Política de Privacidade

Bem-vinda ao CravControl. A sua privacidade e a segurança dos seus dados são prioridades absolutas para nós. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos as suas informações pessoais e de saúde, em total conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quais dados coletamos

Para fornecer a melhor experiência e personalização do seu acompanhamento, coletamos dois tipos de dados:

• Dados Cadastrais: Nome, endereço de e-mail e número de telefone (WhatsApp). Estes dados são fornecidos por você no momento da compra e criação da conta.
• Dados Sensíveis e de Saúde: Peso inicial, peso atual, histórico de pesagem, meta de peso, rotina de horários, nível de atividade física e gatilhos emocionais. Também registramos os seus check-ins diários e o histórico de conversas com o nosso Chat SOS (Inteligência Artificial).

2. Como utilizamos os seus dados (Finalidade)

O tratamento dos seus dados tem bases legais estritas (Execução de Contrato e Consentimento) e finalidades específicas:

• Garantir o seu acesso à Plataforma e autenticação segura (Magic Link).
• Personalizar o seu painel de evolução, gráficos e sistema de medalhas (Gamificação).
• Fornecer respostas precisas, contextualizadas e empáticas através da nossa Inteligência Artificial (Chat SOS) com base nos seus gatilhos e histórico.
• Enviar notificações push e lembretes amigáveis (caso você autorize).
• Prestar suporte técnico e operacional.

3. Inteligência Artificial e Confidencialidade

Os dados inseridos no "Chat SOS" são processados por algoritmos de Inteligência Artificial para gerar orientações em tempo real. Garantimos que os seus dados pessoais e de saúde não são utilizados para treinar modelos de linguagem públicos ou compartilhados com ferramentas externas para fins de publicidade. O contexto da conversa é restrito à sua conta e utilizado unicamente para o seu próprio benefício dentro do aplicativo.

4. Compartilhamento de Informações com Terceiros

O CravControl não vende, aluga ou comercializa os seus dados pessoais ou de saúde para terceiros sob nenhuma hipótese. O compartilhamento ocorre estritamente com parceiros tecnológicos necessários para o funcionamento do app:

• Monetizze: Gateway de pagamento parceiro. A Monetizze processa os seus dados financeiros (cartão de crédito, PIX) em ambiente criptografado. O CravControl não tem acesso e não armazena os dados do seu cartão, recebendo apenas o status da transação (Aprovada, Cancelada, etc.) via Webhook.
• Provedores de Nuvem: Utilizamos infraestrutura de ponta (ex: Supabase e Vercel) com servidores seguros e criptografia SSL para armazenar o banco de dados da aplicação.

5. Segurança da Informação

Implementamos rigorosas medidas de segurança, incluindo encriptação de dados em trânsito e em repouso, e Políticas de Segurança em Nível de Linha (RLS - Row Level Security), garantindo que apenas você (e o sistema autorizado) possa acessar o seu próprio histórico de saúde. Apesar das melhores práticas do mercado, nenhum sistema é 100% imune a ataques, mas assumimos o compromisso de agir com total transparência e rapidez em caso de qualquer incidente.

6. Os Seus Direitos (LGPD)

Como titular dos dados, você tem controle total sobre as suas informações. A qualquer momento, você pode solicitar:

• A confirmação da existência de tratamento de dados e acesso a eles.
• A correção de dados incompletos, inexatos ou desatualizados (disponível diretamente na aba "Perfil").
• A revogação do consentimento para Notificações PUSH (diretamente nas configurações do seu navegador ou dispositivo).
• A exclusão definitiva e eliminação dos seus dados pessoais e de saúde dos nossos servidores.

7. Retenção e Exclusão de Conta

Manteremos os seus dados enquanto a sua conta estiver ativa. Caso você solicite a exclusão definitiva, os seus dados sensíveis e histórico de check-ins serão permanentemente apagados. Reservamo-nos o direito de reter temporariamente apenas os dados cadastrais mínimos exigidos por lei para cumprimento de obrigações fiscais, financeiras ou defesa jurídica (referentes às transações da assinatura).

8. Como entrar em contato

Para exercer os seus direitos previstos na LGPD, tirar dúvidas sobre esta Política ou relatar qualquer preocupação com a sua privacidade, entre em contato com o nosso Encarregado de Proteção de Dados (DPO) através da aba de "Suporte" no aplicativo ou pelo e-mail oficial de atendimento.