TBT: Truth Body Tracker · Baginski Serviços de Informática Ltda · Última atualização: 25 de outubro de 2026 · Vigência: 25 de setembro de 2026
Esta Política de Privacidade descreve como o aplicativo TBT: Truth Body Tracker ("TBT", "aplicativo") coleta, usa, armazena e protege suas informações. O TBT é desenvolvido e operado pela Baginski Serviços de Informática Ltda, empresa constituída no Brasil ("nós"). Ao usar o TBT, você concorda com as práticas descritas aqui.
O controlador dos dados, para os fins desta política, é:
Baginski Serviços de Informática Ltda
Av. Juca Batista, 9000, Casa 1069
Porto Alegre — RS, CEP 91781-200
Brasil
Contato de privacidade / Encarregado de dados (DPO): Ricardo Baginski
E-mail: contato@baginski.com.br
Para dúvidas sobre privacidade, exercício de direitos ou reclamações, escreva para o endereço acima. Respondemos nos prazos previstos na legislação aplicável a você.
Apenas se você ativar a integração e conceder permissão. Ver seção 4.
O pagamento é processado pela loja de aplicativos usada na compra — pela Apple, por meio da App Store, no iOS, ou pelo Google, por meio da Google Play, no Android. Usamos o RevenueCat para gerenciar o status da assinatura. Nunca recebemos o número do seu cartão nem dados bancários.
O TBT acessa sua câmera ou galeria apenas no momento em que você escolhe enviar uma imagem. São três casos:
A tabela abaixo descreve o que fazemos com seus dados e, para usuários no Espaço Econômico Europeu e no Reino Unido, a base legal nos termos dos artigos 6 e 9 do GDPR. Para usuários no Brasil, as bases correspondentes na LGPD são a execução de contrato (art. 7º, V), o consentimento para dados sensíveis de saúde (art. 11, I) e o legítimo interesse (art. 7º, IX).
| Finalidade | Dados usados | Base legal (GDPR) |
|---|---|---|
| Criar e manter sua conta | Dados de conta | Execução de contrato (art. 6(1)(b)) |
| Calcular suas metas de nutrição, hidratação e sono; exibir histórico e progresso | Dados de saúde e atividade | Consentimento explícito para dados de saúde (art. 9(2)(a)); contrato (art. 6(1)(b)) |
| Ler dados do Apple Saúde | Peso, composição corporal, sono, passos, treinos, energia basal | Consentimento explícito (art. 9(2)(a)), dado no prompt de permissão do iOS |
| Recursos de IA: análises, planos, previsões, insights de métricas, dicas do check-in, coach, leitura de refeições e de exames e mapeamento de planilhas importadas | Os dados descritos na seção 3.1, estritamente necessários a cada solicitação | Consentimento explícito (art. 9(2)(a)), dado na tela de permissão de IA do aplicativo, antes de qualquer envio |
| Gerenciar sua assinatura | Status da assinatura, identificador de usuário | Execução de contrato (art. 6(1)(b)) |
| E-mails transacionais (recuperação de senha, avisos de conta) | Endereço de e-mail | Execução de contrato (art. 6(1)(b)) |
| Manter o serviço seguro e prevenir abusos | Dados de conta e técnicos | Legítimo interesse (art. 6(1)(f)) |
| Melhorar o aplicativo com dados agregados e anonimizados | Dados agregados que não identificam você | Legítimo interesse (art. 6(1)(f)) |
Dados sensíveis. Dados de saúde são categoria especial no art. 9 do GDPR e dados pessoais sensíveis no art. 5º, II da LGPD. Nós os tratamos apenas com base no seu consentimento explícito e apenas para as finalidades acima. Você pode revogar o consentimento a qualquer momento retirando a permissão de IA em Menu > Configurações > Privacidade, revogando o acesso ao Apple Saúde ou excluindo sua conta. A revogação não afeta a licitude do tratamento realizado antes dela.
Os recursos de IA do TBT funcionam com o modelo Claude, fornecido pela Anthropic, PBC, nos Estados Unidos. Antes de qualquer envio, o aplicativo exibe uma tela que informa quais dados são enviados, para quem e com que finalidade, e pede sua permissão. Sem essa permissão, nenhum dado seu é enviado à Anthropic: os recursos de IA ficam desativados e o restante do aplicativo continua funcionando normalmente.
Conforme o recurso que você usar, podem ser enviados:
Em cada solicitação, enviamos apenas os dados necessários àquele recurso. O TBT não envia à Anthropic seu nome, e-mail ou dados da sua conta, e sua data de nascimento é convertida em idade antes do envio. Documentos e textos que você mesmo enviar, como arquivos de exames, podem conter seu nome ou outros dados pessoais.
A Anthropic atua como operadora, nos termos dos seus Termos Comerciais e do seu Acordo de Processamento de Dados, que inclui cláusulas contratuais padrão para transferências internacionais. Por esses termos, a Anthropic não usa os dados recebidos pela API para treinar modelos de IA e os exclui automaticamente em até 30 dias, salvo retenção por prazo maior exigida por lei ou necessária para aplicar sua Política de Uso. Com essas garantias, a Anthropic oferece proteção equivalente à descrita nesta política.
Você pode retirar a permissão a qualquer momento em Menu > Configurações > Privacidade. A partir daí, nenhum dado seu é enviado à Anthropic. A retirada não afeta a licitude do tratamento realizado antes dela.
Se você ativar a integração (disponível no plano pago) e conceder permissão no iOS, o TBT lê do Apple Saúde: peso, composição corporal, sono, passos, treinos e energia basal. Se você permitir, o TBT também grava no Apple Saúde as refeições e a água que você registrar, para centralizar sua nutrição.
No Android, o TBT pode ler dados do Health Connect, a plataforma de dados de saúde do Google, somente se você autorizar. Os dados lidos são: passos, sono, treinos, calorias ativas gastas, taxa metabólica basal, peso, percentual de gordura corporal, massa magra e água corporal. Você escolhe se quer importar o histórico dos últimos 30, 60 ou 90 dias, ou nenhum.
Usamos esses dados apenas para exibir sua evolução, calcular suas metas de nutrição e sono e compor sua pontuação de saúde no app. Não usamos dados do Health Connect para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial. Eles são armazenados nos servidores da Supabase e só são enviados à Anthropic, para as funções de IA, se você tiver dado o consentimento de IA no app.
Na versão atual, o TBT apenas lê dados do Health Connect e não grava nada nele. Você pode revogar o acesso a qualquer momento nas configurações do Health Connect ou na tela Integrações do app. Os dados já importados são excluídos junto com a sua conta.
O uso de informações recebidas do Health Connect segue a Política de Permissões do Health Connect, incluindo os requisitos de Uso Limitado.
Seus dados são armazenados em infraestrutura da Supabase, com criptografia em trânsito e em repouso e controle de acesso por linha: cada usuário acessa apenas os próprios registros. Utilizamos os seguintes operadores:
| Operador | Finalidade | Localização |
|---|---|---|
| Supabase | Hospedagem do banco de dados e autenticação | Estados Unidos |
| Apple | Processamento de pagamentos e distribuição do aplicativo no iOS (App Store), e autenticação via Sign in with Apple | Estados Unidos / global |
| Google Play (Google Ireland Limited / Google LLC) | Processamento de pagamentos e distribuição do aplicativo no Android (Google Play) | Estados Unidos / Irlanda / global |
| Autenticação via Sign in with Google (recebe e-mail e nome) | Estados Unidos / global | |
| RevenueCat | Gestão do status de assinatura | Estados Unidos |
| Anthropic | Processamento de IA (análises, planos, coach, leitura de refeições e de exames — ver seção 3.1) | Estados Unidos |
| Resend | Envio de e-mails transacionais | Estados Unidos |
Esses operadores tratam dados apenas conforme nossas instruções e para as finalidades descritas nesta política. Pelos termos que regem o uso da API da Anthropic, seus dados não são usados para treinamento de modelos (ver seção 3.1).
Estamos estabelecidos no Brasil e nossos operadores nos Estados Unidos. Se você está no Espaço Econômico Europeu ou no Reino Unido, seus dados são transferidos para fora da sua região.
Essas transferências se apoiam nas Cláusulas Contratuais Padrão adotadas pela Comissão Europeia (e, para o Reino Unido, no adendo aprovado pelo ICO), firmadas pelos nossos operadores. Onde exigido, avaliações de impacto de transferência foram realizadas pelos operadores e estão disponíveis mediante solicitação.
Se você está no Brasil, as transferências se apoiam nos mecanismos permitidos pelo art. 33 da LGPD, incluindo cláusulas contratuais padrão.
Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua conta a qualquer momento pelo próprio aplicativo ou escrevendo para contato@baginski.com.br. Consulte a página Exclusão de conta para o passo a passo.
A exclusão remove seus dados pessoais e de saúde dos nossos sistemas ativos. Backups são eliminados em até 30 dias, no ciclo regular de rotação. Mantemos apenas registros cuja guarda seja exigida por lei, pelo período exigido.
Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade de dados de saúde: criptografia em trânsito (TLS) e em repouso, isolamento por usuário no banco (row-level security), controle de acesso por credenciais e princípio do menor privilégio. Nenhum sistema é infalível; em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos a autoridade competente e, quando exigido, os titulares afetados, nos prazos da legislação aplicável.
Nos termos da Lei nº 13.709/2018 (LGPD), você pode, a qualquer momento:
Solicitações: contato@baginski.com.br. Nosso Encarregado de dados é Ricardo Baginski.
Se você está no EEE ou no Reino Unido, você tem direito a:
Para exercer esses direitos, escreva para contato@baginski.com.br. Respondemos em até um mês, prorrogável por mais dois meses em pedidos complexos.
Você também tem o direito de apresentar reclamação a uma autoridade de controle no país onde reside, trabalha, ou onde tenha ocorrido a suposta infração. A lista das autoridades do EEE está disponível no Comitê Europeu para a Proteção de Dados; no Reino Unido, a autoridade é o Information Commissioner's Office (ICO).
Se você reside na Califórnia, ou em outro estado norte-americano com legislação abrangente de privacidade (incluindo Colorado, Connecticut, Virgínia, Utah, Texas e outros), você tem direito a:
Dados de saúde são informação pessoal sensível na legislação da Califórnia. Nós os usamos apenas para prestar o serviço que você solicitou — uso isento do direito de limitação sob a CPRA. Não os utilizamos para inferir características sobre você para qualquer outra finalidade.
Para exercer esses direitos, escreva para contato@baginski.com.br. Verificaremos sua identidade confirmando o controle do e-mail associado à sua conta. Você pode usar um agente autorizado; podemos exigir comprovação da autorização.
Não coletamos nem vendemos, conscientemente, informações pessoais de menores de 16 anos.
O TBT destina-se a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos que uma conta pertence a um menor, ela será encerrada e os dados excluídos. Se você acredita que um menor nos forneceu dados pessoais, entre em contato pelo endereço acima.
O TBT é uma ferramenta de acompanhamento e organização. As metas, análises e conteúdos gerados pelo aplicativo — inclusive os produzidos por inteligência artificial — têm caráter informativo e educacional. Não constituem orientação médica, diagnóstico, prescrição ou tratamento e não substituem a avaliação de profissionais de saúde habilitados. O TBT não é um dispositivo médico.
Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. A data da última atualização aparece no topo da página. Comunicaremos no aplicativo as mudanças relevantes antes de entrarem em vigor e, onde a lei exigir, solicitaremos novamente seu consentimento.