Política de Privacidade

GS Company é a controladora dos dados tratados no Health Scan. Para questões de privacidade ou exercício de direitos, contate privacidade@gsprodutora.com.br.

• Conta: nome, e-mail e senha (armazenada apenas como hash, nunca em texto).
• Dados de saúde e atividade física que você registra: treinos (séries, repetições, cargas), corridas (distância, tempo, frequência cardíaca e zonas), nutrição (refeições, calorias e macros), sono e check-ins diários, hábitos e medições de composição corporal (bioimpedância).
• Dados de wearables, caso você conecte um dispositivo (ex.: WHOOP): recuperação, sono, ciclos, frequência cardíaca em repouso e variabilidade, entre outros — sempre mediante sua autorização explícita.
• Tokens de integração e de acesso (WHOOP, conectores MCP/OAuth), armazenados criptografados.
• Dados técnicos mínimos necessários ao funcionamento (logs de autenticação e de operação).

Os dados de saúde podem constituir dados pessoais sensíveis e são tratados com proteção reforçada e com base no seu consentimento.

• Operar a plataforma: registrar e exibir seus treinos, nutrição, sono e planos.
• Gerar correlações e indicadores sobre sua rotina e recuperação.
• Quando você utiliza o Coach IA ou o Chat IA, processar seu histórico para gerar análises e propostas de plano (que você revisa antes de ativar).
• Sincronizar dados de wearables que você conectou.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.

Não vendemos seus dados. Compartilhamos apenas o necessário com operadores que viabilizam funcionalidades específicas:

• Anthropic (Claude): ao usar os recursos de IA, trechos do seu histórico são enviados à API da Anthropic para gerar a análise/plano. Os dados são usados para responder à sua solicitação e não para treinar modelos.
• WHOOP: se você conectar, acessamos seus dados WHOOP em modo somente leitura, conforme as permissões que você autorizar. Você pode revogar a qualquer momento.
• Infraestrutura: provedores de hospedagem e banco de dados que operam sob nossas instruções e com salvaguardas de segurança.

Os dados obtidos via WHOOP são usados exclusivamente para exibir e correlacionar sua recuperação dentro do Health Scan. São armazenados de forma associada à sua conta e podem ser excluídos a qualquer momento ao desconectar o WHOOP em Configurações → Integrações (ou revogando o acesso no app do WHOOP), o que interrompe a sincronização e remove a autorização armazenada.

• Tráfego protegido por HTTPS/TLS.
• Senhas armazenadas com hash (bcrypt); nunca em texto puro.
• Tokens de integração e de acesso criptografados em repouso (AES-256-GCM).
• Isolamento por usuário: cada pessoa acessa apenas os próprios dados.

Mantemos seus dados enquanto sua conta existir e pelo tempo necessário às finalidades acima ou a obrigações legais. Ao solicitar a exclusão da conta, removemos seus dados pessoais, ressalvado o que a lei exigir preservar.

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e exclusão dos dados tratados com base no consentimento;
• revogação do consentimento e informação sobre compartilhamentos.

Para exercer seus direitos, escreva para privacidade@gsprodutora.com.br.

Usamos apenas cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

O Health Scan não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento dos responsáveis.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão sinalizadas na plataforma, e a data de “última atualização” no topo será revista.

Dúvidas sobre privacidade ou tratamento de dados: privacidade@gsprodutora.com.br.