Política de Privacidade
Versão 1.1 · Válida desde 7 de setembro de 2026
O essencial, em cinco linhas
- O be better guarda o que você marca: seus hábitos, seu treino, seu cardápio, seu peso. Isso é dado de saúde, e a lei brasileira o trata como sensível — nós também.
- Nunca vendemos seus dados, e não usamos nada disso para anúncio. Não temos anúncio.
- Seu profissional vê os seus dados só se você se vinculou a ele. Ninguém mais vê.
- Quando um profissional pede um rascunho de plano para a inteligência artificial, alguns dados vão para o Google. Está explicado na seção 5, sem rodeio.
- Você apaga tudo quando quiser, e apagar significa apagar.
1. Quem é responsável pelos seus dados
O be better é operado por Quessada LTDA, inscrita no CNPJ sob o nº 65.335.254/0001-06, com sede no Brasil. Somos o controlador dos seus dados pessoais, no sentido do art. 5º, VI da Lei nº 13.709/2018 (LGPD): somos nós que decidimos o que é coletado e para quê, e é de nós que você cobra.
Canal para qualquer assunto de privacidade — pedido, dúvida ou reclamação: privacidade@appbebetter.com.br.
2. Quais dados coletamos
A lista abaixo é o que o aplicativo realmente grava — não é um modelo genérico. Se algo não está aqui, não coletamos.
| Categoria | O que é, exatamente |
|---|---|
| Conta | Seu e-mail e sua senha — ou, se você entrar com Google ou Apple, o identificador que eles nos devolvem. Nunca vemos sua senha em texto: ela chega ao banco já transformada por um algoritmo de uma via só. |
| Perfil | Nome de exibição e foto, os dois opcionais. Seu fuso horário e a hora em que o seu dia "vira" — sem isso a sequência quebraria para quem dorme tarde ou mora em outro fuso. |
| Rotina e saúde | Os hábitos que você cria, as áreas em que os organiza e o que você marca a cada dia. Conforme o tipo do item: alimento e quantidade por refeição, exercício com séries, repetições e carga, página do livro, horário de compromisso. Também o fechamento do dia e o histórico de XP. Isto é dado sensível de saúde. |
| Profissional (só contas de coach) |
Profissão, registro no conselho (CREF, CRN, CRP, CREFITO ou CRM), biografia, cidade e estado, se atende on-line, raio de atendimento e WhatsApp. Se você marca seu perfil como público, esses dados aparecem na busca para outros usuários — é o objetivo deles. Também guardamos uma localização aproximada, usada só para ordenar a busca por distância. |
| Vínculo | Quem é aluno de quem, desde quando, até quando, e o código de convite que criou o vínculo. |
| Aparelho | O identificador de notificação do seu celular e se ele é Android ou iPhone. Serve para o lembrete chegar, e para nada mais. Sem ele, não há notificação. |
| Lista de espera (só no site) |
E-mail, de onde você veio e se você se identificou como aluno ou como profissional. Guardamos também a data e o texto exato do consentimento que você marcou. |
O que não coletamos: não pedimos CPF, não pedimos documento, não lemos sua agenda, seus contatos, suas fotos nem seu histórico de navegação. Não usamos publicidade, então não há perfil publicitário seu em lugar nenhum. Não medimos "tempo no app" como métrica de sucesso — se você abre, marca em quinze segundos e sai, o produto funcionou.
3. Por que coletamos, e com que base legal
A LGPD exige que cada uso tenha uma base legal declarada. As nossas:
| Para quê | Base legal |
|---|---|
| Criar e manter sua conta, mostrar seus hábitos, calcular sequência e XP | Execução do contrato entre você e nós — art. 7º, V |
| Guardar e processar seus dados de saúde e rotina | Seu consentimento específico e destacado — art. 11, I |
| Mandar o lembrete no horário que você escolheu | Seu consentimento, revogável a qualquer momento nas configurações — art. 7º, I |
| Mostrar seu perfil profissional na busca | Seu consentimento, dado ao marcar o perfil como público — art. 7º, I |
| Impedir abuso, fraude e acesso indevido a contas | Legítimo interesse — art. 7º, IX |
| Guardar registro de acesso ao sistema | Cumprimento de obrigação legal — art. 7º, II, c/c Marco Civil da Internet |
4. Dado de saúde: o consentimento em separado
Peso, treino, cardápio, humor e sono são dados pessoais sensíveis (art. 5º, II da LGPD). A lei não deixa esse tipo de dado entrar junto com o resto numa caixinha de "li e aceito": ele exige consentimento específico e destacado, dado para uma finalidade que você entendeu.
Por isso, no be better:
- a caixa de consentimento nunca vem pré-marcada;
- o texto do que você está aceitando fica visível ao lado dela, não escondido atrás de um link;
- guardamos a data e o texto exato que você aceitou — para que, se ele mudar depois, dê para provar o que você aceitou naquele dia;
- você pode revogar o consentimento quando quiser, e revogar apaga os dados que só existiam por causa dele.
Revogar o consentimento para dado de saúde inviabiliza o uso do aplicativo — sem poder guardar o que você marca, não há hábito nem sequência. Dizemos isso na cara, e não como letra miúda.
5. Com quem compartilhamos
Com o seu profissional
Se você se vincula a um coach, nutricionista, terapeuta ou professor pelo código de convite dele, ele passa a ver os hábitos, o plano e as marcações que dizem respeito ao acompanhamento. É o objetivo do vínculo. Ele não vê dados de nenhum outro usuário, e nenhum outro profissional vê os seus. O vínculo é encerrado por você a qualquer momento.
Com quem opera a infraestrutura
| Quem | Para quê, e o que recebe |
|---|---|
| Supabase | Banco de dados e autenticação. É onde seus dados moram. |
| Google (Gemini) |
Só quando um profissional pede um rascunho de plano. Recebe objetivo, peso, frequência semanal, preferências e restrições — e devolve um rascunho de treino ou cardápio. Não mandamos seu nome, seu e-mail nem qualquer coisa que te identifique. |
| Expo | Entrega da notificação ao seu celular. Recebe o identificador do aparelho e o texto do lembrete. |
| Vercel | Hospedagem do site appbebetter.com.br. Não recebe dado de conta. |
Transparência sobre a inteligência artificial. Isto não está escondido aqui: o consentimento que você dá ao criar a conta diz, no próprio texto que você marca, que um profissional pode usar inteligência artificial para rascunhar o seu plano. É a mesma caixa destacada dos dados de saúde — não há aceite separado escondido, e não há surpresa.
Quem dispara o pedido é sempre o profissional, dentro da conta dele, e só para alunos vinculados a ele. Você pode retirar essa autorização a qualquer momento em Perfil → Conta, ou escrevendo para o nosso canal de privacidade. Retirar não apaga os planos que você já recebeu — impede que novos sejam gerados com os seus dados.
Não vendemos, não alugamos e não trocamos dados pessoais com ninguém. Não há corretor de dados, não há rede de anúncio, não há parceiro comercial recebendo sua rotina. Só entregaríamos dado a autoridade mediante ordem judicial ou requisição legal válida — e, quando a lei permitir avisar, avisamos você.
6. Dados que saem do Brasil
Os serviços da seção anterior operam servidores fora do país, principalmente nos Estados Unidos. Isso significa que seus dados são transferidos internacionalmente (arts. 33 a 36 da LGPD). Fazemos essas transferências com base no seu consentimento e na necessidade de executar o contrato, e exigimos de cada fornecedor cláusulas contratuais de proteção equivalentes à LGPD.
7. Por quanto tempo guardamos
- Enquanto sua conta existir: seus hábitos e seu histórico ficam, porque a sequência e o progresso dependem deles. É o produto.
- Ao apagar a conta: apagamos seus dados pessoais e seu histórico em até 30 dias. "Apagar" aqui é exclusão de verdade, não um campo marcado como inativo.
- Registro de acesso: guardado por 6 meses, prazo do art. 15 do Marco Civil da Internet.
- Lista de espera: até o lançamento, ou até você sair da lista pelo link no rodapé de qualquer e-mail nosso — o que vier primeiro.
- Rascunhos de IA: ficam com o profissional que os gerou, como registro de quem aprovou o quê. Se você apagar sua conta, os que se referem a você são apagados junto.
8. Como protegemos
Segurança não é promessa, é configuração. O que está de fato ligado:
- Isolamento no próprio banco. Toda tabela tem Row Level Security ligada e forçada: a regra de quem pode ler cada linha vive no banco, não no aplicativo. Mesmo que houvesse uma falha no aplicativo, o banco continuaria recusando a leitura da linha de outro usuário.
- Nenhum segredo dentro do aplicativo. Todo aplicativo publicado pode ser descompactado por qualquer pessoa. Por isso nenhuma chave que dá acesso amplo mora nele — elas ficam no servidor.
- Senha nunca em texto. Nem no banco, nem em registro de log, nem para nós.
- Tudo em trânsito é cifrado (TLS), no aplicativo e no site.
- Pontuação não vem do aplicativo. XP só é creditado por uma função do servidor com teto por chamada e registro de auditoria — para que ninguém consiga forjar progresso alterando o aplicativo.
Nenhum sistema é imune. Se acontecer incidente de segurança com risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
9. Seus direitos, e como exercer
O art. 18 da LGPD te dá, sobre os seus dados:
- Confirmação e acesso — saber se tratamos seus dados e receber uma cópia deles.
- Correção — corrigir o que estiver errado ou desatualizado.
- Anonimização, bloqueio ou eliminação — de dado desnecessário, excessivo ou tratado fora da lei.
- Portabilidade — levar seus dados para outro serviço.
- Eliminação — apagar o que tratamos com base no seu consentimento.
- Informação sobre compartilhamento — saber com quem compartilhamos.
- Informação sobre não consentir — saber o que acontece se você recusar.
- Revogação do consentimento — a qualquer momento, de graça.
Para exercer qualquer um deles, escreva para privacidade@appbebetter.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de que você é você — não para dificultar, mas porque entregar seus dados a quem se passa por você seria o pior vazamento possível.
Você também pode apagar sua conta direto no aplicativo, em Perfil → Conta — o passo a passo está em appbebetter.com.br/apagar-conta. Não exigimos que você fale com ninguém para sair.
10. Menores de 18 anos
O be better pode ser usado a partir dos 16 anos.
Entre 16 e 18 anos incompletos, o cadastro exige o consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, na forma do art. 14, §1º da LGPD — que se aplica com ainda mais peso aqui, porque o aplicativo trata dado de saúde. Guardamos o registro de quem consentiu e quando.
Não coletamos dados de crianças menores de 16 anos. Se identificarmos uma conta nessa faixa, ela é encerrada e os dados são apagados. Se você é responsável e acredita que um menor de 16 anos criou conta aqui, escreva para o nosso canal de privacidade e resolvemos rápido.
O interesse do adolescente vem antes do nosso: nenhum dado de menor de idade é usado para qualquer finalidade além de fazer o aplicativo funcionar para ele.
11. O site: sem cookie, sem rastreador
O site appbebetter.com.br não usa cookie, não usa analytics e
não guarda nada no seu navegador. Não há Google Analytics, não há pixel do
Facebook, não há mapa de calor. É por isso que você não vê aqui aquele aviso de
cookie: não temos o que avisar.
A única coisa que o site envia para nós é o que você digitar no formulário da lista de espera, e só quando você clicar para enviar.
12. Mudanças nesta política
Se mudarmos algo relevante — nova finalidade, novo compartilhamento, mudança na base legal — avisamos dentro do aplicativo e por e-mail, antes de a mudança valer, e pedimos consentimento de novo quando a lei exigir. Mudança de redação sem efeito prático entra com a data atualizada aqui em cima.
Guardamos as versões anteriores. Se você quiser ler o que valia quando se cadastrou, é só pedir.
13. Contato
Privacidade, dados, exclusão, dúvida ou reclamação:
privacidade@appbebetter.com.br
Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Preferimos resolver com você antes, mas esse direito é seu e não depende de nós.