Documento público

Política de Privacidade do Wolvi

Atualizada em 17 de junho de 2026

1. Informações gerais

Esta Política de Privacidade explica como o Wolvi trata informações quando você usa o aplicativo móvel Wolvi e este site. O Wolvi é um app local-first para acompanhamento de peso, composição corporal, nutrição, suplementação, treinos, hidratação, humor, hábitos, medidas corporais, fotos comparativas, IA local de nutrição, código de barras, Health Connect, relatórios e backups criptografados.

Esta política descreve a coleta, uso, armazenamento, tratamento, compartilhamento, retenção, exclusão e proteção dos dados pessoais dos usuários, com o objetivo de demonstrar compromisso com a privacidade e a segurança das informações tratadas pelo Wolvi.

Para assuntos de privacidade, suporte ou solicitações sobre seus dados, entre em contato pelo e-mail suporte@wolvi.com.br.

2. Controlador dos dados

Para fins desta Política de Privacidade, o responsável pelo Wolvi pode ser contatado pelo e-mail suporte@wolvi.com.br.

3. Coleta de dados

O Wolvi coleta e trata os dados que você informa voluntariamente ou gera durante o uso do app, incluindo:

  • dados de perfil e configurações, como nome, data de nascimento, sexo, altura, preferências de idioma, tema, unidade de medida, lembretes e preferências de privacidade;
  • dados de saúde e fitness, como peso, metas, composição corporal, medidas, histórico de pesagens, treino, hidratação, humor, fadiga, hábitos, desafios, XP, níveis e registros importados do Health Connect quando você autorizar, incluindo métricas corporais, nutrição, hidratação, atividade/treinos, frequência cardíaca média e frequência cardíaca em repouso;
  • dados de nutrição, como refeições, alimentos, calorias, macronutrientes, fibras, colesterol, favoritos, alimentos personalizados, refeições salvas, suplementos, doses, cafeína, creatina, códigos de barras usados voluntariamente e origem dos dados nutricionais;
  • dados de IA local de nutrição, como candidatos reconhecidos por áudio ou foto, itens para revisão, escolhas corrigidas, dicas de correção aprendidas localmente, histórico de variações de refeição e resultados locais exibidos ao usuário; áudio e fotos usados para inferência são temporários, processados no dispositivo e não enviados a servidor externo pelo Wolvi;
  • conteúdo criado por você, como comentários, fotos de perfil e fotos comparativas de medidas corporais;
  • dados de dispositivos conectados, como informações necessárias para buscar, vincular e ler medições de balanças Bluetooth compatíveis, incluindo identificadores do dispositivo vinculado, protocolo usado e chaves de pareamento quando necessárias;
  • arquivos gerados por você, como relatórios PDF, exportações CSV, relatórios técnicos de suporte criptografados, backups locais criptografados em formato .wolvi e snapshots criptografados enviados opcionalmente ao Google Drive;
  • dados de publicidade e medição, como identificadores de publicidade do dispositivo, endereço IP, localização aproximada inferida pelo provedor de anúncios, informações de impressões, cliques, callbacks de recompensa e dados técnicos necessários para entregar, limitar e medir anúncios no app;
  • dados de acesso monetizado, como registro local do horário de expiração do desbloqueio temporário de ações Premium após anúncio recompensado;
  • dados técnicos de logs opcionais, como eventos de falha, desempenho, backup, importação, sincronização local, IA local, Open Food Facts, Health Connect, anúncios, versão do app, plataforma, localidade, identificador de instalação e interações técnicas, apenas quando a coleta técnica opcional estiver habilitada.

4. Finalidade da coleta e do tratamento

Os dados são usados para:

  • criar e manter sua conta local no dispositivo;
  • exibir histórico, gráficos, metas, relatórios, lembretes e insights dentro do app;
  • calcular localmente estimativas, como metas calóricas, crédito conservador de treino, gasto diário observado e projeções de meta, sem usar esses cálculos como diagnóstico ou prescrição;
  • permitir exportação, importação e restauração de backups locais;
  • permitir backup criptografado opcional no Google Drive, enviando snapshots .wolvi protegidos por senha e pequenos metadados de manifesto para a pasta de dados do app no Drive;
  • conectar balanças Bluetooth compatíveis, quando você autorizar;
  • importar dados selecionados do Health Connect no Android, com permissões separadas por tipo de dado, permissão explícita, prévia de registros e comportamento local-first;
  • processar localmente áudio, foto e prompts internos de nutrição em aparelhos compatíveis, permitindo que você revise sugestões antes de salvar e que correções feitas por você melhorem sugestões futuras no próprio dispositivo;
  • consultar dados públicos de produto no Open Food Facts quando você escaneia ou digita um código de barras no diário de nutrição;
  • salvar fotos selecionadas por você para perfil ou comparação corporal;
  • enviar lembretes locais e alertas do próprio app;
  • exibir, limitar e medir anúncios no app, validar recompensas e liberar recursos temporários como ações Premium, sem venda de dados pessoais e sem compartilhar dados de saúde com anunciantes;
  • investigar erros, estabilidade e uso técnico quando você habilitar logs técnicos opcionais;
  • responder mensagens de suporte enviadas por e-mail.

5. Armazenamento local e segurança

O Wolvi foi projetado para funcionar com dados locais. Na postura atual, o app não depende de sincronização em nuvem para guardar seu histórico principal. Dados de saúde e rotina ficam no dispositivo em armazenamento local, bancos SQLite e arquivos de mídia protegidos. Registros locais e mídia gerenciada usam criptografia AES-256-GCM quando protegidos pelo app, e chaves locais podem ser armazenadas nos mecanismos seguros do sistema operacional, como Keystore ou Keychain.

O app também pode manter uma fila local criptografada de operações para preparação técnica de sincronização futura e depuração local. Na postura de produção local-first atual, a sincronização remota do histórico principal permanece desativada.

Backups .wolvi, relatórios PDF e arquivos CSV são criados a pedido do usuário. Depois de exportados ou compartilhados, a proteção desses arquivos também depende do local onde você decide salvá-los ou enviá-los.

O backup opcional no Google Drive envia apenas snapshots .wolvi criptografados e pequenos metadados de manifesto para a pasta de dados do app no Drive. O conteúdo do backup permanece protegido pela senha escolhida por você, e a restauração usa o mesmo fluxo de importação local.

Produtos obtidos por código de barras no Open Food Facts são salvos somente depois da sua revisão. O app mantém cache local por conta para evitar consultas repetidas e permitir uso offline de produtos já revisados. O histórico do diário guarda um snapshot nutricional do registro feito por você.

O arquivo do modelo local de IA e as mídias temporárias usadas para inferência não entram no backup .wolvi. Áudios e fotos usados pela IA local são arquivos temporários e não são salvos como histórico de nutrição.

6. Permissões do dispositivo

O app pode solicitar permissões do sistema operacional para recursos específicos:

  • Bluetooth, para encontrar e conectar balanças inteligentes compatíveis;
  • localização em Android 11 e anteriores, apenas quando exigida pelo sistema para busca Bluetooth; o Wolvi não usa esse acesso como recurso de rastreamento de localização;
  • microfone, para entrada opcional por áudio na IA local de nutrição; o Wolvi não salva gravações de áudio e não envia áudio do microfone para servidor externo;
  • câmera e galeria, para fotos de perfil, fotos comparativas de medidas corporais, interpretação local opcional de foto de refeição e leitura opcional de código de barras;
  • Health Connect, para importar no Android categorias selecionadas e somente leitura; métricas corporais, nutrição, hidratação, atividade/treinos, frequência cardíaca média e frequência cardíaca em repouso são permissões separadas, e você revisa uma prévia antes de salvar;
  • notificações, alarmes e inicialização do dispositivo, para lembretes locais;
  • armazenamento ou seletor de arquivos, para exportar, importar, compartilhar e restaurar backups, PDFs e CSVs.

Você pode gerenciar essas permissões nas configurações do sistema operacional.

7. Compartilhamento, anúncios e terceiros

A IA local de nutrição roda no próprio dispositivo quando o aparelho é compatível e o modelo local está instalado. O Wolvi não envia áudio, fotos de refeição, prompts, respostas brutas do modelo ou histórico de nutrição para um servidor externo nesse recurso. A IA de nuvem Premium não está configurada atualmente.

Quando você usa a leitura de código de barras, o Wolvi consulta diretamente o Open Food Facts usando o número do código de barras. O Wolvi não envia ao Open Food Facts sua conta local, nome, histórico alimentar, peso, medidas, fotos, áudio, treino ou outros registros de saúde. O Open Food Facts pode receber dados técnicos normais da requisição, como endereço IP, User-Agent e horário de acesso. Os dados de produtos são fornecidos por Open Food Facts contributors sob a Open Database License (ODbL); o Wolvi mostra atribuição no fluxo de revisão e nos itens exibidos, e não usa imagens de produtos do Open Food Facts.

O Health Connect é opcional. O Wolvi lê dados do Health Connect apenas depois que você abre a tela de importação, escolhe os tipos de dados que deseja conectar e concede a permissão do Android. Você pode escolher separadamente métricas corporais, nutrição, hidratação, atividade/treinos, frequência cardíaca média e frequência cardíaca em repouso.

Antes de salvar dados importados do Health Connect, o Wolvi mostra uma prévia. Importações confirmadas ficam armazenadas localmente no seu dispositivo com a mesma criptografia usada para registros do Wolvi, exceto quando você decide exportar ou fazer backup dos seus dados. O Wolvi não envia automaticamente dados do Health Connect para um servidor Wolvi.

Frequência cardíaca média e frequência cardíaca em repouso são usadas apenas como contexto pessoal visível de saúde e fitness, como rotina, hidratação, recuperação e cards de insight de treino. Elas não alteram calorias, TDEE, metas, XP ou pontuações de treino, e o Wolvi não as usa para diagnóstico médico, tratamento, prevenção ou monitoramento clínico. Você pode revogar permissões do Health Connect no Android, desconectar o Health Connect dentro do Wolvi ou apagar dados importados do Health Connect no Wolvi.

Quando você ativa backup no Google Drive, o Wolvi usa o acesso concedido para gravar e restaurar snapshots criptografados na pasta de dados do app. O app mantém apenas cópias recentes conforme as regras do recurso, e o Google Drive pode processar metadados técnicos necessários para autenticação, armazenamento e disponibilidade.

O Wolvi inclui integrações com Firebase Analytics e Firebase Crashlytics para logs técnicos opcionais de estabilidade. A coleta técnica remota fica desativada por padrão no app e pode ser mantida desativada ou habilitada de forma explícita no onboarding e nas configurações como "Logs técnicos opcionais". Quando habilitada, esses serviços podem receber dados técnicos de falhas, desempenho, uso do app, versão, plataforma e identificadores técnicos. O consentimento do Firebase permanece negado por padrão; quando logs remotos são ativados, apenas o armazenamento de analytics segue essa escolha, enquanto armazenamento de anúncios, dados de usuário para anúncios e personalização de anúncios permanecem negados.

O Wolvi exibe anúncios no app. Isso não significa venda de dados pessoais. Atualmente, esses anúncios incluem anúncios recompensados usados para liberar ações Premium por 4 horas quando a recompensa é concluída, como insights avançados, relatórios PDF premium, estatísticas de treino e início de desafios normais. Fechar o anúncio sem recompensa mantém o recurso bloqueado. Se você estiver sem internet, uma nova tentativa de desbloqueio também permanece bloqueada. Se houver internet, mas o AdMob ou a configuração/consentimento não conseguir carregar ou exibir o anúncio, o Wolvi pode liberar a mesma janela de 4 horas como fallback de cortesia.

Os anúncios são entregues por Google Mobile Ads/AdMob. Provedores de publicidade podem processar identificadores de publicidade, endereço IP, localização aproximada inferida pelo provedor, impressões, cliques e dados técnicos para entregar, limitar, medir e proteger anúncios, de acordo com as permissões, consentimentos e configurações da plataforma aplicável. Quando exigido, o fluxo de consentimento do Google/AdMob pode ser exibido antes de carregar anúncios, e anúncios recompensados podem ficar indisponíveis se o consentimento ou as regras da plataforma não permitirem a solicitação. Para saber mais sobre o tratamento feito pelo Google em apps que usam seus serviços, consulte Como o Google usa informações de sites ou apps que utilizam nossos serviços.

Quando você recebe a recompensa, o app registra localmente um horário de expiração do desbloqueio em UTC. Esse registro serve apenas para manter o acesso temporário a ações Premium, inclusive offline até expirar. Exportação CSV, backup/importação local, histórico básico, catálogo de desafios e fluxos regulares de acompanhamento não dependem de assistir anúncios recompensados.

O Wolvi não vende dados pessoais e não compartilha dados de saúde, nutrição, medidas corporais, fotos, treinos ou histórico local com anunciantes como inventário de dados pessoais. Podemos compartilhar informações somente quando necessário para operar recursos solicitados por você, cumprir obrigações legais, responder suporte, proteger o app ou usar provedores técnicos como hospedagem, e-mail, lojas de aplicativos, serviços de logs técnicos habilitados pelo usuário e serviços de publicidade.

8. Site, cookies e logs de acesso

Este site é uma página informativa estática. Ele não oferece login, não cria conta e não usa cookies próprios para rastreamento. O provedor de hospedagem pode processar dados técnicos de acesso, como endereço IP, navegador, data, hora e página acessada, para segurança, disponibilidade e operação do site.

9. Exclusão de dados e da conta

O Wolvi opera com uma conta local no dispositivo. Você pode apagar dados locais pelo próprio app, nas opções de conta e configurações, ou pelas configurações do sistema operacional ao limpar dados do aplicativo ou removê-lo do dispositivo.

Para solicitar exclusão de dados que estejam sob nosso controle, ou para pedir suporte relacionado à exclusão da conta local e dos dados associados, envie um e-mail para suporte@wolvi.com.br com o assunto "Exclusão de Conta". Responderemos à solicitação em até 15 dias corridos e, quando a exclusão depender de validação, suporte manual ou solicitação a provedores terceiros, concluiremos o processamento em até 30 dias corridos, salvo quando for necessário manter determinadas informações por obrigação legal, segurança, prevenção de fraude, defesa de direitos ou cumprimento regulatório.

10. Retenção de dados

Como o Wolvi é local-first, o histórico principal permanece no dispositivo até que você apague dados, exclua a conta local, remova o app ou substitua os dados por uma importação de backup. Backups, PDFs e CSVs exportados permanecem onde você os salvou e devem ser apagados por você nesses locais. Snapshots no Google Drive seguem os controles do recurso, da conta Google ou do suporte quando aplicável.

O registro local de expiração de desbloqueios recompensados permanece no dispositivo até expirar, ser substituído por novo desbloqueio ou ser apagado junto com os dados locais do app.

Mensagens de suporte e eventuais dados de logs técnicos opcionais podem ser mantidos pelo tempo necessário para atender solicitações, investigar falhas, proteger o serviço e cumprir obrigações legais.

Dados locais de IA de nutrição, cache de Open Food Facts, histórico de variações de refeição e correções aprendidas permanecem no dispositivo até serem apagados pelo fluxo do app, pela exclusão da conta local, por uma importação substitutiva ou pela limpeza dos dados do app. Dados importados do Health Connect podem ser desconectados, ter permissões revogadas e ser apagados pelo controle do próprio recurso.

11. Direitos do titular

Nos termos da legislação aplicável, incluindo a LGPD quando aplicável, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, informações sobre compartilhamento, portabilidade quando aplicável e revogação de consentimento.

Para exercer direitos relacionados a informações que estejam sob nosso controle, envie uma solicitação para suporte@wolvi.com.br. Como muitos dados ficam apenas no seu dispositivo, algumas ações devem ser feitas diretamente no app ou nas configurações do sistema.

12. Crianças e adolescentes

O Wolvi não é direcionado a crianças. O uso por menores de idade deve ocorrer com acompanhamento e consentimento dos pais ou responsáveis, especialmente por envolver informações de saúde e rotina.

13. Transferências internacionais

Quando você habilita logs técnicos opcionais, usa lojas de aplicativos, assiste anúncios, envia e-mail de suporte, acessa este site, usa consulta de código de barras via Open Food Facts ou ativa backup opcional no Google Drive, provedores técnicos podem processar informações em outros países. Nesses casos, buscamos usar provedores com medidas compatíveis de segurança e proteção de dados.

14. Limites de uso

O Wolvi ajuda a organizar dados pessoais de saúde, condicionamento e rotina, mas não substitui aconselhamento, diagnóstico ou tratamento profissional. Em caso de dúvida sobre saúde, procure um profissional qualificado.

15. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre os dados tratados pelo Wolvi, entre em contato pelo e-mail suporte@wolvi.com.br.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no app, no site, em provedores técnicos ou em requisitos legais. A versão publicada nesta página indica a data da última atualização.

Última atualização: 17 de junho de 2026.