Política de Privacidade — Vivanda

Última atualização: 6 de setembro de 2026 Vigência: 6 de setembro de 2026

Esta Política explica como a Vivanda trata seus dados pessoais quando você usa o site vivanda.com.br, o aplicativo em app.vivanda.com.br e a assistente Gaia no WhatsApp. Ela foi escrita para ser lida por você, não só por advogados.

Resumo em linguagem simples

• O que coletamos. Seu e-mail e senha para criar a conta. Seus dados de perfil nutricional (sexo, idade, peso, altura, nível de atividade, objetivo, uso de medicamentos e consumo de ultraprocessados). Suas refeições, incluindo o texto, a foto e o áudio que você envia. Seu número de WhatsApp e o conteúdo das conversas com a Gaia. Dados de assinatura vindos do nosso provedor de pagamento.
• Por que coletamos. Para calcular suas necessidades nutricionais, estimar o valor nutricional das suas refeições, montar seu histórico e seus relatórios, e cobrar sua assinatura.
• Dados de saúde. Peso, altura, medicamentos e histórico alimentar são dados pessoais sensíveis. Só tratamos esses dados com o seu consentimento específico e destacado, e você pode revogá-lo a qualquer momento.
• Com quem compartilhamos. Com prestadores necessários para o serviço funcionar: pagamento, inteligência artificial e conectividade do WhatsApp. Nós não vendemos seus dados. Não fazemos publicidade com eles.
• Inteligência artificial. A Gaia usa IA. Os números que ela devolve são estimativas. A Gaia não é atendimento médico ou nutricional e não substitui um profissional de saúde.
• Seus direitos. Você pode acessar, corrigir, portar, anonimizar e excluir seus dados, e revogar o consentimento. Basta escrever para contato@vivanda.com.br.
• Excluir sua conta. Peça por e-mail para contato@vivanda.com.br. Excluímos em até 15 dias úteis. Veja a seção 9.

Sumário

1. Quem é a controladora dos seus dados
2. Definições
3. Quais dados coletamos, por canal
4. Dados sensíveis de saúde
5. Para que usamos seus dados e com qual base legal
6. A Gaia e a inteligência artificial
7. Com quem compartilhamos seus dados
8. Transferência internacional de dados
9. Por quanto tempo guardamos e como excluir seus dados
10. Seus direitos como titular
11. Segurança da informação
12. Cookies
13. Menores de 18 anos
14. Alterações nesta Política
15. Encarregado e canais de contato
16. Lei aplicável e foro

1. Quem é a controladora dos seus dados

A controladora dos dados pessoais tratados na plataforma Vivanda é a VIVANDA NUTRIÇÃO DESENVOLVIMENTO DE APLICATIVOS LTDA, inscrita no CNPJ sob o nº 36.144.248/0001-73 ("Vivanda", "nós").

Controladora, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD), é quem decide o que é coletado, para quê e por quanto tempo. Essas decisões são nossas, e a responsabilidade por elas também.

Canal de privacidade e exercício de direitos: contato@vivanda.com.br.

2. Definições

Para facilitar a leitura, usamos estes termos com o sentido da LGPD:

• Dado pessoal: qualquer informação relacionada a você e que permita identificá-lo (art. 5º, I).
• Dado pessoal sensível: dado sobre saúde, entre outros (art. 5º, II). No nosso caso: peso, altura, composição corporal, uso de medicamentos, hábito alimentar e histórico de refeições.
• Tratamento: qualquer operação com o dado — coletar, guardar, usar, compartilhar, apagar (art. 5º, X).
• Titular: você, a pessoa a quem os dados se referem (art. 5º, V).
• Controladora: a Vivanda (art. 5º, VI).
• Operador: quem trata dados em nosso nome, seguindo nossas instruções (art. 5º, VII) — por exemplo, o provedor de banco de dados.
• Encarregado (DPO): quem recebe suas solicitações de privacidade e faz a ponte com a ANPD (art. 5º, VIII e art. 41).
• Gaia: a assistente da Vivanda que funciona dentro do WhatsApp.

3. Quais dados coletamos, por canal

3.1 Cadastro (site e aplicativo)

3.2 Onboarding nutricional

Coletamos, porque são a base de todo o cálculo do serviço:

• sexo (M/F);
• idade;
• peso, em quilogramas;
• altura, em centímetros;
• nível de atividade física (cinco níveis, de sedentário a muito ativo);
• objetivo (emagrecer, manter ou ganhar massa) — usado no momento do cálculo para ajustar sua meta calórica;
• se você usa medicamentos e, em caso positivo, quais (campo de texto livre);
• seu consumo autodeclarado de alimentos ultraprocessados (cinco níveis);
• suas preferências de relatório (diário, semanal, mensal e horário de envio).

A partir desses dados calculamos e guardamos sua taxa metabólica basal (BMR), seu gasto energético total (TDEE) e suas metas de calorias, proteínas, carboidratos e gorduras.

3.3 Medidas corporais recorrentes

Quando você atualiza peso ou altura, guardamos também um registro histórico dessa medida, com data, para que você acompanhe sua evolução. Esse histórico é gravado em modo somente-adição: hoje ele não pode ser corrigido nem apagado por você dentro do aplicativo. Se precisar corrigir ou apagar uma medida, peça pelo canal da seção 15 e nós fazemos.

3.4 Refeições

Nada é gravado no seu histórico sem a sua confirmação explícita na conversa.

3.5 WhatsApp

• Seu número de telefone.
• O conteúdo das mensagens que você troca com a Gaia (texto, foto, áudio).
• Identificadores técnicos da mensagem (id da mensagem, id do botão que você tocou), usados para saber a qual pergunta você está respondendo.
• Um contexto curto de conversa (as últimas trocas), para que a Gaia entenda o fio da conversa. Esse contexto fica guardado por tempo limitado — veja a seção 9.
• O nome de perfil exibido no WhatsApp pode trafegar na mensagem recebida, sem armazenamento próprio desse dado.

3.6 Pagamento

O pagamento é processado pelo nosso provedor de pagamento, em página de pagamento segura hospedada por ele.

• Nós não coletamos, não vemos e não armazenamos número de cartão, CVV ou validade. Esses dados são digitados diretamente no ambiente do provedor de pagamento, sem passar pelos nossos servidores.
• Enviamos ao provedor de pagamento o seu e-mail, um identificador interno da sua conta e o plano escolhido.
• Recebemos de volta e guardamos: identificadores de cliente e de assinatura no provedor de pagamento, plano contratado, status da assinatura, meio de pagamento (categoria, não o número), datas de início, vencimento e cancelamento, e o identificador do evento recebido (para não processar o mesmo pagamento duas vezes).

3.7 Dados técnicos

• Cookies de sessão do provedor de autenticação, para manter você logado (seção 12).
• Registros de acesso gerados pela infraestrutura de hospedagem, que podem incluir endereço IP, data e hora e informações do navegador. A aplicação não coleta esses dados por conta própria; eles são gerados pela plataforma de hospedagem, conforme a política de retenção padrão do provedor de hospedagem.
• Registros de execução dos fluxos de automação, na nossa própria infraestrutura, usados para diagnosticar erros. Eles podem conter o conteúdo da mensagem processada, por período curto, não superior a 30 dias.

Não coletamos dados biométricos, não pedimos CPF, não pedimos documento de identidade e não usamos geolocalização.

4. Dados sensíveis de saúde

Peso, altura, composição corporal, uso de medicamentos, nível de consumo de ultraprocessados, histórico alimentar e resultados nutricionais são dados pessoais sensíveis (art. 5º, II da LGPD).

Base legal. Tratamos esses dados com o seu consentimento específico e destacado, nos termos do art. 11, I da LGPD, dado no cadastro e no onboarding para a finalidade descrita nesta Política. O consentimento é específico para esta finalidade e não vale para outras.

O que fazemos com eles:

• calculamos suas necessidades calóricas e suas metas de macronutrientes;
• estimamos o valor nutricional das refeições que você registra;
• montamos seu dashboard, seu histórico e seus relatórios;
• personalizamos as respostas da Gaia com as suas metas.

O que não fazemos com eles:

• não vendemos, não alugamos e não cedemos esses dados a ninguém;
• não usamos para publicidade, segmentação de anúncios ou perfilamento comercial;
• não compartilhamos com planos de saúde, seguradoras, empregadores, farmacêuticas ou instituições financeiras;
• não usamos para diagnóstico, prescrição ou decisão clínica.

Medicamentos. O texto que você escreve sobre medicamentos é armazenado no seu perfil, mas não é enviado para a inteligência artificial da Gaia: ele não entra no conteúdo processado pelos modelos. Se você marcar que não usa medicamentos, o texto associado é descartado antes de ser gravado.

Revogação. Você pode revogar o consentimento a qualquer momento, escrevendo para contato@vivanda.com.br. A revogação vale para o futuro e não invalida o tratamento feito antes dela (art. 8º, §5º e §6º). Como esses dados são a base do serviço, revogar o consentimento normalmente implica encerrar a conta: nesse caso, seguimos o procedimento de exclusão da seção 9.

5. Para que usamos seus dados e com qual base legal

Onde a base é o legítimo interesse, ela se limita ao necessário para a finalidade declarada e não é usada para dados sensíveis de saúde.

6. A Gaia e a inteligência artificial

6.1 O que a Gaia faz

A Gaia recebe o que você manda pelo WhatsApp e usa inteligência artificial para:

• interpretar o texto da sua mensagem;
• transcrever o áudio que você grava;
• reconhecer, na foto, quais alimentos estão no prato, como parecem ter sido preparados e qual a porção aproximada;
• estimar calorias, macronutrientes e micronutrientes;
• responder suas perguntas sobre o que você já registrou.

6.2 Quem processa

O processamento por IA é feito por modelos de linguagem, visão e transcrição de áudio de um provedor especializado, acessados por API, sem uso do seu conteúdo para treinar os modelos, conforme os termos contratuais desse provedor.

O que é enviado para esses modelos: o texto da sua mensagem, a imagem da refeição, o arquivo de áudio, as suas metas nutricionais e o contexto recente da conversa. O texto sobre medicamentos não é enviado.

6.3 Os números são estimativas

Os valores nutricionais que a Gaia devolve são estimativas geradas automaticamente, calculadas a partir do que foi possível identificar na sua mensagem, na foto ou no áudio. Eles dependem da qualidade e da precisão do que você envia e podem conter erros, imprecisões e omissões, que são limitações inerentes ao processamento automatizado.

6.4 Não é aconselhamento de saúde

A Vivanda é uma ferramenta de apoio à consciência alimentar. A Gaia não presta atendimento médico ou nutricional individualizado, não faz diagnóstico, não prescreve dieta e não substitui a consulta com médico ou nutricionista. Se você tem alguma condição de saúde, está grávida, amamentando, usa medicamentos ou segue tratamento, converse com um profissional antes de mudar sua alimentação com base no que a Gaia disser.

6.5 Confirmação antes de gravar

Nenhuma refeição é gravada no seu histórico sem a sua confirmação explícita na conversa. Se a análise ficou errada, é só não confirmar.

6.6 Direito à revisão (art. 20)

Você tem direito a pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, e a receber informações claras sobre os critérios usados, observados os segredos comercial e industrial (art. 20, caput e §1º). Peça pelo canal da seção 15. Um ser humano da nossa equipe revisa e responde.

Hoje as decisões automatizadas da plataforma são: a identificação dos alimentos, a estimativa nutricional e o cálculo das suas metas. Nenhuma delas restringe seu acesso ao serviço, seu crédito ou seus direitos.

7. Com quem compartilhamos seus dados

Nós não vendemos seus dados pessoais. Não os cedemos para publicidade, corretagem de dados ou qualquer finalidade alheia às descritas nesta Política.

Compartilhamos apenas com operadores que executam funções necessárias ao serviço, sempre limitados às nossas instruções e à finalidade da tabela abaixo.

Podemos migrar o canal de WhatsApp de um provedor de conectividade para outro ao longo do tempo. Quando isso acontecer, esta Política será atualizada com a data da mudança e com o novo provedor responsável pelo transporte das mensagens.

Autoridades. Podemos compartilhar dados com autoridades públicas ou judiciais quando houver ordem legal, requisição de autoridade competente ou obrigação legal ou regulatória (art. 7º, II e art. 11, II, "a"). Nesses casos avaliamos a legalidade do pedido, entregamos apenas o estritamente necessário e avisamos você, salvo quando a lei proibir.

Sucessão empresarial. Em caso de fusão, aquisição ou reorganização societária, seus dados podem ser transferidos para a sucessora, que ficará vinculada a esta Política. Você será avisado com antecedência.

Também utilizamos provedores de infraestrutura em nuvem para hospedar o site, o aplicativo e o banco de dados, sob contratos que exigem confidencialidade e proteção dos dados.

8. Transferência internacional de dados

Parte dos operadores listados na seção 7 está sediada ou opera infraestrutura fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados podem ser transferidos internacionalmente, nos termos dos arts. 33 a 36 da LGPD.

Nos casos acima, a transferência se apoia no art. 33, II, "a" e "d" (cláusulas contratuais e instrumentos equivalentes firmados com o operador) e, quando a transferência é indispensável para executar o contrato que você celebrou conosco, também no art. 33, V.

9. Por quanto tempo guardamos e como excluir seus dados

9.1 Prazos de retenção

Passado o prazo, os dados são eliminados ou anonimizados (art. 15 e art. 16). Podemos conservar por mais tempo apenas o estritamente necessário para cumprir obrigação legal ou regulatória, exercer direitos em processo, ou em dado anonimizado, nas hipóteses do art. 16.

9.2 Sobre a foto da sua refeição

A foto que você envia é usada para identificar o que há no prato e é vinculada à refeição correspondente. A foto deve ser acessível apenas por você, usada para a análise da refeição, e apagada quando a refeição é excluída ou quando a conta é encerrada.

Quando a foto é enviada pelo WhatsApp, ela transita e fica temporariamente hospedada pelo provedor de conectividade do canal, sujeita também aos prazos de retenção desse provedor.

9.3 Como excluir seus dados

Instruções de exclusão de dados — página pública: https://vivanda.com.br/privacidade#exclusao-de-dados

Para excluir sua conta e seus dados pessoais:

1. Envie um e-mail para contato@vivanda.com.br com o assunto "Exclusão de dados".
2. Escreva a partir do e-mail cadastrado na sua conta ou informe o número de WhatsApp cadastrado, para que possamos confirmar que é você. Podemos pedir uma confirmação adicional se houver dúvida razoável sobre a identidade (art. 18, §5º).
3. Confirmamos o recebimento e concluímos a exclusão em até 15 dias úteis.

O que acontece depois:

• sua conta de acesso é encerrada e você deixa de conseguir entrar;
• seu perfil, suas medidas, suas refeições, suas fotos, seus áudios e o histórico de conversa com a Gaia são eliminados nos prazos da tabela da seção 9.1 — dados de saúde e histórico alimentar em até 30 dias após a exclusão da conta;
• permanecem apenas os dados de faturamento que a lei fiscal nos obriga a guardar (5 anos) e, se houver, registros necessários para exercer direitos em processo, conforme o art. 16.

Se você quiser excluir apenas uma refeição, sem encerrar a conta, pode fazer isso no aplicativo, na tela de refeições.

Cancelar a assinatura não exclui a conta nem os dados: se você quer os dois, peça a exclusão pelo e-mail acima.

10. Seus direitos como titular

Você tem, a qualquer momento e de forma gratuita, os direitos do art. 18 da LGPD:

Como exercer. Escreva para contato@vivanda.com.br dizendo qual direito quer exercer. Vamos confirmar sua identidade antes de responder, para proteger a sua própria conta.

Prazos de resposta (art. 19):

• Imediatamente, em formato simplificado, para pedidos de confirmação de tratamento e de acesso;
• em até 15 dias contados do seu pedido, para a declaração clara e completa, com a indicação de origem, inexistência de registro, critérios e finalidade do tratamento.

Para pedidos de exclusão de conta, o prazo operacional é o da seção 9.3 (até 15 dias úteis).

Portabilidade. A exportação é feita hoje de forma manual, pelo canal acima, em formato estruturado e legível por máquina (JSON ou CSV), observados os segredos comercial e industrial (art. 18, §7º e art. 19, §3º).

Se você não ficar satisfeito com a nossa resposta, pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em https://www.gov.br/anpd, e nos órgãos de defesa do consumidor.

11. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46). Listamos abaixo apenas o que existe hoje, sem promessas genéricas:

• Criptografia em trânsito. Todo o tráfego entre você, o site, o aplicativo e nossos servidores usa conexão criptografada (HTTPS/TLS).
• Autenticação gerenciada. O login usa um serviço de autenticação gerenciado. Sua senha é armazenada por nosso provedor de autenticação em formato protegido; nós não temos acesso a ela em texto legível.
• Controle de acesso por linha (RLS) no banco de dados. As tabelas de perfil, de assinaturas e de medidas corporais têm políticas que restringem cada registro ao seu próprio dono.
• Acesso administrativo restrito. A área administrativa é limitada a uma lista fechada de endereços de e-mail da equipe.
• Pagamento fora do nosso ambiente. O cartão é digitado na página de pagamento segura do nosso provedor de pagamento, sem que os dados do cartão passem pelos nossos servidores, e o webhook de pagamento valida criptograficamente a assinatura de cada evento recebido, com controle de repetição.
• Segredos fora do código. Chaves e credenciais ficam em variáveis de ambiente, nunca no código versionado.

Nenhum sistema é totalmente imune a incidentes. Trabalhamos continuamente para reduzir riscos e para responder rápido quando algo acontece.

Comunicação de incidente (art. 48). Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos à ANPD e a você em prazo razoável, informando a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas de proteção usadas, os riscos envolvidos e as medidas tomadas para reverter ou mitigar o efeito do incidente, conforme o art. 48, §1º da LGPD e a regulamentação da ANPD sobre comunicação de incidentes.

12. Cookies

Usamos apenas cookies essenciais de sessão, criados pelo serviço de autenticação, com uma única função: manter você conectado enquanto navega no aplicativo. Sem eles, o login não funciona.

Hoje não usamos cookies ou tecnologias de análise de audiência, medição de marketing, remarketing ou pixels de rede social: não há ferramentas de análise de audiência, gerenciadores de tags de marketing, pixels de redes sociais, nem ferramentas equivalentes na aplicação.

Se passarmos a usar qualquer cookie não essencial, atualizaremos esta Política e pediremos o seu consentimento antes de ativá-lo, com opção de recusa.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Ao bloquear os cookies de sessão, você não conseguirá permanecer autenticado.

13. Menores de 18 anos

A Vivanda é destinada exclusivamente a maiores de 18 anos e não se destina a crianças e adolescentes. Não coletamos intencionalmente dados de menores de 18 anos.

Ao criar a conta, você declara ter 18 anos completos ou mais. Se identificarmos que uma conta pertence a menor de 18 anos, encerraremos a conta e eliminaremos os dados associados, observados os arts. 14 e 16 da LGPD.

Se você é responsável legal e acredita que um menor sob sua responsabilidade criou uma conta na Vivanda, escreva para contato@vivanda.com.br e nós tratamos o caso com prioridade.

14. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço, nos operadores ou na legislação.

Para alterações materiais — as que mudam finalidade, base legal, categorias de dados tratados, operadores envolvidos ou prazos de retenção — avisaremos você com pelo menos 15 (quinze) dias de antecedência, por e-mail e/ou por mensagem no WhatsApp, antes de a mudança entrar em vigor.

Quando a mudança exigir novo consentimento para dados sensíveis, pediremos esse consentimento de forma específica e destacada, e o tratamento novo só começa depois que você concordar (art. 8º e art. 11, I).

A data da última atualização fica sempre no topo deste documento. As versões anteriores podem ser solicitadas pelo canal da seção 15.

15. Encarregado e canais de contato

Encarregado pelo tratamento de dados pessoais (DPO) — art. 41 da LGPD.

• E-mail: contato@vivanda.com.br

Use esse mesmo endereço para:

• exercer qualquer direito da seção 10;
• pedir a exclusão da sua conta e dos seus dados (seção 9.3);
• revogar o consentimento para dados de saúde (seção 4);
• pedir revisão de decisão automatizada (seção 6.6);
• relatar um problema de privacidade ou de segurança;
• pedir esclarecimentos sobre esta Política.

Documentos públicos:

• Política de Privacidade: https://vivanda.com.br/privacidade
• Termos de Uso: https://vivanda.com.br/termos
• Instruções de exclusão de dados: https://vivanda.com.br/privacidade#exclusao-de-dados

Você também pode acionar a ANPD (https://www.gov.br/anpd) a qualquer momento.

16. Lei aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pela Lei nº 8.078/1990 (Código de Defesa do Consumidor).

Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir controvérsias decorrentes desta Política. Se você for consumidor, essa eleição não afasta o seu direito de propor a ação no foro do seu domicílio, nos termos do art. 101, I do Código de Defesa do Consumidor.

Documento vigente a partir de 6 de setembro de 2026. Publicado em https://vivanda.com.br/privacidade.