Política de Privacidade

01Quem trata os seus dados

O controlador dos dados pessoais tratados nesta plataforma é a Curatus, inscrita sob a razão social [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].

Esta política se aplica ao site curatus.com.br, ao aplicativo do aluno e ao assistente de avaliação disponível na página inicial.

02Quais dados coletamos

Coletamos apenas o que é necessário para cada etapa. Nada é comprado de terceiros nem enriquecido com bases externas.

Se você usa o assistente na página inicial (sem conta):

• Nome, e-mail e telefone, informados por você para iniciar a conversa.
• Idade, peso, altura, sexo, nível de atividade e objetivo, se você optar por gerar a estimativa calórica.
• O conteúdo das mensagens trocadas com o assistente.

Se você é assinante, além do acima:

• Dados do questionário inicial, incluindo restrições alimentares, limitações físicas e histórico relevante.
• Registros de acompanhamento: check-ins diários, peso, medidas corporais e fotos de progresso, quando você as envia.
• Seus planos de treino e dieta, e o histórico de versões deles.
• Dados da assinatura recebidos da Hotmart (status, plano, datas). Não recebemos nem armazenamos os dados do seu cartão.

Dados técnicos, coletados automaticamente:

• Uma impressão criptográfica do seu endereço IP (hash SHA-256) no assistente, usada só para limitar abusos. O endereço IP em si nunca é gravado e a impressão não permite reconstruí-lo.
• Registros de auditoria de ações relevantes na plataforma (por exemplo, quando um especialista aprova um plano).

03Dados de saúde recebem tratamento especial

Você pode retirar esse consentimento a qualquer momento. Como esses dados são a base do cálculo do seu plano, a retirada impede a continuidade do serviço — mas nunca impede a exclusão dos seus dados.

Seus dados de saúde não são usados para publicidade, não são vendidos e não são compartilhados com anunciantes, seguradoras ou empregadores.

04Por que usamos cada dado

• Gerar sua estimativa e seus planos — cálculo determinístico de necessidades energéticas e montagem de treino e dieta. Base legal: consentimento (arts. 7º, I e 11, I).
• Curadoria humana — treinador e nutricionista revisam, editam e aprovam o plano antes de ele chegar a você. Esses profissionais acessam os dados necessários à revisão. Base legal: execução do contrato e consentimento.
• Acompanhar sua evolução — check-ins, gráficos e ajustes de plano. Base legal: execução do contrato.
• Comunicações do serviço — acesso, plano aprovado, avisos de cobrança e lembretes de inatividade. Base legal: execução do contrato.
• Segurança e prevenção a abusos — limitação de requisições e registros de auditoria. Base legal: legítimo interesse.
• Obrigações legais e fiscais — guarda de registros exigidos por lei. Base legal: cumprimento de obrigação legal.

05Cookies e armazenamento local

Usamos apenas armazenamento local no seu navegador, e só para o que é estritamente necessário ao funcionamento:

• O token da sua sessão, para manter você autenticado depois do login. Ele existe apenas se você tiver uma conta e tiver entrado nela.
• Sua escolha na opção "Manter conectado", para decidir se a sessão deve sobreviver ao fechamento do navegador.

A conversa com o assistente não é guardada no seu navegador: se você recarregar a página, ela recomeça. Por não usarmos cookies não essenciais, não exibimos banner de consentimento de cookies — pedir permissão para algo que não fazemos seria apenas ruído.

06Com quem compartilhamos

Não vendemos dados. Compartilhamos o mínimo necessário com prestadores que operam por nossa conta e seguem instruções contratuais:

• Supabase — banco de dados e autenticação. Os dados ficam hospedados em data center no Brasil (região de São Paulo).
• Vercel — hospedagem e entrega do site.
• Anthropic — modelo de linguagem que redige os textos do assistente e as sugestões iniciais de plano. Recebe os dados necessários à geração e não os utiliza para treinar modelos.
• Resend — envio dos e-mails do serviço.
• Hotmart — processamento de pagamentos e gestão da assinatura. Os dados de pagamento são tratados por ela, sob a política de privacidade dela.
• Bunny — entrega dos vídeos de execução dos exercícios.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou necessidade de defesa em processo.

07Transferência internacional

Seu banco de dados principal fica no Brasil. Ainda assim, parte dos prestadores acima opera fora do país — notadamente Anthropic, Vercel, Resend e Bunny, com infraestrutura nos Estados Unidos e em outras regiões. Nesses casos a transferência ocorre com base em cláusulas contratuais e garantias de proteção compatíveis com a LGPD.

08Por quanto tempo guardamos

• Dados de quem apenas conversou com o assistente: mantidos enquanto houver interesse comercial legítimo no contato, ou até você pedir a exclusão.
• Dados de assinantes: mantidos enquanto a conta existir.
• Após a exclusão da conta, os dados pessoais são apagados e os registros de auditoria são anonimizados — eles permanecem para integridade do histórico, mas deixam de apontar para você.
• Registros exigidos por obrigação legal ou fiscal são mantidos pelo prazo da lei, mesmo após a exclusão.

09Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele.
• Ser informado sobre com quem compartilhamos seus dados.
• Opor-se a um tratamento e solicitar revisão de decisões automatizadas.

Para os demais pedidos, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.

10Como protegemos

• Todo o tráfego é criptografado em trânsito (HTTPS) e os dados são criptografados em repouso pelo provedor de banco.
• O acesso aos dados é controlado linha a linha no próprio banco: cada pessoa só alcança o que a sua função permite, e um aluno nunca alcança o dado de outro.
• Fotos e medidas ficam em armazenamento privado, acessível apenas por links temporários assinados.
• Os registros de auditoria são imutáveis: nem a nossa equipe consegue editá-los ou apagá-los.
• As chaves de integração ficam apenas no servidor, nunca no seu navegador.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

11Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele será encerrado e os dados eliminados.

12Encarregado pelo tratamento de dados

Nosso Encarregado (DPO) é [NOME DO ENCARREGADO] e pode ser contatado em [E-MAIL DO ENCARREGADO] para qualquer dúvida, pedido ou reclamação sobre esta política.

13Alterações desta política

Se mudarmos o modo como tratamos seus dados, atualizaremos este texto e a data no topo da página. Mudanças que exijam novo consentimento serão pedidas explicitamente, e não presumidas pelo seu silêncio.

Veja também os nossos Termos de Uso.