Política de Privacidade

Última atualização: fevereiro de 2026

O Alpas ("nós", "nosso" ou "serviço") está comprometido com a proteção da sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Dados que Coletamos

1.1 Dados fornecidos por você

  • Dados de cadastro: nome, e-mail, senha (criptografada)
  • Dados de perfil: foto de perfil, preferências
  • Dados de uso: objetivos, tarefas, transações financeiras, registros de treino, alimentação, diário pessoal

1.2 Dados coletados automaticamente

  • Endereço IP
  • Tipo de navegador e dispositivo
  • Páginas visitadas e tempo de uso
  • Data e hora de acesso

2. Base Legal para Tratamento

Tratamos seus dados com base nas seguintes bases legais da LGPD:

  • Execução de contrato (Art. 7º, V): para fornecer o serviço que você solicitou
  • Consentimento (Art. 7º, I): para envio de comunicações de marketing
  • Legítimo interesse (Art. 7º, IX): para melhorar nosso serviço e segurança

3. Como Usamos seus Dados

  • Fornecer, manter e melhorar o serviço
  • Processar transações e enviar notificações relacionadas
  • Personalizar sua experiência
  • Gerar insights e métricas para você
  • Enviar atualizações importantes sobre o serviço
  • Prevenir fraudes e garantir segurança
  • Cumprir obrigações legais

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

  • Supabase: infraestrutura de banco de dados e autenticação
  • Stripe: processamento de pagamentos (quando aplicável)
  • Vercel: hospedagem da aplicação

Todos os prestadores de serviço são obrigados contratualmente a proteger seus dados e usá-los apenas conforme instruído.

5. Seus Direitos (LGPD)

De acordo com a LGPD, você tem direito a:

  • Confirmação e acesso: saber se tratamos seus dados e acessá-los
  • Correção: corrigir dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
  • Portabilidade: receber seus dados em formato estruturado
  • Eliminação: solicitar a exclusão de dados tratados com consentimento
  • Informação: saber com quem compartilhamos seus dados
  • Revogação do consentimento: a qualquer momento

Para exercer seus direitos, acesse as configurações da sua conta ou entre em contato conosco.

6. Segurança dos Dados

Implementamos medidas de segurança para proteger seus dados:

  • Criptografia em trânsito (HTTPS/TLS)
  • Criptografia de senhas (hash bcrypt)
  • Row Level Security (RLS) no banco de dados
  • Autenticação segura via Supabase Auth
  • Headers de segurança (CSP, HSTS, etc.)
  • Rate limiting para prevenção de ataques

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta:

  • Dados pessoais são excluídos em até 30 dias
  • Backups são removidos em até 90 dias
  • Dados anonimizados podem ser mantidos para fins estatísticos

8. Cookies

Usamos cookies essenciais para o funcionamento do serviço. Consulte nossa Política de Cookies para mais detalhes.

9. Menores de Idade

O Alpas não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que coletamos dados de um menor, entre em contato conosco imediatamente.

10. Transferência Internacional

Seus dados podem ser processados em servidores localizados fora do Brasil (serviços de nuvem). Garantimos que essas transferências são feitas com proteções adequadas conforme a LGPD.

11. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você sobre alterações significativas por e-mail ou através do serviço. O uso continuado após as alterações constitui aceitação da nova política.

12. Contato e Encarregado (DPO)

Para dúvidas sobre esta política ou para exercer seus direitos, entre em contato através do e-mail disponibilizado na plataforma.

13. Autoridade Nacional de Proteção de Dados

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se acreditar que o tratamento de seus dados viola a LGPD.

Site: www.gov.br/anpd