Última atualização: Outubro de 2026 | Versão 2.1
A nBody ("nós", "nosso" ou "Plataforma") valoriza a privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossa plataforma de análise de dados de saúde e performance esportiva. Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
O controlador dos dados pessoais coletados através da plataforma nBody é:
nBody Tecnologia Ltda.
E-mail do Encarregado de Dados (DPO): dpo@nbody.app
O Encarregado de Proteção de Dados (DPO) supervisiona o tratamento descrito nesta política e responde às suas dúvidas e pedidos.
Quando você é atleta vinculado a uma assessoria, o Treinador também trata os dados que você autoriza compartilhar com ele (seção 5.3).
Coletamos diferentes categorias de dados pessoais conforme sua interação com nossa plataforma:
Das fontes que você conecta (Garmin Connect e outras liberadas para a sua conta) e do que você registra no app, tratamos:
| Categoria | Dados | Finalidade |
|---|---|---|
| Atividade Física | Passos diários, calorias queimadas, distância percorrida, atividades esportivas | Análise de performance e carga de treino |
| Dados Cardíacos | Frequência cardíaca em repouso, variabilidade da FC (HRV), zonas de FC | Avaliação de recuperação e prontidão |
| Sono | Duração, fases do sono, qualidade, horários | Análise de recuperação |
| Estresse | Nível de estresse, Body Battery | Monitoramento de bem-estar |
| Outros | SpO2 (oxigenação), respiração, peso e composição corporal (se disponível) | Análise de saúde e metas |
| Registros seus | Dor e lesões, ciclo menstrual, provas e metas, séries de musculação, treinos e anotações | Ajustar treinos, alertas e recomendações |
| Localização | Percurso por GPS das corridas que você grava (com a sua autorização) e a localização aproximada para a previsão do tempo | Mapa e parciais da corrida; alerta de calor |
| Fotos | Fotos de aparelhos de academia, quando você usa o reconhecimento por foto | Identificar o exercício; a foto não fica guardada no nBody |
Os pagamentos são processados pela Stripe. O nBody não recebe nem guarda dados de cartão. Mantemos apenas:
Dados Sensíveis: Os dados biométricos e de saúde são considerados dados pessoais sensíveis pela LGPD (Art. 5º, II) e dados de categoria especial pelo GDPR (Art. 9º). Tratamos esses dados com medidas de segurança reforçadas e apenas mediante seu consentimento expresso.
O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais (LGPD Art. 7º e GDPR Art. 6º):
| Atividade de Tratamento | Base Legal |
|---|---|
| Criação e gestão de conta | Execução de contrato (Art. 7º, V LGPD) |
| Coleta de dados biométricos/saúde | Consentimento expresso (Art. 11, I LGPD) |
| Análises e previsões de IA | Consentimento e execução de contrato |
| Comunicações de serviço | Execução de contrato |
| Comunicações de marketing | Consentimento (opt-in) |
| Prevenção de fraudes | Interesse legítimo (Art. 7º, IX LGPD) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II LGPD) |
Utilizamos seus dados pessoais exclusivamente para:
A nBody não vende, aluga ou comercializa seus dados pessoais.
Podemos compartilhar dados apenas nas seguintes situações:
Compartilhamos dados com terceiros que nos auxiliam na operação da plataforma, apenas no necessário para cada finalidade:
| Prestador | Finalidade | Dados Compartilhados |
|---|---|---|
| OpenAI (EUA) | Respostas do VitaCoach e reconhecimento de aparelhos por foto | Suas mensagens, o resumo dos seus dados necessário para a resposta e, quando você usa, a foto do aparelho |
| Stripe (EUA e Brasil) | Pagamentos e repasse às assessorias | Nome, e-mail e dados da cobrança |
| Garmin, Zepp/Amazfit e outras fontes que você conecta | Receber os seus dados e enviar treinos ao relógio | Tokens de acesso e os treinos que você envia |
| Provedor de e-mail transacional (Resend ou SMTP configurado) | E-mails de conta, avisos e resumos | E-mail e conteúdo da mensagem |
| Google Firebase Cloud Messaging e serviços de notificação do navegador | Notificações no celular e no navegador | Identificador do aparelho e o texto da notificação |
| Sentry (EUA) | Registro de erros técnicos | Informações técnicas do erro (página, navegador, versão) |
| MET Norway (Noruega) | Previsão do tempo e alerta de calor | Localização aproximada |
| OpenFreeMap | Mapas das corridas | Área do mapa exibida (sem identificar você) |
| Provedor de hospedagem | Servidores e banco de dados | Dados guardados na plataforma |
Os prestadores tratam os dados apenas para as finalidades acima, conforme os seus contratos e termos de tratamento de dados.
Podemos divulgar dados quando exigido por:
Se você aceitar o convite de um Treinador, ele vê os seus treinos planejados e feitos, a adesão ao plano e as mensagens trocadas. Dados de saúde (sono, Body Battery, HRV, prontidão e composição corporal), registros de dor e o ciclo menstrual só são compartilhados com a sua autorização, que você liga e desliga a qualquer momento em "Privacidade" na área da assessoria.
Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política:
| Tipo de Dado | Período de Retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa + 6 meses após exclusão |
| Dados biométricos | Enquanto a conta estiver ativa |
| Histórico de chat | Enquanto a conta estiver ativa; você apaga conversas quando quiser |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de pagamento | 5 anos (obrigação fiscal) |
Após o período de retenção, os dados são excluídos permanentemente ou anonimizados para fins estatísticos.
Implementamos medidas técnicas e organizacionais robustas para proteger seus dados:
Em caso de incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD no prazo do Regulamento de Comunicação de Incidente de Segurança da ANPD (3 dias úteis).
Conforme a LGPD (Art. 18) e o GDPR (Art. 15-22), você tem os seguintes direitos:
Como exercer seus direitos:
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou autoridade supervisora equivalente em seu país.
Usamos apenas cookies essenciais (sessão de login e segurança) e o armazenamento local do navegador para preferências (tema, idioma) e para o app funcionar sem internet. Eles são necessários para o serviço e não exigem consentimento.
Não usamos cookies de publicidade nem ferramentas de análise de terceiros. As estatísticas de uso do produto são medidas por nós, dentro da plataforma, sem vender ou compartilhar esses dados. Se um dia passarmos a usar cookies não essenciais, pediremos o seu consentimento antes.
Você pode apagar cookies e dados locais nas configurações do navegador; isso encerra a sessão e apaga as preferências guardadas no aparelho.
A plataforma nBody não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de menor sem consentimento dos responsáveis, excluiremos essas informações imediatamente.
Caso você seja responsável legal e identifique que um menor sob sua responsabilidade criou uma conta, entre em contato conosco.
Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Nestes casos, garantimos que:
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais:
Recomendamos revisar esta política periodicamente.
E-mail geral: privacidade@nbody.app
Encarregado de Dados (DPO): dpo@nbody.app
Tempo de resposta: Até 15 dias úteis