Política de Privacidade

O controlador dos dados tratados no Fôlego é FredianIA (a definir: razão social/CNPJ). É quem decide como e para que os seus dados são usados (LGPD, art. 5º, VI).

O encarregado pelo tratamento de dados (DPO) atende pelo e-mail privacidade@frediania.com. Para dúvidas gerais sobre o serviço, use contato@frediania.com.

Conta e perfil

• E-mail (para entrar com código), nome de exibição, fuso horário e datas de criação e acesso.
• Perfil que você informa: sexo, data de nascimento, altura, nível de atividade, necessidade de sono, gestação ou amamentação e, se quiser, limiares de treino (frequência cardíaca máxima, potência, ritmo).

Dados de saúde (sensíveis)

• Sono (horários, duração, fases), frequência cardíaca, variabilidade da frequência cardíaca (VFC), estresse, passos, calorias, saturação de oxigênio, respiração, temperatura da pele e VO₂máx, conforme o que o seu dispositivo mede.
• Treinos e atividades, peso e composição corporal.
• Refeições, alimentos, água e as frases que você usou para registrá-los.
• Check-ins de hábitos (cafeína, álcool, viagem e outros que você criar) e seus objetivos.
• Valores calculados a partir disso: prontidão, carga de treino, linha de base e metas.

Integrações e conector do Claude

• Identificador da sua conta no provedor conectado, tokens de acesso (criptografados) e as respostas das APIs (guardadas por até 90 dias para reprocessamento).
• Autorizações dadas ao conector do Claude e os tokens emitidos (guardamos só o hash, nunca o token).

Dados técnicos

• Endereço IP, navegador (user-agent), datas e horários de acesso e registros de auditoria.
• Cookies essenciais (seção 15).

Não pedimos CPF, documentos, dados de pagamento nem a sua lista de contatos. Não usamos ferramentas de analytics de terceiros nem pixels de publicidade.

Cada uso tem uma finalidade definida e uma base legal da LGPD. Dados de saúde só são tratados com o seu consentimento específico e destacado (art. 11, I), salvo nas exceções de segurança indicadas abaixo.

Avisos de serviço (código de acesso, mudanças nestes documentos, incidentes) não dependem do consentimento de marketing, porque fazem parte do contrato.

Pedimos consentimentos separados, cada um com o texto exato que você vê na hora:

• Termos de Uso (necessário para usar o serviço): Li e aceito os Termos de Uso do Fôlego (versão 1.0, de 2026-10-04). Tenho 18 anos ou mais.
• Política de Privacidade (necessário para usar o serviço): Li a Política de Privacidade do Fôlego (versão 1.1, de 2026-10-04) e entendi como meus dados são tratados.
• Dados de saúde (necessário para usar o serviço): Autorizo o Fôlego a tratar meus dados de saúde — sono, frequência cardíaca, variabilidade da frequência cardíaca, treinos, peso, alimentação e check-ins — para calcular e me mostrar prontidão, metas e resumos. Sei que são dados sensíveis, que não serão vendidos nem usados para publicidade e que posso retirar este consentimento excluindo a conta.
• Uso com o Claude (opcional): Autorizo que, quando eu usar o conector do Fôlego no Claude, os dados necessários para responder aos meus pedidos sejam enviados à Anthropic, que opera o Claude, inclusive fora do Brasil. Posso retirar esta autorização a qualquer momento; o acesso do conector é revogado na hora.
• Integrações (opcional): Autorizo o Fôlego a receber dados das contas e arquivos que eu conectar (como Google Health ou a exportação da Garmin) e a guardar os tokens de acesso criptografados. Sei que os provedores conectados, como o Google, tratam esses dados também fora do Brasil. Posso retirar esta autorização a qualquer momento; as conexões são desfeitas na hora.
• Novidades por e-mail (opcional): Quero receber e-mails ocasionais sobre novidades do Fôlego. Posso cancelar quando quiser.

Registramos cada concessão e cada retirada com data, versão do texto, um resumo criptográfico (SHA-256) do texto exibido, IP e navegador. Os registros não são alterados: uma retirada é um novo registro.

Você retira qualquer consentimento opcional na página Conta → Consentimentos, com efeito imediato: ao retirar o uso com o Claude, todos os acessos do conector são revogados; ao retirar as integrações, as conexões são desfeitas e os tokens apagados. Sem os consentimentos necessários (termos, privacidade e dados de saúde) o serviço não funciona; para retirá-los, exclua a conta.

O conector do Fôlego no Claude é opcional e você o ativa na sua própria conta do Claude, operado pela Anthropic. Quando você faz um pedido (por exemplo, “almocei arroz, feijão e frango”), o Claude chama as ferramentas do Fôlego, e o resultado dessas ferramentas, como as refeições do dia ou um resumo de sono, é enviado à Anthropic para compor a resposta.

A partir daí, o tratamento pela Anthropic segue os termos e a política de privacidade que você aceitou com ela, inclusive as suas configurações de uso de conversas. O Fôlego não envia dados à Anthropic por conta própria, fora dos pedidos que você faz pelo conector.

Os números (calorias, prontidão, metas) são calculados pelo Fôlego com fórmulas determinísticas; o Claude interpreta e explica. Confira os registros feitos por conversa: assistentes de IA podem errar.

Não vendemos, alugamos nem cedemos seus dados. Eles passam apenas pelos operadores que fazem o serviço funcionar, sob contrato e só para essa finalidade:

Além deles, por escolha sua:

• Anthropic, quando você usa o conector do Claude (seção 6).
• Google, quando você conecta o Google Health: o Fôlego lê os seus dados na API do Google com a autorização que você deu lá. O Google não é operador do Fôlego: é um terceiro que você escolhe conectar, com o seu consentimento (finalidade “Integrações”).

Também podemos fornecer dados a autoridades quando uma lei ou ordem judicial exigir, limitados ao que for requisitado.

O banco de dados fica na região de São Paulo, mas alguns operadores são empresas sediadas nos Estados Unidos e podem processar dados fora do Brasil (por exemplo, o envio de e-mail e a infraestrutura de hospedagem). Essas transferências seguem o art. 33 da LGPD:

• com operadores, por garantias contratuais de proteção de dados, incluindo cláusulas-padrão contratuais nos termos da regulamentação da ANPD (art. 33, II);
• com a Anthropic e o Google, quando você conecta o Claude ou o Google Health, a pedido seu e com o seu consentimento específico e destacado para essa transferência (art. 33, VIII).

Ao excluir a conta, os dados saem da base principal na hora. A exclusão se completa em até 30 dias após o pedido, quando as cópias de segurança terminam de expirar. Guardamos apenas um registro do pedido, com o resumo criptográfico (hash) do e-mail, para comprovar que ele foi atendido, e os registros de acesso pelo prazo legal, sem ligação com a conta apagada.

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências da negativa;
• revogação do consentimento.

Você também pode pedir a revisão de decisões tomadas só com base em tratamento automatizado (art. 20). A prontidão e as metas são cálculos automáticos de orientação geral; se discordar de um resultado, fale com o encarregado. E pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

A maior parte é imediata, na página Conta, depois de entrar:

• Acesso e portabilidade: Conta → Privacidade → Exportar meus dados. Você recebe um ZIP com um arquivo JSON por tabela e um guia de leitura (até 3 exportações por dia).
• Correção: Conta → Perfil, ou pelo próprio Claude para refeições e pesos.
• Revogação: Conta → Consentimentos.
• Eliminação: Conta → Privacidade → Excluir conta, confirmando o seu e-mail.

Para qualquer outro pedido, escreva para privacidade@frediania.com a partir do e-mail da conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

Usamos criptografia em trânsito (HTTPS) e para os tokens de terceiros, isolamento por usuário no próprio banco de dados (Row Level Security), login sem senha e registros de auditoria sem valores de saúde. Os detalhes estão na página Segurança. Nenhum sistema é invulnerável; se algo acontecer, seguimos a seção 16.

O Fôlego é só para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos que uma conta pertence a um menor, ela será excluída. Se você é responsável e percebeu algo assim, escreva para privacidade@frediania.com.

Prontidão, metas calóricas e análises de hábitos são cálculos automáticos de orientação geral. Não são diagnóstico, prescrição nem decisão sobre você perante terceiros, e não substituem profissionais de saúde. Veja também os Termos de Uso.

Usamos apenas cookies essenciais, sem rastreamento nem publicidade. Por isso não há banner de cookies.

Se houver um incidente que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas nos prazos da regulamentação, dizendo o que aconteceu, quais dados foram envolvidos, os riscos e as medidas tomadas (LGPD, art. 48).

Quando esta política mudar, atualizamos a versão e a data no topo e avisamos por e-mail ou no próprio app antes de a mudança valer. Se mudar a finalidade de um tratamento baseado em consentimento, pediremos um novo consentimento.

Encarregado de dados: privacidade@frediania.com. Controlador: FredianIA (a definir: razão social/CNPJ).