Voltar ao início

Política de Privacidade

Última atualização: 22 de outubro de 2026. Documento sujeito à revisão jurídica antes da versão final.

Esta Política explica, de forma direta, quais dados pessoais o Bloom coleta, por que os coleta, com quem os compartilha e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e do Código de Defesa do Consumidor. Escrevemos apenas o que de fato fazemos.

1. Quem é o controlador

O controlador dos seus dados é Bloom Wellness LTDA (nome fantasia Bloom), inscrita no CNPJ sob o nº 47.276.022/0001-42, com sede em Rua Alice Magalhães Lopes, 140, Garças, CEP 31545-070, Belo Horizonte/MG (“Bloom”, “nós”). É o controlador quem decide como e por que seus dados são tratados.

2. Dados que coletamos

2.1. Dados que você nos fornece

  • Cadastro: e-mail e senha (a senha é armazenada de forma cifrada).
  • Contato: nome, e-mail e número de WhatsApp informados no questionário. O WhatsApp é usado no acompanhamento do Bloom Premium, se você o contratar.
  • Questionário de onboarding: objetivo, preferências e medidas como peso e altura — tratados como dados de saúde (ver seção 3) e usados para personalizar seu plano.
  • Cardápio: as respostas da abertura do Cardápio (condições de saúde, alergias, intolerâncias, o que você não come e o tipo de alimentação), as suas pesagens, as receitas que você escolhe e o registro dos seus aceites, com data e versão do texto — tratados como dados de saúde (ver seção 3).
  • Dados de cobrança: processados diretamente pela Stripe. Nós não armazenamos o número completo do seu cartão.
  • Comunicações: mensagens que você envia ao nosso suporte, inclusive, no pedido da garantia de resultado do Bloom Premium, as fotos ou os exames de antes e depois (seção 8).
  • Acompanhamento pelo WhatsApp (Bloom Premium): as mensagens de texto que você troca com a Jessica, com data e hora; dos áudios que você envia, só a transcrição (o texto do que você falou), nunca o áudio; das fotos de refeição que você envia, só o resultado da leitura (alimentos, porções estimadas e valores), nunca a foto; e o registro do seu aceite ao ativar o acompanhamento. As mensagens dos últimos 30 dias e um resumo delas escrito por IA aparecem também no painel interno de gestão da equipe da Bloom (seções 3 e 4).

2.2. Dados coletados automaticamente

  • Uso do Serviço: eventos de navegação e de treino, progresso e conclusões.
  • Dados técnicos: identificadores de dispositivo, tipo de navegador e dados de diagnóstico de erros. O e-mail usado em telemetria é transmitido de forma pseudonimizada (hash SHA-256), nunca em texto claro.

2.3. Dados recebidos de terceiros

Recebemos da Stripe o status da sua assinatura (ativa, em teste, inadimplente etc.) para liberar ou suspender o acesso. Não recebemos os dados completos do seu cartão.

3. Dados sensíveis de saúde

Dados de saúde que tratamos. Para montar e ajustar o seu treino e o seu cardápio, tratamos informações de saúde que você nos fornece: peso, altura, idade, peso desejado, histórico de pesagens, nível de atividade, condições de saúde que você declarar (como gestação, amamentação, diabetes ou doença renal), alergias, intolerâncias, alimentos que você não come e o tipo de alimentação que prefere. Pela LGPD, essas informações são dados pessoais sensíveis.

Para que usamos. Usamos esses dados só para:

  1. montar e ajustar o seu plano de treino;
  2. montar o seu cardápio e escolher receitas que respeitem as suas restrições;
  3. calcular a faixa de calorias do cardápio e ajustá-la quando você registra o seu peso;
  4. identificar quando o mais seguro é orientar você a procurar um profissional de saúde;
  5. no Bloom Premium, permitir que a Jessica conheça o seu cardápio e as suas restrições ao responder você;
  6. no Bloom Premium, permitir que a equipe da Bloom com acesso de administrador acompanhe você pelo painel interno de gestão, onde vê as mensagens que você trocou com a Jessica nos últimos 30 dias e um resumo delas escrito por IA, que pode citar a sua saúde (como dores, limitações e condições que você contou na conversa).

Não usamos dados de saúde para publicidade e não os vendemos.

Base legal. Tratamos os seus dados de saúde com o seu consentimento específico e destacado (LGPD, art. 11, I), pedido antes de você usar o cardápio.

Com quem compartilhamos.

  • Fornecedores de hospedagem e banco de dados, sob contrato e só para o Bloom funcionar.
  • No Bloom Premium, a Anthropic e a OpenAI, empresas que fornecem a tecnologia da Jessica, recebem as informações necessárias para ela responder você. Esse envio é processado fora do Brasil e só acontece com um consentimento separado (LGPD, art. 33, VIII).
  • No Bloom Premium, a Anthropic também recebe, do nosso painel interno de gestão, as mensagens dos últimos 30 dias da sua conversa com a Jessica, para escrever o resumo que a equipe vê ali. Esse envio também é processado fora do Brasil.
  • Os nossos fornecedores de pagamento e de e-mail não recebem dados de saúde.
  • As nossas ferramentas de análise de uso recebem apenas informações sobre como você usa o app, sem peso, condição de saúde ou alergia.

Por quanto tempo guardamos. Enquanto a sua conta existir. Se você excluir a conta, apagamos os seus dados de saúde em até 30 dias. Guardamos apenas o registro de que você deu ou retirou o consentimento (data e versão do texto), por 5 anos, para comprovar que seguimos a lei, e os registros de acesso ao app por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).

Os seus direitos. Você pode, a qualquer momento, consultar, corrigir, exportar ou apagar esses dados nas configurações da sua conta ou pelo e-mail suporte@bloomfitness.com.br, e retirar o seu consentimento (LGPD, art. 8º, §5º, e art. 18). Se você retirar o consentimento do Cardápio, apagamos na hora os dados do seu cardápio (respostas, pesagens e escolhas), e o Cardápio volta ao começo: ele só monta um cardápio de novo se você aceitar outra vez. O peso e a altura do seu perfil continuam, porque servem ao seu plano de treino; para apagá-los, exclua a conta ou fale com o suporte.

No acompanhamento pelo WhatsApp do Bloom Premium, o que você conta nas mensagens, por texto ou por áudio (como dores, rotina alimentar ou condições de saúde), e a leitura das fotos de refeição que você envia também são tratados como dado sensível. Ele é usado só para responder e acompanhar você, com base no consentimento que você dá ao ativar o acompanhamento. Para isso, a conversa também usa os dados do seu perfil (objetivo, medidas e treino). Esse acompanhamento é feito pela Jessica e também pela equipe da Bloom com acesso de administrador, que vê no painel interno de gestão as mensagens dos últimos 30 dias e um resumo delas escrito por IA, que pode citar a sua saúde.

As fotos do corpo e da balança e os exames (como a bioimpedância) que você envia ao pedir a garantia de resultado do Bloom Premium também são dado sensível. Eles são usados só para analisar o pedido, com base no exercício regular de direitos no contrato (você os envia para exercer a garantia), e apagados em até 30 dias depois da decisão.

4. Finalidades e bases legais

  • Criar e manter sua conta e executar a assinatura — execução de contrato.
  • Processar pagamentos e prevenir fraude — execução de contrato e obrigação legal.
  • Personalizar treinos a partir do onboarding — consentimento / tutela da saúde.
  • Montar e ajustar o seu cardápio (receitas que respeitam as suas restrições, faixa de calorias e reajuste pelo peso) — consentimento.
  • Prestar o acompanhamento pelo WhatsApp do Bloom Premium (responder suas mensagens, enviar mensagens de acompanhamento e encaminhar temas de saúde a um profissional) — execução de contrato e, para os dados de saúde, consentimento.
  • Analisar o pedido da garantia de resultado do Bloom Premium e devolver o valor (relatório de treinos e de conversas, fotos ou exames de antes e depois) — execução de contrato e, para as fotos e os exames, exercício regular de direitos.
  • Enviar avisos transacionais (conta, cobrança, treino) — execução de contrato.
  • Medir uso e melhorar o produto — legítimo interesse.
  • Acompanhar a base de clientes num painel interno de gestão, usado só pela equipe da Bloom com acesso de administrador (seu nome, sua idade, sua assinatura, seus pagamentos e o uso do app) — legítimo interesse.
  • No Bloom Premium, mostrar nesse painel as mensagens que você trocou com a Jessica nos últimos 30 dias e um resumo delas escrito por IA, que pode citar a sua saúde (como dores, limitações e condições), para a equipe acompanhar você — consentimento dado ao ativar o acompanhamento (seção 3). Fora o que estiver nessas mensagens, os demais dados de saúde da seção 3 não vão ao painel.
  • Mensurar e otimizar campanhas publicitárias (Meta) — legítimo interesse, enquanto avaliamos a adoção de consentimento prévio para esta finalidade (ver seção 5).
  • Gravação de sessão para diagnóstico de experiência — legítimo interesse.
  • Entender por quais caminhos as clientes chegam até a compra (a origem de cada visita até o pagamento, ver seção 5) — legítimo interesse.
  • Cumprir obrigações fiscais e legais — obrigação legal.

5. Cookies, telemetria e gravação de sessão

Usamos cookies estritamente necessários para autenticação e funcionamento do Serviço, e telemetria de produto para entender o uso e corrigir problemas. Registramos também a gravação técnica da sessão, com base no legítimo interesse de diagnosticar falhas e melhorar o Serviço.

Essa gravação não captura o conteúdo da sua tela: todo o texto exibido e tudo o que você digita são mascarados na origem, no seu navegador, antes de qualquer envio. Nunca saem do seu dispositivo o que você escreve (e-mail, senha, dados de pagamento) nem o que você lê (seu nome, informações do perfil, valores de cobrança). O que fica registrado é a estrutura da página e a sua interação — cliques, rolagem e navegação — para sabermos ondealgo deu errado, não o que você viu ou escreveu.

Você pode se opor a essa gravação a qualquer momento, sem qualquer prejuízo ao seu acesso: basta pedir ao nosso suporte ou ao Encarregado (seção 15), e interrompemos o registro da sua conta.

Por onde você chegou até a compra: quando uma visita vem de um anúncio, de um link com identificação de campanha ou de outro site, o seu navegador guarda, no próprio aparelho, de onde ela veio: a campanha, se veio de um clique em anúncio (só o sim ou o não, nunca o código do clique), o site de origem, a página de entrada (sem os parâmetros do endereço) e a data e a hora. Ficam até 30 visitas dos últimos 180 dias: a primeira e as mais recentes. Essa lista só chega aos nossos servidores quando você inicia um pagamento, junto com o pedido; se o pagamento não for concluído, ela é apagada com o pedido em até 30 dias. Usamos esse registro, com base no legítimo interesse, só para entender por quais caminhos as clientes chegam ao Serviço e onde vale a pena divulgá-lo. Ele não é enviado a plataformas de anúncio e não muda nada no seu acesso. Guardamos enquanto a sua conta existir; quando ela é excluída, ele é apagado, inclusive do painel interno de gestão, nos prazos da seção 11. Você pode se opor a qualquer momento pelo nosso suporte ou com o Encarregado (seção 15).

Publicidade: o Bloom utiliza ferramentas de mensuração de anúncios do Meta (Facebook/Instagram), para entender quais anúncios trazem pessoas ao Serviço e para otimizar as campanhas. Elas são carregadas desde o momento em que você acessa o site, com base no legítimo interesse de divulgar o Serviço e medir o resultado do que investimos em divulgação.

O que enviamos, de forma transparente:

  • Pelo navegador — visita a páginas e marcos do funil (ver a oferta, escolher um plano, iniciar o checkout), com o valor e o plano correspondentes.
  • Pelos nossos servidores, quando uma compra é confirmada — o valor pago, seu endereço IP, o identificador do navegador que usou e os identificadores de clique no anúncio.
  • Seu e-mail nunca é enviado em texto legível. Quando ele acompanha um desses envios, vai sempre como um código irreversível (hash SHA-256), que serve apenas para reconhecer que a compra veio de quem viu o anúncio.

A Meta não é mera prestadora nossa nesse tratamento: ela usa esses dados também para finalidades próprias, como otimizar a entrega de anúncios e formar públicos semelhantes. Por isso responde como controladora independente, e o uso que faz dos dados é regido pela política de privacidade dela (ver seção 6).

Você pode se opor a esse tratamento a qualquer momento, sem prejuízo ao seu acesso ao Serviço: fale com o nosso suporte ou com o Encarregado (seção 15). Estamos avaliando adotar pedido de consentimento prévio para essa finalidade; se e quando isso ocorrer, esta Política será atualizada.

Em qualquer caso, não vendemos seus dados pessoais: “vender” aqui significa ceder seus dados para que terceiros os usem para finalidades próprias — nós nunca fazemos isso. O compartilhamento ocorre apenas com operadores que tratam dados em nosso nome, conforme a seção 6.

6. Com quem compartilhamos seus dados

Compartilhamos apenas o estritamente necessário com operadores que nos prestam serviço, sob contrato e instruções nossas:

  • Supabase — autenticação e banco de dados (hospedagem).
  • Stripe — processamento de pagamentos e gestão da assinatura.
  • PostHog — analytics de produto e gravação técnica de sessão (mascarada).
  • Sentry — monitoramento de erros e estabilidade.
  • Mux — streaming e medição de desempenho dos vídeos de treino.
  • Resend — envio de e-mails transacionais e de comunicação.
  • Google (Gmail) — caixa de e-mail do suporte, onde chegam as mensagens que você nos envia, inclusive as fotos e os exames do pedido da garantia de resultado do Bloom Premium.
  • Anthropic e OpenAI — processamento automatizado das mensagens do acompanhamento pelo WhatsApp, inclusive das fotos de refeição (geração das respostas, leitura das fotos e identificação de temas de saúde). Uma delas faz esse processamento e a outra fica de reserva, para quando a primeira estiver indisponível. A transcrição dos áudios é sempre da OpenAI. Com o seu consentimento separado no Cardápio, recebem também o seu cardápio do dia, a faixa de calorias, as suas restrições e o seu peso, para a Jessica responder você. A Anthropic também escreve, chamada pelo painel interno de gestão da seção 4, o resumo das mensagens dos últimos 30 dias do acompanhamento que a equipe vê ali. Nenhuma das duas usa esses dados para treinar modelos. A OpenAI os retém por até 30 dias, só para monitoramento de abuso, e não retém os áudios que transcreve. A Anthropic os apaga em até 30 dias; se os sistemas automáticos de segurança dela apontarem violação das regras de uso dela, pode guardá-los por até 2 anos, e o resultado dessa verificação por até 7 anos. As duas também guardam o que a lei exigir.
  • Uazapi — envio e recebimento das mensagens do WhatsApp, inclusive das fotos e dos áudios, com um histórico técnico das mensagens guardado por até 7 dias.
  • Hostinger — hospedagem do servidor do painel interno de gestão da seção 4.
  • Cloudflare (R2) — armazenamento das cópias de segurança desse painel, guardadas por 30 dias.

As mensagens do acompanhamento trafegam pelo WhatsApp, serviço da Meta, sujeito aos termos e à política de privacidade do próprio WhatsApp.

Além desses, compartilhamos dados com uma empresa que não trata em nosso nome: ela recebe os dados descritos na seção 5 e os usa também para finalidades próprias, respondendo como controladora independente.

  • Meta (Facebook/Instagram) — mensuração e otimização de campanhas publicitárias, incluindo envio server-side das compras confirmadas.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos e a segurança do Serviço.

7. Comunicações por e-mail

Enviamos e-mails transacionais (relativos à sua conta, cobrança e treinos), necessários para a prestação do Serviço. Se você optar por receber comunicações de marketing, todo e-mail terá assunto honesto, um link claro de descadastro e o nosso endereço físico (Rua Alice Magalhães Lopes, 140, Garças, CEP 31545-070, Belo Horizonte/MG). O descadastro do marketing não afeta os avisos transacionais essenciais. Você também pode pedir o descadastro pelo suporte.

8. Conteúdo gerado por usuário

No app, o Bloom não permite que usuários publiquem ou enviem fotos, vídeos ou textos. No acompanhamento pelo WhatsApp do Bloom Premium, guardamos as mensagens de texto que você troca com a Jessica (seção 2.1), e você pode enviar fotos das suas refeições para receber uma estimativa de calorias e nutrientes. A foto é lida de forma automatizada pela Anthropic ou pela OpenAI e não é guardada pelo Bloom: guardamos só o resultado da leitura (os alimentos identificados, as porções estimadas e os valores), junto da conversa. Quem lê a foto a retém pelos prazos da seção 6, e a Uazapi, que entrega as mensagens do WhatsApp, mantém um histórico técnico delas, inclusive das fotos, por até 7 dias (seção 6). Fotos que não são de comida, como do corpo, de exames ou de outras pessoas, também não são guardadas pelo Bloom: registramos só o tipo da foto, sem nada do que ela mostra. Você também pode mandar áudios: eles são transcritos de forma automatizada pela OpenAI, que não retém o áudio, e guardamos só a transcrição, como uma mensagem da conversa. O áudio não é guardado pelo Bloom; como as demais mensagens, ele fica no histórico técnico da Uazapi por até 7 dias. Vídeos e documentos enviados nessa conversa não são abertos nem guardados por nós. Portanto, não coletamos nem hospedamos conteúdo gerado por você além das respostas do onboarding, das mensagens ao suporte e das mensagens, transcrições de áudio e leituras de foto do acompanhamento.

Fora do app e do WhatsApp, no pedido da garantia de resultado do Bloom Premium, você envia por e-mail ao suporte fotos de antes e depois, do corpo e da balança, ou outra prova, como o resultado de uma bioimpedância. Elas são vistas só por quem analisa o pedido, ficam na caixa de e-mail do suporte e são apagadas em até 30 dias depois da decisão. Guardamos só o registro da decisão (aprovada ou negada, valor e data).

9. Decisões automatizadas

A montagem do seu plano a partir do questionário é parcialmente automatizada. Nos termos do art. 20 da LGPD, você pode solicitar informações sobre os critérios usados e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado, pelo nosso suporte.

No acompanhamento pelo WhatsApp do Bloom Premium, as respostas são geradas de forma automatizada, com regras de segurança, e as mensagens que falam de saúde são identificadas automaticamente para encaminhamento a um profissional. As estimativas de calorias e nutrientes por foto também são automatizadas e aproximadas. O mesmo direito de revisão vale para elas.

O cardápio, a faixa de calorias e o reajuste pelo peso também são montados de forma automatizada, a partir das suas respostas e das suas pesagens, e o mesmo direito de revisão vale para eles.

10. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

  • confirmação de tratamento e acesso aos seus dados;
  • correção de dados incompletos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários;
  • portabilidade dos seus dados;
  • informação sobre com quem compartilhamos seus dados;
  • revogação de consentimento e oposição a tratamentos.

A eliminação da conta resulta na anonimização dos dados que não precisamos reter por obrigação legal ou fiscal. Para exercer seus direitos, fale com nosso suporte ou com o Encarregado (seção 15). Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Retenção de dados

Guardamos seus dados apenas pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais e fiscais. Encerrado esse período, os dados são anonimizados ou eliminados de forma segura.

As mensagens do acompanhamento pelo WhatsApp ficam guardadas enquanto sua conta existir e são apagadas quando a conta é excluída. O registro do seu aceite permanece, sem o seu número de telefone.

Os dados do Cardápio ficam guardados enquanto a sua conta existir. São apagados na hora quando você retira o consentimento do Cardápio e, quando a conta é excluída, junto com os outros dados de saúde. O registro dos seus aceites e das suas retiradas (data e versão do texto) é guardado por 5 anos.

As fotos e os exames do pedido da garantia de resultado do Bloom Premium são apagados em até 30 dias depois da decisão. O registro da garantia (decisão, valor, data e o relatório de treinos e conversas usado na análise) é guardado como registro financeiro, inclusive depois da exclusão da conta, sem o vínculo com ela.

O painel interno de gestão guarda uma cópia do seu nome e da sua idade enquanto a sua conta existir. Quando a conta é excluída, eles saem do painel em até um dia. No Bloom Premium, o painel guarda também as mensagens com a Jessica dos últimos 30 dias e o resumo delas: a mensagem mais antiga que isso sai dele, e a conversa e o resumo saem do painel em até 15 minutos depois que a conta é excluída ou o Bloom Premium termina. As cópias de segurança do painel ficam 30 dias no Cloudflare R2: o que sai do painel sai delas em até 30 dias.

12. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo cifragem em trânsito, controle de acesso e isolamento por usuário no banco de dados. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

13. Transferência internacional

Os operadores listados na seção 6 podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (como cláusulas contratuais e garantias de nível de proteção adequado) para a transferência internacional.

Os dados de publicidade descritos na seção 5 também são transferidos para fora do Brasil, para Meta. Como essa empresa atua nesse tratamento como controladora independente, e não como nossa prestadora, a transferência é regida pelos termos de tratamento de dados da própria plataforma, aos quais aderimos ao utilizar a ferramenta de mensuração, e pela política de privacidade dela.

14. Idade mínima

O Bloom é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tratamento sem a devida base legal, eliminaremos os dados.

15. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: Davi Alves Sena — suporte@bloomfitness.com.br. Para dúvidas sobre esta Política ou seus dados, fale com o nosso suporte ou escreva para suporte@bloomfitness.com.br.

16. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do Serviço, e a data de “última atualização” no topo será revista.