Política de Privacidade

Esta Política explica, de forma direta, quais dados pessoais o Bloom coleta, por que os coleta, com quem os compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e do Código de Defesa do Consumidor. Escrevemos apenas o que de fato fazemos.

1. Quem é o controlador

O controlador dos seus dados é Bloom Wellness LTDA (nome fantasia Bloom), inscrita no CNPJ sob o nº 47.276.022/0001-42, com sede em Rua Alice Magalhães Lopes, 140, Garças, CEP 31545-070, Belo Horizonte/MG (“Bloom”, “nós”). É o controlador quem decide como e por que seus dados são tratados.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Cadastro: e-mail e senha (a senha é armazenada de forma cifrada).
• Questionário de onboarding: objetivo, preferências e medidas como peso e altura — tratados como dados de saúde (ver seção 3) e usados para personalizar seu plano.
• Dados de cobrança: processados diretamente pela Stripe. Nós não armazenamos o número completo do seu cartão.
• Comunicações: mensagens que você envia ao nosso suporte.

2.2. Dados coletados automaticamente

• Uso do Serviço: eventos de navegação e de treino, progresso e conclusões.
• Dados técnicos: identificadores de dispositivo, tipo de navegador e dados de diagnóstico de erros. O e-mail usado em telemetria é transmitido de forma pseudonimizada (hash SHA-256), nunca em texto claro.

2.3. Dados recebidos de terceiros

Recebemos da Stripe o status da sua assinatura (ativa, em teste, inadimplente etc.) para liberar ou suspender o acesso. Não recebemos os dados completos do seu cartão.

3. Dados sensíveis de saúde

Peso, altura e objetivos de condicionamento são dados sensíveis sob a LGPD (art. 11). Nós os tratamos exclusivamente para montar e ajustar o seu plano de treino, com base no seu consentimento e na tutela da saúde. Você pode revogar esse consentimento a qualquer momento — isso pode limitar a personalização do plano.

4. Finalidades e bases legais

• Criar e manter sua conta e executar a assinatura — execução de contrato.
• Processar pagamentos e prevenir fraude — execução de contrato e obrigação legal.
• Personalizar treinos a partir do onboarding — consentimento / tutela da saúde.
• Enviar avisos transacionais (conta, cobrança, treino) — execução de contrato.
• Medir uso e melhorar o produto — legítimo interesse.
• Mensurar e otimizar campanhas publicitárias (Meta e TikTok) — legítimo interesse, enquanto avaliamos a adoção de consentimento prévio para esta finalidade (ver seção 5).
• Gravação de sessão para diagnóstico de experiência — legítimo interesse.
• Cumprir obrigações fiscais e legais — obrigação legal.

5. Cookies, telemetria e gravação de sessão

Usamos cookies estritamente necessários para autenticação e funcionamento do Serviço, e telemetria de produto para entender o uso e corrigir problemas. Registramos também a gravação técnica da sessão, com base no legítimo interesse de diagnosticar falhas e melhorar o Serviço.

Essa gravação não captura o conteúdo da sua tela: todo o texto exibido e tudo o que você digita são mascarados na origem, no seu navegador, antes de qualquer envio. Nunca saem do seu dispositivo o que você escreve (e-mail, senha, dados de pagamento) nem o que você lê (seu nome, informações do perfil, valores de cobrança). O que fica registrado é a estrutura da página e a sua interação — cliques, rolagem e navegação — para sabermos ondealgo deu errado, não o que você viu ou escreveu.

Você pode se opor a essa gravação a qualquer momento, sem qualquer prejuízo ao seu acesso: basta pedir ao nosso suporte ou ao Encarregado (seção 15), e interrompemos o registro da sua conta.

Publicidade: o Bloom utiliza ferramentas de mensuração de anúncios do Meta (Facebook/Instagram) e do TikTok, para entender quais anúncios trazem pessoas ao Serviço e para otimizar as campanhas. Elas são carregadas desde o momento em que você acessa o site, com base no legítimo interesse de divulgar o Serviço e medir o resultado do que investimos em divulgação.

O que enviamos, de forma transparente:

• Pelo navegador — visita a páginas e marcos do funil (ver a oferta, escolher um plano, iniciar o checkout), com o valor e o plano correspondentes.
• Pelos nossos servidores, quando uma compra é confirmada — o valor pago, seu endereço IP, o identificador do navegador que usou e os identificadores de clique no anúncio.
• Seu e-mail nunca é enviado em texto legível. Quando ele acompanha um desses envios, vai sempre como um código irreversível (hash SHA-256), que serve apenas para reconhecer que a compra veio de quem viu o anúncio.

Meta e TikTok não são meros prestadores nossos nesse tratamento: eles usam esses dados também para finalidades próprias, como otimizar a entrega de anúncios e formar públicos semelhantes. Por isso respondem como controladores independentes, e o uso que fazem dos dados é regido pelas políticas de privacidade deles (ver seção 6).

Você pode se opor a esse tratamento a qualquer momento, sem prejuízo ao seu acesso ao Serviço: fale com o nosso suporte ou com o Encarregado (seção 15). Estamos avaliando adotar pedido de consentimento prévio para essa finalidade; se e quando isso ocorrer, esta Política será atualizada.

Em qualquer caso, não vendemos seus dados pessoais: “vender” aqui significa ceder seus dados para que terceiros os usem para finalidades próprias — nós nunca fazemos isso. O compartilhamento ocorre apenas com operadores que tratam dados em nosso nome, conforme a seção 6.

6. Com quem compartilhamos seus dados

Compartilhamos apenas o estritamente necessário com operadores que nos prestam serviço, sob contrato e instruções nossas:

• Supabase — autenticação e banco de dados (hospedagem).
• Stripe — processamento de pagamentos e gestão da assinatura.
• PostHog — analytics de produto e gravação técnica de sessão (mascarada).
• Sentry — monitoramento de erros e estabilidade.
• Mux — streaming e medição de desempenho dos vídeos de treino.
• Resend — envio de e-mails transacionais e de comunicação.

Além desses, compartilhamos dados com duas empresas que não tratam em nosso nome: elas recebem os dados descritos na seção 5 e os usam também para finalidades próprias, respondendo como controladores independentes.

• Meta (Facebook/Instagram) — mensuração e otimização de campanhas publicitárias, incluindo envio server-side das compras confirmadas.
• TikTok — mensuração e otimização de campanhas publicitárias, incluindo envio server-side das compras confirmadas.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos e a segurança do Serviço.

7. Comunicações por e-mail

Enviamos e-mails transacionais (relativos à sua conta, cobrança e treinos), necessários para a prestação do Serviço. Se você optar por receber comunicações de marketing, todo e-mail terá assunto honesto, um link claro de descadastro e o nosso endereço físico (Rua Alice Magalhães Lopes, 140, Garças, CEP 31545-070, Belo Horizonte/MG). O descadastro do marketing não afeta os avisos transacionais essenciais. Você também pode pedir o descadastro pelo suporte.

8. Conteúdo gerado por usuário

O Bloom não permite que usuários publiquem ou enviem fotos, vídeos ou textos ao Serviço. Portanto, não coletamos nem hospedamos conteúdo gerado por você além das respostas do onboarding e das mensagens ao suporte.

9. Decisões automatizadas

A montagem do seu plano a partir do questionário é parcialmente automatizada. Nos termos do art. 20 da LGPD, você pode solicitar informações sobre os critérios usados e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, pelo nosso suporte.

10. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação de tratamento e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento e oposição a tratamentos.

A eliminação da conta resulta na anonimização dos dados que não precisamos reter por obrigação legal ou fiscal. Para exercer seus direitos, fale com nosso suporte ou com o Encarregado (seção 15). Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Retenção de dados

Guardamos seus dados apenas pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais e fiscais. Encerrado esse período, os dados são anonimizados ou eliminados de forma segura.

12. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo cifragem em trânsito, controle de acesso e isolamento por usuário no banco de dados. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

13. Transferência internacional

Os operadores listados na seção 6 podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (como cláusulas contratuais e garantias de nível de proteção adequado) para a transferência internacional.

Os dados de publicidade descritos na seção 5 também são transferidos para fora do Brasil, para Meta e TikTok. Como essas empresas atuam nesse tratamento como controladores independentes, e não como nossos prestadores, a transferência é regida pelos termos de tratamento de dados das próprias plataformas, aos quais aderimos ao utilizar suas ferramentas de mensuração, e pelas políticas de privacidade delas.

14. Idade mínima

O Bloom é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tratamento sem a devida base legal, eliminaremos os dados.

15. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Davi Alves Sena — bloomfitnessapp@gmail.com. Para dúvidas sobre esta Política ou seus dados, fale com o nosso suporte ou escreva para bloomfitnessapp@gmail.com.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do Serviço, e a data de “última atualização” no topo será revista.