NURVANInformações sobre o tratamento de dados pessoais
Esta é uma tradução fornecida por conveniência. Em caso de qualquer diferença, prevalece a versão em italiano.
Última atualização: · versão
Estas informações explicam quais dados pessoais o app Nurvan (app Android, app iOS e versão web) trata, por que os trata, com quem os compartilha e quais direitos você tem. São fornecidas nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 ("RGPD").
1. Controlador
2. Quais dados tratamos
Dados da conta
- Nome, endereço de email e senha (armazenada apenas de forma cifrada, com hash; não conseguimos lê-la).
- Se você entra com Google ou com Apple: o identificador que o provedor nos comunica para a sua conta, o email (inclusive o endereço "relay" da Apple, se você optar por ocultá-lo) e, no caso da Apple, um token que serve para revogar a vinculação quando você exclui a conta.
- Data de cadastro, último acesso, plano contratado, consentimentos que você deu e quando os deu.
Dados de treino
- Programas, sessões, séries, cargas, repetições, RIR/RPE, notas, calendário, estatísticas.
Dados de saúde (categorias especiais, art. 9 do RGPD)
- Peso, medidas e composição corporal, fotos dos checks físicos.
- Alimentação, diário alimentar, fotos das refeições, suplementos.
- Terapias, medicamentos e exames de sangue que você escolhe registrar.
- Sono, frequência cardíaca em repouso, estado de recuperação e respostas aos check-ins, se você os informar.
A Nurvan não lê dados de outros apps (por exemplo Health Connect ou Apple Saúde): os valores de recuperação são estimativas calculadas a partir do que você mesmo registra.
Dados da relação entre coach e atleta
- Se você usa a Nurvan com um coach: mensagens, check-ins, fotos e documentos que você troca com ele, programas que ele atribui a você, notas que ele escreve sobre você.
Conteúdos enviados às funções de inteligência artificial
- Somente se você ativar as funções de IA: o texto das perguntas ao Coach AI, os arquivos de programas a importar, as fotos das refeições e dos rótulos, os códigos de barras a reconhecer, com o contexto necessário para a resposta (por exemplo o programa ativo ou as metas nutricionais).
Dados técnicos
- Endereço IP e dados da requisição, tratados pelos servidores por segurança e para limitar abusos (por exemplo as tentativas de acesso).
- Registros de erros, sem o conteúdo dos seus dados.
A Nurvan não usa publicidade, não usa ferramentas de perfilamento ou rastreamento de terceiros e não vende os seus dados.
3. Por que os tratamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Criar e gerenciar a conta, sincronizar os dados entre os seus dispositivos, fornecer a você as funções do app. | Execução do contrato (art. 6.º, n.º 1, alínea b, do RGPD). |
| Tratar os dados de saúde que você registra, para exibi-los a você, calcular estatísticas e, se você tem um coach, compartilhá-los com ele. | Consentimento explícito (art. 9.º, n.º 2, alínea a, do RGPD), que você dá no cadastro e pode revogar excluindo a conta. |
| Funções de inteligência artificial. | Consentimento (arts. 6.º, n.º 1, alínea a, e 9.º, n.º 2, alínea a, do RGPD), separado e revogável a qualquer momento em Configurações › Privacidade e dados. |
| Segurança do serviço, prevenção de abusos e fraudes, registros técnicos. | Interesse legítimo do controlador (art. 6.º, n.º 1, alínea f, do RGPD). |
| Cumprimento de obrigações legais (por exemplo fiscais, se você comprar um plano pago). | Obrigação legal (art. 6.º, n.º 1, alínea c, do RGPD). |
4. Se você usa a Nurvan com um coach
O coach que convida você vê os dados que o app compartilha com ele para acompanhar você: treinos, check-ins, alimentação e suplementação, os checks físicos que você envia a ele e, se você não desativar, terapia e exames.
Terapia e exames têm controles próprios: na primeira vez que você abre uma das duas seções, o app explica como elas são tratadas, e no quadro «Privacidade» de cada uma você escolhe se o coach as vê, se o Coach AI pode usá-las e pode excluí-las por completo, inclusive os arquivos dos laudos anexados. Se você as ocultar, o coach não as recebe e não pode modificá-las.
Na relação com você, o coach trata esses dados como controlador autônomo: para as escolhas dele sobre como usá-los, você pode dirigir-se diretamente a ele. A Nurvan fornece a ferramenta e conserva os dados por conta da conta do coach.
As contas de atleta criadas por um coach são excluídas quando o coach as remove ou exclui a própria conta. Você pode solicitar a qualquer momento a eliminação dos seus dados ao coach ou ao contato de privacidade indicado acima.
5. Com quem compartilhamos os dados
Os dados são tratados por fornecedores que atuam como operadores (subcontratantes) (art. 28 do RGPD), apenas na medida necessária ao serviço:
| Fornecedor | O que faz | Dados |
|---|---|---|
| Render Services, Inc. | Servidores e banco de dados do app (região: ). | Todos os dados sincronizados com a conta. |
| Cloudflare, Inc. | Rede e proteção do tráfego para os servidores. | Dados técnicos das requisições. |
| Google LLC / Google Ireland Ltd. | Login com Google; API Gemini para as funções de IA, somente se você as ativar; fontes tipográficas da versão web. | Identidade Google; conteúdos enviados às funções de IA; endereço IP. |
| Apple Inc. | Login com Apple. | Identidade Apple. |
| jsDelivr (Prospect One / Cloudflare, Fastly) | Baixa, somente quando você as usa, as bibliotecas que leem fotos e PDFs no seu dispositivo (reconhecimento de texto, fotos HEIC do iPhone, páginas de PDF sem texto). Com a leitura no dispositivo, fotos e PDFs não saem do celular; com a leitura avançada, que você escolhe para cada documento, as páginas vão para o Google Gemini como nas outras funções de IA. | Endereço IP e dados técnicos da requisição. |
| Resend (Plus Five Five, Inc.) | Envio dos emails da conta: confirmação do endereço, recuperação e alteração de senha. | Endereço de email, códigos e links de uso único. |
A busca de alimentos consulta bancos de dados públicos (Open Food Facts, FatSecret, USDA FoodData Central), enviando apenas o texto pesquisado ou o código de barras, nunca dados da sua conta.
Os valores nutricionais dos alimentos genéricos vêm das tabelas CREA (Centro di ricerca Alimenti e Nutrizione, atualização de 2019) e da tabela Ciqual (Anses. 2025. Table de composition nutritionnelle des aliments Ciqual, Licence Ouverte Etalab 2.0; nomes traduzidos para o italiano pela Nurvan). Ao ler um plano alimentar, os nomes dos alimentos que não são encontrados automaticamente podem ser enviados, se você ativou as funções de IA, ao Google Gemini para escolher o alimento correspondente entre os dos bancos de dados: os valores continuam sendo os dos bancos de dados.
Não comunicamos os dados a terceiros, salvo requisição da autoridade nos casos previstos em lei.
6. Transferências para fora da União Europeia
Alguns fornecedores (Google, Apple, Render, Cloudflare, Resend) têm sede nos Estados Unidos e podem tratar dados fora do Espaço Econômico Europeu. A transferência ocorre com base na decisão de adequação UE-EUA (EU-US Data Privacy Framework) para os fornecedores certificados, ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
7. Por quanto tempo conservamos os dados
- Os dados da conta, de treino e de saúde: enquanto a conta existir. Quando você a exclui, eles são apagados imediatamente do banco de dados.
- Fotos e documentos compartilhados com o coach: no máximo 12 meses a partir do envio, ou antes, se forem removidos ou se a conta for excluída.
- As cópias de segurança do banco de dados do provedor de hospedagem são sobrescritas conforme o ciclo de rotação dele.
- Os dados enviados às funções de IA não são conservados pelos servidores da Nurvan além do tempo da resposta; permanece apenas o que o app salva na sua conta (por exemplo o histórico do chat com o Coach AI ou uma refeição reconhecida por uma foto).
8. Os dados no seu dispositivo
O app guarda no celular ou no navegador uma cópia dos seus dados, para funcionar também sem conexão. No app Android essa cópia é excluída dos backups automáticos do Google e da transferência para um novo celular: em um novo dispositivo os dados voltam ao entrar na sua conta. Quando você sai da conta, os dados permanecem no dispositivo até que você os apague nas configurações do celular ou do navegador.
Câmera e microfone são usados apenas quando você os ativa (para tirar uma foto ou para a entrada por voz); as notificações servem para os lembretes que você configura.
9. Os seus direitos
Você pode, a qualquer momento:
- acessar os seus dados e receber uma cópia deles (no app: Configurações › Privacidade e dados › Exportar meus dados);
- corrigi-los diretamente no app;
- apagá-los excluindo a conta (no app: Configurações › Privacidade e dados › Excluir conta; ou seguindo o procedimento de exclusão);
- revogar o consentimento para as funções de IA (Configurações › Privacidade e dados), sem prejudicar a licitude do tratamento realizado antes da revogação;
- solicitar a limitação do tratamento, opor-se aos tratamentos baseados no interesse legítimo, obter a portabilidade dos dados;
- apresentar reclamação ao Garante per la protezione dei dati personali (www.garanteprivacy.it) ou à autoridade de controle do país em que você vive.
Para exercer os direitos, escreva para . Respondemos em até um mês.
10. Idade mínima
A Nurvan destina-se a pessoas com pelo menos anos. No cadastro pedimos que você confirme isso. Se tomarmos conhecimento de que uma conta pertence a uma pessoa mais jovem, nós a excluímos.
11. A Nurvan não é um dispositivo médico
As estimativas, estatísticas e sugestões do app (inclusive as das funções de IA) servem para organizar o treino e a alimentação e não substituem o parecer de um médico ou de um profissional de saúde. Não use a Nurvan para diagnósticos nem para decidir terapias.
12. Segurança
As comunicações com os servidores são cifradas (HTTPS). Terapia e exames não entram em rankings, XP ou imagens para compartilhar, e chegam ao Coach AI apenas se você o ativar ou se confirmar o envio de cada valor. As senhas são armazenadas com hash. As sessões podem ser encerradas remotamente (por exemplo alterando a senha). Fotos e documentos compartilhados com o coach são acessíveis apenas por meio de links assinados e com prazo de validade.
13. Alterações
Se alterarmos estas informações, atualizamos a data e a versão no topo. Quando as alterações dizem respeito ao consentimento, o app pergunta novamente a você no primeiro acesso.