Política de Privacidade do Axis

1. Introdução

Adelyons Software LLC (“nós”, “nosso” ou “nos”) opera o aplicativo móvel Axis (o “App”), uma plataforma de acompanhamento de fitness e composição corporal alimentada por análise visual com IA. Esta Política de Privacidade explica como coletamos, processamos, armazenamos e protegemos seus dados pessoais.

Nosso Compromisso com a Privacidade: Seus dados de composição corporal são sensíveis e pessoais. O Axis mantém suas fotos salvas, medições e registro de treinos no seu dispositivo. Uma foto ou mensagem do Treinador de IA só sai do dispositivo quando você a envia para análise de IA, os treinos só quando você sincroniza com o Hevy, e os dados de uso do aplicativo e de falhas vão para o Firebase (veja abaixo). Nunca vendemos suas informações.

2. Informações que Coletamos

O que Coletamos:

• Fotos de Composição Corporal: Imagens que você captura para escaneamento corporal. As fotos escaneadas são enviadas por uma conexão criptografada ao Google Gemini para estimativa de gordura corporal e medidas. A cópia salva de cada foto permanece no seu dispositivo, e você controla se quer salvá-la.
• Dados de Medição: Percentual estimado de gordura corporal, medidas de pescoço, peito, cintura, coxa, bíceps, antebraço e carimbos de data/hora.
• Escaneamentos Nutricionais: Fotos opcionais de alimentos analisadas quanto ao teor de calorias, proteínas, carboidratos e gorduras.
• Dados de Treino: Se você sincronizar com o Hevy, recuperamos seu histórico de treinos, nomes de exercícios, séries, repetições e dados de carga.
• Perfil do Usuário: Nome, altura, peso, unidades, meta calórica diária e nome de usuário do Instagram (exibido no seu cartão de compartilhamento), opcionais.

O que NÃO Coletamos:

• Dados de localização ou coordenadas GPS
• Identificadores de dispositivo (IDFA, GAID) para publicidade ou rastreamento
• Perfis comportamentais para publicidade ou entre aplicativos (as análises de uso no aplicativo e os relatórios de falhas que coletamos são descritos abaixo)
• Listas de contatos, registros de chamadas ou outros arquivos pessoais
• Sua senha do Hevy (você cola sua própria chave de API do Hevy no lugar)
• Dados biométricos além do que você insere ou escaneia voluntariamente (altura, peso, medidas)

3. Como Usamos Seus Dados

• Para Fornecer Análise de IA: Fotos do corpo e de alimentos são enviadas por uma conexão criptografada ao Google Gemini para análise. O Google processa a imagem para retornar a estimativa e, de acordo com os termos da API do Google, não a utiliza para treinar seus modelos. Apenas as medidas resultantes são armazenadas no seu dispositivo.
• Para Sincronizar Dados de Fitness: Os dados de treino do Hevy são recuperados via API e armazenados em cache localmente no seu dispositivo. Isso possibilita seu painel unificado.
• Para Exibir Análises: As medições são usadas para gerar gráficos de tendências, comparações de simetria e insights sobre composição corporal.
• Para melhorar o aplicativo: O Firebase Crashlytics envia relatórios de falhas (o erro, o modelo do dispositivo e a versão do sistema operacional e do aplicativo), e o Firebase Analytics registra eventos de uso dentro do aplicativo, para nos ajudar a corrigir bugs e melhorar o aplicativo.
• Sem publicidade: Seus dados nunca são usados para anúncios direcionados ou criação de perfis comportamentais.
• Sem compartilhamento comercial: Nunca vendemos suas medições, fotos ou dados de condicionamento físico para academias, treinadores, seguradoras ou plataformas de saúde.

4. Armazenamento de dados & Segurança

• Arquitetura local primeiro: Seus dados de composição corporal, fotos salvas e medições são armazenados em SQLite no seu dispositivo. Eles saem do seu celular somente quando você faz uma varredura (a foto é enviada para análise por IA), quando você envia mensagem ao Treinador de IA (sua mensagem junto com as medições e treinos relevantes) ou quando você sincroniza com o Hevy.
• Criptografia em repouso: O aplicativo não adiciona criptografia própria: o banco de dados SQLite e as fotos salvas são mantidos no espaço privado (sandbox) do aplicativo e protegidos pelos recursos de segurança de armazenamento do sistema operacional do seu dispositivo.
• Processamento de imagens por IA: Quando você analisa uma foto do corpo ou de alimentos, a imagem é enviada ao Google Gemini por uma conexão criptografada e a estimativa é devolvida ao seu dispositivo. Por isso, as varreduras por IA exigem conexão com a internet. Você aprova a análise por IA antes que qualquer foto seja enviada, e pode revogar essa permissão a qualquer momento em Perfil → Permissões de IA.
• Integração com o Hevy: A chave de API do Hevy que você cola é armazenada nas preferências locais do aplicativo no seu dispositivo. As chamadas de API ao Hevy usam HTTPS. Sua senha do Hevy nunca é solicitada nem armazenada.
• Sem banco de dados central: A Adelyons não opera servidores que armazenam seus dados de medição. Você é o único proprietário e responsável pelo seu histórico de composição corporal.

5. Serviços de terceiros & Compartilhamento de dados

Análise por IA (Google Gemini):

• O que é compartilhado: A foto que você escaneia, ou a mensagem que você envia ao Treinador de IA, junto com as medições relevantes necessárias para o contexto. Elas são enviadas ao Google Gemini para gerar o resultado e não são usadas para publicidade.
• Finalidade: Análise baseada em imagem (estimativa de gordura corporal, extração de medições, reconhecimento de informações nutricionais de alimentos) e respostas do Treinador de IA. As solicitações passam pela nossa função edge do Supabase, que as encaminha ao Google Gemini.
• Retenção de dados: A Adelyons não guarda a foto nem a mensagem; nossa função de borda registra apenas uma contagem de tokens por usuário e o tipo de requisição, para que possamos aplicar os limites de uso. O Google processa a requisição de acordo com os termos da API dele.
• Offline: Escaneamentos com IA e o AI Coach precisam de conexão com a internet; medições manuais, o registro de treinos e os gráficos de análise funcionam offline.

API do Hevy:

• O que é compartilhado: A chave de API do Hevy que você cola (não é uma senha). Ao sincronizar, buscamos seu histórico de treinos, dados de exercícios e volume de treino.
• Finalidade: Exibir suas sessões recentes do Hevy e seu volume de treino no painel do Axis.
• Privacidade do Hevy: Os dados do Hevy são regidos pela Política de Privacidade do Hevy.
• Recurso opcional: A sincronização com o Hevy é totalmente opcional. O Axis funciona totalmente offline, sem uma conta do Hevy.

Serviços do Google Play:

• Necessários para a distribuição do app pelo Google Play. Usa funcionalidades básicas dos Serviços do Play, além do Firebase (Google) para análises de uso do app e relatórios de falhas. Sem AdMob ou outra publicidade.

Sem outro compartilhamento de dados:

• Não compartilhamos dados de medição com o SDK do Facebook, plataformas de saúde (Apple HealthKit, Google Fit) ou redes de publicidade.
• Não vendemos nem alugamos seus dados para empresas de fitness, nutricionistas ou seguradoras.

6. Permissões & Por que precisamos delas

• Câmera: Para capturar fotos do corpo e da comida para análise por IA. Só é ativada quando você toca em “Escanear”.
• Armazenamento: Para salvar fotos analisadas e dados de medição no banco de dados local do seu dispositivo.
• Internet: Para enviar escaneamentos e mensagens ao AI Coach para análise, para buscar e sincronizar dados de treinos do Hevy e para criar a sessão anônima usada nos limites de uso de IA. A análise por IA requer conexão com a internet.
• Sem atividade em segundo plano: O Axis não acessa a câmera nem a localização, nem coleta dados quando está fechado ou em segundo plano.

7. Retenção de dados & Exclusão

• Exclusão local: Exclua escaneamentos, medições ou fotos individualmente diretamente no app com um toque. Os dados excluídos são removidos imediatamente do banco de dados do seu dispositivo.
• Exclusão completa do perfil: Exclua seu perfil inteiro e todos os dados associados. Esta ação é permanente.
• Desinstalação do app: Desinstalar o Axis apaga todos os dados locais do seu dispositivo. A Adelyons não tem cópia de backup dos seus dados.
• Dados do Hevy: Se você desconectar sua conta do Hevy, o Axis limpa do seu dispositivo os dados de treino armazenados em cache, mas não afeta sua conta do Hevy.
• Sem arquivamento: A Adelyons não mantém cópias arquivadas de dados excluídos.

8. Seus direitos de privacidade

• Acesso aos dados: Todos os seus dados de medição são exibidos no app (Análises e histórico de gordura corporal); o app não oferece exportação de arquivos.
• Exclusão de dados: Exclua seu perfil e seus dados a qualquer momento. Sem necessidade de permissão e sem período de espera.
• Desativar IA: Use a entrada manual para medidas em vez da análise de fotos por IA.
• Não é necessário desativar rastreamento: O Axis não usa redes de publicidade nem rastreamento comportamental, então não há nada para desativar.

Convide um amigo (opcional)

O aXis inclui um recurso opcional de convite: se um amigo inserir seu código de convite, vocês dois recebem 30 dias do aXis Pro sem custo. Somente quando você abre a tela de convite ou insere um código, o App envia os seguintes dados ao nosso serviço de convites (hospedado no Supabase) para que o mês gratuito possa ser concedido por meio da RevenueCat:

• Um identificador de instalação aleatório gerado no seu dispositivo na primeira vez que a tela de convite é usada. É um valor aleatório, não um ID de dispositivo ou de publicidade.
• Seu identificador de cliente no RevenueCat, para que o mês gratuito seja aplicado ao cliente correto.
• O código de convite de seis caracteres sendo criado ou resgatado.

Esse é todo o conjunto de dados enviados. Nada mais que você tenha inserido ou criado no aXis está envolvido no recurso de convite, e não ficamos sabendo quais são seus contatos nem com quem você compartilhou um código.

9. Privacidade de menores (conformidade com a COPPA)

O Axis foi projetado para entusiastas de fitness de todas as idades, incluindo menores. Cumprimos a Children's Online Privacy Protection Act (COPPA):

• Para usuários com menos de 13 anos: exigimos consentimento verificável dos pais antes de coletar dados de perfil (idade, gênero).
• Dados funcionais (medidas) são coletados somente com autorização dos pais.
• Sem rastreamento comportamental nem marketing direcionado a menores.
• Os pais podem consultar, alterar ou excluir os dados de perfil do filho a qualquer momento.

10. Leis internacionais de privacidade

GDPR (usuários da UE/EEE):

• Tratamento de dados: Como a maioria dos dados é armazenada localmente no seu dispositivo, as regras tradicionais de tratamento do GDPR têm alcance limitado. No entanto, respeitamos seus direitos previstos no GDPR.
• Seus direitos: Você pode solicitar acesso aos dados que mantemos (de forma limitada), excluir dados a qualquer momento e se opor ao tratamento por IA.
• Base legal: Consentimento (para dados de perfil), legítimo interesse (melhoria do app) e necessidade contratual (prestação do serviço).
• Transferência de dados: Fotos do corpo e de alimentos são enviadas ao Google para análise por IA e podem ser processadas em servidores fora do seu país. As solicitações de IA passam pela nossa função edge do Supabase, que também armazena a sessão anônima e a contagem de uso.

California Consumer Privacy Act (CCPA):

• Direito de saber: Você pode solicitar quais dados coletamos (de forma limitada, principalmente local).
• Direito de exclusão: Exclua seu perfil e todos os dados do Axis a qualquer momento pelo app.
• Direito de oposição à venda: O Axis não vende informações pessoais, por isso este direito não se aplica.

Outras jurisdições:

• O Axis cumpre as leis de privacidade de todas as jurisdições em que opera. Entre em contato conosco com dúvidas sobre seus direitos de privacidade locais.

11. Segurança & Notificação de violação

• Criptografia: Os dados são criptografados em trânsito (TLS). Em repouso, são protegidos pelos recursos de armazenamento seguro do sistema operacional do seu dispositivo; o App não adiciona criptografia própria.
• Sem backups na nuvem (padrão): Seus dados ficam no seu dispositivo por padrão. Não há conta nem sincronização de dados na nuvem. Se o backup do próprio dispositivo (iCloud ou backup do Android) estiver ativado, ele pode incluir os dados do App.
• Divulgação de vulnerabilidades: Se você descobrir uma falha de segurança, envie um e-mail para dev@adelyons.com. Nos comprometemos a responder em até 48 horas e, quando apropriado, daremos o devido crédito a você.
• Notificação de violação de dados: Se descobrirmos acesso não autorizado a dados que mantemos (raro, dado o design local-first), notificaremos você em até 30 dias.

12. Atualizações da política

Podemos atualizar esta Política de Privacidade à medida que melhoramos recursos ou cumprimos novas regulamentações. Alterações relevantes serão comunicadas por notificação no app. Continuar usando o Axis após as atualizações significa aceitar a política revisada.

13. Fale conosco

Dúvidas sobre seus dados ou sobre nossas práticas de privacidade? Entre em contato:

Adelyons Software LLC
E-mail: dev@adelyons.com
Formulário de contato: adelyons.com

Seu corpo, seus dados, seu controle

• ✅ Local em primeiro lugar: As medições ficam no seu dispositivo
• ✅ Criptografado em trânsito: Scans, mensagens do Coach e chamadas ao Hevy usam TLS
• ✅ Sem venda de dados: Seus dados de composição corporal nunca são vendidos
• ✅ Exclusão fácil: Remoção permanente dos dados com um toque
• ✅ IA opcional: Use a entrada manual se preferir não compartilhar fotos
• ✅ Sem anúncios: Zero publicidade, zero rastreamento comportamental