Política de Privacidade

1. Introdução

A Evidens Health, operada pela Ultimatefy LLC, está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar nosso site, aplicativos, redes sociais e serviços (coletivamente, a "Plataforma").

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), e demais legislações aplicáveis de proteção de dados.

2. Dados que Coletamos

2.1 Dados fornecidos por você

• Dados de cadastro: nome, e-mail, senha (criptografada), data de nascimento
• Dados de perfil: preferências de saúde, áreas de interesse
• Dados de pagamento: processados por provedores terceirizados (não armazenamos dados de cartão)
• Comunicações: mensagens enviadas via formulários, e-mail, WhatsApp ou redes sociais

2.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência
• Cookies e tecnologias similares: para melhorar a experiência, análise de uso e personalização
• Dados de dispositivo: modelo, identificadores únicos, rede móvel

2.3 Dados de terceiros

• Login social: ao fazer login via TikTok, Facebook, Instagram ou Google, recebemos dados públicos do perfil conforme autorizado por você
• Plataformas de anúncio: dados de conversão e interação para otimização de campanhas (Meta Pixel, TikTok Pixel, Google Analytics)

3. Como Usamos seus Dados

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhar dados com:

• Provedores de serviço: hospedagem (Cloudflare, Hetzner), processamento de pagamentos, envio de e-mails, análise de dados
• Plataformas de mídia social: Meta (Facebook, Instagram, WhatsApp), TikTok — para publicação de conteúdo, gestão de campanhas e análise de engajamento
• Ferramentas de análise: Google Analytics, Meta Pixel, TikTok Pixel — para entender o uso da Plataforma
• Autoridades legais: quando exigido por lei, ordem judicial ou processo legal

Todos os provedores terceirizados estão sujeitos a obrigações contratuais de proteção de dados equivalentes às descritas nesta política.

5. Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil, incluindo na União Europeia (Finlândia) e Estados Unidos. Essas transferências são realizadas com salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações de privacidade dos provedores.

6. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

• Dados de conta: enquanto a conta estiver ativa + 6 meses após exclusão
• Dados de transação: 5 anos (obrigação fiscal)
• Dados de navegação: 26 meses
• Dados de marketing: até revogação do consentimento

7. Seus Direitos

De acordo com a LGPD e o GDPR, você tem os seguintes direitos:

• Acesso: solicitar quais dados pessoais possuímos sobre você
• Correção: solicitar a correção de dados incompletos ou incorretos
• Exclusão: solicitar a exclusão de seus dados pessoais
• Portabilidade: solicitar a transferência de seus dados para outro serviço
• Revogação do consentimento: retirar consentimento a qualquer momento
• Oposição: opor-se ao tratamento de dados para fins específicos
• Informação: ser informado sobre o compartilhamento de seus dados

8. Cookies

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: necessários para o funcionamento da Plataforma (sessão, preferências de idioma)
• Cookies de análise: para entender como os usuários interagem com a Plataforma
• Cookies de marketing: para exibir anúncios relevantes em plataformas parceiras

Você pode gerenciar suas preferências de cookies nas configurações do seu navegador. A desativação de cookies pode afetar a funcionalidade da Plataforma.

9. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia SSL/TLS em todas as comunicações
• Senhas armazenadas com hash criptográfico (nunca em texto puro)
• Acesso restrito a dados pessoais por colaboradores autorizados
• Infraestrutura hospedada em data centers com certificação ISO 27001 (Hetzner, Cloudflare)
• Backups criptografados com retenção controlada
• Monitoramento contínuo de segurança e firewall (Cloudflare WAF)

10. Menores de Idade

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem consentimento do responsável legal, tomaremos medidas para excluir essas informações.

11. Integrações com Redes Sociais

Ao interagir conosco via TikTok, Instagram, Facebook ou WhatsApp, as respectivas plataformas podem coletar dados de acordo com suas próprias políticas de privacidade. Recomendamos a leitura das políticas de cada plataforma:

• Meta (Facebook/Instagram/WhatsApp): facebook.com/privacy
• TikTok: tiktok.com/legal/privacy-policy

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma. A data da última atualização é indicada no topo desta página.

13. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais:

• Encarregado: Diogo Alves Rosendo
• E-mail: privacy@evidenshealth.com
• Website: evidenshealth.com
• Empresa: Ultimatefy LLC