Política de Privacidade

1. Quem somos

O LiftVit é um serviço online de recomendação personalizada de suplementos alimentares, operado sob a marca LiftVit. Este documento explica como tratamos seus dados pessoais quando você utiliza nossa plataforma.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Dados de conta: nome, endereço de e-mail e foto de perfil, obtidos via autenticação Google (apenas quando você se cadastra).
• Respostas do questionário: hábitos alimentares, sintomas, objetivos de saúde e rotina — informados voluntariamente por você.
• Dados de pagamento: processados exclusivamente pela Stripe, Inc. Não armazenamos número de cartão ou dados bancários.
• Dados de uso: páginas visitadas, tempo de sessão e interações, coletados de forma agregada e anônima.

3. Como usamos seus dados

• Gerar e exibir recomendações personalizadas de suplementos.
• Manter o histórico das suas avaliações no painel (apenas usuários cadastrados).
• Processar assinaturas premium e gerenciar seu plano.
• Melhorar o algoritmo de recomendação com base em dados agregados e anônimos.
• Enviar comunicações transacionais essenciais (confirmações de pagamento, avisos de conta).

4. Base legal (LGPD)

Tratamos seus dados com fundamento nas seguintes bases legais previstas na Lei n.º 13.709/2018 (LGPD):

• Execução de contrato — para prestar o serviço de recomendação de suplementos.
• Consentimento — para dados de saúde informados no questionário, que são dados sensíveis nos termos da LGPD.
• Legítimo interesse — para melhoria do serviço e segurança da plataforma.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com fornecedores essenciais ao serviço:

• Supabase — banco de dados e autenticação (servidores na região us-east-1).
• Stripe — processamento de pagamentos.
• Vercel — hospedagem da aplicação.
• Google — autenticação OAuth (quando você usa “Entrar com Google”).

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, apagamos todos os dados pessoais identificáveis dentro de 30 dias, exceto onde houver obrigação legal de retenção (ex.: registros fiscais pelo prazo legal exigido).

7. Seus direitos

Pela LGPD, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos dados tratados com base no consentimento.
• Revogar o consentimento a qualquer momento.
• Solicitar a portabilidade dos seus dados.

Para exercer esses direitos, entre em contato pelo nosso formulário.

8. Segurança

Utilizamos criptografia em trânsito (TLS/HTTPS) e em repouso, controle de acesso baseado em funções (RLS no Supabase) e revisões periódicas de segurança para proteger seus dados.

9. Cookies

Usamos apenas cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos pelo e-mail cadastrado ou por aviso em destaque na plataforma. A data de “última atualização” no topo deste documento sempre refletirá a versão vigente.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Fale conosco pelo formulário de contato.