Política de Privacidade

O Orkadu é um aplicativo de acompanhamento de performance e saúde operado por Vinicius de França Alves Graciano Consultoria em Tecnologia da Informação Ltda. (H.Tech Consultoria), inscrita no CNPJ 51.312.657/0001-25, responsável pelo tratamento dos seus dados pessoais (controlador), nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer assunto de privacidade, fale com nosso encarregado pelo e-mail contato@orkadu.com.

Coletamos apenas o necessário para o funcionamento do app:

• Cadastro: nome e e-mail (armazenados de forma criptografada).
• Data de nascimento: para verificar a idade mínima de 18 anos e calcular indicadores que dependem da idade.
• Dados físicos e de saúde: peso, altura, medidas corporais, frequência cardíaca de repouso, nível de atividade, condições de saúde informadas e nível de estresse.
• Exames laboratoriais: arquivos (PDF) que você envia e os marcadores extraídos deles.
• Fotos de progresso corporal: imagens que você opta por enviar nos check-ins.
• Prescrições e suplementos: medicamentos, doses e suplementos que você registra.
• Treino e evolução: treinos, cargas, esforço por exercício, check-ins, periodização e metas, e a hora, o lugar e o plano B que você escolhe para o treino, usados só para o lembrete que você pediu.
• Bioimpedância e medidas: composição corporal e medidas que você registra ou envia.
• Uso do app (telemetria própria): eventos de navegação e funil (ex.: cadastro concluído, treino registrado), processados nos NOSSOS servidores e sem conteúdo de saúde.
• Google Analytics (opcional, só com o seu consentimento): as páginas visitadas, com o endereço reduzido ao modelo da tela (ex.: /exams/[id]), e as etapas do funil (cadastro, entrada, início e fim do onboarding, planos vistos, assinatura iniciada e concluída). Não enviamos dados de saúde, nome, e-mail nem o identificador da sua conta.
• Dados técnicos mínimos: endereço IP e data/hora para segurança e registro de consentimento (logs de auditoria).
• Conversas com o Kadu: as perguntas que você faz ao assistente e as respostas dele, guardadas de forma criptografada para que a conversa continue de onde parou. Excluir a conta apaga as conversas junto.
• Diário de hábitos: o que você declara, dia a dia, sobre energia, sono e horas dormidas, corpo, cabeça e humor, e o que esteve fora do normal (sintomas de gripe, dor que não é de treino, álcool, noite atípica). A menstruação só é registrada se você ativar o ciclo menstrual em Privacidade, e pode ser apagada à parte. É informado por você, sem texto livre. Junto com o que o relógio mede, se você conectou, ele alimenta a recuperação estimada do dia, guardada só como número derivado (0 a 100), faixa e confiança.
• Relógio (só se você conectar, no app para celular): dos últimos 30 dias, os batimentos em repouso, os treinos (tipo, início, fim e duração), a variabilidade da frequência cardíaca e as horas de sono, lidos do Saúde (iPhone) ou do Health Connect (Android) com o seu consentimento e a permissão do aparelho. Usados só para a Idade de Aptidão, a recuperação estimada e para sugerir treinos que você importa. Nunca vão para a telemetria nem para anúncio, e o app não grava nada no Saúde nem no Health Connect. Ficam guardados por 13 meses e saem junto com a conta.
• Perfil público (só se você ativar): apelido, foto de perfil, mês de entrada, nível, conquistas e quatro indicadores (idade de aptidão, maior carga, melhor prontidão, melhor sono declarado). Fica visível para outros membros do app enquanto estiver ativado. Seu nome e e-mail nunca aparecem.
• Comunidades (só se você entrar): apelido, nível, semanas seguidas e a métrica do ranking ficam visíveis aos membros daquela comunidade, e o que você escreve no mural fica visível a eles. Sair desfaz.
• Lista de espera do guia (só se você deixar): o e-mail que você informa pra receber UM aviso quando o app abrir fora do Android, armazenado de forma criptografada. Não vira newsletter; pra sair da lista antes do aviso, escreva pro contato acima.

Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD) e recebem proteção reforçada.

Tratamos seus dados de saúde com base no seu consentimento explícito e específico (art. 7º, I e art. 11, I da LGPD). O consentimento é granular e independente para cada finalidade:

• Termos de uso e funcionamento geral da conta.
• Processamento de exames laboratoriais por inteligência artificial, em provedores especializados (seção 5).
• Armazenamento de fotos do corpo.
• Processamento de prescrições médicas.
• Análise de evolução de fotos por inteligência artificial (opcional).
• Cálculo de indicadores estimados de aptidão, como a Idade de Aptidão (opcional, desligado por padrão).
• Google Analytics para medir visitas e cadastros (opcional, desligado até você aceitar).

Você pode revogar qualquer consentimento a qualquer momento em Configurações, sem prejuízo dos tratamentos já realizados. Revogar um consentimento desativa a finalidade correspondente.

Usamos seus dados exclusivamente para prestar o serviço: organizar seu histórico, gerar análises de exames, planos de treino e alimentação, recomendações, indicadores estimados e acompanhamento de evolução. Toda saída gerada por IA é informativa e não substitui avaliação médica profissional. Não usamos seus dados de saúde ou suas fotos para publicidade nem para rastrear você entre aplicativos. Resultados anonimizados — sem nome, e-mail, identificador ou data exata, com idade e medidas em faixas — podem ser usados para melhorar as regras e os modelos do próprio app, sem identificar você.

Para gerar análises, o conteúdo que você envia (texto de exames, receitas e treinos importados; imagem do laudo ou da receita quando você fotografa a folha; e — só quando você opta por isso — fotos de progresso) é processado por modelos de inteligência artificial em provedores especializados: Groq (texto), Cloudflare Workers AI (texto, imagem do documento e fotos de progresso, quando autorizadas) e, como reserva quando esses não respondem, Anthropic (Claude). Esse processamento ocorre em servidores nos Estados Unidos, configurando transferência internacional de dados (art. 33 da LGPD). Os dados são enviados sob conexão criptografada, de forma pontual, sem retenção para treinamento de modelos, e apenas para produzir o resultado solicitado por você. Quando nenhum provedor responde, o app monta o resultado por regras próprias, nos nossos servidores, sem enviar nada.

A Idade de Aptidão é calculada nos nossos servidores, por fórmula publicada (estudo HUNT, Noruega), a partir da sua idade, sexo, circunferência de cintura, frequência cardíaca de repouso e treinos registrados. Sobre esse tratamento:

• Base legal: consentimento específico, opcional, desligado por padrão. Sem ele, o indicador não é calculado nem exibido.
• Nenhum dado é enviado para inteligência artificial neste cálculo.
• O resultado NÃO é armazenado: ele é recalculado a cada visita a partir dos seus dados de origem.
• A frequência cardíaca de repouso e o indicador NÃO são enviados para a telemetria de uso do app.
• Para revogar, desligue “Indicadores estimados de aptidão” em Configurações; o indicador desaparece na hora e para de ser calculado. Seus dados de origem continuam onde estão.

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura, sob obrigação de confidencialidade e segurança:

• Groq — processamento de IA (texto de exames, receitas, treinos importados e perguntas ao assistente).
• Cloudflare Workers AI — processamento de IA (texto, imagem do laudo ou da receita e, só com o consentimento próprio, fotos de progresso).
• Anthropic — processamento de IA de reserva, quando os dois anteriores não respondem (mesmos dados).
• Railway — hospedagem da aplicação e do banco de dados.
• Resend — envio de e-mails transacionais (ex.: redefinição de senha, exportação de dados).
• Central de suporte da própria H.Tech — quando você abre um chamado em Ajuda, seu primeiro nome, e-mail de contato e o texto do chamado são encaminhados ao nosso sistema interno de atendimento.
• Google Play (Google) e App Store (Apple) — processam a compra e a cobrança da assinatura. Enviamos à loja um identificador da sua conta para ligar a compra a ela e recebemos de volta só a confirmação (plano, validade e o identificador da assinatura). O Orkadu não recebe nem armazena dados do seu cartão.
• Google (Google Analytics), só se você aceitar: mede visitas e as etapas do funil. Recebe o endereço da tela reduzido ao modelo, o tipo de aparelho e de navegador e um identificador aleatório guardado em cookie. Não recebe dados de saúde. Os sinais do Google e a personalização de anúncios ficam desligados. O processamento pode ocorrer nos Estados Unidos.

Aplicamos criptografia AES-256-GCM em repouso nos dados sensíveis (nome, e-mail, exames, análises, prescrições e fotos) e TLS em trânsito. Fotos têm metadados (incluindo localização/GPS) removidos antes do armazenamento e são servidas apenas a você, por sessão autenticada. O acesso aos seus dados é restrito à sua conta.

• Enquanto sua conta estiver ativa, mantemos seus dados para prestar o serviço.
• Ao excluir a conta, seus dados ficam inacessíveis e são apagados definitivamente após 30 dias (incluindo fotos e arquivos).
• Registros de consentimento e logs de auditoria são mantidos por até 5 anos como evidência legal, sem expor o conteúdo dos seus dados sensíveis.
• Conversas com o Kadu: enquanto a conta existir; apagadas junto com ela.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Solicitar a portabilidade dos seus dados (exportação em Configurações).
• Corrigir dados incompletos ou desatualizados no seu perfil.
• Revogar consentimentos específicos.
• Solicitar a eliminação dos seus dados (exclusão da conta em Configurações).

A maior parte desses direitos é exercida diretamente no app, em Configurações. Para os demais, escreva para contato@orkadu.com.

Usamos cookies essenciais para autenticação (manter você conectado com segurança). O Google Analytics é opcional e depende do seu consentimento: só carrega se você aceitar no aviso, grava os cookies _ga e _ga_* para contar visitas e não recebe nenhum dado de saúde. Para revogar, desligue o Google Analytics em Configurações > Privacidade e dados; os cookies dele são apagados na hora. Não usamos cookies de publicidade.

O Orkadu não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app e, quando a finalidade exigir, pediremos novo consentimento. A data de vigência acima indica a última atualização.

Você pode excluir sua conta e seus dados a qualquer momento, direto no app, em Configurações. Se quiser ler antes o que acontece com cada tipo de dado e em quanto tempo, a página /excluir-conta explica tudo e pode ser aberta sem entrar na sua conta.