Política de Privacidade

O Orkadu é um aplicativo de acompanhamento de performance e saúde operado por H.Tech, responsável pelo tratamento dos seus dados pessoais (controlador), nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer assunto de privacidade, fale com nosso encarregado pelo e-mail orkadu@htech.technology.

Coletamos apenas o necessário para o funcionamento do app:

• Cadastro: nome e e-mail (armazenados de forma criptografada).
• Data de nascimento: para verificar a idade mínima de 18 anos e calcular indicadores que dependem da idade.
• Dados físicos e de saúde: peso, altura, medidas corporais, frequência cardíaca de repouso, nível de atividade, condições de saúde informadas e nível de estresse.
• Exames laboratoriais: arquivos (PDF) que você envia e os marcadores extraídos deles.
• Fotos de progresso corporal: imagens que você opta por enviar nos check-ins.
• Prescrições e suplementos: medicamentos, doses e suplementos que você registra.
• Treino e evolução: treinos, cargas, esforço por exercício, check-ins, periodização e metas.
• Bioimpedância e medidas: composição corporal e medidas que você registra ou envia.
• Uso do app (telemetria própria): eventos de navegação e funil (ex.: cadastro concluído, treino registrado) — processados nos NOSSOS servidores, sem ferramentas de rastreamento de terceiros e sem conteúdo de saúde.
• Dados técnicos mínimos: endereço IP e data/hora para segurança e registro de consentimento (logs de auditoria).

Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD) e recebem proteção reforçada.

Tratamos seus dados de saúde com base no seu consentimento explícito e específico (art. 7º, I e art. 11, I da LGPD). O consentimento é granular e independente para cada finalidade:

• Termos de uso e funcionamento geral da conta.
• Processamento de exames laboratoriais por inteligência artificial.
• Armazenamento de fotos do corpo.
• Processamento de prescrições médicas.
• Análise de evolução de fotos por inteligência artificial (opcional).
• Cálculo de indicadores estimados de aptidão, como a Idade de Aptidão (opcional, desligado por padrão).

Você pode revogar qualquer consentimento a qualquer momento em Configurações, sem prejuízo dos tratamentos já realizados. Revogar um consentimento desativa a finalidade correspondente.

Usamos seus dados exclusivamente para prestar o serviço: organizar seu histórico, gerar análises de exames, planos de treino e alimentação, recomendações, indicadores estimados e acompanhamento de evolução. Toda saída gerada por IA é informativa e não substitui avaliação médica profissional. Não usamos seus dados de saúde ou suas fotos para publicidade nem para rastrear você entre aplicativos.

Para gerar análises, conteúdo que você envia (texto de exames, e — quando você opta por isso — fotos de progresso) é processado pela API da Anthropic (Claude). Esse processamento ocorre em servidores nos Estados Unidos, configurando transferência internacional de dados (art. 33 da LGPD). Os dados são enviados sob conexão criptografada, de forma pontual (sem retenção para treinamento de modelos por padrão) e apenas para produzir o resultado solicitado por você.

A Idade de Aptidão é calculada nos nossos servidores, por fórmula publicada (estudo HUNT, Noruega), a partir da sua idade, sexo, circunferência de cintura, frequência cardíaca de repouso e treinos registrados. Sobre esse tratamento:

• Base legal: consentimento específico, opcional, desligado por padrão. Sem ele, o indicador não é calculado nem exibido.
• Nenhum dado é enviado para inteligência artificial neste cálculo.
• O resultado NÃO é armazenado: ele é recalculado a cada visita a partir dos seus dados de origem.
• A frequência cardíaca de repouso e o indicador NÃO são enviados para a telemetria de uso do app.
• Para revogar, desligue “Indicadores estimados de aptidão” em Configurações; o indicador desaparece na hora e para de ser calculado. Seus dados de origem continuam onde estão.

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura, sob obrigação de confidencialidade e segurança:

• Anthropic — processamento de IA (análises de exames, treino, alimentação, fotos opcional).
• Railway — hospedagem da aplicação e do banco de dados.
• Resend — envio de e-mails transacionais (ex.: redefinição de senha, exportação de dados).
• Central de suporte da própria H.Tech — quando você abre um chamado em Ajuda, seu primeiro nome, e-mail de contato e o texto do chamado são encaminhados ao nosso sistema interno de atendimento.
• Stripe — quando os planos pagos entrarem em vigor, processará os pagamentos; o Orkadu não armazena dados do seu cartão.

Aplicamos criptografia AES-256-GCM em repouso nos dados sensíveis (nome, e-mail, exames, análises, prescrições e fotos) e TLS em trânsito. Fotos têm metadados (incluindo localização/GPS) removidos antes do armazenamento e são servidas apenas a você, por sessão autenticada. O acesso aos seus dados é restrito à sua conta.

• Enquanto sua conta estiver ativa, mantemos seus dados para prestar o serviço.
• Ao excluir a conta, seus dados ficam inacessíveis e são apagados definitivamente após 30 dias (incluindo fotos e arquivos).
• Registros de consentimento e logs de auditoria são mantidos por até 5 anos como evidência legal, sem expor o conteúdo dos seus dados sensíveis.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Solicitar a portabilidade dos seus dados (exportação em Configurações).
• Corrigir dados incompletos ou desatualizados no seu perfil.
• Revogar consentimentos específicos.
• Solicitar a eliminação dos seus dados (exclusão da conta em Configurações).

A maior parte desses direitos é exercida diretamente no app, em Configurações. Para os demais, escreva para orkadu@htech.technology.

Usamos apenas cookies essenciais para autenticação (manter você conectado com segurança). Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

O Orkadu não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app e, quando a finalidade exigir, pediremos novo consentimento. A data de vigência acima indica a última atualização.

Você pode excluir sua conta e seus dados a qualquer momento, direto no app, em Configurações. Se quiser ler antes o que acontece com cada tipo de dado e em quanto tempo, a página /excluir-conta explica tudo e pode ser aberta sem entrar na sua conta.