Política de Privacidade

Esta política explica como o GLP Flux trata dados pessoais no aplicativo GLP Flux. Versão 2026-08-17.

1. Controlador e contato

O controlador é GLP Flux. A sede administrativa para correspondências e assuntos administrativos fica em Salvador, Bahia; o atendimento ao público é 100% virtual. Para exercer direitos ou falar sobre privacidade, use privacidade@glpflux.com.

2. Dados tratados

Dados de conta e contato; dados de tratamento, medicação, doses, peso, medidas corporais, sintomas, alimentação, hidratação e jejum; fotos de perfil, refeição e evolução; preferências, consentimentos, assinatura e registros técnicos de segurança.

3. Finalidades e bases legais

Usamos os dados para criar e autenticar a conta, entregar o diário e os relatórios, processar as funções solicitadas, manter segurança, atender obrigações legais e administrar a assinatura. Dados de saúde e fotos associadas ao acompanhamento são dados pessoais sensíveis e são tratados mediante consentimento específico quando essa for a base aplicável.

4. Fotos e inteligência artificial

Fotos de refeição são comprimidas no aparelho, enviadas temporariamente para análise e removidas do armazenamento do GLP Flux após a resposta. O resultado nutricional é estimativo. Fotos de evolução e avatar permanecem em buckets privados enquanto você mantiver esses registros. Imagens podem ser processadas por provedores de infraestrutura e IA para executar o recurso solicitado.

5. Compartilhamento e transferências

Usamos fornecedores estritamente necessários, incluindo Supabase para autenticação, banco e arquivos; Stripe para pagamentos; e OpenAI para a análise solicitada de refeições. Esses fornecedores podem processar dados fora do Brasil. A operação deve manter contratos, aditivos de tratamento e mecanismo válido de transferência internacional.

6. Retenção e eliminação

Os dados do diário permanecem enquanto a conta estiver ativa ou até você apagá-los. Ao excluir a conta, os arquivos e os dados ativos são removidos, ressalvadas retenções exigidas por lei, prevenção a fraude, defesa de direitos e ciclos técnicos de backup dos fornecedores. Dados fiscais e de pagamento podem ser conservados pelo prazo legal aplicável.

7. Seus direitos

Você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento. O aplicativo oferece exportação, limpeza do diário e exclusão da conta em Ajustes.

8. Segurança

Os dados são protegidos por medidas técnicas e administrativas proporcionais aos riscos, incluindo controle de acesso por usuário, arquivos privados, URLs temporárias, limitação e compressão de uploads, comunicação por HTTPS em produção, minimização de dados e exclusão de arquivos associados à conta. O produto passa por testes e melhoria contínua, mas nenhum sistema conectado à internet pode prometer risco zero.

9. Incidentes de segurança

Suspeitas são avaliadas e contidas conforme o plano de resposta da operação. Quando um incidente puder gerar risco ou dano relevante, o controlador adotará as comunicações à ANPD e aos titulares nos prazos e condições da regulamentação aplicável.

10. Crianças e adolescentes

O GLP Flux não é direcionado a menores de 18 anos. A operação deve bloquear ou tratar adequadamente qualquer uso por crianças e adolescentes antes de ofertar o serviço a esse público.

11. Atualizações

Mudanças relevantes serão informadas no aplicativo e poderão exigir novo aceite. O histórico de versão do consentimento é registrado.