Política de Privacidade

1. Quem somos

• Razão social: MEDITAR COM VC LTDA
• CNPJ: 61.856.071/0001-85
• Endereço: Alameda Grajaú, 129, Sala 1105, Edifício Murano Business, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-050
• Contato para privacidade: suporte@meditar.com.vc
• Encarregada de dados (DPO): Gabriela Frantz, pelo e-mail suporte@meditar.com.vc

Para os fins da LGPD, somos o controlador dos seus dados pessoais.

2. Que dados coletamos

Coletamos apenas o necessário para o aplicativo funcionar.

2.1 Dados de conta

• endereço de e-mail e senha (a senha é armazenada de forma criptografada e ninguém consegue lê-la, nem a nossa equipe);
• nome e foto de perfil, se você quiser informar;
• suas preferências no app, como tema claro ou escuro e horário do lembrete.

2.2 Dados de assinatura

Status da assinatura (ativa, cancelada, expirada ou em período de teste), origem, data de validade e o registro técnico enviado pela plataforma de pagamento. Nunca recebemos nem armazenamos dados do seu cartão. Quando a compra é feita no aplicativo, quem processa o pagamento é a Apple (App Store) ou o Google (Google Play); nós recebemos apenas a confirmação de que a assinatura está válida.

2.3 Dados da sua prática

• meditações concluídas, quando e por quanto tempo (para o histórico, a sequência de dias e as estatísticas);
• meditações favoritas e progresso nas trilhas;
• como você se sentiu após a prática (escala de 1 a 5) e as anotações do seu Diário, se você quiser registrar.

O humor e as anotações do Diário são opcionais, servem só para o seu acompanhamento pessoal e podem revelar informações sobre o seu bem-estar. Por isso recebem o cuidado de dado sensível: ficam visíveis apenas para você no app, não são usados para publicidade nem compartilhados, e você pode apagá-los a qualquer momento.

2.4 Dados de uso do aplicativo

• eventos de reprodução: iniciar, pausar, avançar, concluir ou abandonar uma meditação, entrar e sair de uma transmissão ao vivo, com a posição do vídeo naquele momento;
• o que você digita na busca e quantos resultados apareceram;
• um identificador técnico de sessão, para agrupar os eventos de um mesmo uso.

2.5 Dados para notificações

Se você ativar o lembrete diário, guardamos o identificador de notificação do seu aparelho e a plataforma (iOS ou Android). Você pode desativar a qualquer momento nas configurações do app ou do aparelho.

2.6 O que não coletamos

• não coletamos sua localização;
• não usamos ID de publicidade nem rastreadores publicitários, e não vendemos nem alugamos seus dados;
• não acessamos seus contatos, fotos, microfone ou câmera.

3. Para que usamos (base legal)

• Criar e manter sua conta e liberar o conteúdo assinado: execução de contrato (art. 7º, V).
• Registrar sua prática, favoritos, progresso, humor e Diário: execução de contrato (art. 7º, V) e, para humor e Diário, o seu consentimento, manifestado ao registrá-los voluntariamente (art. 11, I), que você pode revogar apagando os registros.
• Enviar o lembrete diário: consentimento (art. 7º, I), só se você ativar.
• Entender o uso do app e melhorar o conteúdo: legítimo interesse (art. 7º, IX).
• Prevenir fraude e uso indevido da assinatura: legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e fiscais: obrigação legal (art. 7º, II).

4. Com quem compartilhamos

Não vendemos seus dados. Eles são tratados apenas por prestadores que trabalham para nós e precisam deles para o app funcionar (operadores, na linguagem da LGPD):

• Supabase: banco de dados, autenticação e servidores; armazena os dados descritos na seção 2.
• Bunny Stream: entrega dos vídeos; recebe seu endereço IP e dados técnicos da conexão, inerentes a qualquer acesso a vídeo.
• RevenueCat: gestão das assinaturas compradas no app; recebe um código interno da sua conta e os dados da assinatura.
• Apple e Google: processamento do pagamento, com os dados que você fornece diretamente a eles.
• Expo, Apple Push e Firebase Cloud Messaging: entrega das notificações; recebem o identificador de notificação do aparelho.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

5. Onde os dados ficam

Nosso banco de dados fica em servidores na região de São Paulo, Brasil. Alguns dos prestadores da seção 4 são empresas sediadas no exterior, o que pode envolver transferência internacional de dados (art. 33 da LGPD). Nesses casos, trabalhamos apenas com prestadores que oferecem grau de proteção compatível com a LGPD.

6. Por quanto tempo guardamos

• Conta, prática, favoritos, Diário, progresso, dados de uso e buscas: enquanto a sua conta existir.
• Registros de assinatura e fiscais: pelo prazo exigido pela legislação, mesmo após a exclusão da conta.
• Estatísticas agregadas, que não identificam ninguém: por prazo indeterminado.

7. Seus direitos

A LGPD (art. 18) garante a você o direito de confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir a exclusão; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a tratamento feito com base em legítimo interesse.

Exclusão da conta: você pode excluir a sua conta direto no aplicativo, em Perfil → Configurações → Excluir conta. A exclusão é imediata e apaga os dados vinculados à conta, exceto o que a lei nos obriga a guardar. Veja o passo a passo, inclusive sem o app instalado, em meditar.com.vc/excluir-conta.

Outros pedidos: escreva para suporte@meditar.com.vc. Respondemos em até 15 dias.

8. Segurança

• todo o tráfego entre o app e nossos servidores é criptografado;
• as senhas são armazenadas com algoritmo de hash e não podem ser lidas;
• o banco de dados tem controle de acesso por conta: cada pessoa só alcança os próprios dados;
• os vídeos são entregues por links temporários, que expiram em minutos;
• o painel administrativo é restrito a pessoas autorizadas.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

9. Menores de idade

O aplicativo é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela será removida.

10. Site meditar.com.vc

Ao navegar no site, podemos usar cookies e ferramentas de análise para o funcionamento das páginas e para entender a audiência. Você pode bloquear cookies nas configurações do navegador. O site pode ter links para sites de terceiros, que têm políticas próprias.

11. Alterações nesta Política

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de ela entrar em vigor. A data no topo indica a versão vigente.

12. Contato

Dúvidas sobre privacidade ou pedidos sobre os seus dados: suporte@meditar.com.vc, aos cuidados da encarregada de dados, Gabriela Franz. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).