Weight Journal — política de privacidade
Última atualização: 27 de setembro de 2026
O Weight Journal ajuda você a acompanhar seu peso, suas medidas corporais e suas fotos de progresso. São dados pessoais e, segundo o GDPR, dados de saúde. Esta política explica o que coletamos, por quê, onde armazenamos e como você mantém o controle. Ela se aplica aos aplicativos para Android e iOS e ao aplicativo web em weight-journal.nextim.app.
1. Quem somos
O controlador dos seus dados é NEXTIM LABS SRL, Código fiscal (CUI): 55575324, Registro comercial: J2026054077007, București, România. Contato: suport@nextim.app.
2. O que coletamos
| Dados | Para quê |
|---|---|
| Conta: endereço de e-mail, nome, senha (armazenada apenas como hash), idioma, sistema de unidades, fuso horário | Criar sua conta, fazer seu login, enviar os e-mails de confirmação e de redefinição de senha e mostrar as datas no seu horário local |
| Login com Google ou Apple (só se você escolher): o identificador da conta e o endereço de e-mail que o provedor compartilha conosco | Fazer seu login sem senha |
| Perfis: nome, data de nascimento, sexo, altura, peso-meta | Calcular o IMC, o progresso e sua meta |
| Dados de saúde: registros de peso, medidas corporais, fotos de progresso e as anotações que você adiciona | É o próprio diário |
| Diário de tratamento GLP-1 (só se você usar): medicamento, períodos de tratamento, doses (número, quantidade opcional) e suas observações — medicamento e observações criptografados | Mostrar seu tratamento junto com seu peso e marcar os períodos de tratamento no seu gráfico |
| Configurações de lembretes | Lembrar você de se pesar |
| Compras (ao comprar o acesso vitalício): status, loja, produto e data — nunca os dados do seu cartão, que ficam com o Google ou a Apple | Liberar o acesso vitalício e cumprir obrigações contábeis |
| Dados técnicos: endereço IP e informações do dispositivo nos logs do servidor, tokens de login | Manter o serviço seguro e funcionando |
3. Base legal
- Seu consentimento explícito (art. 9(2)(a) do GDPR) para os dados de saúde. Você pode retirá-lo a qualquer momento excluindo os registros, as fotos ou a conta inteira; isso não afeta o tratamento feito antes.
- Execução do nosso contrato com você (art. 6(1)(b)) para sua conta, perfis, lembretes e compras.
- Obrigações legais (art. 6(1)(c)) para os registros de compra que a legislação fiscal e contábil nos obriga a guardar.
- Legítimo interesse (art. 6(1)(f)) para os logs do servidor usados para manter o serviço seguro.
4. Como protegemos
- Todas as conexões são criptografadas (HTTPS/TLS).
- Nomes, anotações e os endereços de e-mail compartilhados pelo Google ou pela Apple são criptografados no banco de dados.
- As fotos de progresso são criptografadas antes de serem gravadas em disco, com uma chave guardada separadamente do restante dos dados, e armazenadas com nomes de arquivo aleatórios. Os dados de localização e do dispositivo (EXIF, incluindo coordenadas GPS) são removidos de cada foto.
- Os backups são criptografados no servidor antes de saírem dele; só nós temos a chave para descriptografá-los.
- O acesso aos servidores é restrito a nós, com autenticação por chave.
5. Onde seus dados ficam e quem nos ajuda
Não vendemos seus dados, não exibimos anúncios e os aplicativos não contêm SDKs de análise ou de rastreamento. Usamos poucos prestadores de serviço, cada um apenas para o que está indicado:
- OVHcloud SAS — hospedagem. O serviço roda em um servidor na Alemanha; os backups criptografados ficam na França (Roubaix). Ambos na União Europeia.
- Proton AG (Suíça) — envia os e-mails do aplicativo (confirmação de conta, redefinição de senha). A Comissão Europeia reconhece que a Suíça oferece um nível adequado de proteção de dados.
- Google e Apple — só se você usar o login com Google ou com Apple e, quando disponível, para processar compras no aplicativo pelo Google Play e pela App Store, conforme as políticas de privacidade deles.
- Cloudflare — gerencia o DNS do nosso domínio. Não vê seus dados nem o tráfego entre o aplicativo e o nosso servidor.
6. Por quanto tempo guardamos
- Seus dados ficam no serviço até você excluí-los ou excluir sua conta.
- Quando você exclui sua conta, seus perfis, registros, medidas, fotos e tokens de login são removidos imediatamente do banco de dados em uso. Os backups criptografados expiram automaticamente em até 90 dias.
- Os logs do servidor são apagados após 14 dias.
- Os registros de compra são guardados pelo tempo exigido pela legislação fiscal e contábil.
7. Seus direitos
Você tem o direito de acessar seus dados, corrigi-los, excluí-los, limitar ou se opor ao tratamento, receber uma cópia em formato portável e retirar seu consentimento. A maior parte disso você faz direto no aplicativo; para o resto — incluindo uma cópia gratuita de todos os seus dados — escreva para suport@nextim.app a partir do e-mail da sua conta. Respondemos em até um mês.
Você também pode apresentar uma reclamação à autoridade romena de proteção de dados, ANSPDCP (www.dataprotection.ro), ou à autoridade do país onde mora.
Como excluir sua conta: veja Excluir sua conta.
8. Crianças e adolescentes
O Weight Journal não se destina a menores de 16 anos, e não coletamos intencionalmente dados deles.
9. Alterações
Se mudarmos esta política de forma relevante, avisaremos no aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a versão em vigor.