1.Quem somos#
O Pet-Fit 25 (site 25minfit.com.br e aplicativo app.25minfit.com.br) é operado por Piwi Tech, CNPJ 66.324.863/0001-22. Para a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), somos a controladora dos dados pessoais descritos aqui.
Canal único para privacidade, suporte e exercício de direitos: suporte@25minfit.com.br. A pessoa encarregada pelo tratamento de dados pessoais (DPO) responde pelo mesmo contato.
2.Dados que coletamos#
Coletamos só o que o app precisa para funcionar. Os dados vêm de você (quiz, perfil, uso do app), do seu aparelho e dos nossos parceiros de pagamento e login.
| Categoria | O que é | De onde vem |
|---|---|---|
| CategoriaCadastro e acesso | O que éE-mail; nome do cão, porte, idade e respostas do quiz; plano e liberações da sua conta. | De onde vemVocê (quiz e perfil) e a Ticto (e-mail da compra). |
| CategoriaFoto do cão (opcional) | O que éUma foto do seu cão, redimensionada e guardada de forma privada. Só você a vê no app; ela aparece em cartões de compartilhamento que você mesmo gera. Você pode apagá-la a qualquer momento. | De onde vemVocê. |
| CategoriaTreino | O que éProgresso, atividades concluídas (data, minutos, sequência, sessões, passos feitos) e dicas já vistas. | De onde vemUso do app. |
| CategoriaMatilha | O que éNome do cão, minutos treinados e reações (“patinhas”) dentro do grupo. Esses dados são visíveis a quem participa da mesma Matilha. | De onde vemVocê e os outros membros. |
| CategoriaNotificações | O que éInscrição de notificações push do navegador (endereço técnico do aparelho e chaves de envio) e suas preferências de lembrete e horário. | De onde vemSeu aparelho, se você permitir. |
| CategoriaCompra | O que éPedido, oferta, status (aprovado, reembolsado etc.) e os dados cadastrais que a Ticto incluir no aviso da compra, como nome ou telefone. Não recebemos nem guardamos número de cartão. | De onde vemTicto. |
| CategoriaLogin com Google | O que éE-mail verificado e identificador da sua conta Google. Não acessamos contatos, agenda, arquivos ou outros dados do Google. | De onde vemGoogle, se você escolher entrar assim. |
| CategoriaCódigos e links de acesso | O que éCódigos de 6 dígitos e links de entrada enviados ao seu e-mail, guardados apenas em forma de hash, com validade curta, e contagem de tentativas. | De onde vemGerados por nós. |
| CategoriaDados técnicos | O que éEndereço IP, agente do navegador (tipo de aparelho e navegador), fuso horário e eventos de uso do funil (por exemplo, a etapa do quiz em que você está), ligados a um identificador anônimo. | De onde vemSeu aparelho. |
| CategoriaCookies e armazenamento | O que éCookie de sessão e preferências no seu aparelho. Detalhes na seção “Cookies e armazenamento local”. | De onde vemSeu navegador. |
Não pedimos nem tratamos dados pessoais sensíveis (como saúde, biometria ou origem racial) sobre você. Os dados do cão (nome, porte, idade, respostas sobre a rotina) são usados para montar o plano e podem identificar você indiretamente; por isso os tratamos com o mesmo cuidado.
3.Para que usamos e em quais bases legais#
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| FinalidadeCriar e manter sua conta, liberar o acesso comprado e entregar o app | DadosCadastro, compra, códigos e links de acesso, sessão | Base legal (LGPD, art. 7º)Execução de contrato (inciso V) |
| FinalidadeMontar o plano de treino do seu cão e registrar seu progresso | DadosQuiz, perfil do cão, treino | Base legal (LGPD, art. 7º)Execução de contrato (inciso V) |
| FinalidadeMatilha: placar, feed e reações entre os membros do grupo | DadosMatilha, nome do cão | Base legal (LGPD, art. 7º)Execução de contrato (inciso V) |
| FinalidadeGuardar e exibir a foto do seu cão | DadosFoto do cão | Base legal (LGPD, art. 7º)Consentimento (inciso I), dado ao enviar a foto; você pode retirar apagando-a |
| FinalidadeEnviar lembretes por notificação push | DadosInscrição push e preferências | Base legal (LGPD, art. 7º)Consentimento (inciso I), dado ao permitir as notificações no navegador |
| FinalidadeAnúncios e medição de campanhas (Meta Pixel), quando ativos | DadosDados técnicos e eventos do funil enviados ao parceiro | Base legal (LGPD, art. 7º)Consentimento (inciso I), dado na barra de cookies |
| FinalidadeMedir a queda por etapa do quiz para melhorar o funil (sem identificar você) | DadosEventos anônimos do funil | Base legal (LGPD, art. 7º)Legítimo interesse (inciso IX) |
| FinalidadeSegurança, limite de tentativas e prevenção a fraude e abuso | DadosIP, agente do navegador, tentativas de login | Base legal (LGPD, art. 7º)Legítimo interesse (inciso IX) |
| FinalidadeCumprir obrigações fiscais e contábeis | DadosPedido, oferta, status e data da compra | Base legal (LGPD, art. 7º)Obrigação legal (inciso II) |
| FinalidadeAtender pedidos seus, suporte e defesa em eventual disputa | DadosOs dados necessários ao pedido | Base legal (LGPD, art. 7º)Execução de contrato (V), obrigação legal (II) e exercício regular de direitos (VI) |
Quando a base é o legítimo interesse, fazemos o possível para coletar o mínimo e você pode se opor, conforme a seção de direitos.
4.Com quem compartilhamos (operadores)#
Não vendemos seus dados. Usamos prestadores de serviço que tratam dados em nosso nome, apenas para a função indicada:
| Prestador | Para que serve | Dados envolvidos |
|---|---|---|
| PrestadorVercel | Para que serveHospedagem do site e do app. | Dados envolvidosDados técnicos de acesso (IP, navegador) e o conteúdo que o app serve. |
| PrestadorNeon | Para que serveBanco de dados (região São Paulo, Brasil). | Dados envolvidosTodos os dados da sua conta descritos acima. |
| PrestadorResend | Para que serveEnvio dos e-mails de acesso (código e link). | Dados envolvidosSeu e-mail e o conteúdo da mensagem de acesso. |
| PrestadorTicto | Para que servePagamento e checkout. Tem política própria como responsável pelos dados de pagamento. | Dados envolvidosDados de compra e de pagamento (que ficam com a Ticto) e o aviso de pedido que nos envia. |
| PrestadorGoogle | Para que serveLogin com Google, se você escolher esse caminho. | Dados envolvidosE-mail verificado e identificador da conta Google. |
| PrestadorGitHub | Para que serveArmazenamento do código-fonte e rotinas automáticas. | Dados envolvidosNenhum dado de usuário. |
| PrestadorMeta Platforms | Para que servePixel de anúncios, somente se estiver ativo e se você aceitar anúncios e medição. | Dados envolvidosEventos de navegação do funil e identificadores do navegador. |
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial, e com outros membros da sua Matilha nos limites descritos na seção 2.
5.Transferência internacional#
Parte dos nossos prestadores (por exemplo, Vercel, Resend, Google, GitHub e Meta) opera nos Estados Unidos ou em outros países, o que significa que alguns dados podem ser tratados fora do Brasil. Nesses casos, contamos com cláusulas contratuais e salvaguardas dos próprios provedores, conforme os arts. 33 e seguintes da LGPD. O banco de dados fica em São Paulo.
6.Por quanto tempo guardamos#
- Conta ativa: guardamos os dados enquanto a conta existir e for necessário para entregar o serviço.
- Exclusão: ao excluir a conta pelo app, os dados são apagados na hora. Pedidos feitos por e-mail são concluídos em até 15 dias.
- Dados fiscais de compra: guardamos o pedido, a oferta, o status e a data por 5 anos, por obrigação legal. Após a exclusão da conta, esses registros ficam sem seu e-mail (substituído por um código irreversível) e sem os dados cadastrais do aviso da Ticto.
- Registros de segurança: até 90 dias.
- Eventos anônimos do funil: não têm ligação com a sua conta e são mantidos enquanto forem úteis para medir e melhorar o funil.
7.Seus direitos (art. 18 da LGPD)#
Você pode pedir, a qualquer momento e gratuitamente:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento;
- oposição a tratamento feito com base em legítimo interesse;
- revisão de decisões tomadas apenas de forma automatizada (não tomamos decisões desse tipo que produzam efeitos jurídicos sobre você).
Como exercer
- No app: em Perfil, seção “Privacidade e dados”, há o botão “Baixar meus dados” (arquivo JSON) e o botão “Excluir minha conta”. A foto do cão pode ser apagada no próprio Perfil.
- Por e-mail: escreva para suporte@25minfit.com.br a partir do e-mail da conta. Respondemos em até 15 dias.
Para sua segurança, podemos pedir uma confirmação de que o pedido vem mesmo de você. Veja também como excluir seus dados.
8.Segurança#
- Conexão protegida por HTTPS em todo o site e app.
- Códigos de acesso e tokens são guardados apenas em forma de hash, com validade curta e limite de tentativas.
- Acesso restrito aos dados: só quem precisa para operar o serviço.
- Fotos de cães são privadas: só a pessoa dona da conta consegue vê-las.
- Sessões podem ser encerradas em todos os aparelhos, no próprio app.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.
9.Crianças e adolescentes#
O Pet-Fit 25 não é direcionado a menores de 18 anos e não coletamos dados de crianças ou adolescentes de propósito. Se você acredita que um menor nos enviou dados, escreva para suporte@25minfit.com.br e eliminaremos as informações.
11.Alterações nesta política#
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo mostra a última revisão. Mudanças relevantes serão avisadas no app ou por e-mail. Se a mudança depender do seu consentimento, pediremos de novo.
12.Contato e reclamações#
Dúvidas, pedidos e reclamações sobre privacidade: suporte@25minfit.com.br. Tentaremos resolver diretamente com você.
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Piwi Tech · CNPJ 66.324.863/0001-22