Saúde e Peptídeos1. Quem cuida dos seus dados
O controlador dos dados é o Grupo Esfera Digital. Qualquer pedido sobre seus dados — inclusive ao encarregado pelo tratamento (LGPD, art. 41) — vai para o contato: contato@saudeepeptideos.com.
2. O que coletamos, e para quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (guardada cifrada, nunca legível) | Criar e manter sua conta | Execução de contrato (art. 7º, V) |
| Registro do aceite: versão do termo, data e hora, IP e navegador | Provar o que você aceitou, e quando | Obrigação legal e exercício de direitos (art. 7º, II e VI) |
| Plano, situação da assinatura e datas de cobrança | Saber o que sua conta abre e até quando | Execução de contrato (art. 7º, V) |
| Perguntas da orientação profissional e as respostas | Prestar a orientação que você contratou no plano Ouro | Dado de saúde: consentimento específico e destacado (art. 11, I) e tutela da saúde (art. 11, II, f) |
| Quantas perguntas você fez ao assistente por dia | Aplicar o limite diário | Execução de contrato (art. 7º, V) |
| Registro de ações na conta, com IP | Segurança e investigação de abuso | Legítimo interesse (art. 7º, IX) |
O que não guardamos: dados do cartão (ficam no Mercado Pago) e o texto das perguntas feitas ao assistente com IA — guardamos só a contagem do dia.
3. O dado de saúde tem regra própria
- Quem vê: você e o profissional que atende você. Profissional não vê a base de assinantes, só quem ele atende — e o corte é feito no servidor, não só na tela.
- A administração do portal vê contagem e prazo dos atendimentos, sem ler uma palavra da conversa.
- Os avisos por e-mail ("há uma resposta esperando por você") não levam nenhum trecho da conversa, nem o título.
- Não se edita nem se apaga: pergunta e resposta formam um registro de saúde, e só se acrescenta a ele.
4. Com quem compartilhamos
Só com quem é necessário para o portal funcionar, e nunca para publicidade de terceiros. Não vendemos dados.
| Quem | O que recebe | Por quê |
|---|---|---|
| Mercado Pago | Seu e-mail e os dados de pagamento que você digita lá | Cobrar a assinatura |
| OpenAI (EUA) | O texto da pergunta feita ao assistente e trechos das fichas — sem seu nome nem seu e-mail | Gerar a resposta do assistente |
| Resend (EUA) | Seu e-mail e o texto do aviso | Enviar e-mails da conta |
| Google Analytics e Meta (EUA) | Visitas às páginas públicas (início, blog e biblioteca), sem parâmetros do endereço | Medir o alcance do portal |
| Hospedagem | Os dados guardados no banco | Manter o portal no ar |
A medição do Google e da Meta não existe nas áreas de dentro — conta, calculadora, assistente e orientação não são medidas. Alguns desses fornecedores ficam fora do Brasil; a transferência segue o art. 33 da LGPD.
5. Cookies
Usamos um cookie para manter você conectado, válido por 7 dias e inacessível a scripts da página. Nas páginas públicas, o Google Analytics e o pixel da Meta usam cookies próprios para medição.
6. Por quanto tempo guardamos
- Conta e assinatura: enquanto a conta existir, e depois pelo prazo exigido pela lei fiscal e de consumo.
- Orientação profissional: pelo prazo de guarda que a lei exige para registro de saúde.
- Registro de aceite e de ações: enquanto a conta existir e, depois, pelo prazo em que podem ser pedidos como prova.
7. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, portabilidade, informação sobre com quem foram compartilhados, revogação do consentimento e exclusão (LGPD, art. 18).
Contato: contato@saudeepeptideos.com. Respondemos em até 15 dias.
Exclusão, sendo direto: apagamos a conta e o que depende dela. O registro da orientação profissional é a exceção: por ser registro de saúde com prazo legal de guarda, ele fica bloqueado — ninguém mais acessa para uso do portal — até o fim desse prazo.
8. Segurança
A conexão é cifrada (HTTPS), a senha é guardada cifrada, o acesso é separado por papel (assinante, profissional, administração) e as ações sensíveis ficam registradas com autor, data e IP. Se houver incidente que possa causar risco a você, avisamos você e a ANPD.
9. Menores de idade
O portal é para maiores de 18 anos e não coleta dados de menores de propósito.
10. Mudanças nesta política
A versão nova ganha número e data, e você é avisado por e-mail. Mudança no uso de dado de saúde só vale com novo consentimento seu.