados. Nunca.
• Você pode pedir cópia, correção ou exclusão de tudo, a qualquer momento, por e-mail.
• Cada usuário só enxerga os próprios dados — isso é garantido pelo banco, não só pelo aplicativo.

O detalhe de cada ponto está abaixo.

1. QUEM É O CONTROLADOR

O controlador dos dados é o ShapeAI, operado por pessoa física. A identificação completa do controlador, incluindo inscrição no CNPJ, passará a constar desta cláusula assim que a pessoa jurídica for constituída.

Contato do controlador: suporte.shapeai@gmail.com — canal para exercer qualquer direito previsto nesta política.

Encarregado pelo tratamento de dados (DPO): as funções de encarregado são exercidas diretamente pelo controlador.

Canal para assuntos de privacidade: suporte.shapeai@gmail.com

Respondemos pedidos de titulares em até 15 (quinze) dias, prazo do art. 19, II, da LGPD.

2. QUAIS DADOS TRATAMOS

2.1. Dados de cadastro

2.2. Dados de saúde e corpo — dados sensíveis

Estes são dados pessoais sensíveis na definição do art. 5º, II, da LGPD, por dizerem respeito à sua saúde. Recebem tratamento reforçado, descrito na seção 4.

2.3. Dados de uso do aplicativo

Refeições e alimentos registrados, com calorias e macronutrientes; consumo de água; treinos gerados e realizados; cargas levantadas; cardápios; dias ativos e sequência de constância ("ofensiva"); histórico de substituições de exercício.

2.4. Fotos

2.5. Dados de assinatura

Plano contratado, situação da assinatura, datas de validade e de fim do teste, e situação do pagamento.

Não recebemos, não armazenamos e não temos acesso aos dados do seu cartão — eles ficam exclusivamente com o Mercado Pago.

2.6. Dados guardados no seu aparelho

O ShapeAI guarda no próprio navegador/aplicativo alguns controles de funcionamento, como contadores de uso diário e preferências de exibição. Ficam no seu aparelho, não são enviados para nós, e somem quando você limpa os dados do aplicativo.

2.7. Medição de anúncios — Pixel da Meta

O site e o aplicativo usam o Pixel da Meta (empresa dona do Facebook e do Instagram), uma ferramenta que mede se os anúncios do ShapeAI funcionam e permite mostrá-los a quem já visitou o site.

A Meta pode associar essas informações à sua conta do Facebook ou do Instagram, se você tiver uma, e as trata também conforme a política de privacidade da própria Meta.

Como não ser medido: você pode bloquear cookies de terceiros ou usar um bloqueador de anúncios no navegador — o ShapeAI continua funcionando normalmente; e, na sua conta Meta, desligar o uso dessas informações em Central de Contas → Suas informações e permissões → Suas atividades fora das tecnologias da Meta. Também pode pedir pelo canal oficial que deixemos de usar seus dados para essa finalidade.

3. PARA QUE USAMOS, E COM QUE BASE LEGAL

A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal. Aqui estão as nossas:

Sobre as métricas de uso: acompanhamos quantidade de contas, contas ativas e uso agregado para entender a saúde do produto. São números totalizados, sem identificação individual, e não alimentam publicidade. A medição de anúncios é feita só pelo Pixel da Meta, nos limites do item 2.7.

4. DADOS DE SAÚDE — TRATAMENTO REFORÇADO

Peso, medidas, fotos corporais, lesões e restrições são dados pessoais sensíveis.

Por isso:

1. Só os tratamos com o seu consentimento específico e destacado, que você dá ao aceitar esta política no cadastro, ciente de que se trata de dado de saúde. 2. Você pode revogar esse consentimento a qualquer momento, pelo canal oficial. A revogação interrompe o tratamento e, se você pedir, apaga os dados. Consequência: sem esses dados o ShapeAI não consegue gerar treino nem metas personalizadas — o serviço deixa de funcionar como proposto. 3. Nunca compartilhamos dados de saúde para fins comerciais, publicitários ou de perfilamento. 4. As fotos de progresso ficam em área privada: só você acessa.

5. COM QUEM COMPARTILHAMOS

O ShapeAI trabalha com quatro parceiros — na LGPD, operadores. Cada um trata seus dados apenas para executar a função descrita, sob nossa instrução.

Meta Platforms — recebe, pelo Pixel, os dados de navegação e de etapas descritos no item 2.7, para medir e exibir os anúncios do ShapeAI. Diferente dos parceiros acima, a Meta também trata esses dados para finalidades próprias, sob a política dela.

Não vendemos, não alugamos e não cedemos seus dados para terceiros. Não há compartilhamento com corretores de dados, e nenhum dado de saúde é enviado à Meta ou a qualquer anunciante.

Podemos divulgar dados quando houver ordem judicial ou requisição de autoridade competente — e, sempre que legalmente possível, avisaremos você.

6. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Parte dos seus dados é processada fora do Brasil.

Quando você gera um treino, um cardápio ou envia uma foto de alimento para análise, os dados necessários são enviados aos servidores da Anthropic, nos Estados Unidos. Os serviços de banco de dados e hospedagem também podem processar dados em servidores fora do país, assim como a Meta, com os dados do Pixel (item 2.7).

Isso é uma transferência internacional, prevista no art. 33 da LGPD, e ocorre com base:

• no seu consentimento específico para essa transferência, dado ao aceitar esta política; e
• na necessidade de execução do contrato entre você e o ShapeAI — sem esse processamento, o aplicativo não gera treinos.

Selecionamos fornecedores que oferecem cláusulas contratuais e padrões de segurança compatíveis com a LGPD.

Esta seção não existia na versão anterior desta política. A ausência era uma lacuna relevante: o app já enviava dados para os Estados Unidos sem declarar.

7. POR QUANTO TEMPO GUARDAMOS

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

Depois da exclusão da conta podem permanecer apenas: registros financeiros exigidos por lei, e dados já anonimizados — que não identificam mais ninguém e, pela LGPD, deixam de ser dado pessoal.

8. SEUS DIREITOS

O art. 18 da LGPD garante a você, gratuitamente, o direito de pedir:

Como exercer: escreva para suporte.shapeai@gmail.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é uma proteção sua.

A exclusão da conta pelo próprio aplicativo, em Ajustes → Excluir conta, já apaga seus dados pessoais, inclusive as fotos de progresso.

Reclamação à autoridade. Se entender que seus direitos não foram respeitados, você pode reclamar diretamente à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd), sem prejuízo de procurar os órgãos de defesa do consumidor.

9. DECISÕES AUTOMATIZADAS

Treinos, cardápios e estimativas de calorias são gerados automaticamente por inteligência artificial, a partir do que você registrou.

Não há avaliação humana individual antes da entrega da sugestão — e é por isso que o ShapeAI não substitui profissional de saúde, como dizem os Termos de Uso.

Você tem direito a solicitar revisão de qualquer sugestão que considere inadequada (art. 20 da LGPD). Basta escrever pelo canal oficial.

10. SEGURANÇA

Medidas que adotamos:

• Isolamento por usuário garantido pelo banco de dados. Regras de segurança no nível de linha (Row Level Security) fazem o banco devolver somente os registros de quem está perguntando. A proteção não depende do aplicativo: ainda que alguém manipule o que roda no navegador, o banco não entrega dado alheio.
• Senhas criptografadas — não temos acesso à sua senha.
• Chaves e credenciais sensíveis ficam no servidor, nunca no código que roda no seu aparelho.
• Tráfego cifrado (HTTPS) em todas as comunicações.
• Fotos de progresso em área privada, acessível só por você.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD, informando o que houve, quais dados foram afetados e o que fazer.

11. CRIANÇAS E ADOLESCENTES

O ShapeAI destina-se a maiores de 18 anos. Entre 16 e 18 anos, o uso exige assistência dos pais ou responsável. Menores de 16 anos não devem usar o aplicativo.

Dados de crianças e adolescentes têm proteção específica no art. 14 da LGPD e no Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).

Se identificarmos conta de menor de 16 anos, excluiremos os dados. Se você é responsável e percebeu que um menor sob sua guarda criou conta, escreva para suporte.shapeai@gmail.com e resolveremos em caráter prioritário.

12. MUDANÇAS NESTA POLÍTICA

Esta política pode ser atualizada.

Mudanças relevantes — novas finalidades, novos compartilhamentos, nova transferência internacional, alteração de prazos ou de direitos — serão comunicadas no aplicativo e por e-mail, com pelo menos 30 dias de antecedência. Quando a mudança exigir novo consentimento, pediremos expressamente.

Toda versão tem número e data. Versões anteriores ficam disponíveis mediante pedido.

13. CONTATO

suporte.shapeai@gmail.com

Para qualquer assunto de privacidade: pedido de acesso, correção, exclusão, portabilidade, revogação de consentimento ou dúvida sobre este documento.

HISTÓRICO DE VERSÕES