Política de Privacidade

1. Controlador dos Dados

A Longevia é uma marca de propriedade da What Flows You Consultoria e Mentoria LTDA, inscrita no CNPJ sob nº 53.562.199/0001-08, com sede na cidade de São Paulo, Estado de São Paulo, doravante denominada Controladora.

Encarregada pelo Tratamento de Dados Pessoais (DPO): Stephanie Uemura.

• E-mail: platform@longevia.io
• Endereço postal: Rua Paracatu 846 — São Paulo SP / 04302-022

2. Dados Coletados

• Conta: endereço de e-mail.
• Histórico de saúde familiar: dados inseridos voluntariamente na árvore genealógica de saúde (condições pré-existentes por membro da família).
• Atividade no app: episódios ouvidos, resultados de quizzes, dias de atividade (streaks).
• Dados de dispositivo: informações técnicas coletadas pelo Supabase (endereço IP, tipo de navegador) para autenticação e segurança.

3. Base Legal (LGPD Art. 7 e 11)

• Consentimento (Art. 7, I e Art. 11, I): para coleta e tratamento de dados de saúde familiar.
• Legítimo interesse (Art. 7, IX): para análise de uso do aplicativo e melhoria do serviço.
• Execução de contrato (Art. 7, V): para prestação dos serviços contratados.

O consentimento específico para dados sensíveis é registrado no Termo de Consentimento, que detalha finalidades, compartilhamento e direitos.

4. Uso dos Dados

• Personalizar sua trilha de aprendizado com base em seus dados de saúde familiar.
• Registrar progresso, streaks e conquistas.
• Enviar notificações relacionadas ao serviço (jamais publicidade de terceiros).

Não vendemos seus dados a terceiros. Não utilizamos seus dados para publicidade.

5. Decisões Automatizadas (Art. 20)

Os dados fornecidos podem ser submetidos a processos automatizados de análise e classificação para emitir recomendações personalizadas de saúde e estilo de vida. Você pode, a qualquer momento, solicitar esclarecimentos, revisão ou intervenção humana sobre decisões tomadas exclusivamente com base em tratamento automatizado.

6. Compartilhamento de Dados

Seus dados são processados pelos seguintes subprocessadores:

• Supabase Inc. — banco de dados e autenticação (SOC 2 Type II, servidores na AWS us-east-1).
• Vercel Inc. — hospedagem do aplicativo.

Não compartilhamos dados com outros terceiros, exceto quando exigido por lei. Em hipótese alguma os dados são comercializados.

7. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a solicitação de exclusão, removeremos seus dados em até 30 dias, salvo obrigação legal de retenção.

8. Segurança e Incidentes (Art. 48)

Adotamos autenticação segura, criptografia em trânsito e em repouso, controle de acesso por linha em todas as tabelas e monitoramento das atividades de tratamento. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos tempestivamente a Autoridade Nacional de Proteção de Dados (ANPD) e você.

9. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação dos dados.
• Portabilidade dos dados para outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, envie e-mail para platform@longevia.io.

10. Menores de Idade

A Longevia é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor forneceu dados ao serviço, entre em contato conosco para exclusão imediata.

11. Nota sobre HIPAA

A Longevia não é uma “Covered Entity” nos termos da lei americana HIPAA. Contudo, adotamos padrões equivalentes de proteção para dados de saúde adjacentes, incluindo criptografia em trânsito e em repouso, controles de acesso e auditorias de segurança.

12. Cookies

Utilizamos apenas cookies de sessão para autenticação (gerenciados pelo Supabase). Não utilizamos cookies de rastreamento ou publicidade.