Versão 2026-10-23 · atualizada em 23 de outubro de 2026
Rascunho: os dados do responsável ainda não foram preenchidos (veja src/lib/alquimia/legal.ts). Não publique o cadastro antes de preenchê-los e de revisar este texto com um(a) advogado(a).
O responsável pelo tratamento dos seus dados (controlador, nos termos da Lei nº 13.709/2018 — LGPD) é [PREENCHER: nome completo ou razão social], inscrito(a) sob o documento [PREENCHER: CPF ou CNPJ]. Contato para assuntos de privacidade e encarregado pelo tratamento de dados: [PREENCHER: e-mail de contato e do encarregado de dados].
Dados da conta: nome, e-mail e senha (guardada apenas na forma de um resumo criptográfico irreversível — nunca a senha em si), data de criação, data do último acesso e o registro do seu aceite destes documentos.
Dados de saúde e bem-estar que você informa, por exemplo: perfil (como idade, peso, altura e objetivos, conforme você preencher), refeições e água, sono, humor e emoções, movimento, exposição ao sol, e os suplementos (nutracêuticos) que você cadastra. Esses dados podem revelar informações sobre sua saúde e são considerados dados pessoais sensíveis pela LGPD.
Dados técnicos: ao entrar, guardamos o endereço IP e o navegador/aparelho (user agent) associados à sessão, para manter você conectado(a) com segurança e permitir investigar abusos. Também usamos o IP para limitar tentativas repetidas de login e de cadastro.
Não pedimos nem coletamos documentos, localização, contatos, fotos ou dados de pagamento no estado atual do aplicativo.
Usamos seus dados para criar e manter sua conta, salvar e sincronizar seus registros entre aparelhos, calcular os indicadores e sugestões mostrados no aplicativo e proteger o serviço contra fraude e abuso.
Para os dados de saúde e bem-estar, a base legal é o seu consentimento específico e destacado (LGPD, art. 11, I), dado ao marcar a caixa de aceite no cadastro. Para os demais dados, a base é a execução do serviço que você pediu (art. 7º, V) e o interesse legítimo de segurança (art. 7º, IX). Você pode retirar o consentimento a qualquer momento excluindo a conta (item 7).
Não vendemos seus dados, não os usamos para publicidade e o administrador do sistema não enxerga seus registros de saúde: a área administrativa mostra apenas dados da conta (nome, e-mail, situação, datas).
Seus dados ficam em um servidor (VPS) e banco de dados PostgreSQL operados por nós, em infraestrutura de [PREENCHER: provedor da VPS e país onde fica o servidor]. O provedor de hospedagem tem acesso técnico à infraestrutura, mas não usa seus dados para outros fins.
Fontes tipográficas do Google: as páginas carregam fontes do Google Fonts (fonts.googleapis.com e fonts.gstatic.com). Ao abrir o aplicativo, seu navegador se conecta a esses servidores, e o Google pode receber seu endereço IP e dados do navegador. Seus registros de saúde não são enviados ao Google.
E-mail: para enviar o link de recuperação de senha, usamos o serviço de e-mail do Google (SMTP). Por isso, seu endereço de e-mail e o conteúdo dessa mensagem passam pelos servidores do Google. Não enviamos seus registros de saúde por e-mail.
Podemos divulgar dados se houver obrigação legal ou ordem de autoridade competente.
Usamos um único cookie, alq_session, estritamente necessário para manter você conectado(a): é HttpOnly, dura até 30 dias e é marcado como Secure em conexões HTTPS. Não usamos cookies de publicidade nem de rastreamento.
Também guardamos no armazenamento local do navegador (localStorage) uma cópia dos seus registros e uma fila de alterações pendentes, para o aplicativo funcionar sem internet. Essa cópia é apagada ao sair da conta ou ao excluí-la.
Mantemos seus dados enquanto a conta existir. Ao excluir a conta, o perfil, os registros e as sessões são apagados do banco de dados imediatamente. Cópias de segurança (backups) podem reter os dados por até [PREENCHER: prazo de retenção dos backups, ex.: 30 dias] até serem sobrescritas. Podemos manter o mínimo necessário para cumprir obrigação legal ou defender direitos.
Pela LGPD (art. 18), você pode, a qualquer momento:
Adotamos medidas técnicas razoáveis: conexão HTTPS, senhas com resumo criptográfico (scrypt), sessões armazenadas apenas como resumo, isolamento dos dados por usuário, limite de tentativas de acesso e acesso restrito ao servidor. Nenhum sistema é totalmente invulnerável; em caso de incidente que possa causar risco relevante, comunicaremos você e a ANPD conforme a lei.
Use uma senha única e não a compartilhe.
O aplicativo é destinado a maiores de 18 anos. Se você tem menos de 18 anos, não crie conta sem o consentimento específico de um responsável legal. Se tomarmos conhecimento de dados de menor coletados sem esse consentimento, vamos excluí-los.
Podemos atualizar este texto. Mudanças relevantes serão avisadas no aplicativo e, quando a lei exigir, pediremos um novo consentimento. A versão em vigor está indicada no topo da página.