Política de Privacidade
Última atualização: [DD/MM/AAAA]
O TirzeLife lida com dados de saúde, que a LGPD classifica como dados pessoais sensíveis e protege de forma reforçada. Esta política explica, sem juridiquês, o que coletamos, por quê, com quem compartilhamos e como você controla tudo isso.
1. Quem é o controlador dos seus dados
[RAZÃO SOCIAL], CNPJ [00.000.000/0000-00], é a controladora dos dados tratados no
TirzeLife.
Encarregado (DPO) / canal de privacidade: [privacidade@seudominio.com.br].
2. Que dados coletamos
Dados que você fornece
- Cadastro: nome, e-mail e senha (a senha é guardada de forma criptografada pelo provedor de autenticação).
- Dados de saúde: peso, altura, medidas corporais, fase do protocolo, doses aplicadas e locais de aplicação, sintomas e como você se sentiu no dia, hidratação, alimentação e fotos de evolução.
- Pagamento: quando há compra, recebemos do provedor o status, o valor e os dados de identificação do pagador. Não recebemos e não armazenamos o número do seu cartão.
Dados coletados automaticamente
- Identificadores do aparelho e do app, versão do sistema e dados de uso e de falhas.
- Dados de publicidade e medição, quando você autoriza (veja o item 6).
3. Por que tratamos cada dado (finalidade e base legal)
- Criar e manter sua conta — execução do contrato (art. 7º, V da LGPD).
- Registrar e exibir seus dados de saúde — consentimento específico e destacado (art. 11, I), que você dá ao cadastrar esses dados e pode retirar quando quiser.
- Processar pagamentos e liberar acesso — execução do contrato.
- Segurança, prevenção a fraude e suporte — legítimo interesse (art. 7º, IX).
- Obrigações fiscais e contábeis — cumprimento de obrigação legal (art. 7º, II).
- Medição de campanhas e publicidade — consentimento, que você pode recusar sem perder nenhuma funcionalidade.
4. O que nós não fazemos
- Não vendemos os seus dados.
- Não compartilhamos os seus dados de saúde com anunciantes, plano de saúde, empregador ou seguradora.
- Não usamos os seus registros de saúde para direcionar publicidade.
5. Com quem compartilhamos
Apenas com fornecedores necessários para o app funcionar, e só o mínimo necessário:
- Google Firebase (Google LLC) — autenticação, banco de dados, armazenamento de arquivos e hospedagem.
- Mercado Pago — processamento de pagamentos.
- Meta (Facebook) — medição de campanhas, quando você autoriza. Nesse caso são enviados dados de contato criptografados (hash) e o valor da compra — nunca o conteúdo dos seus registros de saúde.
Também podemos compartilhar dados por ordem judicial ou exigência legal, e nesse caso avisaremos você sempre que for permitido.
6. Publicidade e rastreamento
Usamos ferramentas de medição para saber se um anúncio resultou em uma venda. No iPhone, o app pede sua autorização por meio da tela do sistema (App Tracking Transparency) — se você recusar, o app continua funcionando normalmente. Você pode desativar essa medição a qualquer momento nas configurações do aparelho.
7. Transferência internacional
Nossos fornecedores podem processar dados fora do Brasil. Sempre que possível usamos servidores na região de São Paulo, e exigimos que os fornecedores adotem as garantias previstas nos arts. 33 a 36 da LGPD.
8. Por quanto tempo guardamos
- Enquanto sua conta existir: todos os dados de conta e de saúde.
- Após a exclusão: apagamos os dados de saúde em até 30 dias.
- Dados fiscais de compras: mantidos pelo prazo legal (em regra, 5 anos), mesmo após a exclusão da conta, por obrigação legal.
- Backups: podem reter cópias por até [30] dias antes da eliminação definitiva.
9. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessar uma cópia;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade para outro fornecedor;
- revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
- ser informado com quem compartilhamos seus dados;
- opor-se a um tratamento e apresentar reclamação à ANPD.
Para exercer qualquer um deles, escreva para [privacidade@seudominio.com.br] ou use a página de exclusão de conta. Respondemos em até 15 dias.
10. Segurança
- Tráfego criptografado (HTTPS/TLS) entre o app e os servidores.
- Regras de acesso que garantem que cada pessoa só enxerga os próprios registros.
- Acesso administrativo restrito, com registro de quem fez o quê.
Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
11. Crianças e adolescentes
O TirzeLife é destinado a maiores de 18 anos. Não coletamos dados de menores de idade de forma intencional.
12. Mudanças nesta política
Se mudarmos algo relevante, avisaremos no app ou por e-mail antes da mudança entrar em vigor.
Nota para o responsável pelo app: modelo de partida já adaptado ao TirzeLife. Preencha os campos entre colchetes, nomeie um encarregado (DPO) e peça revisão jurídica — tratamento de dado sensível de saúde é o ponto de maior risco da operação.