Política de Privacidade

Última atualização: 17/10/2026

Versão 2.1 da Política. Esta versão descreve o aplicativo Zoukei Saúde 1.3.53 e o site.

Esta Política descreve como a Zoukei Design ("nós") coleta, usa e protege os dados pessoais de quem utiliza nossa loja, nosso site e nosso aplicativo, com base na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem é o controlador e como falar com a gente

A Zoukei Design é a controladora dos dados pessoais tratados no site https://zoukei.com.br e no aplicativo Zoukei para Android. O e-mail contato@zoukei.com.br é o canal para o titular dos dados exercer seus direitos e também o canal do encarregado pelo tratamento de dados pessoais.

• Controlador: pessoa física, sem CNPJ.
• Endereço: Santo André - SP
• Encarregado pelo tratamento de dados pessoais: Israel Fernandes

2. Site e aplicativo: o que vale para cada um

Esta Política vale para o site (loja, calculadora e área de saúde na web) e para o aplicativo Zoukei Saúde para Android, que usam a mesma conta. A descrição do aplicativo corresponde à versão 1.3.53.

Só no site: loja, carrinho, pedidos, pagamento, frete e rastreio de entregas, sorteios, programa de afiliados, orçamentos e o login com Meta/Facebook, Apple, GitHub ou Instagram. O aplicativo não tem nada disso: não vende, não cobra, não tem compras dentro do app e não mostra pedidos. Os itens desta Política marcados como “só no site” não se aplicam ao app.

No aplicativo: não há anúncios, nem SDK de publicidade, nem Google Analytics, nem relatório automático de falhas de terceiros. O login do app é pelo cadastro do Zoukei ou com a sua conta Google.

3. Quais dados coletamos

Depende do que você usa. Os recursos de saúde, localização, câmera, microfone, genética e profissionais são opcionais: só tratam dados quando você os liga ou usa.

• Cadastro: nome, e-mail, CPF, telefone/WhatsApp, data de nascimento e endereço (CEP, rua, número, bairro, cidade, UF).
• Pedidos e pagamento (só no site): itens comprados, valores, endereço de entrega e comprovante de pagamento (Pix) que você envia. O aplicativo não tem loja nem pagamento.
• Login com outra conta (opcional): no aplicativo, só o login com Google; no site, também Meta/Facebook, Apple, GitHub ou Instagram. Recebemos nome e e-mail (ou identificador equivalente) da conta usada, apenas para autenticação.
• Cookies: essenciais (sessão e carrinho, "lembrar de mim" e a sua escolha de cookies), de preferência (idioma), de indicação (afiliado e sorteio, quando você chega por um link) e, só se você aceitar, de estatística (Google Analytics e contagem de visitantes). A lista completa está na seção Cookies.
• Dados de saúde e de atividade física (opcionais): caso você use os módulos da calculadora e do app (peso, medidas corporais, doses, sintomas, exames, medicamentos, treinos e atividades — inclusive o trajeto por GPS, se você registrar — e refeições), esses dados ficam vinculados à sua conta; fotos de acompanhamento e exames, quando usados, são armazenados cifrados — as fotos de progresso corporal, no seu próprio Google Drive quando você opta por isso.
• Análise por Inteligência Artificial (opcional): se você usar recursos como análise de exames, de refeições por foto, de fotos de progresso corporal ou pareceres da calculadora, o conteúdo enviado (texto ou foto do exame, foto do prato ou do corpo, suas medidas) é enviado a um provedor de IA (OpenAI, Anthropic ou Google, conforme configurado) para gerar aquela resposta. O que vai e o que fica registrado estão detalhados em “Exames e fotos lidos por Inteligência Artificial”.
• Perfil e respostas do onboarding (app): sexo biológico, data de nascimento, altura, peso e meta, objetivos, experiência, o que você usa hoje (por exemplo, substâncias ou medicamentos que você informar) e como conheceu o app. Servem para os cálculos, para personalizar o app e para saber de onde vêm os novos cadastros. CPF, telefone e endereço são opcionais.
• Interface que aprende (app; vem ligada): o app registra, junto da sua conta, quais funções você usa e quantas vezes (só o nome da função, nunca o conteúdo do que você registra) para colocar em destaque o que você mais usa. Você pode desligar, fixar atalhos ou redefinir nas configurações do app; desligar não tira nenhum recurso.
• Busca no Guia: o termo que você digita na busca do Guia (e na do mural de profissionais) é enviado ao servidor para devolver os resultados, inclusive sem conta. O app não guarda histórico de buscas; o termo pode ficar nos registros técnicos de acesso do servidor (veja “Por quanto tempo guardamos”).
• Conteúdo que você escreve: relatos de problema (texto livre e dados do aparelho), nomes personalizados de locais de aplicação e observações.
• Localização (opcional): posição por GPS enquanto você registra uma atividade ao ar livre e posição aproximada para mostrar o clima. Detalhes em “Localização e mapa”.
• Fotos, áudio e vídeo (opcionais): fotos de refeições, de exames, de progresso corporal e do estoque de medicamentos, foto de perfil, PDFs de exame, anexos e mensagens de voz do chat e chamadas de voz ou vídeo do módulo de profissionais (as chamadas não são gravadas).
• Aparelho e avisos (app): a versão do app, a versão do Android, o fabricante e o modelo do aparelho vão junto de todo pedido que o app faz ao Zoukei (inclusive sem conta e com as estatísticas desligadas), para suporte e avisos de atualização obrigatória. Se você ativar os avisos com o app fechado, também o token de notificação do aparelho.
• Módulo de profissionais de saúde (opcional, liberado aos poucos): perfil, convites, conversas, anexos, liberações de acesso e registro dos acessos. Para quem é profissional, o perfil (nome, registro no conselho, foto e apresentação) fica visível aos pacientes.
• Genética (opcional, em liberação gradual): só os genótipos de um painel selecionado, depois de um consentimento próprio. Detalhes em “Genética”.
• Dados técnicos: registros de acesso necessários à segurança e ao funcionamento.

4. Aplicativo Android: permissões e recursos

Esta Política vale igualmente para o aplicativo Zoukei para Android, que é nativo e usa a mesma conta do site. Além dos dados descritos aqui, o app pode usar, sempre com a sua permissão no aparelho: a câmera, para fotografar refeições, exames e fotos de acompanhamento, ler códigos de barras e fazer chamadas de vídeo; o microfone, para mensagens de voz e chamadas do módulo de profissionais; a localização exata, para registrar o trajeto das atividades ao ar livre; a localização aproximada, para mostrar o clima do seu local (a posição, arredondada para cerca de 1 km, é enviada ao serviço de meteorologia Open-Meteo só para buscar a previsão e não é guardada por nós); as notificações, para lembretes de doses e de rotina e, se você ativar, avisos do módulo de profissionais; e os arquivos que você escolher (PDF ou imagens de exames). Nada disso é usado para publicidade. Você pode negar ou revogar essas permissões nas configurações do aparelho; só o recurso correspondente deixa de funcionar.

Importação de dados de outros apps (opcional): você pode trazer para a sua conta as pesagens com composição corporal lidas do Health Connect e o arquivo que o Zepp ou o Mi Fit exportam (pesagens, sono, passos, frequência cardíaca e treinos). O arquivo é lido no próprio aparelho, a senha dele não é guardada, e só vai para a sua conta o que você revisar e confirmar no resumo. Esses dados ficam nas mesmas áreas da conta (Medidas, Treinos e Saúde conectada) e podem ser apagados a qualquer momento.

Leitor de código de barras de alimentos (opcional): ao usar o leitor no app, a câmera é usada só para ler o código da embalagem, e a leitura acontece no próprio aparelho: nenhuma imagem é enviada nem guardada. Para mostrar a tabela nutricional, o app envia apenas o número do código de barras ao Open Food Facts (openfoodfacts.org), uma base de dados aberta mantida por uma associação sem fins lucrativos na França. Essa consulta não leva nome, e-mail, conta, localização nem dados de saúde; como em qualquer acesso à internet, o serviço recebe o endereço IP. Os produtos consultados, os recentes e os favoritos ficam só no seu aparelho e são apagados quando você sai da conta. Se você adicionar o produto a uma refeição, ela vai para a sua conta como qualquer outra refeição. Os dados nutricionais são usados sob a licença Open Database License (ODbL).

Registrar comida por texto ou voz (opcional): ao falar uma refeição, o app usa o reconhecimento de voz do seu aparelho (do Google ou do fabricante); o Zoukei não grava nem recebe o áudio, só o texto reconhecido, que você revisa antes de enviar. O texto da refeição vai ao Zoukei e ao provedor de IA configurado apenas para estimar os alimentos, as quantidades e as calorias, e só fica guardado se você salvar a refeição.

Estatísticas de uso do app (vêm ligadas; dá para desligar): o app Android informa ao Zoukei a versão do app, a versão do Android, o modelo do aparelho e quais telas foram abertas (só o nome da tela, nunca o conteúdo do que você registra), para estatísticas de uso e suporte. Nenhum identificador do aparelho é enviado. Você pode desligar as estatísticas no app, em Conta › Configurações › Privacidade; a versão do app, a do Android e o modelo continuam indo junto das chamadas, para o suporte e os avisos de atualização obrigatória. Também guardamos onde a sua conta foi criada (no app ou no site), para saber de onde vêm os novos cadastros.

Teste do app (beta): se você entrar no grupo de testadores do Google ou pedir participação pelo formulário, usamos o seu e-mail apenas para acompanhar o teste (se você criou a conta e desde quando usa o app). Você pode pedir a remoção a qualquer momento em contato@zoukei.com.br.

Backup no seu Google Drive (app): se você ligar o backup no app, uma cópia dos seus dados de saúde (medidas, doses, medicamentos, refeições, água, sintomas, exames, atividades e protocolos; sem CPF nem endereço) é enviada para uma pasta oculta do app na sua própria conta do Google. O envio é feito pelo seu aparelho, direto ao Google: o Zoukei não recebe seus dados do Drive, não guarda nenhuma chave de acesso e só consegue ver essa pasta do app, nunca os seus outros arquivos. Você pode desligar o backup, apagar os arquivos pelo app e retirar a permissão em myaccount.google.com/permissions a qualquer momento.

5. Atividade física e Health Connect

Atividade física e Health Connect (opcionais): se você ativar a detecção automática, o app usa o reconhecimento de atividade do aparelho (caminhada, corrida e bicicleta) para sugerir o registro do treino, e o acelerômetro para contar repetições enquanto a tela de contagem está aberta; nada é salvo sem a sua confirmação. Se você conectar o Health Connect, o app lê, só com a sua autorização e só o que você liberar ali, os dados que relógios e outros apps gravaram (treinos, passos, distância, frequência cardíaca, sono e outros sinais), e salva os treinos na sua conta para aparecerem no Diário. Se você ligar “Guardar na minha conta” no painel Saúde conectada do app, o sono (com as fases), a atenção plena, os totais do dia (passos, distância, calorias e andares), os sinais vitais (frequência cardíaca, variabilidade, oxigenação, frequência respiratória, pressão arterial, glicose, temperatura e VO₂ máx.) e os totais de água e nutrição passam a ficar guardados na sua conta, para você ver no app, em qualquer aparelho, e no site. Esses dados não são usados para publicidade nem vendidos. Veja abaixo com quem podem ser compartilhados, por quanto tempo ficam e como apagá-los.

Como usamos: usamos os dados do Health Connect só para o que você vê no app e no site: mostrar seu histórico e sua evolução (treinos no Diário, sono, passos, pesagens e as outras métricas que você liberar) e preencher medidas e treinos na sua conta. Não os usamos para publicidade e não os vendemos.

É opcional: o app só lê o Health Connect depois de você conceder a permissão no Android, e você escolhe o que liberar. Os treinos lidos vão para a sua conta; o painel “Saúde conectada” (sono, sinais vitais e totais do dia dos últimos 30 dias) fica só no aparelho e só passa a ser guardado na conta se você ligar “Guardar na minha conta”, que vem desligado. A importação automática do peso também vem desligada.

Com quem compartilhamos: não compartilhamos esses dados com terceiros, exceto nos casos abaixo e só neles: (a) se você liberar o acesso a um profissional de saúde no módulo de profissionais — por categoria, com prazo e revogável a qualquer momento; hoje o sono e os treinos fazem parte da categoria “Atividade” e as pesagens e medidas da categoria “Peso e medidas”, e as demais métricas (como frequência cardíaca, pressão arterial e passos) não entram nessa liberação; (b) se você criar um link de relatório; (c) se você pedir a análise de um exame por IA: o resumo da sua evolução de peso e medidas enviado junto pode incluir pesagens que vieram do Health Connect (veja “Exames e fotos lidos por IA”); (d) provedores de infraestrutura que armazenam e processam os dados por conta do Zoukei; e (e) quando a lei exigir.

Importação automática do peso (opcional, a partir do app 1.3.53): se você ligar em Conta › Configurações, o app lê no Health Connect o peso e a composição corporal novos (por exemplo, de uma balança) e os salva na sua conta, sem você abrir o resumo da importação. Ela roda ao abrir o app, ao voltar a ele e em uma tarefa periódica. No Android 14 ou mais novo, se você conceder ao app a permissão de leitura em segundo plano do Health Connect, ela também lê com o app fechado. Não liga sozinha: você pode desligá-la nas configurações do app ou revogando o acesso no Health Connect.

Por quanto tempo e como apagar: os dados do Health Connect guardados na sua conta ficam até você apagá-los (no app, desligando “Guardar na minha conta”; no site, em Diário › Treinos › Saúde conectada › Apagar da conta) ou excluir a conta. Se você revogar o acesso no Health Connect, o app deixa de ler, mas o que já foi salvo na conta continua nela até você apagar. O que o app guarda só no aparelho pode ser removido limpando os dados do app.

Política de Dados do Usuário do Google: o uso e a transferência, pelo Zoukei, de informações recebidas do Health Connect e de outras APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: usamos esses dados apenas para oferecer e melhorar os recursos visíveis no app; não os transferimos a terceiros, salvo para prestar o serviço que você pediu, por exigência legal ou com o seu consentimento; e não os usamos para publicidade.

6. Recursos que merecem um aviso à parte

Exames e fotos lidos por Inteligência Artificial

Os recursos de IA são opcionais: nada é enviado a um provedor de IA se você não pedir a análise. Quando você pede, o app envia o conteúdo ao servidor do Zoukei (o app nunca fala direto com o provedor) e o servidor o repassa ao provedor de IA configurado: OpenAI, Anthropic (Claude) ou Google (Gemini). Só um deles é usado por vez e a equipe do Zoukei pode trocá-lo.

Exames: a foto do laudo (até 5 imagens por análise) ou o texto extraído do PDF, mais um resumo do seu perfil (idade, sexo e altura), das doses registradas nos últimos 6 meses e da evolução do seu peso e das suas medidas, inclusive pesagens que vieram do Health Connect. O mesmo vale para a leitura de um pedido médico de exames.

Refeições e progresso: a foto da refeição (reduzida) ou o texto da refeição; as fotos de progresso corporal e as medidas. Medicamentos e protocolos: a lista de medicamentos, as doses, os sintomas, a hidratação, os marcadores alterados dos exames e a bioimpedância. Atividades: o histórico de treinos. Guia: nas comparações de peptídeos e misturas, só os nomes escolhidos do catálogo.

O documento vai como está. Não retiramos do laudo nem da foto o seu nome, CPF, data de nascimento ou outros identificadores: se constarem no documento, seguem para o provedor junto com o resto do conteúdo. Se preferir evitar isso, não use a leitura por IA ou cubra esses campos antes de fotografar.

O conteúdo é enviado ao provedor somente para gerar a resposta. Genética e conversas com profissionais não são enviadas à IA. O tratamento posterior pelo provedor segue os termos e a política de privacidade do provedor contratado, que o controlador revisa periodicamente.

A resposta de um exame (o parecer) fica guardada na sua conta como parte do exame; as outras respostas só ficam guardadas se você salvar o registro. O servidor também mantém uma cópia técnica temporária da resposta (cache) por 7 dias, ou 14 dias nas comparações de peptídeos, para não repetir o mesmo envio; a exclusão da conta apaga as cópias ligadas à sua conta. A foto da refeição enviada para análise não é gravada no servidor.

Genética (opcional, em liberação gradual)

Em liberação gradual. A leitura de genética (aba Exames) está sendo liberada aos poucos e pode ainda não estar disponível para a sua conta.

Quando disponível, só funciona com o seu consentimento, pedido em duas etapas separadas: o painel de bem-estar e farmacogenética e, à parte, o módulo opcional de achados graves.

O arquivo do seu exame genético nunca sai do seu aparelho. Ele é lido no aparelho, e só os genótipos do painel selecionado (poucos KB) são enviados e guardados cifrados na sua conta. No módulo opcional, o aparelho compara o arquivo com um índice público do ClinVar (base do NCBI) e envia só os achados graves encontrados, que ficam escondidos até você pedir para vê-los (“Quero ver”).

A genética não entra em relatórios compartilhados, em análises por IA nem no acesso de profissionais, e a equipe não tem tela para consultá-la. Você pode revogar o consentimento a qualquer momento: isso apaga os dados correspondentes. Excluir a conta também os apaga.

Localização e mapa

No app: a localização precisa (GPS) é usada apenas enquanto você registra uma atividade ao ar livre, com o app em uso ou com a notificação do treino ativa; o acompanhamento ao vivo é feito no aparelho e o trajeto que você salva fica na sua conta como parte da atividade. Para mostrar o clima na tela inicial e no começo do treino, o app envia ao serviço Open-Meteo uma posição aproximada (arredondada para cerca de 1 km), sem nome, e-mail ou conta; o Zoukei não recebe essa posição aproximada. Para exibir o nome da cidade, o app usa o serviço de geocodificação do próprio Android (do Google ou do fabricante do aparelho), que pode receber a posição sem arredondamento. O app não pede a permissão de localização em segundo plano.

No site: se você permitir a localização no navegador, as coordenadas vão diretamente do seu navegador ao Open-Meteo (clima) e ao BigDataCloud (nome da cidade), com 3 ou 4 casas decimais (uma precisão de dezenas de metros a cerca de 100 metros). O resultado fica só no seu navegador.

Mapas: no app, o mapa da atividade usa a biblioteca Leaflet que já vem dentro do aplicativo (nada é baixado do unpkg) e carrega as imagens do mapa do OpenStreetMap. No site, as telas com mapa carregam o Leaflet do serviço unpkg e as imagens do OpenStreetMap. Como em qualquer acesso à internet, esses serviços recebem o seu endereço IP e as partes do mapa que você vê (que indicam a região). Nós não enviamos o seu trajeto a eles.

Câmera e microfone

Câmera: fotos de refeições, de exames e de progresso corporal, foto de perfil, leitura de código de barras (feita no aparelho, sem guardar imagem) e chamadas de vídeo. Microfone: mensagens de voz no chat com profissionais e chamadas de voz e de vídeo (o reconhecimento de voz para registrar refeições usa o serviço do próprio aparelho). Só são ativados quando você pede e com a sua permissão, que você pode revogar nas configurações do aparelho. As chamadas não são gravadas.

Chamadas de voz e vídeo

As chamadas do módulo de profissionais usam WebRTC: o áudio e o vídeo vão de aparelho a aparelho, cifrados, e o servidor do Zoukei não os recebe nem os grava. Quando a conexão direta não é possível, a mídia passa por um servidor de retransmissão (TURN) da Cloudflare, que também fornece o servidor STUN que ajuda os aparelhos a se encontrarem; a Cloudflare pode ver o endereço IP e o volume de dados, não o conteúdo. Guardamos apenas os metadados da chamada — quem, quando, voz ou vídeo, duração, como terminou e a plataforma e a versão aproximadas do aparelho — por 180 dias, e depois eles são apagados. Os sinais técnicos da conexão são temporários, cifrados e apagados ao fim da chamada.

Avisos com o app fechado (push)

Se você ativar os avisos com o app fechado (na área de Profissionais), guardamos, cifrados, o token de notificação do aparelho, um identificador da instalação e a versão do app. Quando há uma mensagem, uma novidade na agenda, uma chamada ou uma mudança de acesso, o servidor envia ao Google (Firebase Cloud Messaging, que atua como operador) apenas um aviso técnico com o tipo do evento, um número de referência e a hora: sem nome, sem texto da mensagem e sem dado de saúde. O app monta o aviso no aparelho, com título genérico, e busca o conteúdo no servidor, depois de você entrar. Cada conta pode ter até 10 aparelhos.

Módulo de profissionais de saúde

Recurso opcional, em fase de testes e liberado apenas a quem foi habilitado. Menores de 18 anos não participam.

• Convites: se você aceitar aparecer para profissionais, quem convida vê só um apelido (ou o primeiro nome e a inicial). Aceitar um convite abre apenas um chat: nenhum dado de saúde é liberado nessa hora. Depois de uma recusa ou de um cancelamento, o mesmo profissional só pode convidar você de novo depois de 30 dias.
• Chat e anexos: mensagens de texto, de voz e anexos (PDF ou imagem) ficam cifrados. A conversa de um atendimento encerrado é apagada 180 dias depois da última atividade; atendimentos em andamento não são apagados.
• Acesso aos seus dados, só se você liberar: você escolhe as categorias (peso e medidas; exames e análises; doses e medicamentos; atividade e sono; fotos, que ficam desligadas até você marcar) e o prazo (7, 30, 90 ou 180 dias), com um consentimento específico. O profissional lê sob demanda, sem que o Zoukei guarde uma cópia para ele. Genética nunca entra.
• Transparência e controle: cada acesso do profissional fica registrado e visível para você; você pode revogar a qualquer momento, com efeito imediato, e os acessos terminam quando o atendimento é encerrado.

Links de relatório

Você pode gerar um link para mostrar um relatório (por exemplo, a um médico), só com os assuntos que marcar. Ele vale 1, 7 ou 30 dias, à sua escolha, pode ter PIN, pode ser revogado a qualquer momento e mostra um retrato do momento em que foi criado, guardado cifrado. Ao vencer, a página some e o retrato é apagado.

7. Para que usamos os dados

• Processar e entregar seus pedidos da loja (só no site), com acompanhamento e rastreio.
• Prestar atendimento e suporte.
• Operar o programa de afiliados do site (atribuição de indicações e comissões).
• Cumprir obrigações legais e fiscais.
• Melhorar a loja e a experiência de uso.
• Mostrar e acompanhar os dados de saúde, atividade, exames e fotos que você registra, a pedido seu.
• Garantir a segurança, prevenir fraudes e abusos e aplicar limites de uso.

8. Em quais bases legais nos apoiamos

Tratamos dados pessoais com base nas hipóteses previstas na LGPD, conforme a finalidade:

• Consentimento — dados de saúde e dados genéticos (exames, medidas, doses, atividades, Health Connect, fotos, análises por IA, genética e liberação de acesso a profissionais). Você pode retirá-lo a qualquer momento, desligando o recurso, apagando o dado ou pedindo a exclusão; isso não desfaz o que já foi feito com base nele.
• Execução de contrato — cadastro, pedidos, pagamento, entrega e atendimento da loja e da sua conta.
• Obrigação legal ou regulatória — registros fiscais e contábeis de pedidos e o cumprimento de ordens de autoridades.
• Legítimo interesse — segurança e prevenção a fraudes (registros de acesso, limites de tentativas, uma conta por CPF nos sorteios), estatísticas de uso do app e interface que aprende (vêm ligadas e você pode desligá-las), sempre respeitando os seus direitos. Para as funcionalidades que você pede, a base é a execução do serviço e o seu consentimento; para as estatísticas e a interface que aprende, a base é o legítimo interesse, com a opção de desligar.

9. Com quem compartilhamos

Compartilhamos apenas o necessário com parceiros que viabilizam o serviço:

• Transportadoras e fretes (ex.: Frenet, Correios) — para envio e rastreamento dos pedidos do site.
• Meios de pagamento — para confirmação do pagamento dos pedidos do site.
• Meta / WhatsApp — para catálogo e atendimento no site, quando aplicável.
• Google — para entrar com Google e para o Google Drive da sua própria conta: o backup opcional do app (uma pasta oculta do app; o Zoukei não recebe seus dados do Drive) e, no site, o armazenamento cifrado de fotos, quando você opta por isso.
• Provedores de Inteligência Artificial (OpenAI, Anthropic e/ou Google) — apenas quando você usa um recurso de análise por IA (exames, fotos de refeição ou de progresso, pareceres), e só com o conteúdo daquela análise. O provedor trata o conteúdo conforme os próprios termos e a própria política de privacidade.
• Open Food Facts (associação sem fins lucrativos, França) — apenas o número do código de barras, quando você usa o leitor de código de barras do app.
• Cloudflare — servidores STUN e TURN das chamadas de voz e vídeo do módulo de profissionais. Recebem o endereço IP do aparelho e o volume de dados, mas não veem o conteúdo, que segue cifrado de aparelho a aparelho; as credenciais de acesso são temporárias (1 hora).
• Google / Firebase Cloud Messaging — entrega dos avisos com o app fechado. Recebe o token do aparelho, o identificador da instalação do Firebase, a versão do app e dados do aparelho (modelo e Android); o aviso leva só o tipo do evento, a referência e a hora, sem nome nem texto. O Analytics do Firebase fica desligado no app.
• Open-Meteo (clima, no app e no site) e BigDataCloud (nome da cidade, só no site) — recebem a posição aproximada e o endereço IP para responder; não recebem nome, e-mail nem conta.
• OpenStreetMap — imagens do mapa, no app e no site: recebe o endereço IP e as partes do mapa vistas. No site, o unpkg entrega a biblioteca de mapa Leaflet; no app a biblioteca já vem dentro do aplicativo e o unpkg não é usado. O OpenStreetMap também é consultado por nós, no site, para localizar no mapa as cidades dos eventos de rastreio de pedidos.
• Google Play Services e componentes do Android — leitor de código de barras, localização, login com Google, atualização do app, Health Connect, reconhecimento de voz e geocodificação do sistema. Funcionam sob a responsabilidade do Google ou do fabricante do aparelho e dos termos deles; o Zoukei não recebe o áudio da voz nem a imagem do leitor de código de barras.
• Provedores de hospedagem e infraestrutura — armazenam e processam os dados por conta do Zoukei.
• Profissionais de saúde — somente os que você escolher no módulo de profissionais, e só as categorias e o prazo que você liberar.
• Autoridades — quando a lei ou uma ordem judicial exigir.

Não vendemos seus dados nem os usamos para finalidades incompatíveis com as aqui descritas.

10. Transferência internacional de dados

Alguns dos serviços listados acima (provedores de IA, Google e Firebase, Cloudflare, Open-Meteo, BigDataCloud, OpenStreetMap, unpkg e Open Food Facts) têm operações fora do Brasil. Ao usar os recursos que dependem deles, dados podem ser processados por provedores fora do Brasil (IA, mensageria push, chamadas). Enviamos a cada um somente o que o recurso precisa, como descrito nesta Política. Para essas transferências, o controlador busca adotar cláusulas contratuais ou outro mecanismo previsto na LGPD com cada provedor.

11. Cookies

Cookies são pequenos arquivos que o site grava no seu navegador. Os essenciais fazem o site funcionar e não dependem de escolha. Os de estatística só são usados depois que você aceita no aviso de cookies; sem escolha, tratamos como recusado. O aplicativo Android não usa cookies de estatística nem mostra esse aviso.

Google Analytics

O Google Analytics é um serviço operado pelo Google. Se você aceitar, o seu navegador envia ao Google dados de uso do site (páginas visitadas, idioma, tipo de aparelho e navegador, origem do acesso e um identificador gravado no cookie). Usamos esses dados para entender como o site é usado e melhorar o Zoukei.

O Google pode tratar esses dados nos Estados Unidos e em outros países (veja a seção de transferência internacional). O Google Analytics só é carregado com o seu consentimento, que pode ser retirado a qualquer momento. Detalhes: política de privacidade do Google.

Como recusar ou mudar a escolha

Use o botão "Preferências de cookies" no rodapé de qualquer página do site (ou o botão abaixo) para aceitar ou recusar quando quiser. Ao recusar, deixamos de carregar o Google Analytics e apagamos os cookies de estatística (_ga*, _gid e zk_v) na sua próxima visita ou página aberta.

Você também pode apagar ou bloquear cookies nas configurações do navegador; os cookies essenciais podem ser necessários para entrar na conta e usar o carrinho. Sem escolha registrada, tratamos como recusado.

Preferências de cookies

12. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais (por exemplo, fiscais). Depois disso, são eliminados ou anonimizados. Os prazos principais:

• Conta e registros (medidas, doses, refeições, atividades, Health Connect e demais): enquanto a conta existir ou até você apagá-los.
• Fotos e PDFs de exames: 365 dias a partir do envio; depois o arquivo é apagado. O resultado e a análise continuam até você apagá-los.
• Links de relatório: 1, 7 ou 30 dias, à sua escolha.
• Conversas do módulo de profissionais: 180 dias depois da última atividade de um atendimento encerrado.
• Liberações de acesso a profissionais: pelo prazo que você escolher (7, 30, 90 ou 180 dias) ou até você revogar. O registro de quem acessou o quê fica disponível para você enquanto a conta existir.
• Metadados de chamadas: 180 dias.
• Token de notificação: até você sair da conta no aparelho, desligar os avisos ou o Google informar que o token deixou de valer.
• Estatísticas de uso do app e interface que aprende: enquanto a conta existir; depois de você desligar ou de excluir a conta, são removidas junto com a conta.
• Cópia técnica das respostas da IA (cache): 7 dias (14 dias nas comparações de peptídeos).
• Pedidos, pagamentos e notas fiscais: pelo prazo exigido em lei ou em contrato.
• Registros técnicos e de segurança (registros de acesso do servidor, tentativas de login, auditoria): são mantidos pelo tempo necessário à segurança e à depuração e removidos por rotina periódica definida pelo controlador.
• Cópias de segurança (backups) do servidor: as cópias de segurança da hospedagem são mantidas pelo período do plano contratado e substituídas de forma rotativa; a exclusão da conta não as altera de imediato. Dados apagados por você ou na exclusão da conta podem continuar nessas cópias até serem substituídas.

Quando você exclui a conta, apagamos os dados ligados a ela, exceto o que a lei nos obriga a manter e os registros descritos em Como excluir sua conta (pedidos e cliente ligado, orçamentos, afiliados, sorteios, auditoria sem identificação, registros técnicos e cópias de segurança). Você pode excluir a conta sozinho, pelo site (Meu perfil › Segurança › Excluir minha conta), ou pedir pelo app ou por e-mail; nesse caso, a exclusão é feita manualmente pela equipe.

13. Seus direitos e como excluir a conta

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, eliminação dos dados tratados com o seu consentimento, informação sobre as entidades com as quais compartilhamos dados e sobre a possibilidade de não consentir, e revogação do consentimento. Basta escrever para contato@zoukei.com.br.

Como excluir sua conta do Zoukei (site e aplicativo): pelo site, sozinho, em Meu perfil › Segurança › Excluir minha conta (você confirma com a senha ou pelo e-mail da conta e a exclusão é imediata); pelo app, em Conta › Excluir conta, ou por e-mail para contato@zoukei.com.br, a partir do e-mail cadastrado, com o assunto “Excluir minha conta”. O pedido pelo app ou por e-mail é atendido manualmente pela equipe: depois de confirmarmos que ele é do titular, excluímos a conta e os dados vinculados a ela — cadastro, medidas, dados de saúde, treinos e atividades, refeições, fotos, exames, genética, conversas e avisos — e respondemos o mais breve possível, dentro do prazo legal. Mantemos o que a lei ou o contrato nos obrigam a guardar e os registros descritos em /excluir-conta (pedidos e cliente ligado a eles, orçamentos, afiliados, sorteios, auditoria sem identificação, registros técnicos e cópias de segurança). Se quiser apagar só parte dos dados, sem excluir a conta, basta dizer isso no mesmo e-mail. A página /excluir-conta reúne o passo a passo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

14. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: conexão via HTTPS, senhas armazenadas com hash e cifra em repouso para os arquivos de exames, as fotos, as conversas e anexos do módulo de profissionais, a genética e os tokens de notificação. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

No aparelho, o banco local e a sessão do app não são cifrados pelo próprio app e dependem da proteção do Android (bloqueio de tela e cifra do aparelho); o backup em nuvem do Android e a cópia entre aparelhos ficam desativados para o app.

15. Menores de 18 anos

O Zoukei é destinado a maiores de 18 anos. Não criamos contas de menores de propósito; se descobrirmos que uma conta pertence a uma pessoa menor de 18 anos, apagamos a conta e os dados.

O cadastro nativo do app recusa data de nascimento que indique menos de 18 anos, e o módulo de profissionais e a genética são bloqueados para menores de 18 anos. O Zoukei não é destinado a crianças.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente.

17. Contato

Dúvidas ou solicitações sobre privacidade: contato@zoukei.com.br.