Política de Privacidade
Última atualização: [PLACEHOLDER: data de publicação]
Esta Política descreve como [PLACEHOLDER: razão social] ("WellNutriAI", "nós") trata dados pessoais de usuários da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador de dados
[PLACEHOLDER: razão social, CNPJ, endereço]. Encarregado de dados (DPO): [PLACEHOLDER: nome/e-mail de contato do encarregado].
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, senha (armazenada com hash).
- Dados do questionário nutricional: idade, peso, altura, objetivo, nível de atividade, alergias, preferências alimentares, condições médicas informadas (diabetes, gestação, doenças renal/hepática, entre outras) — usados exclusivamente para gerar sugestões de plano alimentar e aplicar as restrições de segurança correspondentes.
- Mensagens trocadas com o chat de IA e planos alimentares gerados.
- Fotos de refeições enviadas para análise por IA, e o resultado dessa análise.
- Dados de pagamento: processados diretamente pelos provedores Stripe e Mercado Pago — não armazenamos número completo de cartão de crédito.
- Registros técnicos: endereço IP (com hash, para rate limiting), user agent, logs de uso e erro.
3. Como usamos seus dados
Usamos os dados acima para: operar a Plataforma e suas funcionalidades de IA (geração de plano alimentar, chat, análise de foto), processar pagamentos, cumprir obrigações legais e de prevenção a fraude, e melhorar a segurança do serviço (rate limiting, controle de cota).
Dados do questionário e das conversas de chat são enviados a provedores de IA (OpenAI) para gerar as respostas — não enviamos prompts completos, imagens ou questionários para ferramentas de observabilidade/monitoramento de erros.
4. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com: Supabase (hospedagem de banco de dados e armazenamento de arquivos), OpenAI (processamento de IA), Stripe e Mercado Pago (processamento de pagamento), Vercel (hospedagem da aplicação). Não vendemos dados pessoais a terceiros.
5. Transferência internacional de dados
[PLACEHOLDER: alguns dos fornecedores listados na seção 4 processam dados fora do Brasil. O detalhamento por operador (país de destino, mecanismo de transferência utilizado e duração) está em preparação e será publicado aqui assim que confirmado com cada fornecedor.]
6. Retenção de dados
Ver a Política de Retenção de Dados para prazos específicos por tipo de dado.
7. Seus direitos (LGPD)
Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados. A exclusão de conta está disponível diretamente em Configurações da conta dentro da Plataforma. Para as demais solicitações: [PLACEHOLDER: e-mail/canal de contato do DPO].
8. Segurança
Adotamos controles técnicos como controle de acesso por linha (RLS) no banco de dados, criptografia em trânsito, e segregação de credenciais administrativas do restante da aplicação.
9. Alterações desta política
Mudanças relevantes exigem novo aceite explícito antes de você continuar usando funcionalidades pagas ou que envolvam IA.