1. Apresentação
Esta Política de Privacidade descreve como o aplicativo Gooka (doravante "Aplicativo", "Gooka" ou "nós") coleta, usa, armazena, compartilha e protege os dados pessoais dos seus usuários ("você" ou "Titular"), em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e demais legislações aplicáveis.
Ao criar uma conta, baixar, instalar ou utilizar o Gooka, você declara ter lido, compreendido e aceito os termos desta Política. Caso não concorde, não utilize o Aplicativo.
2. Identificação do Controlador
| Campo | Conteúdo |
|---|---|
| Razão social | FONTE CONSULTORIA EMPRESARIAL S/C LTDA |
| Nome fantasia | Gooka |
| CNPJ | 04.862.878/0001-97 |
| Endereço | Rua Professor Artur Ramos, 350 — ap 1502 D, Jardim Paulistano, São Paulo — SP, CEP 01454-010 |
| E-mail institucional | contato@gooka.com.br |
| Site | https://gooka.com.br |
3. Encarregado pelo Tratamento de Dados Pessoais (DPO)
Conforme exigido pelo artigo 41 da LGPD, o Encarregado é o canal de comunicação entre você, o Controlador e a Autoridade Nacional de Proteção de Dados (ANPD).
| Campo | Conteúdo |
|---|---|
| Nome do Encarregado | Ali Jaouhari Filho |
| E-mail do Encarregado | ali.jaouhari@gooka.com.br |
| Telefone | (41) 99763-5978 |
4. Quais dados nós coletamos
4.1 Dados fornecidos diretamente por você
| Categoria | Dados específicos |
|---|---|
| Identificação | Nome completo, data de nascimento, gênero (opcional) |
| Contato | Endereço de e-mail, número de celular |
| Autenticação | Senha (armazenada de forma criptografada com BCrypt no servidor) |
| Multimídia | Foto de perfil (quando você opta por enviar) |
| Comunicação | Mensagens trocadas com a inteligência artificial da Gooka via WhatsApp |
| Respostas ao questionário | Hábitos de exercício, sono, alimentação, mentalidade, frequência de práticas |
4.2 Dados de saúde e bem-estar (dados pessoais sensíveis)
Conforme o artigo 5º, inciso II, da LGPD, dados de saúde são dados pessoais sensíveis e recebem proteção reforçada. Coletamos, mediante o seu consentimento explícito, os seguintes dados:
| Tipo de dado | Fonte |
|---|---|
| Frequência cardíaca (média, máxima, mínima, repouso) | Wearables via Rook SDK / Health Connect / Samsung Health |
| Variabilidade da frequência cardíaca (HRV) | Wearables |
| Pressão arterial (sistólica/diastólica) | Wearables compatíveis |
| Saturação de oxigênio | Wearables compatíveis |
| Frequência respiratória | Wearables compatíveis |
| Temperatura corporal | Wearables compatíveis |
| Sono (duração total, fases REM/profundo/leve, horários) | Wearables |
| Passos, distância percorrida, andares subidos | Wearables / Google Fit / Apple Health |
| Calorias gastas, minutos ativos, minutos em zona de FC | Wearables |
| Peso corporal, IMC, percentual de gordura, massa muscular | Balança Bluetooth, autorrelato |
| Glicemia | Wearables compatíveis |
| Ciclo menstrual | Wearables compatíveis (mulheres) |
| Nutrição e refeições | Análise via IA das fotos enviadas pelo WhatsApp |
| VO2 máximo | Wearables |
4.3 Dados coletados automaticamente
| Categoria | Detalhamento |
|---|---|
| Identificadores | ID interno do usuário gerado pelo backend; ID do dispositivo transmitido pelo Rook SDK |
| Uso do aplicativo | Telas visitadas, ações realizadas (registro de hábitos, marcação de peso), preferências |
| Dispositivo emparelhado | Identificador da balança Bluetooth conectada |
| Tokens de autenticação | Tokens JWT armazenados localmente no dispositivo |
4.4 Dados de localização
O Aplicativo declara as permissões ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION e ACCESS_BACKGROUND_LOCATION exclusivamente por exigência do sistema operacional Android para escanear dispositivos Bluetooth Low Energy (BLE) — necessário para parear a balança. Não coletamos, armazenamos ou compartilhamos sua localização geográfica.
5. Bases legais para o tratamento
Em conformidade com os artigos 7º e 11 da LGPD, baseamos cada tratamento de dados em uma das hipóteses legais a seguir:
| Tratamento | Base legal LGPD |
|---|---|
| Cadastro, login e autenticação | Execução de contrato (Art. 7º, V) |
| Recuperação de senha e comunicação operacional | Execução de contrato + legítimo interesse (Art. 7º, V e IX) |
| Coleta e processamento de dados de saúde | Consentimento específico e destacado (Art. 11, I) |
| Geração de insights personalizados pela IA | Consentimento (Art. 11, I) |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (Art. 7º, II) |
| Defesa em processos judiciais/administrativos | Exercício regular de direitos (Art. 7º, VI) |
| Prevenção a fraudes e segurança do Titular | Legítimo interesse (Art. 7º, IX) |
Você pode revogar o consentimento a qualquer momento, mediante solicitação ao Encarregado pelos canais informados na seção 3, ressalvada a continuidade do tratamento de dados imprescindíveis ao cumprimento de obrigações legais ou ao exercício de direitos em processos.
6. Finalidades do tratamento
Utilizamos seus dados exclusivamente para as seguintes finalidades, observado o princípio da adequação e da necessidade (Art. 6º, II e III, LGPD):
- Operação do Aplicativo: criar e manter sua conta, autenticar acessos, prover funcionalidades.
- Personalização: calcular o Score Gooka, gerar mensagens do coach por IA, sugerir hábitos prioritários.
- Acompanhamento de saúde: agregar e exibir métricas de wearables, balança e relatos.
- Comunicação: enviar e-mails transacionais (verificação, recuperação de senha, notificações de segurança).
- Suporte ao usuário: atender solicitações via canal de ajuda.
- Análise interna: melhorar o Aplicativo, identificar bugs, otimizar desempenho — sempre com dados anonimizados ou agregados.
- Cumprimento legal: atender obrigações fiscais, regulatórias e ordens judiciais.
Não usamos seus dados para: publicidade comportamental de terceiros, venda a terceiros, criação de perfis para finalidades não declaradas, ou tratamento discriminatório (Art. 6º, IX, LGPD).
7. Compartilhamento de dados com terceiros
Compartilhamos dados estritamente quando necessário para a operação do Aplicativo, sempre com terceiros que ofereçam garantias adequadas de proteção:
| Terceiro | Finalidade | Dados | Localização |
|---|---|---|---|
| Rook Connect (Rook Motion, S.L.) | Agregação de dados de wearables (Fitbit, Garmin, Oura, Polar, Whoop, Withings, Dexcom, Apple Health, Google Health Connect, Samsung Health) | ID do usuário, dados de saúde e fitness | Espanha (UE) |
| OpenAI, L.L.C. | Geração de mensagens do coach e insights via modelos LLM | Conteúdo das conversas, respostas do questionário, dados agregados de saúde | Estados Unidos |
| Supabase, Inc. | Banco de dados para histórico de conversas | Mensagens do chat, ID do usuário | Estados Unidos |
| Hostinger (Hostinger International Ltd.) | Hospedagem dos servidores principais | Dados pessoais e de saúde | Brasil |
| Pusher Ltd. | Notificações push (quando habilitado) | ID do dispositivo, conteúdo da notificação | Reino Unido |
| Google LLC (Play Store) | Distribuição do app, autenticação Google opcional, Google Fonts | Tokens OAuth (se usar login Google) | Estados Unidos |
| Apple, Inc. (iOS) | Distribuição do app, integração com Apple Health | Dados de saúde do Apple Health | Estados Unidos |
| Provedores de e-mail transacional | Envio de e-mails de verificação e recuperação | E-mail, nome | Variável |
Não vendemos seus dados a terceiros.
8. Transferência internacional de dados
Conforme o art. 33 da LGPD, transferências internacionais de dados pessoais são realizadas para os terceiros indicados na Seção 7. Nos baseamos em:
- Países com nível de proteção adequado quando reconhecidos pela ANPD.
- Cláusulas contratuais específicas e garantias contratuais com cada operador.
- Consentimento específico e destacado do Titular para a transferência (Art. 33, VIII).
Você pode solicitar mais informações sobre essas garantias ao Encarregado.
9. Armazenamento e retenção dos dados
| Dado | Período de retenção |
|---|---|
| Dados de conta ativa | Enquanto a conta estiver ativa |
| Dados de saúde | Enquanto a conta estiver ativa, salvo solicitação de exclusão |
| Tokens de autenticação (JWT) | Acesso: 60 minutos · Refresh: 30 dias |
| Logs de acesso | Mínimo 6 meses (Marco Civil, Lei 12.965/2014, art. 15) |
| Dados após exclusão da conta | Anonimização ou exclusão em até 15 dias úteis |
| Backups criptografados | Até 90 dias após exclusão dos dados primários |
Após o término dos prazos, os dados são eliminados de forma segura ou anonimizados de modo irreversível, na forma do art. 16 da LGPD.
10. Direitos do Titular
Conforme o art. 18 da LGPD, você tem direito a, a qualquer momento, requerer:
| Direito | O que significa |
|---|---|
| I — Confirmação | Confirmar se a Gooka trata seus dados |
| II — Acesso | Obter cópia dos seus dados em formato eletrônico estruturado |
| III — Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| IV — Anonimização/bloqueio/eliminação | De dados desnecessários, excessivos ou em desconformidade |
| V — Portabilidade | Migrar seus dados a outro fornecedor de serviço |
| VI — Eliminação | Apagar dados tratados com base no consentimento |
| VII — Compartilhamento | Saber com quais entidades seus dados foram compartilhados |
| VIII — Não consentimento | Conhecer as consequências de não fornecer consentimento |
| IX — Revogação | Retirar consentimento a qualquer momento, gratuitamente |
| X — Revisão automatizada | Solicitar revisão humana de decisões algorítmicas (Art. 20) |
Como exercer seus direitos
- No app: vá em Perfil → Configurações → Privacidade → Excluir minha conta para acionar a exclusão soft-delete.
- Por e-mail: envie sua solicitação para ali.jaouhari@gooka.com.br identificando-se e indicando o pedido.
- Prazo de resposta: até 15 (quinze) dias contados do recebimento, conforme prática recomendada pela ANPD.
- Custo: gratuito, ressalvadas hipóteses de pedidos manifestamente infundados ou excessivos.
Caso sua solicitação não seja atendida adequadamente, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
11. Medidas de segurança
Adotamos medidas técnicas e organizacionais aptas a proteger seus dados contra acesso não autorizado, perda, alteração, comunicação ou difusão indevida (Art. 46 LGPD):
- Criptografia em trânsito: HTTPS com TLS 1.2 ou superior em todas as comunicações.
- Autenticação por JWT: tokens assinados com HMAC-SHA256, expiração curta (60 minutos).
- Hash de senhas: BCrypt (custo ≥ 12), inviabilizando recuperação.
- Princípio do menor privilégio: cada requisição é validada com base no Token JWT — o backend nunca confia em IDs enviados pelo aplicativo.
- Validação de webhooks: integrações como o Rook são validadas por HMAC-SHA256.
- Soft-delete LGPD-compliant: na exclusão de conta, identificadores diretos (e-mail, telefone, foto, nome) são zerados.
- Isolamento de armazenamento: arquivos enviados ficam em
storage/private/, fora da raiz pública. - Logs estruturados: monitoramento de acessos, falhas e padrões anômalos.
- Atualizações de segurança: bibliotecas e dependências atualizadas periodicamente.
Nenhuma medida é absolutamente infalível. Em caso de incidente de segurança que represente risco ou dano relevante aos Titulares, a Gooka comunicará a ANPD e os afetados em prazo razoável, conforme art. 48 LGPD.
12. Crianças e adolescentes
O Aplicativo é destinado a usuários com idade igual ou superior a 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos cadastro feito por menor de idade sem o consentimento específico e em destaque por pelo menos um dos pais ou responsável legal (art. 14 LGPD), procederemos à exclusão imediata.
Se você é pai, mãe ou responsável e identificou cadastro de menor sob sua tutela, entre em contato com ali.jaouhari@gooka.com.br.
13. Cookies e tecnologias similares
O Aplicativo móvel não utiliza cookies no sentido tradicional, uma vez que opera em ambiente nativo. Usamos armazenamento local do dispositivo (SharedPreferences no Android, NSUserDefaults no iOS) exclusivamente para guardar:
- Token de autenticação JWT (acesso e refresh)
- ID e nome do usuário logado
- Preferências do usuário (sincronização automática, dispositivo emparelhado)
- Cache temporário para reduzir consumo de internet
Esses dados ficam restritos ao dispositivo do usuário e podem ser apagados a qualquer momento por desinstalação do app ou pela opção "Limpar dados" das configurações do sistema operacional.
14. Integração com plataformas externas
O Aplicativo pode permitir, mediante seu consentimento expresso, a integração com:
- Google Health Connect (Android)
- Samsung Health (Android)
- Apple HealthKit (iOS)
- WhatsApp para envio de fotos de refeições e conversas com a IA Gooka
- Wearables (Fitbit, Garmin, Oura, Polar, Whoop, Withings, Dexcom) via Rook Connect
Cada integração possui seus próprios termos e política de privacidade, sobre os quais a Gooka não tem ingerência. Recomendamos que você os leia antes de autorizar.
15. Decisões automatizadas e perfilamento
Utilizamos sistemas de inteligência artificial (IA) para:
- Calcular o Score Gooka (pontuação consolidada nos pilares Sono, Alimentação, Movimento e Mente)
- Gerar mensagens do coach e insights personalizados
- Sugerir prioridades da semana
- Analisar fotos de refeições enviadas pelo WhatsApp
Essas decisões são suporte informativo e não substituem aconselhamento médico, nutricional, psicológico ou de profissionais de saúde. Você tem direito a solicitar revisão humana dessas análises mediante contato com o Encarregado (Art. 20 LGPD).
16. Aviso importante sobre saúde
O Gooka não é um dispositivo médico, não emite diagnósticos, prescrições ou tratamentos, e não substitui consulta com profissionais habilitados. Em caso de emergência ou dúvidas sobre sua saúde, procure imediatamente um médico ou serviço de saúde.
17. Alterações nesta Política
Esta Política poderá ser atualizada periodicamente. Comunicaremos alterações relevantes:
- Pelo próprio Aplicativo, mediante notificação ou banner de aceite
- Por e-mail cadastrado, em casos de mudança material
- Pela publicação da versão atualizada no site oficial com indicação da nova data
A continuidade do uso do Aplicativo após alterações implica concordância com a nova versão. Caso discorde, você pode exercer seu direito de exclusão da conta.
18. Legislação aplicável e foro
Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e pelo Código de Defesa do Consumidor (Lei nº 8.078/1990).
Fica eleito o foro da Comarca de São Paulo — SP para dirimir quaisquer dúvidas ou controvérsias oriundas desta Política, salvo disposição legal em contrário.
19. Contato
Em caso de dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados pessoais:
| Canal | Conteúdo |
|---|---|
| E-mail do Encarregado | ali.jaouhari@gooka.com.br |
| E-mail institucional | contato@gooka.com.br |
| Endereço postal | Rua Professor Artur Ramos, 350 — ap 1502 D, Jardim Paulistano, São Paulo — SP, CEP 01454-010 |
| Site | https://gooka.com.br |
| ANPD (autoridade reguladora) | www.gov.br/anpd |
Documento elaborado em conformidade com a Lei nº 13.709/2018 (LGPD).
A última atualização desta Política reflete os recursos disponíveis na versão 1.0.4 do Aplicativo Gooka.
Em caso de divergência entre esta versão em português e eventuais traduções, prevalece a versão em português brasileiro.