Política de Privacidade

Esta Política explica, de forma direta, quais dados pessoais o Bloom coleta, por que os coleta, com quem os compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e do Código de Defesa do Consumidor. Escrevemos apenas o que de fato fazemos.

1. Quem é o controlador

O controlador dos seus dados é Bloom Wellness LTDA (nome fantasia Bloom), inscrita no CNPJ sob o nº 47.276.022/0001-42, com sede em Rua Alice Magalhães Lopes, 140, Garças, CEP 31545-070, Belo Horizonte/MG (“Bloom”, “nós”). É o controlador quem decide como e por que seus dados são tratados.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Cadastro: e-mail e senha (a senha é armazenada de forma cifrada).
• Questionário de onboarding: objetivo, preferências e medidas como peso e altura — tratados como dados de saúde (ver seção 3) e usados para personalizar seu plano.
• Dados de cobrança: processados diretamente pela Stripe. Nós não armazenamos o número completo do seu cartão.
• Comunicações: mensagens que você envia ao nosso suporte.

2.2. Dados coletados automaticamente

• Uso do Serviço: eventos de navegação e de treino, progresso e conclusões.
• Dados técnicos: identificadores de dispositivo, tipo de navegador e dados de diagnóstico de erros. O e-mail usado em telemetria é transmitido de forma pseudonimizada (hash SHA-256), nunca em texto claro.

2.3. Dados recebidos de terceiros

Recebemos da Stripe o status da sua assinatura (ativa, em teste, inadimplente etc.) para liberar ou suspender o acesso. Não recebemos os dados completos do seu cartão.

3. Dados sensíveis de saúde

Peso, altura e objetivos de condicionamento são dados sensíveis sob a LGPD (art. 11). Nós os tratamos exclusivamente para montar e ajustar o seu plano de treino, com base no seu consentimento e na tutela da saúde. Você pode revogar esse consentimento a qualquer momento — isso pode limitar a personalização do plano.

4. Finalidades e bases legais

• Criar e manter sua conta e executar a assinatura — execução de contrato.
• Processar pagamentos e prevenir fraude — execução de contrato e obrigação legal.
• Personalizar treinos a partir do onboarding — consentimento / tutela da saúde.
• Enviar avisos transacionais (conta, cobrança, treino) — execução de contrato.
• Medir uso e melhorar o produto — legítimo interesse.
• Mensurar e otimizar campanhas publicitárias, caso ativadas — consentimento.
• Gravação de sessão para diagnóstico de experiência — consentimento (opcional).
• Cumprir obrigações fiscais e legais — obrigação legal.

5. Cookies, telemetria e gravação de sessão

Usamos cookies estritamente necessários para autenticação e funcionamento do Serviço, e telemetria de produto para entender o uso e corrigir problemas. A gravação anônima e amostrada de sessão (com campos sensíveis mascarados) só é ativada mediante o seu consentimento, que pode ser recusado ou revogado a qualquer momento no banner de consentimento.

Publicidade: atualmente o Bloom não carrega pixels de publicidade de terceiros. Para divulgar o Serviço, poderemos vir a utilizar ferramentas de mensuração de anúncios — como o Meta Pixel (Facebook/Instagram) e o Google Ads, inclusive para remarketing. Se ativarmos essas ferramentas, elas só serão carregadas mediante o seu consentimento prévio no banner de cookies — que você poderá recusar ou revogar a qualquer momento — e esta Política será atualizada para refletir o uso ativo.

Em qualquer caso, não vendemos seus dados pessoais: “vender” aqui significa ceder seus dados para que terceiros os usem para finalidades próprias — nós nunca fazemos isso. O compartilhamento ocorre apenas com operadores que tratam dados em nosso nome, conforme a seção 6.

6. Com quem compartilhamos seus dados

Compartilhamos apenas o estritamente necessário com operadores que nos prestam serviço, sob contrato e instruções nossas:

• Supabase — autenticação e banco de dados (hospedagem).
• Stripe — processamento de pagamentos e gestão da assinatura.
• PostHog — analytics de produto e gravação de sessão (com seu consentimento).
• Sentry — monitoramento de erros e estabilidade.
• Mux — streaming e medição de desempenho dos vídeos de treino.
• Resend — envio de e-mails transacionais e de comunicação.
• Meta (Facebook/Instagram) e Google — mensuração e otimização de campanhas publicitárias, caso ativadas e mediante o seu consentimento (ver seção 5).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos e a segurança do Serviço.

7. Comunicações por e-mail

Enviamos e-mails transacionais (relativos à sua conta, cobrança e treinos), necessários para a prestação do Serviço. Se você optar por receber comunicações de marketing, todo e-mail terá assunto honesto, um link claro de descadastro e o nosso endereço físico (Rua Alice Magalhães Lopes, 140, Garças, CEP 31545-070, Belo Horizonte/MG). O descadastro do marketing não afeta os avisos transacionais essenciais. Você também pode pedir o descadastro pelo suporte.

8. Conteúdo gerado por usuário

O Bloom não permite que usuários publiquem ou enviem fotos, vídeos ou textos ao Serviço. Portanto, não coletamos nem hospedamos conteúdo gerado por você além das respostas do onboarding e das mensagens ao suporte.

9. Decisões automatizadas

A montagem do seu plano a partir do questionário é parcialmente automatizada. Nos termos do art. 20 da LGPD, você pode solicitar informações sobre os critérios usados e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, pelo nosso suporte.

10. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação de tratamento e acesso aos seus dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• informação sobre com quem compartilhamos seus dados;
• revogação de consentimento e oposição a tratamentos.

A eliminação da conta resulta na anonimização dos dados que não precisamos reter por obrigação legal ou fiscal. Para exercer seus direitos, fale com nosso suporte ou com o Encarregado (seção 15). Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Retenção de dados

Guardamos seus dados apenas pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais e fiscais. Encerrado esse período, os dados são anonimizados ou eliminados de forma segura.

12. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo cifragem em trânsito, controle de acesso e isolamento por usuário no banco de dados. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

13. Transferência internacional

Alguns operadores listados na seção 6 podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (como cláusulas contratuais e garantias de nível de proteção adequado) para a transferência internacional.

14. Idade mínima

O Bloom é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tratamento sem a devida base legal, eliminaremos os dados.

15. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Davi Alves Sena — bloomfitnessapp@gmail.com. Para dúvidas sobre esta Política ou seus dados, fale com o nosso suporte ou escreva para bloomfitnessapp@gmail.com.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do Serviço, e a data de “última atualização” no topo será revista.