O Voraz é um app de treino e nutrição para iPhone e Apple Watch, publicado por Lucas Lopes, pessoa física, desenvolvedor no Brasil (“nós”). Somos o controlador dos dados descritos aqui, nos termos da LGPD (Lei 13.709/2018) e do GDPR. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o controlador também atua como encarregado de dados. Para falar conosco sobre qualquer coisa desta página, escreva para support@voraz.app.
Esta política vale para o app Voraz, o app do Apple Watch, os widgets e as Atividades ao Vivo, e este site. Ela foi escrita a partir do que o app e os nossos servidores fazem de fato, não do que pretendemos fazer. Se você mora em Washington, Nevada ou outro estado dos EUA com lei de dados de saúde do consumidor, leia também a nossa Política de Dados de Saúde.
Em resumo
- Quase tudo o que você registra fica no seu iPhone. Isso inclui refeições e fotos, recordes pessoais, rascunhos e os dados dos widgets.
- Você entra com a Apple. Seus planos, modelos, treinos concluídos e ajustes têm backup na sua conta, para voltarem num iPhone novo. Você pode desligar.
- Dados de saúde só têm backup se você ativar. Isso cobre medidas corporais, água, frequência cardíaca e energia do Apple Watch, e as respostas do seu perfil. Vem desligado, e você pode apagar tudo dos nossos servidores quando quiser.
- Os recursos de IA enviam dados à Anthropic e à OpenAI. Você concorda com isso ao criar sua conta, porque o programa, as refeições e o coach do Voraz funcionam com elas. Quando você escaneia uma refeição ou um rótulo, a foto (e qualquer observação sua) é enviada para estimar o alimento. Quando o seu programa é montado, suas respostas de treino também vão. Quando você fala com o coach, sua mensagem vai junto com um retrato do seu treino e da sua nutrição. Não guardamos as fotos nem as conversas.
- Não vendemos os seus dados. Não mostramos anúncios, não rastreamos você em outros apps ou sites, e não usamos seus dados para treinar modelos de IA.
- Você pode excluir sua conta no próprio app. Isso remove tudo o que guardamos sobre você.
O que coletamos e por quê
Sua conta
Você entra com a Apple, e o Voraz precisa de uma conta: ele monta o seu programa nos nossos servidores e vincula a sua assinatura e o seu backup a você.
| O quê | Para quê |
|---|---|
| Um ID de conta aleatório | Vincular tudo o que está abaixo a você |
| O identificador da sua Conta Apple e os tokens que a Apple emite | Fazer seu login e revogar o acesso do Voraz quando você excluir a conta |
| Seu e-mail, que pode ser um endereço de retransmissão privada da Apple se você ocultar o seu | Identificar sua conta e responder quando você nos escrever |
| Seu nome, se você permitir que a Apple o compartilhe no primeiro login | Cadastro da conta |
| Sessões de login: quando começaram e quando expiram, mais o endereço IP e o tipo de aparelho de origem | Manter você conectado e proteger sua conta |
| Quando você usou o app pela última vez | Manutenção da conta e prevenção de abuso |
Backup do programa e do histórico (ligado por padrão)
Com você conectado, o Voraz faz backup dos seus treinos para que sobrevivam a uma reinstalação ou a um iPhone novo. Desligue em Configurações › Backup › Programa e histórico; novas alterações param de subir na hora.
| O quê | Detalhe |
|---|---|
| Planos | Nome, ícone, se está ativo, rotação, ordem, a versão do gerador que o criou |
| Modelos | Nome, plano, dias da semana, ordem |
| Exercícios e séries dos modelos | Exercício, repetições ou tempo-alvo, carga ou distância-alvo, descanso, tipo de série, ordem |
| Treinos concluídos | Nome, início e fim |
| Séries dos treinos | Exercício e nome, número da série, tipo de série, repetições previstas e feitas, carga, tempo, distância ou passos, se cada série foi feita ou pulada, quando |
| Ajustes do app | Unidades, idioma, descanso, som e vibração, atalhos de água, se o cadastro foi concluído |
Nomes que você digita (“Superior / Inferior”, “Empurrar A”) ficam guardados como você escreveu. Um treino ainda em andamento nunca sobe.
Backup de saúde e atividade (desligado até você ativar)
Esta é a parte mais sensível, por isso tem um interruptor próprio em Configurações › Backup › Saúde e atividade. Antes de você ativar, o app mostra exatamente o que ele cobre. Nossos servidores recusam envios de saúde de quem não ativou.
| O quê | Detalhe |
|---|---|
| Medidas corporais | Peso e gordura corporal ao longo do tempo, com suas notas e datas |
| Água | Quantidades e horários |
| Sinais do treino | Frequência cardíaca média e máxima, e energia ativa, medidas pelo Apple Watch durante o treino |
| Perfil | Data de nascimento, sexo, altura, peso atual e meta, experiência, objetivos, rotina, equipamentos, prioridades musculares, sua carga inicial no supino e seu objetivo nas suas palavras |
| Restrições | Lesões e limitações físicas que você marcou |
| Metas de nutrição | Calorias, proteína, carboidratos, gordura e água diários, calculados a partir do seu perfil |
| Referências do app Saúde | IDs das amostras do Saúde envolvidas, para a restauração não duplicar dados no Saúde |
O que processamos mas não guardamos
Alguns recursos enviam dados aos nossos servidores para funcionar, devolvem o resultado e não guardam nada.
-
Fotos e observações de refeições. Quando você escaneia uma refeição, o app envia uma cópia reduzida da foto, sem localização nem metadados da câmera. Se você pedir uma correção, ele envia também a sua observação e os ingredientes atuais. Nosso servidor repassa isso ao nosso provedor de IA, devolve a estimativa e não guarda nem a foto nem o resultado. O seu diário alimentar fica no seu iPhone.
-
Fotos de rótulos. Se um código de barras escaneado não está na nossa base de alimentos, você pode fotografar o rótulo. A foto vai para o nosso provedor de IA ler os valores e não é guardada. Os valores lidos ficam guardados por até 90 dias, marcados com uma etiqueta que não leva de volta à sua conta, para que a próxima pessoa que escanear o produto já os receba.
-
Códigos de barras. Procuramos o número na nossa base de alimentos, depois no Open Food Facts e no FoodData Central do USDA. Só o código sai do nosso servidor, nunca a sua conta. Os produtos encontrados ficam em cache para todos, sem vínculo com quem pesquisou.
-
Respostas do programa. Para montar o seu programa, o app envia sua experiência, objetivos, estilo, prioridades musculares, dias de treino, duração da sessão, equipamentos e lesões. Usamos lesões e equipamentos para escolher exercícios seguros e disponíveis; eles nunca vão para o nosso provedor de IA. O resto vai para ele esboçar o programa. Guardamos apenas o registro de que um programa foi gerado e quando, para aplicar limites.
-
Mensagens ao coach. Quando você fala com o coach, o app envia a sua mensagem, digitada ou transformada em texto pelo seu iPhone ou pela Apple, e qualquer foto de refeição que você anexar. Envia também até 12 mensagens anteriores da conversa e um retrato do que o coach pode comentar: seu perfil e metas de nutrição, as refeições de hoje, os totais dos últimos dias, água e pesagens, seu plano ativo, seu próximo e seu último treino, e a evolução de força de até 12 exercícios. Nosso servidor repassa isso ao nosso provedor de IA e devolve a resposta. Ele não guarda nem as mensagens nem o retrato, apenas uma contagem diária de mensagens e de uso de IA para aplicar limites. A conversa fica guardada no seu iPhone.
Compras
A assinatura Gym Pro é vendida e cobrada pela Apple. Nunca vemos os seus dados de pagamento. A RevenueCat gerencia a assinatura para nós, usando o seu ID de conta. Da RevenueCat recebemos e guardamos o status da assinatura: produto, loja, se está ativa e se renova, teste ou paga, data de expiração e o último evento.
Dados técnicos
- Logs do servidor. Cada requisição é registrada com horário, rota, resultado e duração, e um hash irreversível do seu ID de conta. Nossos logs não contêm o conteúdo das requisições, fotos, e-mails nem endereços IP. Nosso provedor, a Cloudflare, também vê o IP de cada conexão, como qualquer hospedagem, e guarda os próprios logs por pouco tempo.
- Limites e cota de IA. Contamos requisições por conta (por IP no login) para evitar abuso, e contamos suas requisições de IA e mensagens ao coach por dia para aplicar os limites diários.
- Este site não usa cookies, analytics nem rastreadores.
O que fica no seu iPhone
Diário alimentar e fotos das refeições, conversas com o coach, recordes pessoais, histórico de treino, rascunhos, o seu relatório mensal, timers de descanso e notificações, e o cache de imagens nunca saem dos seus aparelhos. O mesmo vale para as permissões que você deu ao Voraz no app Saúde. Widgets e Atividades ao Vivo mostram seus dados na Tela de Início e na Tela Bloqueada, a partir de um armazenamento no seu iPhone que só o Voraz lê. Qualquer pessoa com o seu iPhone desbloqueado pode vê-los.
Exportar dados, em Configurações, gera um arquivo com seus planos, treinos, séries, recordes, medidas corporais e ajustes. Ele vai para onde você escolher enviar, não para nós.
Processamento por IA
O Voraz usa as APIs da Anthropic (a criadora do Claude) e da OpenAI para estimar refeições por foto, ler rótulos de nutrição, esboçar programas de treino e fazer o coach funcionar. Cada requisição vai para a Anthropic, ou para a OpenAI se a Anthropic não conseguir responder. O que é enviado está listado acima. Isso pode incluir dados de saúde, como o que você come, seu peso e seus objetivos de treino, e é processado nos Estados Unidos.
Pedimos o seu consentimento antes de você criar a conta, numa opção que você mesmo marca. O Voraz é construído em torno desses recursos, então não é possível usá-lo sem esse consentimento. Você pode revogá-lo quando quiser excluindo a conta em Configurações › Conta › Excluir conta; depois disso, nada mais é enviado à Anthropic nem à OpenAI.
As duas processam esses dados em nosso nome. Pelos termos das APIs, nenhuma delas os usa para treinar modelos, e cada uma pode guardá-los por até 30 dias para monitorar abusos antes de apagar. Nunca enviamos a elas o seu nome ou e-mail. Cada requisição leva apenas um hash irreversível do ID da sua conta, para que um abuso possa ser ligado a uma conta sem que o provedor saiba quem você é. As estimativas de IA e as respostas do coach podem errar, às vezes com toda a convicção; confira antes de confiar nelas.
App Saúde
O Voraz pede ao iOS permissão para cada tipo de dado, e você pode mudar a resposta quando quiser no app Saúde.
- No iPhone, o Voraz lê peso, gordura corporal e água, e grava treinos concluídos, peso, gordura corporal e água.
- No Apple Watch, ele lê frequência cardíaca e energia ativa durante o treino, e salva o treino.
Dados do app Saúde nunca são usados para publicidade ou marketing, e nunca são vendidos nem compartilhados com corretores de dados. Eles só sobem para os nossos servidores pelo backup de saúde e atividade, que fica desligado a menos que você ative.
Quem processa os seus dados
Compartilhamos dados apenas com os fornecedores que operam o Voraz para nós, e só o que cada um precisa:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Cloudflare | Hospedagem dos servidores, do banco de dados e das imagens de exercícios | Tudo o que guardamos, criptografado em repouso; IPs das conexões |
| Anthropic | Recursos de IA de refeição, rótulo, programa e coach | Os dados listados em Processamento por IA |
| OpenAI | Os mesmos recursos, quando a Anthropic não consegue responder | Os mesmos dados |
| RevenueCat | Gestão de assinaturas | Seu ID de conta e o histórico de compras da Apple |
| Apple | Iniciar sessão com a Apple, pagamentos, app Saúde | O que você compartilha diretamente com a Apple |
| Open Food Facts, USDA FoodData Central | Busca de alimentos | Apenas números de código de barras |
Não vendemos nem alugamos dados pessoais, e não os compartilhamos para publicidade. Só divulgaríamos dados se a lei exigisse, ou para proteger a segurança de pessoas. Se o Voraz for vendido ou transferido, esta política e as suas escolhas vão junto, e avisaremos no app antes.
Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e backups | Até você excluir a conta |
| Backup de saúde e atividade | Até você apagá-lo em Configurações ou excluir a conta |
| Treinos e planos que você apaga no iPhone | Marcados como apagados no backup na hora; o conteúdo é eliminado quando você exclui a conta |
| Fotos de refeições e rótulos, observações, mensagens ao coach, resultados da IA | Não são guardados |
| Valores de rótulos | Até 90 dias, sem vínculo com você |
| Contagem de requisições de IA e de mensagens ao coach | O dia corrente |
| Registros de geração de programa | Até você excluir a conta |
| O que você aceitou no cadastro: versão dos documentos, opções marcadas e quando | Até você excluir a conta |
| Status da assinatura | Até você excluir a conta; Apple e RevenueCat mantêm registros de compra conforme a lei fiscal e de cobrança |
| Logs do servidor | Um curto período, para diagnóstico e segurança |
| Cópias de segurança do banco | Nosso provedor mantém cópias automáticas de recuperação. Um dado apagado pode ficar nelas, sem uso, por até 30 dias, até que expirem |
Segurança
Os dados trafegam por conexões criptografadas e a Cloudflare os criptografa em repouso. Cada registro guardado está vinculado à sua conta, e o acesso é restrito ao que a operação do Voraz exige. O seu backup não tem criptografia de ponta a ponta: tecnicamente, poderíamos lê-lo. Preferimos dizer isso claramente a dar a entender o contrário.
Se um incidente de segurança puder trazer risco ou dano relevante a você, vamos contê-lo, comunicar você e as autoridades que a lei exigir (no Brasil, a ANPD, nos termos da Resolução CD/ANPD nº 15/2024), registrá-lo (art. 37 da LGPD) e corrigir a causa. Para relatar um problema de segurança, escreva para support@voraz.app com “Segurança” no assunto.
Bases legais
| Finalidade | LGPD | GDPR (UE e Reino Unido) |
|---|---|---|
| Conta, backup do programa e do histórico, e assinatura | Execução de contrato, art. 7º, V | Contrato, art. 6(1)(b) |
| Backup de saúde e atividade | Consentimento específico, art. 11, I | Consentimento explícito, art. 9(2)(a) |
| Recursos de IA e o envio desses dados aos Estados Unidos | Consentimento específico, arts. 11, I, e 33, VIII | Consentimento explícito, arts. 9(2)(a) e 49(1)(a) |
| Uso de lesões e equipamentos para escolher exercícios | Consentimento específico, art. 11, I, dado no cadastro junto com o da IA | Consentimento explícito, art. 9(2)(a) |
| Busca por código de barras e valores de rótulos compartilhados | Execução de contrato, art. 7º, V | Contrato, art. 6(1)(b) |
| Segurança, prevenção de abuso e logs do servidor | Legítimo interesse, art. 7º, IX | Legítimo interesse, art. 6(1)(f) |
| Registros fiscais e de cobrança | Obrigação legal, art. 7º, II | Obrigação legal, art. 6(1)(c) |
Quando nos baseamos em consentimento, registramos a versão do aviso que você viu e quando concordou (art. 8º, §2º, da LGPD).
Suas escolhas e seus direitos
Onde quer que você more, você pode:
- Pausar um backup. Desligue qualquer um dos backups em Configurações. Novos envios param; o que está guardado fica, e ao religar você continua de onde parou.
- Apagar seus dados de saúde. Configurações › Backup › Saúde e atividade › Excluir dados de saúde dos nossos servidores remove medidas corporais, água, sinais do treino e respostas do perfil, e desliga o backup de saúde. Treinos e planos não são afetados.
- Excluir sua conta. Configurações › Conta › Excluir conta apaga a sua conta e tudo o que está acima, e pede à Apple que revogue o acesso do Voraz à sua Conta Apple. Os dados no seu iPhone ficam até você apagar o app. Excluir a conta não cancela a assinatura: cancele na App Store.
- Obter uma cópia ou corrigir. Use Exportar dados no app, ou peça por e-mail uma cópia de tudo o que os nossos servidores guardam sobre você. Quase tudo pode ser corrigido no app; para o resto, escreva para nós.
- Revogar o consentimento. Desligue o backup de saúde em Configurações ou recuse o acesso ao app Saúde quando quiser. Para revogar o consentimento ao processamento por IA, exclua sua conta. A revogação vale daqui para a frente e não desfaz o tratamento já feito.
Escreva para support@voraz.app para qualquer coisa que o app não faz sozinho. Respondemos em até 15 dias, e podemos pedir que você confirme o pedido pelo e-mail da sua conta. Você não será tratado de forma diferente por exercer um direito.
Brasil
Pela LGPD, você pode confirmar a existência do tratamento e acessar seus dados, corrigi-los, pedir anonimização, bloqueio ou eliminação, solicitar a portabilidade, saber com quem são compartilhados e revogar o consentimento (art. 18). Você também pode se opor a tratamentos baseados em legítimo interesse. Dados de saúde são dados sensíveis, e só os tratamos com as bases da tabela acima. Respondemos em até 15 dias, e você também pode peticionar à ANPD em gov.br/anpd. O canal de contato para assuntos de proteção de dados é support@voraz.app.
Estados Unidos
Não vendemos nem compartilhamos informações pessoais no sentido das leis da Califórnia e de outros estados. Não usamos nem divulgamos informações pessoais sensíveis, exceto para prestar o serviço que você pediu. Se o seu estado garante direitos de saber, corrigir, apagar ou recorrer, use o contato acima. Se recusarmos um pedido, você pode recorrer respondendo à nossa resposta. Dados relacionados à saúde estão detalhados na nossa Política de Dados de Saúde.
União Europeia e Reino Unido
As bases legais estão na tabela acima. Você pode se opor ao tratamento baseado em legítimo interesse e reclamar à sua autoridade de proteção de dados.
Transferência internacional
Nossos fornecedores ficam nos Estados Unidos e operam infraestrutura no mundo todo, então seus dados podem ser processados fora do seu país. Os dados enviados à Anthropic ou à OpenAI vão para os Estados Unidos com base no seu consentimento específico (art. 33, VIII, da LGPD). Para o resto, contamos com as garantias contratuais de proteção de dados dos nossos fornecedores, incluindo cláusulas contratuais padrão onde a lei exige (art. 33, II).
Crianças e adolescentes
O Voraz é para adultos, a partir de 18 anos, e não é direcionado a crianças nem a adolescentes. Não coletamos conscientemente dados de menores de 18 anos. Se você acha que alguém com menos de 18 anos nos forneceu dados, escreva para nós e vamos encerrar a conta e apagá-los.
Mudanças
Se mudarmos o que coletamos ou como usamos, atualizaremos esta página e a data. Se a mudança for relevante, avisaremos no app antes de ela valer e pediremos o seu consentimento de novo onde a lei exigir.
Contato
Lucas Lopes (Voraz) · support@voraz.app