Política de Privacidade

Versão 2026-10-22

1. Quem cuida dos seus dados

Controlador: Henrique Gumieri Nunes, pessoa física, CPF 408.427.528-03, São Paulo/SP. Canal para qualquer assunto sobre seus dados: contato@tudin.app. Como agente de tratamento de pequeno porte, não indicamos encarregado (Resolução CD/ANPD 2/2022); este canal cumpre essa função.

2. O que coletamos, para quê e com que base legal

Conta (nome, e-mail, login Google/Microsoft ou chave de acesso): para você entrar e receber avisos do serviço. Base: execução do contrato.
Saúde e corpo (peso, medidas, fotos de progresso, treinos, cardio, refeições e fotos de prato) — dados sensíveis: só para mostrar sua evolução, metas e sugestões. Base: seu consentimento específico (LGPD, art. 11, I), dado na criação da conta e revogável a qualquer momento apagando os dados ou a conta.
Finanças (extratos e faturas que você envia, categorias e metas): para montar seus relatórios. Base: execução do contrato.
Lazer (filmes, lugares, livros e músicas que você marca, e a página do livro que está lendo). Para sugerir lugares, usamos a localização do aparelho arredondada (~1 km), só no momento da busca, sem guardar. Base: execução do contrato.
Agenda (opcional): ao conectar o Google Agenda ou o Outlook, o Tudin guarda, cifrada, a autorização de acesso e lê só os horários ocupados (início e fim), na hora de sugerir o cardio; título, local, participantes e conteúdo dos eventos não são lidos nem guardados. Também dá para colar um link iCal (lido na hora, eventos não ficam salvos). Você desconecta em Treino → Semana, ou tira o acesso na sua conta Google/Microsoft. Base: consentimento.
Pagamento: plano, situação e datas da assinatura. O CPF que você informa vai direto ao Asaas para emitir a cobrança e não fica guardado no Tudin; cartão é digitado no Asaas. Base: execução do contrato e obrigação legal.
Dados técnicos (IP, data e hora de acesso, aparelho): para segurança, limite de tentativas e correção de erros. Base: legítimo interesse; o registro de acesso, também obrigação legal (Marco Civil, art. 15).
Histórico de atos da conta (quem fez, e-mail, IP, aparelho, data e o que mudou) em assinatura, pagamento, aceite dos termos, vínculo de casal ou profissional, exclusão da conta e ações da administração; sem dados de saúde ou de finanças: para provar o que aconteceu numa contestação ou disputa. Base: exercício regular de direitos (LGPD, art. 7º, VI).
E-mails do serviço (boas-vindas, fim do teste, cobrança, reativação): base legítimo interesse; dá para sair dos avisos de reativação pelo link no próprio e-mail.

Não vendemos seus dados, não usamos para publicidade e não tomamos decisões automatizadas que afetem seus direitos.

3. Com quem compartilhamos

Pessoas que você escolher: seu par (plano Casal) e o personal ou nutricionista que você autorizar veem só os módulos que você liga; fotos de corpo nunca.

Operadores, que tratam dados só para prestar o serviço ao Tudin:

Railway (servidor, banco de dados, arquivos e cópias de segurança) — EUA
Resend (envio de e-mails) — EUA
Asaas (cobrança) — Brasil
Google e Microsoft (só se você entrar com eles ou conectar a agenda)
Anthropic (análise da foto do prato: só a imagem, sem nome nem e-mail; pelos termos comerciais da Anthropic, dados da API não treinam modelos) — EUA
Open Food Facts (código de barras), TMDB e OMDb (filmes), Open Library (livros) e Deezer (músicas e prévias); nenhum dado pessoal
SerpApi e OSRM (lugares e distância: só a localização arredondada) — EUA/Europa
Cloudflare (proteção contra robôs e e-mail do domínio) e Sentry (erros técnicos, sem IP, cookies ou conteúdo) — EUA

Também podemos fornecer dados por ordem judicial ou exigência legal.

4. Transferência internacional

Parte dos operadores fica fora do Brasil. A transferência é feita para cumprir o contrato com você e com garantias contratuais de proteção de dados exigidas desses fornecedores (LGPD, art. 33).

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Por quanto tempo guardamos

Enquanto sua conta existir, inclusive em modo leitura. Você apaga registros individuais quando quiser.
Ao excluir a conta, apagamos na hora seus registros e arquivos. As cópias de segurança diárias saem em até 30 dias.
Registros de cobrança podem ser mantidos pelo prazo exigido em lei.
O registro de acesso (conta, IP, data e hora de cada entrada) fica guardado em sigilo por 6 meses, mesmo depois de excluir a conta, como exige o Marco Civil da Internet (art. 15), e só é entregue por ordem judicial.
O histórico de atos da conta fica guardado por 5 anos a partir de cada ato, mesmo depois de excluir a conta (prazo do Código de Defesa do Consumidor para reclamações), e só é usado para resolver contestação, disputa ou ordem de autoridade.

6. Cookies e armazenamento no aparelho

Usamos só o necessário: o cookie de sessão (tudin_sessao) para manter você conectado, o da Cloudflare na tela de entrada (proteção contra robôs) e preferências guardadas no seu aparelho (tema, filtros). Não usamos cookies de publicidade nem de rastreamento.

7. Seus direitos (LGPD, art. 18)

Você pode confirmar se tratamos seus dados, acessá-los e levá-los a outro serviço (Conta → Baixar meus dados), corrigi-los, pedir anonimização ou exclusão do que for desnecessário, saber com quem compartilhamos, revogar o consentimento e excluir a conta (Conta → Excluir). Para o resto, escreva para contato@tudin.app: respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

8. Segurança

Entrada sem senha (link por e-mail, Google/Microsoft ou chave de acesso), sessões que você encerra em Conta, conexão criptografada, arquivos privados e acesso a cada dado só pela conta dona dele ou por quem ela autorizou. Se houver incidente que possa causar risco ou dano relevante, avisamos você e a ANPD (LGPD, art. 48).

9. Menores de idade

O Tudin é só para maiores de 18 anos. Se soubermos de conta de menor, ela será excluída.

10. Mudanças nesta Política

Avisamos por e-mail e no app antes de mudanças relevantes. A versão vigente fica nesta página, com a data no topo.