Política de Privacidade

Quem somos e o que esta Política cobre

O Groscove Ultra é uma plataforma gratuita de conteúdo sobre treino, nutrição, rotina e gastronomia, com heróis reais, conteúdos educativos e receitas; no site, há também uma loja em fase de lançamento, sem cobrança. Esta Política vale para o site, para o app para iOS e Android e para os portais de parceiros e de administração.

O controlador dos seus dados pessoais é QUANTSO TRANSPORTE LOGISTICA LTDA, inscrita no CNPJ sob o nº 35.176.948/0001-87, com endereço em Rua Jardim Federação, 439, sala 07 — Condomínio Estúdio Centro, Federação, Salvador/BA, CEP 40231-060. O encarregado pelo tratamento de dados pessoais (DPO) é Attila Martins, que atende pelo mesmo canal de contato do serviço: suporte@quantsobrasil.com.br.

Dados que coletamos

Coletamos apenas o necessário para o serviço funcionar:

• Conta: nome completo, e-mail e nome exibido; o celular só se você informar em Perfil › Conta e privacidade (é opcional). No cadastro rápido, o app gera sua senha e guarda uma cópia cifrada (AES-256, com chave que fica só no servidor, fora do banco de dados) para você consultar e trocar em Perfil › Conta e privacidade; ninguém mais, nem a administração, consegue lê-la pelo app. Se você escolher a própria senha pela recuperação por e-mail, ela é tratada só pelo serviço de autenticação e a cópia gerada é apagada. Se você entrar com Google, recebemos do Google seu nome, seu e-mail e, se houver, o endereço da sua foto de perfil. Se você entrar com Apple, no app para iOS, a Apple nos envia o seu e-mail — ou um endereço de retransmissão privado da Apple, se você escolher ocultar o seu — e, só no primeiro login, o seu nome; guardamos esses dados como os das demais contas.
• Preferências: idioma, tema, avatar (a foto que você enviar; sem foto, aparecem as suas iniciais) e fuso horário do dispositivo, usado para contar sua sequência de dias.
• Foto de perfil (opcional): se você tirar ou escolher uma foto, ela é recortada em quadrado e reduzida no seu aparelho antes do envio, sem dados de localização nem outros metadados da câmera, e fica guardada no Supabase Storage num endereço público que não pode ser listado. Ela aparece no seu avatar no app; se você é herói, aparece também na sua página pública, que qualquer visitante vê. Para limitar envios (até 20 por dia) e apagar fotos sem uso, guardamos a data, o tamanho e o tipo de cada envio.
• Capa do herói (opcional, só heróis): se você é herói e tira ou escolhe uma foto de capa, ela é recortada em 16:9 e reduzida no seu aparelho antes do envio, sem dados de localização nem outros metadados da câmera, e fica guardada no Supabase Storage num endereço público que não pode ser listado. Ela aparece no seu card na lista de heróis, que qualquer visitante vê. Para limitar envios (até 20 por dia) e apagar capas sem uso, guardamos a data, o tamanho e o tipo de cada envio.
• Preferências de notificação: o que você aceita receber (posts dos heróis que você segue, conquistas e programas concluídos, lembretes de sequência, resumo editorial, pedidos) e por quais canais. Os avisos de push só saem para os tipos que você ligou, com o canal Push ligado e a permissão dada no celular. E-mails opcionais ainda não são enviados.
• Aparelho para push (só no app): quando você permite notificações no app Groscove Ultra para iOS ou Android, guardamos o identificador de envio do aparelho (token do serviço de push), a plataforma (iOS ou Android) e a versão do app, ligados à sua conta, para entregar os avisos que você escolheu. Ao sair da conta pelo app, o aparelho deixa de receber os avisos dela.
• Heróis que você segue: os heróis que você segue e desde quando, para lembrar quais você segue e, se você aceitar, avisar sobre posts novos deles.
• Uso do conteúdo: interesses, itens marcados como “não me interessa”, favoritos, listas, progresso, conclusões, sequência de dias, conquistas, inscrições em programas e certificados simbólicos (o PDF do certificado traz seu nome exibido).
• Lembretes (itens de rotina): título, nota, horário, dias da semana e as marcações de “feito hoje”. Desde 23/10/2026 eles ficam em Perfil › Lembretes, fora do Hoje, onde você cria, edita, exclui e marca — os itens que você já tinha voltaram a aparecer ali. O Groscove Ultra não envia avisos deles. Marcar um lembrete não conta na sequência, que conta conteúdos concluídos e entradas em programas; as marcações antigas continuam guardadas, mas também deixaram de contar.
• Loja (só no site): carrinho, pedidos (itens, valores exibidos e o destino escolhido em uma lista) e registros de interesse em produtos.
• Eventos de uso: ações no app, como abrir um conteúdo, concluir um programa ou iniciar um pedido, com data, idioma e propriedades técnicas, como o identificador do conteúdo. Quando você está conectado, os eventos ficam vinculados à sua conta; para visitantes sem conta, são registrados sem identificador. O banco de dados recusa propriedades cujos nomes indiquem dados pessoais, como e-mail, telefone, CPF, nome, endereço ou senha.
• Feedback opcional: nota, comentário de até 1.000 caracteres, o conteúdo ou programa de onde foi enviado e o idioma.
• Denúncias e bloqueios: se você denunciar, guardamos o conteúdo ou herói denunciado, o motivo, o detalhe que escrever e a data; se bloquear um herói, guardamos qual herói e desde quando, para escondê-lo de você.
• Recomendações: a lista de conteúdos recomendados para você e um registro técnico de cada cálculo (motor usado, tempo, quantidade de itens, custo estimado e erros).
• Parceiros e administração: se você for convidado como parceiro, o e-mail para o qual o convite foi enviado, os dados do perfil de parceiro e o que você enviar. As principais ações feitas pelo painel de administração, como mudanças de papéis, convites, moderação e configurações, ficam registradas em auditoria.
• Aceite dos Termos do Parceiro (só heróis e agências): a versão dos Termos do Parceiro que você aceitou ao entrar por convite, a data do aceite e a data em que você confirmou, antes do primeiro envio, ter os direitos sobre as fotos e os vídeos, como prova do aceite.
• Etapa de receitas: o aceite do aviso e as restrições e alergias que você marcar (de uma lista fixa, sem texto livre). Alergias e restrições são dados sensíveis de saúde: usamos só para lembrar você na página de cada receita, com o seu consentimento, e você pode mudar ou apagar quando quiser.
• Vídeos dos heróis: se você é herói e grava ou envia um vídeo pelo app, o arquivo vai direto do seu aparelho para o Cloudflare Stream. O app guarda só o identificador do vídeo, o conteúdo ao qual ele pertence e as datas de envio e de descarte (para limitar envios e limpar vídeos abandonados).
• Fotos e vídeos de receitas: se você é herói e envia fotos para uma receita, a foto é reduzida no seu aparelho (perde a localização e os dados da câmera) e fica num espaço privado do armazenamento do Supabase, ligada à receita. Quem vê: as fotos da galeria, todos, quando a receita está no ar; as fotos das etapas, só quem pode abrir a receita; o rascunho, só você e a administração. O vídeo de uma receita segue a regra dos vídeos dos heróis.
• Histórico de receitas vistas (opcional): desligado por padrão. Se você ligar em Minha coleção de receitas, guardamos só qual receita você abriu e a data do último acesso a cada uma (nada mais), para mostrar a lista a você. Só você vê. Desligar ou usar “Limpar histórico” apaga tudo na hora, e cada registro é apagado depois de 90 dias.
• Avaliações de receitas: se você concluiu uma receita, pode dar de 1 a 5 estrelas. Guardamos a nota, a receita e a data, ligadas à sua conta; ninguém vê a sua nota, só a média da receita (a partir de 3 avaliações). Você pode trocar a nota quando quiser.
• Lista de compras (opcional): se você usar “Adicionar à lista de compras” numa receita, guardamos os itens que escolher (nome, quantidade, unidade, a receita de origem, se já comprou e a ordem), ligados à sua conta, para montar a sua Lista de compras. Só você vê: nem a administração lê a lista. Os itens ficam até você remover, usar “Limpar comprados” ou “Limpar lista”, ou excluir a conta. Comprar o kit da receita usa o carrinho da loja do site, sem cobrança.

Os provedores de infraestrutura também registram dados técnicos de acesso, como endereço IP, data e hora e informações do navegador, em seus próprios logs operacionais.

Dados que não coletamos

• endereço real ou de entrega: o destino dos pedidos da loja do site é escolhido em uma lista de regiões de exemplo;
• geolocalização;
• dados de pagamento, como cartão, conta bancária ou Pix: o app para celular não vende nada e, no site, nada é cobrado;
• dados de saúde individuais, como peso, medidas, exames, diagnósticos ou condições médicas, nem dados de relógios, anéis ou pulseiras: o Hoje não se conecta a nenhum relógio ou marca, e o relógio de exemplo (do botão “Ver um exemplo”, só no site) é gerado na hora no servidor, não usa dados seus, não é guardado e não vai para os eventos de uso;
• registros de hidratação e descanso: o Hoje deixou de aceitá-los. Os antigos ficavam só no seu aparelho; o novo Hoje os apaga do armazenamento local do navegador uma única vez, sem ler nem enviar nada ao app;
• documentos (como CPF) e data de nascimento: a idade mínima de 18 anos é declarada por você ao criar a conta.

Não vendemos dados, não os repassamos para fins comerciais ou de publicidade e não usamos ferramentas de publicidade ou de análise de terceiros.

Para que usamos os dados

• criar e manter sua conta, autenticar seu acesso e enviar os e-mails de confirmação de cadastro e de redefinição de senha;
• personalizar a experiência: idioma, tema, conteúdos para continuar e recomendações;
• registrar progresso, sequência de dias, conquistas e certificados simbólicos;
• enviar os avisos de push que você escolheu, só no app e só com a sua permissão;
• operar a loja do site: carrinho e pedidos, sem cobrança;
• medir o uso do serviço com métricas agregadas (por exemplo, quantas pessoas concluem um conteúdo) e melhorar o produto com o seu feedback;
• proteger o serviço: aplicar limites de uso, investigar abusos e incidentes e registrar ações administrativas em auditoria.

Bases legais

Tratamos dados pessoais com base nas hipóteses da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018):

• conta (inclusive o login com Google ou Apple), preferências, progresso, lembretes, heróis que você segue, os pedidos da loja do site e o aceite dos Termos do Parceiro: execução do serviço ou do contrato que você aceitou;
• eventos de uso e feedback: legítimo interesse em avaliar e melhorar o serviço;
• histórico de receitas vistas e avisos de push: consentimento, que você dá ao ligar o histórico ou ao permitir notificações e retira quando quiser, desligando o histórico (o que o apaga) ou as notificações;
• restrições e alergias da etapa de receitas, que são dados pessoais sensíveis de saúde: consentimento específico, que você dá ao marcá-las e pode retirar a qualquer momento refazendo a etapa;
• auditoria administrativa e segurança: legítimo interesse e, quando aplicável, cumprimento de obrigação legal.

Cookies e armazenamento local

Usamos apenas cookies e armazenamento necessários para o app funcionar e lembrar suas escolhas. Não usamos cookies de publicidade nem de análise de terceiros.

Armazenamento local do navegador: a chave uh-theme guarda o tema escolhido, para que ele também valha em páginas abertas sem conexão. No Modo Cozinha, as chaves uh-cook:… (uma por conta e receita, apagadas depois de 24 horas) guardam as etapas marcadas e os cronômetros por 24 horas, e uh-cook-sound lembra se o som do alarme está ligado. Na página da receita, as chaves uh-recipe-check:… (uma por conta e receita, apagadas depois de 24 horas) guardam os ingredientes que você marcou como separados. A chave uh:today:migrated só marca que os antigos registros de hidratação e descanso (uh:today:…) já foram apagados deste aparelho. Essas chaves locais não saem do aparelho. As porções ajustadas não ficam guardadas na sua conta: vão no endereço da página (?porcoes=), que o servidor lê para mostrar as quantidades, e a primeira mudança de porções em cada visita gera um evento de uso só com o número de porções (veja “Eventos de uso”).

Cache do app: o service worker guarda no navegador a página offline, o manifesto, os ícones e arquivos estáticos do app, para carregar mais rápido e funcionar sem conexão. Esse cache não contém seus dados pessoais.

Vídeos incorporados: se um conteúdo exibir vídeo do YouTube (pelo domínio youtube-nocookie.com) ou do Vimeo, o player é carregado diretamente desse serviço quando o vídeo aparece na página, e o serviço pode coletar dados técnicos e usar cookies próprios, conforme a política dele. Conteúdos sem vídeo real usam, no site, um player simulado, sem serviço externo; no app para celular, esse player não aparece.

Você pode apagar cookies e dados do site nas configurações do navegador. Sem o cookie de sessão, será preciso entrar de novo.

Com quem compartilhamos

Usamos fornecedores de tecnologia que tratam dados por nossa conta, apenas para operar o serviço:

• Supabase: banco de dados, autenticação e armazenamento das fotos de perfil e das capas de herói, incluindo o envio dos e-mails de confirmação de cadastro e de redefinição de senha.
• Vercel: hospedagem do app e execução das funções do servidor, incluindo as rotinas automáticas diárias, como a de retenção.
• Cloudflare (Stream): recebe, processa, armazena e entrega os vídeos que os heróis gravam ou enviam pelo app, e o player desses vídeos é carregado a partir do Cloudflare. Ele não recebe seu nome nem seu e-mail; o vídeo fica ligado ao conteúdo, não à sua conta.
• Expo (serviço de push) e os serviços de push da Apple e do Google: entregam os avisos ao seu celular. Recebem o identificador de envio do aparelho e o texto do aviso (por exemplo, o nome do herói e o título do post); não recebem seu nome nem seu e-mail.
• OpenAI ou Google (Gemini), somente se as recomendações por IA estiverem ativadas pela administração. Na configuração padrão, as recomendações usam um motor próprio, sem IA externa. Quando a IA está ativada, o provedor escolhido recebe apenas: seus interesses (tags), sua afinidade por pilar, seu nível estimado, quantos conteúdos você concluiu, o idioma das justificativas e dados do catálogo (identificadores opacos de conteúdo, pilar, tipo, dificuldade, tags, se o conteúdo está em destaque e há quantos dias foi publicado). Nunca recebe seu nome, seu e-mail, o identificador da sua conta ou textos que você escreveu. A IA pode ser desligada a qualquer momento por uma chave de desligamento.
• Google (login): se você escolher entrar com Google, o Google autentica você e nos envia os dados básicos do seu perfil, conforme a política de privacidade dele.
• Apple (Sign in with Apple): no app para iOS, se você escolher entrar com Apple, a Apple autentica você e nos envia o seu e-mail ou um endereço de retransmissão privado e, só no primeiro login, o seu nome, conforme a política de privacidade dela.

Dentro do serviço, parceiros veem apenas o necessário para a operação (por exemplo, os itens e a região de entrega dos pedidos, sem o seu nome ou e-mail). Para operação e suporte, a equipe do Groscove Ultra pode ver dados de contas (como e-mail, nome exibido, data de cadastro e último acesso), o feedback enviado e os pedidos. As principais ações feitas pelo painel de administração ficam registradas em auditoria.

A verificação pública de certificados mostra apenas o programa, a versão, a data de emissão e se o certificado é válido. Ela não mostra seu nome.

Não há parceiros de pagamento ou de logística — a loja do site ainda não cobra nem entrega —, nem repasse comercial de dados.

Por quanto tempo guardamos

Os prazos abaixo refletem o funcionamento atual do serviço. Uma rotina automática diária aplica os prazos de exclusão e de anonimização indicados na tabela.

Exceções de retenção: quando for necessário preservar uma conta ou um pedido, por exemplo como evidência de uma obrigação legal ou na investigação de um incidente, a administração pode abrir uma exceção documentada, com escopo, justificativa, responsável e data de revisão. Enquanto ela estiver aberta, o pedido coberto não é anonimizado pela rotina automática e, se a exceção cobrir sua conta, a exclusão pelo app fica bloqueada até o encerramento (o app avisa você). As exceções não alteram os demais prazos da tabela, e cada uma tem data de revisão obrigatória.

Seus direitos e como exercê-los no app

A Lei Geral de Proteção de Dados (LGPD) garante a você, entre outros, os direitos de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos e revogar o consentimento. A maior parte deles pode ser exercida diretamente no app ou no site:

• Acessar: veja seus dados em Perfil e Evolução e, no site, em Meus pedidos. O resumo do que guardamos e dos prazos está em Conta e privacidade.
• Corrigir: altere nome exibido, avatar, idioma e tema em Perfil, o celular em Perfil › Conta e privacidade e seus interesses em Interesses. Para trocar a senha, gere uma nova em Perfil › Conta e privacidade ou use Esqueci minha senha.
• Revogar consentimento: desligue o histórico de receitas vistas em Minha coleção de receitas, desmarque restrições e alergias refazendo a etapa de receitas e desligue os avisos de push nas preferências de notificação ou nas configurações do celular.
• Excluir a conta: em Perfil › Conta e privacidade, no app ou no site, escolha “Excluir minha conta” e digite a palavra de confirmação indicada. A página pública /legal/account-deletion explica o passo a passo.
• Outros pedidos e reclamações: escreva para o encarregado (DPO), Attila Martins, em suporte@quantsobrasil.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Quando você exclui a conta:

• seu perfil é anonimizado e apagado junto com a conta;
• interesses, itens marcados como “não me interessa”, favoritos, listas, progresso, conclusões, sequência de dias, conquistas, inscrições em programas, certificados, recomendações, lembretes e marcações, lista de compras, carrinho e registros de interesse em produtos são apagados;
• eventos de uso, feedback, pedidos e execuções de recomendação deixam de ser vinculados a você, e os pedidos também perdem o nome do destino. Eventos de uso e execuções de recomendação continuam sendo excluídos nos prazos da tabela acima; feedback e pedidos anonimizados não têm exclusão automática;
• um registro da exclusão, com o identificador interno da conta e sem e-mail ou nome, fica na auditoria por até 365 dias;
• se você atuava como parceiro, o perfil de parceiro e o que foi publicado nele deixam de ser vinculados à sua conta, mas não são apagados automaticamente. O registro do convite, que guarda o e-mail convidado, também é mantido. Peça a remoção pelo suporte@quantsobrasil.com.br;
• você é desconectado neste dispositivo. A exclusão não pode ser desfeita.
• se houver uma exceção de retenção ativa para a sua conta, a exclusão fica bloqueada até ela ser encerrada, e o app avisa você.

Ainda não disponíveis no app: exportar seus dados em arquivo (portabilidade), alterar o e-mail da conta e desativar individualmente os eventos de uso. Para esses pedidos ou qualquer outra solicitação sobre seus dados, escreva para suporte@quantsobrasil.com.br.

Como protegemos os dados

• Regras de acesso no próprio banco de dados (Row Level Security): cada pessoa só lê e altera os próprios dados, parceiros só acessam o que é deles e operações sensíveis passam por funções no servidor que conferem as permissões.
• Chaves protegidas: credenciais com privilégios elevados e chaves de provedores de IA ficam apenas no servidor, nunca no navegador.
• Senhas são verificadas pelo serviço de autenticação. A senha gerada no cadastro rápido fica guardada cifrada (AES-256-GCM, chave só no servidor) numa tabela sem nenhum acesso pela API; só é aberta para a própria pessoa, quando ela pede em Perfil › Conta e privacidade.
• Minimização: eventos de uso recusam propriedades cujos nomes indiquem dados pessoais, a IA (quando ativada) não recebe seu nome, seu e-mail nem o identificador da sua conta e o destino dos pedidos da loja do site vem de uma lista, sem endereço real.
• Auditoria e limites: as principais ações administrativas ficam registradas, cada conta pode enviar até 20 feedbacks por dia e o uso de IA nas recomendações tem limite por hora.
• Conexão criptografada (HTTPS) entre o seu navegador ou o app e o servidor, fornecida pela hospedagem.

Nenhum sistema é totalmente imune a falhas. Se identificarmos um incidente que afete seus dados, vamos tratá-lo e comunicar as pessoas afetadas quando necessário.

Transferência internacional

O banco de dados e as funções do servidor ficam no Brasil (região de São Paulo). Alguns fornecedores listados acima — como Cloudflare, Expo, Apple, Google e, se a IA estiver ativada, OpenAI — operam globalmente e podem tratar dados fora do Brasil, conforme os termos de tratamento de dados e as políticas de cada um.

Mudanças nesta Política

Esta Política é atualizada quando o funcionamento do serviço mudar ou quando a lei exigir. A data da última atualização aparece no topo desta página.

Contato

Para dúvidas, pedidos sobre seus dados ou para falar com o encarregado (DPO), Attila Martins, escreva para suporte@quantsobrasil.com.br. Dentro do app há também o formulário de feedback, nas páginas de conteúdos e de programas; por ele, porém, a equipe não consegue responder a você diretamente.

Não inclua dados pessoais sensíveis na mensagem de feedback.