1. Quem é o controlador dos seus dados
O Mark Health é um agente pessoal de nutrição e saúde operado por Marcus Estanislao, responsável pelas decisões sobre o tratamento dos dados pessoais descritos nesta política — ou seja, o controlador nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Esta política se aplica ao aplicativo web disponível em markhealth.app, ao bot do Telegram e ao aplicativo Android do Mark.
2. Quais dados tratamos
Tratamos apenas os dados necessários para o Mark funcionar. Você decide o que fornecer e o que conectar.
Dados de cadastro
Nome, e-mail e foto de perfil fornecidos pelo login com Google, além do identificador da sua conta. Usamos para autenticar você e manter seu histórico entre dispositivos.
Dados de saúde e nutrição dado sensível
Refeições registradas por texto ou foto, calorias e macronutrientes calculados, consumo de água, metas, medidas corporais, restrições alimentares e o conteúdo das suas conversas com o Mark. São dados pessoais sensíveis pela LGPD e recebem proteção reforçada.
Dados de atividade e dispositivos vestíveis
Se você conectar Fitbit ou Google Health: passos, calorias queimadas, treinos, sono, frequência cardíaca e SpO2. A conexão é opcional e pode ser desfeita a qualquer momento.
Imagens que você envia
Fotos de rótulos nutricionais ou de refeições, usadas para extrair as informações e registrar a refeição.
Dados técnicos e de uso
Registros de acesso (endereço IP, data e hora, tipo de dispositivo e navegador) e logs de erro, necessários para segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet.
3. Google Drive e documentos do seu médico ou nutricionista
Os seus documentos de saúde ficam no SEU Google Drive. Os planos e recomendações do seu médico ou nutricionista não são copiados para os nossos servidores.
Se você optar por conectar o Google Drive, isso funciona assim:
- O acesso é concedido por você, via Google, e é somente leitura.
- Por construção, o Mark consulta apenas a pasta que você indicar — não varremos o seu Drive.
- A leitura acontece no momento da conversa. Não guardamos cópia do documento no nosso banco de dados nem em disco; qualquer conteúdo mantido temporariamente em memória para responder você expira em poucos minutos.
- Cada leitura entra no registro de acesso auditável: um log que só cresce, nunca é editado nem apagado (exceto quando você exclui a conta), com transparência sobre o que foi acessado e quando.
- Se você revogar o acesso na sua Conta Google, o Mark perde a permissão imediatamente e deixa de conseguir ler os arquivos.
O uso das APIs do Google pelo Mark segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não usamos dados obtidos das APIs do Google para publicidade, nem os transferimos para finalidades não relacionadas ao funcionamento do Mark.
4. Para que usamos seus dados
- Interpretar o que você escreve ou fotografa e registrar suas refeições com calorias e macros.
- Mostrar o resumo do seu dia: metas, progresso e saldo calórico (ingerido menos queimado).
- Gerar sugestões e orientações alinhadas aos seus objetivos e às recomendações que você forneceu do seu médico ou nutricionista.
- Sincronizar automaticamente dados de atividade, sono e treinos das integrações que você conectar.
- Manter sua conta segura, prevenir abusos e corrigir falhas.
- Cumprir obrigações legais e regulatórias.
Não usamos seus dados para publicidade, criação de perfis para terceiros ou qualquer finalidade estranha ao funcionamento do Mark.
5. Bases legais (LGPD)
Consentimento específico e destacado (art. 11, I) — para os dados de saúde e nutrição, incluindo o conteúdo das conversas, os documentos lidos do seu Drive e os dados das integrações. Você pode revogar a qualquer momento.
Execução de contrato (art. 7º, V) — para criar e manter sua conta e entregar as funcionalidades do app.
Cumprimento de obrigação legal (art. 7º, II) — para a guarda de registros de acesso exigida pelo Marco Civil da Internet.
Legítimo interesse (art. 7º, IX) — para segurança da informação, prevenção a fraudes e melhoria técnica do serviço, sempre com dados mínimos e sem uso publicitário.
6. Processamento por inteligência artificial
O Mark usa modelos de linguagem para entender o que você escreve e gerar as respostas. Para isso, o conteúdo das suas conversas, das imagens enviadas e dos documentos consultados é transmitido a provedores de inteligência artificial contratados — Anthropic (modelos Claude Sonnet 4.6 e Claude Haiku 4.5) e MiniMax (modelo M3) — que atuam como operadores de dados, exclusivamente para essa finalidade e sob contrato.
A escolha do modelo é feita automaticamente pelo Mark: Claude Haiku 4.5 para registro de refeições (mais barato, ideal para tarefas estruturadas), Claude Sonnet 4.6 para análise e conversação (mais capaz), e MiniMax M3 como fallback caso a Anthropic esteja indisponível. Em qualquer caso, o conteúdo é tratado sob as mesmas garantias contratuais e não é usado para treinar modelos próprios dos provedores.
Esses provedores não estão autorizados a usar o seu conteúdo para treinar modelos próprios nem para qualquer finalidade alheia ao atendimento das solicitações do Mark. Nenhuma decisão automatizada com efeito jurídico ou médico é tomada sobre você: as respostas do Mark são informativas e orientativas.
7. Integrações de terceiros
Todas as integrações são opcionais, autorizadas por você e revogáveis a qualquer momento — no app ou diretamente no serviço de origem.
Login com Google
Autenticação da conta. Não temos acesso à sua senha.
Google Drive
Leitura somente da pasta que você indicar, sem cópia armazenada.
Fitbit e Google Health
Importação de passos, sono, treinos e calorias queimadas.
Telegram
Canal alternativo de conversa. As mensagens também transitam pela infraestrutura do Telegram, sujeita à política dele.
8. Com quem compartilhamos
Compartilhamos dados apenas com prestadores necessários à operação do Mark, sempre como operadores e sob contrato: provedores de nuvem e banco de dados, provedores de inteligência artificial e os serviços de integração que você conectar.
Nunca vendemos seus dados. Não exibimos anúncios, não compartilhamos seus dados de saúde com anunciantes, corretores de dados, seguradoras ou empregadores. Também não compartilhamos com o seu médico ou nutricionista — o fluxo é o inverso: você traz as recomendações deles para o app.
Podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, limitando a entrega ao estritamente necessário.
9. Transferência internacional
Parte da infraestrutura e os provedores de inteligência artificial operam fora do Brasil, o que pode envolver transferência internacional de dados. Nesses casos adotamos as salvaguardas previstas nos arts. 33 a 35 da LGPD, incluindo cláusulas contratuais de proteção de dados que garantem nível de proteção equivalente ao brasileiro.
10. Retenção e exclusão — apagar é apagar de verdade
Mantemos seus dados enquanto sua conta existir, porque é o histórico que dá contexto às orientações do Mark. Você pode apagar refeições e registros individuais quando quiser.
Um botão no app exclui sua conta e todos os seus dados — refeições, métricas, conexões, conversas e histórico — do banco de dados e dos arquivos. Sem cópia escondida, sem período de retenção surpresa. As únicas exceções são os registros de acesso que a lei nos obriga a guardar (Marco Civil da Internet, art. 15: seis meses) e dados eventualmente necessários à defesa em processo, mantidos isolados e apenas pelo prazo legal.
Cópias de segurança são sobrescritas em ciclo curto; após a exclusão da conta, resíduos em backup desaparecem no ciclo seguinte.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito (TLS) e em repouso, controle de acesso restrito por necessidade, autenticação delegada ao Google (não guardamos senhas), segregação de ambientes e o registro de acesso auditável descrito acima.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
12. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, os direitos abaixo. Os principais são exercidos direto no app; para os demais, escreva para o nosso contato.
- ✓Confirmar a existência de tratamento
- ✓Acessar seus dados
- ✓Corrigir dados incompletos ou desatualizados
- ✓Solicitar anonimização, bloqueio ou eliminação
- ✓Pedir a portabilidade dos dados
- ✓Revogar o consentimento
- ✓Saber com quem seus dados são compartilhados
- ✓Opor-se a tratamento e peticionar à ANPD
Responderemos às solicitações em até 15 dias. Revogar o consentimento sobre os dados de saúde inviabiliza o funcionamento do Mark, então essa revogação equivale a encerrar o uso do serviço.
14. Crianças e adolescentes
O Mark é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessa situação, ela será encerrada e os dados eliminados. Responsáveis que suspeitem disso podem nos escrever para exclusão imediata.
15. O Mark não é um serviço médico
O Mark não realiza diagnóstico, não prescreve tratamento e não substitui acompanhamento médico ou nutricional profissional. As orientações do app são informativas e baseadas nas metas e recomendações que você e os seus profissionais de saúde fornecerem. Em caso de dúvida clínica ou emergência, procure um profissional de saúde.
16. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data de última atualização fica sempre no topo da página e, quando a mudança for relevante, avisaremos você no app ou por e-mail antes de ela entrar em vigor. Alterações que dependam de consentimento só valem após a sua nova concordância.
17. Contato e encarregado (DPO)
Para exercer seus direitos, tirar dúvidas sobre privacidade ou relatar um problema, fale com o nosso encarregado pelo tratamento de dados pessoais:
Marcus Estanislao — Encarregado de Dados
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais em gov.br/anpd.