Política de Privacidade

1. Dados que coletamos

• Identificação: nome, e-mail, telefone (opcional, para WhatsApp).
• Clínicos: peso, medidas, % gordura, exames laboratoriais, anamnese, planos alimentares e de treino.
• Atividades físicas: dados sincronizados do Strava (se você conectar).
• Pagamento: processado pelo Stripe (PCI-DSS Level 1). Não armazenamos número de cartão.
• Uso: logs de acesso, IPs, ações executadas (para segurança e auditoria).

2. Base legal e finalidades

Tratamos seus dados com base no consentimento (Art. 7º, I) para finalidades clínicas e no cumprimento de obrigação contratual (Art. 7º, V) para execução do serviço. Finalidades:

• Fornecer o serviço de acompanhamento nutricional e de treino.
• Permitir que profissionais autorizados por você acessem seus dados clínicos.
• Calcular indicadores (TMB, GET, IMC, RCQ) e gerar relatórios.
• Enviar lembretes (push e WhatsApp, com opt-in).
• Processar pagamentos e emitir notas fiscais.
• Cumprir obrigações legais (fiscais, regulatórias).

3. Compartilhamento

Compartilhamos dados apenas com:

• Profissionais que você convidar: acesso restrito conforme você autorizar (RLS por paciente).
• Stripe (pagamentos), Twilio (WhatsApp), Strava (com sua autorização OAuth), Anthropic (IA, sem persistir dados além da resposta da requisição).
• Supabase / AWS: infraestrutura de armazenamento (region São Paulo, SP-1).
• Autoridades: apenas mediante ordem judicial fundamentada.

Nunca vendemos seus dados pra terceiros nem usamos pra publicidade.

4. Armazenamento e segurança

• Dados clínicos armazenados em Supabase (PostgreSQL) na região São Paulo (SP-1).
• Conexões via TLS 1.3.
• Row Level Security (RLS) garante isolamento entre pacientes.
• Senhas armazenadas com hash bcrypt; verificação contra base HaveIBeenPwned.
• Backups diários criptografados.
• Logs de acesso retidos por 12 meses para auditoria.

5. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados (exportação completa em JSON/CSV).
• Corrigir dados incompletos ou incorretos.
• Solicitar anonimização ou eliminação de dados desnecessários ou excessivos.
• Portabilidade a outro fornecedor de serviço.
• Revogar consentimento e excluir sua conta (purga total em até 30 dias).

Para exercer, escreva pra privacidade@pipelinecraft.com.br. Respondemos em até 15 dias úteis.

6. Retenção

Mantemos dados enquanto a conta estiver ativa. Após exclusão, dados clínicos são apagados em até 30 dias; dados fiscais e contratuais são retidos pelo prazo legal (5 anos para fins fiscais).

7. Cookies e tecnologias similares

Usamos cookies essenciais (sessão, autenticação) e nenhum cookie de marketing/tracking.

8. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Menores de 18 só podem usar com consentimento expresso de pais/responsáveis e supervisão de profissional habilitado.

9. Alterações

Mudanças relevantes nesta Política serão comunicadas por e-mail e exibidas como banner no app. O uso continuado após o aviso indica aceitação.

10. Encarregado (DPO) e contato

Encarregado de dados (DPO): a definir conforme estrutura da empresa.
E-mail: privacidade@pipelinecraft.com.br