Política de privacidade
Em linguagem direta: o que este app guarda, por quê, e como você tira seus dados de lá.
Quem trata os seus dados
Esta é uma instalação privada do Protocolo Verde, hospedada em
https://petcontrol.tech. Quem administra o servidor é o responsável pelo tratamento.
Não há empresa, não há time de dados e não há terceiro com acesso ao banco.
O que é guardado
- Para entrar: e-mail e senha (guardada como hash
scrypt, nunca em texto). Se você entra com o Google, guardamos seu identificador do Google e o e-mail — nunca sua senha do Google. - Dados de saúde (sensíveis): sexo biológico, data de nascimento, altura, peso e as respostas de triagem (gestação, diabetes, doença renal, transtorno alimentar e o campo livre de condição).
- Uso do app: cardápios gerados, refeições marcadas, copos de água, histórico de peso e ajustes de meta.
- Técnico: endereço IP e navegador no momento do login e do consentimento, para segurança da conta; registros de tentativa de login para barrar ataque de senha.
Por que, e com que base legal
Dados de saúde só são tratados com o seu consentimento explícito, que você dá numa tela própria no cadastro e que fica registrado com data e hora (LGPD, Lei 13.709/2018, art. 11, I; e Lei 8968 da Costa Rica). O resto é tratado para executar aquilo que você pediu: calcular a meta, montar o cardápio e guardar seu histórico.
O que não acontece
- Seus dados não são vendidos, cedidos nem compartilhados com ninguém.
- Não há anúncio, rastreador, pixel, Google Analytics nem cookie de terceiro.
- As fontes e todo o CSS e JavaScript são servidos deste domínio: nenhuma requisição sai do seu navegador para outro servidor enquanto você usa o app.
- Seus dados não treinam nada.
Cookies
Três cookies, todos necessários, nenhum de rastreamento:
pv_sess(__Host-pv_sessem HTTPS) — sua sessão.HttpOnly,SameSite=Lax,Secureem HTTPS.pv_csrf— token que impede outro site de enviar formulário em seu nome.pv_tema— se você escolheu tema claro ou escuro.
Por quanto tempo
Enquanto sua conta existir. Sessões expiram em 30 dias sem uso; tokens de confirmação e de senha, em 24 h e 1 h; registros de tentativa de login são apagados em 24 h. Ao apagar a conta, tudo é removido do banco na hora — não há cópia em "lixeira". Backups do servidor, se existirem, seguem o ciclo de rotação do administrador.
Seus direitos
- Acesso e portabilidade: em Perfil → "Exportar tudo" você baixa um JSON com absolutamente tudo que o app tem sobre você.
- Correção: em Perfil → "Refazer meus dados".
- Eliminação e revogação do consentimento: em Perfil → "Apagar minha conta". É imediato e definitivo.
Segurança
Senha com scrypt; sessões guardadas no servidor e revogáveis; proteção de CSRF em
todo formulário; limite de tentativas de login por IP e por e-mail; Content-Security-Policy
estrita, que impede execução de script injetado; HTTPS obrigatório em produção; toda consulta
ao banco com parâmetro ligado, o que elimina injeção de SQL.
Isto não é serviço de saúde
O app é educativo. Não é consulta, não é prescrição e não substitui nutricionista ou médico. Para menores de 18 anos, gestantes, lactantes, pessoas com diabetes, doença renal, histórico de transtorno alimentar ou IMC abaixo de 18,5, o app não gera plano de emagrecimento, por decisão de projeto.