Cila
Política de Privacidade
Última atualização: 31 de outubro de 2026
A Cila ajuda você a entender seu peso no contexto do ciclo, da alimentação e da rotina. Para isso, ela trata dados pessoais sensíveis, como dados de saúde e do ciclo menstrual. Esta política segue a Lei Geral de Proteção de Dados (LGPD) e explica quais dados usamos, por quê, onde ficam e como você controla tudo isso.
Em resumo
- Seus registros ficam no seu iPhone. Você pode usar a Cila sem criar conta.
- Dados pessoais só vão para nossos servidores quando você cria uma conta e usa o backup em nuvem, a assinatura ou os recursos de IA.
- A IA só recebe seus dados depois que você autoriza, no app.
- Não vendemos seus dados, não mostramos anúncios e não usamos dados de saúde para publicidade.
- Você pode excluir sua conta e seus dados a qualquer momento, pelo próprio app.
1. Quem é o responsável
O controlador dos dados tratados pela Cila é o desenvolvedor do app, pessoa física com sede na Dinamarca, identificado como vendedor na página da Cila na App Store. Neste texto, “nós” se refere a ele.
Nosso canal de atendimento aos titulares de dados é [email protected]. Use-o para qualquer assunto sobre privacidade, inclusive para exercer seus direitos.
2. Quais dados tratamos
Dados que você informa no app
- Perfil: nome ou apelido, data de nascimento, altura, peso, meta de peso, nível de atividade e ritmo desejado.
- Fase de vida e ciclo: datas de início da menstruação, método contraceptivo e se você está grávida, amamentando, na perimenopausa ou na menopausa.
- Registros diários: peso, cintura e gordura corporal, alimentos e refeições, calorias e macronutrientes, água, passos, treinos, sono, sintomas e sinais (como fome, energia, humor, cólica, dor de cabeça, inchaço e intestino) e anotações.
Dados do app Saúde da Apple (opcional)
Se você autorizar, a Cila lê do app Saúde: peso, altura, cintura, gordura corporal, água, passos, energia ativa, tempo de exercício, treinos, sono e fluxo menstrual. A Cila não grava dados no app Saúde. Dados do app Saúde nunca são usados para publicidade.
Conta (opcional)
Se você criar uma conta, tratamos seu e-mail, seu nome de exibição e o identificador da conta. Com Entrar com a Apple ou com o Google, recebemos apenas o que você autorizar nesse login (em geral, nome e e-mail, que pode ser um e-mail de retransmissão da Apple). Nossos servidores também registram dados técnicos de acesso, como endereço IP e horário, para segurança.
Fotos e voz
Quando você registra uma refeição por foto, a imagem é enviada à OpenAI para análise e não é guardada nos nossos servidores. Quando registra por voz, a fala é transcrita pelo reconhecimento de fala da Apple: no próprio iPhone, quando o aparelho oferece essa opção, ou nos servidores da Apple, quando não oferece. Só o texto transcrito segue para a análise; o áudio não é enviado para nós nem para a OpenAI.
Assinatura
O pagamento é feito pela Apple; nós não recebemos dados de cartão. Recebemos da Apple as informações da transação (produto, datas, estado da assinatura e identificadores) para liberar o Cila Premium na sua conta.
Busca de alimentos
Ao buscar um alimento, o iPhone consulta diretamente a base pública Open Food Facts com o termo buscado ou o código de barras. Como em qualquer acesso à internet, essa consulta revela o endereço IP do aparelho, mas não leva dados da sua conta nem de saúde.
Diagnóstico
O app usa os relatórios de desempenho e falhas do próprio iOS (MetricKit), que ficam só no aparelho. Não usamos ferramentas de publicidade ou de rastreamento.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Calcular metas, tendência de peso, fase do ciclo e estimativas no seu aparelho | Seu consentimento específico e destacado (art. 11, I) |
| Guardar seus dados no backup em nuvem, quando você ativa | Seu consentimento específico e destacado (art. 11, I) |
| Gerar análises, planos e registros por foto ou voz com IA, quando você pede | Seu consentimento específico e destacado (art. 11, I) |
| Personalizar as leituras com um resumo dos seus hábitos, quando você ativa "Personalizar com meus hábitos" | Seu consentimento específico e destacado, separado do consentimento de IA (art. 11, I) |
| Criar e proteger sua conta | Execução de contrato (art. 7º, V) e, na autenticação, prevenção à fraude (art. 11, II, g) |
| Verificar e liberar sua assinatura | Execução de contrato (art. 7º, V) |
| Evitar abuso e manter o serviço seguro, sem uso de dados de saúde | Legítimo interesse (art. 7º, IX) |
Você pode retirar seu consentimento a qualquer momento: desligue o backup, desative o processamento por IA ou apenas a personalização das leituras, revogue o acesso ao app Saúde ou exclua sua conta. Isso não afeta o que já foi feito antes. Sem esses consentimentos, você continua usando a Cila no seu iPhone, sem backup e sem IA.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos apenas os fornecedores necessários para o app funcionar, que tratam os dados em nosso nome, sob contrato, e devem protegê-los em nível igual ou superior ao desta política:
- Supabase — autenticação, banco de dados do backup, registros de acesso e funções do servidor. Servidores na Alemanha (União Europeia).
- OpenAI — processa os pedidos de IA que você faz, nos Estados Unidos. Conforme o recurso, enviamos os registros necessários para aquela análise, que podem incluir peso, medidas, alimentos, sintomas, anotações, dados do ciclo, método contraceptivo, gravidez ou amamentação, dados lidos do app Saúde e fotos de refeições. Nos resumos de período (semana, mês, padrões por dia da semana e por fase do ciclo, e projeção da meta), enviamos números agregados e calculados no próprio aparelho, como médias, tendências e comparações de até 12 meses, e não enviamos suas anotações livres. Na leitura da alimentação (últimos 7 dias), enviamos também os nomes dos alimentos que mais aparecem, médias de nutrientes e quantos dias cada refeição foi registrada, sem horários, quantidades exatas nem fotos. Se, e somente se, você ativar Personalizar com meus hábitos em Ajustes, as leituras também recebem um resumo dos seus hábitos em faixas (por exemplo, passos "perto da meta", dias em que você costuma registrar menos, se retoma o registro logo depois de pular um dia), montado no seu aparelho a cada pedido e sem guardar uma cópia. Esse resumo não inclui pesos, calorias, datas de ciclo, notas, medicação ou fase de vida, tem sempre o mesmo formato para todas as pessoas e retém informações sobre alimentação e pesagem quando o app identifica um sinal de cuidado. Está desligado por padrão. Enviamos um identificador pseudonimizado, nunca seu nome ou e-mail. A OpenAI não usa esses dados para treinar modelos e pode guardá-los por até 30 dias para monitorar abuso. Para melhorar a qualidade das leituras, guardamos nos nossos servidores, por até 60 dias, uma cópia do que foi enviado à IA e da leitura recebida, com acesso restrito à equipe do Cila; essa cópia é apagada junto com a sua conta.
- Apple — app Saúde, reconhecimento de fala, Entrar com a Apple, compras e assinaturas.
- Google — apenas se você escolher Entrar com o Google.
- Open Food Facts — base pública consultada nas buscas de alimentos (veja acima).
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Transferência internacional
Seus dados podem ser tratados fora do Brasil:
- União Europeia: os dados guardados pela Supabase ficam na Alemanha, e o controlador está na Dinamarca. A ANPD reconhece a União Europeia como de proteção adequada (art. 33, I; Resolução CD/ANPD nº 32/2026).
- Estados Unidos: os pedidos de IA são processados pela OpenAI com base no seu consentimento específico e destacado, dado no app antes do primeiro uso da IA (art. 33, VIII).
6. Por quanto tempo guardamos
- No iPhone: até você apagar os dados, excluir a conta ou remover o app.
- Backup em nuvem: enquanto sua conta existir. Desligar o backup interrompe novos envios; a cópia já guardada só é apagada quando você exclui a conta.
- Fotos de refeições: não são guardadas nos nossos servidores.
- Registro de uso da IA: guardamos o tipo de pedido, a data e o volume de uso (modelo e quantidade de tokens), enquanto a conta existir, para limites de uso, custos e segurança. O conteúdo do pedido e a resposta não são guardados nos nossos servidores.
- Assinatura: enquanto sua conta existir e, depois, apenas o que a lei exigir.
Quando você exclui a conta, apagamos seus dados dos nossos servidores e deste iPhone, salvo o que a lei nos obrigue a manter.
7. Seus direitos
Pela LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados; acessar e receber uma cópia; corrigir dados; pedir anonimização, bloqueio ou exclusão; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Muitos desses direitos você exerce direto no app:
- edite ou apague registros nas próprias telas;
- desligue o backup em Ajustes → Backup e sincronização;
- desative a IA em Ajustes → Privacidade & dados;
- exclua a conta em Ajustes → Conta e assinatura → Conta e dados;
- revogue o acesso ao app Saúde no app Saúde: toque na sua foto → Apps → Cila.
Para o resto, escreva para [email protected]. Confirmamos o recebimento em até 2 dias úteis e respondemos por completo em até 15 dias.
Excluir a conta não cancela uma assinatura da App Store. Para cancelar, use “Gerenciar assinatura” no app ou Ajustes do iPhone → [seu nome] → Assinaturas.
8. Segurança
Usamos conexão criptografada (HTTPS), autenticação, regras de acesso no banco de dados que isolam os dados de cada conta e chaves de acesso guardadas apenas no servidor. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como exige a lei.
9. Idade mínima
A Cila é destinada a pessoas com 18 anos ou mais. Não coletamos conscientemente dados de menores.
10. A Cila não é um serviço médico
As análises e estimativas da Cila são informativas e não substituem orientação médica, diagnóstico ou tratamento.
11. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos no app ou neste site antes de a mudança valer. Quando a mudança exigir um novo consentimento, pediremos no app. A data no topo indica a versão atual.