Política de Privacidade

Última atualização: 8 de agosto de 2026

Esta política explica, em linguagem direta, o que o Parssa coleta, por quê, com quem compartilha e como você apaga tudo. Ela vale para todos os canais do serviço: o aplicativo móvel, o site parssa.com.br e o WhatsApp. Foi escrita para cumprir a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, mais importante, para ser cumprida.

1. Quem é o controlador

O Parssa (parssa.com.br) é operado por JP Urives Rosa, CNPJ 44.037.846/0001-71, estabelecido em Bauru/SP, que atua como controlador dos dados. Operamos como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e, na forma do art. 11 dessa resolução, em vez de indicar um encarregado, mantemos um canal direto com o titular e com a ANPD para qualquer assunto de privacidade: privacidade@parssa.com.br.

2. O que coletamos

Dados de identificação e conta:

• o seu número de telefone, que é a sua identidade no serviço, e o seu nome;
• no aplicativo, também o e-mail (para contato sobre a conta e recuperação de senha) e a senha, que é armazenada apenas como hash criptográfico, nunca em texto puro.

Dados de cobrança (quando você assina um plano pago): registramos o plano contratado e a situação dos pagamentos. Os dados do seu meio de pagamento, como o número do cartão, ficam com a Stripe, nosso operador de pagamento (seção 6), e não passam pelos nossos servidores.

Dados de saúde que você mesmo informa: pela LGPD, são dados sensíveis (art. 5º, II), e é por isso que pedimos seu consentimento explícito antes de registrar qualquer coisa:

• altura, peso e objetivo (secar, ganhar massa etc.);
• treinos: ficha, exercícios, cargas, séries, repetições e frequência;
• refeições e as calorias/proteínas estimadas ou informadas;
• condições de saúde que você mencionar na conversa (ex.: uma lesão ou restrição), quando relevantes para o acompanhamento.

Conteúdo da conversa: o histórico de mensagens trocadas com o coach (o assistente de inteligência artificial do Parssa), que é a memória do serviço: é ele que permite acompanhar sua evolução e manter o contexto entre conversas. As respostas são geradas por máquina, sem ninguém acompanhando a conversa; o acesso humano ao conteúdo é restrito ao operador do serviço e só acontece quando é necessário para operar (investigar um erro, atender um pedido seu ou apurar abuso), sempre no mínimo necessário.

Dados técnicos: registros básicos de acesso (endereço IP, identificação do dispositivo/navegador) e tokens de sessão do aplicativo, usados para a segurança e o funcionamento do serviço.

3. Fotos e áudios não ficam armazenados

Quando você manda uma foto (do prato ou da ficha de treino) ou um áudio, o arquivo é processado na hora, apenas para gerar o registro: a estimativa da refeição, o cadastro da ficha ou a transcrição do que você falou. O arquivo em si não é armazenado nos nossos servidores. Ele pode transitar, no momento do envio, pela infraestrutura do WhatsApp/Meta e do provedor de IA que faz a leitura (seção 6), e a cópia no seu aparelho segue com você. O que fica guardado aqui é o resultado: o registro no seu histórico e, no caso do áudio, o texto transcrito.

4. Para que usamos (finalidades)

• prestar o serviço: registrar treinos, refeições e peso, calcular totais e progressão, responder na conversa e montar seu acompanhamento;
• enviar o resumo semanal da sua evolução;
• cobrar a assinatura, quando você contrata um plano pago;
• manter a segurança das contas e prevenir abuso;
• corrigir erros do próprio serviço: quando uma resposta ou um registro sai errado, investigamos aquele caso específico para consertar, sempre no menor escopo possível, sem usar seus dados para desenvolver outros produtos nem treinar modelos;
• responder quando você nos escreve pelos canais de contato.

O que não fazemos: não vendemos seus dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial, nem nossos, nem de terceiros.

5. Base legal

Para os dados de saúde, a base é o seu consentimento (LGPD, art. 11, I), pedido de forma explícita e destacada antes de qualquer registro: na conversa, você responde "sim" ao convite inicial; no aplicativo, há uma tela de consentimento antes do cadastro (sem o aceite, a conta não é criada). Antes do seu "sim", nenhuma mensagem entra no histórico, nenhuma mídia é aberta e nada é enviado à inteligência artificial; guardamos apenas o mínimo indispensável para conseguir te responder (seu número e o registro de que o convite foi feito), com base nos procedimentos preliminares ao contrato (art. 7º, V). Esse consentimento cobre a prestação do serviço e a correção de erros do próprio serviço. Para dados de conta e cobrança, a base é a execução do contrato (art. 7º, V); para manter o serviço seguro e prevenir abuso, o legítimo interesse (art. 7º, IX); e para os registros que a lei manda guardar — de acesso (Marco Civil da Internet, art. 15) e fiscais —, o cumprimento de obrigação legal (art. 7º, II).

Você pode revogar o consentimento a qualquer momento, de graça e sem justificar: mande "apagar tudo" na conversa ou escreva para privacidade@parssa.com.br. Como o Parssa não funciona sem tratar seus dados de saúde, revogar encerra o acompanhamento e, para que nenhum dado fique guardado sem base legal (art. 16), leva à eliminação dos seus dados (seção 8). Se quiser, entregamos antes uma cópia de tudo (seção 9).

6. Com quem compartilhamos (operadores)

O Parssa funciona com fornecedores que processam dados em nosso nome, estritamente para prestar o serviço:

• Provedores de modelos de IA: o roteamento é feito pela OpenRouter (Estados Unidos), e o conteúdo das suas mensagens é processado pelos provedores dos modelos em uso no momento para gerar as respostas do coach, as estimativas de refeição e a transcrição de áudio. Configuramos cada chamada para vedar o uso do conteúdo em treinamento pelos provedores e mantemos essa recusa na conta; a relação atual de provedores pode ser pedida pelo e-mail privacidade@parssa.com.br. Se essa configuração mudar, esta política muda junto e você é avisado.
• Stripe (operador de pagamento, quando você assina um plano pago): processa a cobrança em nosso nome; os dados do meio de pagamento ficam com ela, não conosco, sujeitos também à política de privacidade da Stripe.
• Meta (WhatsApp Business API): se você usa o Parssa pelo WhatsApp, suas mensagens trafegam pela infraestrutura da Meta, sujeitas também à política de privacidade do WhatsApp.
• Hospedagem: nossos servidores e banco de dados, onde os registros ficam armazenados.

Alguns desses fornecedores tratam dados fora do Brasil (principalmente nos Estados Unidos), o que configura transferência internacional de dados (LGPD, art. 33). Ela ocorre apenas na medida necessária para prestar o serviço, com fornecedores que assumem, por contrato, compromissos de proteção de dados compatíveis com a LGPD; estamos adequando esses contratos às cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024). Você pode pedir a relação dos fornecedores e dos países de destino pelo e-mail privacidade@parssa.com.br.

Fora isso, só compartilhamos dados se a lei obrigar (ordem judicial ou requisição de autoridade competente).

7. Por quanto tempo guardamos

Guardamos os seus registros enquanto a sua conta existir: o histórico é justamente o valor do serviço, porque é ele que mostra a sua evolução. Fora isso, guardamos só o que a lei manda. Os registros técnicos de acesso ficam pelos 6 meses que o Marco Civil da Internet (art. 15) exige, desvinculados do conteúdo das conversas. Os logs técnicos de erro, que podem conter fragmentos de mensagens mas não o seu número, são apagados automaticamente em 7 dias. E, quando houver cobrança, os registros da transação exigidos pela legislação fiscal ficam pelo prazo legal. Nenhum desses registros contém seus dados de saúde. Também não guardamos conta abandonada: se a sua ficar 24 meses sem nenhum uso, avisamos você antes de apagar qualquer coisa. O aviso fica registrado na sua conta (visível no aplicativo) e é enviado por WhatsApp e por e-mail quando esses canais estão disponíveis. Se a conta seguir sem uso por mais 30 dias contados do aviso, apagamos tudo como descreve a seção 8. Conta com assinatura ativa, teste grátis em andamento ou cortesia concedida por nós nunca entra nessa regra. E quando você mesmo apaga a conta, todo o resto vai junto, imediatamente (seção 8).

8. Apagar tudo, de verdade

A qualquer momento, você pode mandar o comando "apagar tudo" na conversa (ou excluir a conta pelo aplicativo). Após a sua confirmação, fazemos a exclusão definitiva e imediata de todos os seus dados: perfil, treinos, cargas, refeições, peso, memórias e todo o histórico de conversa. Não é desativação: é remoção do banco de dados, e as cópias de segurança expiram no ciclo curto de renovação dos backups (até 30 dias). Nos nossos sistemas, não fica nada do seu conteúdo. As exceções são estritas e não contêm suas conversas nem seus dados de saúde: os registros que a lei obriga a manter por prazo definido (seção 7) e, se houver disputa de cobrança em aberto, o registro mínimo da relação contratual (conta, plano e pagamentos) pelo tempo do exercício regular de direitos (art. 16, II e III). A exclusão também não alcança o que está com terceiros que você usou como canal ou como meio de pagamento: as mensagens no seu aparelho e na infraestrutura do WhatsApp/Meta e os dados de pagamento na Stripe seguem as políticas deles.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e acessá-los: seu histórico está sempre visível na própria conversa e no aplicativo; para uma cópia completa, peça pelo e-mail privacidade@parssa.com.br, que entregamos no prazo do art. 19 (até 15 dias);
• corrigir dados incompletos ou errados: na prática, basta dizer na conversa ("na verdade foram 60 kg no supino") que o registro é corrigido, e a sua correção sempre prevalece sobre estimativas;
• pedir a anonimização, o bloqueio ou a eliminação de dados que considere desnecessários ou excessivos;
• eliminar seus dados ("apagar tudo", seção 8);
• saber com quem compartilhamos seus dados (a lista está na seção 6; se quiser detalhes, é só pedir);
• não consentir e saber a consequência: sem o consentimento, o Parssa não tem como prestar o acompanhamento (seção 5);
• opor-se a tratamento feito com base em legítimo interesse;
• pedir revisão de decisões automatizadas (art. 20): as estimativas e respostas do coach são geradas automaticamente; na conversa, a sua correção prevalece sobre a estimativa, e pelo e-mail privacidade@parssa.com.br você pode pedir uma revisão ou entender os critérios usados, no limite do segredo comercial (art. 20, §1º);
• revogar o consentimento a qualquer momento (seção 5);
• pedir a portabilidade dos seus dados: mediante pedido pelo e-mail privacidade@parssa.com.br, entregamos seus registros em formato estruturado e legível por máquina, no prazo do art. 19;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram atendidos.

10. Segurança

Adotamos medidas técnicas e administrativas adequadas ao porte do serviço e à sensibilidade dos dados: todo o tráfego é criptografado (TLS), as senhas são guardadas apenas como hash, o acesso do aplicativo usa um token revogável por dispositivo, os dados de cada usuário são isolados dos demais, e o acesso administrativo é restrito ao mínimo necessário para operar o serviço. Nenhum sistema é imune a incidentes; o que fazemos se um acontecer está na seção 11.

11. Incidentes de segurança

Se acontecer um incidente de segurança com risco ou dano relevante para você, comunicamos você e a ANPD nos prazos da regulamentação (LGPD, art. 48; Resolução CD/ANPD nº 15/2024). O aviso chega pela própria conversa e, se você tiver e-mail cadastrado, também por e-mail, dizendo o que aconteceu, quais dados foram atingidos, o que já fizemos e o que você pode fazer.

12. Menores de idade

O Parssa é para maiores de 18 anos. Ao aceitar o convite inicial na conversa (ou criar conta no aplicativo), você declara ter 18 anos ou mais. O serviço não tem verificação ativa de idade e confia nessa declaração. Se soubermos que uma conta é de menor, ela é excluída em definitivo. Pai, mãe ou responsável pode pedir essa exclusão pelo e-mail privacidade@parssa.com.br.

13. Cookies

O site parssa.com.br não usa cookies de rastreamento nem analytics de terceiros, apenas os cookies estritamente necessários ao funcionamento seguro das páginas (sessão e proteção contra falsificação de requisição). A página de pagamento é hospedada pela Stripe e usa os cookies dela, descritos na política da Stripe. O aplicativo guarda apenas o token da sua sessão, em armazenamento seguro do próprio dispositivo. Se um dia usarmos medição de audiência, esta seção muda antes e você é avisado.

14. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos com antecedência pela própria conversa (e, quando fizer sentido, também por e-mail ou notificação no aplicativo), e a data no topo desta página será atualizada. Se a mudança ampliar o uso dos seus dados de saúde, pediremos um novo "sim" explícito na conversa; sem ele, nada muda no tratamento dos seus dados. E, se você não concordar com alguma mudança, pode revogar o consentimento a qualquer momento (seção 5).

15. Contato

Qualquer dúvida sobre privacidade: privacidade@parssa.com.br. Os termos que regem o uso do serviço estão em parssa.com.br/termos.