Política de Privacidade

Esta política explica, em linguagem direta, como a plataforma Método Glow Up coleta, usa, armazena e protege dados pessoais, de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Controlador e canais de atendimento

O responsável pelas decisões sobre o tratamento é Erik Prata — Nutricionista, CRN5 25008. Solicitações de privacidade podem ser enviadas gratuitamente para erikpratanutri@gmail.com ou pelo WhatsApp 5579999580522.

2. Dados tratados

identificação e contato: nome, e-mail e WhatsApp;
informações da calculadora: peso, objetivo e frequência de musculação;
resposta opcional sobre uso de medicamento GLP-1, inclusive “prefiro não informar”;
faixa calculada, origem declarada e parâmetros UTM da campanha;
informações do Diagnóstico Glow: Instagram ou declaração de que não possui perfil, profissão, rotina profissional, objetivos, dificuldades, frequência e gasto opcional com delivery/refeições fora, recursos desejados, duração, prioridade, experiência anterior e prazo de início;
contexto opcional no Diagnóstico Glow sobre uso atual ou anterior de medicamentos agonistas de GLP-1, sem solicitação do diagnóstico ou do nome do medicamento;
maioridade declarada, aceites, versões e datas dos consentimentos;
chaves HMAC temporárias de IP e e-mail, usadas somente para limitar tentativas abusivas.

Peso corporal e informações sobre medicamentos podem revelar dados de saúde e, por precaução, recebem tratamento compatível com dados pessoais sensíveis.

3. Finalidades e bases pretendidas

Calculadora e registro da solicitação: consentimento livre, informado, específico e destacado.
Diagnóstico Glow e contato pelo WhatsApp: consentimento específico para preparar a qualificação, avaliar a adequação do acompanhamento e permitir que a própria pessoa confirme o envio do relatório pelo aplicativo.
Informação sobre GLP-1: consentimento específico; a recusa em informar não impede o cálculo.
Conteúdo e ofertas: consentimento opcional e separado, revogável a qualquer momento.
Segurança e prevenção de abuso: legítimo interesse, com avaliação de necessidade e balanceamento.
Compras futuras: execução de contrato e cumprimento de obrigações legais, somente após ativação do checkout.

4. O que acontece se você não consentir

Sem o consentimento necessário ao formulário, não é possível registrar a solicitação nem gerar o resultado naquele envio. O consentimento de marketing é opcional e sua recusa não reduz as funções da calculadora. No Diagnóstico Glow, informar gasto com delivery/refeições fora e contexto de GLP-1 é opcional.

5. Armazenamento local e cookies

Rascunho do Diagnóstico Glow: permanece somente no dispositivo por até 24 horas para evitar perda das respostas ao recarregar; não é enviado ao servidor.
Resultado da calculadora: cookie necessário, criptografado, HTTP-only e com duração de 30 minutos.
Área administrativa: cookies de autenticação serão usados apenas por administradores autorizados.

Google Analytics e Meta Pixel permanecem desativados e só poderão ser instalados com identificação válida e consentimento correspondente.

6. Compartilhamento e operadores

A calculadora usa Supabase no banco de dados e autenticação, e a aplicação usa Vercel na hospedagem. O Diagnóstico Glow permanece somente no dispositivo até a pessoa decidir abrir o WhatsApp. Uma plataforma de pagamento poderá ser incluída futuramente e deverá ser identificada nesta política antes do checkout ser ativado. Dados pessoais não serão vendidos.

No Diagnóstico Glow, o relatório completo só é compartilhado com o WhatsApp oficial quando a própria pessoa abre o aplicativo, revisa a mensagem e confirma o envio. A plataforma não envia a mensagem automaticamente.

7. Transferências internacionais

Fornecedores de infraestrutura podem processar dados fora do Brasil. O projeto do banco está configurado na região de São Paulo; serviços de hospedagem, segurança e comunicação podem operar globalmente, observadas a LGPD, a regulamentação da ANPD e as salvaguardas contratuais aplicáveis.

8. Retenção e eliminação

leads sem relação comercial: prazo provisório de 12 meses;
chaves técnicas de limitação de tentativas: até 48 horas;
cookie temporário do resultado: até 30 minutos;
dados de marketing: até revogação, eliminação ou término do prazo aplicável;
dados de eventual compra: pelo período exigido pelas obrigações legais e contratuais aplicáveis.

Ao final do tratamento, os dados serão eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação.

9. Direitos da titular

Você poderá pedir confirmação e acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, revogação do consentimento, oposição quando cabível e revisão ou explicação sobre decisões automatizadas. O atendimento é gratuito e pode exigir confirmação de identidade para impedir acesso indevido.

10. Segurança e incidentes

A aplicação prevê validação de entradas, limitação de tentativas, controle de acesso, segregação de credenciais, RLS no banco e acesso administrativo restrito. Nenhum método elimina todos os riscos. Se um incidente puder causar risco ou dano relevante, serão adotadas as medidas de contenção e comunicação exigidas pela legislação aplicável.

11. Pessoas menores de 18 anos

O formulário é destinado exclusivamente a pessoas com 18 anos ou mais e exige confirmação de maioridade.

12. Atualizações e referências

Mudanças relevantes receberão nova versão e data. O registro de consentimento preservará a versão aceita. Referências oficiais: LGPD, direitos dos titulares e orientações da ANPD sobre cookies.