Política de Privacidade

Última atualização: 23 de outubro de 2026

1. Introdução

A On Grow Soluções em Performance LTDA (CNPJ 46.737.539/0001-29), operadora do Zuppy, está comprometida com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos suas informações, em total conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

2.1 Dados comuns

  • Nome completo e endereço de e-mail
  • Número de telefone (para acesso via WhatsApp)
  • Identificador do aparelho para notificações (token de push), quando o Usuário ativa os alertas
  • Dados da assinatura (plano, status e histórico de compra), recebidos da Apple, do Google Play ou da Hotmart
  • Dados de uso do app (telas e recursos usados), para melhorar o serviço
  • Dados de uso: logs de acesso, frequência de uso e interações com o aplicativo.

2.2 Dados sensíveis (saúde) — requerem consentimento específico

⚠️ Os dados abaixo são classificados como dados sensíveis pela LGPD (art. 11) por se relacionarem à saúde do Usuário. Seu tratamento ocorre exclusivamente com base no consentimento livre, informado e destacado do Usuário, coletado no momento do cadastro.
  • Peso, altura e data de nascimento
  • Objetivo nutricional declarado (ex.: perda de peso, ganho de massa, manutenção)
  • Histórico de refeições e registros de consumo calórico
  • Imagens de refeições enviadas pelo Usuário para análise calórica
  • Áudios e textos enviados para registrar refeições
  • Fotos do corpo e medidas estimadas do Body Scan (frente e perfil), tratadas como dados sensíveis de saúde
  • Registro de aplicações de medicamentos GLP-1 feito pelo próprio Usuário.

3. Finalidade do Tratamento

Os dados coletados são utilizados exclusivamente para:

  • Fornecer e personalizar as funcionalidades do Zuppy
  • Calcular e monitorar ingestão calórica e nutricional
  • Enviar comunicações operacionais (notificações, relatórios, alertas do serviço)
  • Enviar comunicações de marketing, quando o Usuário tiver consentido separadamente
  • Melhorar a qualidade e precisão do serviço
  • Cumprir obrigações legais e regulatórias.

4. Uso de Inteligência Artificial — Google Gemini

O Zuppy utiliza a API do Google Gemini (Google LLC) para análise de imagens de refeições e processamento de linguagem natural. Fotos de refeições, áudios, textos, documentos de dieta importados e as fotos e medidas do Body Scan são enviados ao Google Gemini (Google LLC) só para gerar a análise pedida pelo Usuário. Antes do primeiro uso, o app pede o consentimento do Usuário. Esses dados não são vendidos nem usados para anúncios.

O envio desses dados ao Google implica transferência internacional de dados pessoais para servidores localizados nos Estados Unidos da América.

Essa transferência ocorre com base nas cláusulas contratuais padrão aceitas entre o Zuppy e o Google, em conformidade com o art. 33, inciso II da LGPD. O Usuário pode consultar a Política de Privacidade do Google em https://policies.google.com/privacy.

⚠️ O Zuppy não autoriza o Google a utilizar os dados dos Usuários do Zuppy para treinamento de seus modelos de inteligência artificial, em conformidade com os termos de serviço da API.

5. Uso da Plataforma WhatsApp (Meta)

Quando o Usuário acessa o Zuppy via WhatsApp, suas mensagens trafegam pela infraestrutura da Meta Platforms, Inc. Nesse contexto, a Meta atua como operadora de dados de comunicação, estando o Usuário sujeito também à Política de Privacidade do WhatsApp (https://www.whatsapp.com/legal/privacy-policy). O Zuppy não tem controle sobre o tratamento de dados realizado diretamente pela Meta em sua infraestrutura.

6. Compartilhamento de Dados

O Zuppy não vende dados pessoais a terceiros. O compartilhamento ocorre apenas nas seguintes hipóteses:

  • Com a Hotmart (processamento de pagamentos)
  • Com o Google LLC (processamento via API Gemini, conforme seção 4)
  • Com a Meta Platforms, Inc. (infraestrutura de mensagens WhatsApp, conforme seção 5)
  • Com a Apple (App Store) e o Google (Google Play), que processam as assinaturas feitas nos apps
  • Com a RevenueCat, Inc., que gerencia o status das assinaturas dos apps
  • Com o Google Firebase (Google LLC), que envia as notificações push dos alertas
  • Com a PostHog, Inc., que mede o uso do app (telas e recursos usados), de forma vinculada à conta e sem fins de publicidade
  • Com a Supabase, Inc., que hospeda o banco de dados e a autenticação
  • Com autoridades governamentais, quando exigido por lei ou ordem judicial
  • Com prestadores de serviços técnicos (hospedagem, segurança) sob contrato de confidencialidade.

Todos os terceiros que recebem dados do Usuário — incluindo Google (Gemini e Firebase), PostHog, RevenueCat, Supabase, Meta e Hotmart — recebem apenas os dados necessários à finalidade descrita acima e são obrigados, por contrato e por suas próprias políticas, a oferecer aos dados pessoais um nível de proteção igual ou equivalente ao descrito nesta Política, sendo vedado o uso desses dados para quaisquer outras finalidades.

7. Retenção de Dados

Os dados pessoais são armazenados pelo tempo necessário à prestação dos serviços ou ao cumprimento de obrigações legais. Após o pedido de exclusão, a conta e os dados pessoais são apagados em até 30 (trinta) dias, exceto o que a lei obrigue a guardar.

8. Direitos do Titular (LGPD, art. 18)

O Usuário tem direito a, a qualquer momento:

  • Confirmar a existência de tratamento de seus dados
  • Acessar os dados armazenados
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
  • Revogar o consentimento para tratamento de dados sensíveis, sem prejuízo da licitude dos tratamentos realizados anteriormente
  • Solicitar a portabilidade dos dados a outro fornecedor de serviço
  • Opor-se ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento.

Para exercer qualquer desses direitos, entre em contato: rodrigo@zuppy.me. Responderemos em até 15 (quinze) dias úteis.

8.1 Exclusão da conta

O Usuário pode excluir a conta a qualquer momento:

A exclusão remove a conta e os dados associados em até 30 (trinta) dias. Excluir a conta não cancela uma assinatura feita pela App Store ou pelo Google Play: o cancelamento é feito nos ajustes da loja.

9. Segurança da Informação

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Em caso de incidente de segurança relevante que possa acarretar risco ou dano ao Usuário, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os Usuários afetados nos prazos previstos pela LGPD.

10. Cookies e Rastreamento

O Zuppy pode utilizar as seguintes tecnologias:

  • Cookies essenciais/de sessão: necessários para o funcionamento do serviço (autenticação, preferências)
  • Cookies e ferramentas analíticas: para mensurar o uso do serviço e melhorar a experiência, sem fins de publicidade
  • Cookies e identificadores de publicidade: usados apenas no site zuppy.me, para medir campanhas de marketing.

Os apps do Zuppy para iOS e Android não usam o identificador de publicidade do aparelho (IDFA/AAID) e não rastreiam o Usuário em apps ou sites de terceiros.

O Usuário pode gerenciar os cookies do site nas configurações do navegador. A desativação de cookies essenciais pode impactar o funcionamento do serviço.

11. Contato — Encarregado de Dados (DPO)

Dúvidas sobre esta Política, sobre o tratamento de dados ou para exercer seus direitos: rodrigo@zuppy.me.