Política de Privacidade

Última atualização: 27/03/2026

O BariTrack respeita a sua privacidade e trata seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

POLÍTICA DE PRIVACIDADE – BariTrack

1. Controlador dos Dados

O BariTrack atua como controlador dos dados pessoais, sendo responsável pelas decisões sobre o tratamento.

2. Dados Coletados

Dados de cadastro

Dados de uso da plataforma

Dados técnicos

3. Dados Sensíveis

O BariTrack pode tratar dados pessoais sensíveis, especialmente relacionados à saúde.

Esses dados são tratados com base:

4. Finalidade e Base Legal

Os dados são tratados para:

5. Fotos de Progresso e Armazenamento Seguro

As fotos de progresso são tratadas com o mais alto nível de proteção disponível na plataforma, seguindo uma arquitetura de criptografia ponta-a-ponta.

5.1 Criptografia no dispositivo

Antes de qualquer envio ao servidor, cada foto é criptografada diretamente no seu dispositivo utilizando o algoritmo AES-256-GCM — padrão de segurança utilizado por instituições financeiras e governos. Isso significa que o arquivo que chega ao nosso servidor já está criptografado e é tecnicamente ilegível sem a sua senha.

5.2 Chave derivada da sua senha

A chave de criptografia de cada foto é derivada de uma senha definida exclusivamente por você, utilizando o algoritmo PBKDF2 com um *salt* criptográfico único por imagem. O BariTrack nunca armazena sua senha de fotos nem a chave de criptografia — esses elementos existem apenas na sua sessão, no momento do acesso.

5.3 Armazenamento privado e acesso controlado

As fotos criptografadas são armazenadas em um servidor privado, sem URL pública de acesso. Para que você possa visualizá-las, o sistema gera uma URL assinada temporária — que expira automaticamente — e a descriptografia ocorre exclusivamente no seu dispositivo, nunca no servidor.

5.4 Sem acesso por terceiros ou pela equipe

Devido à arquitetura descrita acima, nenhum funcionário, administrador ou terceiro do BariTrack possui capacidade técnica de acessar o conteúdo visual das suas fotos. O controle total é seu.

5.5 Responsabilidade pela senha de fotos

Por ser a única detentora da chave de acesso, caso você perca ou esqueça sua senha de fotos, o conteúdo não poderá ser recuperado pelo BariTrack. O reset da senha resulta na exclusão permanente e irreversível de todas as fotos criptografadas associadas à sua conta. Recomendamos guardar essa senha em local seguro.

5.6 Finalidade das imagens

Suas fotos de progresso:

6. Compartilhamento de Dados

O BariTrack poderá compartilhar dados apenas:

O Diário Pessoal é totalmente privado e não é compartilhado com outros usuários.

7. Segurança da Informação

O BariTrack adota medidas técnicas e administrativas adequadas, incluindo:

8. Direitos do Titular

Nos termos da LGPD, você tem direito a:

Para exercer seus direitos, o usuário pode entrar em contato pelo e-mail: contato@baritrack.com.br

9. Retenção de Dados

Os dados pessoais dos usuários são armazenados enquanto a conta estiver ativa ou pelo tempo necessário para cumprir as finalidades descritas nesta Política.

Após a solicitação de exclusão da conta, os dados poderão ser mantidos por até 30 dias, para fins de backup, segurança e prevenção a fraudes.

Após esse período, os dados serão excluídos permanentemente ou anonimizados, exceto quando houver necessidade de retenção por obrigação legal ou regulatória.

10. Cookies

O BariTrack pode utilizar cookies para:

O usuário pode gerenciar cookies nas configurações do navegador.

11. Exclusão de Dados

O usuário poderá solicitar a exclusão de sua conta e dos dados pessoais vinculados a ela a qualquer momento, por meio das seguintes opções:

A exclusão da conta implicará na remoção permanente dos dados pessoais associados ao usuário, incluindo registros de peso, medidas corporais, diário pessoal, interações e demais informações armazenadas na plataforma.

Quando a exclusão for realizada diretamente pelo aplicativo, o processo ocorrerá de forma automática e imediata. Já as solicitações realizadas por e-mail serão processadas em até 30 (trinta) dias, contados da confirmação da solicitação, ressalvadas hipóteses de retenção obrigatória de dados para cumprimento de obrigações legais, regulatórias ou exercício regular de direitos.

12. Alterações

Esta Política poderá ser atualizada periodicamente. Alterações relevantes serão comunicadas aos usuários.