Última atualização: 29 de junho de 2026 (v1.2) · Conformidade com a Lei nº 13.709/2018 (LGPD)
1. Quem somos
A Apexy ("nós") é uma plataforma de saúde, treino e nutrição. Conectamos pacientes a profissionais (nutricionistas, personal trainers, médicos) e oferecemos ferramentas de acompanhamento por IA. Esta política explica como coletamos, usamos e protegemos seus dados pessoais.
2. Dados que coletamos
Cadastro: nome completo, e-mail, telefone, CPF, data de nascimento.
Saúde: peso, altura, objetivos, histórico de check-ins, plano nutricional, plano de treino, composição corporal.
Pagamentos: dados processados pela AbacatePay (PIX). Não armazenamos número de cartão.
Conversas: histórico de chat com a IA Apex e mensagens trocadas com profissionais via WhatsApp.
Uso: logs de acesso, dispositivo, IP, eventos de tela.
3. Finalidades
Prestação do serviço (planos, agendamentos, chat IA).
Cobrança e prevenção de fraude (1 CPF = 1 conta).
Melhoria da experiência (telemetria agregada).
Cumprimento de obrigações legais e regulatórias.
4. Base legal (LGPD art. 7º)
Tratamos seus dados com base em execução de contrato (uso da plataforma), consentimento (comunicações opcionais por e-mail/WhatsApp) e legítimo interesse (prevenção de fraude, segurança).
5. Compartilhamento
Compartilhamos apenas os dados necessários com profissionais vinculados ao seu cuidado; Supabase e Vercel (infraestrutura); AbacatePay e Paddle (pagamentos); Anthropic e OpenAI (recursos de IA); Resend (e-mail); e Evolution API (WhatsApp). Google Analytics e Meta Pixel só recebem eventos depois do seu consentimento opcional. Não vendemos dados pessoais.
6. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento, exercer os seguintes direitos:
Correção: editar nome, telefone e dados pessoais em Conta.
Exclusão: solicitar a exclusão da conta na mesma tela ou consultar as instruções de exclusão de dados. Aplicamos soft delete com janela de 30 dias para reversão; depois removemos permanentemente.
Revogação de consentimento: desligar comunicações em Conta > Notificações.
Reclamação: à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies e armazenamento local
Usamos os seguintes mecanismos no navegador:
Cookies de sessão (Supabase Auth): mantém você logado de forma segura. Sem esse cookie, não é possível usar o app autenticado.
Cookie apex.locale: guarda seu idioma preferido entre os seis idiomas suportados (português, inglês, espanhol, francês, alemão e chinês simplificado). Validade: 1 ano.
localStorage: guarda preferências de notificação (push, e-mail, WhatsApp), feedback tátil e cache da última conversa com o Apex IA. Não contém dados de identificação.
Vercel Analytics: mede desempenho e uso agregado da plataforma sem criar um perfil publicitário individual.
Google Analytics e Meta Pixel: são opcionais e só carregam depois que você autoriza cookies de análise.
Recusar cookies opcionais não limita as funções clínicas da plataforma.
8. Segurança
Adotamos criptografia em trânsito (HTTPS) e em repouso, autenticação opcional via OAuth, controle de acesso por papel (paciente, especialista, admin) e logs de auditoria. Acesso a dados sensíveis (CPF, conversas com IA, registros de saúde) é restrito ao próprio titular e ao especialista vinculado, via Row Level Security do Postgres.
9. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Após solicitação de exclusão, dados pessoais são anonimizados imediatamente e removidos permanentemente em até 30 dias. Registros financeiros podem ser retidos por 5 anos por exigência fiscal (Lei nº 10.406/2002, art. 206).
Podemos atualizar esta política. Notificaremos por e-mail e em destaque no app sempre que houver mudanças relevantes. A versão atual e data de última atualização aparecem no topo desta página.