Política de Privacidade

Esta Política explica como o Meta Calórica trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O controlador dos dados é PROSPECTUS BRASIL LTDA (CNPJ 45.793.040/0001-76). Para qualquer questão de privacidade, fale com lisboa@prospectus.lat.

1. Dados que coletamos

Conta e cadastro

• Nome completo, e-mail e senha (armazenada de forma cifrada, nunca em texto puro).

Dados de saúde e alimentares (dados sensíveis)

• Data de nascimento, gênero, altura, peso e histórico de peso;
• nível de atividade física, objetivos (emagrecer, manter, ganhar peso/músculo);
• alergias e restrições alimentares, alimentos que você prefere evitar;
• registros de refeições, consumo de água, check-ins e sequência de dias.

Esses dados são sensíveis nos termos da LGPD e tratados com base no seu consentimento, coletado no cadastro, com a finalidade de calcular sua meta e montar seu plano.

Pagamento

• O pagamento é processado pelo Mercado Pago. Recebemos apenas a confirmação e metadados da transação — não armazenamos os dados do seu cartão.

Uso, dispositivo e publicidade

• Endereço IP, navegador/dispositivo (user-agent) e páginas acessadas;
• identificadores de publicidade e cookies de mensuração (por exemplo, os cookies do Meta _fbp/_fbc), quando você autoriza o rastreamento.

2. Para que usamos e com qual base legal

• Executar o serviço (calcular metas, gerar o plano, manter sua conta): execução de contrato e, para dados sensíveis, seu consentimento.
• Processar o pagamento e liberar o acesso: execução de contrato e obrigação legal/fiscal.
• Comunicações do serviço (e-mails transacionais, lembretes): execução de contrato e consentimento para lembretes opcionais.
• Marketing e mensuração de anúncios (Pixel do Meta, Conversions API): somente mediante seu consentimento no banner de cookies.
• Segurança e prevenção a fraude (limites de tentativas, antifraude): legítimo interesse.

3. Cookies e rastreamento

Usamos cookies essenciais (necessários para autenticação e funcionamento) e, com seu consentimento, cookies de mensuração e publicidade carregados via Google Tag Manager, incluindo o Pixel do Meta. Você escolhe no banner exibido no primeiro acesso e pode recusar sem prejuízo ao uso do app. Se recusar, o Pixel/GTM não é carregado e não enviamos eventos de anúncio ao Meta; mantemos apenas o registro da sua compra, necessário para a transação.

4. Com quem compartilhamos (operadores)

Contamos com prestadores que tratam dados em nosso nome, apenas no necessário:

• Supabase — banco de dados e autenticação;
• Mercado Pago — processamento de pagamento;
• Meta Platforms — mensuração de anúncios (mediante consentimento);
• Google — Tag Manager (mediante consentimento);
• Resend — envio de e-mails;
• Vercel — hospedagem da aplicação.

Alguns operadores podem tratar dados fora do Brasil. Nesses casos, buscamos garantias adequadas de proteção, conforme a LGPD. Não vendemos seus dados.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e pelos prazos legais aplicáveis (por exemplo, fiscais, quanto aos registros de pagamento). Encerrada a conta, eliminamos ou anonimizamos os dados que não formos obrigados a reter.

6. Seus direitos

Como titular, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, portabilidade ou eliminação;
• revogar o consentimento e se opor a tratamentos;
• obter informação sobre com quem compartilhamos seus dados.

Para exercer seus direitos, escreva para lisboa@prospectus.lat.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso por linha (RLS), cifragem de senha e validação de webhooks de pagamento. Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos os deveres de comunicação da LGPD.

8. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coletamos dados de menores intencionalmente sem o consentimento dos responsáveis.

9. Alterações

Podemos atualizar esta Política. A data e a versão vigentes constam no topo desta página; mudanças materiais serão comunicadas.

10. Contato e Encarregado (DPO)

Encarregado pelo tratamento de dados: lisboa@prospectus.lat. Veja também nossos Termos de Uso.