Política de privacidade

O controlador dos dados é Toledo Assessoria e Consultoria em Marketing LTDA, inscrita no CNPJ sob o nº 55.035.849/0001-92.

Canal de comunicação para assuntos de dados pessoais: contato@bodylabs.ai.

Não mantemos encarregado nomeado. Como agente de tratamento de pequeno porte, disponibilizamos este canal para receber comunicações de titulares e da ANPD, nos termos da Resolução CD/ANPD nº 2/2022.

Dados de conta: e-mail e, se você informar, nome.

Dados de saúde: sexo, altura, data de nascimento, peso, circunferência de pescoço, cintura e quadril, nível de atividade física, percentual de gordura informado por balança de bioimpedância (opcional), indicação de apetite reduzido ou uso de medicação para apetite, restrições alimentares e preferências.

Dados calculados a partir dos anteriores: percentual de gordura estimado, massa magra, massa gorda, metas de calorias e macronutrientes, e a comparação entre duas medições.

Fotos de evolução (opcional): as fotos do seu corpo que você mesmo guarda na tela de Evolução, com a data e o ângulo (frente, lado ou costas). Foto do corpo é dado pessoal sensível (Art. 11 da LGPD), e por isso ela só é guardada depois de um consentimento próprio, separado do das medições, que registramos com a data em que você concordou. As fotos ficam privadas: são guardadas no nosso banco de dados, nunca num endereço público, e só aparecem para a sua conta, que o banco confere a cada pedido. Elas servem só para você comparar a sua evolução: não usamos as fotos em inteligência artificial, em propaganda, em estimativa de gordura nem em qualquer outra finalidade, e elas não vão para nenhum dos operadores da seção 5 além da infraestrutura onde ficam guardadas. Antes do envio, a foto é reduzida no seu aparelho, e a localização e os outros metadados do arquivo são removidos antes de ela ser gravada. Você apaga uma foto ou todas quando quiser, na mesma tela; apagar todas também retira o seu consentimento, e apagar a conta apaga as fotos junto. A foto apagada sai do banco na hora. Cópias de segurança são apagadas em até 30 dias, e até lá servem só para recuperar o serviço em caso de falha.

Dados de assinatura: identificador da assinatura, plano, situação e data de validade. Dados de cartão são tratados pela Stripe e não passam por nós.

Dados das calculadoras públicas: se você usa uma das calculadoras abertas do site, o número principal aparece sem pedir contato. Para ver o resultado completo, pedimos o seu e-mail e, se você quiser, o telefone, e guardamos os dois junto com as medidas que você digitou e o resultado calculado. Isso acontece sem criar conta, e só depois de você marcar a autorização no formulário. Se você só olhar o número principal, nada é guardado.

Não usamos ferramentas de analytics, não instalamos pixel de rede publicitária e não fazemos perfilamento para anúncios.

Os dados de saúde são dado pessoal sensível pelo Art. 11 da LGPD e são tratados mediante o seu consentimento específico e destacado, dado no momento em que você registra uma medição (Art. 11, I).

O mesmo vale para as calculadoras públicas: contato, medidas e resultado só são guardados depois que você marca a autorização no formulário, e essa autorização é a base legal desse tratamento (Art. 11, I). Você pode revogá-la a qualquer momento pelo canal da seção 1, e a revogação apaga o registro.

Os dados de conta e de assinatura são tratados para execução do contrato (Art. 7, V) e para cumprimento de obrigação legal e fiscal (Art. 7, II).

Registros de acesso são mantidos por interesse legítimo em segurança e prevenção a fraude (Art. 7, IX) e pelo prazo do Marco Civil da Internet.

Calcular sua composição corporal e suas metas; gerar e recalcular cardápios; mostrar a comparação entre medições; manter sua conta e sua assinatura; enviar e-mails operacionais, como confirmação de acesso e recibo.

Os dados informados numa calculadora pública são usados para falar com você sobre o BodyLabs — por e-mail, telefone ou mensagem — e para entender qual cálculo trouxe você até aqui. Não entram em disparo de terceiro nem em lista vendida.

Não vendemos dados. Não compartilhamos dados de saúde com anunciante, corretor de dados, plano de saúde ou empregador.

Com quatro categorias de operadores, e cada uma recebe só o que precisa para funcionar:

• Infraestrutura — o banco de dados e o login ficam num servidor próprio que alugamos na Oracle Cloud, nos Estados Unidos (Virgínia). É onde sua conta, seus dados de saúde e suas fotos ficam armazenados. A aplicação que você usa no navegador roda na Vercel, que processa os pedidos mas não guarda os seus dados.
• E-mail — envia os e-mails de acesso (código de confirmação, redefinição de senha). Recebe só o seu endereço de e-mail e o texto da mensagem.
• Pagamento — processa a cobrança. Recebe seu e-mail e os dados de cobrança. Não recebe nenhum dado de saúde.
• Geração do cardápio por inteligência artificial — recebe apenas o necessário para montar o plano: metas de caloria e proteína, massa magra estimada, restrições, preferências e a indicação de apetite reduzido. Não recebe seu nome, seu e-mail nem qualquer identificador da sua conta.

Esses operadores processam dados fora do Brasil, inclusive o banco de dados e a geração por inteligência artificial. A transferência internacional se dá para execução do contrato e com base nas salvaguardas contratuais de cada operador (Art. 33).

Operadores em uso em 30 de setembro de 2026: Oracle Cloud (servidor do banco de dados e do login), Vercel (hospedagem da aplicação), Resend (e-mail), Stripe (pagamento) e DeepSeek (geração do cardápio). Esta lista muda quando a nossa infraestrutura muda; você pode pedir a versão atual a qualquer momento, e é um direito seu pelo Art. 18, VII.

Enquanto sua conta existir. O histórico de medições é a espinha do produto: apagá-lo elimina a comparação entre ciclos, que é o que você contratou.

Ao apagar a conta, os dados de saúde são eliminados. Registros fiscais e de pagamento são mantidos pelo prazo exigido em lei.

Cópias de segurança do banco de dados são apagadas em até 30 dias.

O registro de uma calculadora pública fica até você pedir a exclusão, e não depende de conta: basta escrever para o canal da seção 1 informando o e-mail que você usou no formulário.

Pelo Art. 18 da LGPD você pode pedir: confirmação de que tratamos seus dados; acesso; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Revogar o consentimento para dado de saúde interrompe o cálculo e a geração de cardápio, porque não existe produto sem esses dados.

Para exercer qualquer direito, escreva para contato@bodylabs.ai. Respondemos em até 15 dias.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Cada registro é legível apenas pela conta dona dele, e essa regra é aplicada no próprio banco de dados — não só na aplicação, que é onde esse tipo de controle costuma falhar. O tráfego é cifrado em trânsito.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos você e a ANPD.

O serviço não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.

Alteração relevante é avisada por e-mail ou dentro do produto antes de entrar em vigor. A data no topo indica a última revisão.