Weight Journal — política de privacidade

Última atualização: 19 de outubro de 2026

O Weight Journal ajuda você a acompanhar seu peso, suas medidas corporais e suas fotos de progresso. São dados pessoais e, segundo o GDPR, dados de saúde. Esta política explica o que coletamos, por quê, onde armazenamos e como você mantém o controle. Ela se aplica aos aplicativos para Android e iOS e ao aplicativo web em weight-journal.nextim.app.

1. Quem somos

O controlador dos seus dados é NEXTIM LABS SRL, Código fiscal (CUI): 55575324, Registro comercial: J2026054077007, București, România. Contato: suport@nextim.app.

2. O que coletamos

Dados	Para quê
Conta: endereço de e-mail, nome, senha (armazenada apenas como hash), idioma, sistema de unidades, fuso horário	Criar sua conta, fazer seu login, enviar os e-mails de confirmação e de redefinição de senha e mostrar as datas no seu horário local
Login com Google ou Apple (só se você escolher): o identificador da conta e o endereço de e-mail que o provedor compartilha conosco	Fazer seu login sem senha
Perfis: nome e, opcionalmente, altura, peso-meta, data de nascimento e sexo	Altura e peso-meta: calcular o IMC, o progresso e sua meta. Data de nascimento e sexo servem apenas para interpretar o IMC — as categorias para adultos não se aplicam a menores de 18 anos
Dados de saúde: registros de peso, medidas corporais, fotos de progresso e as anotações que você adiciona	É o próprio diário
Diário de tratamento GLP-1 (só se você usar): medicamento, períodos de tratamento, doses (número, quantidade opcional) e suas observações — medicamento e observações criptografados	Mostrar seu tratamento junto com seu peso e marcar os períodos de tratamento no seu gráfico
Configurações de lembretes	Lembrar você de se pesar
Compras (ao comprar o acesso vitalício): status, loja, produto, número do pedido e token de compra da loja, o preço mostrado a você e a data — nunca os dados do seu cartão, que ficam com o Google ou a Apple	Liberar o acesso vitalício
Dados técnicos: endereço IP e informações do dispositivo nos logs do servidor, tokens de login	Manter o serviço seguro e funcionando
Relatórios de erros (só quando o app ou o servidor encontra um erro): a mensagem de erro, o ponto do código em que ocorreu, a versão do app e do sistema operacional e o modelo do aparelho — nunca seus pesos, medidas, fotos, anotações, endereço de e-mail ou endereço IP	Encontrar e corrigir erros. Você pode desativá-los no app, em Configurações → Relatórios de erros

Usar o aplicativo sem conta (só no celular): você pode manter o diário básico — perfil, pesagens, medidas corporais, diário de tratamento e lembrete — sem criar uma conta. Esses dados ficam então só no seu celular e nada chega até nós: não temos nenhuma cópia nem backup, por isso não podemos restaurá-los. Eles são protegidos apenas pela segurança do seu aparelho e se perdem se você desinstalar o aplicativo, apagar os dados dele, ou redefinir ou perder o celular. Se você criar uma conta ou fizer login, o aplicativo pede primeiro o seu consentimento para o tratamento de dados de saúde e depois transfere esses dados para a sua conta; a partir daí, esta política se aplica a eles como ao restante da sua conta. Os relatórios de erro, se você os deixar ativados, funcionam da mesma forma com ou sem conta.

3. Base legal

• Seu consentimento explícito (art. 9(2)(a) do GDPR) para os dados de saúde. Você pode retirá-lo a qualquer momento excluindo os registros, as fotos ou a conta inteira (a seção 6 explica quando os dados somem de vez); isso não afeta o tratamento feito antes.
• Execução do nosso contrato com você (art. 6(1)(b)) para sua conta, perfis, lembretes e compras.
• Legítimo interesse (art. 6(1)(f)) para os logs do servidor e os relatórios de erros, usados para manter o serviço seguro e funcionando. Você pode desativar os relatórios de erros nas configurações do app.

4. Como protegemos

• Todas as conexões são criptografadas (HTTPS/TLS).
• Nomes, endereços de e-mail, todas as anotações e o medicamento que você registra são criptografados no banco de dados. Os números em si — pesos, medidas, doses e datas — não são criptografados campo a campo; eles são protegidos pela segurança do servidor e por backups criptografados. A criptografia acontece no nosso servidor: não é criptografia de ponta a ponta.
• As fotos de progresso são criptografadas antes de serem gravadas em disco, com uma chave guardada separadamente do restante dos dados, e armazenadas com nomes de arquivo aleatórios. Os dados de localização e do dispositivo (EXIF, incluindo coordenadas GPS) são removidos de cada foto.
• Os backups são criptografados no servidor antes de saírem dele; só nós temos a chave para descriptografá-los.
• O acesso aos servidores é restrito a nós, com autenticação por chave.
• No seu celular, o aplicativo guarda uma cópia dos seus perfis e registros recentes para funcionar também offline. Essa cópia é protegida pela segurança do próprio aparelho (bloqueio de tela e criptografia do dispositivo), não por uma criptografia extra no aplicativo. O token de login fica no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android). Sair da conta ou excluí-la apaga a cópia desse celular; os outros celulares conectados à conta apagam a deles na próxima vez que se conectarem.
• Os relatórios em PDF que você cria no aplicativo (acesso vitalício) são gerados no seu celular. Nós não os recebemos; você decide se e com quem compartilhá-los.
• O widget da tela inicial (Android, acesso vitalício) mostra seu peso atual e os últimos 30 dias na tela inicial do celular. Os dados são preparados no celular a partir do aplicativo e não são enviados a lugar nenhum; qualquer pessoa que veja sua tela pode vê-los, por isso você pode ocultar os valores nas Configurações ou remover o widget.
• Health Connect (Android, opcional): se você ativar, o aplicativo lê apenas os registros de peso do Health Connect e os adiciona ao seu diário, e/ou grava suas pesagens no Health Connect. Nada mais é lido. As pesagens importadas são tratadas como as que você mesmo insere (com conta, são sincronizadas com ela). Você pode desativar cada sentido nas Configurações e revogar o acesso no Health Connect a qualquer momento.

5. Onde seus dados ficam e quem nos ajuda

Não vendemos seus dados, não exibimos anúncios e os aplicativos não contêm SDKs de análise ou de rastreamento. Os relatórios de erros são enviados ao nosso próprio servidor (errors.nextim.app), não a terceiros. Usamos poucos prestadores de serviço, cada um apenas para o que está indicado:

• Hébergement OVH Inc. (grupo OVHcloud, Canadá) — hospedagem. O serviço roda em um servidor na Alemanha; os backups criptografados ficam na França (Roubaix). Ambos na União Europeia. A Comissão Europeia reconhece que o Canadá oferece um nível adequado de proteção de dados.
• Proton AG (Suíça) — envia os e-mails do aplicativo (confirmação de conta, redefinição de senha). A Comissão Europeia reconhece que a Suíça oferece um nível adequado de proteção de dados.
• Google e Apple — só se você usar o login com Google ou com Apple e para processar compras no aplicativo pelo Google Play e pela App Store, conforme as políticas de privacidade deles. Para confirmar uma compra e saber de reembolsos, nosso servidor envia ao Google Play o token da compra. No iPhone, o aplicativo envia ao nosso servidor a transação assinada pela Apple, e a Apple nos avisa sobre reembolsos.
• Cloudflare — gerencia o DNS do nosso domínio. Só responde às consultas sobre os endereços do nosso domínio e não vê o conteúdo dos seus dados nem o tráfego entre o aplicativo e o nosso servidor.

6. Por quanto tempo guardamos

• Seus dados ficam no serviço até você excluí-los ou excluir sua conta.
• Quando você exclui um registro, uma medida, uma foto, uma dose, um período de tratamento ou um perfil, o item some do seu diário na hora e é apagado definitivamente do nosso banco de dados após 30 dias. Os arquivos das fotos excluídas — inclusive as de um perfil excluído — são apagados na hora.
• Quando você exclui sua conta, seus perfis, registros, medidas, fotos, diário de tratamento, tokens de login, links de redefinição de senha e sessões web são removidos imediatamente do banco de dados em uso. Os backups criptografados expiram automaticamente em até 90 dias.
• Os logs do servidor são apagados após 14 dias.
• Os relatórios de erros são apagados após 30 dias.
• Os dados de compra são excluídos junto com a sua conta. A compra em si continua na sua conta do Google Play ou da App Store, que também emite o recibo.

7. Seus direitos

Você tem o direito de acessar seus dados, corrigi-los, excluí-los, limitar ou se opor ao tratamento, receber uma cópia em formato portável e retirar seu consentimento. A maior parte disso você faz direto no aplicativo; para o resto — incluindo uma cópia gratuita de todos os seus dados — escreva para suport@nextim.app a partir do e-mail da sua conta. Respondemos em até um mês.

Você também pode apresentar uma reclamação à autoridade romena de proteção de dados, ANSPDCP (www.dataprotection.ro), ou à autoridade do país onde mora.

Como excluir sua conta: veja Excluir sua conta.

8. Crianças e adolescentes

O Weight Journal não se destina a menores de 16 anos, e não coletamos intencionalmente dados deles.

9. Alterações

Se mudarmos esta política de forma relevante, avisaremos no aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a versão em vigor.