Política de Privacidade

Última atualização: junho de 2026 · Em vigor a partir desta data

1. Quem somos

O Alérgenus é um serviço digital de apoio informativo para famílias com crianças com alergias alimentares, cobrindo os 9 principais alérgenos: leite (APLV), amendoim, peixe, crustáceos, castanhas/nozes, soja, trigo/glúten, ovo e corante IV. Operado por pessoa física/jurídica brasileira (CNPJ em processo de validação), com sede no Brasil.

Contato para questões de privacidade: contato@alergenus.com.br

2. Dados que coletamos

Coletamos apenas o mínimo necessário para que o serviço funcione:

• Dados de identificação (Google OAuth): nome completo, endereço de email e foto de perfil — fornecidos pelo Google quando você faz login. Nunca recebemos sua senha do Google.
• Conversas com a IA (plano Premium): as mensagens que você envia à IA Alérgenus são salvas no seu diário pessoal para que você possa consultá-las depois. Não lemos essas conversas manualmente.
• Diário Alimentar: se você preencher o diário, as informações ficam armazenadas no seu dispositivo (localStorage) e são enviadas à IA apenas durante a conversa, não ficam permanentemente nos nossos servidores.
• Dados de pagamento: processados integralmente pelo Mercado Pago. Não armazenamos número de cartão, CPF ou dados financeiros.
• Dados técnicos: endereço IP (para controle de uso e segurança), data e hora de acessos aos servidores. Não utilizamos cookies de rastreamento ou fingerprinting.

3. Para que usamos os dados

• Autenticar sua identidade e manter você logado (sessão de 30 dias)
• Personalizar as respostas da IA com base no seu diário alimentar
• Processar assinatura e verificar acesso Premium
• Prevenir abusos e garantir a segurança do serviço
• Cumprir obrigações legais e fiscais

Não usamos seus dados para: publicidade, perfis comportamentais, venda a terceiros ou qualquer finalidade não listada acima.

4. Base legal (LGPD — Lei 13.709/2018)

Tratamos seus dados com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V): para fornecer o serviço que você contratou
• Consentimento (art. 7º, I): ao fazer login com Google, você consente com a coleta dos dados descritos
• Legítimo interesse (art. 7º, IX): para prevenção de fraudes e segurança do serviço

5. Compartilhamento de dados

Seus dados são compartilhados apenas com os seguintes prestadores de serviço, estritamente necessários para o funcionamento:

• Google LLC — autenticação OAuth. Política do Google
• Vercel Inc. — hospedagem do serviço e banco de dados de sessões. Política da Vercel
• Mercado Livre S.A. (Mercado Pago) — processamento de pagamentos. Política do MP
• Groq Inc. / OpenAI LLC — geração de respostas da IA. As mensagens enviadas à IA são processadas por esses serviços. Não armazenam suas mensagens permanentemente.

Não vendemos, alugamos ou cedemos seus dados a terceiros para fins comerciais.

6. Seus direitos (LGPD art. 18)

Você tem direito a:

• Confirmar se tratamos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos ou incorretos
• Solicitar a exclusão de todos os seus dados
• Revogar o consentimento a qualquer momento (fazendo logout e solicitando exclusão)
• Portabilidade dos dados mediante solicitação

Para exercer qualquer direito, envie email para contato@alergenus.com.br. Respondemos em até 15 dias úteis.

7. Segurança

Adotamos as seguintes medidas de segurança:

• Tokens de sessão gerados criptograficamente (UUID v4 via crypto nativo)
• Comunicação HTTPS em todas as páginas
• Senhas nunca armazenadas (login exclusivamente via Google)
• Dados de sessão com prazo de expiração de 30 dias
• Monitoramento de erros e acessos anômalos

8. Retenção de dados

• Sessão ativa: 30 dias após o último login
• Diário de conversas Premium: até 90 entradas (aproximadamente 3 meses), renováveis automaticamente
• Dados de conta: enquanto a conta estiver ativa
• Após exclusão solicitada: apagamos todos os dados em até 30 dias

9. Menores de idade

O Alérgenus é um serviço destinado a pais e responsáveis de crianças com alergias alimentares. Não coletamos dados diretamente de menores de 18 anos. As informações sobre crianças (como nome e idade no diário alimentar) são fornecidas voluntariamente pelo responsável adulto e tratadas com o mesmo cuidado descrito nesta política.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver mudanças significativas, notificaremos por email (caso você tenha uma conta) ou por aviso visível no site. O uso continuado do serviço após as alterações constitui aceitação da nova política.

11. Contato e reclamações

Encarregado de Dados (DPO): contato@alergenus.com.br

Você também pode registrar reclamações junto à ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd