Política de Privacidade

1. Quem trata seus dados

O Vigro é operado por [Razão Social], CNPJ [00.000.000/0000-00] (“nós”), controlador dos dados pessoais tratados nesta plataforma, nos termos da Lei nº 13.709/2018 (LGPD).

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, método de login.
• Dados de saúde (dado pessoal sensível, Art. 11 da LGPD): peso, objetivos, restrições alimentares, refeições e treinos registrados, biomarcadores de exames enviados, suplementação.
• Dados de uso: conversas com os agentes de IA, integrações conectadas.

3. Por que tratamos esses dados

Usamos seus dados para personalizar as respostas dos agentes de Nutrição, Treino e Especialista, calcular métricas (macros, progresso) e manter sua conta funcionando. Dados de saúde só são tratados mediante seu consentimento explícito, coletado no cadastro (Art. 11, I da LGPD) — você pode retirar esse consentimento a qualquer momento excluindo sua conta.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que nos ajudam a prestar o serviço:

• Supabase (hospedagem de banco de dados, autenticação e armazenamento de arquivos).
• Anthropic (processamento das mensagens pelos agentes de IA).
• Stripe e Mercado Pago (processamento de pagamento das assinaturas).

5. Por quanto tempo guardamos

• Histórico de conversa com os agentes: 90 dias.
• Exames enviados: 5 anos.
• Demais dados: enquanto sua conta estiver ativa.

6. Seus direitos

Nos termos da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou desatualizados (em Configurações).
• Excluir permanentemente sua conta e todos os dados associados — disponível em Configurações → Excluir minha conta.
• Revogar seu consentimento e solicitar portabilidade dos dados.

Para exercer outros direitos ou tirar dúvidas, contate nosso Encarregado de Dados (DPO) em [dpo@vigro.exemplo].

7. Segurança

Seus dados trafegam sempre com criptografia (TLS) e ficam armazenados de forma isolada por usuário (Row-Level Security no banco). Sessões usam cookies httpOnly — seu token de acesso nunca fica exposto ao JavaScript da página.

8. Cookies

Usamos apenas cookies essenciais ao funcionamento (sessão de login). Cookies não essenciais (ex.: analytics) só são ativados mediante seu consentimento explícito no banner exibido no primeiro acesso.

9. Alterações

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no app.