Política de Privacidade

1. Introdução e Quem Somos

A CYSGuide ("nós", "nosso" ou "a empresa") opera o aplicativo móvel CYSGuide, disponível para iOS e Android, uma plataforma de saúde, nutrição, atividade física e acompanhamento profissional.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso aplicativo, site e serviços relacionados ("Serviços"). Ao usar o CYSGuide, você concorda com as práticas descritas nesta política.

Atuamos como controlador de dados nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável, do Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

2. Dados que Coletamos

2.1 Dados de Cadastro e Perfil

• Nome completo, endereço de e-mail e senha (armazenada com hash)
• Data de nascimento, sexo biológico e foto de perfil
• Papel no app: paciente, nutricionista, treinador ou fisioterapeuta
• Número de telefone (opcional)

2.2 Dados de Saúde e Atividade

Categoria	Dados coletados
Atividade física	Tipo de exercício, duração, distância, calorias, frequência cardíaca, séries e repetições
Nutrição	Refeições registradas, alimentos, macronutrientes (proteínas, carboidratos, gorduras), calorias, fotos de refeições
Hidratação	Volume de água consumido por dia
Sono	Horário de dormir/acordar, duração e qualidade relatada
Saúde feminina	Data de início/fim do ciclo, sintomas, humor, temperatura basal
Check-in diário	Nível de energia, desconforto físico, percepção nutricional
Hábitos	Hábitos personalizados e taxa de conclusão

2.3 Dados de Localização (GPS)

Quando você usa a função de rastreamento de atividades com GPS (corrida, caminhada, ciclismo), coletamos dados de localização em tempo real. O acesso à localização requer permissão explícita do dispositivo. Você pode desativar essa permissão nas configurações do seu sistema operacional a qualquer momento.

• iOS: A localização é solicitada apenas durante o uso ativo do rastreamento
• Android: O acesso em segundo plano é usado somente durante sessões de rastreamento ativas
• Rotas gravadas ficam armazenadas no seu histórico de atividades

2.4 Dados de Dispositivo e Uso

• Modelo do dispositivo, sistema operacional e versão do app
• Identificadores de dispositivo (para notificações push)
• Logs de uso, telas visitadas e funcionalidades utilizadas
• Endereço IP e dados de sessão
• Informações de crash e desempenho para melhorias técnicas

2.5 Dados de Pagamento

Transações financeiras são processadas por provedores de pagamento terceirizados (como Asaas, Apple Pay ou Google Pay). Não armazenamos dados completos de cartão de crédito em nossos servidores. Apenas recebemos confirmações de pagamento e identificadores de transação.

2.6 Dados de Integrações

Se você integrar o CYSGuide com plataformas externas (Apple Health, Google Fit, smartwatches), poderemos receber dados sincronizados com seu consentimento. Cada integração é opt-in e pode ser revogada a qualquer momento.

3. Como Usamos seus Dados

• Prestação do serviço: Personalizar seu dashboard, gerar relatórios e fornecer funcionalidades do app
• Análise por IA: Gerar insights, resumos automáticos e recomendações personalizadas com base no seu histórico
• Acompanhamento profissional: Compartilhar dados de progresso com profissionais de saúde aos quais você se vincular
• Comunicações: Enviar notificações push, lembretes e alertas que você configurar no app
• Segurança: Detectar e prevenir atividades fraudulentas ou não autorizadas
• Suporte: Atender solicitações de suporte e resolver problemas técnicos
• Melhoria do serviço: Analisar padrões de uso agregados e anônimos para aprimorar o produto
• Obrigações legais: Cumprir exigências legais e regulatórias aplicáveis

Não utilizamos seus dados de saúde para fins publicitários ou para venda a terceiros.

4. Base Legal do Tratamento

Finalidade	Base Legal (LGPD)
Dados de saúde e atividade	Consentimento explícito do titular (art. 11, I)
Prestação dos Serviços	Execução de contrato (art. 7º, V)
Localização GPS	Consentimento explícito (art. 7º, I)
Segurança e prevenção de fraude	Legítimo interesse (art. 7º, IX)
Comunicações obrigatórias	Execução de contrato (art. 7º, V)
Obrigações legais	Cumprimento de obrigação legal (art. 7º, II)
Melhoria do produto (dados anonimizados)	Legítimo interesse (art. 7º, IX)

5. Compartilhamento de Dados

5.1 Com Profissionais de Saúde

Quando você se vincula a um profissional de saúde (nutricionista, treinador, fisioterapeuta) dentro do app, esse profissional poderá acessar seus dados de progresso, histórico de atividades, alimentação e relatórios. Esse compartilhamento é iniciado por você e pode ser desfeito a qualquer momento.

5.2 Com Prestadores de Serviço

Contratamos terceiros para nos auxiliar na operação dos Serviços, incluindo:

• Infraestrutura em nuvem: Armazenamento seguro de dados (ex: AWS, Supabase)
• Processamento de pagamentos: Asaas, Apple, Google
• Análise de desempenho: Ferramentas de monitoramento técnico
• Suporte ao cliente: Plataformas de atendimento

Todos os prestadores são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades contratadas.

5.3 Por Exigência Legal

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, propriedade ou segurança do CYSGuide, de nossos usuários ou do público.

5.4 O que Nunca Fazemos

• Não vendemos seus dados pessoais ou de saúde a terceiros
• Não compartilhamos dados de saúde com anunciantes
• Não utilizamos dados de saúde para segmentação publicitária

6. Retenção e Exclusão de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar os Serviços. Você pode solicitar a exclusão da sua conta a qualquer momento nas configurações do app ou por e-mail.

Tipo de dado	Período de retenção
Dados de perfil e conta	Enquanto a conta estiver ativa + 30 dias após exclusão
Dados de saúde e atividade	Enquanto a conta estiver ativa; excluídos junto com a conta
Dados de localização/GPS	Armazenados por até 12 meses ou até exclusão pelo usuário
Logs técnicos e segurança	Até 12 meses
Registros financeiros	5 anos (exigência fiscal/legal)

Após a exclusão da conta, os dados são apagados de nossos sistemas ativos em até 30 dias e de backups em até 90 dias.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: Todas as comunicações entre o app e nossos servidores usam TLS 1.2 ou superior
• Criptografia em repouso: Dados sensíveis são armazenados com criptografia AES-256
• Autenticação segura: Senhas armazenadas com hash bcrypt; suporte a autenticação via Apple/Google
• Controle de acesso: Acesso restrito a dados por função e necessidade mínima
• Monitoramento: Sistemas de detecção de atividades suspeitas e logs de acesso
• Testes de segurança: Avaliações periódicas de vulnerabilidades

Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

8. Menores de Idade

O CYSGuide não é destinado a pessoas com menos de 13 anos de idade. Não coletamos intencionalmente dados pessoais de crianças. Para usuários entre 13 e 18 anos, recomendamos o consentimento e supervisão de um responsável legal.

Se você acredita que coletamos dados de uma criança sem o devido consentimento, entre em contato conosco em privacidade@cysguide.com para que possamos tomar as medidas cabíveis.

9. Seus Direitos (LGPD)

Como titular de dados, você possui os seguintes direitos garantidos pela LGPD:

• Acesso: Solicitar confirmação da existência e acesso aos seus dados pessoais
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou bloqueio: Solicitar anonimização ou bloqueio de dados desnecessários ou excessivos
• Portabilidade: Receber seus dados em formato estruturado para transferência a outro serviço
• Eliminação: Solicitar a exclusão dos seus dados tratados com base no consentimento
• Revogação do consentimento: Retirar o consentimento a qualquer momento (o que não afeta o tratamento anterior)
• Oposição: Se opor ao tratamento realizado com base em legítimo interesse
• Informação: Ser informado sobre as entidades com as quais seus dados foram compartilhados
• Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

10. Cookies e Tecnologias Similares

O site institucional do CYSGuide pode utilizar cookies essenciais para seu funcionamento. O aplicativo móvel não utiliza cookies de navegador, mas pode utilizar identificadores de sessão armazenados localmente no dispositivo para manter você autenticado.

• Cookies essenciais: Necessários para o funcionamento do site (sessão, segurança)
• Cookies analíticos: Usados de forma anonimizada para entender como o site é usado

Você pode configurar seu navegador para recusar cookies, embora isso possa afetar algumas funcionalidades do site.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando realizarmos alterações significativas, notificaremos você por e-mail ou por meio de aviso destacado no aplicativo com pelo menos 15 dias de antecedência.

A data da última atualização é sempre exibida no topo deste documento. O uso continuado do CYSGuide após a data de vigência das alterações constitui aceitação da nova versão.

12. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@cysguide.com
• Suporte geral: suporte@cysguide.com
• Prazo de resposta: Até 15 dias corridos