Política de Privacidade
Condições de uso do PapaDiet.
- Responsável pelo PapaDiet
- Higor Felipe Arrivabeni Locatelli
- Nome comercial
- PapaDiet
- Privacidade e suporte
- privacidade@papadiet.com.br
- Domínio
- https://papadiet.com.br
- Vigência
- 2026-10-01
- Versão
- papadiet-terms-1.1-20261001
- Serviços utilizados
- Aplicação e backups do PapaDiet: VPS Hostinger no Brasil. Mensagens de conta: Resend, com armazenamento nos Estados Unidos. Detalhes de acesso, fornecedores e conservação estão abaixo.
Dados tratados
Cadastro: nome, e-mail, data de nascimento, senha protegida por hash e sessão. Acompanhamento: peso, altura, evolução, alimentação, hidratação, treino, metas, planos, alimentos cadastrados e lista de compras. Conforme informado por você, também tratamos sexo, alergias, restrições e alertas de saúde. Guardamos escolhas de consentimento, pedidos de direitos e registros técnicos necessários à operação.
Finalidades e bases
Cadastro, autenticação e mensagens de confirmação e recuperação permitem executar o serviço solicitado. O uso dos dados sensíveis de saúde para acompanhamento e cálculos depende de consentimento específico e destacado. Os registros de consentimento e solicitações documentam suas decisões; eventual conservação por obrigação legal ou exercício de direitos fica limitada ao necessário. Não vendemos dados nem usamos dados de saúde para publicidade ou treinamento de modelos.
Escolha e retirada
O consentimento de saúde é separado dos Termos e da ciência desta Política. Você pode retirá-lo gratuitamente: novos registros de saúde e cálculos ficam bloqueados, mas exportação e pedido de exclusão continuam acessíveis. Retirar o consentimento não apaga automaticamente os registros anteriores. Marketing e analytics estão desativados.
Acesso e compartilhamento
A aplicação, o banco de dados e os backups administrados pelo PapaDiet ficam na VPS da Hostinger no Brasil. O acesso é limitado ao titular e a pessoas e fornecedores autorizados, conforme a necessidade de operação, suporte e segurança. A Hostinger pode utilizar equipes e suboperadores internacionais, conforme seu contrato de tratamento de dados. A localização da VPS não significa que toda a operação do fornecedor ocorre no Brasil. Pagamentos permanecem desativados; seu tratamento será informado antes da ativação.
E-mails e transferência internacional
O Resend recebe e-mail, mensagem e link para confirmar sua conta ou recuperar a senha, sem peso, histórico de saúde ou plano alimentar. Armazena esses dados nos Estados Unidos, mesmo quando o envio sai de São Paulo. O envio atende às ações de cadastro e acesso solicitadas por você. O fornecedor informa retenção de mensagens e logs por 30 dias nos planos padrão, além dos prazos de backups e encerramento descritos em sua documentação. Nosso canal de privacidade atende pedidos relacionados a esses envios.
Proteção e navegador
Usamos HTTPS, senhas protegidas por hash, cookies de sessão protegidos, acesso separado por conta e backups cifrados. Links de recuperação são temporários e de uso único. Não há cookies de publicidade ou analytics. Proteja sua senha e os arquivos exportados; comunique suspeitas de acesso indevido pelo canal de privacidade.
Conservação
Mantemos os dados de cadastro, acompanhamento e consentimento enquanto a conta estiver ativa e forem necessários ao serviço. Após confirmar a exclusão, a conta é suspensa imediatamente e a eliminação da base ativa ocorre em até 30 dias, abrangendo histórico, alimentos privados, aceites e solicitações vinculadas. Os backups têm rotação de 30 dias; uma restauração deve reaplicar as exclusões antes de liberar o acesso. Registros técnicos de segurança são conservados por 90 dias, e registros operacionais de acesso por seis meses, sem conteúdo de saúde, endereço IP ou URL.
Registro de exclusão
Um registro técnico separado impede a reativação de dados excluídos por restaurações. Contém identificadores e uma referência protegida ao e-mail, sem histórico de saúde nem e-mail legível. Não há descarte automático: a eliminação depende de verificar que nenhuma cópia recuperável precisa dele. Eventual conservação exigida por lei terá motivo, escopo e prazo documentados e informados, salvo impedimento legal.
Direitos e contato
Em Meus dados e privacidade, você pode exportar dados, retirar o consentimento de saúde e pedir exclusão. Para correção, informações sobre compartilhamento, oposição quando cabível ou revisão de decisões automatizadas, escreva para privacidade@papadiet.com.br. A confirmação ou o acesso podem ser fornecidos de forma simplificada imediatamente, ou por declaração completa em até 15 dias, conforme a LGPD. Você também pode procurar a ANPD e os órgãos de defesa do consumidor.