Política de Privacidade — RITMO 28

Versão 2026-09-v1. Lei Geral de Proteção de Dados (Lei 13.709/2018). Documento sujeito a revisão jurídica final.

1. Controlador

SKLIAS & GOUVÊA LTDA, CNPJ 50.366.739/0001-90, Avenida Aniceto Alves de Souza, nº 353, Bairro Doutor Laerte Laender, Teófilo Otoni/MG, CEP 39.803-130, operadora da marca RITMO 28. Canal de privacidade e exercício de direitos: privacidade@ritmo28.com.br. Contato geral: contato@ritmo28.com.br.

2. Categorias de dados

• Cadastro e conta: nome, e-mail, senha (as credenciais de acesso são gerenciadas pelo serviço de autenticação utilizado pelo RITMO 28; as senhas não são armazenadas em texto puro, são protegidas por mecanismo de hash criptográfico seguro, e o RITMO 28 não possui acesso à senha original informada pela usuária), como prefere ser chamada, horário de acordar, dia de preparo, preferências do app.
• Dados de saúde (dados pessoais sensíveis): respostas às perguntas de segurança, respostas do Mapa RITMO, altura, peso e cintura (opcionais), autoavaliações de energia, sono, humor e fome, registros diários (checklists, reflexões, horários de refeição). Não coletamos fotografias.
• Compra: e-mail, identificador do pedido, status e produto, recebidos da Kiwify. Dados de cartão não passam pelo RITMO 28.
• Técnicos: identificadores necessários ao login, à sessão e, se você ativar, às notificações (identificador de dispositivo no OneSignal). Não usamos cookies de publicidade.

3. Finalidades e bases legais

• Prestação do serviço contratado, criação de conta, liberação diária do conteúdo, registro do seu progresso e lembretes: execução de contrato (art. 7º, V).
• Dados de saúde: tratados exclusivamente com o seu consentimento específico e destacado, dado no Dia 0 (art. 11, I), para exibir sinalizações de segurança educativas e permitir que você acompanhe a sua própria evolução. Não são usados para métricas, melhoria do produto, publicidade, perfilamento comercial ou qualquer outra finalidade, e não são compartilhados com terceiros além dos operadores de infraestrutura indicados abaixo.
• Registros de compra e de aceite dos termos: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

4. Operadores e localização

Utilizamos, na medida necessária: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem da aplicação), Resend (envio de e-mails transacionais e de autenticação), OneSignal (notificações, apenas se você ativar) e Kiwify (pagamento). Esses fornecedores podem processar dados fora do Brasil; a transferência internacional é amparada nas hipóteses do art. 33 da LGPD, com cláusulas contratuais e medidas de segurança contratuais. Não vendemos nem cedemos dados.

5. Segurança

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados: comunicação criptografada (HTTPS), criptografia em repouso pelos provedores, controle de acesso por regras em nível de linha (cada usuária acessa apenas os próprios dados), conteúdo e áudios servidos apenas a usuárias autenticadas e autorizadas, acesso administrativo restrito, cabeçalhos de segurança. Podem ser adotados mecanismos de cópia de segurança, recuperação e continuidade conforme os recursos contratados junto aos provedores de infraestrutura e as necessidades operacionais do serviço. Nenhum sistema é totalmente imune a incidentes; em caso de incidente com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos legais.

6. Retenção

Dados de conta, saúde e progresso: mantidos enquanto a conta existir e por até 12 meses após o término do acesso, salvo solicitação de exclusão. Registros de compra e de aceite: mantidos pelo prazo legal aplicável (obrigações fiscais, de consumidor e defesa de direitos), dissociados dos dados de saúde.

7. Exclusão da conta

Você pode excluir a conta pelo app ("Minha conta → Excluir minha conta"). A exclusão revoga as sessões, apaga imediatamente os dados de saúde e de progresso, remove o cadastro de acesso (e-mail e senha) e encerra o direito de uso. Permanecem apenas os registros transacionais mínimos da compra (identificador do pedido, e-mail da compra, status e datas) enquanto houver fundamento legal, sem dados de saúde associados.

8. Seus direitos

Confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir, revogação do consentimento e oposição (art. 18). Solicitações: privacidade@ritmo28.com.br, respondidas em até 15 dias.

9. Menores

O serviço não se destina a menores de 18 anos.

10. Atualizações

Alterações relevantes serão comunicadas no app; quando necessário, pediremos novo consentimento. A versão e a data aceitas por você ficam registradas na sua conta.