Política de Privacidade do MounPro
Última atualização: 20 de outubro de 2026
Esta Política de Privacidade explica como o MounPro coleta, usa, armazena, compartilha e protege dados pessoais quando você usa o aplicativo MounPro, o site mounpro.com.br e os serviços relacionados.
O MounPro foi criado para organizar o acompanhamento de pessoas que utilizam medicamentos GLP-1. Por isso, parte das informações tratadas pode revelar dados sobre saúde e é considerada dado pessoal sensível pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o responsável pelos dados
O controlador dos dados pessoais é:
- Razão social: Fabrica Videos Ltda.
- CNPJ: 30.570.413/0001-72
- Endereço: Rua Professor Antônio de Santa Rosa, 79, apto. 301, Zona 07, Maringá/PR, CEP 87020-290
- Encarregado pelo tratamento de dados (DPO): Fabrica Videos Ltda. — suportemounpro@gmail.com
Neste documento, o controlador também é chamado de “MounPro”, “nós” ou “nosso”.
2. A quem e a quais serviços esta política se aplica
Esta política se aplica ao aplicativo MounPro, ao site oficial e aos canais de suporte mantidos pelo MounPro. Ela não substitui as políticas de privacidade de lojas de aplicativos, sistemas operacionais ou serviços de terceiros que você escolha usar.
O MounPro é destinado a pessoas com 18 anos ou mais. Pedimos o ano de nascimento no cadastro e não permitimos o cadastro de menores de 18 anos. Se identificarmos uma conta de menor de idade, poderemos restringir o acesso e eliminar os dados, observando o melhor interesse do titular e a legislação aplicável.
3. Quais dados pessoais tratamos
3.1. Dados de conta e identificação
Podemos tratar:
- nome;
- endereço de e-mail;
- identificador interno da conta;
- dados de autenticação e sessão;
- identificador e dados básicos recebidos do Google, quando você escolhe “Continuar com Google”;
- foto de perfil enviada por você ou disponibilizada pelo provedor de login;
- data, hora e versão dos Termos e desta Política aceitos e do consentimento para dados de saúde.
As senhas usadas no login por e-mail são tratadas pelo serviço de autenticação do Supabase. O MounPro não recebe a sua senha em texto legível.
3.2. Dados de perfil e objetivos
Podemos tratar:
- altura e peso atual, inicial e desejado;
- sexo biológico e ano de nascimento;
- nível de atividade física;
- ritmo desejado de perda de peso;
- metas calóricas e de macronutrientes, automáticas ou definidas manualmente;
- preferências de idioma, tema, unidade e organização da interface.
3.3. Dados sobre tratamento e saúde
Conforme os recursos utilizados, podemos tratar:
- nome do medicamento, fabricante, dose, frequência e início do protocolo;
- datas, horários, doses e locais de aplicação;
- dor informada na aplicação e anotações livres;
- efeitos colaterais, intensidade, data e observações;
- registros de peso e evolução;
- projeções e estimativas calculadas a partir dos dados informados.
Esses dados revelam informações sobre a sua saúde e recebem proteção reforçada. Neste app, também tratamos como dado de saúde o peso, a altura, as medidas, o sexo biológico, a idade e os registros de alimentação, hidratação e atividade, porque, associados ao uso de medicamento GLP-1, revelam informações sobre a sua saúde.
3.4. Alimentação, hidratação e atividade
Podemos tratar:
- descrição, data e horário de refeições;
- ingredientes, quantidades e estimativas de calorias, proteínas, carboidratos, gorduras e fibras;
- refeições salvas para uso posterior;
- registros de água;
- tipo, duração, intensidade, passos e gasto calórico estimado de atividades físicas;
- transcrições de voz usadas para descrever uma refeição.
3.5. Fotos, câmera, galeria e voz
O MounPro pede acesso a câmera, galeria ou microfone apenas quando você aciona um recurso que depende dessa permissão.
- Foto de perfil: a imagem escolhida é comprimida e armazenada em área privada vinculada à sua conta.
- Foto de refeição: a imagem é enviada para análise somente quando você solicita. O backend do MounPro não a salva como foto da refeição.
- Voz: o áudio é processado pelo serviço de reconhecimento de fala do aparelho, que no Android normalmente é do Google e pode ocorrer nos servidores dele, fora do Brasil. O MounPro não recebe nem salva o arquivo de áudio; recebe só a transcrição, que é enviada à OpenAI como texto para análise.
As regras do serviço de reconhecimento de fala podem variar conforme o sistema operacional, fabricante, idioma e configurações do aparelho.
3.6. Dados técnicos e de segurança
Nossa infraestrutura e nossos fornecedores podem tratar dados como endereço IP, data e hora de acesso, identificadores de sessão e requisição, versão do aplicativo, sistema operacional, falhas, status de rede e eventos necessários para autenticação, segurança, prevenção de abuso, diagnóstico e disponibilidade do serviço.
O MounPro não usa SDK de publicidade, não faz publicidade comportamental e não vende nem aluga dados pessoais.
3.7. Dados de assinatura
O MounPro é pago por assinatura, vendida pelo Google Play. Tratamos o plano (mensal ou anual), o status, o período de vigência, a data de renovação ou de fim e os identificadores da compra e da assinatura, para liberar o acesso e manter o registro da assinatura. Os dados do meio de pagamento, como número do cartão, ficam com o Google Play e não são recebidos nem armazenados pelo MounPro.
3.8. Dados de uso do aplicativo
Para entender como o app é usado e melhorá-lo, registramos eventos de uso: o nome da tela aberta e do tipo de ação, o estado de autenticação, a plataforma e as versões do app. Esses eventos ficam associados a um identificador aleatório do aplicativo, que não é vinculado ao identificador da sua conta.
Os eventos registram só o nome da tela ou da ação, nunca o que você informou. Não enviamos nesses eventos nome, e-mail, conteúdo digitado, fotos, medidas, registros de saúde, medicamento, dose, refeição, sintomas ou anotações. O endereço IP não é gravado pelo serviço de análise. A localização por IP (GeoIP), a gravação de sessões e a captura automática de cliques ficam desativadas.
A análise de uso vem ativada. Você pode se opor a ela e desligá-la a qualquer momento em Configurações > Dados de uso. Desligar não limita nenhum recurso do app.
4. Como obtemos os dados
Recebemos dados:
- diretamente de você, quando cria a conta, preenche o perfil ou registra informações;
- do Google, quando você escolhe autenticação com Google;
- automaticamente, na medida necessária para sessão, sincronização, segurança e funcionamento;
- do sistema do aparelho, quando você concede uma permissão e usa o recurso correspondente;
- de fórmulas, catálogos e modelos que transformam seus dados em metas, estimativas e relatórios.
5. Para quais finalidades e com quais bases legais usamos os dados
Tratamos dados apenas para finalidades determinadas e compatíveis com o serviço.
| Finalidade | Exemplos de dados | Base legal aplicável |
|---|---|---|
| Criar, autenticar e proteger a conta | E-mail, nome, identificador, sessão | Execução de contrato (art. 7º, V, LGPD); prevenção à fraude e segurança |
| Registrar e exibir seus dados de saúde, tratamento, peso, medidas e alimentação | Perfil, tratamento, peso, alimentação e hábitos | Consentimento específico e destacado (art. 11, I, LGPD), dado na tela “Seus dados de saúde” antes do primeiro registro |
| Calcular metas, estimativas e relatórios | Peso, altura, idade, sexo, atividade e registros de tratamento | Consentimento específico e destacado (art. 11, I, LGPD), o mesmo da linha acima |
| Analisar refeição por foto, texto ou voz | Imagem ou descrição da refeição, idioma e metadados mínimos da requisição | Execução do recurso que você pediu (art. 7º, V, LGPD). O conteúdo enviado é só a refeição, sem medicamento, dose, peso ou outro dado de saúde |
| Manter cache e preferências no aparelho | Sessão, histórico recente, idioma e tema | Execução de contrato; legítimo interesse em usabilidade e continuidade, com respeito aos direitos do titular |
| Vender a assinatura e liberar o acesso | Plano, status, vigência e identificadores da compra | Execução de contrato; cumprimento de obrigação legal |
| Registrar o aceite dos Termos e o consentimento | Data, hora, versão do texto, versão do app e plataforma | Cumprimento de obrigação legal (prova do consentimento, art. 8º, §2º, LGPD); exercício regular de direitos |
| Guardar registros de acesso | Endereço IP, data e hora de acesso | Cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Prevenir abuso, investigar falhas e proteger o serviço | IP, sessão, requisição, erro e versão | Legítimo interesse; prevenção à fraude; exercício regular de direitos |
| Entender o uso do app e melhorá-lo | Nomes de tela e de ação, sem dados de saúde, ligados a um identificador aleatório | Legítimo interesse, com direito de oposição em Configurações |
| Enviar e-mails sobre o MounPro | E-mail e nome | Legítimo interesse, com link para deixar de receber em cada e-mail. Dados de saúde nunca são usados para marketing |
| Cumprir obrigações e responder autoridades | Dados estritamente necessários ao pedido | Cumprimento de obrigação legal ou regulatória; exercício regular de direitos |
| Atender solicitações de suporte e privacidade | Contato, conta e conteúdo da solicitação | Execução de contrato; cumprimento de obrigação legal; exercício regular de direitos |
Seus dados de saúde são necessários para o MounPro funcionar. O app existe para registrar tratamento, peso e alimentação; sem esse tratamento não conseguimos oferecer o serviço. Você pode revogar o consentimento a qualquer momento, sem custo, excluindo a conta em Configurações > Excluir conta ou escrevendo para suportemounpro@gmail.com. A revogação interrompe novos registros e leva à exclusão dos dados de saúde já salvos. Ela não torna ilegais os tratamentos feitos antes. Como a assinatura é cobrada pelo Google Play, veja na seção 9 o que acontece com ela.
6. Análise automatizada de refeições
Quando você solicita a leitura de uma refeição por foto, texto ou voz (a voz é transcrita no aparelho e enviada como texto):
- o aplicativo envia a imagem ou o texto, o idioma e metadados mínimos da requisição ao backend do MounPro;
- o backend envia à API da OpenAI só o conteúdo da refeição, sem nome, e-mail, medicamento, dose, peso ou outro dado de saúde;
- o modelo devolve uma estimativa estruturada de alimentos e nutrientes;
- o aplicativo apresenta o resultado para sua revisão;
- somente o registro que você confirmar é salvo no diário.
O MounPro envia store: false na requisição à API, o que desativa o armazenamento de estado da resposta pelo endpoint. Na configuração padrão da API, a OpenAI ainda pode manter registros de monitoramento de abuso que incluam conteúdo por até 30 dias, salvo se a conta do MounPro estiver aprovada e configurada para controles adicionais de retenção. Segundo a documentação da OpenAI, dados enviados à API não são usados para treinar modelos por padrão, salvo adesão voluntária do cliente.
A OpenAI processa o conteúdo nos Estados Unidos. Esse envio é necessário para executar a análise que você pediu (art. 33, IX, combinado com o art. 7º, V, LGPD). Se não quiser usar o recurso, você pode registrar as refeições manualmente.
No banco do MounPro, a reserva operacional da análise contém identificadores, status, versões técnicas, contagem de itens, data local e fuso. Ela não contém a foto, o texto da refeição, o resultado do modelo nem nutrientes, e recebe prazo operacional de expiração de até duas horas.
As análises são estimativas automatizadas. Você deve revisar o resultado antes de salvar e não deve usá-lo para decisões médicas, alergias, restrições clínicas ou cálculo de dose de medicamentos.
7. Com quem compartilhamos dados
Podemos compartilhar dados com:
7.1. Supabase
Usado para autenticação, banco de dados, armazenamento privado do avatar e execução das funções de backend. O banco de dados está hospedado na região América do Sul (São Paulo, Brasil).
7.2. Google
Usado quando você escolhe autenticação com Google, para o reconhecimento de fala do aparelho e para a cobrança pelo Google Play. No login, o Google fornece ao MounPro um token de autenticação e dados básicos autorizados por você, como e-mail, nome e foto do perfil.
7.3. OpenAI
Usada quando você solicita análise de refeição por foto, texto ou voz. Enviamos somente o conteúdo da refeição e os metadados necessários para produzir a estimativa, como descrito na seção 6.
7.4. Google Play e RevenueCat
O Google Play processa a compra, a renovação, o cancelamento e o pagamento da assinatura. O RevenueCat recebe do Google Play o status da assinatura e o repassa ao MounPro, junto com o identificador interno da sua conta, para liberar o acesso. Nenhum dos dois recebe do MounPro dados de saúde.
7.5. Sentry
Usado para registrar falhas do aplicativo e do backend e corrigi-las. Recebe apenas dados técnicos da ocorrência, como código e tipo do erro, aparelho e versão do app, identificados por um identificador interno da conta e processados pelo Sentry nos Estados Unidos. Não recebe fotos, refeições, peso, protocolo de medicação, nome ou e-mail.
7.6. PostHog
Usado para a análise de uso descrita na seção 3.8, no PostHog Cloud da União Europeia. Recebe somente os eventos de uso, ligados a um identificador aleatório do aplicativo, e nada é enviado quando a análise está desligada.
7.7. Sistema operacional e serviços do aparelho
Usados para câmera, seleção de fotos, compartilhamento de arquivos e reconhecimento de fala. O tratamento realizado por esses serviços segue também as configurações do aparelho e as políticas dos respectivos fornecedores.
7.8. Autoridades, defesa de direitos e operações societárias
Poderemos compartilhar dados quando houver obrigação legal ou ordem válida, para investigar fraude ou incidente, proteger direitos e segurança, ou em fusão, aquisição, reorganização ou transferência do negócio. Numa operação societária, exigiremos uso compatível com esta política e a legislação.
Não vendemos nem alugamos dados pessoais.
8. Transferência internacional
Alguns fornecedores processam dados fora do Brasil. A tabela abaixo mostra quem são, onde processam, o que recebem e o mecanismo que torna a transferência permitida pela LGPD. Você pode pedir cópia das cláusulas contratuais aplicáveis pelo e-mail suportemounpro@gmail.com.
| Fornecedor | Onde processa | O que recebe | Mecanismo (art. 33, LGPD) |
|---|---|---|---|
| Supabase | Brasil (São Paulo); as funções do backend podem rodar no ponto da rede mais próximo de você | Conta e todos os registros | O banco fica no Brasil. Para as funções: necessária à execução do contrato (inciso IX) |
| OpenAI | Estados Unidos | Foto, texto ou transcrição da refeição, sem dado de saúde | Necessária à execução do recurso que você pediu (inciso IX) |
| Google (login, reconhecimento de fala e Google Play) | Estados Unidos e outros | Token de login, áudio de voz, dados de compra | Necessária à execução do contrato (inciso IX); termos do Google |
| RevenueCat | Estados Unidos | Identificador interno da conta e status da assinatura | Necessária à execução do contrato (inciso IX); contrato de tratamento de dados do fornecedor |
| Sentry | Estados Unidos | Dados técnicos do erro e identificador interno | Contrato de tratamento de dados do fornecedor (inciso II) |
| PostHog | União Europeia | Eventos de uso com identificador aleatório | Contrato de tratamento de dados do fornecedor (inciso II) |
9. Armazenamento, retenção e exclusão
Aplicamos os seguintes critérios:
- dados de conta e registros do usuário são mantidos enquanto a conta estiver ativa e enquanto forem necessários ao serviço;
- se você criar a conta e ficar 12 meses sem assinatura ativa, os dados de saúde informados (perfil, tratamento, peso, medidas e alimentação) são eliminados. A conta e o e-mail continuam até você excluí-los;
- o cache offline do app possui janela de até sete dias, embora preferências e sessão possam permanecer no aparelho até logout, limpeza dos dados ou desinstalação;
- metadados operacionais de análise de refeição recebem expiração de até duas horas;
- eventos de análise de uso são mantidos por no máximo 12 meses, e desligar a análise em Configurações interrompe novos envios;
- registros de acesso ao aplicativo (endereço IP, data e hora) são guardados por 6 meses, sob sigilo, como exige o Marco Civil da Internet, e só são fornecidos mediante ordem judicial;
- o registro das transações da assinatura (identificador da compra, valor e datas) é mantido de forma restrita e separada por até 5 anos, pela legislação fiscal e para defesa em eventuais reclamações;
- o registro do aceite dos Termos e do consentimento é mantido enquanto a conta existir e, depois, pelo prazo necessário para comprovar o consentimento;
- registros técnicos e de segurança de fornecedores seguem prazos necessários à prevenção de abuso, segurança, obrigações legais e exercício de direitos;
- dados podem ser preservados de forma restrita quando a lei exigir ou quando necessários ao exercício regular de direitos.
Ao usar Configurações > Excluir conta, o MounPro remove a conta de autenticação, a foto de perfil e os dados de perfil, tratamento, aplicações, efeitos colaterais, peso, refeições, refeições salvas, hidratação e atividade associados ao usuário, e cancela a renovação da assinatura. Ficam guardados só o registro fiscal da assinatura e os registros de acesso, pelos prazos acima. Cópias residuais em backups protegidos permanecem por até 30 dias e são eliminadas automaticamente ao fim desse ciclo, sem voltar ao ambiente ativo.
10. Como protegemos os dados
Adotamos medidas proporcionais ao risco, entre elas:
- transmissão por conexão protegida;
- autenticação e renovação segura de sessão;
- regras de segurança em nível de linha no banco, para que cada pessoa acesse seus próprios registros;
- armazenamento privado e URLs temporárias para fotos de perfil;
- limitação de tamanho e validação de formato das imagens enviadas para análise;
- segregação de chaves secretas no backend;
- limitação de requisições e metadados de auditoria;
- exclusão de cache de dados no logout.
Nenhum serviço é completamente imune a falhas ou ataques. Se houver incidente que possa gerar risco ou dano relevante, tomaremos medidas de contenção, investigação e comunicação conforme a LGPD e as normas da ANPD.
11. Seus direitos
Nos termos da LGPD, você pode solicitar, conforme aplicável:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre compartilhamentos;
- informação sobre a possibilidade de negar consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado com base em legítimo interesse, como a análise de uso;
- revisão e explicação de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Você pode corrigir diversos dados diretamente no aplicativo, se opor à análise de uso e excluir a conta em Configurações. A exclusão também pode ser pedida sem o app, como explicado em mounpro.com.br/excluir-conta. Para outros pedidos, escreva para suportemounpro@gmail.com. O atendimento é gratuito. Respondemos em até 15 dias aos pedidos de acesso completo aos seus dados. Poderemos pedir informações adicionais para confirmar sua identidade e impedir acesso indevido aos seus dados.
Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados e recorrer aos órgãos de defesa do consumidor, quando aplicável.
12. Cookies e dados do site
O site deverá publicar aviso específico sobre cookies e tecnologias equivalentes se elas forem adicionadas. Cookies estritamente necessários poderão ser usados para segurança, sessão e preferências. Cookies de análise ou publicidade, se adotados, deverão depender das escolhas apresentadas no site e ser descritos de forma atualizada nesta política ou em aviso próprio.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na legislação. A versão atualizada mostrará a nova data. Quando a alteração for relevante, apresentaremos aviso adequado no aplicativo, no site ou por outro canal disponível e, se ela mudar o uso dos dados de saúde, pediremos novo consentimento.
14. Contato
Para dúvidas, reclamações ou exercício de direitos:
- Encarregado (DPO): Fabrica Videos Ltda.
- E-mail de privacidade e suporte: suportemounpro@gmail.com
- Endereço: Rua Professor Antônio de Santa Rosa, 79, apto. 301, Zona 07, Maringá/PR, CEP 87020-290
- Site: mounpro.com.br