Política de Privacidade
Versão 1.0 · Última atualização: 02/10/2026
Esta política descreve quais dados pessoais o Limitless coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você controla tudo isso. O Limitless é um sistema de performance pessoal operado pela P1ONE, disponível em solonlife.com.
Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Controlador e encarregado
Controlador: P1ONE · [RAZÃO SOCIAL] · CNPJ [CNPJ]
Encarregado pelo tratamento de dados (DPO): Bruno Lopes
Contato para qualquer assunto de privacidade: privacidade@solonlife.com
2. Quem pode usar
O Limitless é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se identificarmos uma conta de menor, ela será excluída.
3. Dados que coletamos
3.1 Dados de cadastro e perfil
- Nome, e-mail e dados de login.
- Dados de perfil informados no cadastro e usados para personalizar treino e alimentação: data de nascimento, gênero, altura e peso.
- Profissão e foto de perfil (a foto é opcional).
- Idioma escolhido.
3.2 Diagnóstico inicial
- Suas notas e respostas às perguntas do diagnóstico, organizadas em quatro pilares: pessoal, profissional, físico e mental.
- O score calculado a partir dessas respostas.
3.3 Conversas com os agentes
O sistema tem quatro agentes de inteligência artificial: Performance, Treino, Nutrição e Saúde Mental. Guardamos o histórico das conversas e o que é registrado a partir delas, como:
- Performance: objetivos, ações inegociáveis, rotina e compromissos.
- Treino: rotina semanal de treino, planos de corrida e musculação, restrições físicas e lesões que você informar, treinos relatados.
- Nutrição: preferências, restrições alimentares, orçamento, cardápios gerados e registros da sua alimentação.
- Saúde Mental: respostas a escalas de avaliação, estado emocional relatado e protocolos praticados.
Parte dessas informações é dado de saúde. Veja a seção 5.
3.4 Check-in diário e confirmações do dia
- Suas notas de energia, sono e recuperação física, e se você treinou no dia anterior. Sem relógio conectado, também a modalidade e a distância do treino.
- As confirmações que você faz no painel: treino do dia, prática da Saúde Mental, registro de alimentação e ações inegociáveis concluídas.
3.5 Dados de relógio (wearables), se você conectar
- Garmin, por meio da SweatStack: sono, frequência cardíaca de repouso, variabilidade da frequência cardíaca (HRV) e atividades físicas (tipo, duração, distância, ritmo, frequência cardíaca, altimetria e voltas).
- Polar, por meio do Open Wearables: sono e atividades físicas registradas pelo relógio.
O trajeto GPS das atividades não é armazenado. A conexão é opcional. O sistema funciona sem relógio, a partir do check-in e das conversas.
3.6 Google Agenda, se você conectar
Acesso limitado ao escopo calendar.events, usado para:
- mostrar seus eventos no painel;
- criar, editar ou remover eventos da rotina que você definir com o agente Performance.
Quando você exclui a conta, os eventos que o sistema criou na sua agenda são removidos. Não acessamos e-mail, contatos, arquivos ou qualquer outro dado da sua Conta Google.
3.7 Pontuação e uso
Pontos, nível, marcos, sequência de uso e o registro dos eventos que geraram pontos. Registros técnicos de acesso e erro, usados para manter o sistema funcionando.
3.8 Registro do aceite
Data, hora, idioma e versão dos Termos de Adesão, desta política e da autorização de dados de saúde que você aceitou.
3.9 Pagamento
Os pagamentos são processados por [PROVEDOR DE PAGAMENTO]. Não recebemos nem armazenamos o número do seu cartão. Guardamos apenas o plano contratado, o status da assinatura e o identificador da transação.
4. Dados que não coletamos
- Localização contínua do seu celular.
- Trajeto GPS das suas atividades físicas.
- Contatos, câmera ou microfone, e fotos além da foto de perfil que você escolher enviar.
- Conteúdo de e-mails ou de arquivos do Google Drive.
- Número de cartão de crédito ou senha bancária.
- Dados de outros aplicativos do seu celular.
Não vendemos dados, não usamos seus dados para publicidade e não usamos seus dados para treinar modelos de inteligência artificial.
5. Dados sensíveis de saúde
Sono, frequência cardíaca, HRV, atividade física, lesões, restrições alimentares, registros de alimentação e tudo o que você compartilha com o agente de Saúde Mental são dados pessoais sensíveis (LGPD, art. 5º, II).
Tratamos esses dados com base no seu consentimento específico e destacado (LGPD, art. 11, I), registrado na tela de adesão antes do início do uso, com data e versão do termo aceito.
Você pode revogar esse consentimento a qualquer momento (seção 9). Seus dados de saúde são a base do funcionamento dos agentes. Revogar essa autorização exclui sua conta e todos os seus dados.
Os agentes do Limitless geram recomendações de rotina, treino, alimentação e autocuidado. Eles não fazem diagnóstico e não substituem médico, nutricionista, educador físico ou psicólogo.
6. Para que usamos os dados
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Criar e manter sua conta | Cadastro e perfil | Execução de contrato (art. 7º, V) |
| Gerar recomendações dos quatro agentes | Perfil, diagnóstico, conversas, check-in, relógio, agenda | Consentimento (art. 11, I) |
| Coordenar os agentes entre si (por exemplo, ajustar o treino quando o sono foi ruim) | Mesmos dados acima, compartilhados entre os agentes dentro do sistema | Consentimento (art. 11, I) |
| Sincronizar a rotina com o Google Agenda | Eventos da agenda | Consentimento (art. 7º, I) |
| Calcular pontuação, níveis e marcos | Check-in, confirmações do dia, atividades, conversas | Consentimento (art. 11, I) |
| Comprovar o seu aceite | Registro do aceite | Obrigação legal (art. 7º, II, e art. 8º, § 2º) |
| Cobrar a assinatura | Plano e status de pagamento | Execução de contrato (art. 7º, V) |
| Corrigir erros e manter a segurança | Registros técnicos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Dados de pagamento | Obrigação legal (art. 7º, II) |
Nenhuma alteração no seu plano de treino, alimentação ou rotina é aplicada sem a sua confirmação. Os agentes propõem, você decide.
7. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores de tecnologia necessários para operar o sistema. Cada um recebe só o necessário para a sua função.
| Fornecedor | Função | Local |
|---|---|---|
| Anthropic | Processamento das conversas pelos agentes de IA | Estados Unidos |
| Supabase | Banco de dados e autenticação | [REGIÃO DO PROJETO SUPABASE] |
| Vercel | Hospedagem do sistema | Estados Unidos |
| SweatStack | Conexão com relógios Garmin | Noruega |
| Railway (Open Wearables) | Conexão com relógios Polar | Estados Unidos |
| Integração com o Google Agenda | Estados Unidos | |
| [PROVEDOR DE PAGAMENTO] | Cobrança da assinatura | [LOCAL] |
A Anthropic, pelos termos comerciais da sua API, não usa os dados enviados pelo Limitless para treinar seus modelos.
Transferência internacional. O sistema funciona em servidores de tecnologia, parte deles fora do Brasil, que processam seus dados apenas para executar o sistema. Essa transferência ocorre com base no seu consentimento específico (LGPD, art. 33, VIII) e em cláusulas contratuais dos fornecedores que exigem proteção equivalente.
Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
8. Por quanto tempo guardamos
- Mantemos seus dados enquanto sua conta estiver ativa.
- Se você excluir a conta, todos os seus dados são apagados do banco de dados imediatamente, inclusive a foto de perfil e o registro do seu aceite. Cópias de segurança do provedor de banco são sobrescritas no ciclo normal, em até [PRAZO_BACKUP] dias.
- Dados de pagamento necessários para obrigações fiscais são mantidos pelo prazo exigido em lei.
9. Seus direitos e como exercê-los
Você pode, a qualquer momento (LGPD, art. 18):
| Direito | Como fazer |
|---|---|
| Acessar e corrigir seus dados | Em Perfil, nas conversas com os agentes ou por e-mail |
| Revogar o acesso ao relógio | Botão de desconectar Garmin ou Polar, em Perfil |
| Revogar o acesso ao Google Agenda | Botão de desconectar, em Perfil, ou em myaccount.google.com/permissions |
| Excluir todos os seus dados e a conta | Botão Excluir meus dados e conta, em Perfil |
| Receber uma cópia dos seus dados (portabilidade) | Pelo e-mail privacidade@solonlife.com |
| Revogar o consentimento de dados de saúde | Pelo botão Excluir meus dados e conta, em Perfil, ou pelo e-mail privacidade@solonlife.com. A revogação exclui a conta e todos os seus dados |
| Tirar dúvidas ou reclamar | privacidade@solonlife.com ou Autoridade Nacional de Proteção de Dados (ANPD) |
Respondemos pedidos por e-mail em até 15 dias.
10. Segurança
- Cada usuário só acessa os próprios dados, com controle por linha no banco (row-level security).
- Credenciais de integração (Google, Garmin, Polar) ficam só no servidor, criptografadas, e nunca são expostas ao navegador.
- Todo o tráfego é criptografado (HTTPS) e o banco de dados é criptografado em repouso pelo provedor.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que traga risco relevante a você, avisaremos você e a ANPD, conforme a lei.
11. Alterações nesta política
Quando esta política mudar de forma relevante, avisaremos dentro do sistema e pediremos um novo aceite. A versão e a data ficam sempre no topo.
12. Contato
privacidade@solonlife.com