Política de Privacidade

Última atualização: 5 de outubro de 2026 · Versão 1.1

Esta Política de Privacidade explica como tratamos os seus dados pessoais no aplicativo Olympus, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Ao usar o Olympus, você declara estar ciente desta Política.

Definições

Para facilitar a leitura, alguns termos usados nesta Política:

• Titular: você, a pessoa a quem os dados pessoais se referem.
• Controlador: quem decide como e por que os dados são tratados — neste caso, a Naype.
• Operador: quem trata dados em nome do controlador, seguindo suas instruções (ex.: Google/Firebase).
• Dado pessoal: qualquer informação que identifique você ou possa identificá-lo.
• Dado pessoal sensível: dado sobre saúde, convicção religiosa ou filosófica, entre outros, que recebe proteção reforçada da lei.
• Tratamento: qualquer operação com dados pessoais (coletar, armazenar, usar, compartilhar, eliminar etc.).
• LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.

1. Quem é o controlador dos seus dados

O controlador dos seus dados é a Naype — marca sob a qual operamos —, Microempreendedor Individual (MEI) inscrito no CNPJ sob o nº 61.367.580/0001-44.

• Endereço: o endereço do controlador pode ser fornecido ao titular mediante solicitação pelo canal de contato abaixo.
• Contato / canal do titular: contato.olympus@naype.app

Para o exercício dos seus direitos ou qualquer dúvida sobre privacidade, use o e-mail contato.olympus@naype.app.

2. Idade mínima

O Olympus é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos um cadastro de menor, a conta poderá ser encerrada e os dados eliminados. Se você é responsável e acredita que um menor nos forneceu dados, contate contato.olympus@naype.app.

3. Quais dados coletamos, para quê e com qual base legal

Coletamos apenas os dados necessários para o funcionamento do app:

4. Dados sensíveis

Alguns recursos envolvem dados pessoais sensíveis (art. 11 da LGPD):

• Dados de saúde — na geração de planos de treino e no acompanhamento nutricional (idade, sexo, peso, altura, condições de saúde, hábitos alimentares etc.);
• Possíveis convicções ou estado emocional — quando você escreve livremente nas reflexões dos Pergaminhos ou no seu diário pessoal (Livro de Mnemósine), consulta o oráculo, cria missões personalizadas ou responde ao questionário dos reinos, esses textos podem revelar convicção filosófica/religiosa, saúde ou condição emocional.

Esses dados só são tratados mediante o seu consentimento específico e destacado, solicitado no momento adequado dentro do app, antes de serem guardados na sua conta ou enviados à inteligência artificial. O texto do Livro de Mnemósine fica guardado apenas na sua conta e nunca é enviado à inteligência artificial. Você pode revogar esse consentimento a qualquer momento (ver seção 9), o que interrompe o uso desses dados para essas finalidades — sem afetar o restante do app.

Fecho com digital do Livro de Mnemósine: se você ativar, quem confere a sua digital (ou o seu rosto) é o próprio sistema do celular. O Olympus recebe apenas a resposta de que o acesso foi liberado ou negado: não coleta, não acessa e não armazena a sua digital nem qualquer outro dado biométrico.

Importante: os conteúdos de treino e nutrição têm caráter informativo/educacional, são gerados por inteligência artificial e não substituem aconselhamento médico, físico ou nutricional de um profissional habilitado. Consulte um profissional antes de iniciar atividades físicas ou mudanças alimentares.

5. Uso de inteligência artificial e decisões automatizadas

O Olympus usa modelos de inteligência artificial (a API Gemini, do Google) para gerar conteúdos personalizados — como planos de treino, sugestões de troca de exercício, respostas do oráculo dos reinos, missões, avaliações de reflexões, análises financeiras e material de estudo. Para isso, parte dos dados que você fornece (incluindo, quando aplicável, dados de saúde e o histórico de treinos que você registrar) é enviada a esse serviço apenas para processar a sua solicitação. Utilizamos a API em modalidade paga, na qual o Google declara não utilizar o seu conteúdo para treinar seus modelos de inteligência artificial.

Esses conteúdos são gerados de forma automatizada e podem conter imprecisões. Você tem o direito de solicitar revisão e de falar com uma pessoa sobre decisões automatizadas que o afetem, pelo e-mail contato.olympus@naype.app (art. 20 da LGPD).

6. Com quem compartilhamos seus dados

Não vendemos seus dados. Compartilhamos dados apenas com prestadores de serviço (operadores) necessários ao funcionamento do app:

• Google / Firebase — autenticação (Firebase Auth), banco de dados (Cloud Firestore), processamento em nuvem (Cloud Functions), relatórios de falha (Crashlytics), configuração remota (Remote Config) e verificação de que o app é original e não foi adulterado (App Check, com a Play Integrity API).
• Google — API Gemini — processamento de IA dos conteúdos personalizados.
• Google Fonts — o app baixa do Google a fonte usada nos textos, o que informa ao Google o endereço de IP do aparelho.
• RevenueCat e Google Play — gestão de assinaturas e pagamentos (quando você assina o plano pago).
• Talsec (freeRASP) — proteção e detecção de fraude/integridade do aplicativo.

Esses provedores atuam como operadores: tratam os dados apenas para prestar os serviços descritos acima, nos termos de serviço e de proteção de dados que cada um oferece. Escolhemos fornecedores reconhecidos no mercado, que assumem publicamente compromissos de segurança e de proteção de dados. Não vendemos seus dados pessoais nem os utilizamos para publicidade direcionada de terceiros. Poderemos compartilhar dados também para cumprir obrigação legal ou ordem de autoridade competente.

Compartilhamento feito por você: quando você convida alguém para um arsenal da Atena ou para um hub de suprimentos do Ares, os dados registrados nesse espaço (como lançamentos e listas) e o e-mail dos participantes ficam visíveis para todos os membros — e quem tiver permissão de edição também pode alterá-los. O acesso dos convidados depende da assinatura de quem criou o espaço e termina se essa pessoa cancelar a assinatura ou remover o convidado.

7. Transferência internacional de dados

Os provedores acima (em especial Google, RevenueCat e Talsec) podem armazenar e processar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Essa transferência ocorre nas hipóteses permitidas pela LGPD (art. 33) — por exemplo, quando é necessária para prestar o serviço que você usa — e, no caso de dados sensíveis enviados à inteligência artificial, mediante o consentimento que você dá antes do envio. Ao consentir, você está ciente de que esses dados serão processados pelo Google, inclusive fora do Brasil.

8. Por quanto tempo guardamos seus dados

• Mantemos seus dados enquanto sua conta estiver ativa.
• Ao excluir sua conta, eliminamos ou anonimizamos seus dados pessoais, salvo quando a guarda for exigida por lei.
• Registros de acesso à aplicação são guardados pelo prazo legal de 6 meses (Marco Civil da Internet, art. 15).
• Dados necessários para obrigações fiscais/contábeis (ex.: comprovantes de compra) podem ser mantidos pelos prazos legais aplicáveis.
• Alguns dados ficam guardados só no seu aparelho e não vão para os nossos servidores — por exemplo, a coleção da Câmara das Centelhas, as marcações do treino do dia, as últimas leituras do Oráculo de Atena, os filtros das telas e o timer. Eles são apagados quando você desinstala o app ou limpa os dados dele, e não temos como recuperá-los.

9. Seus direitos como titular

Você pode, a qualquer momento (art. 18 da LGPD):

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos seus dados;
• Obter informação sobre o compartilhamento dos seus dados;
• Revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
• Ser informado sobre a possibilidade de não fornecer o consentimento e sobre as consequências da recusa — recusar o consentimento de dados sensíveis apenas desativa os recursos que dependem deles, sem impedir o uso das demais funções do app;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.

Para exercer seus direitos: escreva para contato.olympus@naype.app. Responderemos no menor prazo possível (em regra, até 15 dias). Para sua segurança, poderemos solicitar informações adicionais que confirmem a sua identidade antes de atender ao pedido — em especial para a exclusão de conta, evitando que a conta de outra pessoa seja apagada indevidamente.

Excluir sua conta: você pode excluir a conta diretamente no app (menu de configurações) ou pela página naype.app/olympus/excluir-conta.

10. Como protegemos seus dados

Adotamos medidas técnicas e administrativas de segurança, como controle de acesso por usuário, regras de banco de dados, proteção da aplicação contra adulteração (RASP), guarda de chaves sensíveis em cofre de segredos e processamento de funções críticas em servidor. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos. Em caso de incidente de segurança relevante, comunicaremos a ANPD e os titulares afetados, conforme a lei.

11. Encarregado / canal de atendimento

Por sermos um agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), disponibilizamos um canal direto para assuntos de privacidade, tanto para os titulares quanto para a Autoridade Nacional de Proteção de Dados (ANPD): contato.olympus@naype.app.

12. O site naype.app

O site onde esta Política está publicada não usa cookies de rastreamento nem ferramentas de análise de audiência. Para exibir as páginas corretamente, ele carrega fontes do Google Fonts e uma biblioteca de animação da Cloudflare (cdnjs) — serviços que recebem o endereço de IP do seu navegador —, com base no nosso legítimo interesse (art. 7º, IX). O site guarda no seu navegador apenas a informação de que você já viu o aviso de privacidade.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão informadas no app ou por e-mail. A data da última atualização consta no topo deste documento.

14. Contato

Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: contato.olympus@naype.app.