Política de Privacidade

Esta política explica como o Meu Basal, mantido por [RAZÃO SOCIAL], inscrito no CNPJ [CNPJ], com sede em [ENDEREÇO] (“Meu Basal”, “nós”), trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

• Cadastro: e-mail, nome, data de nascimento, sexo biológico e altura.
• Dados de saúde (sensíveis): resultados de exames de sangue, medidas de bioimpedância, dobras cutâneas, metas e os arquivos de laudo que você enviar.
• Dados técnicos: registros de acesso exigidos pelo Marco Civil da Internet (IP, data e hora), mantidos por 6 meses.

2. Para que usamos

• Criar e manter sua conta e autenticar seu acesso.
• Guardar, calcular (ex.: % de gordura pelas dobras) e exibir a evolução dos seus exames e metas.
• Ler automaticamente os laudos que você enviar, para preencher os valores.
• Cumprir obrigações legais e responder a pedidos de autoridades.

Não vendemos dados, não os usamos para publicidade e não fazemos diagnóstico.

3. Bases legais

• Dados de saúde: consentimento específico e destacado (LGPD, art. 11, I), pedido em uma etapa separada. Sem ele, o Meu Basal não salva exames.
• Cadastro: execução do contrato (art. 7º, V).
• Registros de acesso: cumprimento de obrigação legal (art. 7º, II).

4. Com quem compartilhamos

Somente com operadores necessários para o serviço funcionar, sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de arquivos, em servidores em São Paulo (Brasil).
• Vercel — hospedagem da aplicação web.
• Anthropic — leitura automática dos laudos enviados. O arquivo é processado nos Estados Unidos apenas para extrair os valores e não é usado para treinar modelos.
• Google — apenas se você escolher entrar com uma conta Google.

5. Transferência internacional

A leitura automática de laudos envolve transferência de dados para os EUA (Anthropic), amparada em [MECANISMO DO ART. 33 — ex.: cláusulas-padrão contratuais aprovadas pela ANPD]. Se preferir, você pode digitar os valores manualmente, sem enviar arquivos.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados e arquivos em até [PRAZO, ex.: 30 dias], exceto o que a lei obriga a manter.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar e acessar seus dados — e exportá-los em Configurações (JSON e CSV);
• corrigir dados incompletos ou desatualizados;
• revogar o consentimento para dados de saúde;
• excluir sua conta e todos os dados, em Configurações;
• pedir informações sobre compartilhamento e reclamar à ANPD.

8. Segurança

Conexões criptografadas, isolamento por usuário no banco de dados (cada conta só acessa as próprias linhas), arquivos em armazenamento privado acessível apenas por links temporários, e nenhum valor de exame em registros de sistema.

9. Cookies

Usamos apenas cookies essenciais para manter você conectado. Não usamos cookies de publicidade.

10. Menores de idade

O Meu Basal é destinado a maiores de 18 anos.

11. Encarregado (DPO) e contato

[NOME DO ENCARREGADO] — [E-MAIL DE PRIVACIDADE].

Veja também os Termos de Uso.