Política de Privacidade

Esta Política descreve como o meVerLeve trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

1. Quem somos

meVerLeve, aplicativo brasileiro de educação alimentar assistida por inteligência artificial. Contato do encarregado (DPO): meverleve@gmail.com.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash), autenticação social opcional (Google, Apple).
• Dados de saúde (sensíveis): sexo, idade, peso, altura, medidas corporais, objetivo, nível de atividade, restrições e condições clínicas informadas, esportes praticados, dados de ciclo menstrual (quando aplicável).
• Uso do app: refeições consumidas, água ingerida, evolução de peso, histórico de conversas com a assistente Nina, preferências.
• Técnicos: endereço IP, tipo de dispositivo, versão do sistema, identificador do navegador, logs de acesso (mantidos por 6 meses, conforme Marco Civil).
• Pagamento: processado por gateways parceiros (não armazenamos número completo de cartão).

3. Bases legais

Tratamos seus dados com base em: (i) consentimento expresso e destacado para dados sensíveis de saúde (art. 11, I, LGPD); (ii) execução de contrato para entregar as funcionalidades do serviço; (iii) legítimo interesse para segurança, prevenção a fraudes e melhorias do produto; (iv) cumprimento de obrigação legal quando exigido.

4. Como usamos seus dados

• Gerar sugestões alimentares personalizadas, cálculos de TMB/TDEE, planos, listas de compras e recomendações educacionais.
• Personalizar respostas da assistente Nina e a experiência no app.
• Enviar comunicações operacionais (recuperação de senha, notificações do app, avisos de cobrança).
• Melhorar o serviço com métricas agregadas e anônimas.

Não vendemos seus dados. Não usamos dados sensíveis de saúde para publicidade comportamental.

5. Com quem compartilhamos

• Provedores de infraestrutura em nuvem (armazenamento, banco de dados, e-mail transacional).
• Provedores de modelos de IA para gerar sugestões (dados minimizados e sem identificadores diretos, quando tecnicamente possível).
• Gateways de pagamento.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, os dados são eliminados em até 30 dias, exceto os que devemos reter por obrigação legal (registros fiscais e logs de acesso).

7. Seus direitos (LGPD)

Você pode, a qualquer momento: (i) confirmar a existência de tratamento; (ii) acessar seus dados; (iii) corrigir dados incompletos ou desatualizados; (iv) solicitar anonimização, bloqueio ou eliminação; (v) portar seus dados; (vi) revogar o consentimento; (vii) se opor a tratamento; (viii) obter informação sobre compartilhamentos. Basta enviar sua solicitação para meverleve@gmail.com. Responderemos em até 15 dias.

8. Segurança

Adotamos criptografia em trânsito (TLS), autenticação, isolamento por RLS no banco de dados, verificação de dispositivos confiáveis por e-mail e boas práticas de desenvolvimento seguro. Nenhum sistema é 100% imune — incidentes relevantes serão comunicados à ANPD e aos titulares afetados.

9. Menores de 18 anos

O serviço é destinado a maiores de 18 anos. Não coletamos dados de menores intencionalmente. Se identificarmos cadastro de menor, a conta será encerrada.

10. Cookies e analytics

Utilizamos cookies estritamente necessários para autenticação e cookies analíticos para medir uso agregado. Você pode desativar cookies não essenciais nas configurações do navegador.

11. Alterações

Podemos atualizar esta Política. A versão vigente estará sempre disponível em /privacidade.

Dúvidas: meverleve@gmail.com. Reclamações também podem ser feitas à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.