Política de Privacidade

Versão: 1.3
Data de vigência: 1º de junho de 2026
Última atualização: 14 de outubro de 2026

Sumário

1. Sobre esta política
2. Quem somos
3. Informações que coletamos
4. Como usamos suas informações
5. Bases legais do tratamento
6. Armazenamento e segurança dos dados
7. Compartilhamento de dados e terceiros
8. Retenção de dados
9. Seus direitos
10. Exclusão de conta e dados
11. Privacidade de crianças
12. Transferências internacionais de dados
13. Cookies e rastreamento no site
14. Alterações nesta política
15. Contato

Adendos regionais:

• A. Espaço Econômico Europeu, Reino Unido e Suíça
• B. Estados Unidos e Canadá
• C. Brasil
• D. América Latina — México e Argentina
• E. Cazaquistão
• F. Outros países

1. Sobre esta política

Esta Política de Privacidade explica como a HelAI («nós», «nosso») coleta, usa, armazena e protege informações pessoais quando você usa o aplicativo móvel HelAI (disponível para iOS e Android) e o site helai.app (coletivamente, o «Serviço»).

2. Quem somos

Controlador: Konstantin Yeftifeyev, pessoa física operando como HelAI
Taugul-1, casa 57
050001 Almaty
República do Cazaquistão

A HelAI é construída e operada por uma única pessoa física. Não há empresa nem funcionários. Por isso não existe um Encarregado de Proteção de Dados separado: o próprio operador exerce essa função e atende pessoalmente os pedidos de privacidade.

Telefone: +7 778 767 7555
Contato de privacidade: [email protected]
Contato geral: [email protected]
Site: https://helai.app

3. Informações que coletamos

3.1 Dados de conta

Ao criar uma conta, coletamos: endereço de e-mail, nome de exibição, provedor de autenticação (Google, Apple ou e-mail/senha), ID de usuário do Firebase, data de criação da conta.

O seu UID é um identificador pseudônimo: não contém o seu nome nem o seu e-mail. Além do nosso próprio backend, ele é usado como seu identificador de cliente na RevenueCat (Seção 3.10), como seu identificador de usuário no Google Analytics, se você der consentimento de Análise (Seção 3.6), e como seu identificador de cliente no AppsFlyer, se você der consentimento de Marketing (Seção 3.7).

3.2 Dados de saúde e condicionamento físico

Se você conceder permissão, a HelAI pode ler do Apple Health (iOS) ou Google Health Connect (Android): duração e qualidade do sono, frequência cardíaca em repouso e variabilidade da frequência cardíaca (VFC), peso e altura, percentual de gordura corporal, passos diários e minutos ativos.

Esses dados lidos são armazenados exclusivamente no seu dispositivo. Nunca são transmitidos a servidores externos nem compartilhados com terceiros.

Também gravamos duas coisas de volta, se você permitir. Ao terminar um treino, a HelAI pode adicionar essa sessão e um valor de calorias ativas ao Apple Health ou ao Health Connect, para que a sessão apareça nos seus totais de atividade. O valor de calorias é uma estimativa calculada a partir do tipo de exercício, da duração e do seu peso corporal — não é uma medição. Você pode desativar isso no aplicativo, e excluir um treino na HelAI também remove o registro que a HelAI gravou. Nada além disso é gravado, e nada disso é enviado para nós.

3.3 Dados de treino

Sessões, séries, repetições, pesos, recordes pessoais, objetivos e histórico, armazenados localmente em um banco de dados criptografado.

Plano gratuito — somente no dispositivo: todos os dados de treino permanecem no seu dispositivo; não enviamos o histórico de treino dos usuários do plano gratuito.

HelAI Pro — sincronização na nuvem: se você assinar o HelAI Pro, seu histórico de treino (sessões, exercícios, séries), objetivos, recordes pessoais, modelos de treino, programas, conquistas, exercícios personalizados e configurações por exercício são sincronizados com o nosso backend (Firebase Data Connect) sob o seu identificador de usuário, de modo que fiquem protegidos por backup e disponíveis em todos os dispositivos em que você fizer login. A sincronização na nuvem faz parte do serviço pago Pro que você contrata (Seção 5, execução de contrato). Quando a sua assinatura termina, a sincronização na nuvem cessa: nada de novo é enviado nem baixado. A cópia existente na nuvem é mantida, sem uso, até que você exclua a sua conta ou peça o apagamento (Seção 10). Nós a mantemos com base no nosso interesse legítimo de que quem voltar a assinar não perca o histórico de treino (Seção 5); você pode se opor a qualquer momento (Seção 9). Se você assinar novamente, a sincronização é retomada com essa cópia. A cópia no seu dispositivo não é afetada.

3.4 Dados da câmera

Quadros de vídeo ao vivo são processados inteiramente no seu dispositivo para detecção de pose e contagem de repetições, e descartados quadro a quadro. Nenhum vídeo e nenhuma imagem é armazenado ou transmitido, nem para nós nem para terceiros.

Os relatórios de técnica ficam no seu dispositivo. Após cada série, o treinador de IA salva um breve resumo estruturado — número de repetições, erros de execução detectados, estatísticas de ângulos articulares e ritmo — no banco de dados criptografado do seu dispositivo, para que você possa consultá-lo depois. Ele não contém vídeo nem imagens, nunca é enviado a servidor algum e é apagado quando você exclui a série ou desinstala o aplicativo.

Se você optar por analisar um vídeo da sua galeria, o aplicativo copia esse arquivo para o próprio armazenamento durante a análise e o exclui em seguida. O processamento acontece no dispositivo e o vídeo nunca é enviado.

3.5 Dados técnicos e de diagnóstico

Modelo do dispositivo, versão do sistema operacional e do aplicativo, relatórios de falhas (via Firebase Crashlytics).

Faz parte da categoria de consentimento «Diagnóstico». Está desativada por padrão e só é coletada se você a aceitar na tela de consentimento do aplicativo. A coleta do Crashlytics fica desativada na inicialização do aplicativo até que você conceda seu consentimento, e você pode retirá-lo a qualquer momento (veja as Seções 5 e 9).

Se o aplicativo falhar com o Diagnóstico desativado, o relatório de falha que o Crashlytics guarda no dispositivo é excluído ali mesmo. Ele não é enviado depois, nem que você ative o Diagnóstico mais tarde. Retirar o Diagnóstico também exclui qualquer relatório ainda não enviado.

3.6 Dados analíticos

• Visualizações de tela — quais telas você abre no aplicativo (por exemplo, «Home», «Profile», «ActiveWorkout», «PoseCamera»)
• Um pequeno conjunto de eventos de produto — o login e o método utilizado, a conclusão da introdução inicial, o fim de um treino (com sua duração, número de exercícios e número de séries), a abertura do paywall (e de onde), a abertura de um link da HelAI (o link e suas etiquetas de campanha), o toque na sequência (streak) da tela Home, a abertura do vídeo de técnica de um exercício, o pedido de coaching de IA para um exercício (Seção 3.12) e as suas escolhas de consentimento e rastreamento
• O seu identificador de conta — enquanto o consentimento de Análise estiver ativo e você estiver conectado, o seu UID do Firebase é definido como ID de usuário do Google Analytics; assim, os eventos acima ficam vinculados à sua conta. Esse identificador é pseudônimo: não é o seu nome nem o seu e-mail.
• Um atributo da conta — se a conta tem uma assinatura HelAI Pro ativa (is_pro)
• O ID da instância do aplicativo — um identificador que o Google Analytics atribui a esta instalação do aplicativo. Com o consentimento de Análise, nós também o armazenamos no seu registro de cliente na RevenueCat (como o atributo $firebaseAppInstanceId, Seção 7), para que a RevenueCat possa informar as suas compras e renovações ao Google Analytics a partir dos seus servidores.
• Informações do dispositivo e localização aproximada — modelo do dispositivo, sistema operacional, versão do aplicativo, idioma e uma localização aproximada (como país e região) que o Google deriva do seu endereço IP. Não coletamos localização precisa.

Não coletamos as suas anotações nem as suas métricas de saúde pela análise. Os nomes dos exercícios que você executa não são enviados; quando você abre o vídeo de técnica de um exercício ou pede coaching de IA para ele, o evento leva o identificador de catálogo desse exercício.

Nenhum identificador de publicidade na Análise. O Google Analytics na HelAI não coleta o identificador de publicidade do dispositivo em nenhuma das plataformas: no Android, a coleta do ID de publicidade está desativada; no iOS, o aplicativo inclui o Google Analytics sem o componente que lê o IDFA, e a coleta do identificador para fornecedores (IDFV) também está desativada. Os sinais de publicidade do Google (ad_storage, ad_user_data, ad_personalization) ficam negados por padrão, de modo que os dados analíticos não são usados para publicidade nem para personalização de anúncios. O aplicativo não exibe anúncios.

Se você tiver dado consentimento de Marketing (e, no iOS, permitido o rastreamento), os nomes desses eventos também são enviados ao AppsFlyer, para que uma campanha possa ser creditada por um cadastro ou uma compra (Seção 3.7). O conteúdo deles não é: o AppsFlyer fica sabendo que um treino foi concluído, mas nunca quanto tempo ele durou ou o que continha.

Esses dados são coletados via Firebase Analytics para melhorar o Serviço. Fazem parte da categoria de consentimento «Análise», que está desativada por padrão, e só são coletados se você a aceitar na tela de consentimento do aplicativo. Você pode retirar seu consentimento a qualquer momento. No iOS, a sua resposta ao aviso App Tracking Transparency da Apple não afeta a Análise: ela segue apenas a sua escolha de Análise.

Quando você desativa a Análise em Perfil → Consentimento de privacidade, a coleta é interrompida, os identificadores analíticos no seu dispositivo são redefinidos (se você reativar a Análise depois, o aplicativo recebe um novo ID de instância e o histórico não é vinculado ao anterior) e o aplicativo exclui $firebaseAppInstanceId do seu registro na RevenueCat. Os eventos já coletados permanecem no Google Analytics durante o período de retenção da Seção 8, a menos que você peça a exclusão (Seção 10).

3.7 Dados de marketing e atribuição

Para saber qual campanha de marketing ou indicação trouxe você à HelAI (e assim medir e melhorar nosso marketing), utilizamos o AppsFlyer, um serviço de atribuição móvel:

• Dados de instalação e atribuição — origem da instalação, identificador de campanha e eventos de reengajamento
• Um identificador de atribuição — um identificador que o AppsFlyer cria para esta instalação e guarda no seu dispositivo (o ID do AppsFlyer). É um identificador pseudônimo, não anônimo.
• O identificador de publicidade do dispositivo, quando permitido — no Android, o ID de publicidade (a menos que você o tenha excluído ou limitado nas configurações do dispositivo); no iOS, o IDFA, somente se você permitir o rastreamento no aviso App Tracking Transparency
• O seu identificador de conta — o seu UID do Firebase, definido como ID de usuário de cliente do AppsFlyer
• Os nomes dos eventos do aplicativo — por exemplo, que você fez login, concluiu a introdução ou terminou um treino (Seção 3.6). Enviamos apenas o nome do evento, nunca seus detalhes ou parâmetros.
• Um token de atribuição do Apple Search Ads (somente iOS) — um token fornecido pelo framework AdServices da Apple. O aplicativo pede ao SDK da RevenueCat que o colete e o envie à RevenueCat, que o usa para atribuir a sua instalação ou compra a uma campanha do Apple Search Ads. Ele só é coletado se você tiver dado consentimento de Marketing e permitido o rastreamento no aviso App Tracking Transparency. O aplicativo para Android não o coleta.

Faz parte da categoria de consentimento «Marketing». Está desativada por padrão e só é utilizada se você a aceitar na tela de consentimento. O AppsFlyer é inicializado, mas não coleta nem envia nenhum dado até que você conceda seu consentimento de Marketing. Com o consentimento de Marketing, o ID do AppsFlyer e os identificadores de dispositivo também são armazenados no seu registro na RevenueCat, para que uma compra do Pro possa ser atribuída a uma campanha (Seção 7). No iOS, com o consentimento de Marketing e a permissão do ATT, a RevenueCat recebe também o token de atribuição do Apple Search Ads descrito acima (Seção 7). Se você desativar o Marketing, o aplicativo deixa de coletar o token; um token já enviado à RevenueCat não pode ser recolhido pelo aplicativo, e nós o excluímos mediante pedido (Seção 9). Não exibimos publicidade dentro do aplicativo nem usamos esses dados para elaboração de perfis ou para montar públicos publicitários. Eles servem apenas para atribuir instalações e compras a campanhas.

App Tracking Transparency (iOS): no iOS, o Marketing exige, além disso, a sua permissão por meio do aviso do sistema App Tracking Transparency (ATT) da Apple. O aviso pede apenas para nos deixar ver qual campanha publicitária trouxe você à HelAI; o aplicativo não exibe anúncios e não personaliza nada. Se você recusar o rastreamento, o AppsFlyer não será iniciado e o aplicativo não coletará o token de atribuição do Apple Search Ads, mesmo que você tenha ativado a categoria «Marketing»: sua escolha no nível do sistema sempre prevalece. A resposta ao ATT afeta somente o Marketing: a Análise e o Diagnóstico seguem apenas as suas próprias escolhas de consentimento, porque só o tratamento de Marketing (o AppsFlyer e a cópia que a RevenueCat guarda para atribuição, Seção 7) pode ler o IDFA ou coletar o token de atribuição do Apple Search Ads.

3.8 Dados de dispositivo vestível

Eventos de treino trocados via Bluetooth Low Energy com seu relógio Garmin. Nenhum dado é transmitido aos servidores da Garmin.

3.9 Dados do site

Preferência de idioma: ela faz parte do endereço da página (por exemplo, /pt-br/) e, de resto, é deduzida do idioma do seu navegador. Não armazenamos nada no seu dispositivo para isso e ela não é compartilhada com ninguém.

Formulário de contato: nome, e-mail, assunto e mensagem.

Endereço IP: ao enviar o formulário de contato, seu endereço IP é usado para limitar a frequência de envios (no máximo 3 a cada 15 minutos), é transmitido ao Cloudflare Turnstile para a verificação antibots e é incluído no e-mail de suporte que recebemos, para que possamos rastrear eventuais abusos.

3.10 Dados de assinatura e compras

Se você adquirir o HelAI Pro, nosso processador de assinaturas RevenueCat recebe da Apple ou do Google o identificador do produto adquirido, as datas de compra e de expiração, o identificador da transação na loja e o status da sua assinatura, vinculados ao seu identificador de usuário do Firebase. Com o consentimento de Análise, o seu registro na RevenueCat também guarda o ID de instância do aplicativo do Google Analytics (Seção 3.6); com o consentimento de Marketing, o ID do AppsFlyer e os identificadores de dispositivo listados na Seção 7 e, no iOS, se você também permitir o rastreamento no aviso ATT, um token de atribuição do Apple Search Ads (Seção 3.7). Nunca vemos nem armazenamos os dados do seu cartão de pagamento: a cobrança é feita pelas lojas de aplicativos.

3.11 Tokens de notificações push

Se você permitir as notificações, o Firebase Cloud Messaging atribui à sua instalação do aplicativo um token push que usamos para enviar lembretes de treino e avisos. O token não está vinculado a publicidade nem é compartilhado com nenhum terceiro. Assim como o Remote Config, o Cloud Messaging usa o Firebase Installation ID, um identificador pseudônimo da instalação do seu aplicativo (Seção 7).

3.12 Avaliações que você nos envia

Se você avaliar o aplicativo pelo aviso exibido dentro dele, recebemos a sua nota em estrelas e, caso escreva um, o seu comentário, junto com a versão do aplicativo, a plataforma e o idioma. Isso é armazenado no nosso backend sob o seu identificador de conta, para que possamos dar seguimento ao que você escreveu. Vale igualmente para contas gratuitas e contas Pro. Se preferir não ser identificado, escreva para [email protected].

Pedido de coaching de IA para um exercício. Quando um exercício ainda não é compatível com o treinador de IA, o aplicativo oferece o botão «Solicitar IA para este exercício». Se você tocar nele, armazenamos qual exercício você pediu (o identificador de catálogo e o código), junto com o seu identificador de conta, a versão do aplicativo, a plataforma e o idioma, se o pedido veio de uma versão de teste do aplicativo e o momento do primeiro pedido. É mantido um registro por conta e por exercício. Usamos esses registros para contar a demanda e decidir quais exercícios o treinador de IA deve passar a oferecer; o aplicativo também lembra, no seu dispositivo, que você já fez o pedido. Os registros ficam no Firebase Data Connect, na UE (Seção 6), valem igualmente para contas gratuitas e Pro e são mantidos até que você exclua a conta ou peça o apagamento dos seus dados (Seção 8). Se você tiver dado consentimento de Análise, o pedido também é contado como um evento analítico (Seção 3.6).

4. Como usamos suas informações

• Fornecimento do Serviço: autenticação e, com o HelAI Pro, backup e sincronização dos seus dados de treino entre dispositivos
• Funcionalidades de IA: detecção de exercícios e feedback de forma no dispositivo
• Acompanhamento de progresso: recordes pessoais, objetivos e análises
• Diagnóstico: relatórios de falhas e dados técnicos (com o seu consentimento)
• Melhoria do Serviço: análise de uso — visualizações de tela e eventos de produto vinculados ao seu identificador de conta, ao ID de instância do aplicativo e à localização aproximada (com o seu consentimento, Seção 3.6)
• Marketing: medição da eficácia das campanhas por meio de dados de atribuição, do ID do AppsFlyer, do identificador de publicidade do dispositivo quando permitido, do token de atribuição do Apple Search Ads (somente iOS), do identificador de conta e dos nomes de eventos (com o seu consentimento, Seção 3.7)
• Assinaturas: gestão da sua assinatura do HelAI Pro e liberação dos recursos pagos (Seção 3.10)
• Roteiro da IA: decidir quais exercícios o treinador de IA passará a oferecer, a partir dos pedidos «Solicitar IA para este exercício» (Seção 3.12)
• Notificações: envio dos lembretes de treino e avisos que você aceitou receber
• Suporte: respostas a formulários de contato e às avaliações enviadas no aplicativo, e prevenção de abusos do formulário (endereço IP)
• Obrigações legais: conformidade com as leis aplicáveis

5. Bases legais do tratamento

Gerenciamento do consentimento: ao iniciar o aplicativo pela primeira vez, exibimos uma tela de consentimento na qual você pode aceitar tudo, recusar tudo o que é opcional ou personalizar cada categoria. As três categorias opcionais — Análise, Diagnóstico e Marketing — estão desativadas por padrão; a categoria Necessário (autenticação, compras, notificações e sincronização na nuvem) é sempre imprescindível. Você pode alterar sua escolha a qualquer momento em Perfil → Consentimento de privacidade. No iOS, a categoria Marketing também depende da sua resposta ao aviso App Tracking Transparency da Apple. A resposta ao ATT afeta somente o Marketing; Análise e Diagnóstico seguem apenas as suas escolhas na tela de consentimento. Até que você faça uma escolha, toda coleta opcional permanece desativada.

Novo pedido de consentimento: quando mudamos o que uma categoria opcional abrange, o aplicativo volta a perguntar. Uma escolha feita sob uma versão anterior da tela de consentimento é então tratada como «todas as categorias opcionais desativadas» até você responder de novo. Com a versão 1.3 desta política, o aplicativo pergunta de novo a todos os usuários (consentimento versão 2), porque a tela de consentimento passa a informar que a Análise é vinculada ao seu identificador de conta e a listar tudo o que o Marketing compartilha; desde o momento em que o aplicativo aplica as suas escolhas ao iniciar, antes de a tela de consentimento aparecer, até você responder, Análise, Diagnóstico e Marketing permanecem desativados.

6. Armazenamento e segurança dos dados

• Armazenamento local: banco de dados SQLite criptografado (SQLCipher, AES-256)
• Armazenamento na nuvem: Firebase / Google Cloud Platform, região europe-southwest1 (Espanha). Isso vale também para os dados sincronizados do Pro e as avaliações e pedidos «Solicitar IA para este exercício» que você envia (Seção 3.12)
• Dados de saúde: somente no dispositivo, nunca na nuvem

Segurança

A HelAI é construída e operada por uma única pessoa. Não há equipe de segurança, e nem o aplicativo nem este serviço foram auditados ou certificados por ninguém. Estas são as medidas que de fato existem:

• Em trânsito: TLS entre o aplicativo e os endpoints do Firebase, do Google.
• No seu dispositivo: o banco de dados local é criptografado com SQLCipher (AES-256).
• No nosso backend: os dados ficam no Google Cloud (Espanha), sob a criptografia em repouso do próprio Google. Cada requisição carrega o seu token de autenticação, e regras do lado do servidor limitam cada conta aos seus próprios registros.
• Quem tem acesso: apenas o operador, pelos consoles do Google Cloud, do Firebase e da RevenueCat, com autenticação de dois fatores ativada.
• Minimização de dados: os dados da plataforma de saúde, os quadros da câmera e os dados de treino do plano gratuito não chegam aos nossos servidores.

Nenhum método de transmissão ou armazenamento é totalmente seguro. Se ocorrer uma violação com probabilidade de colocar seus direitos em risco, avisaremos você e a autoridade competente, conforme a lei exige.

7. Compartilhamento de dados e terceiros

Não vendemos seus dados. Compartilhamos apenas com:

Não exibimos publicidade dentro do aplicativo nem usamos redes de anúncios. Nossos processadores de marketing são o AppsFlyer e, para o token de atribuição do Apple Search Ads no iOS, a RevenueCat, usados exclusivamente para atribuição de instalações e compras e somente com o seu consentimento. Sem corretores de dados, sem venda de dados.

Não usamos dados de análise para publicidade: o Google Analytics na HelAI não coleta nenhum identificador de publicidade, e os sinais de publicidade do Google ficam negados por padrão (Seção 3.6). Não compartilhamos dados de saúde com nenhum terceiro (eles nunca saem do seu dispositivo). Não compartilhamos o histórico de treino nem os recordes pessoais com terceiros para finalidades próprias deles; para assinantes do HelAI Pro, esses dados ficam no nosso próprio backend (Google Cloud), com o Google como operador que age conforme as nossas instruções.

8. Retenção de dados

9. Seus direitos

• Direito de acesso: obter uma cópia de seus dados
• Direito de retificação: corrigir dados imprecisos
• Direito ao apagamento: excluir todos os seus dados pessoais
• Portabilidade de dados: receber seus dados em formato legível por máquina
• Direito de oposição: opor-se ao tratamento baseado em interesse legítimo
• Direito à limitação: limitar o tratamento de seus dados
• Retirada do consentimento: revogar a qualquer momento o consentimento de Análise, Diagnóstico, Marketing e dados de saúde

Para exercer seus direitos: escreva para [email protected]. No aplicativo, vá em Perfil → Consentimento de privacidade para ativar ou desativar as categorias Análise, Diagnóstico e Marketing a qualquer momento, ou recusar toda a coleta opcional.
Prazo de resposta: em até 30 dias.

10. Exclusão de conta e dados

Como isso funciona na prática. O aplicativo não exclui a conta sozinho: ele abre um formulário de solicitação, e o operador executa a exclusão manualmente. Por isso o processo leva até 30 dias, em vez de ser instantâneo. Você receberá uma confirmação quando estiver concluído.

Método 1: No aplicativo

1. Abra o aplicativo HelAI e vá em Perfil
2. Toque em Excluir conta e confirme
3. O aplicativo abrirá nossa página de solicitação de exclusão em helai.app/support#deletion
4. Envie o formulário usando o endereço de e-mail da sua conta

Método 2: Por e-mail

Envie uma solicitação para [email protected] com o endereço de e-mail de sua conta.

O que é excluído com a exclusão da conta ou com um pedido de apagamento, em até 30 dias:

• Conta do Firebase (credenciais de autenticação, e-mail, nome)
• Dados sincronizados na nuvem — para assinantes do HelAI Pro, todos os dados de treino e preferências sincronizados são excluídos permanentemente dos nossos servidores
• A nossa cópia dos seus eventos de assinatura no Cloud Firestore (Seção 7)
• Avaliações que você nos enviou e os seus pedidos «Solicitar IA para este exercício» (Seção 3.12)
• Dados de análise e atribuição — pedimos ao Google Analytics que exclua os dados vinculados ao seu ID de usuário e ao ID de instância do aplicativo, e ao AppsFlyer que exclua os dados vinculados ao seu ID do AppsFlyer
• Relatórios de falhas: não estão vinculados à sua conta e, por isso, não podem ser localizados por ela; expiram após 90 dias (Seção 8)
• Registro de assinante na RevenueCat — excluído
• Dados de saúde — automaticamente na desinstalação

Dados locais: tudo o que está no seu dispositivo é removido assim que você sai da conta ou desinstala o aplicativo. Para essa parte, você não precisa esperar por nós.

A exclusão da conta não cancela a cobrança: uma assinatura ativa deve ser cancelada separadamente na App Store ou no Google Play; caso contrário, ela continuará sendo renovada. A Apple e o Google mantêm o próprio registro da compra, conforme as políticas deles, e não podemos excluí-lo.

Prazo de processamento: em até 30 dias. A exclusão é irreversível.

11. Privacidade de crianças

O Serviço é apenas para adultos: é preciso ter pelo menos 18 anos para usá-lo. Ele não é direcionado a menores e não coletamos conscientemente dados pessoais de pessoas com menos de 18 anos. Não verificamos a idade. Se soubermos que uma conta pertence a uma pessoa com menos de 18 anos, excluiremos a conta e seus dados. Pais e responsáveis podem escrever para [email protected].

12. Transferências internacionais de dados

• Controlador: República do Cazaquistão
• Processamento: Google Cloud Platform, região europe-southwest1 (UE/Espanha)
• Estados Unidos: RevenueCat, Inc. (registros de assinatura e, conforme o seu consentimento, os identificadores de análise e de marketing da Seção 7) e Resend, Inc. (entrega do e-mail de suporte)
• Transferências para o Google LLC: cobertas pelas cláusulas contratuais padrão incorporadas ao adendo de processamento de dados do Google Cloud
• Termos de processamento: aplicam-se os termos de processamento de dados de cada processador (acordos do Google Cloud, AppsFlyer, RevenueCat, Resend, Cloudflare e DigitalOcean), incluindo cláusulas contratuais padrão quando os dados saem do EEE
• Princípio da transferência mínima: os dados da plataforma de saúde e os dados da câmera nunca saem do seu dispositivo. Os dados de treino do plano gratuito também permanecem no dispositivo. Para assinantes do HelAI Pro, os dados de treino ficam armazenados no Google Cloud, na Espanha (UE)

A HelAI é operada a partir da República do Cazaquistão, à qual a Comissão Europeia não reconheceu um nível adequado de proteção. Ainda assim, o RGPD se aplica a esse tratamento nos termos do seu artigo 3(2) e nos vincula diretamente. Seus dados ficam no Google Cloud, na Espanha; o acesso do operador a partir do Cazaquistão está sujeito aos compromissos desta política.

13. Cookies e rastreamento no site

• Preferência de idioma: ela faz parte do endereço da página (por exemplo, /pt-br/) e, de resto, é deduzida do idioma do seu navegador. Nada é armazenado no seu dispositivo para isso e ela não é compartilhada com ninguém
• Sem cookies de rastreamento, sem cookies de terceiros
• Cloudflare Turnstile: apenas verificação de segurança; a Cloudflare recebe seu endereço IP como parte dessa verificação, sem rastreamento de usuários nem criação de perfis
• Sem retargeting, sem pixels de rastreamento, sem rastreadores de redes sociais

14. Alterações nesta política

Alterações importantes serão comunicadas via notificação no aplicativo. A data de «Última atualização» será atualizada. Quando uma alteração afeta o que uma categoria opcional de consentimento (Análise, Diagnóstico ou Marketing) abrange, o aplicativo também pede o seu consentimento de novo e, desde o momento em que o aplicativo aplica as suas escolhas ao iniciar até você responder, todo tratamento opcional permanece desativado (Seção 5). A versão 1.3 é uma alteração desse tipo: informa que a Análise é vinculada ao seu identificador de conta e lista tudo o que é compartilhado no Marketing; por isso o aplicativo pergunta de novo a todos os usuários (consentimento versão 2).

O uso continuado após a data de vigência implica aceitação.

15. Contato

Consultas de privacidade: [email protected]
Suporte geral: [email protected]
Prazo de resposta: a HelAI é tocada por uma única pessoa, então as respostas não são instantâneas. Respondemos assim que possível, normalmente em poucos dias; as solicitações relativas aos seus dados pessoais são atendidas em até 30 dias, conforme exigido por lei

Adendos regionais

Adendo A: Espaço Econômico Europeu, Reino Unido e Suíça

Bases legais do RGPD (Art. 6 e Art. 9): veja a Seção 5 para a tabela detalhada. Análise, Diagnóstico e Marketing são tratados com base no seu consentimento (Art. 6(1)(a)); estão desativados por padrão e podem ser retirados a qualquer momento em Perfil → Consentimento de privacidade. No iOS, a atribuição de marketing depende adicionalmente do aviso App Tracking Transparency; esse aviso não afeta a Análise nem o Diagnóstico.

Seus direitos ao abrigo do RGPD incluem os direitos dos Arts. 15 a 22: acesso, retificação, apagamento, limitação, portabilidade, oposição e direito a não estar sujeito a decisões automatizadas.

Direito de reclamação: você tem o direito de apresentar reclamação à autoridade supervisora competente.

Avaliação de riscos de privacidade: avaliamos os riscos de privacidade decorrentes do tratamento de dados de saúde e da detecção de pose e aplicamos a minimização de dados e o processamento no dispositivo: as métricas de saúde e os quadros da câmera nunca saem do seu dispositivo.

Transferências transfronteiriças: a HelAI é operada a partir da República do Cazaquistão, à qual a Comissão Europeia não reconheceu um nível adequado de proteção. Ainda assim, o RGPD se aplica a esse tratamento nos termos do seu artigo 3(2) e nos vincula diretamente. Seus dados ficam no Google Cloud, na Espanha; o acesso do operador a partir do Cazaquistão está sujeito aos compromissos desta política. As transferências para o Google LLC são cobertas pelas cláusulas contratuais padrão da UE incorporadas ao adendo de processamento de dados do Google Cloud.

Adendo B: Estados Unidos e Canadá

CCPA/CPRA (Califórnia): não vendemos nem compartilhamos seus dados pessoais no sentido do CCPA. Você tem o direito de saber, excluir, corrigir e recusar o uso de informações pessoais sensíveis. Envie solicitações para [email protected]. As categorias de informações pessoais que coletamos são: identificadores (e-mail, UID, nome de exibição, Firebase Installation ID; com consentimento, o ID de instância do aplicativo do Analytics e o ID do AppsFlyer, o identificador de publicidade do dispositivo e, somente no iOS, o token de atribuição do Apple Search Ads do Marketing); atividade na internet (visualizações de tela e eventos vinculados ao seu identificador de conta, com consentimento de Análise; nomes de eventos no AppsFlyer, com consentimento de Marketing); informações comerciais (histórico de compras e assinatura na RevenueCat); atribuição de marketing (com consentimento); e localização geográfica apenas aproximada (como país e região, derivada pelo Google do seu endereço IP, com consentimento de Análise), nunca localização precisa. Os dados de saúde e de pose (câmera) ficam somente no seu dispositivo.

Washington, Nevada e Connecticut: se você mora no estado de Washington, em Nevada ou em Connecticut, seus dados relacionados à saúde são cobertos por um documento separado, como essas leis exigem: Aviso de Privacidade de Dados de Saúde do Consumidor, que descreve exatamente quais dados de saúde a HelAI mantém, para onde vão e quais direitos você tem sobre eles, inclusive o de excluí-los. Não compartilhamos dados de saúde com terceiros (Seção 7); a única parte que trata algum deles é o Google, como nosso operador que armazena a cópia Pro na nuvem dos dados de treino, e um pedido de exclusão remove essa cópia (Seção 10).

PIPEDA (Canadá): o tratamento é baseado em «finalidade razoável» com consentimento explícito para dados de saúde. Lei 25 (Quebec): avaliamos os riscos de privacidade decorrentes do tratamento de dados de saúde e da detecção de pose e aplicamos a minimização de dados e o processamento no dispositivo (as métricas de saúde e os quadros da câmera nunca saem do seu dispositivo); política de privacidade disponível em francês em /fr/privacy.

Adendo C: Brasil

O tratamento de dados pessoais de usuários brasileiros é realizado em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Bases legais (LGPD Arts. 7 e 11): execução de contrato (dados de conta), consentimento (Análise, Diagnóstico, Marketing — desativados por padrão, coletados apenas mediante adesão; a Análise é vinculada ao seu identificador de conta, e, no iOS, o Marketing exige também permitir o rastreamento no aviso ATT), consentimento explícito (dados de saúde); interesse legítimo para as avaliações e os pedidos «Solicitar IA para este exercício» que você envia por escolha própria e para a manutenção da cópia na nuvem depois que o Pro termina (você pode se opor ou pedir o apagamento a qualquer momento).

Seus direitos (LGPD Art. 18): confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento.

Eliminação (Art. 18): a eliminação abrange também a RevenueCat, o AppsFlyer e o Google Analytics, além das avaliações e dos pedidos «Solicitar IA para este exercício» (Seção 10).

Idade: o Serviço é apenas para maiores de 18 anos (Seção 11).

Encarregado (DPO): Konstantin Yeftifeyev — [email protected]

ANPD: você pode apresentar reclamações à Autoridade Nacional de Proteção de Dados.

Esta Política de Privacidade serve como o aviso de privacidade exigido pela LGPD. Ao aceitar esta política, você consente com o tratamento de seus dados conforme descrito.

Adendo D: América Latina — México e Argentina

México (LFPDPPP): esta política de privacidade serve como Aviso de Privacidad. Os direitos ARCO (Acesso, Retificação, Cancelamento, Oposição) são exercidos via [email protected].

Idade: o Serviço é apenas para adultos — é preciso ter 18 anos ou mais para usá-lo, no México como em qualquer outro lugar (Seção 11).

Argentina (Lei 25.326): os direitos de acesso, retificação e exclusão são exercidos via [email protected]. As transferências são realizadas com consentimento.

Adendo E: Cazaquistão

Esta é nossa jurisdição de origem. O tratamento segue a Lei da República do Cazaquistão n.º 94-V sobre dados pessoais e sua proteção. Dados de saúde são dados pessoais de acesso restrito e só são tratados com seu consentimento explícito. Direitos: acesso, correção, exclusão e retirada do consentimento — [email protected].

Adendo F: Outros países

O HelAI está disponível em muitos outros países. Onde quer que você viva, valem os compromissos do corpo desta política: coletamos apenas o descrito na seção 3, usamos apenas para as finalidades da seção 4, compartilhamos apenas com os operadores citados na seção 7, e você pode exercer os direitos da seção 9 escrevendo para [email protected]. Se a sua legislação nacional lhe der mais direitos, eles valem e nós os respeitamos. Não publicamos uma seção por país: preferimos descrever o que realmente fazemos a listar leis que uma pessoa sozinha não consegue administrar país a país.

Japão (APPI): dados pessoais são transferidos para a República do Cazaquistão, que não possui proteção equivalente à APPI. A transferência é realizada com seu consentimento explícito no momento da criação da conta. Direitos: divulgação, correção, cessação do uso, exclusão — envie solicitações para [email protected]. Coreia do Sul (PIPA): consentimento separado é obtido para o tratamento de dados de saúde. Transferência transfronteiriça: dados processados pelo Google Cloud (UE) e pelo operador no Cazaquistão. Direitos: acesso, correção, exclusão, suspensão do tratamento. Responsável pela proteção de dados pessoais: Konstantin Yeftifeyev. Índia (DPDPA): o Serviço é apenas para maiores de 18 anos (Seção 11). Direitos: acesso, correção, apagamento, recurso. Indonésia (Lei PDP): o Serviço é apenas para maiores de 18 anos (Seção 11). Dados sensíveis (saúde) tratados com consentimento explícito. Direitos: acesso, correção, exclusão, revogação do consentimento. Rússia (Lei Federal n.º 152-FZ): dados pessoais são tratados fora da Federação Russa (Google Cloud, servidores UE). A criação de conta implica consentimento à transferência internacional nos termos do Art. 12. Direitos: acesso, correção, bloqueio, exclusão, revogação do consentimento. Cazaquistão (Lei n.º 94-V): jurisdição de origem do operador. Dados de saúde classificados como «dados de acesso restrito» e tratados com consentimento explícito. Direitos: acesso, correção, exclusão, revogação do consentimento. Uzbequistão (Lei de Dados Pessoais 2019): tratamento realizado com consentimento. Direitos: acesso, correção, exclusão, revogação do consentimento. África do Sul (POPIA): consentimento obtido para informações pessoais especiais (saúde). Nigéria (NDPR/NDPA): avaliamos os riscos de privacidade do tratamento de dados de saúde e aplicamos a minimização de dados e o processamento no dispositivo: as métricas de saúde nunca saem do seu dispositivo. Tratamento baseado em consentimento. Quênia (DPA 2019): direitos dos titulares de dados nos termos da Seção 26. Egito (Lei 151/2020): dados sensíveis tratados com consentimento explícito. Esta Política de Privacidade foi atualizada pela última vez em 14 de outubro de 2026. A HelAI é operada por Konstantin Yeftifeyev, República do Cazaquistão.