Política de Privacidade e Proteção de Dados do Biomapa

O controlador dos dados pessoais tratados no Biomapa é:

• Razão social: NATARIO LABS DESENVOLVIMENTO DE PROGRAMAS LTDA
• Nome fantasia: BIOMAPA
• CNPJ: 67.312.898/0001-04
• Cidade/UF: Rio de Janeiro/RJ
• E-mail de contato e privacidade: biomapa@biomapa.app.br

O Biomapa define as principais finalidades e meios de tratamento dos dados pessoais utilizados na plataforma.

Quando um médico ou outro profissional de saúde acessa dados compartilhados pelo próprio usuário e utiliza essas informações no exercício independente de sua profissão, esse profissional poderá atuar como controlador autônomo em relação ao tratamento realizado fora do ambiente do Biomapa, inclusive para fins de prontuário, orientação clínica e cumprimento de deveres profissionais.

Esta Política se aplica a:

• usuários do Biomapa;
• visitantes do site;
• usuários do aplicativo;
• profissionais de saúde cadastrados;
• pessoas que entram em contato com o Biomapa;
• usuários que conectam serviços de terceiros, como aplicativos de saúde, wearables ou plataformas externas.

O Biomapa é destinado a pessoas maiores de 18 anos.

O Biomapa não é direcionado a crianças ou adolescentes. Caso identifiquemos o uso da plataforma por menor de idade sem representação legal adequada, poderemos suspender a conta e adotar medidas para exclusão ou regularização dos dados, conforme a legislação aplicável.

O Biomapa poderá tratar diferentes categorias de dados, conforme as funcionalidades utilizadas pelo usuário.

Os dados tratados pelo Biomapa podem ser obtidos:

• diretamente do usuário;
• de documentos enviados pelo usuário;
• de integrações autorizadas;
• de aplicativos e dispositivos conectados;
• de profissionais de saúde aos quais o usuário concedeu acesso;
• de sistemas de autenticação;
• de fornecedores tecnológicos necessários ao funcionamento da plataforma;
• de fontes públicas utilizadas para validação de registro profissional.

O Biomapa poderá tratar dados pessoais para as seguintes finalidades:

• criar e administrar a conta do usuário;
• autenticar acessos;
• organizar dados de saúde em um painel único;
• estruturar exames, laudos e informações corporais;
• importar dados de wearables e aplicativos conectados;
• permitir comparação histórica de dados;
• gerar resumos, visualizações e informações educativas;
• utilizar inteligência artificial para leitura, extração e organização de informações;
• permitir compartilhamento controlado com médico ou profissional escolhido pelo usuário;
• permitir que o usuário revogue acessos concedidos;
• operar planos gratuitos e pagos;
• controlar limites de uso;
• prestar suporte;
• prevenir fraudes;
• proteger a segurança da plataforma;
• cumprir obrigações legais, fiscais, regulatórias e contratuais;
• responder solicitações de titulares de dados;
• exercer direitos em processos judiciais, administrativos ou arbitrais;
• melhorar a experiência, a estabilidade e a segurança do serviço;
• produzir estatísticas internas com dados agregados ou anonimizados, quando possível;
• medir quais campanhas de anúncios resultaram em instalações, cadastros e assinaturas e melhorar a entrega dos anúncios do Biomapa (ver a seção 16);
• enviar ofertas e novidades do próprio Biomapa por notificação e e-mail.

O Biomapa não vende dados pessoais, dados de saúde ou dados genéticos.

O Biomapa não utiliza dados sensíveis para análise de crédito, contratação de seguro, seleção profissional, publicidade comportamental sensível, discriminação ou comercialização de perfis.

O Biomapa poderá tratar dados pessoais com base nas hipóteses previstas na LGPD.

O usuário poderá gerenciar seus consentimentos na própria plataforma, quando a funcionalidade estiver disponível, ou pelo canal de privacidade.

O usuário poderá:

• revogar o consentimento para tratamento de dados de saúde;
• revogar o consentimento para tratamento de dados genéticos;
• desconectar integrações;
• revogar acesso concedido a médicos;
• solicitar exclusão de dados;
• solicitar exportação dos dados;
• encerrar sua conta.

Para deixar de receber notificações, inclusive ofertas, o usuário pode desativar as notificações do Biomapa nas configurações do aparelho.

A revogação do consentimento não afeta os tratamentos realizados anteriormente de forma válida.

Algumas funcionalidades poderão deixar de funcionar caso o usuário revogue consentimentos necessários para sua execução.

O Biomapa poderá utilizar inteligência artificial para:

• ler documentos enviados pelo usuário;
• extrair informações de exames e laudos;
• organizar dados em tabelas e painéis;
• gerar resumos;
• comparar dados históricos;
• identificar alterações relevantes;
• apresentar informações educativas.

Na alimentação, o usuário pode fotografar o prato para que a inteligência artificial estime as calorias e os macronutrientes da refeição. Diferente das fotos do corpo, a FOTO DO PRATO é armazenada pelo Biomapa junto do registro daquela refeição, para que o usuário possa revê-la e corrigi-la depois. Ela sai por três caminhos: quando o usuário apaga a refeição, automaticamente após 60 dias (a refeição continua inteira - calorias, macronutrientes e itens; só a imagem é removida) e na exclusão da conta.

No plano de treino, o usuário pode enviar, se quiser, fotos do próprio corpo (de frente, de lado e de costas). Elas são enviadas ao fornecedor de inteligência artificial com uma finalidade única: orientar a ênfase do plano, ou seja, quais grupos musculares o treino prioriza. As FOTOS não são armazenadas pelo Biomapa depois do processamento e não são exibidas a profissionais vinculados.

As fotos NÃO geram nenhuma medida do corpo. O Biomapa não estima percentual de gordura, peso, IMC nem qualquer outro número a partir delas: o único resultado guardado é o plano de treino. Até 6 de setembro de 2026 o aplicativo estimava o percentual de gordura a partir das fotos e o guardava na composição corporal; essa estimativa foi removida e os registros que ela havia criado foram apagados.

Para montar o plano de treino, a inteligência artificial recebe, além das respostas do formulário, os registros que o usuário já tem no Biomapa, quando existirem: a idade (em anos, não a data de nascimento), o sexo, o peso e a altura, o VO₂ máximo e a frequência cardíaca de repouso medidos pelo relógio, os treinos e as corridas registrados nas últimas semanas e os nomes dos exercícios mais registrados. Esses dados servem só para calibrar o ponto de partida do plano e são enviados sem nome, e-mail ou outro identificador. Exames e medicamentos não são enviados: deles, a inteligência artificial recebe apenas as restrições de segurança que o próprio Biomapa calcula, como não prescrever por frequência cardíaca para quem usa remédio que a controla.

Para a revisão da semana do coach, escrita aos domingos para os assinantes Premium, a inteligência artificial recebe os mesmos registros (idade, sexo, peso e altura), os planos de treino ativos, os treinos e as corridas registrados na semana com as séries, as corridas gravadas pelo relógio, o sono, a frequência cardíaca de repouso e os passos da semana e das quatro semanas anteriores, o VO₂ máximo, a meta de passos, o objetivo de peso escolhido nas metas e as decisões que as regras do próprio Biomapa já tomaram, como subir ou manter a carga de um exercício. Com isso ela também pode sugerir outra meta diária de passos, que só muda se o próprio usuário tocar em "Aplicar nova meta". Os dados vão sem nome, e-mail ou outro identificador; exames e medicamentos não são enviados, só as mesmas restrições de segurança do plano. A revisão gerada fica guardada na conta, aparece só para o próprio usuário, entra na exportação dos dados e é apagada junto com a conta.

Os resultados gerados por inteligência artificial podem conter erros, omissões ou interpretações incompletas.

O Biomapa não garante que a inteligência artificial identificará todas as informações relevantes, doenças, riscos ou inconsistências.

Os resultados devem ser conferidos pelo usuário e, quando envolverem saúde, discutidos com profissional habilitado.

O Biomapa não autoriza seus fornecedores de inteligência artificial a utilizar dados pessoais dos usuários para treinamento público ou geral de modelos, salvo se houver consentimento específico e destacado do usuário.

Quando possível, serão aplicadas técnicas de minimização, pseudonimização ou redução de identificadores antes do processamento por fornecedores externos.

O Biomapa é uma ferramenta tecnológica de organização, visualização e apoio informacional.

O Biomapa não realiza consulta médica, diagnóstico, prescrição, prognóstico, tratamento, laudo médico ou atendimento de emergência.

As informações apresentadas têm caráter organizacional, educativo e informativo.

Nenhuma informação exibida pelo Biomapa substitui a avaliação de médico ou profissional de saúde habilitado.

O usuário não deve iniciar, interromper ou alterar medicamentos, tratamentos, dietas ou condutas clínicas com base exclusivamente nas informações do Biomapa.

Em caso de urgência, emergência ou sintomas relevantes, o usuário deve procurar atendimento médico imediatamente.

O Biomapa poderá compartilhar dados pessoais apenas nas hipóteses descritas abaixo.

Alguns fornecedores do Biomapa podem armazenar ou processar dados fora do Brasil.

Quando houver transferência internacional de dados pessoais, o Biomapa adotará mecanismos admitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados, incluindo, quando aplicável:

• cláusulas-padrão contratuais;
• cláusulas específicas aprovadas;
• normas corporativas globais;
• decisão de adequação;
• certificações ou selos reconhecidos;
• consentimento específico e destacado, quando essa for a hipótese legal adequada.

O simples aceite desta Política não representa autorização irrestrita para qualquer transferência internacional.

Quando o usuário liga a conta a um assistente de IA (seção 10.4), os dados que o assistente lê são transferidos à empresa dele com o consentimento específico e destacado dado na tela de permitir, que o usuário revoga desligando o conector.

O usuário poderá solicitar informações adicionais sobre fornecedores e mecanismos utilizados pelo canal de privacidade.

O Biomapa adota medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perda, alteração, destruição, vazamento ou uso indevido.

As medidas podem incluir:

• criptografia em trânsito;
• criptografia em repouso, quando disponibilizada pelo fornecedor;
• controle de acesso;
• segregação lógica de dados;
• Row Level Security - RLS;
• autenticação;
• registros de acesso;
• monitoramento de erros;
• backups;
• controle de permissões;
• princípio do menor privilégio;
• revisão de fornecedores;
• procedimentos internos de segurança.

Apesar das medidas adotadas, nenhum sistema é absolutamente seguro. Por isso, o Biomapa mantém procedimentos para prevenir, detectar, avaliar e responder a incidentes de segurança.

No aplicativo, para que ele funcione sem internet, uma cópia dos dados que o usuário já abriu, das fotos dos pratos já exibidas e das receitas em PDF enviadas pelo médico fica guardada no próprio aparelho, na área reservada ao aplicativo, que outros aplicativos não acessam. O que o usuário registra sem internet, inclusive as fotos de refeição e os arquivos enviados para leitura (exames, laudos, receitas, bioimpedância e genética), também fica guardado no aparelho e é enviado aos servidores do Biomapa assim que a conexão volta; a leitura por inteligência artificial acontece nesse momento, pelos mesmos fornecedores descritos nesta política. A tabela de alimentos usada na busca também fica no aparelho, e ela não contém dados do usuário. Os dados continuam guardados nos servidores do Biomapa, que são a referência. A cópia e o que ainda não foi enviado são apagados quando o usuário sai da conta naquele aparelho, e também quando o aplicativo é desinstalado.

Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Biomapa adotará as medidas previstas na LGPD e nas normas da ANPD.

Quando aplicável, o Biomapa poderá:

• investigar o incidente;
• conter os efeitos;
• avaliar os riscos;
• registrar as medidas adotadas;
• comunicar a ANPD;
• comunicar os titulares afetados;
• orientar os usuários sobre medidas de proteção.

A comunicação será feita nos prazos e condições exigidos pela legislação e pela regulamentação aplicável.

O Biomapa manterá os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política.

Em regra, os dados serão mantidos enquanto a conta estiver ativa.

A conta que ficar mais de 30 dias sem nenhum acesso, sem assinatura ou plano Premium ativo, sem nenhum pagamento feito e sem nenhuma informação de saúde registrada pode ser excluída sem aviso prévio, junto com os dados do cadastro, como previsto na seção 18 dos Termos de Uso. O mesmo vale para a conta criada a partir de 11 de outubro de 2026 que não iniciar o teste grátis nem a assinatura em até 7 dias do cadastro, sem pagamento e sem nenhuma informação de saúde registrada.

A conta sem acesso há mais de 30 dias, sem assinatura ou plano Premium ativo e sem nenhum pagamento feito, que tenha informações de saúde registradas, pode ser excluída com todos os seus dados depois de um aviso por e-mail e por notificação no aplicativo com pelo menos 7 dias de antecedência, se não houver nenhum acesso nesse prazo. Até lá, os dados podem ser exportados em Privacidade e dados. Quem tem assinatura ativa ou já fez algum pagamento nunca tem a conta excluída por inatividade.

Após a exclusão da conta ou solicitação de eliminação:

• os dados ativos serão excluídos ou anonimizados conforme viabilidade técnica;
• o acesso ordinário será encerrado;
• cópias residuais poderão permanecer temporariamente em backups;
• determinados registros poderão ser mantidos para cumprimento de obrigação legal, segurança, prevenção de fraude ou exercício regular de direitos.

O prazo técnico para exclusão dos dados ativos será de até 30 dias, salvo hipóteses legais ou técnicas justificadas.

Backups poderão ser mantidos por prazo adicional, conforme ciclo técnico de retenção e substituição.

Dados conservados por obrigação legal ou exercício regular de direitos não serão utilizados para novas finalidades incompatíveis.

O Biomapa poderá utilizar dados anonimizados, agregados ou estatísticos para:

• melhorar o serviço;
• corrigir falhas;
• entender padrões gerais de uso;
• desenvolver novas funcionalidades;
• produzir métricas internas.

Dados anonimizados são aqueles que não permitem a identificação razoável do titular, considerando os meios técnicos disponíveis.

Dados pseudonimizados ou agregados que ainda possam permitir reidentificação continuarão sendo tratados como dados pessoais.

O site e o aplicativo podem utilizar cookies, identificadores ou tecnologias semelhantes para:

• manter o usuário autenticado;
• proteger a conta;
• lembrar preferências;
• medir desempenho;
• corrigir erros;
• melhorar a experiência;
• prevenir fraudes;
• medir e melhorar os anúncios do próprio Biomapa, como descrito abaixo.

Cookies ou tecnologias não essenciais poderão depender de consentimento ou configuração específica, conforme a legislação aplicável.

O usuário poderá gerenciar cookies pelas configurações do navegador ou pelas ferramentas disponibilizadas pelo Biomapa, quando existentes.

Na primeira vez que o aplicativo é aberto em um aparelho, o Biomapa registra que houve uma nova instalação. Esse registro contém apenas um identificador aleatório gerado no próprio aparelho, o sistema operacional (Android ou iOS), a versão do aplicativo e, no Android, o nome da campanha e do anúncio de onde veio a instalação, quando a Google Play informa (o mesmo texto de campanha descrito abaixo). Ele não contém nome, e-mail, conta, localização, identificador de publicidade nem qualquer identificador de hardware, e não é vinculado ao usuário: serve unicamente para contar quantos aparelhos novos passaram a usar o aplicativo. O identificador é apagado junto com o aplicativo ao ser desinstalado. Esse registro é próprio do Biomapa e não é enviado a terceiros.

Além disso, o aplicativo incorpora a ferramenta de medição de anúncios da Meta, para identificar quais campanhas resultaram em instalações. Desde a primeira abertura, a ferramenta envia à Meta um evento técnico de instalação e de abertura do aplicativo, sem nome, e-mail ou conta, e sem qualquer dado de saúde: o aplicativo e a sua versão, o sistema operacional e dados técnicos do aparelho (modelo, idioma, fuso horário, operadora, tamanho da tela, número de núcleos e espaço em disco), a loja de onde o aplicativo foi instalado, um identificador aleatório gerado pela própria ferramenta e, no Android, o identificador de publicidade do aparelho (o ID de publicidade do Google, enviado desde a primeira abertura) e, se o aplicativo do Facebook estiver instalado, o identificador de atribuição fornecido por ele. No iOS, o identificador de publicidade do aparelho (IDFA) só vai junto se a pessoa autorizar o rastreamento na tela do próprio sistema, que o aplicativo apresenta na primeira abertura; sem essa autorização, o evento sai sem o identificador de publicidade do aparelho e a medição continua apenas de forma agregada: pelo mecanismo da própria Apple (SKAdNetwork), que informa a campanha de origem sem dizer qual foi o aparelho, e pela mensuração agregada da Meta para o iOS, que usa os eventos recebidos sem o identificador apenas em conjunto, para medir os resultados das campanhas e ajustar a entrega dos anúncios. A Meta usa esses dados para atribuir a instalação à campanha que a originou, para melhorar a entrega dos anúncios do Biomapa e para mostrá-los a pessoas com perfil parecido com o de quem instalou e, de novo, a quem já instalou o aplicativo, conforme a política de privacidade da Meta. No Android, esse evento inclui a origem da instalação informada pela Google Play (o Install Referrer, um texto com o nome da campanha e do anúncio e, quando a pessoa chegou ao site por um anúncio da Meta e baixou o aplicativo pelo botão da Google Play do site, o identificador desse clique), que o Biomapa também guarda junto do cadastro para saber por qual campanha e anúncio a pessoa chegou. Quando um anúncio de instalação da Meta envia esse nome cifrado, o Biomapa o decifra no próprio servidor, com a chave que a Meta fornece ao dono do aplicativo, e guarda apenas os nomes da campanha, do conjunto de anúncios e do anúncio. Pelo mesmo motivo, quem chega ao site por um link de campanha tem o nome da campanha e do anúncio guardado num cookie próprio do Biomapa e registrado no cadastro; sem link de campanha, o que fica guardado é só o nome do site de onde a visita veio (como Google, ChatGPT ou Instagram), nunca o endereço completo. Esse texto é igual para todos que chegaram pelo mesmo caminho, não identifica ninguém e não é enviado a terceiros.

No Android, o aplicativo também mantém ativos os recursos de anúncio do próprio sistema que a ferramenta da Meta utiliza, quando o aparelho os oferece: a medição de anúncios do Android, que informa à Meta, de forma agregada e sem dizer quem é a pessoa, que a instalação ou a assinatura veio de um anúncio; os assuntos de interesse que o Android deduz do uso do celular (por exemplo, “esportes” ou “viagens”); e a inclusão do aparelho em públicos para remarketing, que ficam guardados no próprio aparelho e servem para escolher, mais tarde, quais anúncios mostrar. Esses recursos são do sistema operacional e podem ser desligados pela pessoa, em geral em Configurações › Privacidade › Anúncios › Privacidade de anúncios (o caminho varia conforme o fabricante).

O site também mede, por conta própria, o caminho de cada visita às páginas públicas, com base no legítimo interesse: se a visita chegou por um link de campanha, se abriu o formulário de cadastro, começou a preenchê-lo, tentou enviá-lo e concluiu, e se clicou para baixar o aplicativo. Cada visita recebe um identificador aleatório que fica só naquela aba do navegador e desaparece quando ela é fechada; ele não é ligado à conta criada. Registramos apenas a etapa, o dia, o tipo de aparelho (Android, iPhone ou computador), o aplicativo de onde a visita veio (Instagram, Facebook ou TikTok) e o nome da campanha e do anúncio do link. Quando o envio do cadastro é recusado por uma validação, registramos também o motivo da recusa como um código da nossa lista (por exemplo, senha curta, e-mail já cadastrado ou consentimentos não aceitos), sem o conteúdo do campo. Não registramos nome, e-mail, endereço IP, nada do que é digitado no formulário nem qualquer dado de saúde, e esses números não são enviados a terceiros. O navegador que envia o sinal de Global Privacy Control não é medido.

Depois que a pessoa entra na conta, o aplicativo envia à Meta também os eventos de cadastro concluído e, quando houver, de contratação de uma assinatura dentro do aplicativo, com o valor, a moeda e o código do plano contratado; quando a assinatura começa pelo teste grátis, vai nesse momento o início do teste, sem valor. Isso faz parte dos Termos de Uso aceitos no cadastro. No iOS, a autorização de rastreamento pode ser revogada a qualquer momento em Ajustes › Privacidade e Segurança › Rastreamento; revogada, o identificador deixa de ser enviado e a medição segue apenas de forma agregada. No Android, o identificador de publicidade pode ser excluído ou redefinido nas configurações do próprio aparelho, em geral em Configurações › Google › Anúncios (o caminho varia conforme o fabricante); sem ele, a Meta continua recebendo os demais eventos.

O aplicativo incorpora também a ferramenta de medição de anúncios do TikTok, com as mesmas regras. Desde a primeira abertura, ela envia ao TikTok os eventos técnicos de instalação e de abertura do aplicativo, sem nome, e-mail ou conta, e sem qualquer dado de saúde: o aplicativo e a sua versão, o sistema operacional e dados técnicos do aparelho (modelo, idioma, tipo de conexão e tamanho da tela), o endereço IP da conexão, um identificador aleatório gerado pela própria ferramenta e o identificador de publicidade do aparelho: no Android, desde a primeira abertura, junto com a origem da instalação informada pela Google Play; no iOS, a ferramenta do TikTok só é ligada depois que a pessoa responde à tela de rastreamento do próprio sistema, e o identificador de publicidade (IDFA) só vai junto com a autorização. Depois que a pessoa entra na conta, o aplicativo envia ao TikTok também os eventos de cadastro concluído e, quando houver, de contratação de uma assinatura dentro do aplicativo, com o valor, a moeda e o código do plano contratado; quando a assinatura começa pelo teste grátis, vai nesse momento o início do teste, sem valor. O aplicativo não informa ao TikTok quem é a pessoa. A ferramenta do TikTok tem funções que o próprio TikTok pode ligar à distância e que registrariam as telas abertas, os botões tocados e fotos da tela, leriam sozinhas as compras e, no iOS, coletariam os relatórios de falha do aplicativo: no Biomapa, essas funções ficam travadas no próprio celular, e no iOS o identificador do aplicativo no aparelho (IDFV) também não é enviado ao TikTok. O TikTok usa esses dados para atribuir a instalação e o cadastro à campanha que os originou e para melhorar a entrega dos anúncios do Biomapa, conforme a política de privacidade do TikTok. Revogar o rastreamento no iOS e excluir ou redefinir o identificador de publicidade no Android, como descrito acima, valem também para o TikTok.

O aplicativo, no Android e no iOS, incorpora também o Google Analytics para Firebase, a ferramenta de medição do Google, para que as campanhas do Biomapa no Google saibam quais anúncios trouxeram instalações, cadastros e assinaturas. Com as mesmas regras, ela envia ao Google a primeira abertura e o uso do aplicativo (quando é aberto, por quanto tempo e as atualizações), sem nome, e-mail ou conta, e sem qualquer dado de saúde: o aplicativo e a sua versão, o sistema operacional e dados técnicos do aparelho, a região aproximada (cidade ou estado, que o Google deduz da conexão; o aplicativo não pede permissão de localização), um identificador aleatório gerado pela própria ferramenta e o identificador de publicidade do aparelho: no Android, desde a primeira abertura; no iOS, só com a autorização de rastreamento. Depois que a pessoa entra na conta, o aplicativo envia ao Google também os eventos de cadastro concluído e, quando houver, de contratação de uma assinatura dentro do aplicativo, com o valor, a moeda e o código do plano contratado; quando a assinatura começa pelo teste grátis, vai nesse momento o início do teste, sem valor. O aplicativo não informa ao Google quem é a pessoa, e o registro automático das telas fica desligado. O Google usa esses dados para atribuir a instalação, o cadastro e a assinatura à campanha que os originou, para melhorar a entrega dos anúncios do Biomapa e para mostrá-los de novo a quem já instalou o aplicativo, conforme a política de privacidade do Google. Revogar o rastreamento no iOS e excluir ou redefinir o identificador de publicidade no Android, como descrito acima, valem também para o Google.

O servidor do Biomapa também informa à Meta e ao TikTok os cadastros concluídos e as assinaturas, com o e-mail da conta cifrado de forma irreversível (hash, que não permite ler o endereço), o identificador do clique no anúncio, quando houver, e o valor da assinatura, para que as plataformas saibam quais anúncios trouxeram esses resultados. No Android, o identificador do clique num anúncio da Meta chega à conta pelo texto da Google Play descrito acima, quando a pessoa baixou o aplicativo pelo botão do site. O e-mail nunca é enviado em texto aberto.

A RevenueCat, que administra as assinaturas feitas nas lojas de aplicativos, também avisa à Meta e ao Google, em nome do Biomapa, a contratação da assinatura, o início do teste grátis, a cobrança ao fim do teste e as renovações, com o valor e a moeda. Para que a Meta ligue essa cobrança ao anúncio que trouxe a instalação, o aplicativo informa à RevenueCat o identificador anônimo gerado pela ferramenta da Meta. No iOS, isso só acontece com a autorização de rastreamento, e aí vão também o identificador de publicidade (IDFA), o identificador do aplicativo no aparelho (IDFV) e o endereço IP da conexão. No Android, quando o aplicativo informa esse identificador anônimo, a ferramenta da RevenueCat recebe junto o identificador de publicidade do aparelho (o mesmo que o aplicativo já envia à Meta, como descrito acima) e o endereço IP da conexão; o identificador fixo do aparelho (Android ID) não é enviado. Para o Google, o aplicativo informa à RevenueCat o identificador desta instalação no Google Analytics, que não é o identificador de publicidade. Nada de nome, e-mail, telefone ou dado de saúde vai nesse aviso.

Para medir de onde vêm as assinaturas, o Biomapa também informa à RevenueCat a origem da conta, quando ela é conhecida: a rede, a campanha, o conjunto e o anúncio que trouxeram a instalação ou o cadastro, os mesmos nomes que o Biomapa já guarda para medir os anúncios. Nada de nome, e-mail, telefone ou dado de saúde vai junto.

No site, as páginas públicas (a página inicial, entrar, criar conta, preços, sobre, links, manual, guias, esta política e os termos) carregam a ferramenta de medição de anúncios da Meta, que registra a visita à página e grava um cookie próprio da Meta no navegador. Ela não é carregada nas telas com dado de saúde - exames, genética, medicamentos, refeições, treinos e o restante do painel ficam fora dela. A conclusão de um cadastro (a de profissional de saúde com um nome próprio) e o clique para baixar o aplicativo numa das lojas, com a loja escolhida, também são enviados à Meta. Até 22/09/2026 essa medição era carregada por um gerenciador de tags mantido pela agência de tráfego, que também ativava o Google Analytics, o Google Ads e uma ferramenta de gravação de sessão; tudo isso foi removido do site.

Nenhum dado de saúde é compartilhado com a Meta, com o TikTok ou com o Google - exames, medicamentos, dados genéticos, composição corporal, refeições, sono, atividade física, ciclo menstrual e qualquer informação clínica ficam fora dessa medição, assim como o nome e os demais dados da conta; o e-mail só segue cifrado, como descrito acima.

Nos termos da LGPD, o usuário poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento;
• informação sobre compartilhamento de dados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• peticionamento perante a Autoridade Nacional de Proteção de Dados.

Para proteger o usuário, o Biomapa poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de atender determinados pedidos.

As solicitações serão respondidas gratuitamente, nos termos e prazos da legislação aplicável.

O usuário poderá exercer seus direitos pelo seguinte canal:

• E-mail: biomapa@biomapa.app.br
• Assunto sugerido: Privacidade - Solicitação LGPD

A solicitação deve conter, sempre que possível:

• nome completo;
• e-mail cadastrado;
• descrição clara do pedido;
• informação necessária para confirmação de identidade.

O Biomapa poderá recusar pedidos quando houver fundamento legal, risco à segurança, impossibilidade de confirmação de identidade, violação de direitos de terceiros ou obrigação legal de retenção.

Quando isso ocorrer, o usuário será informado sobre o motivo, sempre que possível.

O encarregado pelo tratamento de dados pessoais do Biomapa é:

• Encarregado: Thiago Torres Natario
• E-mail: biomapa@biomapa.app.br

O encarregado atua como canal de comunicação entre o Biomapa, os titulares dos dados e a Autoridade Nacional de Proteção de Dados.

Caso o Biomapa venha a se enquadrar em hipótese legal ou regulatória de dispensa de nomeação formal de encarregado, permanecerá disponível canal de comunicação para atendimento dos titulares.

O Biomapa não vende dados pessoais, dados de saúde ou dados genéticos.

O Biomapa não compartilha dados sensíveis com empregadores, seguradoras, instituições financeiras, anunciantes ou corretores de dados para fins de discriminação, análise de crédito, seleção de risco, publicidade comportamental sensível ou exploração comercial de perfis.

Qualquer compartilhamento fora das hipóteses previstas nesta Política dependerá de base legal adequada e, quando necessário, de consentimento específico do usuário.

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, operacionais ou tecnológicas.

Mudanças relevantes serão comunicadas por meio do site, aplicativo, e-mail ou outro canal adequado.

Quando uma alteração exigir novo consentimento, o Biomapa solicitará nova manifestação do usuário antes de continuar o tratamento relacionado à nova finalidade.

A versão vigente estará sempre disponível no site ou aplicativo do Biomapa.

Para dúvidas, solicitações ou reclamações relacionadas a privacidade e proteção de dados:

• BIOMAPA - NATARIO LABS DESENVOLVIMENTO DE PROGRAMAS LTDA
• CNPJ: 67.312.898/0001-04
• E-mail: biomapa@biomapa.app.br
• Cidade/UF: Rio de Janeiro/RJ