Ponderi: Balança e Composição
Política de Privacidade
Peso e composição corporal
Versão 1.0 — em vigor desde 26 de julho de 2026
Aplica-se ao aplicativo Ponderi para Android (br.com.jms.ponderi), a partir da versão 1.0.
Em uma frase
O Ponderi guarda o seu peso e as suas medidas dentro do seu celular, cifrados, e não envia nada para lugar nenhum — nem para nós.
Se você quiser conferir em vez de acreditar: o aplicativo não pede permissão de internet. Sem essa permissão, o Android impede o app de abrir qualquer conexão de rede. É uma trava do sistema operacional, não uma promessa nossa.
Quem é o responsável
| Controlador dos dados | JMS Gestão e Soluções Automatizadas |
| Aplicativo | Ponderi — acompanhamento de peso e composição corporal |
| Canal de atendimento ao titular | ponderi@jmsgestao.com.br |
Você pode usar esse canal para tirar dúvidas, exercer qualquer um dos direitos listados abaixo ou reclamar de alguma coisa. Respondemos em até 15 dias.
O que o aplicativo guarda
Tudo o que está nesta lista fica apenas no seu aparelho.
Sobre cada pessoa cadastrada
- Nome ou apelido que você digitar
- Sexo biológico (com a opção "prefiro não dizer")
- Data de nascimento
- Altura
- Preferência de unidade (quilos, libras ou stones; centímetros ou pés)
Sobre cada pesagem
- Peso
- Valor bruto de bioimpedância enviado pela balança, quando houver
- Data e hora da medição
- Se veio da balança ou foi digitada à mão
- Qual balança mediu
Sobre as suas metas
- Peso desejado, peso de partida e data de início
- Metas já encerradas (as 50 mais recentes de cada pessoa)
Sobre a balança
- Endereço Bluetooth do aparelho, nome anunciado por ele e o apelido que você der
Diagnóstico de Bluetooth
Enquanto o aplicativo procura a sua balança, ele grava num arquivo interno os pacotes Bluetooth que chegam, para que a leitura possa ser conferida e corrigida quando alguma balança se comportar de forma inesperada. Esse arquivo pode conter endereços de outros aparelhos Bluetooth que estiverem por perto. Ele nunca sai do seu celular e some quando você desinstala o aplicativo.
O que o aplicativo calcula e não guarda
Índice de massa corporal, percentual e massa de gordura, massa magra, músculo, água, proteína, massa óssea, taxa metabólica basal, idade metabólica, gordura visceral, grau de obesidade e peso ideal são recalculados na hora, toda vez que você abre a tela. Nenhum desses números é gravado.
Boa parte deles é estimativa, e o aplicativo diz isso na própria tela quando for o caso. Balanças domésticas de baixo custo frequentemente não medem bioimpedância de verdade; quando isso acontece, os percentuais vêm de fórmulas baseadas em peso, idade, altura e sexo. Preferimos avisar a fingir precisão que o aparelho não tem.
O que o aplicativo não coleta
Sem conta. Sem cadastro. Sem e-mail, telefone ou senha. Sem login pelo Google ou por rede social. Sem localização. Sem câmera, microfone ou fotos. Sem contatos ou agenda. Sem identificador de publicidade. Sem cookies. Sem ferramentas de análise de uso. Sem relatórios automáticos de falha. Sem notificações push.
Não há nenhum componente de publicidade, rastreamento, atribuição ou telemetria de outras empresas dentro do aplicativo.
Para que usamos esses dados
Só para fazer o aplicativo funcionar no seu aparelho: registrar as pesagens, montar o histórico e os gráficos, calcular a composição corporal, acompanhar a sua meta, reconhecer a sua balança e evitar que a mesma pesagem entre duas vezes.
Não usamos esses dados para publicidade, não os vendemos, não os cedemos e não os compartilhamos com ninguém — porque eles nunca chegam até nós.
Base legal
Peso, altura, sexo, bioimpedância e composição corporal são dados pessoais sensíveis pela Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 5º, II). Nós os tratamos com base no seu consentimento (art. 11, I), que você dá ao cadastrar o seu perfil e pode retirar a qualquer momento apagando os dados ou desinstalando o aplicativo.
Dados que não são sensíveis — o apelido da balança e a sua preferência de unidade — são tratados para executar o serviço que você pediu (art. 7º, V).
Perfis de outras pessoas
O Ponderi permite cadastrar mais de uma pessoa no mesmo aparelho. Ao cadastrar alguém, você declara ter autorização dessa pessoa. Se o perfil for de uma criança menor de 12 anos, você declara ser pai, mãe ou responsável legal, conforme o art. 14 da LGPD.
O aplicativo não é destinado a ser usado diretamente por crianças.
Como os dados são protegidos
- O banco de dados do aplicativo é cifrado em repouso com SQLCipher.
- As preferências e o histórico de metas são cifrados com AES-256/GCM.
- A chave que protege tudo isso é gerada dentro do Android Keystore do seu aparelho e nunca sai dele — nem para nós, nem para o backup do Google.
- O backup automático do sistema está desativado para este aplicativo, para que o seu histórico de saúde não saia do celular por essa via.
- O aplicativo não pede permissão de internet.
Um aviso importante e desconfortável: como a chave nunca sai do seu aparelho, nós não temos e não podemos ter cópia dela. Se você formatar o celular, perdê-lo ou restaurá-lo de fábrica, o histórico é perdido de forma irreversível — não existe como recuperá-lo, nem por nós. Enquanto não existir sincronização em nuvem, use a exportação para guardar uma cópia sua.
Compartilhamento
Não há. Nenhum dado é transmitido a nós, a prestadores de serviço, a anunciantes, a seguradoras, a planos de saúde ou a qualquer outra pessoa.
A única forma de um dado sair do seu celular é você mesmo exportá-lo: as telas de exportação geram um arquivo CSV ou PDF e abrem o menu de compartilhamento do Android para que você escolha o destino. O arquivo é criado numa área privada do aplicativo e só fica acessível ao aplicativo que você escolher, enquanto o envio durar. A partir do momento em que você envia esse arquivo para alguém, ele passa a estar sob a sua responsabilidade.
Os seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
| Direito | Como exercer no Ponderi hoje |
|---|---|
| Saber que existe tratamento e acessar os dados | Todas as telas do aplicativo mostram tudo o que está gravado |
| Corrigir dados errados ou desatualizados | Nome, sexo, data de nascimento e altura pela tela Perfis. Pesagem errada: apague a incorreta e registre a correta — a edição direta de uma pesagem ainda não existe e está em desenvolvimento |
| Apagar dados | Apague uma pesagem pela tela de histórico, ou um perfil inteiro pela tela Perfis (o que leva junto as pesagens, a meta e o histórico de metas daquela pessoa). Para apagar tudo, desinstale o aplicativo — isso remove o banco de dados, as preferências e os arquivos de diagnóstico do aparelho |
| Levar os seus dados para outro lugar (portabilidade) | Exportação em CSV e PDF, gratuita e sem limite |
| Revogar o consentimento | Apagando os dados ou desinstalando o aplicativo |
| Saber com quem os dados são compartilhados | Com ninguém. Está descrito acima |
| Reclamar à autoridade | Você pode procurar a ANPD (Autoridade Nacional de Proteção de Dados) diretamente |
Estamos sendo transparentes sobre o que ainda falta: a edição de uma pesagem já gravada e um botão de "apagar todos os meus dados" dentro do aplicativo. Até que existam, apagar cada perfil pela tela Perfis ou desinstalar o aplicativo são os caminhos completos de exclusão — e os dois funcionam de verdade.
Se preferir exercer qualquer direito pelo canal de atendimento acima, também respondemos por lá.
Por quanto tempo os dados ficam guardados
Enquanto o aplicativo estiver instalado, ou até você apagá-los. Não apagamos o seu histórico por inatividade: uma série longa de peso só tem valor se for longa, e quem decide quando ela acaba é você.
Ao desinstalar, o Android remove o diretório privado do aplicativo por inteiro: banco de dados, preferências cifradas, arquivos de diagnóstico e exportações que ainda estejam no cache.
Este aplicativo não é um serviço de saúde
O Ponderi é uma ferramenta de acompanhamento pessoal, de bem-estar. Ele não faz diagnóstico, não prescreve tratamento e não substitui profissional de saúde. As métricas de composição corporal são estimativas derivadas de fórmulas publicadas na literatura científica, com as limitações que o próprio aplicativo apresenta em tela. Decisões sobre a sua saúde devem ser tomadas com um profissional.
⚠️ Seções que ainda não estão em vigor
Nada do que está neste bloco vale hoje. O aplicativo, na versão descrita por esta política, não tem conta de usuário, não tem servidor e não faz sincronização. As seções abaixo só passam a valer quando a sincronização com a nuvem for lançada, e nesse dia esta política será atualizada, com a data de vigência alterada e um aviso dentro do aplicativo. Até lá, considere este bloco apenas como declaração antecipada do que pretendemos fazer.
Conta e sincronização (futuro)
A conta será opcional: o aplicativo continuará funcionando por inteiro sem login, e essa é uma decisão de produto, não uma cortesia temporária.
Se você optar por criar uma conta, passaremos a tratar o seu e-mail e um identificador de usuário para autenticação, e o seu histórico de saúde passará a ser armazenado também nos nossos servidores, para que ele sobreviva à troca de aparelho e possa ser sincronizado entre dispositivos seus.
Onde os dados ficariam
Em infraestrutura gerenciada pelo Supabase, em servidores localizados no Brasil (região São Paulo), atuando como operador que trata os dados por nossa conta e sob nossas instruções. Não haveria transferência internacional.
Consentimento separado
A sincronização exigiria um consentimento específico e separado do consentimento de uso local. Recusar a sincronização não tiraria de você nenhuma função do aplicativo, e revogá-la depois manteria intactos os dados já gravados no seu aparelho.
Exclusão de conta
Haveria um caminho, dentro do aplicativo e também por página pública, para excluir a conta e todos os dados associados a ela nos nossos servidores — exclusão de fato, não apenas desativação.
Proteção em trânsito e isolamento
Todo o tráfego seria cifrado com TLS, e o isolamento entre contas seria imposto pelo próprio banco de dados (Row Level Security), não apenas pelo aplicativo.
Incidentes
Em caso de incidente de segurança com risco relevante, comunicaríamos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.
Publicidade (futuro)
Se anúncios forem introduzidos, eles serão exibidos apenas em telas de consulta, nunca durante uma pesagem ou num relatório de saúde, e nenhum dado de saúde será usado para segmentar anúncio — o que, além de ser nossa decisão, é vedado pelo art. 11, §4º da LGPD. Nesse momento passaríamos a usar identificador de publicidade, o que seria declarado aqui, na ficha da Google Play e num pedido de consentimento próprio.
Mudanças nesta política
Se algo mudar de verdade — um dado novo passar a ser coletado, um destino novo passar a existir — a data de vigência no topo muda e o aplicativo avisa. Não trocamos o texto em silêncio.
Ponderi é um aplicativo da JMS Gestão e Soluções Automatizadas.