Privacidade

Política de Privacidade

Atualizada em 5 de novembro de 2026. Inclui backup manual, avisos remotos e métricas de uso, além do formulário voluntário de sugestões disponível no site e, a partir da versão 1.1.0, pelo Perfil do app. A atualização de 24 de setembro acrescentou os registros de "Como estou" e de hábitos de saúde. A de 30 de setembro acrescenta o diário escrito no "Como estou" e novas métricas opcionais de uso, só com o nome de cada ação. A de 2 de outubro reflete a saída das fotos de evolução do app, a foto de perfil opcional e a opção de incluir as imagens dos exames no backup. A de 6 de outubro acrescenta, a partir da versão 1.8.0, a assinatura Premium comprada pelas lojas e a conversa opcional com inteligência artificial (IA) sobre os seus registros. A de 8 de outubro permite incluir na conversa com IA, quando você escolher, o texto do diário, e reflete a saída do check-in semanal do app. A de 9 de outubro detalha o que o servidor da conversa com IA guarda: os registros de uso, com identificadores cifrados, o trecho de uma resposta que você reportar e, só no dia, a contagem de perguntas grátis por endereço IP. A de 10 de outubro lista todas as ações enviadas nas métricas opcionais, informa o prazo dos registros de uso do servidor e a conexão criptografada. A de 16 de outubro informa que, a partir da versão 1.9.2, o endereço do formulário de sugestões diz só por onde ele foi aberto (Perfil, Início ou um aviso do app). A de 19 de outubro acrescenta, a partir da versão 1.10.0, a compra avulsa do relatório para a consulta e o Premium vitalício, em pagamento único: a lista dos relatórios comprados fica no aparelho e vai no backup, e as métricas opcionais ganham três ações (ver a oferta do relatório avulso, comprá-lo e comprar o vitalício). A de 20 de outubro acrescenta, a partir da versão 1.11.0, o backup automático opcional no iCloud ou no Google Drive da própria pessoa, com as cópias guardadas na conta dela, e três ações nas métricas opcionais (ligar o backup automático, restaurar da nuvem e uma falha da cópia). A de 21 de outubro divide, a partir da versão 1.11.0, as métricas de uso em essenciais, ligadas por padrão e sem as ações de registro do diário, e detalhadas, que continuam opcionais e com consentimento; quem tinha desligado as métricas continua com elas desligadas. A de 5 de novembro acrescenta, a partir da versão 1.12.0, duas ações nas métricas essenciais (ver o cartão de sugestão do Início e tocar nele) e o aviso local do resumo da semana, calculado no aparelho e sem peso, dose ou medicamento no texto do aviso.

O Bora Pesar, da Delta IA Soluções Ltda, permite registrar a evolução do peso, organizar informações de tratamento e acompanhar o bem-estar. A Delta IA Soluções é a controladora dos dados tratados pelo app e pelos seus serviços. Para dúvidas sobre privacidade ou suporte, entre em contato pelo endereço contato@deltaai.solutions.

Informações registradas no aparelho

Conforme os recursos utilizados, o app armazena o nome e as informações de perfil que você informar, altura, pesos, meta, registros de tratamento e aplicações, estoque estimado, sintomas, registros de "Como estou" (inclusive o texto do diário e a marcação "Levar para a consulta"), hábitos de saúde (nome, meta e registros de cada dia), check-ins semanais antigos, exames (com a imagem anexada, quando houver), consultas (profissional, com endereço e telefone se você informar, data, anotações, exames pedidos e retorno), a foto de perfil, se você escolher uma, lembretes e, a partir da versão 1.10.0, a lista dos relatórios para a consulta comprados avulsos (período, perguntas e anotações escolhidas, data da compra e o identificador da compra na loja). Essas informações são usadas para apresentar seus registros, gráficos, históricos, estimativas e relatórios no próprio aparelho.

Nesta versão, não há cadastro de conta em servidor nem sincronização em nuvem do Bora Pesar. Os registros e arquivos ficam no armazenamento local do aplicativo. A Delta IA Soluções não recebe automaticamente esses dados. A exceção é a conversa opcional com IA: só depois do seu consentimento, e só quando você faz uma pergunta, o app envia um resumo dos registros, como descrito abaixo. O app não possui publicidade nem envio automático de relatórios de falhas a servidores do desenvolvedor. As métricas de uso, essenciais e detalhadas, estão descritas abaixo.

Permissões e lembretes

Você pode autorizar notificações para receber lembretes locais. Eles são agendados no aparelho e podem ser desativados no app ou nas configurações do sistema. O conteúdo de notificações pode aparecer na tela bloqueada, conforme as preferências do seu dispositivo.

A partir da versão 1.12.0, quem tem o aviso da dose ligado recebe também, na noite do dia da dose, o aviso local "Resumo da semana". O resumo é calculado no aparelho com os seus registros; o texto do aviso não traz peso, dose nem medicamento, que só aparecem dentro do app.

Ao escolher a foto de perfil ou a imagem de um exame, ou usar a câmera quando essa opção estiver disponível, o sistema pode solicitar as permissões correspondentes. Os arquivos selecionados são usados nos registros que você criar. O app não acessa sua localização ou agenda de contatos.

Avisos remotos opcionais

Quando disponível, a opção “Avisos do Bora Pesar”, em Configurações, permite receber novidades e comunicados gerais por Firebase Cloud Messaging (Google). Ela começa desligada e exige sua escolha explícita, além da permissão do sistema. Os lembretes locais continuam funcionando independentemente dela.

Ao ativar, o Google/Firebase trata identificadores técnicos de instalação e de notificação e informações necessárias à entrega, incluindo conexão de rede. No iOS, a entrega também utiliza o serviço de notificações da Apple. Não enviamos nome, peso, tratamento, fotos, sintomas ou outros registros do diário ao Firebase. Não usamos esses avisos para diagnóstico ou indicação de doses. Esse recurso não ativa métricas de uso, publicidade ou sincronização do diário.

Você pode desligar a opção nas Configurações. O app solicita a exclusão do token de notificações; se estiver sem conexão, guarda a escolha desligada e tenta concluir a remoção ao reabrir com internet. Até a remoção ser concluída, notificações em trânsito ainda podem aparecer pelo sistema operacional. Excluir o perfil local também solicita essa desativação. A preferência não faz parte do backup manual. O tratamento técnico pelos provedores segue suas políticas, disponíveis em https://policies.google.com/privacy e https://www.apple.com/legal/privacy/.

Métricas de uso

A partir da versão 1.11.0, as métricas de uso têm dois níveis. Nenhum deles é necessário para usar o diário ou receber notificações, e os dois podem ser desligados em Configurações a qualquer momento.

Métricas essenciais (ligadas por padrão). Contam ações gerais do app, sem nada do que você registra: abrir o app, concluir o onboarding, abrir Relatórios, gerar e compartilhar o relatório em PDF, abrir uma notificação, ver a tela do Premium, iniciar, concluir ou restaurar uma compra, ver a oferta do relatório para a consulta avulso, comprá-lo, comprar o Premium vitalício, chegar ao limite de hábitos do plano grátis, dar o consentimento da conversa com IA, ver o resumo da evolução, receber uma resposta da IA, continuar a conversa, chegar ao fim das perguntas grátis, começar e concluir a preparação da consulta, ligar o backup automático, restaurar da nuvem, uma falha da cópia (sem o motivo) e ver ou tocar o cartão de sugestão do Início (a partir da versão 1.12.0). Servem para entender quais recursos são usados e corrigir problemas, com base no legítimo interesse da Delta IA Soluções em manter e melhorar o app. Quem tinha desligado as métricas antes da versão 1.11.0 continua com elas desligadas.

Métricas detalhadas (opcionais, só com o seu consentimento). Contam também as ações de registro do diário: registrar peso, uma aplicação ou o "Como estou", escrever no diário, criar meta, ativar lembrete, criar um hábito e o primeiro registro de hábito do dia, criar ou registrar um hábito para evitar ou limitar, registrar uma consulta ou um exame pedido e abrir o aviso de uma consulta. Começam desligadas, e ligá-las também liga as essenciais.

Nos dois níveis, o Google Analytics for Firebase recebe apenas os nomes dessas ações, sem peso, medicamento, dose, sintomas, datas dos registros, observações, texto do diário, nome, e-mail ou identificador de perfil.

O SDK também processa um identificador técnico de instalação, eventos básicos de sessão/engajamento, versão do app, informações do dispositivo e localização aproximada derivada da conexão, conforme a configuração do serviço. Isso não é anonimato absoluto. Não habilitamos IDs de publicidade, permissão de rastreamento entre apps, propriedades pessoais, rastreamento automático de telas ou localização precisa. Não usamos essas métricas para publicidade ou recomendação de tratamento. O processamento pelo Google pode ocorrer fora do Brasil e segue sua política em https://policies.google.com/privacy.

Ao desligar as métricas essenciais, o app interrompe toda a coleta e solicita a limpeza dos dados locais de Analytics e do identificador dessa instalação. Isso não apaga retroativamente dados já recebidos pelo Google. A exclusão do perfil também solicita essa desativação. As preferências não fazem parte do backup manual.

Assinatura Premium e compras (a partir da versão 1.8.0)

O Premium é opcional e comprado pela App Store (Apple) ou pelo Google Play (Google): até a versão 1.9, como assinatura mensal ou anual; a partir da versão 1.10.0, como Premium vitalício, em pagamento único. A compra, a cobrança, a renovação automática da assinatura, o cancelamento e o reembolso acontecem na loja, com a conta que você usa nela, e seguem as regras e a política de privacidade da loja. O app não recebe nem guarda número de cartão ou outros dados de pagamento.

Para liberar os recursos, a loja informa ao app o produto comprado, se a assinatura está ativa e as datas do período, e entrega uma prova da compra. O app guarda essa informação no aparelho. Os recursos que usam o servidor da Delta, como a conversa com IA, enviam essa prova ao servidor, que a confere com a Apple ou com o Google, tanto na assinatura quanto no vitalício. A Delta também recebe das lojas relatórios de vendas e de pedidos (por exemplo, número do pedido, produto, valor, país e datas), usados para contabilidade, obrigações fiscais e atendimento.

A partir da versão 1.10.0, o relatório para a consulta também pode ser comprado avulso, sem assinatura, como compra única na loja. A loja informa ao app que a compra foi feita e o identificador dela; o app guarda no aparelho o relatório comprado (período, perguntas e anotações escolhidas, data e identificador da compra) para você gerar o documento de novo sem nova cobrança. Essa compra não passa pelo servidor da Delta. Como as lojas não restauram compras únicas, a lista vai no backup manual.

Cancelar a assinatura não apaga seus registros: eles continuam no aparelho, visíveis e exportáveis. Param apenas os recursos do Premium. Os lembretes de dose não dependem da assinatura. As regras completas estão nos Termos da Assinatura Premium.

Conversa com IA sobre os seus registros (a partir da versão 1.8.0)

A conversa com IA é opcional. Ela só funciona depois de um consentimento próprio, pedido antes da primeira pergunta e separado dos termos e das métricas de uso. Sem esse consentimento, nada é enviado para a IA, e o restante do app funciona normalmente.

O que é enviado: quando você faz uma pergunta, o app calcula no aparelho um resumo dos seus registros e o envia junto com a pergunta e as mensagens anteriores da mesma conversa. O resumo traz o peso por semana, as doses e suas mudanças, os sinais registrados no "Como estou" e os períodos sem registro, dentro do período considerado. O medicamento aparece pela dose e pela frequência, sem o nome comercial.

O texto do diário (o que você escreve em "Seu diário", no "Como estou") só é enviado quando você marca "Incluir meu diário" na pergunta, e a escolha vale só para aquela conversa. Nesse caso, vão as anotações do período considerado, até 30, com até 300 caracteres cada, do jeito que você escreveu, cada uma com a sua data.

O que não é enviado: nome, e-mail, foto de perfil, imagens de exames, observações dos outros registros e, sem a sua escolha, o texto do diário. Evite escrever na pergunta, e no diário que for incluir, dados que identifiquem você ou outras pessoas.

Para quem vai: o pedido segue, por conexão criptografada (HTTPS), para um servidor da Delta IA Soluções, que confere a cota e a assinatura e repassa o pedido à OpenAI. A OpenAI gera a resposta como operadora, seguindo as instruções da Delta, e processa os dados nos Estados Unidos. Por se tratar de dado de saúde enviado para fora do Brasil, o envio depende do seu consentimento específico e destacado, com aviso prévio sobre a transferência internacional (Lei Geral de Proteção de Dados, art. 11, inciso I, e art. 33, inciso VIII).

Por quanto tempo fica guardado: o pedido à OpenAI vai com a instrução para não armazenar a conversa. Pelas condições da API da OpenAI, ela pode manter registros por tempo limitado para monitorar abusos e cumprir obrigações legais; o tratamento por ela segue essas condições e a política em https://openai.com/policies/privacy-policy. O servidor da Delta não guarda a pergunta, o resumo, o diário nem a resposta. Para controlar a cota e os custos, registra a data, o plano, a quantidade de texto processado (tokens), o resultado do pedido, como "respondido" ou "cota esgotada", e o identificador da cota ou da assinatura, cifrado (veja "Identificadores"). Esses registros, inclusive os de pedidos recusados por cota, ficam guardados por até 24 meses e depois são apagados.

Reportar uma resposta: se você usar "Reportar resposta", vão ao servidor só o trecho que você escolher e o motivo. Eles ficam guardados sem nenhum identificador seu, para a Delta revisar a resposta e melhorar o serviço, e são apagados em até 90 dias.

Identificadores: para controlar a cota gratuita, o app usa um identificador aleatório criado nesta instalação, que não contém seu nome nem seu e-mail. Para conferir a assinatura, usa a prova da compra emitida pela loja. Como em qualquer conexão pela internet, o servidor também recebe dados técnicos da conexão, como o endereço IP, necessários para responder ao pedido e proteger o serviço. No servidor, o identificador da instalação e o da assinatura ficam guardados só cifrados com uma chave da Delta. O endereço IP também, e apenas para limitar as perguntas grátis por rede: a contagem vale para o dia, e as dos dias anteriores são apagadas.

Para que serve: responder às suas perguntas sobre os seus registros. A Delta não usa esses dados para publicidade. As respostas descrevem o que você registrou; não são orientação médica, não sugerem dose, dieta, marca ou farmácia e podem conter erros. Converse com o profissional que acompanha você antes de qualquer decisão sobre o tratamento.

Como desligar: você pode revogar o consentimento quando quiser em Perfil › Configurações › Privacidade e LGPD. A partir daí, o app deixa de enviar pedidos à IA. A revogação não desfaz pedidos já respondidos; do lado da Delta, ficam apenas os registros sem conteúdo descritos acima.

Exames sem digitar e registrar falando (quando esses recursos chegarem)

Dois recursos previstos devem usar o mesmo servidor e a mesma IA, também com consentimento: em exames sem digitar, o app enviará o texto do laudo sem os dados de identificação, como nome e documentos; em registrar falando, enviará o texto do que você falou, sem o áudio. Valem as mesmas regras de guarda, finalidade e transferência internacional da conversa com IA. Antes de esses recursos ficarem disponíveis, esta política e a tela de consentimento serão atualizadas com os detalhes de cada um.

Exportação e compartilhamento

Você pode gerar relatórios em PDF ou exportar seus registros (um arquivo .zip com os registros em JSON, as imagens dos exames e a foto de perfil) e escolher compartilhá-los usando os aplicativos apresentados pelo sistema. Essa transferência ocorre por sua iniciativa. O aplicativo escolhido e o destinatário passam a tratar a cópia recebida conforme suas próprias práticas. Excluir um registro no Bora Pesar não remove cópias que você já exportou ou compartilhou.

Backup manual e restauração

Em Perfil > Backup e restauração, você pode salvar um arquivo com perfil, pesos, medidas, tratamentos, aplicações, sintomas, registros de "Como estou", hábitos de saúde, check-ins semanais antigos, consultas, lembretes e a lista dos relatórios para a consulta comprados avulsos. Por padrão, esse arquivo não inclui exames nem imagens. Com a opção "Incluir imagens de exames" ligada, ele passa a ser um arquivo .zip com os exames e as imagens anexadas a eles. A foto de perfil, as credenciais e os dados sociais não entram no backup. Ele contém dados de saúde sem proteção por senha; escolha um local privado para guardá-lo. Não há envio automático ao desenvolvedor.

A restauração substitui os registros incluídos do perfil atual após sua confirmação. A exceção são os relatórios comprados avulsos: os da cópia somam aos que já estão no aparelho, e nenhum deles é apagado pela restauração. Os exames do perfil só são substituídos quando a cópia é um arquivo .zip com exames; nos outros casos, não são modificados. Os lembretes restaurados ficam desligados até você revisar e ativar seus horários. A exportação de privacidade e os relatórios PDF não são backups restauráveis.

Backup automático no iCloud ou no Google Drive (a partir da versão 1.11.0)

O backup automático é opcional e começa desligado. Quando você liga, em Perfil > Backup e restauração, o app guarda uma cópia dos seus registros (o mesmo conteúdo do backup manual, com as imagens dos exames até 50 MB) na sua própria conta: no iPhone, no iCloud Drive, na pasta Bora Pesar; no Android, numa pasta do app no Google Drive que só o app acessa. No Android, o app pede para entrar com a sua conta Google só para isso, com acesso apenas a essa pasta, e não aos seus outros arquivos.

Cada cópia é o mesmo arquivo do backup manual, sem senha própria do app. A proteção é a da sua conta: a Apple e o Google guardam esses arquivos como os demais arquivos da conta, e o acesso depende do seu login. Quem tiver acesso à sua conta ou ao seu aparelho desbloqueado pode abrir as cópias; no iPhone, elas aparecem em Arquivos > iCloud Drive > Bora Pesar. Ao lado de cada cópia vai um resumo sem dados de saúde em texto: data, tipo de aparelho, versão do app e quantos registros de cada tipo ela tem.

A Delta não recebe as cópias. O armazenamento é feito pela Apple ou pelo Google, com a sua conta, conforme as regras e a política de privacidade de cada um. O app guarda as três cópias mais recentes de cada aparelho e apaga as mais antigas. Ao desligar o backup automático, as cópias que já estão na nuvem continuam lá até você apagá-las pela sua conta (no iPhone, em Arquivos > iCloud Drive > Bora Pesar; no Android, em Google Drive > Configurações > Gerenciar apps). Restaurar uma cópia segue as regras do backup manual: substitui os registros do perfil depois da sua confirmação.

Armazenamento, exclusão e cópias do sistema

Os registros permanecem no aparelho enquanto você os mantiver no app. Em Perfil, Configurações, Privacidade e LGPD, estão disponíveis a exportação dos registros e a exclusão do perfil local. Para remover também o armazenamento e os arquivos locais do aplicativo, utilize a exclusão dos dados do app nas configurações do Android ou a desinstalação completa no iOS.

O sistema operacional pode incluir dados de aplicativos em suas próprias cópias de segurança ou transferências entre dispositivos, conforme sua configuração. Esses serviços são administrados pelo provedor do sistema. No Android, o app indica ao sistema o que entra nessa cópia: o banco de registros, as imagens dos exames, as preferências e os arquivos do app. O Bora Pesar não tem conta na nuvem própria; a recuperação pela nuvem é a do backup automático, na sua conta. Proteja o acesso ao aparelho e as cópias que decidir exportar.

Atendimento

Se você entrar em contato por e-mail, a Delta IA Soluções receberá o endereço e o conteúdo que você enviar para responder à solicitação. Envie apenas as informações necessárias ao atendimento e evite incluir dados de saúde em mensagens de suporte quando não forem necessários.

Sugestões voluntárias pelo formulário

Em Perfil > Enviar sugestão (a partir da versão 1.1.0), você pode abrir a página da Delta IA Soluções no navegador e preencher um Google Forms. O uso é opcional e não exige login. A Delta recebe o assunto, a mensagem, a data do envio e o e-mail somente se você decidir informá-lo para receber resposta. Esses dados são usados para analisar melhorias e prestar suporte, não para publicidade. As respostas não são publicadas para outros participantes.

O app abre o endereço da página com uma única indicação de onde ela foi aberta (Perfil, cartão do Início ou um aviso do app), para contarmos as respostas por origem. Não envia seu perfil, identificadores, peso, medicamento, dose, registros do diário ou anexos ao formulário e não ativa métricas de uso. Não inclua informações de saúde na mensagem. O formulário não solicita arquivos nem coleta automaticamente o e-mail da conta Google.

As respostas são armazenadas no Google Forms sob a conta da Delta e podem ser consultadas pela equipe responsável pelo atendimento. O Google também processa dados técnicos de navegação segundo sua política em https://policies.google.com/privacy; esse processamento pode ocorrer fora do Brasil. Abrir o formulário no navegador não significa anonimato absoluto.

Para solicitar acesso, correção ou exclusão da mensagem, escreva para contato@deltaai.solutions. Se não informou e-mail, indique a data aproximada e um trecho não sensível para ajudar a localizar o envio. Excluir o perfil local do app não exclui mensagens enviadas pelo formulário ou por e-mail.

Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação dos dados, informação sobre com quem eles são compartilhados e revogar consentimentos. Como os registros ficam no aparelho, boa parte disso pode ser feita no próprio app: corrigir ou excluir registros, exportar e excluir o perfil. Para o que a Delta recebe (atendimento, sugestões, compras e os registros técnicos da conversa com IA), escreva para contato@deltaai.solutions. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Público e atualizações

O Bora Pesar é destinado a adultos. Novas versões que alterem o tratamento de dados, como a introdução de sincronização em nuvem, deverão ser acompanhadas da atualização desta política e das informações apresentadas no aplicativo e nas lojas.

Responsável

Delta IA Soluções Ltda, CNPJ 14.611.221/0001-00. Canal para assuntos de dados pessoais: contato@deltaai.solutions.