Política de Privacidade
Esta política explica quais dados coletamos quando você usa a Capi, nossa assistente no WhatsApp, e o nosso site, por que coletamos, com quem compartilhamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
Em resumo: pedimos só o necessário para a Capi funcionar, tratamos as suas informações de saúde como dados sensíveis, não vendemos dados, não usamos os seus dados de saúde para publicidade e você pode apagar tudo a qualquer momento escrevendo APAGAR MEUS DADOS para a Capi.
1. Quem cuida dos seus dados
O controlador dos seus dados pessoais é 49.938.883 LEONARDO BRAGA GENUINO, inscrita no CNPJ sob o nº 49.938.883/0001-74, com endereço em Rua Coronel Fernando Machado, 530, Centro Histórico, Porto Alegre/RS, CEP 90010-320 ("Capi", "nós").
Nosso encarregado pelo tratamento de dados pessoais (DPO) é Leonardo Braga Genuino, que você pode contatar pelo e-mail vidacomcaneta@gmail.com. Para qualquer outro assunto, escreva para vidacomcaneta@gmail.com.
2. Quais dados coletamos
Para criar e manter a sua conta
- Número de WhatsApp (é por ele que a Capi conversa com você) e, se você informar, o seu nome.
- E-mail, usado para recibos, avisos sobre a assinatura e contato sobre a conta.
- Registro do seu consentimento (data e hora em que você aceitou esta política e o uso dos dados de saúde).
- Dados da assinatura: plano, situação do pagamento e datas de cobrança. Os dados do cartão são digitados direto no ambiente da Stripe, nossa processadora de pagamentos; nós não vemos nem guardamos o número do cartão.
- Para confirmar que o número é seu, enviamos um código pelo WhatsApp. Guardamos só uma versão embaralhada (hash) do código, que vale por 10 minutos e é apagada em até 1 dia.
- Para evitar abuso (robôs pedindo códigos), o cadastro passa por uma verificação da Cloudflare, e guardamos uma versão embaralhada do endereço IP de quem pediu o código, apagada em até 1 dia.
Dados de saúde (dados pessoais sensíveis)
- O medicamento que você usa, pelo nome genérico (por exemplo, semaglutida ou tirzepatida), a dose atual que você informa e o dia da semana da aplicação.
- O registro das aplicações que você nos conta (aplicou, com qual dose, ou não aplicou).
- As respostas do check-in diário: proteína, água, intestino, treino e como você se sente.
- O seu peso, só se você quiser informar, no máximo uma vez por semana.
- Sinais de alerta: quando uma mensagem sua indica um sinal de alerta (como dor abdominal forte ou vômito que não passa), guardamos apenas qual alerta foi identificado e quando. Não guardamos o texto que você escreveu.
Dados técnicos
- Horário preferido para o check-in, estado da conversa com a Capi e a data da última mensagem, para saber o que enviar e quando.
- Uma versão embaralhada (hash) do identificador de cada mensagem do WhatsApp, só para não processar a mesma mensagem duas vezes. Ela é apagada em 7 dias.
- A quantidade de mensagens enviadas a você (só o número, sem o conteúdo), para controlar custos.
No site
Medimos visitas e as etapas do cadastro com a Himetrica, uma ferramenta de estatísticas que não usa cookies. Ela recebe apenas o nome da etapa (por exemplo, "pergunta 3" ou "pagamento iniciado") e a origem da visita. Ela não recebe as suas respostas do questionário, o seu telefone nem o seu e-mail. Não usamos o Pixel da Meta nem outras ferramentas de publicidade que liguem a sua visita a dados pessoais.
Não coletamos fotos, exames, documentos nem a sua localização, e não guardamos o texto nem os áudios das suas mensagens: a Capi lê cada mensagem para responder e guarda só o que foi registrado (por exemplo, "dose aplicada").
3. Para que usamos e com qual base legal
- Dados de saúde: para lembrar a aplicação, registrar doses, peso e check-ins, escolher a dica do dia, identificar sinais de alerta e montar o Resumo para a Consulta. Base legal: o seu consentimento específico e destacado (art. 11, I, da LGPD), dado no cadastro.
- Dados da conta e da assinatura: para prestar o serviço que você contratou, cobrar, emitir recibos e falar com você sobre a conta. Base legal: execução do contrato (art. 7º, V).
- Registros fiscais e de pagamento: para cumprir obrigações legais e fiscais. Base legal: cumprimento de obrigação legal (art. 7º, II).
- Estatísticas do site e contagem de mensagens: para entender quais conteúdos trazem pessoas e manter o serviço sustentável. Base legal: legítimo interesse (art. 7º, IX), sem dados de saúde e sem identificar você.
- Proteção do crédito e prevenção a fraudes no pagamento, feitas pela Stripe. Base legal: art. 7º, X, e art. 11, II, "g", quando aplicável.
Não usamos os seus dados para decisões automatizadas que afetem os seus interesses, não fazemos perfil para publicidade e não vendemos dados. Hoje a Capi não usa inteligência artificial para ler as suas mensagens. Se isso mudar, vamos atualizar esta política e avisar você antes.
4. Com quem compartilhamos
Compartilhamos dados só com empresas que nos ajudam a operar o serviço (operadores), e só o necessário para cada função:
- Meta (WhatsApp Business): as mensagens entre você e a Capi passam pela plataforma do WhatsApp, que tem a sua própria política de privacidade.
- Supabase: hospeda o nosso banco de dados e o sistema da Capi, em servidores na região de São Paulo.
- Stripe: processa os pagamentos e guarda os dados do cartão.
- Vercel: hospeda o site.
- Cloudflare (Turnstile): confirma que quem pede o código de cadastro é uma pessoa, a partir de sinais do navegador e do endereço IP.
- Himetrica: estatísticas do site, sem dados pessoais de saúde, como descrito acima.
Profissionais de saúde. No futuro, você poderá ligar a sua conta a um nutricionista ou médico. Isso só acontece se você aceitar um convite dele e der um consentimento separado para esse compartilhamento. O profissional recebe apenas um resumo semanal, nunca as suas conversas. Você pode desfazer a ligação a qualquer momento escrevendo DESVINCULAR.
Resumo para a Consulta. O PDF com o seu histórico é enviado só para você, no WhatsApp. Com quem você o compartilha é escolha sua.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Transferência internacional
Alguns desses fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos), como a Meta, a Stripe, a Vercel e a Cloudflare. Nesses casos, a transferência é feita com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão.
6. Por quanto tempo guardamos
- Enquanto a sua assinatura estiver ativa, guardamos os dados para a Capi funcionar.
- Se você escrever APAGAR MEUS DADOS, apagamos de forma definitiva a sua conta, o histórico de doses, check-ins, peso e alertas, na hora, e cancelamos a sua assinatura.
- Se você cancelar a assinatura sem pedir a exclusão, apagamos os dados de saúde em até 30 dias após o fim do período pago.
- Se você começar o cadastro e não concluir o pagamento, apagamos as respostas do cadastro em até 2 dias.
- Os identificadores embaralhados das mensagens são apagados em 7 dias.
- Registros de pagamento e fiscais são guardados pelo prazo exigido em lei (em geral, 5 anos), sem dados de saúde.
Apagar os dados com a gente não apaga a conversa do seu celular. Para isso, apague a conversa com a Capi no WhatsApp.
7. Os seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- saber que pode não consentir e quais são as consequências: sem o consentimento para os dados de saúde, a Capi não consegue funcionar;
- revogar o consentimento;
- pedir a revisão de decisões tomadas só com base em tratamento automatizado.
O jeito mais rápido de apagar tudo é escrever APAGAR MEUS DADOS para a Capi. Você também pode pedir um resumo do seu histórico escrevendo RESUMO. Para os outros pedidos, escreva para vidacomcaneta@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança
Usamos conexões criptografadas, acesso restrito ao banco de dados (só o sistema da Capi acessa os dados, sem acesso público) e guardamos o mínimo possível. Não registramos o texto das suas mensagens nem o seu número nos registros técnicos do sistema. Nenhum sistema é totalmente invulnerável; se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como a lei exige.
Lembre-se de que qualquer pessoa com acesso ao seu celular pode ver a conversa. Por discrição, as mensagens aparecem apenas como "Capi".
9. Menores de idade
A Capi é só para maiores de 18 anos. Não coletamos dados de menores de forma consciente. Se soubermos que uma conta é de um menor, apagaremos os dados.
10. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo WhatsApp ou por e-mail antes de ela valer e, se a mudança exigir, pediremos o seu consentimento de novo. A versão em vigor está sempre nesta página.