Esta Política de Privacidade descreve como o aplicativo Bioveda ("Bioveda", "aplicativo", "nós") coleta, usa, armazena e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD). Ao criar uma conta e utilizar o aplicativo, você declara estar ciente e de acordo com esta Política.
1. Quem é o controlador dos dados
O controlador dos dados é a operação Bioveda, conduzida por Juliana e Jaque.
| Controlador | 52.133.453 JULIANA DE OLIVEIRA PINTO CRESPI — CNPJ 52.133.453/0001-90 |
|---|---|
| Encarregado (DPO) / Contato de privacidade | biovedaapp@gmail.com |
| Site | https://biovedaapp.com.br |
2. Quais dados coletamos
Coletamos apenas os dados necessários para o funcionamento do aplicativo:
2.1. Dados de cadastro e conta
- Nome;
- E-mail;
- Senha (armazenada de forma criptografada — hash; nunca em texto puro);
- Data de nascimento;
- Sexo biológico.
2.2. Dados pessoais sensíveis de saúde e bem-estar
Por se tratarem de dados sensíveis (art. 5º, II, da LGPD), são tratados com proteção reforçada e somente mediante o seu consentimento específico e destacado:
- Alergias e restrições informadas por você;
- Descrição de sintomas e queixas enviadas no chat (texto, áudio ou foto);
- Imagens (fotos) e gravações de áudio que você opte por enviar;
- Resultado do quiz de Dosha (perfil ayurvédico) e respostas correspondentes;
- Histórico de conversas, resumos e retornos de acompanhamento (se uma sugestão ajudou);
- Registros do calendário de desparasitação.
2.3. Dados técnicos
- Identificador de notificação push (token), quando você ativa notificações;
- Dados estritamente necessários ao funcionamento e à segurança do app (ex.: tokens de sessão).
Não utilizamos identificadores de publicidade (IDFA), não fazemos rastreamento entre aplicativos de terceiros e não usamos seus dados de saúde para publicidade.
3. Para que usamos os seus dados (finalidades)
| Finalidade | Dados utilizados |
|---|---|
| Criar e manter sua conta e autenticação | Nome, e-mail, senha |
| Gerar orientações de bem-estar natural personalizadas via assistente de IA | Sintomas, alergias, dosha, idade, sexo, fotos e áudios enviados |
| Manter histórico de conversas e acompanhamento | Mensagens, resumos, follow-ups |
| Enviar lembretes e notificações (ex.: follow-up, desparasitação) | Token de notificação |
| Permitir que os profissionais responsáveis aprimorem as respostas quando a IA não souber responder | Conteúdo da mensagem relacionada |
| Segurança, prevenção a fraudes e cumprimento de obrigações legais | Dados de conta e de acesso |
4. Base legal do tratamento
- Consentimento (art. 7º, I, e art. 11, I, da LGPD) — para os dados sensíveis de saúde e bem-estar. Você pode revogar o consentimento a qualquer momento (ver seção 8).
- Execução de contrato (art. 7º, V) — para os dados de cadastro necessários à prestação do serviço.
- Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) — quando aplicável.
5. Compartilhamento e operadores
Não vendemos seus dados. Compartilhamos dados apenas com prestadores que nos ajudam a operar o aplicativo, na qualidade de operadores, e somente no necessário:
| Operador | Finalidade | Local |
|---|---|---|
| OpenAI | Processamento de inteligência artificial (geração de respostas, transcrição de áudio e análise de imagem enviada por você) | Estados Unidos (transferência internacional) |
| Resend | Envio de e-mails transacionais (ex.: recuperação de senha) | Estados Unidos |
| Hostinger | Hospedagem da infraestrutura e do banco de dados | Brasil |
Transferência internacional: ao usar recursos de IA e e-mail, parte dos dados pode ser processada fora do Brasil. Adotamos salvaguardas contratuais com esses fornecedores e o compartilhamento limita-se ao necessário para a finalidade. Esses fornecedores são contratualmente proibidos de usar seus dados para treinar modelos próprios ou para finalidades distintas das contratadas.
6. Armazenamento e segurança
- Comunicação criptografada (HTTPS/TLS) entre o aplicativo e nossos servidores;
- Senhas armazenadas com hash (bcrypt);
- Tokens de sessão guardados de forma segura no dispositivo (armazenamento seguro do sistema);
- Controle de acesso restrito aos profissionais responsáveis.
7. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política ou obrigações legais. Ao solicitar a exclusão da conta, seus dados pessoais são eliminados ou anonimizados, salvo quando a retenção for exigida por lei.
8. Seus direitos como titular (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento dos seus dados e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre o compartilhamento;
- Revogação do consentimento.
Para exercer seus direitos ou excluir sua conta, escreva para biovedaapp@gmail.com. Responderemos no prazo legal.
9. Dados de crianças e adolescentes
O Bioveda não se destina a menores de 18 anos sem a supervisão e o consentimento dos pais ou responsáveis legais. Não coletamos intencionalmente dados de crianças sem o devido consentimento.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Alterações relevantes serão comunicadas pelos canais do aplicativo.
11. Contato
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: biovedaapp@gmail.com.