Política de Privacidade

Esta Política de Privacidade explica quais dados o ReactioVita coleta, por que coletamos, como usamos e quais direitos você tem, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem trata seus dados

[Razão social / CNPJ a definir], operadora do ReactioVita, é a controladora dos dados pessoais tratados através do app.reactio.com.br. Contato do encarregado de dados (DPO): [e-mail a definir].

2. Quais dados coletamos

• Dados de conta: nome, e-mail e senha (a senha fica criptografada; nem nós temos acesso a ela).
• Dados de perfis cadastrados: nome, data de nascimento e alergias conhecidas das pessoas que você cadastra (inclusive crianças sob sua responsabilidade).
• Registros de saúde inseridos por você: refeições, reações/sintomas e suplementação, com data, hora e observações. Esses dados são considerados dados pessoais sensíveis nos termos do art. 5º, II, da LGPD, por se referirem à saúde, e recebem tratamento reforçado.

3. Por que tratamos esses dados (base legal)

Tratamos seus dados com base no seu consentimento (art. 7º, I, e art. 11º, I, da LGPD, este último específico para dados sensíveis), obtido de forma destacada no momento do cadastro. Quando você cadastra dados de uma criança ou adolescente, o consentimento é dado por você, como responsável legal, nos termos do art. 14 da LGPD. Você pode retirar o consentimento a qualquer momento, encerrando sua conta ou entrando em contato conosco.

4. Para que usamos seus dados

• Fornecer o serviço: armazenar e exibir seus próprios registros.
• Gerar os cruzamentos e a linha do tempo que você mesmo consulta dentro da sua conta — não usamos seus dados para treinar modelos nem para qualquer finalidade além de operar o app para você.
• Autenticação e segurança da conta.
• Comunicação essencial sobre o serviço (ex.: confirmação de cadastro, avisos de segurança).

5. Com quem compartilhamos

Usamos o Supabase (infraestrutura de banco de dados e autenticação) como operador de dados, que pode processar dados em servidores fora do Brasil. Essa transferência internacional segue as garantias previstas no art. 33 da LGPD. Não vendemos seus dados nem os compartilhamos com terceiros para fins de marketing ou publicidade.

6. Segurança

Seus dados são protegidos por controle de acesso a nível de linha (Row Level Security): cada conta só consegue ler e editar os próprios registros. As conexões com o app usam HTTPS. Ainda assim, nenhum sistema é 100% imune a incidentes — em caso de incidente relevante, você será notificado conforme exigido pela LGPD.

7. Por quanto tempo guardamos seus dados

Enquanto sua conta estiver ativa. Se você excluir sua conta, removemos seus dados dos nossos sistemas em até 30 dias, exceto quando a lei exigir retenção por prazo maior.

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados;
• solicitar portabilidade dos seus dados;
• revogar seu consentimento;
• obter informações sobre com quem compartilhamos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail do encarregado indicado acima.

9. Cookies

Usamos apenas um cookie essencial de sessão, necessário para manter você autenticado. Não usamos cookies de rastreamento ou publicidade.

10. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no app antes de entrarem em vigor.

Este documento foi redigido com apoio de IA e ainda não passou por revisão de um advogado especializado em LGPD. Os campos entre colchetes precisam ser preenchidos com os dados reais da empresa antes da publicação.