Política de Privacidade

Quem cuida dos seus dados

O controlador dos dados é Aupe Design Company LTDA, CNPJ 35.014.292/0001-04.

O nosso encarregado pelo tratamento de dados pessoais (DPO) atende no e-mail privacidade@usesilu.com.br. É por ele que você fala sobre privacidade e sobre os seus direitos.

Esta política vale pro aplicativo Silu no iPhone e no Android. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Que dados a Silu trata

Tratamos só o que o app precisa pra funcionar. Quase tudo é você que digita ou registra.

Conta

• e-mail, usado pra entrar com código;
• se você entra com a Apple: o identificador da conta Apple, o e-mail (que pode ser um e-mail de repasse escondido, se você preferir) e, se você permitir, o nome;
• datas de criação e de último acesso, e registros técnicos de acesso (endereço IP, data e hora).

Perfil

• apelido, corpo de referência (feminino ou masculino, usado no desenho do corpo e nos cálculos), ano de nascimento e altura;
• treinos de força por semana, fase do tratamento, peso que você quer alcançar, objetivos e sintomas que quer acompanhar;
• metas de proteína e água definidas pelo seu médico, se você informar;
• dia da dose, horário do lembrete, se está em tratamento ou em manutenção e a data em que parou, se for o caso;
• plano (grátis ou PRO) e a validade da assinatura.

Dados de saúde (dados sensíveis)

• tratamento e canetas: nome do remédio, dose em mg, desde quando, quantidade de doses da caneta, abertura, validade e validade da receita;
• doses aplicadas: data e hora, remédio, dose e local da aplicação (abdômen, coxa ou braço, e o ponto pra o rodízio);
• refeições: horário, momento do dia, alimentos do banco do app, faixa de gramas e as estimativas de proteína e calorias;
• sintomas: tipo e intensidade;
• peso, medidas (cintura, quadril, coxa e braço) e água bebida;
• perguntas pra consulta que você guarda pra levar ao médico.

Consentimento e uso

• registro do seu aceite: versão dos termos, consentimento pra dados de saúde, data e hora. Ele não pode ser editado, só registrado de novo;
• contador diário de uso da IA: quantas fotos e mensagens você usou no dia. O conteúdo não entra nesse contador.

Assinatura

• o identificador da sua conta e os dados da compra (produto, data, validade e situação). O pagamento é feito pela Apple ou pelo Google, e nós não recebemos dados do cartão.

O que fica só no seu celular

Algumas coisas nunca vão pro nosso servidor:

• fotos do corpo: ficam numa pasta privada do app, sem localização (o app regrava a imagem e tira esses dados). Não existe tabela, bucket nem upload pra elas;
• a conversa com a Silu: as últimas mensagens ficam guardadas só no aparelho;
• preferências como lembretes, cor do corpo e a trava do app.

No iPhone, as pastas das fotos do corpo e da conversa são marcadas como fora do backup do iCloud e do computador. No Android, o backup do app é desligado. Isso protege a sua privacidade, mas tem um custo: se você trocar ou apagar o celular, essas fotos e a conversa não voltam.

Quando você gera o relatório pro médico ou o cartão de evolução, o arquivo é montado no celular. Ele só sai de lá se você escolher compartilhar.

Para que usamos os seus dados

• criar e manter a sua conta e deixar você entrar com segurança;
• mostrar o seu acompanhamento: doses, rodízio, proteína, água, sintomas, peso, medidas e padrões ao longo do tempo;
• calcular metas estimadas e lembrar você da dose, quando você liga os lembretes;
• ler a foto do prato e responder na conversa, quando você pede;
• montar o relatório pro médico;
• liberar e conferir a assinatura PRO;
• mandar e-mails de serviço, como o código de acesso;
• proteger o serviço contra abuso e cumprir obrigações legais.

Não usamos seus dados pra publicidade, não traçamos perfil pra anúncio, não vendemos e não alugamos dados, e não usamos seus dados de saúde pra treinar inteligência artificial.

Base legal

Dado de saúde é dado pessoal sensível. Por isso:

• os dados de saúde são tratados com o seu consentimento específico e destacado (art. 11, I, da LGPD), dado no começo do app, numa caixa separada do aceite dos termos;
• os dados de conta e de assinatura são tratados pra executar o contrato com você (art. 7, V);
• os registros de acesso são guardados por obrigação legal (art. 7, II, e art. 15 do Marco Civil da Internet);
• a prevenção de abuso e a segurança se apoiam no nosso legítimo interesse (art. 7, IX) e, quando envolvem dado sensível, na garantia de prevenção à fraude e segurança do titular (art. 11, II, g).

Você pode retirar o consentimento quando quiser, apagando a conta. Sem ele, o app não consegue funcionar, porque acompanhar o tratamento é justamente tratar esses dados.

Inteligência artificial

Usamos os modelos Claude, da empresa Anthropic, pela interface de programação dela (API). A chave de acesso fica só no nosso servidor, e o app nunca fala direto com a Anthropic.

Foto do prato

Quando você fotografa um prato, o app reduz a imagem e manda pro nosso servidor, que repassa à Anthropic com um único pedido: dizer que alimentos aparecem e uma faixa de gramas. A resposta volta só em texto. A foto não é guardada por nós: nem em banco, nem em arquivo, nem em log. Os valores de proteína e calorias saem do banco de alimentos do próprio app.

Conversa com a Silu

Quando você manda uma mensagem, o app envia as últimas mensagens da conversa e alguns números do dia (como dias desde a dose, meta e total de proteína, água, remédio e modo), pra resposta fazer sentido. Nada disso é guardado no nosso servidor. O histórico fica só no seu celular.

O que a Anthropic faz com isso

A Anthropic atua como nossa operadora: processa o pedido e devolve a resposta. Pelos termos comerciais dela, os dados enviados pela API não são usados pra treinar os modelos. Ela pode reter os pedidos por um prazo curto, só pra segurança e prevenção de abuso, e depois apaga.

Evite mandar na conversa nome completo, documentos ou dados de outras pessoas. A Silu não precisa disso pra ajudar.

Com quem compartilhamos

Só com empresas que nos ajudam a fazer o app funcionar (operadoras), cada uma com acesso ao mínimo necessário e obrigada por contrato a proteger os dados:

• Supabase: banco de dados, login e servidor. Os dados ficam guardados em São Paulo, Brasil;
• Anthropic: leitura da foto do prato e conversa, como explicado acima;
• Apple e Google: entrar com a Apple, cobrança da assinatura e entrega dos lembretes pelo sistema do celular;
• RevenueCat: confere e organiza as assinaturas compradas nas lojas. Recebe o identificador da conta e os dados da compra, não dados de saúde;
• Resend: envio dos e-mails de serviço, como o código de acesso. Recebe o seu e-mail e o conteúdo da mensagem.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir, e só o necessário.

Nunca compartilhamos dados com anunciantes, corretores de dados, seguradoras, empregadores ou plataformas de publicidade.

Transferência internacional

Os dados do app ficam guardados no Brasil. Mas algumas operadoras (Anthropic, RevenueCat, Resend, Apple e Google) processam dados nos Estados Unidos e em outros países. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais de proteção de dados e com o seu consentimento específico, e cada operadora recebe só o necessário pra função dela.

Por quanto tempo guardamos

• Os dados da conta e de saúde ficam guardados enquanto a conta existir. Você pode apagar registros soltos quando quiser.
• Ao apagar a conta, tudo é removido do banco na hora. As cópias de segurança do servidor são substituídas em até 7 dias, e nesse meio tempo não são usadas pra nada.
• Fotos do prato não são guardadas. A conversa com a Silu e as fotos do corpo ficam no celular até você apagar ou desinstalar o app.
• Registros de acesso (IP, data e hora) são guardados por 6 meses, como manda o Marco Civil da Internet.
• Dados de compra podem ser mantidos pelo prazo exigido pela lei fiscal e de defesa do consumidor.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados (a maior parte dá pra corrigir direto no app);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados;
• eliminar os dados tratados com o seu consentimento e revogar o consentimento;
• saber com quem compartilhamos e o que acontece se não der o consentimento;
• pedir revisão de decisões tomadas só por tratamento automatizado.

Como pedir

Escreva pra privacidade@usesilu.com.br usando o e-mail da sua conta. Respondemos em até 15 dias. Pra apagar tudo, você nem precisa escrever: use Apagar conta e dados, na aba Você.

Se achar que não resolvemos, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Apagar a conta

Na aba Você, toque em Apagar conta e dados. A Silu apaga o seu usuário e, junto, todos os registros do servidor: perfil, consentimentos, tratamento, canetas, doses, refeições, sintomas, peso, medidas, água, perguntas e contadores de uso.

As fotos do corpo e a conversa ficam só no celular. Apagar a conta apaga as deste celular junto. Você também pode apagar quando quiser, pela galeria do corpo e pela conversa.

Não tem volta. A assinatura na loja não é cancelada sozinha: cancele na App Store ou no Google Play.

Segurança

• conexões sempre criptografadas (HTTPS);
• sessão guardada no cofre do aparelho (Keychain ou Keystore), presa a este celular e fora do backup;
• login sem senha, por código no e-mail ou pela Apple, com proteção PKCE;
• no servidor, cada pessoa só enxerga as próprias linhas (segurança por linha ligada em todas as tabelas), e quem não entrou não acessa nada;
• a chave da IA e as chaves de administração nunca ficam no app;
• trava opcional com Face ID, Touch ID ou senha do aparelho.

Nenhum sistema é perfeito. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como manda a LGPD.

Câmera, fotos, notificações e Face ID

• Câmera: pra fotografar o prato e o corpo. Só funciona quando você abre a câmera do app.
• Fotos: só a imagem que você escolher, pra ler o prato.
• Notificações: lembretes da dose agendados no próprio celular.
• Face ID ou Touch ID: pra trava do app. O sistema confere, a Silu não recebe o seu rosto nem a digital.

O app não pede localização, microfone nem contatos. Você pode tirar qualquer permissão nos ajustes do celular.

Rastreamento e cookies

A Silu não rastreia você entre apps e sites de outras empresas, não tem ferramenta de anúncio e não usa cookies de publicidade. Por isso o app não pede permissão de rastreamento no iPhone.

Menores de idade

A Silu é só pra maiores de 18 anos. Se soubermos que uma conta é de alguém menor de idade, apagamos a conta e os dados. Se você é responsável e acha que isso aconteceu, escreva pra privacidade@usesilu.com.br.

Mudanças nesta política

Se mudarmos esta política de um jeito que importe pra você, avisamos no app e, quando a mudança envolver os seus dados de saúde, pedimos um novo consentimento. A versão atual é a 2026-10, de outubro de 2026.

Contato

Aupe Design Company LTDA, CNPJ 35.014.292/0001-04.

Encarregado (DPO): privacidade@usesilu.com.br.