Cila
Política de Privacidade
Última atualização: 27 de setembro de 2026
A Cila ajuda você a entender seu peso no contexto do ciclo, da alimentação e da rotina. Para isso, ela trata dados pessoais sensíveis, como dados de saúde e do ciclo menstrual. Esta política segue a Lei Geral de Proteção de Dados (LGPD) e explica quais dados usamos, por quê, onde ficam e como você controla tudo isso.
Em resumo
- Seus registros ficam no seu iPhone. Você pode usar a Cila sem criar conta.
- Dados pessoais só vão para nossos servidores quando você cria uma conta e usa o backup em nuvem, a assinatura ou os recursos de IA.
- A IA só recebe seus dados depois que você autoriza, no app.
- Não vendemos seus dados, não mostramos anúncios e não usamos dados de saúde para publicidade.
- Você pode excluir sua conta e seus dados a qualquer momento, pelo próprio app.
1. Quem é o responsável
O controlador dos dados tratados pela Cila é o desenvolvedor do app, pessoa física com sede na Dinamarca, identificado como vendedor na página da Cila na App Store. Neste texto, “nós” se refere a ele.
Nosso canal de atendimento aos titulares de dados é [email protected]. Use-o para qualquer assunto sobre privacidade, inclusive para exercer seus direitos.
2. Quais dados tratamos
Dados que você informa no app
- Perfil: nome ou apelido, data de nascimento, altura, peso, meta de peso, nível de atividade e ritmo desejado.
- Fase de vida e ciclo: datas de início da menstruação, método contraceptivo e se você está grávida, amamentando, na perimenopausa ou na menopausa.
- Registros diários: peso, cintura e gordura corporal, alimentos e refeições, calorias e macronutrientes, água, passos, treinos, sono, sintomas e sinais (como fome, energia, humor, cólica, dor de cabeça, inchaço e intestino) e anotações.
Dados do app Saúde da Apple (opcional)
Se você autorizar, a Cila lê do app Saúde: peso, altura, cintura, gordura corporal, água, passos, energia ativa, tempo de exercício, treinos, sono e fluxo menstrual. A Cila não grava dados no app Saúde. Dados do app Saúde nunca são usados para publicidade.
Conta (opcional)
Se você criar uma conta, tratamos seu e-mail, seu nome de exibição e o identificador da conta. Com Entrar com a Apple ou com o Google, recebemos apenas o que você autorizar nesse login (em geral, nome e e-mail, que pode ser um e-mail de retransmissão da Apple). Nossos servidores também registram dados técnicos de acesso, como endereço IP e horário, para segurança.
Fotos e voz
Quando você registra uma refeição por foto, a imagem é enviada à OpenAI para análise e não é guardada nos nossos servidores. Quando registra por voz, a fala é transcrita pelo reconhecimento de fala da Apple: no próprio iPhone, quando o aparelho oferece essa opção, ou nos servidores da Apple, quando não oferece. Só o texto transcrito segue para a análise; o áudio não é enviado para nós nem para a OpenAI.
Assinatura
O pagamento é feito pela Apple; nós não recebemos dados de cartão. Recebemos da Apple as informações da transação (produto, datas, estado da assinatura e identificadores) para liberar o Cila Premium na sua conta.
Busca de alimentos
Ao buscar um alimento, o iPhone consulta diretamente a base pública Open Food Facts com o termo buscado ou o código de barras. Como em qualquer acesso à internet, essa consulta revela o endereço IP do aparelho, mas não leva dados da sua conta nem de saúde.
Diagnóstico
O app usa os relatórios de desempenho e falhas do próprio iOS (MetricKit), que ficam só no aparelho. Não usamos ferramentas de publicidade ou de rastreamento.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Calcular metas, tendência de peso, fase do ciclo e estimativas no seu aparelho | Seu consentimento específico e destacado (art. 11, I) |
| Guardar seus dados no backup em nuvem, quando você ativa | Seu consentimento específico e destacado (art. 11, I) |
| Gerar análises, planos e registros por foto ou voz com IA, quando você pede | Seu consentimento específico e destacado (art. 11, I) |
| Criar e proteger sua conta | Execução de contrato (art. 7º, V) e, na autenticação, prevenção à fraude (art. 11, II, g) |
| Verificar e liberar sua assinatura | Execução de contrato (art. 7º, V) |
| Evitar abuso e manter o serviço seguro, sem uso de dados de saúde | Legítimo interesse (art. 7º, IX) |
Você pode retirar seu consentimento a qualquer momento: desligue o backup, desative o processamento por IA, revogue o acesso ao app Saúde ou exclua sua conta. Isso não afeta o que já foi feito antes. Sem esses consentimentos, você continua usando a Cila no seu iPhone, sem backup e sem IA.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos apenas os fornecedores necessários para o app funcionar, que tratam os dados em nosso nome, sob contrato, e devem protegê-los em nível igual ou superior ao desta política:
- Supabase — autenticação, banco de dados do backup, registros de acesso e funções do servidor. Servidores na Alemanha (União Europeia).
- OpenAI — processa os pedidos de IA que você faz, nos Estados Unidos. Conforme o recurso, enviamos os registros necessários para aquela análise, que podem incluir peso, medidas, alimentos, sintomas, anotações, dados do ciclo, método contraceptivo, gravidez ou amamentação, dados lidos do app Saúde e fotos de refeições. Enviamos um identificador pseudonimizado, nunca seu nome ou e-mail. A OpenAI não usa esses dados para treinar modelos e pode guardá-los por até 30 dias para monitorar abuso.
- Apple — app Saúde, reconhecimento de fala, Entrar com a Apple, compras e assinaturas.
- Google — apenas se você escolher Entrar com o Google.
- Open Food Facts — base pública consultada nas buscas de alimentos (veja acima).
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Transferência internacional
Seus dados podem ser tratados fora do Brasil:
- União Europeia: os dados guardados pela Supabase ficam na Alemanha, e o controlador está na Dinamarca. A ANPD reconhece a União Europeia como de proteção adequada (art. 33, I; Resolução CD/ANPD nº 32/2026).
- Estados Unidos: os pedidos de IA são processados pela OpenAI com base no seu consentimento específico e destacado, dado no app antes do primeiro uso da IA (art. 33, VIII).
6. Por quanto tempo guardamos
- No iPhone: até você apagar os dados, excluir a conta ou remover o app.
- Backup em nuvem: enquanto sua conta existir. Desligar o backup interrompe novos envios; a cópia já guardada só é apagada quando você exclui a conta.
- Fotos de refeições: não são guardadas nos nossos servidores.
- Registro de uso da IA: guardamos o tipo de pedido, a data e o volume de uso (modelo e quantidade de tokens), enquanto a conta existir, para limites de uso, custos e segurança. O conteúdo do pedido e a resposta não são guardados nos nossos servidores.
- Assinatura: enquanto sua conta existir e, depois, apenas o que a lei exigir.
Quando você exclui a conta, apagamos seus dados dos nossos servidores e deste iPhone, salvo o que a lei nos obrigue a manter.
7. Seus direitos
Pela LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados; acessar e receber uma cópia; corrigir dados; pedir anonimização, bloqueio ou exclusão; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Muitos desses direitos você exerce direto no app:
- edite ou apague registros nas próprias telas;
- desligue o backup em Ajustes → Backup e sincronização;
- desative a IA em Ajustes → Privacidade & dados;
- exclua a conta em Ajustes → Conta e assinatura → Conta e dados;
- revogue o acesso ao app Saúde no app Saúde: toque na sua foto → Apps → Cila.
Para o resto, escreva para [email protected]. Confirmamos o recebimento em até 2 dias úteis e respondemos por completo em até 15 dias.
Excluir a conta não cancela uma assinatura da App Store. Para cancelar, use “Gerenciar assinatura” no app ou Ajustes do iPhone → [seu nome] → Assinaturas.
8. Segurança
Usamos conexão criptografada (HTTPS), autenticação, regras de acesso no banco de dados que isolam os dados de cada conta e chaves de acesso guardadas apenas no servidor. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como exige a lei.
9. Idade mínima
A Cila é destinada a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores.
10. A Cila não é um serviço médico
As análises e estimativas da Cila são informativas e não substituem orientação médica, diagnóstico ou tratamento.
11. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos no app ou neste site antes de a mudança valer. Quando a mudança exigir um novo consentimento, pediremos no app. A data no topo indica a versão atual.