Política de Privacidade

1. Quem somos

O ProSaude é uma plataforma de acompanhamento de saúde, nutrição e atividade física (site e aplicativo Android), operada por Guilherme Almeida, controlador dos dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Contato: guilhermealmeida70@yahoo.com.br.

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone (opcional) e senha — armazenada apenas como hash criptográfico (bcrypt), nunca em texto claro.
• Perfil e metas: data de nascimento, sexo, altura, peso, nível de atividade e objetivos.
• Dados de saúde que você registra (dados sensíveis — LGPD, art. 11): diário alimentar e hidratação, peso e medidas corporais, bioimpedância, treinos, medicamentos e horários de doses, e as mensagens trocadas com o seu coach.
• Fotos e documentos: foto de perfil; para profissionais (coach), documentos de credenciamento (identidade, comprovante de conselho, selfie e foto pública) e CPF — armazenado cifrado.
• Dados técnicos: registros de acesso e auditoria de segurança, endereço IP (limitação de tentativas), tokens de notificação e preferências do dispositivo.

Não coletamos localização nem contatos; não exibimos anúncios; não usamos cookies de publicidade ou rastreadores de terceiros.

3. Como usamos seus dados

• Prestar o serviço: registrar e apresentar sua evolução, calcular metas e indicadores, viabilizar o acompanhamento pelo coach que você escolher (LGPD, art. 7º, V; dados de saúde com base no seu consentimento — art. 11, I).
• Comunicações operacionais: verificação de e-mail, redefinição de senha, avisos de conta e, se você ativar, lembretes e relatórios.
• Segurança: autenticação, auditoria, prevenção a fraudes e abuso (art. 7º, IX).
• Cumprimento de obrigações legais (art. 7º, II).

Não vendemos, alugamos ou compartilhamos seus dados para fins comerciais ou publicitários.

4. Assistente de IA

O recurso opcional de assistente usa provedores externos de inteligência artificial (como Anthropic). Ao usá-lo, o conteúdo da sua pergunta e um resumo do seu contexto (metas e registros recentes) são enviados ao provedor para gerar a resposta, sob os termos de proteção de dados do provedor. As respostas são informativas e não substituem orientação profissional de saúde. Se preferir não compartilhar dados com o provedor de IA, não utilize o assistente — todos os demais recursos funcionam normalmente.

5. Operadores e transferência internacional

Fornecedores que tratam dados em nosso nome, apenas para operar o serviço:

• Vercel — hospedagem da aplicação (EUA) e armazenamento de arquivos (Vercel Blob; documentos em área privada);
• Neon — banco de dados PostgreSQL (região São Paulo, AWS sa-east-1), com conexão cifrada;
• Resend — envio de e-mails transacionais;
• Google Firebase (FCM) — notificações push no app Android;
• Upstash — controle de limites de requisição (segurança);
• Sentry — monitoramento de erros;
• Provedores de IA — somente quando você usa o assistente (seção 4).

Parte desses fornecedores opera fora do Brasil; a transferência internacional ocorre com salvaguardas adequadas (LGPD, arts. 33 e seguintes). O seu coach vê somente os dados necessários ao acompanhamento que você autorizou ao se vincular.

6. Armazenamento e segurança

Tráfego cifrado (TLS/HTTPS); senhas com hash bcrypt; campos especialmente sensíveis cifrados em repouso (CPF de profissionais e segredos de autenticação em duas etapas); controle de acesso por papel (usuário, coach, administrador); autenticação em duas etapas opcional; registros de auditoria e limitação de tentativas de acesso.

7. Retenção e exclusão

Mantemos seus dados enquanto a conta existir. Você pode excluir a conta a qualquer momento (no app: Perfil → Excluir minha conta; ou veja Exclusão de conta e dados). A exclusão é imediata, permanente e irreversível e apaga todos os dados pessoais, incluindo documentos armazenados; permanecem apenas registros mínimos de auditoria de segurança, desvinculados do perfil (LGPD, art. 16). Documentos de coach recusado são apagados na recusa.

8. Seus direitos (LGPD, art. 18)

• Acessar e corrigir seus dados — diretamente no app (Perfil).
• Exportar seus registros em CSV — Perfil → Dados & Legal.
• Excluir a conta e todos os dados — como excluir.
• Revogar consentimentos — deixando de usar os recursos opcionais ou excluindo a conta.

Para outras solicitações, escreva para guilhermealmeida70@yahoo.com.br.

9. Cookies e sessão

Usamos apenas cookies e armazenamento local essenciais: sessão de login, proteção CSRF, dispositivo confiável do 2FA (se você optar) e preferência de tema. Sem cookies de rastreamento ou publicidade.

10. Idade mínima

O ProSaude destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores; contas identificadas como de menores serão excluídas.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação — a versão vigente estará sempre nesta página, com a data no topo. Mudanças relevantes serão comunicadas no app ou por e-mail.

12. Contato

Dúvidas ou solicitações sobre privacidade: guilhermealmeida70@yahoo.com.br