Política de Privacidade
Última atualização: 24 de junho de 2026
1. Controlador dos dados
ALAN RICHARD AMARAL BORGES LTDA (Alliance Metais), CNPJ 62.696.003/0001-69, com sede na Av. Manoel de Souza, 12 — Centro, Marituba/PA, CEP 67201-080, Brasil ("Coliseu"), é a controladora dos dados pessoais tratados neste app, conforme a LGPD (Lei nº 13.709/2018). Encarregado de dados (DPO): suporte@ocoliseu.app.
2. Dados que coletamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Cadastro | nome, e-mail, senha (hash), telefone opcional | criar e autenticar conta |
| Perfil físico | idade, peso, altura, objetivo, nível | personalizar treino e dieta |
| Saúde e treino | medidas, fotos de progresso, lesões, exames, treinos registrados | acompanhamento e geração de planos por IA |
| Alimentação | refeições, fotos de prato, hidratação | controle nutricional |
| Coliseu (gamificação) | nickname, herói, pontuações, votos | liga e ranking |
| Uso e técnico | endereço IP, device, logs, métricas | segurança, prevenção a fraude, melhorias |
| Pagamento | tratado por Paddle | cobrança e nota fiscal (não armazenamos cartão) |
3. Bases legais (LGPD)
- Execução de contrato — para prestar o serviço contratado;
- Consentimento — para dados sensíveis (saúde, fotos corporais), recolhido no onboarding e revogável a qualquer momento;
- Legítimo interesse — segurança, prevenção a fraude, melhoria do produto;
- Obrigação legal — fiscal e responder autoridades.
4. Compartilhamento
Compartilhamos dados apenas com:
- Paddle.com Inc. — Merchant of Record, processa pagamentos, faturamento e tributos;
- Supabase (Lovable Cloud) — banco de dados, autenticação e armazenamento;
- Lovable AI Gateway — processamento dos pedidos de IA (planos, chat, análise de refeição);
- Provedor de e-mail transacional — envio de notificações e confirmações;
- Autoridades — quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais.
5. Transferências internacionais
Alguns subprocessadores estão fora do Brasil (ex.: Paddle, Supabase). As transferências usam salvaguardas previstas pela LGPD e GDPR (cláusulas contratuais padrão, países com nível adequado de proteção).
6. Retenção
Mantemos os dados enquanto sua conta estiver ativa. Após o encerramento, dados pessoais são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção (ex.: fiscal por 5 anos).
7. Seus direitos
- confirmação de tratamento, acesso e correção dos seus dados;
- portabilidade dos dados;
- exclusão de dados pessoais tratados com base em consentimento;
- revogação de consentimento;
- oposição a tratamento por legítimo interesse;
- reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, escreva para suporte@ocoliseu.app. Respondemos em até 15 dias.
8. Segurança
Usamos criptografia em trânsito (TLS), criptografia em repouso, autenticação obrigatória, políticas de acesso a nível de linha no banco (RLS) e logs de auditoria. Nenhum sistema é 100% seguro — em caso de incidente, comunicaremos os titulares afetados e a ANPD conforme a lei.
9. Cookies
Usamos apenas cookies essenciais (sessão de login e preferências). Não usamos cookies de publicidade ou trackers de terceiros para marketing.
10. Crianças
O app é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificar dados de menor, entre em contato para exclusão imediata.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes são comunicadas no app ou por e-mail.
Dúvidas: suporte@ocoliseu.app.