1.Quem somos
O Protocolo Reset Cortisol é oferecido por EDUX Digital, inscrita sob CNPJ 57.838.040/0001-24, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
Contato do encarregado de dados: suporte@eduxdigital.com.br.
2.Quais dados tratamos
Dados de cadastro e compra: nome, e-mail, celular (quando informado no checkout ou no Perfil), número do pedido, produto e valor.
Preferências do perfil: a intenção e a cor que você escolhe para o seu avatar.
Dados de saúde (dados sensíveis, art. 5º, II da LGPD): respostas do questionário inicial (níveis de estresse, sono, inchaço e energia), check-ins diários, medidas de cintura e práticas concluídas.
Dados técnicos: preferências do app, fuso horário e, se você ativar, assinatura de notificações.
3.Para que usamos
Para liberar o seu acesso, personalizar o programa, mostrar o seu progresso e enviar os lembretes que você ativar.
O celular é usado para falar com você sobre o seu acesso e a sua compra (execução do contrato, art. 7º, V). Mensagens de dicas e lembretes pelo WhatsApp só são enviadas se você marcar essa opção no Perfil (consentimento, art. 7º, I), e você pode desmarcar a qualquer momento.
Os dados de saúde são tratados com o seu consentimento específico e destacado (art. 11, I), dado no questionário (antes de enviar as respostas) ou no primeiro acesso, e servem apenas para montar e acompanhar o seu programa.
Pagamentos: Pix pelo Mercado Pago e cartão pela Appmax. Os dados do cartão são digitados em campos do processador de pagamento e nunca são guardados por nós.
4.Com quem compartilhamos
Com fornecedores que operam o serviço (hospedagem, banco de dados, envio de e-mail), sob contrato e apenas para essa finalidade.
Com plataformas de anúncio, enviamos somente o registro da compra (e-mail criptografado com hash, número do pedido e valor). NUNCA enviamos respostas do questionário, check-ins ou qualquer dado de saúde (art. 11, §4º).
Não vendemos seus dados.
5.Por quanto tempo guardamos
Enquanto a sua conta existir. Você pode excluir a conta e todos os dados a qualquer momento, pelo app (Perfil → Excluir minha conta). Registros de compra podem ser mantidos pelo prazo exigido pela legislação fiscal.
Se você respondeu ao questionário mas não comprou, apagamos as respostas em até 90 dias. Os avisos de pagamento dos processadores são guardados por até 90 dias, para conferência.
6.Seus direitos
Você pode confirmar, acessar, corrigir, exportar, excluir seus dados e revogar o consentimento (art. 18). Revogar o consentimento para dados de saúde impede o uso do diário e do acompanhamento.
Para exercer seus direitos, escreva para suporte@eduxdigital.com.br.
7.Segurança
Os dados ficam em banco com controle de acesso por usuária e conexão criptografada. Somente o servidor do app grava informações; ninguém acessa os dados de outra pessoa.