RHYMON

Performance tem ritmo.

Aviso de Privacidade

Última atualização: 14 de novembro de 2026

Quem responde pelos dados

Este aviso explica como o RHYMON trata os dados pessoais usados no acompanhamento de treino e saúde. O RHYMON é operado sob o CNPJ 30.570.061/0001-55, com endereço em Rua Dr. Neto de Araújo, 320, conj. 1304, Vila Mariana, São Paulo/SP, CEP 04111-001. O titular atual é João Paulo Furquim Domingues, empresário individual, em processo de transformação em RHYMON Tecnologia Ltda., mantido o mesmo CNPJ.

O responsável pela operação decide as finalidades e os meios de tratamento descritos neste aviso e atua como controlador. A nova denominação empresarial passará a identificar a operação a partir do registro da transformação. A continuidade do CNPJ não amplia as finalidades de uso dos dados nem substitui as suas escolhas de privacidade.

Canal de privacidade: Para dúvidas, solicitações ou reclamações sobre seus dados pessoais, entre em contato pelo e-mail privacidade@rhymon.com.br. Outros assuntos: contato@rhymon.com.br.

As regras de uso do serviço estão nos Termos de Uso.

Como o RHYMON se sustenta

O RHYMON se sustenta cobrando pelo serviço. Não vende nem aluga dados e não os usa para publicidade ou segmentação publicitária. O aplicativo não exibe anúncios nem comercializa espaços publicitários ou perfis comportamentais de seus usuários.

Para o serviço funcionar, alguns dados passam por fornecedores (o banco, a IA, a hospedagem, o e-mail). Esse compartilhamento necessário, e o que você mesmo escolhe enviar a um profissional, estão descritos adiante, fornecedor por fornecedor.

Se você chegou por uma academia, um treinador ou um profissional de saúde, a conta é pessoal e quem indicou o aplicativo não recebe acesso ao seu diário. Controles de acesso no banco separam os registros das contas. Cadastrar um profissional não dá a ele acesso à sua conta. O único caminho de acesso de um profissional é o acompanhamento pelo painel, descrito adiante, que depende da sua autorização e só alcança as áreas que você escolher.

O que o RHYMON guarda e para quê

Tudo o que está aqui é o que você mesmo registra, o que vem das fontes que você conecta, os documentos que você importa, as informações da assinatura e os registros técnicos necessários ao serviço. Não há rastreador de terceiro nem publicidade.

• Dados de cadastro: nome, como você quer ser chamado, e-mail e data de nascimento, para identificar a conta e verificar a idade; sexo, altura e peso de referência, para os cálculos do acompanhamento. O preenchimento dos dados usados no acompanhamento de saúde depende da autorização específica de saúde. São opcionais o celular, a cidade onde você treina, um contato de emergência e a foto. O celular é usado no suporte quando você prefere esse canal; a cidade é usada para o clima. O RHYMON não pede CPF nem passaporte; os que foram informados no cadastro em versões anteriores foram apagados.
• Dados de saúde e desempenho: treinos, distância, ritmo, frequência cardíaca, sono, recovery, HRV, exames laboratoriais e laudos, peso, medidas, composição corporal, suplementos, nutrição, humor do dia, sensações e notas. Servem para organizar o seu acompanhamento e, com autorização, produzir análises informativas. A data de nascimento, o sexo e as medidas do cadastro, quando usados nesses cálculos, recebem o mesmo cuidado dos dados de saúde.
• Do app Saúde do iPhone, se você ligar: treinos (atividade, duração, distância, energia, frequência cardíaca média e máxima e o app que gravou), sono (horários, total e fases), frequência cardíaca de repouso, HRV (SDNN), respiração, oxigênio no sangue, temperatura do pulso (como variação), VO2máx, peso e % de gordura, distância a pé, pedalada, energia ativa e energia de repouso do dia, o que foi ingerido no dia (calorias, carboidrato, proteína, gordura e água), o estado de espírito e o desenho da rota dos treinos. O RHYMON só lê: nunca escreve no app Saúde. O que é lido vai do iPhone ao banco passando por uma função do RHYMON no Netlify, nos Estados Unidos. Chega o resumo do dia e do treino, não a frequência cardíaca minuto a minuto. No Cadastro, quando você toca em Trazer do app Saúde, vêm também a data de nascimento e o sexo registrados lá, só para preencher o que estiver vazio. A alimentação do app Saúde só preenche o dia em que nada foi registrado no RHYMON. O humor do dia é saúde mental: entra na leitura da IA, se você a autorizou, e nunca aparece num aviso no iPhone nem num relatório. A tela de integração mostra os tipos usados.
• Ciclo e situação, só para quem marcou sexo feminino: os dias de menstruação (com o fluxo) e de sangramento fora do período, e a situação que muda a leitura: anticoncepcional (o método), gravidez e amamentação. Vêm do app Saúde do iPhone, se você permitir no próprio iPhone, ou do que você registrar no app. Não lemos ovulação, testes de gravidez ou de hormônio, muco cervical, temperatura basal nem atividade sexual. A fase do ciclo é estimada pelas datas. Servem para a leitura do seu treino, do seu sono e da sua recuperação considerar o ciclo; não servem para prever dia fértil nem como método anticoncepcional.
• Da agenda do iPhone, se você permitir: o iPhone procura, no próprio aparelho, os compromissos dos próximos 90 dias que parecem consulta ou exame (pelo título) e o RHYMON os mostra no Calendário como sugestão: título, dia, hora e local. Nada da agenda sai do iPhone até você tocar em Adicionar; aí vira um compromisso seu, como se você tivesse digitado. Do que você ignorar, guardamos só uma impressão (um código que não revela o título), para não sugerir de novo. O RHYMON só lê: nunca escreve na sua agenda.
• Documentos e imagens que você importa: laudos, planos alimentares, rótulos, fotos de refeições, comprovantes de prova e planos de treino. O app e o banco do RHYMON não guardam o arquivo original; ficam os dados que você confere e salva. O texto (e, nas fotos de refeição e de rótulo, a imagem) enviado à IA pode permanecer nos fornecedores pelos prazos da seção "Por quanto tempo".
• Informações nutricionais das bases públicas: quando você procura um alimento ou lê um código de barras, o nome, a porção, as calorias e os macronutrientes que você confere e salva passam a integrar o seu registro. A base pública não é copiada para o RHYMON. Ver "Fontes de informação nutricional", adiante.
• As suas conversas com a IA: perguntas, respostas e os dados selecionados para cada tarefa, guardados na sua conta.
• A sua avaliação das leituras: em cada achado da leitura da IA você pode tocar em "Útil" ou "Não faz sentido" (com o motivo e, se quiser, uma frase). Guardamos o dia, o título do achado, a sua avaliação e o motivo, na sua conta, para a próxima leitura considerar o que você disse (a IA recebe as dos últimos 60 dias, só se você autorizou a IA). Isso entra no contexto das leituras seguintes; não é treinamento do modelo do fornecedor. "Desfazer" apaga na hora; elas saem com os seus dados e entram na cópia que você baixa em Ajustes > Backup.
• Os botões Tomei e Não tomei dos avisos de suplementação: no iPhone, o aviso do horário cadastrado oferece as opções Tomei e Não tomei. Tomei registra o consumo dos itens daquele horário, e Não tomei registra que você decidiu não tomá-los, como na tela do app. Os dois funcionam sem abrir o app, com a autenticação exigida pelo aparelho quando bloqueado. A ação passa pela função do RHYMON no Netlify, nos Estados Unidos, e é gravada no banco em São Paulo. O aviso não exibe o nome do produto na tela bloqueada. Esses registros não significam recomendação de consumo pelo RHYMON.
• A cidade de uma prova: no formulário da prova, o app do iPhone acha a cidade pelo local que você escreveu (o serviço de mapas da Apple converte o texto do local em coordenada; vai só o texto do local, nunca onde você está). Guardamos na prova o nome da cidade, o ponto dela arredondado (cerca de 1 km) e o fuso e, até 10 dias antes da prova alvo, a previsão do tempo para a hora da largada.
• Contatos de profissionais: nome, especialidade, telefone e e-mail, para organizar o acompanhamento e enviar relatórios quando você pede. São dados de terceiros: cadastre apenas o necessário. Nos campos estruturados enviados à IA, o nome é substituído pela função, como profissional de educação física. Essa substituição não abrange automaticamente os nomes que você escrever em perguntas e anotações livres.
• A assinatura pela Apple: as assinaturas são feitas pelo app do iPhone, com a compra da própria Apple: a Apple cobra, cuida do cartão, da renovação, do cancelamento e dos pedidos de reembolso feitos a ela, e o RHYMON nunca vê o seu cartão. A compra leva um código da sua conta no RHYMON (um identificador aleatório, sem nome nem e-mail), para a Apple nos dizer de quem é a assinatura. Do que a Apple nos manda, guardamos o plano assinado, as datas, se é o teste grátis, se a renovação está ligada e o código da compra, para o seu plano valer no iPhone e no navegador, além dos registros financeiros necessários à administração e à conciliação. Apagar os dados não cancela a assinatura, que se cancela nos Ajustes do iPhone. Dois dias antes de o teste grátis virar assinatura paga, o RHYMON avisa.
• Registros de funcionamento: código do erro, tela, versão e mensagem técnica, sem conteúdo de saúde nem o texto livre digitado pelo usuário, por até 30 dias. Também são registrados as decisões sobre autorizações, os envios de dados e as aberturas de relatórios. Os fornecedores podem gerar registros próprios, conforme as seções seguintes.

Senhas e dados de localização

• Senhas: a autenticação é feita pelo serviço contratado para esse fim. O RHYMON não guarda a senha em texto legível no diário ou no perfil; o serviço de autenticação utiliza os registros necessários à validação do acesso. O aplicativo usa credenciais temporárias de sessão.
• Localização aproximada: com a sua permissão, o iPhone utiliza a localização aproximada, arredondada em cerca de 1 km, com o aplicativo aberto, para consultar o clima e preencher a cidade quando você toca em Usar minha localização. O ponto usado para a consulta permanece temporariamente na memória do aparelho e não é salvo como histórico de localização. A cidade e o seu ponto central são guardados. Você pode retirar a permissão em Ajustes do iPhone > RHYMON > Localização.
• Rota dos treinos: o RHYMON guarda um desenho simplificado, elaborado no próprio iPhone com até 150 pontos relativos, sem latitude, longitude, começo ou fim do percurso. Não recebe o trajeto bruto com coordenadas GPS. O desenho não é usado nas consultas de clima. A simplificação reduz a precisão, mas não permite afirmar que toda possibilidade de identificação foi eliminada.
• Não são utilizados cookies de publicidade, pixels de redes sociais ou ferramentas de análise de comportamento de terceiros.

Aviso de abertura solicitado no site

Quem solicita o aviso de abertura dos planos no site fornece o e-mail. São guardados o endereço, a data e a versão do texto aceito. Para conter abusos, uma impressão criptográfica do endereço de rede é conservada por um dia; ela não deve ser tratada como garantia de anonimato.

O e-mail é usado para confirmar o pedido e enviar o aviso de abertura. Sem confirmação em 48 horas, o endereço é apagado. Todo e-mail traz um link para sair da lista; a saída elimina o endereço. A base legal da comunicação é o consentimento, conforme o art. 7º, I, da LGPD. O e-mail é usado só para esse aviso, e o envio passa por um serviço de e-mail nos Estados Unidos (Resend).

Bases legais e autorizações

A autorização de saúde é específica e separada da autorização de IA. Ela é solicitada antes do registro de dados de saúde, no cadastro, em item próprio e destacado, separado do aceite dos Termos, e também se aplica a quem já tinha conta. Ela é necessária para criar a conta, porque o serviço é de acompanhamento de dados de saúde, e a tela informa isso antes. Sem autorização, as funções que dependem desses dados não ficam disponíveis. Ao revogá-la, cessam imediatamente os novos registros, importações, leituras, análises, relatórios e envios que dependam dela, inclusive as tarefas agendadas. Antes da confirmação da revogação, você pode exportar seus dados ou prosseguir sem exportá-los. Confirmada a revogação, os dados de saúde são excluídos da base de uso, ressalvadas as retenções legalmente admitidas e os prazos de cópias de segurança e de fornecedores descritos neste aviso. A conta administrativa pode permanecer ativa. Uma nova autorização permite usos futuros, mas não recupera dados já excluídos.

As funções que tratam dados de saúde dependem da autorização de saúde. O uso de IA exige também a autorização de IA. As leituras com o aplicativo fechado e o fechamento do dia são ligados em Ajustes por quem autorizou a IA, e cada um tem o seu interruptor. O envio automático do relatório exige uma escolha específica para cada profissional. Desligar uma autorização interrompe as funções que dependem dela, inclusive tarefas agendadas; as funções administrativas da conta não dependem desse consentimento.

A IA tem um consentimento próprio. Nenhum dado seu vai para a IA antes de você autorizar. Antes de chamar a Anthropic, o servidor confere a sua autorização na versão vigente do texto; sem ela, a Anthropic não é chamada. Uma tentativa de contornar o app pode chegar à infraestrutura do RHYMON antes de ser recusada. Sem essa autorização, você continua usando os registros e as funções que não dependem de IA; ficam indisponíveis as leituras, as perguntas, as análises de exames e as importações por foto ou documento.

O envio à IA nos Estados Unidos tem autorização própria. A Anthropic processa os dados nos Estados Unidos, e os pedidos feitos no aplicativo passam antes por um servidor do Netlify, também nos Estados Unidos. Por isso, o envio depende ainda de uma autorização específica e destacada para essa transferência (art. 33, VIII, da LGPD), pedida junto da autorização de IA, em item separado. O servidor confere essa autorização antes de cada envio que depende dela. Sem ela, as funções de IA que dependem desse envio deixam de funcionar, e o restante do aplicativo continua disponível. Você pode retirá-la em Ajustes > Privacidade.

Dados da Garmin e a IA. Os dados que chegam pela conexão direta com a Garmin só são enviados à IA com uma autorização própria, separada da autorização de IA e desligada por padrão. Sem ela, a Garmin pode continuar conectada: os dados dela aparecem no app e nos seus relatórios, e nenhum dado recebido pela conexão direta com a Garmin vai à IA. Enquanto essa opção estiver indisponível no aplicativo, os dados recebidos pela conexão direta com a Garmin não são enviados à IA. Dados do aparelho que cheguem ao RHYMON por outra fonte, como o app Saúde, seguem as autorizações e regras informadas para essa fonte.

As leituras com o aplicativo fechado são ligadas em Ajustes, dentro da autorização de IA. Nos planos Pro e Ultra, você pode autorizar que a leitura da manhã (às 6h), o resumo da semana (às segundas, às 6h, no lugar da leitura da manhã) e, no Ultra, as atualizações do dia sejam preparadas no servidor, mesmo com o app fechado. No Ultra, o servidor verifica de hora em hora, das 7h às 22h, se chegou dado novo e pode gerar até duas atualizações adicionais por dia; uma verificação pode não gerar leitura. Todos os horários seguem o horário de Brasília. As funções que preparam essas leituras rodam no Supabase, em São Paulo, e enviam à Anthropic, nos Estados Unidos, os dados necessários. Cada leitura fica registrada (quando, qual, o modelo e o custo), sem dado de saúde no registro. Com o interruptor desligado, a leitura é preparada pelo app quando você o abre.

O fechamento do dia é ligado em Ajustes, dentro da autorização de IA. Nos planos Pro e Ultra, você pode ligá-lo para as 21h, no horário de Brasília. Ele só é preparado nos dias com treino ou dado novo; nos demais dias, não há fechamento. Se os dados ainda forem insuficientes, o cartão informa a limitação sem chamar a IA. O processamento é feito no servidor, com registro de quando ocorreu e do custo, sem conteúdo de saúde nesse registro. Ele depende das autorizações de saúde e de IA e de estar ligado; não depende das leituras com o aplicativo fechado.

Cada fonte automática tem o seu próprio sim. A tela da fonte lista o que ela vai poder ler antes de você ligar. Desligar a fonte em Integrações interrompe a entrada de dado novo. As permissões do iPhone não substituem as autorizações pedidas pelo RHYMON.

Avisos no iPhone: dependem das escolhas em Ajustes > Avisos e da permissão do aparelho. Podem informar a disponibilidade de leituras, pendências de registros, itens de uma prova, estoque cadastrado ou interrupções de integrações, e lembrar você de registrar dados. Por padrão, as mensagens usam textos genéricos, sem resultados de saúde nem nomes de exames ou suplementos.

No fechamento do dia, a opção Mostrar o recado no aviso vem desligada. Se você a ativar, o aviso pode conter seu primeiro nome, uma descrição do esforço do dia e uma sugestão de rotina para a noite. Embora não inclua números, exames, medicamentos ou diagnósticos, esse conteúdo é pessoal e pode revelar informações sobre sua rotina e saúde a quem visualizar a tela bloqueada. A escolha autoriza o envio desse texto pelo serviço de notificações da Apple. Você pode desativá-la a qualquer momento.

Para entregar os avisos, são guardados o identificador do aparelho fornecido pela Apple e registros do tipo de aviso, horário e resultado da entrega. A verificação de pendências ocorre no Supabase, sem IA, e usa uma impressão criptográfica para evitar avisos repetidos. Lembretes de registro, suplementação, compromissos e treinos planejados podem ser agendados no próprio iPhone; seus textos não exibem o nome do suplemento, o título do compromisso ou a identificação do treino.

O relatório do mês só sai por e-mail se você ligar. No Ultra, o RHYMON prepara todo mês um relatório para cada profissional que acompanha você. Ele é montado no seu aparelho e, por padrão, só sai quando você manda. Se você ligar o envio automático em Ajustes > Relatórios do mês, profissional por profissional, o relatório fica guardado fechado no banco e o profissional recebe no e-mail cadastrado só o seu nome e um link. As regras do link estão em "Compartilhamento com profissionais".

O que fica registrado de cada decisão. Cada versão do texto de cada autorização fica guardada inteira, com uma impressão digital (sha256), e cada decisão sua (autorizar, não autorizar, revogar, ligar, desligar, estar ciente) fica no histórico com a data e a versão do texto que você leu. O histórico não é sobrescrito por uma decisão nova, e você o vê em Ajustes > Privacidade > Suas decisões. Uma decisão nova não comprova as anteriores: cada uma vale para o texto daquela data. Estar ciente deste aviso não é consentimento para dados de saúde nem para a IA.

Você revoga autorizações em Ajustes > Privacidade e desliga fontes em Integrações. A revogação impede novos tratamentos que dependam daquela escolha; não torna inexistentes envios já realizados nem elimina instantaneamente as cópias de terceiros. A revogação da autorização de saúde inclui a exclusão descrita acima. Revogar apenas a autorização de IA ou de uma função opcional não exclui o histórico mantido com a autorização de saúde. Recusar ou revogar não cancela a assinatura na Apple.

Para onde os seus dados vão

Nenhum dos destinos abaixo é anunciante. Eles se dividem em dois grupos: os que tocam o seu diário e os que cuidam do e-mail e do atendimento. Além deles, recebe algo quem você escolhe: o profissional a quem você manda um relatório e o profissional que você autoriza a acompanhar você pelo painel.

Infraestrutura e integrações

Supabase. Guarda o diário, o perfil, a autenticação e as cópias diárias. As funções que preparam leituras com o app fechado e o fechamento do dia enviam os dados necessários diretamente à Anthropic. O banco e essas funções ficam na região de São Paulo. A empresa é dos Estados Unidos; a localização do banco não significa, por si só, que todos os acessos administrativos, suporte, registros e suboperadores estejam limitados ao Brasil.

Anthropic. Recebe, após a autorização de IA, os dados necessários à tarefa: treino, sono, recuperação, exames, alimentação, suplementação, humor e ciclo; perguntas e anotações; avaliações das leituras; texto extraído de documentos; e imagens de refeições e rótulos. O processamento ocorre nos Estados Unidos. Podem ser usados diferentes modelos da mesma fornecedora. Os Termos Comerciais da API vedam o treinamento com o conteúdo do cliente. Os prazos de retenção estão na seção Por quanto tempo.

Netlify. Entrega as páginas do aplicativo por rede global e executa funções na Virgínia do Norte, Estados Unidos. Essas funções recebem os dados lidos do app Saúde, inclusive ciclo e humor, e as ações do botão Tomei; consultam a WHOOP; recebem os envios da Garmin; encaminham pedidos de IA feitos pelo app; registram compras; consultam alimentos e clima; processam o envio e a abertura de relatórios; e executam a cópia legada do GitHub. Recebem a sessão necessária para autenticar o pedido. O RHYMON não usa Netlify Blobs nem grava intencionalmente conteúdo de saúde nos registros das funções. A plataforma pode conservar pedidos em filas para execução e novas tentativas, além dos registros próprios. Portanto, esse processamento não é descrito como simples trânsito sem retenção.

WHOOP. Se você conectar, recebe as credenciais e os pedidos necessários à autorização e à leitura de sono, recuperação, HRV e treinos. As chamadas passam pelo Netlify nos Estados Unidos. Nenhum registro do diário é enviado à WHOOP; as credenciais da integração ficam cifradas no banco.

Garmin. Se você conectar sua conta Garmin Connect em Integrações, o RHYMON poderá receber dados disponibilizados pela Garmin, conforme as permissões concedidas, a disponibilidade das informações e a sincronização. Esses dados podem incluir treinos de corrida e força, resumos diários, sono, variabilidade da frequência cardíaca, VO2máx e identificação do aparelho, quando disponível.

Os envios da Garmin chegam por uma função do Netlify nos Estados Unidos e são guardados no banco, em São Paulo. Nenhum registro do seu diário é enviado à Garmin. Do RHYMON para a Garmin saem apenas as informações técnicas da conexão. As credenciais ficam cifradas no banco.

O que vem da Garmin aparece no app, nos relatórios e no painel do profissional identificado como "Garmin", seguido do modelo do aparelho quando a Garmin o informa. O RHYMON não é afiliado à Garmin nem endossado por ela.

Desligar a Garmin e apagar o que veio dela. Você desliga a Garmin em Integrações ou pelo Garmin Connect. Nos dois casos, o app oferece apagar o que veio dela: saem os números que ela trouxe ou completou, as leituras e respostas da IA feitas com eles e os relatórios gerados com eles, com os links. O que você digitou ou corrigiu fica. As cópias de segurança saem no prazo delas, descrito na seção Por quanto tempo, e um relatório já aberto ou baixado por quem recebeu o link não volta. Ao apagar a conta do RHYMON, os dados da conta são excluídos, observados os prazos de cópias de segurança e as hipóteses de retenção informadas neste Aviso.

Apple. O app Saúde é lido no aparelho, sem escrita pelo RHYMON; os dados lidos seguem ao banco pelo Netlify. A Apple também processa compras, notificações, consultas de clima pelo WeatherKit e conversão de localidades em coordenadas. Notificações e WeatherKit utilizam infraestrutura nos Estados Unidos. O clima é consultado pelo Netlify. A coleta realizada pela Apple em seus próprios serviços também está sujeita aos avisos dela.

GitHub. Recebe cópias de segurança apenas da conta do fundador desde 27/09/2026, nos Estados Unidos. Não é serviço de cópia adicional para as demais contas. As cópias saem cifradas no aparelho, com uma senha que o GitHub não conhece; sem ela, o conteúdo não pode ser lido. O repositório anterior, que guardava cópias sem cifra, versões antigas e dados de uma conta de teste, foi excluído em 08/11/2026, com todo o histórico.

E-mail e atendimento

AWS SES. Envia mensagens de conta, como confirmação, redefinição de senha e convites, e comunicações contratuais. Recebe o endereço de e-mail e o conteúdo necessário à mensagem, inclusive links. A região utilizada é São Paulo; a fornecedora é uma empresa dos Estados Unidos.

Resend. Envia a confirmação da lista de espera, alertas internos e, quando autorizado, o e-mail do relatório mensal. Recebe os endereços, os nomes usados na mensagem, o mês e o link. Esse link permite abrir um relatório com dados de saúde, mesmo que os resultados não constem do corpo do e-mail. O processamento ocorre nos Estados Unidos.

Zoho Mail. Hospeda as caixas de contato em centro de dados nos Estados Unidos. Recebe o e-mail do remetente e o conteúdo da mensagem, inclusive informações de saúde que a pessoa inclua. Evite enviar dados de saúde ou documentos que não sejam necessários ao atendimento.

Fontes de dados públicas. O Open Food Facts e o USDA FoodData Central não recebem nada do seu diário: são fontes de dados consultadas pelo servidor do RHYMON, descritas em "Fontes de informação nutricional", adiante.

O que vai à IA, documento por documento. Na importação de documentos, o RHYMON aplica regras para remover identificadores desnecessários, inclusive nomes de profissionais. O documento (exame, laudo, bioimpedância, plano alimentar, plano de treino, comprovante de prova) vai à Anthropic só como texto: o app tira, no seu aparelho, antes do envio, o nome, o CPF, o RG, o cartão do SUS, a data de nascimento, o nome e o registro do médico ou do profissional (CRM, CRN e outros), os contatos, o endereço, o convênio, a carteirinha e os números de protocolo e de pedido. De uma foto ou de um PDF digitalizado, o app lê o texto da imagem no próprio aparelho e manda só o texto limpo; a imagem do documento não é enviada. Se a leitura falhar ou os controles detectarem identificadores remanescentes após a limpeza, o envio é bloqueado. A limpeza é feita por regras e pode não reconhecer um dado escrito de um jeito incomum; por isso, prefira cortar do documento o que não for resultado. Ela não torna o conteúdo anônimo. Os dados de saúde e o conteúdo necessário à função continuam sendo enviados. As fotos de refeição e de rótulo de suplemento vão como imagem reduzida. O que você digita numa pergunta ou anotação vai como você escreveu: evite incluir nomes ou dados de outras pessoas.

Limites da IA. O RHYMON não se destina a diagnosticar, afastar doenças ou recomendar medicamentos, doses e tratamentos. Há controles para recusar pedidos e bloquear respostas desse tipo, mas eles não asseguram a identificação de todo erro. Quando faltam dados para a leitura da manhã ou para o fechamento do dia, o app informa a insuficiência sem chamar a IA. Consulte também os limites descritos nos Termos de Uso.

Fontes de informação nutricional. Para consultar informações nutricionais, o RHYMON acessa o Open Food Facts por código de barras e o USDA FoodData Central por termos de uma lista de alimentos do aplicativo. As consultas passam por uma função do RHYMON no Netlify, nos Estados Unidos, que recebe a sua sessão para verificar os limites de uso (20 consultas por minuto e 200 por hora). Às bases seguem apenas o código de barras validado (8 a 14 dígitos) ou o termo de alimento da lista, sem o texto livre que você digitou, sem os seus identificadores e sem o seu IP. As bases recebem a identificação do RHYMON e os dados técnicos da conexão do servidor. Voltam só o nome, a marca, a porção, as calorias e os macronutrientes; as informações que você conferir e salvar passam a integrar o seu registro. As informações do Open Food Facts são disponibilizadas sob a licença Open Database License (ODbL), com os deveres de atribuição e compartilhamento previstos nessa licença quando aplicáveis. Os dados do USDA FoodData Central são de domínio público. As fontes são identificadas nos itens correspondentes.

O que vem do app Saúde segue as regras da Apple. Não é usado para publicidade nem marketing, não é vendido e não é guardado no iCloud. Vai para a IA só para a leitura da sua própria saúde, e só com a sua autorização.

O clima, sem nome e sem e-mail. Para mostrar a temperatura do seu treino, o app pergunta ao serviço de meteorologia da Apple o tempo numa coordenada e numa data, pela função do Netlify. Não vai nome, não vai e-mail, não vai nenhum número de saúde. A coordenada vai arredondada (cerca de 1 km): o centro da sua cidade ou, com a localização permitida, o ponto aproximado onde você está. Isso reduz a identificação, mas não equivale a anonimização.

Transferências internacionais. Os fluxos descritos acima envolvem tratamento fora do Brasil, principalmente nos Estados Unidos. A localização brasileira do banco e do envio de e-mails da conta não elimina essas transferências. As finalidades, os dados envolvidos e os destinatários estão descritos nesta seção; os períodos de conservação estão na seção Por quanto tempo.

Alguns fornecedores processam ou podem acessar dados fora do Brasil, conforme descrito nesta seção. O RHYMON utiliza a hipótese legal aplicável a cada transferência e informa previamente quando uma autorização específica for necessária.

A transferência internacional exige uma das hipóteses do art. 33 da LGPD, além da base legal para tratar os dados pessoais. O envio de dados à Anthropic para as funções de IA, incluindo a passagem dos pedidos feitos no aplicativo pelo Netlify, depende da autorização específica e destacada descrita em “Bases legais e autorizações” (art. 33, VIII, da LGPD). As transferências descritas nesta seção que forem necessárias à execução do contrato com você, ou a procedimentos preliminares ao contrato realizados a seu pedido, ocorrem com fundamento no art. 33, IX, da LGPD. Elas podem envolver a entrega das páginas, as integrações que você conecta, os relatórios que você envia, as compras, o clima, as tabelas de alimentos e as comunicações necessárias ao serviço. Outras situações, como eventual acesso de suporte a partir do exterior ou mensagens de atendimento com outra finalidade, são avaliadas conforme a operação e a hipótese legal aplicável. Informações sobre as garantias aplicáveis, os destinatários e os instrumentos de transferência podem ser solicitadas a privacidade@rhymon.com.br.

Quando entrar uma fonte nova. Novas fontes de dado (outro relógio, outra pulseira, outro aplicativo de saúde) entram do mesmo jeito: aparecem em Integrações, desligadas; a tela lista o que elas vão poder ler antes de você ligar; e nada entra enquanto você não ligar. Fonte nova que traga dado de saúde é mudança relevante deste aviso, e aplica-se a seção Se este aviso mudar.

Compartilhamento com profissionais

Você escolhe o destinatário. Quando você manda um relatório a um profissional, é você quem clica e envia, pelo seu WhatsApp ou pelo seu e-mail. O envio automático do relatório do mês, no Ultra, tem autorização separada, por profissional e para o e-mail cadastrado.

Para entregar o relatório ao profissional escolhido, o link e o envio por e-mail usam serviços nos Estados Unidos. O link permite acesso ao relatório enquanto estiver válido.

• O link não exige identificação de quem abre: qualquer pessoa que tenha o link pode abrir o relatório enquanto ele vale. A validade é de 7 dias ou 30 aberturas, o que vier primeiro, e cada relatório pode ter até 3 links. O app mostra esse aviso antes de você compartilhar e ao ligar o envio automático. O contador de aberturas não identifica quem abriu: programas de segurança de e-mail também podem abrir links.
• Você pode revogar todos os links de um relatório, em Ajustes > Relatórios do mês > Revogar acesso. Trocar o e-mail do profissional, desativá-lo ou desligar o envio automático invalida todos os links ativos daquele profissional. Reativar não revalida links antigos. O servidor confere o bloqueio a cada abertura.
• Revogar impede novas aberturas, mas não apaga cópias que alguém já tenha baixado.
• O profissional responde pelo uso que fizer das informações no âmbito da sua própria atuação, conforme as obrigações aplicáveis a ele. O RHYMON continua responsável pelas atividades de tratamento sob o seu controle e pelas falhas do serviço que lhe sejam atribuíveis, inclusive na geração, na entrega e na segurança do relatório.

A trilha Para onde os seus dados já saíram, em Ajustes > Backup dos dados, mostra os envios efetivamente registrados. Há lacunas em transmissões históricas, inclusive nas cópias enviadas ao GitHub antes de 15/10/2026; por isso, ela não é um inventário completo dos envios antigos. Desde 15/10/2026, os novos envios de backup ao GitHub são registrados pelo servidor quando aceitos pelo destino. Exportações ao aparelho e compartilhamentos pelo WhatsApp ou e-mail do usuário são registrados pelo app.

Acompanhamento profissional pelo painel

Um profissional (médico, nutricionista, treinador ou outro) pode oferecer uma licença do RHYMON à sua conta. Se você aceitar, ele passa a consultar, no painel profissional do RHYMON, apenas as áreas que você selecionar.

• Como a oferta chega. O profissional informa no painel o e-mail da sua conta. O RHYMON não envia mensagem: a oferta aparece só dentro do app, para quem entra com aquele e-mail. Para o profissional, a oferta pendente aparece como "aguardando o aceite", sem informar se o e-mail tem conta no RHYMON nem se você recusou. Depois de 30 dias sem aceite, ela passa a "expirada". O profissional também vê as licenças ativas, encerradas e as ofertas que ele mesmo recolheu.
• Se você recusar. O profissional não acessa os seus dados e a licença não é ativada. A recusa fica guardada para que uma nova oferta da mesma organização não volte a aparecer para você, inclusive depois que o e-mail da oferta for retirado.
• A sua autorização. O acompanhamento depende do seu consentimento específico e destacado para o tratamento de dados de saúde, separado das demais autorizações do app. Ele fica registrado com a data, a versão do texto exibido e as áreas escolhidas. As áreas começam desmarcadas: treinos, provas e testes; sono e recuperação; exames, laudos e composição corporal; alimentação e metas; suplementos e o Tomei; ciclo menstrual; a leitura da IA; os relatórios do mês.
• A leitura da IA e os relatórios. Eles podem conter informações de todas as áreas, inclusive do que você anotou ao registrar. Por isso, só podem ser liberados junto com todas as outras áreas e saem automaticamente quando você desmarca qualquer uma delas. A mesma regra vale para o resumo da lista de pacientes do profissional.
• O que o painel mostra. Os registros das áreas liberadas, para leitura: o painel não permite alterar os seus registros. Ele não mostra as suas anotações livres, os arquivos dos documentos que você importou, as suas conversas com a IA nem os dados da sua conta; a leitura da IA e os relatórios, quando liberados, podem refletir o que você registrou. A leitura, por si só, não impede que alguém copie o que vê. Por isso, o profissional aceita regras de uso que proíbem copiar, exportar ou repassar telas e dados, ressalvado o registro necessário e legítimo no prontuário.
• Quem viu. Cada vez que o profissional abre uma das suas áreas no painel, fica registrado o profissional, a área, a data e a hora. Separadamente, a lista de pacientes do profissional gera, uma vez por dia, um registro do "resumo do dia". Os dois aparecem em Ajustes > Privacidade > Acompanhamento profissional > Quem viu.
• Mudar ou encerrar. Você muda as áreas ou encerra o acompanhamento quando quiser, no mesmo lugar. O profissional também pode encerrar, e o acompanhamento termina quando a licença acaba. Encerrado, novos acessos pelo painel são bloqueados na hora. O encerramento não apaga o que o profissional já tenha registrado legitimamente no prontuário, sob as obrigações de guarda e sigilo dele.
• Quem responde pelo quê. O RHYMON responde pela plataforma, pela conferência dos acessos e pela segurança do painel, e pelas falhas que lhe sejam atribuíveis. O profissional responde pelo uso que fizer das informações no âmbito da própria atuação, conforme as obrigações aplicáveis a ele.
• O profissional conferido. Antes de o painel abrir, a equipe do RHYMON confere, em consulta pública, o registro do profissional no conselho da categoria, quando a profissão exigir registro, e ele aceita um termo de uso. A entrada no painel exige senha e segundo fator.
• Quem executa o painel. O Supabase guarda os seus dados, confere a entrada do profissional e executa as funções que leem as áreas liberadas e gravam o registro dos acessos; o banco e essas funções ficam na região de São Paulo, o que não exclui acessos de suporte e suboperadores no exterior, como descrito em Infraestrutura e integrações. O Netlify, nos Estados Unidos, hospeda a página do painel e recebe os dados técnicos das visitas (endereço IP, data e caminho), sem dados de saúde; o prazo de retenção desses registros ainda não foi confirmado pelo fornecedor. O painel não chama a IA: ele mostra a leitura já gerada pelo seu app.
• A licença e a sua assinatura. Enquanto a licença valer, ela cobre o plano Pro ou Ultra. Ela não cancela, não suspende e não altera, por si só, uma assinatura feita na App Store: a cobrança da Apple pode continuar, e o cancelamento na Apple segue as regras dela, que podem não ter efeito imediato. Quando a licença acaba, vale o plano pago que ainda estiver em vigor ou, na falta dele, o Basic. Os dados permanecem disponíveis conforme as condições do plano e as regras de privacidade aplicáveis.
• Se você é o profissional. O RHYMON trata o seu nome, o seu e-mail, o conselho, o número e a UF do seu registro, a data e o responsável pela conferência, o seu aceite do termo de uso, a marca escolhida para o painel e o registro dos acessos que você fizer. A finalidade é dar e controlar o acesso ao painel e demonstrar que ele foi dado a um profissional conferido.

Por quanto tempo

Os dados permanecem pelos períodos abaixo, salvo exclusão anterior solicitada pelo usuário ou decorrente da revogação da autorização de saúde:

• Diário e perfil: enquanto a conta existir e houver base legal para o tratamento. Não há eliminação automática por antiguidade do diário. Revogar a autorização de saúde leva à exclusão dos dados de saúde, com a oportunidade prévia de exportação e as exceções descritas neste aviso.
• O histórico de insights: até 12 meses.
• As suas perguntas à IA, com as respostas: as 200 mais recentes, ou até você apagar antes. A lixeira de cada conversa apaga na hora; elas entram na cópia que você baixa em Ajustes > Backup dos dados.
• Os registros de erro do app: 30 dias, sem dado de saúde.
• O acompanhamento profissional: o vínculo e as áreas liberadas saem na hora ao encerrar o acompanhamento, ao apagar os dados ou ao apagar a conta. O "Quem viu" fica disponível enquanto a conta existir. O e-mail de uma oferta não aceita é retirado quando ela expira ou é recolhida.
• Lista de espera: 48 horas sem confirmação; após confirmação, até 30 dias depois do aviso de abertura. Sair da lista elimina o endereço antes desse prazo.

Após a exclusão da conta, podem permanecer os registros mínimos descritos a seguir, separados da base de uso, com acesso restrito à finalidade de guarda. Eles não incluem o diário; eventual conteúdo sensível só pode ser conservado quando indispensável a uma hipótese legal específica.

O acesso aos registros conservados é restrito às atividades de privacidade, segurança, cumprimento de obrigações e defesa de direitos, conforme a finalidade. Os acessos são registrados e a necessidade de guarda é revista. A conservação além do prazo ordinário exige obrigação aplicável ou necessidade concreta documentada, com motivo, responsável e revisão; não estende a guarda de todo o diário. A retirada do nome ou do vínculo direto com a conta não torna esses registros necessariamente anônimos.

Nos backups e nos fornecedores:

• Supabase: as cópias diárias são conservadas por até 7 dias. Exclusões e revogações posteriores à cópia devem ser reaplicadas antes que dados restaurados voltem ao uso normal.
• GitHub: a pasta das cópias mantém as dos últimos 45 dias. As mais antigas saem da pasta, mas continuam, cifradas, no histórico do repositório, sem expiração automática. O repositório anterior, com as cópias sem cifra e o histórico antigo, foi excluído em 08/11/2026; segundo o GitHub, um repositório excluído ainda pode ser restaurado pelo próprio dono por até 90 dias, e o RHYMON não o restaurará. Essa conservação não se confunde com o prazo de 7 dias das cópias diárias do Supabase.
• Anthropic: entradas e respostas da API são normalmente eliminadas em até 30 dias. Conteúdo sinalizado por possível violação de políticas pode ser conservado por até 2 anos; classificações de segurança podem ser conservadas por até 7 anos. Também há exceções decorrentes de obrigações legais, disputas e demais hipóteses previstas nos termos aplicáveis. O RHYMON não possui acordo de retenção zero. Essas condições constam dos Termos Comerciais da Anthropic e de sua política de retenção para serviços comerciais. Fontes: Termos Comerciais e retenção dos serviços comerciais.
• Netlify: além dos registros operacionais, pode haver retenção em filas para execução e novas tentativas de funções de fundo. O prazo específico aplicável a esse conteúdo e aos registros gerados pela plataforma ainda não foi confirmado pelo fornecedor. A ausência de gravação intencional no código do RHYMON não significa ausência de retenção pela plataforma.

Ao excluir a conta, os dados da base de uso são eliminados. Cópias de segurança, registros conservados por obrigação ou exercício de direitos e conteúdos já recebidos por terceiros não desaparecem instantaneamente. O RHYMON encaminha aos operadores as medidas de eliminação aplicáveis. Apagar a conta não cancela a assinatura na Apple.

O que você pode pedir e como

A LGPD dá a você direitos (art. 18): confirmação e acesso, correção, informações sobre compartilhamento, revogação do consentimento, eliminação, portabilidade e os demais aplicáveis, inclusive a revisão de decisões tomadas só de forma automatizada que afetem os seus interesses, quando existirem. O app tem botão para os principais:

A exclusão é irreversível na base de uso e exige confirmação. Antes de confirmar, você pode exportar os dados. O aplicativo informa os registros eliminados e as categorias sujeitas a conservação, conforme este aviso.

Para qualquer coisa que não tenha botão, escreva para privacidade@rhymon.com.br. Confirmamos o recebimento, podemos confirmar a sua identidade de forma proporcional ao pedido e respondemos nos prazos da lei; o acesso completo aos seus dados é fornecido em até 15 dias. Recusas ou limitações serão justificadas.

Segurança

• Controles de acesso no banco restringem a visualização dos registros à conta autorizada, ressalvadas as funções de compartilhamento escolhidas pelo usuário e os acessos administrativos necessários.
• Segundo fator de autenticação disponível em Ajustes.
• As chaves das fontes conectadas ficam cifradas, fora do navegador.
• Nenhum código é carregado de servidor de terceiro. As bibliotecas de código aberto que o app usa (leitura de PDF, leitura de texto em imagem, geração de PDF e de código de barras) são servidas pelo próprio RHYMON. Não há fonte de letra externa nem rastreador.
• Acesso da equipe: a central de suporte é acessada pelo fundador com senha e segundo fator. Ela mostra nome, e-mail, plano, datas e valores da assinatura, anotações de atendimento e contagens de uso e erros. Não exibe o diário de treino, saúde, exames, nutrição ou ciclo. Alterações feitas pela central são registradas com responsável e horário.

A limitação da central de suporte não equivale à impossibilidade técnica de acesso administrativo à infraestrutura. Não há criptografia de ponta a ponta de todo o diário. São adotadas medidas técnicas e administrativas de segurança, sem garantia de ausência absoluta de falhas. Incidentes são registrados e avaliados; quando puderem causar risco ou dano relevante, a ANPD e as pessoas afetadas são comunicadas nos prazos regulamentares.

Menores de idade

O RHYMON se destina a maiores de 18 anos. Se identificarmos o uso indevido de dados de menores, adotaremos as providências adequadas ao caso.

Se este aviso mudar

Mudanças relevantes sobre dados, finalidades ou destinatários serão informadas antes de produzir efeitos. Quando houver necessidade de novo consentimento ou substituição da versão exigida pela função, a escolha será solicitada na tela correspondente, sem aceite presumido. Correções de redação não autorizam novas finalidades de tratamento. A data desta versão está indicada ao final.