Versão 2.0 — em vigor desde 25 de outubro de 2026
Esta Política explica quais dados tratamos, para quê, com qual base legal, com quem os compartilhamos e como exercer seus direitos. Aplica-se ao app Nivel 100, seus sites e serviços. Não vendemos seus dados.
1. Controlador
Nivel Cien Group, com sede no Chile. Contato de privacidade: soporte@nivelcien.lat.
2. Quais dados tratamos
- Conta: nome, sobrenome, nome de usuário, e-mail e senha (armazenada criptografada). Se você entrar com Google, Facebook ou Microsoft, recebemos seu nome, e-mail e foto.
- Perfil: país, região e cidade, data de nascimento, identidade de gênero (opcional), sexo de referência para os cálculos, idioma, fuso horário e medidas corporais (opcionais).
- Treino e atividade: treinos, séries, recordes, esportes, passos, percursos salvos e métricas de desempenho. Se você treina em uma academia que usa o Nivel 100 e escaneia uma máquina, a máquina usada.
- Dados de saúde (categoria especial ou sensível): refeições, água, receitas, jejum, suplementos, peso e gordura corporal, fotos de progresso, o que você registra no Controle de Danos e os dados do Health Connect, se você ativar a sincronização.
- Localização: precisa apenas enquanto você usa uma função que precisa dela (item 6); aproximada (cidade ou região) a partir do seu IP ou do seu dispositivo.
- Dispositivo e uso: modelo, sistema, versão do app, IP, identificadores do dispositivo e de publicidade, eventos de uso e relatórios de erros.
- Social: amigos, clã, participação em desafios e Raids, e a relação com seu Sensei.
- Compras: plano, histórico de compras e status da assinatura (nunca os dados do seu cartão).
- Aceite de documentos: qual versão destes textos você aceitou, quando, em qual idioma, de qual IP e dispositivo.
- Suporte: o que você nos escreve e os relatórios de erros que envia.
3. Para que usamos seus dados e com qual base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta, prestar o Serviço e suas funções | Conta, perfil, treino | Execução do contrato (os Termos) |
| Registrar e analisar sua nutrição, peso, jejum, suplementos e Controle de Danos | Dados de saúde | Consentimento expresso, que você pode retirar |
| Sincronizar com o Health Connect | Dados do Health Connect | Consentimento expresso (dado ao ativá-lo) |
| Funções com localização precisa | Localização precisa | Consentimento (permissão do celular) |
| Mostrar desafios, academias e conteúdo da sua região, e o clima para a Sombra | Localização aproximada | Interesse legítimo em oferecer conteúdo local |
| Sugestões automáticas (rotinas, macros, lembretes) | Treino, saúde | Contrato e, para dados de saúde, consentimento |
| Funções com IA (foto de comida, rotinas, tradução) | Apenas a foto ou o texto enviado | Contrato (você as usa) |
| Cobrar planos e compras | Compras | Contrato e obrigações fiscais |
| Anúncios nos planos gratuitos | Identificador de publicidade, localização aproximada | Consentimento onde a lei exige (UE, Reino Unido); interesse legítimo nos demais casos |
| Medir o uso do app e as campanhas | Eventos de uso, identificadores | Consentimento onde a lei exige; interesse legítimo nos demais casos |
| E-mails da conta | Contrato | |
| E-mails promocionais | Consentimento; cancele em cada e-mail | |
| Segurança, prevenção de fraudes e trapaças, e relatórios de erros | Dispositivo, IP, uso | Interesse legítimo |
| Comprovar que você aceitou estes textos | Registro de aceite | Obrigação legal e interesse legítimo |
Nunca usamos seus dados de saúde, nutrição ou Controle de Danos para segmentar anúncios nem os compartilhamos com anunciantes.
4. Decisões automatizadas
O motor adaptativo, os lembretes da Sombra e as sugestões são calculados com regras automáticas. Apenas sugerem: nenhuma muda seu plano, suas metas ou sua conta sem que você aceite, e nenhuma tem efeitos legais sobre você.
5. Dados de saúde
- Você os usa para manter seu próprio registro. Pode parar de registrá-los ou apagá-los quando quiser.
- As fotos de progresso são armazenadas criptografadas e só a sua conta as vê: nunca um Sensei, uma academia ou a equipe do Nivel 100.
- Um Sensei que você aceitar vê suas métricas de treino e progresso, nunca suas fotos.
- Health Connect: lemos passos, calorias, distância, frequência cardíaca, sono, peso, gordura corporal e sessões de exercício; gravamos seus treinos e meditações. Esses dados não são usados para publicidade, não são vendidos e não são compartilhados com terceiros. Desative em Ajustes → Sincronização de saúde ou no Health Connect. O Nivel 100 cumpre os requisitos da política do Health Connect do Google Play.
6. Localização
- Precisa, apenas com o app em uso e com sua permissão: percursos de Atividades, GymBro e academias próximas. Nunca é mostrada a outros usuários. Estar perto de uma academia nunca a adiciona à sua lista.
- Aproximada (cidade ou região): obtida do seu IP e, se você já deu a permissão de localização, do seu dispositivo. Serve para mostrar desafios e conteúdo da sua região e o clima da Sombra (o Open-Meteo recebe apenas coordenadas aproximadas). Nunca pedimos permissão de localização só para isso.
- Você pode negar ou retirar a permissão nos ajustes do celular; o resto do app continua funcionando.
7. Publicidade e medição
- Os planos gratuitos mostram anúncios do Google AdMob e espaços de marcas e academias identificados como “Ad” ou “Patrocinado”. O AdMob pode usar seu identificador de publicidade. Os planos pagos não mostram anúncios.
- Usamos o Firebase Analytics e o AppsFlyer para medir o uso e as instalações, e enviamos à Meta eventos de instalação e compra para medir campanhas.
- Na União Europeia e no Reino Unido pediremos seu consentimento antes de anúncios personalizados e medição.
- Você pode redefinir ou apagar seu identificador de publicidade nos ajustes do celular.
8. Com quem compartilhamos dados
Fornecedores que tratam dados em nosso nome, apenas para sua função e sob contrato:
| Fornecedor | Para quê |
|---|---|
| Google (Firebase, AdMob, Gemini, Google Play, tradução) | Notificações, análise, anúncios, IA, compras, login |
| Meta, Microsoft | Login; a Meta também mede campanhas |
| RevenueCat | Gestão de assinaturas |
| AppsFlyer | Medição de instalações |
| Zoho, Brevo | E-mails da conta e promocionais |
| Open Food Facts | Busca de produtos (apenas o texto ou código buscado) |
| Open-Meteo | Clima (apenas coordenadas aproximadas) |
| Contabo | Hospedagem do banco de dados e do app |
Outros que recebem dados porque você pede:
- Anunciantes: se você enviar o formulário de contato de um anúncio, esse anunciante recebe apenas os dados que você confirmou nesse envio e os trata conforme a própria política. Um cupom não revela sua identidade.
- Seu Sensei: suas métricas de treino e progresso.
- Sua academia: contagens e estatísticas agregadas (uso de máquinas, horários de pico), nunca sua atividade pessoal. Exceção: pode ver que você foi detectado perto do local para convidá-lo.
- Outros usuários: seu nome de usuário, avatar, nível, cosméticos, a Sombra e suas conquistas automáticas.
- Autoridades: apenas quando a lei nos obrigar.
9. Transferências internacionais
Alguns fornecedores tratam dados fora do seu país (por exemplo, nos EUA ou na UE). Usamos fornecedores que oferecem garantias adequadas: decisões de adequação ou cláusulas contratuais padrão aprovadas pelas autoridades.
10. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e tudo o que foi registrado | Enquanto a conta existir; ao excluí-la, são apagados imediatamente |
| Cópias de segurança | Sobrescritas de forma rotativa |
| Contas de convidado | 90 dias sem uso |
| Pagamentos | O prazo exigido pela lei fiscal |
| Registro de aceite de documentos | Enquanto a conta existir |
| Relatórios de erros | Sem dados identificáveis, para melhorar o app |
11. Seus direitos
Você tem direito de acessar seus dados, corrigi-los, eliminá-los, portá-los, se opor a um tratamento, bloqueá-lo ou limitá-lo e retirar seu consentimento a qualquer momento, sem afetar o que foi feito antes.
- No app: exportar seus dados gratuitamente, editar seu perfil e registros, excluir sua conta (Perfil → Legal e privacidade), desativar o Health Connect, as notificações e as permissões, e cancelar a inscrição nos e-mails.
- Por e-mail: soporte@nivelcien.lat. Respondemos em até 30 dias. Podemos pedir que você confirme sua identidade.
- Se não ficar satisfeito, você pode reclamar à autoridade de proteção de dados do seu país (no Chile, a Agência de Proteção de Dados Pessoais; no Brasil, a ANPD; na UE, a autoridade de controle do seu país).
12. Menores de idade
O Serviço é para pessoas com 14 anos ou mais. O Controle de Danos e as funções sociais com contato entre pessoas exigem 18 anos e ficam bloqueados até a confirmação da maioridade. As fotos de progresso são privadas: só a sua conta as vê. Não usamos dados de menores de 18 anos para anúncios personalizados. Na União Europeia, quem tiver menos que a idade definida pelo seu país (entre 13 e 16 anos) precisa da permissão da mãe, pai ou responsável para registrar dados de saúde. Se você souber que alguém com menos de 14 anos nos forneceu dados, escreva para nós e vamos apagá-los.
13. Segurança e incidentes
- Tudo trafega criptografado (HTTPS/TLS). As fotos de progresso são armazenadas criptografadas. O acesso da equipe é limitado ao necessário para operar e dar suporte.
- PIN de segurança e biometria opcional: a biometria é verificada pelo seu celular; nunca a recebemos.
- Se ocorrer um incidente que coloque seus dados em risco, avisaremos as autoridades e as pessoas afetadas nos prazos exigidos pela lei.
14. Modo convidado
Se você explorar sem conta, criamos uma conta anônima vinculada a um identificador do seu dispositivo, sem nome nem e-mail. Se você criar uma conta, o que fez como convidado passa para ela e a conta anônima é excluída.
15. Informações por região
- Chile: tratamos seus dados conforme a Lei 19.628 e, a partir de 1º de dezembro de 2026, a Lei 21.719. Seus direitos e como exercê-los estão no item 11.
- Brasil: tratamos seus dados conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). As bases legais estão no item 3 e seus direitos no item 11.
- União Europeia, Espaço Econômico Europeu e Reino Unido: aplicamos o RGPD. As bases legais estão no item 3 e as transferências no item 9.
- Estados Unidos: não vendemos dados pessoais. Algumas leis estaduais consideram “compartilhamento” o uso de identificadores para publicidade; você pode se opor escrevendo para soporte@nivelcien.lat, e respeitamos o sinal Global Privacy Control. Dados de saúde do consumidor (Washington, Nevada e outros estados): só os coletamos com seu consentimento, para as funções descritas no item 5; nunca os vendemos nem os compartilhamos sem um consentimento separado.
16. Mudanças nesta Política
Publicaremos cada versão com sua data. Se uma mudança for importante, pediremos que você a aceite no app antes de continuar.
