Política de Privacidade do HealthIt

Última atualização e vigência: 16/10/2026.

1. Quem somos

O HealthIt é um aplicativo de hábitos saudáveis, treino e nutrição. Controlador dos dados pessoais: MASTER MILS TECNOLOGIA LTDA (CNPJ 44.448.628/0001-20), Av. da França, 393, Edifício Hub Salvador, 2º pavimento, Comércio, Salvador/BA, CEP 40010-000. Contato para privacidade: dpo@mastermils.com.br (respondemos em até 15 dias).

2. Aviso importante

O HealthIt não oferece aconselhamento médico, diagnóstico ou tratamento e não é um dispositivo médico. As sugestões são genéricas e educativas e não substituem médico, nutricionista ou profissional de educação física. Consulte um profissional antes de mudar sua alimentação ou atividade física, especialmente se tiver alguma condição de saúde. Em emergência, procure atendimento médico imediatamente.

3. Resumo

Seus registros de saúde e condicionamento (hábitos, treinos, alimentação, peso, medidas corporais, água e metas) ficam somente no seu aparelho e não são enviados ao nosso servidor.
Enviamos ao servidor apenas os dados da sua conta e os registros dos seus consentimentos (seção 4), além do registro de acesso exigido por lei (IP, data/hora e rota, guardado por 6 meses).
O app é destinado a maiores de 18 anos.
Você pode apagar seus dados, inclusive no servidor, pelo app ou pela página de exclusão (seção 8). A única exceção é o registro de acesso, guardado por 6 meses por obrigação legal.

4. Dados no servidor

O servidor do HealthIt usa a Cloudflare (Worker e banco de dados). Guardamos: Dados da conta: ID da conta Google, e-mail, um código HMAC do e-mail (impressão digital irreversível com segredo que só o servidor conhece, usado para reconhecer a conta), data do primeiro login e data do último acesso, sem horário. Nome e foto da sua conta Google ficam apenas no aparelho. Finalidade: identificar quem se autenticou e manter a conta. Registros de consentimento: um código aleatório gerado no aparelho (nunca derivado da sua conta), o tipo e a versão de cada aceite e as datas do aceite e do último acesso. Finalidade: registrar que você aceitou a versão vigente dos textos. Esses registros ficam em tabela separada dos dados da conta, sem coluna em comum. O servidor não grava o token do Google: ele é verificado e descartado.

Registro de acesso (exceção): por obrigação legal (Marco Civil da Internet, art. 15), o servidor guarda, em tabela isolada, sob sigilo, o endereço IP, a data/hora e a rota (modelo) de cada requisição, usada para segurança, por 6 meses, e depois apaga automaticamente, salvo se uma autoridade pedir que seja guardado por mais tempo (Marco Civil, art. 15, §2º). Esse registro não contém token, termo de busca, código de barras, código aleatório do aparelho nem identificação da conta, e não é ligado aos dados da conta nem aos registros de consentimento. Só o fornecemos mediante ordem judicial. Além disso, a Cloudflare, como provedora de infraestrutura, processa o endereço IP e dados técnicos das requisições em sua rede para entregar o serviço e protegê-lo contra ataques.

Busca de alimentos: ao buscar produtos industrializados (por texto ou código de barras/EAN), o app envia o termo ou o EAN ao nosso servidor, que consulta o Open Food Facts (França) sem enviar sua identidade. Usamos um token de busca temporário (food_token, 30 dias), que não identifica você. O termo e o EAN não são gravados; guardamos apenas, por até 30 dias, dados públicos do produto em cache.

Câmera e leitor de código de barras: a permissão de câmera é usada somente para ler o código de barras de produtos. A imagem é processada no aparelho e não é salva nem enviada. O leitor usa o componente ML Kit, do Google, incluído no app. Esse componente envia ao Google dados técnicos do aparelho e do app (como modelo, versões, identificadores técnicos, métricas de desempenho e códigos de erro) para monitoramento técnico e medição de uso do próprio componente. Esses dados não incluem a imagem, o código lido, sua conta nem seus registros de saúde. Esse envio só começa depois de você abrir o leitor; enquanto você não o abre, o app não gera esse tráfego, e o envio pode ocorrer alguns minutos depois da abertura. O Google os trata como controlador, conforme a política de privacidade dele, e pode tratá-los fora do Brasil. Se preferir, você pode digitar o código em vez de usar a câmera.

Notificações: o app agenda notificações locais (lembretes, como o aviso de fim de ciclo e o lembrete do horário de cada copo de água, quando você ativa). Elas são geradas no aparelho, sem servidor de push, e com texto genérico.

Também guardamos no aparelho: tema, idioma, seu consentimento e o perfil da sessão (no armazenamento seguro do sistema). Não coletamos localização, contatos, microfone nem identificadores de publicidade. Não há SDKs de anúncios nem de relatório de falhas, e o app não tem ferramenta própria de análise de uso. Além do login com Google (seção 7) e do componente do leitor de código de barras (ML Kit), descrito acima, não incluímos outra ferramenta de terceiros para coletar dados técnicos.

5. Finalidades e base legal

Dados de saúde, no aparelho: fornecer as funções do app; consentimento específico (LGPD, art. 11, I).
Dados da conta: identificar você e manter a conta; execução do contrato (art. 7, V).
Registros de consentimento: registrar seus aceites; exercício regular de direitos, para demonstrar o aceite (art. 7, VI, e art. 8, §2º).
Registro de acesso: cumprimento de obrigação legal (art. 7, II; Marco Civil, art. 15).
Busca de alimentos: execução do contrato (art. 7, V).
Leitor de código de barras (ML Kit): legítimo interesse em oferecer a leitura do código (art. 7, IX).
Atendimento de pedidos de titulares: cumprimento de obrigação legal (art. 7, II).

6. Transferência internacional

Os dados guardados no servidor (dados da conta, registros de consentimento e registro de acesso) ficam em banco de dados da Cloudflare, Inc., nos Estados Unidos (região leste da América do Norte). A Cloudflare atua como nossa operadora, com contrato que prevê medidas de segurança. As requisições passam pela rede global da Cloudflare, e metadados de acesso, como o endereço IP, podem ser processados em data centers nos Estados Unidos e na Europa por tempo limitado. Nesses países o nível de proteção de dados pode ser diferente do Brasil. Com base no nosso entendimento, essa transferência internacional é necessária à execução do contrato de uso do app e ao cumprimento da obrigação legal de guardar registros de acesso (LGPD, art. 33, IX, combinado com o art. 7, II e V).

7. Compartilhamento

Não vendemos seus dados. Operadora: Cloudflare, Inc. (hospedagem do servidor; ver seção 6). Controladores independentes: Google, no login com sua conta Google, que você inicia, e no componente ML Kit do leitor de código de barras, conforme a política de privacidade do Google. Open Food Facts (França): fonte do catálogo de produtos; recebe do nosso servidor apenas o termo ou o código EAN buscado, sem sua identidade, seu IP ou qualquer identificador. Os dados também saem do aparelho quando você escolhe exportar, gerar PDF ou compartilhar um plano; nesse caso, o destino passa a seguir a política do destinatário.

8. Seus direitos, exclusão e revogação (LGPD, art. 18)

Você pode confirmar o tratamento, acessar, exportar (Perfil > Meus dados > Exportar meus dados), corrigir e apagar seus dados.

Excluir a conta (Perfil > Meus dados > Excluir conta): apaga no servidor os dados da conta, incluindo o HMAC do e-mail, e, se este aparelho já enviou o código aleatório, também os registros de consentimento desse código. Os dados do aparelho ficam até você apagá-los. Exige internet. O estado do pedido fica registrado, sem identificação sua (seção 9).
Apagar dados locais (Perfil > Meus dados > Apagar dados locais): apaga os registros deste aparelho; a conta e o servidor não mudam. Você pode exportar antes.
Sem o app: use a página https://www.mastermils.com.br/healthit/excluir-conta ou escreva para dpo@mastermils.com.br; respondemos em até 15 dias (LGPD, art. 19, II).
Exceção legal: a exclusão não apaga o registro de acesso (IP, data/hora e rota), que a lei obriga a guardar por 6 meses (seção 4); ele é apagado automaticamente depois disso.
Revogar o consentimento de saúde (Perfil > Meus dados): apaga no servidor o registro desse consentimento e o app deixa de registrar e de mostrar seus dados de saúde até você consentir de novo. NÃO apaga a conta nem os registros de aceite dos Termos e da Política: para isso use "Excluir conta" ou escreva para dpo@mastermils.com.br. Mantém seus dados locais, sem mudanças, e o app volta à tela de consentimento de saúde. Sem internet, o pedido fica na fila e é enviado quando houver conexão.
Reinstalação ou troca de aparelho: o app não guarda mais o código aleatório antigo. A exclusão apaga os dados da conta, mas os registros de consentimento ligados ao código antigo não podem ser identificados como seus; eles são apagados após 1 ano sem acesso daquele aparelho. Se ainda tiver o aparelho antigo com o app, faça a exclusão também por ele.
Trocar de conta: se você entrar com outra conta Google, o app apaga no servidor os registros de consentimento deste aparelho e pergunta antes de apagar os dados locais. Os dados da conta anterior não podem ser apagados por este aparelho (o app não tem mais o acesso dela) e são apagados após 1 ano sem acesso (seção 9). Para apagá-los antes, entre com aquela conta e use a exclusão, ou escreva para dpo@mastermils.com.br.

Outras solicitações: dpo@mastermils.com.br (resposta em até 15 dias).

9. Retenção e segurança

Aparelho: até você apagar os dados locais ou desinstalar o app. Dados da conta: enquanto você usar o app; após 1 ano sem acesso, apagamos todos eles, inclusive o HMAC do e-mail; se você voltar depois disso, a conta é criada de novo, como conta nova. Registros de consentimento: o de saúde é apagado quando você o revoga; todos são apagados quando você exclui a conta pelo app ou após 1 ano sem acesso do aparelho. Registro de acesso (IP, data/hora, rota): 6 meses, depois apagado automaticamente (Marco Civil, art. 15). Pedido de exclusão (sem identificação sua): se concluído, o registro do estado é apagado 90 dias depois; se não for concluído, expira em 30 dias e o app avisa você; nesse caso, peça de novo pelo app ou por dpo@mastermils.com.br. Busca de alimentos: o token de busca expira em 30 dias e o cache de dados públicos de produtos é apagado em até 30 dias. Metadados de rede tratados pela Cloudflare e dados técnicos do ML Kit tratados pelo Google seguem os prazos desses provedores.

O token Google não é guardado. Adotamos medidas razoáveis de segurança, mas nenhum sistema é totalmente seguro; proteja seu aparelho com bloqueio de tela.

10. Público 18+

O HealthIt é destinado exclusivamente a maiores de 18 anos e não é dirigido a crianças e adolescentes. É proibido o uso por menores de 18 anos, e pedimos que você confirme ter 18 anos ou mais antes de usar o app. Se soubermos que uma conta pertence a menor de 18 anos, excluiremos os dados dessa conta no servidor. Pais ou responsáveis podem informar o uso por menor e pedir a exclusão em dpo@mastermils.com.br.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app e podem exigir novo consentimento (nova versão). A data consta no topo.

12. Contato e encarregado

Encarregado pelo tratamento de dados pessoais: Edmilson Santana Souza de Almeida, dpo@mastermils.com.br. Endereço do controlador: Av. da França, 393, Edifício Hub Salvador, 2º pavimento, Comércio, Salvador/BA, CEP 40010-000. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).