Política de Privacidade

1. Controlador dos Dados

A Longevia é uma marca de propriedade da What Flows You Consultoria e Mentoria LTDA, inscrita no CNPJ sob nº 53.562.199/0001-08, com sede na cidade de São Paulo, Estado de São Paulo, doravante denominada Controladora.

Encarregada pelo Tratamento de Dados Pessoais (DPO): Stephanie Uemura.

• E-mail: platform@longevia.io
• Endereço postal: Rua Paracatu 846 — São Paulo SP / 04302-022

2. Dados Coletados

• Conta: endereço de e-mail.
• Histórico de saúde familiar: dados inseridos voluntariamente na árvore genealógica de saúde (condições pré-existentes por membro da família).
• Atividade no app: episódios ouvidos, resultados de quizzes, dias de atividade (streaks).
• Dados de dispositivo: informações técnicas coletadas pelo Supabase (endereço IP, tipo de navegador) para autenticação e segurança.

3. Base Legal (LGPD Art. 7 e 11)

• Consentimento (Art. 7, I e Art. 11, I): para coleta e tratamento de dados de saúde familiar.
• Legítimo interesse (Art. 7, IX): para análise de uso do aplicativo e melhoria do serviço.
• Execução de contrato (Art. 7, V): para prestação dos serviços contratados.

O consentimento específico para dados sensíveis é registrado no Termo de Consentimento, que detalha finalidades, compartilhamento e direitos.

4. Uso dos Dados

• Personalizar sua trilha de aprendizado com base em seus dados de saúde familiar.
• Registrar progresso, streaks e conquistas.
• Enviar notificações relacionadas ao serviço (jamais publicidade de terceiros).

Não vendemos seus dados a terceiros. Não utilizamos seus dados para publicidade.

5. Decisões Automatizadas (Art. 20)

Os dados fornecidos podem ser submetidos a processos automatizados de análise e classificação para emitir recomendações personalizadas de saúde e estilo de vida. Você pode, a qualquer momento, solicitar esclarecimentos, revisão ou intervenção humana sobre decisões tomadas exclusivamente com base em tratamento automatizado.

6. Compartilhamento de Dados

Seus dados são processados pelos seguintes subprocessadores:

• Supabase Inc. — banco de dados e autenticação (SOC 2 Type II, servidores na AWS us-east-1).
• Vercel Inc. — hospedagem do aplicativo.

Não compartilhamos dados com outros terceiros, exceto quando exigido por lei. Em hipótese alguma os dados são comercializados.

7. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a solicitação de exclusão, removeremos seus dados em até 30 dias, salvo obrigação legal de retenção.

8. Segurança e Incidentes (Art. 48)

Adotamos autenticação segura, criptografia em trânsito e em repouso, controle de acesso por linha em todas as tabelas e monitoramento das atividades de tratamento. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos tempestivamente a Autoridade Nacional de Proteção de Dados (ANPD) e você.

9. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação dos dados.
• Portabilidade dos dados para outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento.

Para exercer esses direitos, envie e-mail para platform@longevia.io.

10. Menores de Idade

A Longevia é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor forneceu dados ao serviço, entre em contato conosco para exclusão imediata.

11. Nota sobre HIPAA

A Longevia não é uma “Covered Entity” nos termos da lei americana HIPAA. Contudo, adotamos padrões equivalentes de proteção para dados de saúde adjacentes, incluindo criptografia em trânsito e em repouso, controles de acesso e auditorias de segurança.

12. Cookies

Utilizamos apenas cookies de sessão para autenticação (gerenciados pelo Supabase). Não utilizamos cookies de rastreamento ou publicidade.

13. Desafio de Mitos de Saúde — passatempo (longevia.com.br/health-quiz)

Esta secção aplica-se ao quiz público Desafio de Mitos de Saúde e ao respetivo passatempo (7 a 15 de novembro de 2026, Portugal). O quiz é independente da aplicação Longevia e não exige conta. Pedimos o seu primeiro nome; não pedimos o sobrenome nem o e-mail. Para realizar o passatempo, pedimos também um número de telemóvel ou WhatsApp.

• Que dados recolhemos: primeiro nome, faixa etária, habilitações literárias, género (com opção «prefiro não dizer»), cidade, número de telemóvel/WhatsApp, respostas às dez perguntas, o tempo de cada resposta, a pontuação e a data e hora em que aceitou o regulamento.
• Para quê: realizar o passatempo, apurar o vencedor (respostas certas e, depois, rapidez) e contactá-lo sobre o resultado; e, apenas de forma agregada, perceber quem usa a Longevia. Durante o passatempo, mostramos o seu primeiro nome, em tempo real, aos organizadores e à equipa de conteúdos, numa classificação privada que mais ninguém vê. Só divulgamos resultados do inquérito de forma agregada, nunca para grupos com menos de 10 pessoas.
• Contacto sobre produtos da Longevia: apenas se marcar a caixa opcional, separada. Pode retirar o consentimento a qualquer momento, escrevendo para platform@longevia.io ou respondendo «STOP». Não a marcar não afeta a sua participação.
• Base legal: o seu consentimento, dado ao aceitar o Regulamento do Passatempo, e o consentimento separado para contacto sobre produtos, se o der.
• Conservação: se não for o vencedor e não tiver aceitado o contacto sobre produtos, eliminamos o seu número 90 dias após o anúncio do resultado. Se aceitou o contacto sobre produtos, conservamo-lo até retirar o consentimento. O número do vencedor é conservado até à entrega do prémio e, depois, segundo o seu consentimento.
• Os seus direitos: acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada do consentimento, em platform@longevia.io. Pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD).
• Onde os dados são tratados: os nossos prestadores de alojamento (Supabase e Vercel, nos Estados Unidos) e a promotora do passatempo (What Flows You, no Brasil) tratam os dados, o que ocorre fora do Espaço Económico Europeu. Usamos o endereço IP brevemente para limitar spam e não o guardamos junto das suas respostas.
• Não é aconselhamento médico: o quiz é educativo e não substitui o aconselhamento de um profissional de saúde. Tem de ter 18 anos ou mais.