Política de Privacidade
Como o Vytta coleta, usa, compartilha, guarda e apaga os seus dados — incluindo fotos, dados de saúde e conversas com o Vity.
O essencial em dez linhas
O Vytta é um assistente de alimentação com inteligência artificial. Para funcionar, ele precisa saber coisas sobre você — inclusive coisas sensíveis, como peso, restrições alimentares e medicamentos que você usa. Este documento explica, sem rodeio, o que fazemos com essas informações.
- Usamos seus dados para uma coisa só: gerar as suas estimativas e conversar com você sobre a sua alimentação.
- Não vendemos, não alugamos e não trocamos seus dados. Não existe publicidade dentro do Vytta.
- Suas fotos (do Vytta Scan e das refeições) e os áudios que você grava são apagados dos nossos servidores em 30 dias. O resultado numérico e a transcrição continuam — a imagem e o som, não.
- Parte do processamento é feito por inteligência artificial de terceiros (Google e ElevenLabs). Nada seu vai para eles antes de você autorizar, dentro do app, numa tela que diz exatamente o que é enviado e para quem — e você retira a autorização quando quiser em Perfil → Privacidade. Os detalhes estão na seção 5.
- Você apaga tudo sozinho, de dentro do app, sem pedir autorização a ninguém: Perfil → “Excluir minha conta e dados”. É imediato e definitivo.
- O Vytta não é serviço de saúde. As estimativas são educacionais e não substituem profissional de saúde.
1. Quem trata os seus dados
O controlador dos dados pessoais tratados no aplicativo Vytta é BIB CAR VOTUPORANGA LTDA, inscrita no CNPJ sob o nº 59.963.886/0001-11, com sede em R. Bahia, 3460, Loja 01 — Patrimônio Novo, Votuporanga/SP, CEP 15.500-005.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): BIB CAR VOTUPORANGA LTDA — administrativo@bibcarbrasil.com.br.
Contato geral para assuntos de privacidade: administrativo@bibcarbrasil.com.br. Respondemos em até 15 (quinze) dias.
Esta política vale para o aplicativo Vytta em todas as suas formas (navegador, iPhone e Android) e para a API que dá suporte a ele.
2. Que dados coletamos, para quê e com que base legal
Coletamos apenas o que o produto usa. Nada aqui é coletado “por precaução”.
| Categoria | O que é | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Cadastro | E-mail e senha. A senha nunca é guardada em texto — só um resumo criptográfico (hash Argon2id) que não permite descobrir a original. | Criar sua conta, autenticar você, proteger o acesso e devolvê-lo quando você esquecer a senha (o link de redefinição vai para este e-mail). | Execução de contrato (art. 7º, V). |
| Contato de WhatsApp | O número que você informar no Perfil, sempre opcional, e o registro da sua permissão para receber mensagens (com a data). | Falar com você fora do app sobre a sua conta e novidades do Vytta, só quando você autorizar. Sem número, nada é enviado. | Consentimento (art. 7º, I) — revogável no Perfil a qualquer momento. |
| Perfil corporal | Nome ou apelido, sexo biológico, idade (que vira data de nascimento), altura, peso, nível de atividade, objetivo e fuso horário do aparelho. | Calcular gasto energético, metas de calorias e macronutrientes; falar com você no horário certo. | Execução de contrato (art. 7º, V). |
| Saúde (dado sensível) | O que você conta na anamnese e nas conversas: condições (como diabetes, hipertensão, tireoide, colesterol), medicamentos em uso (incluindo canetas do tipo GLP-1, insulina e remédio de pressão), alergias e intolerâncias, restrições alimentares, rotina de sono e refeições, hidratação, exercício e relatos sobre o funcionamento do intestino. | Adaptar as estimativas, o plano alimentar e o tom das conversas ao seu caso — por exemplo, priorizar proteína quando você usa uma caneta GLP-1. | Consentimento específico e destacado (art. 7º, I e art. 11, I). |
| Fotos corporais (dado sensível) | As duas fotos do Vytta Scan (frente e perfil), quando você escolhe fazer o scan. O scan é opcional: dá para seguir sem foto nenhuma. | Estimar composição corporal por imagem e montar o seu painel. | Consentimento específico e destacado (art. 7º, I e art. 11, I). |
| Fotos de refeição | As fotos de prato que você envia no chat. | Identificar os alimentos e estimar porções, calorias e macronutrientes do que você comeu. | Execução de contrato (art. 7º, V) e consentimento. |
| Voz | O áudio das notas de voz que você grava para o Vity, e a duração delas. | Transcrever o que você falou para registrar refeições e responder. | Consentimento (art. 7º, I). |
| Conversas | As mensagens trocadas com o Vity e o que elas geram (refeições registradas, pesos, sinais de saúde). | Manter o histórico do seu acompanhamento e dar continuidade à conversa. | Execução de contrato (art. 7º, V). |
| Memória do Vity (dossiê) | Fatos curtos que o Vity guarda sobre você a partir das conversas: preferências, promessas, gatilhos, vitórias, datas importantes e cuidados. | Fazer o Vity lembrar de você de uma conversa para a outra. | Consentimento — é um recurso opcional, que você liga e desliga no Perfil. |
| Uso do aplicativo | Eventos de produto: nomes de etapa (“abriu o app”, “concluiu o onboarding”, “registrou refeição por foto”), contagens, plataforma (web, iOS ou Android) e versão do app. Alguns eventos levam junto números do próprio registro — as calorias de uma refeição corrigida, a meta ajustada, quais micronutrientes ficaram em falta — para entender onde o produto erra a estimativa. Por regra do código, nenhuma propriedade carrega foto, áudio, nem o texto que você escreveu para o Vity ou a mensagem de erro de um provedor. | Entender onde o produto trava e melhorá-lo. | Legítimo interesse (art. 7º, IX). |
| Dados técnicos | Endereço IP, usado só no instante da requisição, na memória do servidor. Nós NÃO gravamos o seu IP nos nossos registros de aplicação e não o guardamos em banco de dados. A empresa que hospeda o serviço (seção 5) mantém registros próprios de rede, como faz qualquer provedor de infraestrutura — sobre esses nós não temos controle. | Segurança: limitar tentativas de login, de cadastro, de renovação de sessão e de recuperação de senha, para conter ataque automatizado. | Legítimo interesse (art. 7º, IX). |
Sobre os dados sensíveis: você pode usar o Vytta sem enviar foto nenhuma e sem responder às perguntas de saúde — o app segue funcionando com estimativas por medidas. Quanto menos você conta, menos preciso fica o acompanhamento; a escolha é sua, e ela pode mudar a qualquer momento.
3. De onde vêm esses dados
- De você: tudo o que você digita, fala, fotografa ou seleciona no app.
- Do seu aparelho: plataforma, versão do app e fuso horário. O app pede permissão de câmera, galeria e microfone no momento em que você usa cada recurso — e nunca antes.
- Do seu uso: os eventos de produto descritos na seção 2.
Não compramos listas, não importamos dados de redes sociais e não recebemos informações suas de terceiros.
4. O que nós NÃO fazemos
- Não vendemos, alugamos ou cedemos seus dados para ninguém.
- Não exibimos publicidade no Vytta e não montamos perfil publicitário seu.
- Não compartilhamos seus dados de saúde com plano de saúde, seguradora, empregador ou instituição financeira.
- Não usamos seus dados para tomar decisões automatizadas com efeito jurídico sobre você (o app estima e sugere; quem decide é você).
- Não temos nenhum SDK de rastreamento de terceiros dentro do aplicativo.
5. Com quem compartilhamos (e exatamente o quê)
Para o Vytta funcionar, quatro fornecedores tratam dados por nossa conta e ordem, como operadores. Nenhum deles pode usar seus dados para finalidade própria.
| Fornecedor | O que recebe | Para quê |
|---|---|---|
| Google LLC (API Gemini, contratada na modalidade comercial) | O texto das suas mensagens, o resumo de contexto que o Vity monta (primeiro nome, metas, números do dia, fatos da memória), as fotos de refeição, as fotos do Vytta Scan e o áudio das suas notas de voz. Não enviamos o seu e-mail nem a sua senha. | Analisar imagem, transcrever áudio e gerar as respostas do Vity. |
| ElevenLabs (ElevenLabs Inc.) | Somente o TEXTO da resposta do Vity que você pediu para ouvir. A sua voz nunca é enviada para lá. | Transformar o texto do Vity em fala. |
| Resend | Somente o seu endereço de e-mail e o texto da mensagem enviada a você. Hoje existe uma única mensagem dessas: a de redefinição de senha, que leva um link e mais nada. Não vão para lá a sua senha, o seu perfil, nem qualquer dado de saúde. | Entregar o e-mail de redefinição de senha que você pedir. |
| Railway | Hospedagem: os servidores, o banco de dados e os arquivos do Vytta rodam na infraestrutura deles. | Manter o serviço no ar. |
Sua autorização vem antes. O Google e a ElevenLabs só recebem o que está na tabela acima depois que você autoriza, dentro do app, numa tela própria que repete esta lista — o que é enviado e para quem. Sem essa autorização, o Vity, o Vytta Scan, as receitas e a voz do Vity ficam pausados, e o resto do app (diário de refeições, plano alimentar, peso e progresso) continua funcionando normalmente. Você retira a autorização a qualquer momento em Perfil → Privacidade: a partir desse instante nenhum dado novo é enviado a eles — nem pelo app, nem pelos nossos processos internos —, e o que já foi processado permanece sob as regras de guarda da seção 6. Guardamos a data em que você autorizou e, se for o caso, a data em que retirou.
Pelos termos comerciais da API do Google Gemini que utilizamos (modalidade paga), o conteúdo enviado não é usado para treinar os modelos do Google. Contratamos exatamente essa modalidade por causa disso. A ElevenLabs recebe apenas texto já escrito pelo Vity — nenhum dado seu entra nele além do que a própria resposta contém.
Além desses quatro, seus dados só saem daqui em duas hipóteses: por ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária (fusão, aquisição ou venda de ativos), situação em que esta política continua valendo para os dados transferidos.
Transferência internacional: os fornecedores acima operam servidores fora do Brasil. Ao usar o Vytta, seus dados são transferidos para o exterior nos termos do art. 33 da LGPD, com base no seu consentimento específico e na execução do contrato. Exigimos de cada fornecedor compromisso contratual de proteção compatível com a lei brasileira.
Acesso interno: nossa equipe acessa dados de conta e resultados apenas para suporte, operação e investigação de incidentes, com login próprio e registro de acesso. Nenhuma tela do nosso painel interno exibe as suas fotos.
6. Por quanto tempo guardamos
| O que | Por quanto tempo |
|---|---|
| Fotos do Vytta Scan (frente e perfil) | 30 dias após a análise. Depois o arquivo é apagado automaticamente do servidor; fica só o resultado numérico (percentual estimado de gordura, massa magra) e a data. |
| Fotos de refeição enviadas no chat | 30 dias. Depois a imagem some e permanece só o registro nutricional que ela gerou. |
| Notas de voz que você grava | 30 dias. Depois o áudio é apagado e permanece só a transcrição em texto no seu chat. |
| Áudio das respostas faladas do Vity | 90 dias em cache, para não gerar a mesma fala duas vezes. |
| Conta, perfil, anamnese, pesos, refeições, conversas e memória do Vity | Enquanto a sua conta existir. Você apaga tudo quando quiser (seção 8). |
| Número de WhatsApp e o registro da sua permissão | Enquanto a conta existir, ou até você apagar o número no Perfil — apagar o número retira a permissão junto, no mesmo instante. Excluir a conta apaga os dois. |
| Sessão | O token de acesso vale 15 minutos; o de renovação, 30 dias. Ao sair da conta, o de renovação é revogado na hora, e os vencidos são varridos do banco periodicamente. |
| Eventos de uso (telemetria) | Mantidos para análise agregada do produto (quantas pessoas concluíram uma etapa, em que dia, em qual plataforma). Quando você exclui a conta, o seu identificador é APAGADO dessas linhas: elas continuam contando para a estatística, mas deixam de ter qualquer ligação com você. |
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e sem custo:
- Confirmar que tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, inexatos ou desatualizados — o Perfil e a anamnese são editáveis dentro do app.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
- Pedir a portabilidade dos seus dados a outro fornecedor.
- Saber com quem compartilhamos seus dados (a seção 5 já responde isso por escrito).
- Saber o que acontece se você negar consentimento — respondemos na seção 2: o app funciona com menos precisão, e nada é bloqueado por rancor.
- Revogar o consentimento a qualquer momento: retirando a autorização para a inteligência artificial de parceiros em Perfil → Privacidade (o Vity, o Vytta Scan e as receitas pausam na hora; o resto do app continua), desligando a memória do Vity no Perfil, ou apagando a conta.
- Se opor a um tratamento feito com base em legítimo interesse.
O que já é self-service dentro do app: exportar todos os seus dados, ligar e desligar a autorização para a IA de parceiros (Perfil → Privacidade), ver e apagar a memória do Vity item por item (Perfil → “Minha memória”), editar o perfil e a anamnese, sair da conta e excluir a conta inteira.
Exportar seus dados (portabilidade): está disponível no app, em Perfil → Conta → “Exportar meus dados”, e sai na hora — não há prazo nem pedido a fazer. O arquivo é um JSON legível por máquina e por gente, organizado em dezesseis seções: conta e consentimento, assinatura e cobrança, perfil, anamnese e preferências, metas ajustadas, relatório de micronutrientes, o que o Vity aprendeu do seu comportamento, resultados dos scans, diário de refeições, histórico de peso, conversas com o Vity, memória do Vity, sinais de saúde relatados, receitas sugeridas, as denúncias de conteúdo que você fez e eventos de uso. Não vão nele a sua senha (guardamos só o resumo criptográfico) nem os arquivos de imagem e áudio em si — que, como diz a seção 6, são apagados do servidor após 30 dias; o que eles geraram (resultados e transcrições) vai.
A exportação é limitada a uma por dia, por conta: é a sua conta inteira num arquivo só, não uma consulta de rotina. Se preferir receber por e-mail em vez de baixar, escreva para administrativo@bibcarbrasil.com.br a partir do e-mail cadastrado e atendemos em até 15 (quinze) dias.
Para exercer qualquer outro direito, escreva para administrativo@bibcarbrasil.com.br. Podemos pedir informações adicionais para confirmar que é você — é proteção sua, não burocracia.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Como apagar tudo, sozinho, em quatro toques
Abra o Vytta → toque no seu perfil → “Excluir minha conta e dados” → confirme duas vezes.
A exclusão é imediata e irreversível. Ela apaga os arquivos (fotos do scan, fotos de refeição e áudios) do servidor e, em seguida, a sua conta — e com ela caem, em cascata, o perfil, a anamnese, os scans, as refeições, os pesos, as conversas, a memória do Vity e as sessões ativas. Não existe “conta desativada” escondida: a linha some do banco.
A única coisa que permanece são os eventos de uso descritos na seção 6, que a partir daí não têm mais como ser ligados a você. Registros que a lei nos obrigue a manter (por exemplo, fiscais, se um dia houver cobrança) são mantidos apenas pelo prazo legal e apenas para essa finalidade.
9. Segurança
- Todo o tráfego entre o app e o servidor é criptografado (HTTPS).
- Senhas são guardadas como hash Argon2id — nem nós conseguimos ler a sua.
- A sessão usa dois tokens: um de acesso, de 15 minutos, e um de renovação, de 30 dias, que é rotacionado a cada uso e guardado apenas como resumo criptográfico no banco.
- No navegador, o token de renovação vive em cookie httpOnly (JavaScript da página não o alcança). No celular, ele vive no cofre do sistema — Keychain no iPhone, Keystore no Android.
- Toda leitura de dado seu no servidor filtra pelo dono. Pedir o recurso de outra pessoa responde “não encontrado”.
- Há limites de tentativas por IP no login, no cadastro, na renovação de sessão e na recuperação de senha, para conter ataque automatizado.
- A recuperação de senha usa um link de uso único, válido por 60 minutos, enviado ao e-mail cadastrado. No banco guardamos só o resumo criptográfico desse link, nunca ele mesmo. Ao redefinir, todas as sessões abertas na sua conta são encerradas; ao trocar a senha estando conectado, encerramos as outras e mantemos a sua.
- O pedido de recuperação responde sempre a mesma coisa, tendo o endereço conta ou não — assim ninguém descobre, por tentativa, quem tem cadastro no Vytta.
- Se o e-mail não chegar, escreva para administrativo@bibcarbrasil.com.br a partir do e-mail cadastrado e devolvemos o acesso.
Nenhum sistema é invulnerável. Se acontecer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
10. Cookies e armazenamento no aparelho
O Vytta não usa cookies de publicidade nem de rastreamento de terceiros. No navegador usamos um único cookie, estritamente necessário: o da sua sessão (httpOnly), que existe para manter você conectado com segurança.
No seu aparelho, o app guarda localmente o seu perfil, o rascunho da anamnese, o histórico recente do chat, os resultados dos seus Vytta Scans e a fila de eventos ainda não enviada — para o app abrir rápido e funcionar mesmo com internet ruim.
Uma coisa a mais fica guardada aí, e ela é sensível: uma CÓPIA REDUZIDA das fotos dos dois Vytta Scans mais recentes, que é o que permite a comparação “antes × agora” na tela de Progresso. É miniatura, não a foto original; fica só no seu aparelho (ou no armazenamento do seu navegador), nunca é enviada a outro lugar por causa disso, e some quando você sai da conta ou quando um scan novo empurra o antigo para fora dos dois. Os scans mais antigos guardam apenas os números.
Apagar o app do aparelho — ou limpar os dados do site, no navegador — apaga todo esse conteúdo local. Para apagar o que está no servidor, use a exclusão de conta (seção 8).
11. Idade mínima: 18 anos
O Vytta é destinado a pessoas com 18 anos ou mais. Você declara ter 18 anos ou mais ao criar a conta, o app pergunta a sua idade no início e o servidor recusa o perfil de quem tem menos que isso.
O Vytta não é destinado a crianças nem a adolescentes, e não coletamos conscientemente dados de quem tem menos de 18 anos. Não temos como verificar a idade declarada; se soubermos que uma conta pertence a alguém abaixo da idade mínima, nós a apagamos.
Pai, mãe ou responsável que perceba que um menor de idade criou conta no Vytta: escreva para administrativo@bibcarbrasil.com.br e nós apagamos a conta e os dados dela.
12. Aviso importante sobre saúde e bem-estar
O Vytta não é um serviço de saúde, não faz exame, não diagnostica, não trata e não prescreve. Os números do app são estimativas educacionais calculadas por fórmulas públicas e por análise de imagem — inclusive as do Vytta Scan, que estima composição corporal a partir de fotos e não é um exame clínico nem equivale a um. Nada aqui substitui a avaliação de um profissional de saúde.
Se você tem alguma condição de saúde, está grávida ou amamentando, usa medicamentos de uso contínuo ou tem histórico de transtorno alimentar, converse com um profissional antes de mudar a sua alimentação. Em caso de emergência, procure atendimento médico.
13. Mudanças nesta política
Se mudarmos alguma coisa relevante — nova finalidade, novo fornecedor, prazo de guarda diferente — atualizamos a data de vigência no topo e avisamos no app antes de a mudança valer. Se a mudança exigir novo consentimento, pediremos o seu.
Versões anteriores ficam disponíveis mediante solicitação.
14. Contato
Dúvida, pedido ou reclamação sobre privacidade: administrativo@bibcarbrasil.com.br (encarregado: BIB CAR VOTUPORANGA LTDA, administrativo@bibcarbrasil.com.br).