Política de Privacidade

Sua privacidade é central na Avelto. Por se tratar de um tema sensível, levamos a proteção dos seus dados a sério. Esta Política explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

A Avelto é a controladora dos dados pessoais tratados no serviço. Para qualquer questão sobre privacidade, fale com a gente em ola@avelto.com.br.

2. Dados que coletamos

• Cadastro e conta: nome ou apelido, e-mail e senha (armazenada de forma criptografada pelo nosso provedor de autenticação).
• Diagnóstico e perfil: respostas do onboarding, objetivo, gatilhos, horários de risco e preferências.
• Uso do app: check-ins, sequência (streak), registros do diário, sessões de emergência, progresso e conquistas.
• Conversas com o Coach: as mensagens que você troca com o assistente de IA.
• Pagamento: dados de assinatura e status (não armazenamos os dados completos do seu cartão — eles são tratados pelo processador de pagamento).
• Notificações: dados de inscrição de push, quando você ativa lembretes.
• Técnicos: informações estritamente necessárias para autenticação, segurança e funcionamento (ex.: cookies de sessão).

3. Para que usamos os dados

• fornecer e personalizar o serviço (plano, check-ins, Coach, progresso);
• processar sua assinatura e dar suporte;
• enviar comunicações essenciais e, se você permitir, lembretes e e-mails do produto;
• garantir segurança, prevenir fraude e abuso;
• cumprir obrigações legais e regulatórias.

4. Bases legais

Tratamos seus dados com fundamento na execução do contrato (para prestar o serviço que você contratou), no consentimento (por exemplo, para notificações push e dados sensíveis que você opta por registrar), no legítimo interesse (segurança e melhoria do serviço) e no cumprimento de obrigação legal. Você pode retirar o consentimento a qualquer momento.

5. Dados sensíveis

Alguns registros que você cria (como hábitos relacionados à saúde e bem-estar) podem ser considerados dados sensíveis. Eles são tratados com base no seu consentimento e usados apenas para oferecer o acompanhamento dentro do app. Você decide o que registrar e pode apagar esses dados a qualquer momento.

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores (operadores) que viabilizam o serviço, sob obrigações de confidencialidade e segurança:

• Supabase — banco de dados e autenticação (armazenamento dos seus dados de conta e uso).
• OpenRouter / provedores de IA — processamento das mensagens do Coach para gerar as respostas.
• Cakto — processamento de pagamentos e gestão da assinatura.
• Resend — envio de e-mails transacionais (boas-vindas, avisos).
• Vercel — hospedagem e entrega da aplicação.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

7. Transferência internacional

Alguns desses prestadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para proteger seus dados.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para as finalidades acima e para cumprir obrigações legais. Você pode excluir sua conta a qualquer momento pelas configurações do app (Configurações → Excluir minha conta); isso apaga de forma permanente os dados associados, ressalvado o que precisamos reter por exigência legal.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso por usuário (cada pessoa só acessa os próprios registros), criptografia em trânsito e um modo discreto que evita termos explícitos em nome de app, notificações e e-mails. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

10. Seus direitos (LGPD)

Como titular, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos dados;
• revogar o consentimento e se opor a tratamentos;
• obter informações sobre com quem compartilhamos seus dados.

Para exercer seus direitos, fale com a gente em ola@avelto.com.br. Muitas ações também estão disponíveis diretamente no app.

11. Menores

A Avelto é destinada a maiores de 18 anos e não é direcionada a menores. Não coletamos intencionalmente dados de menores de idade.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelo app ou por e-mail, e a data de "última atualização" no topo será revisada.

13. Contato

Dúvidas sobre privacidade ou sobre seus dados? Escreva para ola@avelto.com.br.