Política de Privacidade

Dados da conta — seu e-mail e um hash da senha, caso você crie uma conta com credenciais em vez de usar Google, Facebook ou Apple. Se você entrar com Google ou Facebook, também guardamos o nome e a foto de perfil que eles compartilham conosco e usamos o idioma configurado na sua conta lá como um palpite inicial para o idioma do Coach — você sempre pode mudar isso durante o cadastro.

Perfil e respostas do cadastro — idade, gênero, peso, altura, objetivos, tipo de dieta, sono, hábitos de exercício, nível de estresse, tipo de trabalho, medicamentos e suplementos que você nos informa, gravidez/amamentação, se você tem menos de 18 anos ou convive com alguma condição diagnosticada, equipamentos que você tem e suas preferências de Coach.

Dados de hábitos e progresso — o que você registra cada dia, sequências e conquistas obtidas.

Conversas com o Coach — as mensagens que você envia e resumos curtos que o Coach extrai delas para lembrar o contexto entre as sessões.

Conversas completas, para melhorar o modelo — separadamente dos resumos curtos de memória acima, também guardamos a troca completa por trás de cada resposta do Coach (o que você disse, as instruções que o Coach seguiu e a resposta inteira) para avaliar e melhorar a forma como o Coach responde, incluindo o treinamento de futuras versões do modelo de coaching. Isso é usado somente para esse fim de desenvolvimento interno e avaliação de qualidade — nunca é vendido, nunca é usado para publicidade, e excluir sua conta apaga esses dados.

Dados de pagamento — processados pela Stripe. O Coach nunca vê nem armazena o número do seu cartão.

Cliques em links de afiliados — quando você clica no link de um produto, registramos a categoria e a referência do produto para atribuir o clique ao parceiro varejista correto (veja "Links de afiliados" abaixo).

Fotos que você envia — imagens que você anexa a uma conversa ou adiciona à galeria do seu perfil, inclusive se definir uma delas como foto de perfil.

Dados anônimos da primeira visita — antes de você ter uma conta, registramos seu país (a partir de cabeçalhos de rede padrão), o idioma em que você foi recebido, o site externo que te trouxe até aqui (se houver) e a página em que você chegou. Isso é guardado uma vez por navegador, não por conta, e nunca inclui seu endereço IP ou um ID de usuário.

Para personalizar o que o Coach diz e recomenda, acompanhar seus hábitos e seu progresso, processar pagamentos, manter o plano gratuito dentro dos limites e melhorar o produto. Informações médicas e sobre medicamentos são usadas apenas para deixar o Coach mais cauteloso e adequado — nunca para diagnosticar, e nunca vendidas ou usadas para publicidade.

Para melhorar as sugestões do Coach para todo mundo, analisamos padrões anônimos e agregados sobre quais recomendações as pessoas mantêm e quais descartam — por exemplo, se quem tem "dormir melhor" como principal objetivo tende a manter ou ignorar um certo tipo de sugestão. Isso é agrupado apenas por sinais amplos, como seu principal objetivo, calculado em forma de contagens, e um padrão só é usado quando há pessoas suficientes por trás dele. Nenhuma recomendação, resposta ou identidade individual entra nisso — nada que você tenha escolhido manter ou descartar é mostrado a ninguém. Por enquanto isso é medido apenas internamente; ainda não muda o que o Coach mostra para você nem para ninguém.

Você entra nisso por padrão e pode desativar quando quiser em Configurações — ao fazer isso, seus dados saem dessas contagens, e isso não afeta o que o Coach recomenda para você de nenhuma forma.

Anthropic processa o resumo do seu perfil e suas mensagens para gerar as respostas e recomendações do Coach.

Stripe processa os pagamentos e guarda seus dados de cobrança.

Google, Facebook e Apple cuidam da autenticação se você entrar com uma dessas contas.

Parceiros varejistas de afiliados (por exemplo, Amazon Associados ou outro fornecedor parceiro do Coach) só veem que houve um clique pelo próprio link de rastreamento deles quando você o acessa — não enviamos seu perfil, seus dados de saúde ou suas conversas.

ElevenLabs converte as respostas do Coach em voz quando você usa o modo de áudio. Ela recebe apenas o texto da resposta que está sendo falada, não suas mensagens originais.

Vercel hospeda o aplicativo e armazena, em nosso nome, as fotos que você envia.

Sentry recebe relatórios de falhas e erros para que possamos encontrar e corrigir problemas. Os relatórios são limpos antes de sair daqui — sem conteúdo de mensagens, sem campos de perfil, sem e-mail.

Meta, Google e TikTok — apenas se você escolher “Aceitar” no aviso de cookies, e apenas enquanto estivermos de fato veiculando anúncios. Os pixels de medição dessas plataformas são carregados no seu navegador, e informamos a elas que houve um cadastro, identificado por uma versão do seu e-mail com hash unidirecional, para que possam associá-lo ao anúncio em que você clicou. Elas nunca recebem suas conversas, dados de saúde, perfil ou registros de hábitos. Escolha “Apenas necessários” e nada disso é carregado ou enviado.

Nunca vendemos seus dados. Fora a medição de anúncios descrita acima — que só acontece se você aceitar e que pode ser revogada a qualquer momento em Configurações de cookies, no rodapé —, não compartilhamos seus dados para publicidade.

Suas conversas com o Coach são privadas. No dia a dia, nenhuma pessoa as lê — elas são processadas pelos sistemas de IA descritos acima para gerar as respostas do Coach, e é isso.

Existe uma exceção, e preferimos contar a você em vez de esconder: um pequeno número de funcionários autorizados da Coach AiLA pode revisar as conversas e o histórico de e-mails de um membro quando isso é realmente necessário — para investigar uma reclamação que você fez, uma questão de segurança ou um possível erro no que o Coach disse. Cada um desses acessos é registrado em um log de auditoria interno — quem acessou, o que viu e quando — e esse log não pode ser editado silenciosamente. O acesso de revisão nunca é usado para marketing, publicidade ou curiosidade, e excluir sua conta remove suas conversas do que pode ser revisado.

Os links de produtos no Coach são links de afiliados. Se você comprar por um deles, podemos receber uma comissão do varejista, sem custo extra para você — veja Sobre para entender como isso funciona e por que nunca muda o que é recomendado.

Dois cookies são essenciais e são definidos independentemente do que você escolher no aviso. Todo o resto espera pelo seu “Aceitar” explícito, e nada é definido antes de você escolher.

Sempre ativos — essenciais. Um cookie de sessão mantém você conectado, e um cookie de idioma lembra o idioma escolhido por um ano, inclusive antes de você ter uma conta. Um marcador no armazenamento local do seu navegador também registra a sua escolha no aviso, para não perguntarmos de novo.

Só se você aceitar — medição de audiência. Um registro por navegador dos dados anônimos de primeira visita descritos acima, além do Vercel Analytics e do Vercel Speed Insights, que contam visualizações de página e medem a velocidade de carregamento. Eles não usam cookies e não guardam endereço IP nem ID de conta, mas ainda assim só funcionam depois que você aceita.

Só se você aceitar — medição de publicidade. Quando estamos veiculando anúncios, aceitar também carrega os pixels de medição da Meta, do Google Ads e do TikTok, que definem seus próprios cookies de terceiros e permitem que essas empresas reconheçam seu navegador. Essa é a única categoria que compartilha um identificador (um e-mail com hash) fora do Coach — veja “Com quem compartilhamos” acima. “Apenas necessários” desliga isso por completo.

Você pode mudar de ideia a qualquer momento: Configurações de cookies, no rodapé, reabre o aviso, e escolher “Apenas necessários” ali interrompe todas as categorias opcionais daquele momento em diante.

Mantemos seus dados enquanto sua conta estiver ativa. Você pode baixar uma cópia dos seus dados quando quiser em Configurações e pedir a exclusão da conta com a mesma facilidade — isso inicia uma contagem de 90 dias que você pode cancelar a qualquer momento antes do fim, ou você pode optar por apagar tudo imediatamente, sem prazo de espera e sem volta. Quando essa contagem (ou a opção imediata) se conclui, a conta e seus dados são realmente removidos, não apenas marcados para depois. Dúvidas sobre qualquer uma dessas opções também podem ser enviadas para privacy@coachaila.com.

A confiança é o centro da Coach AiLA. Você conta ao Coach coisas que talvez não conte a mais ninguém — proteger isso não é um recurso, é a base sobre a qual tudo o resto se sustenta, e a segurança é tratada como prioridade número um na forma como construímos.

Na prática, hoje: todo o tráfego entre você e o Coach é criptografado em trânsito (TLS), e seus dados são criptografados em repouso pelos nossos provedores de banco de dados e de armazenamento de arquivos. Senhas nunca são armazenadas — apenas hashes fortes de via única. Os dados do cartão nunca passam pelos nossos servidores (a Stripe os guarda). O acesso ao conteúdo dos membros é restrito a um pequeno número de contas autorizadas, e todo acesso da equipe ao conteúdo de conversas é registrado em um log de auditoria, como descrito acima.

Nenhum método de transmissão ou armazenamento é totalmente seguro, e não vamos fingir o contrário — mas, quando dizemos que sua confiança vem primeiro, o parágrafo acima é o que isso significa na prática, e essa lista só deve crescer.

O Coach não é destinado a menores de 13 anos, e não coletamos intencionalmente dados de crianças abaixo dessa idade. Se descobrirmos que alguém com menos de 13 anos criou uma conta, vamos excluí-la. O Coach também pergunta, durante o cadastro, se você tem menos de 18 anos, para ser mais cauteloso nas recomendações a usuários entre 13 e 18 anos.

Se algo relevante mudar, atualizaremos esta página e redefiniremos a data abaixo.

Em vigor desde 1º de setembro de 2026.