Política de Privacidade

1. Controladora e contato

O tratamento é realizado pelo VariClass, projeto de Bárbara Reis. Para dúvidas ou solicitações relacionadas a dados pessoais, escreva para contato@barbarareis.app.br.

2. Dados tratados

Tratamos seu e-mail, credencial de autenticação protegida pelo provedor, código de acesso e informações sobre seu resgate, data e versão dos documentos legais aceitos, cookies de sessão e dados técnicos de segurança, como endereço IP em tentativas inválidas de código.

O Portal não foi criado para receber prontuários, nomes de pacientes, resultados de exames ou outros dados pessoais e dados sensíveis de terceiros. Não insira esse tipo de informação nos campos disponíveis.

3. Finalidades e bases legais

Usamos os dados para criar e proteger sua conta, validar a aquisição do produto, liberar o Portal, enviar mensagens de autenticação, prevenir fraude, limitar tentativas abusivas e atender solicitações. Conforme a finalidade, o tratamento se apoia na execução do contrato ou de procedimentos relacionados, no cumprimento de obrigações legais e no legítimo interesse de manter a segurança do serviço, observados seus direitos e expectativas.

Não vendemos seus dados nem os utilizamos para publicidade comportamental.

4. Operadores e compartilhamento

Utilizamos fornecedores necessários ao funcionamento do serviço: Supabase para banco de dados e autenticação, Vercel para hospedagem e entrega da aplicação e Resend para o transporte de e-mails de autenticação configurado no Supabase. Eles tratam dados sob suas próprias medidas de segurança e condições contratuais. Também poderemos compartilhar informações quando exigido por lei ou autoridade competente.

5. Transferência internacional

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Nesses casos, buscamos utilizar serviços com mecanismos contratuais e de segurança compatíveis com a legislação aplicável.

6. Cookies

Usamos cookies estritamente necessários para autenticação, manutenção da sessão e segurança. Eles não são utilizados para publicidade. Desativá-los no navegador pode impedir o acesso às áreas protegidas.

Google Analytics e Microsoft Clarity permanecem desativados por padrão e só são carregados após sua autorização no banner de cookies. A escolha é salva localmente no navegador e pode ser alterada a qualquer momento pelo botão “Cookies”. Recusar não limita nenhuma função do portal.

7. Retenção e exclusão

Mantemos os dados da conta enquanto ela estiver ativa e conservamos registros de segurança apenas pelo período necessário às finalidades descritas ou ao cumprimento de obrigações legais. Você pode solicitar a exclusão em “Minha conta”; o acesso permanece ativo enquanto o pedido estiver em análise. Dados cuja conservação seja legalmente necessária poderão ser mantidos pelo prazo aplicável.

Quando um pedido é concluído, o acesso é excluído de forma irreversível, e e-mails associados a relatos de problema são removidos. O vínculo técnico anonimizado com o código físico e a trilha de aceites podem ser preservados para impedir a reutilização do código e resguardar obrigações legais.

Para prevenir abuso no envio de relatos de problema, mantemos temporariamente um hash do endereço IP e a contagem de envios da janela de uma hora; o endereço IP bruto não é armazenado nessa tabela.

8. Segurança

Adotamos controles técnicos e organizacionais compatíveis com o serviço, incluindo autenticação, restrições de acesso no banco de dados e limitação de tentativas. Nenhum sistema é completamente imune a incidentes; ocorrências relevantes serão tratadas e comunicadas conforme a legislação aplicável.

9. Seus direitos

Nos termos da LGPD e quando aplicável, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, oposição ao tratamento e revisão de decisões automatizadas. Quando o tratamento depender de consentimento, você também pode revogá-lo. Não realizamos decisões exclusivamente automatizadas com efeitos relevantes sobre você.

Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

10. Atualizações

Alterações relevantes serão identificadas pela data e versão desta página. Quando a mudança exigir nova manifestação, ela será solicitada no Portal.

11. Como exercer seus direitos

Solicitações de exclusão podem ser abertas e acompanhadas em “Minha conta”. Para exercer os demais direitos ou pedir ajuda, escreva para contato@barbarareis.app.br. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.