Política de Privacidade

Esta política explica quais informações pessoais o aplicativo Myo (anteriormente MyoScore) coleta, por que as coletamos, para onde elas vão, por quanto tempo as guardamos e quais são os seus direitos. Se algo não estiver claro, escreva para support@bysepia.com.

1. Quem somos

O Myo é oferecido pela SépiaLab, empresa individual registrada em Quebec (Canadá), que publica aplicativos com o nome Sépia ("nós"). Somos responsáveis pelas informações pessoais descritas nesta política.

• E-mail: support@bysepia.com
• Endereço: Quebec, Canadá

Responsável pela proteção das informações pessoais. Conforme exige a Lei sobre a proteção das informações pessoais no setor privado de Quebec (alterada pela Lei 25), a SépiaLab designou uma pessoa responsável pela proteção das informações pessoais. Você pode contatar a pessoa responsável pela proteção das informações pessoais na SépiaLab em support@bysepia.com.

2. Para quem é o Myo

O Myo é somente para pessoas adultas com 18 anos ou mais. No início, pedimos o seu mês e ano de nascimento. Se eles indicarem que você tem menos de 18 anos, você não pode usar o aplicativo. Também bloqueamos dispositivos e contas identificados como pertencentes a menores de idade e, se uma foto parecer mostrar alguém com menos de 18 anos, excluímos as fotos.

Não coletamos intencionalmente informações pessoais de menores. Se você acredita que uma pessoa menor de idade usou o Myo, entre em contato e excluiremos os dados dela.

3. O que coletamos

Informações que você nos fornece

• Conta. Na primeira vez que você abre o Myo, criamos um identificador de conta anônimo pelo Firebase Authentication (Google). Não pedimos o seu nome. Se você entrar com uma conta existente, também tratamos o endereço de e-mail dessa conta.
• Perfil. Seu mês e ano de nascimento, seu objetivo, onde você treina, quantos dias por semana você treina e o idioma do aplicativo.
• Fotos de progresso. As fotos de frente, de lado e de costas que você tira com a câmera ou escolhe na sua galeria. Só as coletamos depois do seu consentimento explícito no aplicativo, e apenas as fotos que você escolhe.

Informações geradas pelo aplicativo

• Resultados da análise. As observações de cada zona do corpo, as tendências entre seus escaneamentos e suas três prioridades de treino.
• Identificador do dispositivo. Um identificador aleatório guardado no seu dispositivo e nos nossos servidores. Nós o usamos para aplicar a regra dos 18 anos, por exemplo para que um dispositivo bloqueado continue bloqueado.

Informações da Apple e do Google

• Assinatura. Se você assinar, a Apple (App Store) ou o Google (Google Play) nos envia os identificadores da transação, o seu plano, a data de expiração e o status de renovação, para que possamos liberar a sua assinatura. Nunca recebemos o número do seu cartão nem outros dados de pagamento.

Informações no seu dispositivo

• Configurações de notificação. Se você permitir as notificações, o aplicativo agenda no seu dispositivo um lembrete local antes do fim do seu teste gratuito. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo.

Informações técnicas

• Registros técnicos. Quando o aplicativo se comunica com nossos servidores, registramos informações técnicas como data e hora, a solicitação feita e eventuais erros, para fazer o serviço funcionar, mantê-lo seguro e corrigir problemas.

Não pedimos o seu nome e não coletamos sua localização precisa, seus contatos nem nenhum identificador de publicidade.

4. Como suas fotos são tratadas

• Envio. O aplicativo envia suas fotos para um espaço de armazenamento privado do Amazon S3 localizado nos Estados Unidos (região da AWS us-east-1), por meio de links assinados que expiram em poucos minutos.
• Verificação de idade. O Amazon Rekognition estima uma faixa de idade a partir do rosto nas suas fotos, apenas para aplicar a regra dos 18 anos. Ele não é usado para identificar ou reconhecer você, e a idade estimada não é guardada. Se uma foto parecer mostrar alguém com menos de 18 anos, excluímos as fotos e bloqueamos a conta e o dispositivo.
• Análise. Um modelo de IA (Claude, da Anthropic) executado no Amazon Bedrock, um serviço da Amazon Web Services (AWS), analisa suas fotos e gera suas observações, tendências e prioridades de treino. Pelos termos do Amazon Bedrock, suas fotos e resultados não são usados para treinar os modelos, e a AWS não os compartilha com o fornecedor do modelo. Para atender à demanda, o Amazon Bedrock pode processar uma solicitação em data centers da AWS fora dos Estados Unidos, apenas pelo tempo necessário para processá-la.
• Armazenamento. Seus resultados são guardados no Google Firebase (Cloud Firestore) e na AWS, vinculados à sua conta, para que você possa acompanhar seu progresso. Suas fotos ficam no espaço de armazenamento privado e são comparadas com suas fotos seguintes para medir a evolução.

Suas fotos nunca são usadas para publicidade, nunca são vendidas, nunca são exibidas publicamente e nunca são compartilhadas com outros usuários. O acesso a elas é limitado ao necessário para prestar o serviço, mantê-lo seguro e ajudar você quando entrar em contato conosco.

O Myo não é um dispositivo médico. Ele não faz nenhum diagnóstico médico e suas observações não são uma medida da sua saúde. Para qualquer dúvida médica, consulte um profissional de saúde.

Versões anteriores do aplicativo (MyoScore)

As versões anteriores do aplicativo, publicadas como MyoScore, também ofereciam a análise de fotos de refeições, processadas da mesma forma (AWS, Amazon Bedrock), e uma pontuação física, e usavam o Firebase Analytics (Google) para estatísticas de uso anônimas e o SDK TikTok Business para medir campanhas publicitárias no TikTok. Esses recursos estão sendo retirados com a chegada do Myo.

5. Por que usamos suas informações e com qual base legal

• Para oferecer o Myo (criar sua conta, analisar suas fotos, mostrar seus resultados e seu progresso, aplicar sua assinatura): a execução do nosso contrato com você, ou seja, os termos de uso.
• Para tratar suas fotos de progresso: o seu consentimento explícito, dado no aplicativo antes das suas primeiras fotos. Você pode retirá-lo a qualquer momento (veja a seção 9). Nesse caso, deixaremos de analisar novas fotos e, se você pedir, excluiremos suas fotos. Sem esse consentimento, a análise não funciona.
• Para enviar o lembrete de fim do teste: o seu consentimento, dado pela permissão de notificações do seu dispositivo.
• Para aplicar a regra dos 18 anos, manter o serviço seguro e prevenir fraudes e abusos (por exemplo, o uso indevido dos escaneamentos gratuitos ou das assinaturas): nosso interesse legítimo em proteger nossos usuários e o serviço.
• Para guardar registros de compra, responder a pedidos legais de autoridades e atender seus pedidos de privacidade: nossas obrigações legais.
• Para responder às suas mensagens: a execução do nosso contrato com você e nosso interesse legítimo em ajudar você.

Não usamos suas informações para criar perfis publicitários. Não vendemos nem alugamos suas informações pessoais. O Myo não contém rastreadores publicitários de terceiros (para as versões anteriores, veja a seção 4) e não rastreamos você em aplicativos ou sites de outras empresas.

Decisões automatizadas

Algumas decisões são tomadas automaticamente: o acesso é negado se o seu mês e ano de nascimento indicarem que você tem menos de 18 anos, e uma conta e um dispositivo são bloqueados se a verificação de idade estimar que uma foto mostra alguém com menos de 18 anos. Você pode entrar em contato para saber quais informações e principais fatores levaram à decisão, corrigir suas informações e pedir que uma pessoa revise a decisão.

6. Quem trata suas informações

Compartilhamos suas informações apenas com os prestadores de serviços que nos ajudam a operar o Myo. Eles só podem usá-las para nos prestar seus serviços e devem protegê-las.

• Google (Firebase Authentication, Cloud Firestore): conta e armazenamento do seu perfil e dos seus resultados.
• Amazon Web Services (Amazon S3, AWS Lambda, Amazon DynamoDB, Amazon SQS, Amazon Rekognition, Amazon Bedrock): armazenamento das fotos, servidores, fila de processamento, verificação de idade e análise por IA.
• Anthropic: fornecedora do modelo Claude, usado por meio do Amazon Bedrock. O modelo é executado dentro da AWS, e a Anthropic não recebe suas fotos nem seus resultados.
• Apple e Google (App Store, Google Play): distribuição do aplicativo e pagamentos. Eles tratam o seu pagamento de acordo com suas próprias políticas de privacidade.

Também podemos divulgar informações quando a lei exigir (por exemplo, uma ordem judicial válida), para proteger os direitos e a segurança dos nossos usuários ou do Myo, ou no contexto de uma venda ou reorganização do negócio, caso em que o destinatário deverá continuar protegendo suas informações conforme descrito nesta política.

7. Transferências internacionais

Estamos estabelecidos em Quebec, Canadá. Suas informações são armazenadas e tratadas fora de Quebec: nos Estados Unidos (região da AWS us-east-1), nos servidores do Google Cloud e, para a análise, possivelmente em outras regiões da AWS. As leis desses países podem ser diferentes das do lugar onde você mora. Contamos com os compromissos contratuais e as medidas de segurança desses fornecedores, incluindo as cláusulas contratuais padrão que eles oferecem para transferências a partir da União Europeia e do Reino Unido.

8. Por quanto tempo guardamos suas informações

• Conta, perfil, fotos e resultados da análise: enquanto sua conta existir. Quando você nos pede para excluir sua conta, nós a excluímos junto com todas as suas fotos em até 30 dias.
• Tarefas de análise (registros temporários de processamento): expiram automaticamente após 7 dias.
• Fotos de alguém que parece ter menos de 18 anos: excluídas assim que isso é detectado. O bloqueio da conta e do dispositivo é mantido para aplicar a regra dos 18 anos.
• Registros de assinatura e de compra: enquanto sua conta existir e, depois, apenas pelo tempo exigido por lei (por exemplo, regras fiscais e contábeis).
• Registros técnicos: por um período limitado, para segurança e solução de problemas.
• Mensagens que você nos envia: pelo tempo necessário para responder e acompanhar o seu pedido.

9. Seus direitos

Onde quer que você more, você pode nos pedir para:

• dar acesso às informações pessoais que temos sobre você e fornecer uma cópia;
• corrigir informações inexatas ou incompletas;
• excluir sua conta, suas fotos e suas demais informações;
• fornecer suas informações em um formato tecnológico estruturado e de uso comum (portabilidade);
• retirar o seu consentimento a qualquer momento, por exemplo ao tratamento das suas fotos (isso não afeta o tratamento já realizado);
• fazer uma pessoa revisar uma decisão automatizada (veja a seção 5).

Quebec (Lei 25). Você também tem os direitos previstos pela Lei sobre a proteção das informações pessoais no setor privado. Se a nossa resposta não for satisfatória, você pode apresentar uma reclamação à Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

União Europeia e Reino Unido (RGPD e UK GDPR). Você também pode se opor aos tratamentos baseados no nosso interesse legítimo e pedir a limitação do tratamento. Você pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora ou trabalha (em Portugal, a CNPD) ou, no Reino Unido, ao Information Commissioner's Office.

Califórnia (CCPA, alterada pela CPRA). Você tem o direito de saber quais informações pessoais coletamos, usamos e divulgamos, e o direito de excluí-las e corrigi-las. Não vendemos nem compartilhamos suas informações pessoais, e usamos informações pessoais sensíveis apenas para prestar o serviço, então não há nada a recusar ou limitar. Nos últimos 12 meses, coletamos as categorias descritas na seção 3 (identificadores, informações sobre a idade, informações comerciais sobre sua assinatura, fotos e os resultados derivados delas, e informações técnicas), para as finalidades da seção 5, e as divulgamos apenas aos fornecedores da seção 6. Não trataremos você de forma diferente por exercer seus direitos. Residentes de outros estados dos EUA com leis de privacidade têm direitos semelhantes e podem nos contatar da mesma forma.

Outros países. Se você mora em outro país com uma lei de proteção de dados (por exemplo, o Brasil e a LGPD), você tem os direitos previstos nessa lei e pode nos contatar da mesma forma.

Como exercer seus direitos

Escreva para support@bysepia.com. Como a sua conta é anônima, podemos pedir informações que nos ajudem a encontrar sua conta e a confirmar que ela é sua. Respondemos em até 30 dias, sem custo.

Excluir sua conta. Você pode nos pedir a qualquer momento para excluir sua conta e todas as suas fotos escrevendo para support@bysepia.com, a partir do e-mail da sua conta, se tiver um, ou, caso contrário, informando qual aplicativo você usa (MyoScore ou Myo). Concluímos a exclusão em até 30 dias após o seu pedido. No aplicativo MyoScore atual, você também pode excluir seus dados diretamente: abra Perfil e, em Zona de perigo, toque em Excluir todos os dados. Isso também exclui suas fotos e os dados guardados na nuvem. No Myo, a nova versão do aplicativo, a exclusão diretamente no aplicativo chegará em uma próxima versão. Até lá, escreva para nós. Apagar o aplicativo do seu celular não exclui sua conta, e excluir sua conta não cancela uma assinatura: cancele-a nas configurações da App Store ou do Google Play.

10. Segurança

• Os dados enviados entre o aplicativo e nossos servidores são criptografados em trânsito (HTTPS).
• Suas fotos ficam em um espaço de armazenamento privado, que não é acessível ao público, e os links usados para enviá-las expiram em poucos minutos.
• Nossos fornecedores criptografam os dados que armazenam.
• Nossos servidores exigem que sua conta esteja autenticada, cada conta só pode acessar os próprios dados, e o acesso da nossa parte é limitado ao necessário.

Nenhum método é totalmente seguro. Se um incidente de confidencialidade apresentar risco de dano grave, notificaremos você e as autoridades, conforme exigido por lei.

11. Alterações desta política

Podemos atualizar esta política quando o aplicativo ou a lei mudarem. Publicaremos a nova versão nesta página com a data de entrada em vigor e, se as mudanças forem importantes, avisaremos você no aplicativo ou por outro meio adequado antes que elas se apliquem.

12. Contato

Para qualquer dúvida sobre esta política ou suas informações pessoais:

• E-mail: support@bysepia.com
• Endereço: Quebec, Canadá

Data de entrada em vigor: 27 de setembro de 2026.