Política de Privacidade

A Vegandis LTDA ("Vegandis", "nós", "nos" ou "nosso") respeita a sua privacidade e está comprometida em proteger os seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos as suas informações quando você utiliza o nosso aplicativo móvel Vegandis (disponível para iOS e Android).

Ao usar o Vegandis, você concorda com as práticas descritas nesta Política de Privacidade. Caso não concorde, por favor, não utilize o aplicativo.

1. Informações que Coletamos

Coletamos as seguintes categorias de dados pessoais:

Informações que você fornece diretamente:

• Nome, endereço de e-mail, número de telefone, CPF/CNPJ, data de nascimento e endereço completo (ao se cadastrar ou completar o perfil)
• Foto de perfil
• Informações de pagamento (processadas de forma segura pelo nosso provedor de pagamentos — veja a seção 4)
• Qualquer outra informação que você escolher compartilhar conosco

Informações coletadas por meio de login social:

• Ao fazer login com Apple ou Google, recebemos seu nome, endereço de e-mail e (no caso do Google) foto de perfil.

Informações de localização:

• Coletamos sua localização aproximada (nível de cidade) para mostrar descontos, produtos e serviços veganos próximos a você. Você pode desativar o compartilhamento de localização a qualquer momento nas configurações do dispositivo ou no aplicativo. Não enviamos coordenadas GPS precisas (latitude/longitude) para os nossos servidores.

Informações de uso e técnicas:

• Informações sobre como você usa o aplicativo (campanhas visualizadas, curtidas, cupons resgatados, etc.)
• Informações do dispositivo (como modelo do dispositivo e versão do sistema operacional) coletadas automaticamente por meio de tecnologias padrão de dispositivos móveis.

Não coletamos dados sensíveis como informações de saúde, dados biométricos ou detalhes financeiros diretamente (os dados de cartão são tratados exclusivamente pela Stripe).

2. Como Usamos as Suas Informações

Utilizamos os dados pessoais que coletamos para os seguintes fins:

• Criar e gerenciar a sua conta
• Fornecer descontos veganos, campanhas e conteúdos personalizados com base nas suas preferências e localização
• Exibir seu nome e foto de perfil para outros usuários do aplicativo, permitindo que eles descubram e interajam com conteúdos e ofertas (essa é uma funcionalidade essencial do app)
• Processar pagamentos e gerenciar assinaturas
• Nos comunicar com você (ex.: e-mails transacionais e notificações da conta)
• Melhorar o aplicativo e os nossos serviços
• Cumprir obrigações legais (inclusive requisitos da LGPD)

Todo o tratamento é realizado com base no seu consentimento, na execução do contrato com você ou em nossos interesses legítimos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD).

3. Compartilhamento das Suas Informações

Não vendemos os seus dados pessoais a terceiros.

Podemos compartilhar as suas informações nos seguintes casos:

• Com outros usuários do aplicativo: Seu nome e foto de perfil podem ser visíveis para outros usuários quando você interage com campanhas, cupons ou conteúdos públicos no app. Isso permite que a comunidade vegana descubra ofertas e interaja de forma transparente. Você é responsável por escolher uma foto de perfil e um nome com os quais se sinta confortável em compartilhar dentro do aplicativo.
• Com prestadores de serviços confiáveis (suboperadores):
  • Supabase: Para autenticação, armazenamento em banco de dados e serviços de backend. O Supabase processa os dados da sua conta (nome, e-mail etc.) para permitir o login e o funcionamento do app.
  • Stripe: Para processar pagamentos e assinaturas. Os dados de cartão (número, validade e CVV) nunca passam pelos nossos servidores — são enviados diretamente à Stripe de forma criptografada. A Stripe também coleta dados do dispositivo e da sessão para prevenção de fraudes. A Stripe atua como controladora independente no processamento de pagamentos.
  • Google: Para login via Google (OAuth) e geocodificação de endereços.
  • Cloudflare (R2): Para armazenamento seguro de fotos de perfil e imagens de campanhas.
  • Resend: Para envio de e-mails transacionais.

Também podemos divulgar os seus dados se exigido por lei, para proteger os nossos direitos ou em caso de transferência de negócio (embora atualmente não tenhamos afiliadas ou subsidiárias).

4. Pagamentos e Stripe

Quando você realiza uma compra ou assina dentro do Vegandis, o processamento do pagamento é feito pela Stripe.

A Stripe coleta e processa:

• Informações do cartão de crédito/débito
• Endereço de cobrança e dados de contato
• Dados da transação
• Informações do dispositivo e da atividade para detecção de fraudes

Armazenamos apenas um token ou referência da Stripe — nunca guardamos os dados completos do seu cartão. Para mais informações sobre como a Stripe trata os seus dados, consulte a Política de Privacidade da Stripe: https://stripe.com/privacy

5. Início de Sessão com a Apple (Sign in with Apple)

Oferecemos a opção de login com Início de Sessão com a Apple. Quando você usa esse recurso, a Apple pode compartilhar seu nome e e-mail conosco (você pode optar por ocultar o e-mail). A Apple cuida do processo de autenticação de forma privada. Para detalhes sobre as práticas de privacidade da Apple, consulte a documentação oficial da Apple sobre Início de Sessão com a Apple.

6. Seus Direitos pela LGPD

Como usuário localizado no Brasil, você tem os seguintes direitos em relação aos seus dados pessoais (art. 18 da LGPD):

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade dos seus dados para outro fornecedor de serviço
• Eliminação dos seus dados (quando o tratamento for baseado em consentimento)
• Informação sobre as entidades com as quais compartilhamos os seus dados
• Revogação do consentimento

Para exercer esses direitos, você pode:

• Excluir a sua conta diretamente no aplicativo (Menu do Perfil → Exclusão de conta). Isso iniciará a exclusão dos seus dados pessoais (sujeito às obrigações legais de retenção). Note que, mesmo após a exclusão, alguns dados (como nome e foto em conteúdos já publicados) podem permanecer visíveis temporariamente devido a caches ou backups.
• Entrar em contato conosco pelo e-mail contato@vegandis.com

Responderemos à sua solicitação dentro do prazo legal (geralmente 15 dias para pedidos da LGPD).

7. Retenção de Dados

Mantemos os seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados ou conforme exigido por lei. Em geral, guardamos os dados por aproximadamente 5 anos após o encerramento da conta ou o fim da nossa relação com você, principalmente para cumprir obrigações legais, tributárias e contábeis previstas na legislação brasileira. Após esse período, excluímos ou anonimizamos os seus dados de forma segura.

Alguns dados podem ser retidos por mais tempo se necessário para prevenção de fraudes, reclamações legais ou fins de segurança.

8. Segurança das Suas Informações

Levamos a proteção dos seus dados a sério e implementamos medidas técnicas e organizacionais razoáveis, incluindo:

• Criptografia dos dados em trânsito (HTTPS)
• Row Level Security (RLS) no banco de dados, para que usuários acessem apenas os próprios dados (exceto informações de perfil tornadas visíveis por design da funcionalidade)
• Autenticação baseada em JWT com renovação automática de tokens
• Processamento seguro de pagamentos via Stripe (compatível com PCI DSS)
• URLs pré-assinadas para upload de imagens (sem exposição de credenciais)
• Controle de acesso baseado em papéis (usuários vs. administradores)

Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos com afinco para proteger as suas informações.

9. Privacidade de Crianças

O Vegandis não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças abaixo dessa idade. Se tomarmos conhecimento de que coletamos tais dados, tomaremos medidas para excluí-los.

10. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes publicando a nova política no aplicativo e atualizando a "Data de Vigência" no topo. Recomendamos que você revise esta política regularmente.

11. Contato

Se tiver qualquer dúvida ou preocupação sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

Vegandis LTDA
E-mail: contato@vegandis.com
Endereço: R. Miragaia 174