Heavenly Restriction — Última atualização: junho de 2026 (v5.4.x)
Heavenly Restriction (HR) é um aplicativo independente de fitness gamificado. O desenvolvedor é o controlador e exerce a função de Encarregado pelo Tratamento de Dados Pessoais (DPO) para fins da LGPD.
Conforme art. 7º e 11 da LGPD, cada coleta tem finalidade específica e base legal declarada.
| Dado | Finalidade | Base legal |
|---|---|---|
| Autenticação, recuperação de senha, contato | Execução de contrato (art 7º V) | |
| Nome / avatar (Google OAuth opcional) | Preenchimento inicial do perfil | Consentimento (art 7º I) |
| Apelido, foto, biografia | Identificação social, ranking público, chat | Consentimento |
| Treinos, séries, peso levantado, volume | Histórico fitness, XP, streak, conquistas | Execução de contrato |
| Dados sensíveis de saúde: peso corporal, % de gordura, medidas, hidratação | Acompanhamento de progresso pessoal | Consentimento específico e em destaque (art 11 I) |
| Mensagens de chat (global/DM/guilda) | Comunicação entre usuários | Execução de contrato |
| Token FCM (push) | Notificações de treino, social, sistema | Consentimento |
| Geolocalização aproximada (cidade/estado via Nominatim, opcional) | Sugestão de produtos regionais em lista de compras IA | Consentimento |
| Identificador do dispositivo (Play Integrity) | Detecção de fraude e proteção contra emuladores | Legítimo interesse (art 7º IX) |
| AAID/IDFA (anúncios) | Anúncios personalizados via AdMob (apenas se aceitar) | Consentimento |
| Dados de transação Premium | Status da assinatura, ID Mercado Pago | Execução de contrato + obrigação fiscal |
| Bloqueios / denúncias | Moderação e segurança da plataforma | Legítimo interesse |
| Logs de XP, moedas, conquistas | Anti-fraude e auditoria de gamificação | Legítimo interesse |
No cadastro, você deve ler e aceitar explicitamente:
Você pode revisar e revogar consentimentos em Configurações → Privacidade. A revogação não afeta o tratamento já realizado nem operações essenciais ao contrato.
Dados armazenados na plataforma Supabase (PostgreSQL 17, região São Paulo — sa-east-1). Medidas técnicas:
Os serviços abaixo recebem dados estritamente necessários à sua finalidade. Alguns operam fora do Brasil — a transferência internacional é amparada por garantias contratuais (cláusulas-padrão equivalentes ao GDPR/LGPD) conforme art. 33, II da LGPD.
| Serviço | Finalidade | Local |
|---|---|---|
| Supabase | Banco de dados, autenticação, storage | Brasil (sa-east-1) |
| Vercel | Hospedagem do app web | EUA (CDN global) |
| Google Firebase Cloud Messaging | Entrega de notificações push | EUA |
| Google Sign-In (OAuth) | Login opcional via conta Google | EUA |
| Google Gemini AI | Geração de planos, feedback, listas — recebe apenas dados fitness mínimos do perfil, sem PII direta | EUA |
| Google Play Integrity | Verificação anti-fraude do APK | EUA |
| Google AdMob | Anúncios (apenas com consentimento) | EUA |
| Mercado Pago | Processamento de pagamentos Premium | Brasil/Argentina |
| OpenStreetMap Nominatim | Reverse geocoding aproximado (opcional) | UE (Alemanha) |
Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins comerciais. Dados públicos no app (apelido, avatar, XP, conquistas, ranking, mensagens em canais públicos) são visíveis a outros usuários da plataforma — você controla o que publica.
O aplicativo é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente dados de menores de 13 anos. Se identificarmos uma conta de menor sem consentimento parental, ela será desativada e os dados eliminados.
O app usa localStorage e IndexedDB do navegador para: cache offline da lista de compras / kanban, preferências de tema e Pomodoro, token de sessão Supabase, fila offline de sincronização de treinos. Esses dados ficam apenas no seu dispositivo e podem ser limpos pelo navegador.
Em caso de incidente que possa acarretar risco aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em até 2 dias úteis após a ciência (art. 48 LGPD), informando: natureza do incidente, dados envolvidos, medidas de mitigação e contato do DPO.
Esta política pode ser atualizada. Alterações materiais serão comunicadas no app com tela de re-consentimento. A data no topo reflete a última atualização.
Você pode reclamar à ANPD: www.gov.br/anpd
Heavenly Restriction · numbzinho159@gmail.com