Política de Privacidade

Última atualização:

1. Quem somos

O Super Intestino é operado por BOOSTING TECH LLC ("nós", "nosso"), responsável pelo tratamento dos dados pessoais coletados por meio do aplicativo móvel e do site superintestino.com ("Serviço"). Esta Política de Privacidade descreve quais dados tratamos, com que finalidades, com quem compartilhamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 - "LGPD"), o Marco Civil da Internet e, quando aplicável, o GDPR (UE 2016/679).

2. Dados que coletamos

Podemos coletar e tratar as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, identificadores de conta, senha (armazenada com hash) e, opcionalmente, dados demográficos.
• Dados de saúde e bem-estar (sensíveis): registros de evacuações, Tipo Bristol, sintomas, intensidade, cor, tamanho, anotações e demais informações inseridas voluntariamente.
• Imagens: fotos enviadas voluntariamente para análise por Inteligência Artificial.
• Dados técnicos: modelo de dispositivo, sistema operacional, versão do app, idioma, fuso horário, identificadores publicitários (somente quando autorizados), logs de erro e métricas de uso.
• Dados de assinatura: status de assinatura, plano, datas de início/renovação, recibo de compra. Não armazenamos dados de cartão - o pagamento é processado pela Apple App Store ou Google Play.
• Comunicações: mensagens trocadas com o suporte.

3. Bases legais (LGPD, art. 7º e 11)

• Execução de contrato - para fornecer as funcionalidades do Serviço.
• Consentimento - para tratamento de dados sensíveis de saúde, processamento de imagens por IA e envio de comunicações de marketing.
• Legítimo interesse - para segurança, prevenção a fraudes, melhorias do produto e métricas agregadas.
• Cumprimento de obrigação legal ou regulatória.

4. Finalidades do tratamento

• fornecer registro, histórico, análise e visualização da sua rotina intestinal;
• processar imagens para estimativa do Tipo Bristol via Inteligência Artificial;
• autenticar usuários e operar contas;
• processar assinaturas e cumprir obrigações fiscais;
• prestar suporte e responder a solicitações;
• monitorar segurança, prevenir fraude e abuso;
• melhorar funcionalidades, desempenho e experiência por meio de métricas agregadas e anonimizadas;
• cumprir obrigações legais e atender autoridades competentes.

5. Dados sensíveis de saúde

Registros sobre evacuações, sintomas e imagens enviadas configuram dados pessoais sensíveis relacionados à saúde. Esses dados são tratados com base no seu consentimento expresso e específico, com medidas reforçadas de segurança (criptografia em trânsito via TLS e criptografia em repouso). Você pode revogar o consentimento a qualquer momento - ver Seção 9.

6. Inteligência Artificial e processamento de imagens

Quando você envia uma foto, ela é processada por modelos de IA para estimar o Tipo Bristol. O processamento pode ocorrer em nossos servidores ou em provedores de IA contratados como operadores, sob obrigações contratuais de confidencialidade e segurança. Não utilizamos suas imagens para treinar modelos generativos públicos. As imagens enviadas podem ser excluídas a qualquer momento, junto com o respectivo registro.

7. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos com terceiros apenas quando estritamente necessário para operar o Serviço, na qualidade de operadores de dados, sob contrato:

• Infraestrutura e armazenamento em nuvem (ex.: provedores de hospedagem e banco de dados);
• Provedores de IA para análise de imagens;
• Autenticação (ex.: Sign in with Apple, Google);
• Plataformas de pagamento (Apple App Store, Google Play);
• Ferramentas de analytics, monitoramento de erros e notificações, sempre que possível com dados pseudonimizados;
• Autoridades competentes, quando exigido por lei, ordem judicial ou regulação aplicável.

8. Transferência internacional

Parte dos provedores opera fora do Brasil. Realizamos transferências internacionais em conformidade com a LGPD (art. 33), adotando garantias adequadas como cláusulas contratuais específicas e mecanismos equivalentes. Ao usar o Serviço, você reconhece que seus dados podem ser tratados em outros países.

9. Seus direitos

Você pode, a qualquer momento, e gratuitamente, exercer os seguintes direitos previstos no art. 18 da LGPD:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• solicitar portabilidade;
• solicitar a eliminação de dados tratados com base em consentimento;
• obter informação sobre entidades públicas e privadas com quem compartilhamos dados;
• revogar o consentimento;
• opor-se a tratamento realizado com fundamento em legítimo interesse.

Para exercer seus direitos, envie e-mail para [email protected]. Responderemos no prazo legal aplicável, podendo solicitar informações adicionais para confirmar sua identidade.

10. Retenção e eliminação

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades descritas, observados prazos legais e regulatórios (incluindo obrigações fiscais e prescricionais). Quando você solicita a exclusão da conta, seus dados são eliminados ou anonimizados em até 30 dias, salvo quando a retenção for exigida por obrigação legal.

11. Segurança

Adotamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, controles de acesso, segregação de ambientes, registros de auditoria e revisão periódica de fornecedores. Nenhum sistema é totalmente imune a incidentes - em caso de violação que possa gerar risco relevante aos titulares, notificaremos a ANPD e os usuários afetados, nos termos da LGPD.

12. Cookies e tecnologias similares

No site, utilizamos cookies estritamente necessários ao funcionamento e, mediante consentimento, cookies de análise para entender o uso de forma agregada. Você pode gerenciar cookies nas configurações do seu navegador.

13. Crianças e adolescentes

O Serviço não é direcionado a menores de 13 anos. Menores entre 13 e 18 anos devem utilizar o Serviço mediante consentimento dos responsáveis legais. Caso identifiquemos coleta indevida de dados de crianças, tomaremos medidas para eliminação imediata.

14. Alterações

Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por meio do app, do site ou outro canal apropriado. O uso continuado do Serviço após a vigência implica concordância com a versão atualizada.

15. Encarregado pelo Tratamento de Dados (DPO) e contato

Controlador: BOOSTING TECH LLC.
Encarregado/DPO: [email protected]
Suporte geral: [email protected]

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.