Política de Privacidade

1. Quem somos

A Boloterapia (https://boloterapia.com) é uma plataforma digital de receitas saudáveis de confeitaria, dedicada a oferecer receitas sem glúten, sem lactose e sem açúcar refinado para mulheres brasileiras que valorizam saúde e bem-estar.

Para fins desta política, Boloterapia é a controladora dos dados pessoais coletados através desta plataforma.

2. Dados que coletamos

Coletamos as seguintes categorias de dados:

2.1 Dados fornecidos por você

• Conta: nome, endereço de e-mail, foto de perfil (via Google)
• Onboarding: objetivo de uso, nível de experiência, restrições alimentares, observações dietéticas
• Conteúdo gerado: fotos, avaliações e depoimentos que você publica na comunidade
• Comunicação: mensagens enviadas para o nosso suporte

2.2 Dados coletados automaticamente

• Uso: receitas visualizadas, favoritas e preparadas; interações com o aplicativo
• Técnicos: endereço IP e identificadores do navegador, que podem ser processados em forma bruta por prazo curto para segurança, entrega e medição consentida; tipo de dispositivo e sistema operacional
• Cookies necessários: sessão de autenticação, preferências de idioma
• Analytics e medição (com consentimento): eventos de uso e conversão via PostHog, Meta e OpenAI para melhoria do produto e avaliação das campanhas próprias da Boloterapia

2.3 Dados de pagamento

Não armazenamos dados de cartão de crédito. Os pagamentos são processados pela Hotmart, que possui sua própria política de privacidade. Para vincular a compra à conta, liberar ou revogar acesso, reconciliar o pagamento e manter prova financeira, podemos receber identificação e contato da pessoa compradora, identificador da transação, produto e oferta, status e datas, valores e moedas, comissão do produtor e referências de origem do checkout. Não recebemos nem guardamos o número do cartão.

Dados brutos de contato, navegador e referências de atribuição usados na ponte de pós-compra ficam em retenção curta e são redigidos após a janela operacional. A conta e o recibo financeiro mantêm somente os campos necessários para entregar o acesso, atender suporte, prevenir fraude, reconciliar estornos e cumprir obrigações legais.

3. Como usamos seus dados

Usamos seus dados para:

• Criar e gerenciar sua conta
• Personalizar as recomendações de receitas
• Processar sua assinatura e liberar acesso ao conteúdo premium
• Enviar notificações relacionadas à plataforma (com sua permissão)
• Melhorar continuamente o produto com base no uso agregado
• Medir a efetividade das campanhas próprias da Boloterapia, quando você consentir
• Cumprir obrigações legais e regulatórias
• Prevenir fraudes e abusos

Não vendemos seus dados pessoais a terceiros, nem usamos seus dados para publicidade de terceiros.

4. Base legal (LGPD)

Tratamos seus dados com base nas seguintes hipóteses legais previstas na Lei n.º 13.709/2018 (LGPD):

• Execução de contrato: dados necessários para prestar o serviço contratado
• Consentimento: cookies analíticos e de medição de campanhas, notificações push, conteúdo gerado pelo usuário
• Interesse legítimo: segurança da plataforma, prevenção de fraudes, melhoria do produto
• Cumprimento de obrigação legal: quando exigido por lei

5. Compartilhamento de dados

Compartilhamos seus dados apenas com:

• Google: autenticação via Google OAuth
• Hotmart: processamento de pagamentos
• Resend: envio de e-mails transacionais
• Cloudflare R2: armazenamento de imagens
• PostHog: analytics de produto (anonimizado, com consentimento)
• Meta: medição das campanhas próprias da Boloterapia (com consentimento)
• OpenAI: medição das campanhas próprias no ChatGPT (com consentimento, identificadores opacos e dados normalizados ou com hash quando aplicável)
• Sentry: monitoramento de erros configurado para minimizar dados pessoais; ainda assim, contexto técnico incidental pode ser processado quando necessário ao diagnóstico

Todos os prestadores de serviço são selecionados com base em suas práticas de segurança e privacidade, e processam dados apenas nas finalidades acordadas.

6. Retenção de dados

• Conta ativa: dados mantidos enquanto você utiliza o serviço
• Conta encerrada: dados anonimizados ou excluídos em até 30 dias após a solicitação
• Logs de sistema: mantidos por até 90 dias para segurança
• Dados financeiros: mantidos pelo período exigido pela legislação fiscal brasileira (5 anos)

7. Seus direitos

Nos termos da LGPD, você tem direito a:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos seus dados
• Eliminação dos dados tratados com base no consentimento
• Revogação do consentimento a qualquer momento
• Informação sobre compartilhamento com terceiros

Para exercer qualquer desses direitos, entre em contato pelo e-mail: privacidade@boloterapia.com

8. Cookies

Utilizamos os seguintes tipos de cookies:

• Necessários: sessão de autenticação, preferências da plataforma. Não podem ser desativados pois são essenciais para o funcionamento do serviço.
• Analíticos e de medição (opcionais): coletam eventos de uso e conversão para melhorar o produto e medir campanhas próprias. Ativados apenas com seu consentimento.

Você pode permitir, recusar ou revogar a medição a qualquer momento no controle abaixo. A escolha não impede compras nem acesso ao produto. A revogação interrompe a medição futura neste navegador e das tentativas de compra ainda vinculadas a ele; não desfaz envios realizados antes da revogação. Para pedidos sobre outros dispositivos ou compras anteriores, use o contato de privacidade desta página.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração, incluindo:

• Comunicações criptografadas via HTTPS/TLS
• Autenticação segura via Google OAuth e magic links
• Dados armazenados em servidores com acesso restrito
• Monitoramento contínuo de erros e anomalias via Sentry

10. Menores de idade

A Boloterapia não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que dados de um menor foram coletados sem consentimento dos pais ou responsáveis, procederemos à exclusão imediata.

11. Alterações desta política

Podemos atualizar esta política periodicamente. Quando fizermos alterações significativas, notificaremos você por e-mail ou através da plataforma. A data da última atualização está sempre indicada no topo desta página.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade, entre em contato com nossa Encarregada de Proteção de Dados (DPO):

E-mail: privacidade@boloterapia.com

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.