Política de Privacidade

1. Introdução

A YLADA ("nós", "nosso" ou "plataforma") está comprometida em proteger a privacidade e os dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados (GDPR - Regulamento UE 2016/679).

2. Dados que Coletamos

Coletamos os seguintes tipos de dados pessoais:

2.1. Dados de Identificação

• Nome completo
• Endereço de e-mail
• Número de telefone/WhatsApp
• CPF (quando necessário para serviços específicos)
• Data de nascimento
• Gênero

2.2. Dados de Endereço

• Rua, número, complemento
• Bairro, cidade, estado
• CEP

2.3. Dados Profissionais

• CRN (para nutricionistas)
• Especialidades
• Certificações
• Nível Herbalife (quando aplicável)

2.4. Dados de Uso

• Histórico de navegação
• Interações com a plataforma
• Preferências e configurações
• Logs de acesso

2.5. Dados de Pagamento

Processamos dados de pagamento através de provedores terceirizados (Stripe, Mercado Pago). Não armazenamos informações completas de cartão de crédito em nossos servidores.

3. Como Coletamos Dados

• Diretamente de você: Quando você se cadastra, preenche formulários, atualiza seu perfil ou entra em contato conosco.
• Automaticamente: Quando você usa nossa plataforma, coletamos dados de uso através de cookies e tecnologias similares.
• De terceiros: Quando você se conecta através de serviços de autenticação de terceiros (ex: Google, Facebook).

4. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

• Fornecer e melhorar nossos serviços
• Processar pagamentos e gerenciar assinaturas
• Comunicar-nos com você sobre sua conta e serviços
• Enviar notificações importantes e atualizações
• Personalizar sua experiência na plataforma
• Cumprir obrigações legais
• Prevenir fraudes e garantir segurança
• Realizar análises e pesquisas (dados anonimizados)

5. Base Legal para Processamento

Processamos seus dados com base em:

• Consentimento: Quando você nos dá permissão explícita
• Execução de contrato: Para cumprir nossos termos de serviço
• Obrigação legal: Para cumprir leis e regulamentos
• Legítimo interesse: Para melhorar nossos serviços e segurança

6. Compartilhamento de Dados

Compartilhamos seus dados apenas nas seguintes situações:

6.1. Provedores de Serviços

• Supabase: Hospedagem de banco de dados e autenticação
• Stripe/Mercado Pago: Processamento de pagamentos
• Vercel: Hospedagem da aplicação
• OpenAI: Processamento de IA (dados anonimizados)

6.2. Obrigações Legais

Podemos divulgar dados se exigido por lei, ordem judicial ou autoridade competente.

6.3. Transferência Internacional

Alguns de nossos provedores podem estar localizados fora do Brasil. Garantimos que todos os provedores estão em conformidade com padrões internacionais de proteção de dados.

7. Retenção de Dados

Mantemos seus dados pessoais pelo período necessário para:

• Cumprir as finalidades descritas nesta política
• Atender obrigações legais e regulatórias
• Resolver disputas e fazer cumprir nossos acordos

Períodos específicos:

• Dados de conta ativa: Enquanto sua conta estiver ativa
• Dados de conta inativa: 2 anos após último acesso
• Dados de assinatura cancelada: 1 ano após cancelamento
• Logs de acesso: 2 anos

8. Seus Direitos (LGPD/GDPR)

Você tem os seguintes direitos sobre seus dados pessoais:

Para exercer seus direitos, entre em contato através de: privacidade@ylada.com

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Criptografia de dados em repouso
• Controle de acesso baseado em funções (RBAC)
• Row Level Security (RLS) no banco de dados
• Monitoramento de segurança 24/7
• Backups regulares e seguros
• Autenticação de dois fatores (quando disponível)

10. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência. Para mais informações, consulte nossa Política de Cookies.

11. Menores de Idade

Nossos serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluir essas informações.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou através de avisos na plataforma. A data da última atualização está indicada no topo desta página.

13. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados, entre em contato com nosso Encarregado de Dados:

14. Consentimento

Ao usar nossa plataforma, você concorda com esta Política de Privacidade. Se não concordar, por favor, não use nossos serviços.