Política de Privacidade

Última atualização: Janeiro de 2025

A VitaLink, com sede em [endereço completo], inscrita no CNPJ/CPF sob o nº [CPF/CNPJ], está comprometida com a proteção dos seus dados pessoais e com o cumprimento integral da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você acessa e utiliza nosso site.

1. Definições

Para efeitos desta Política:

• Dados Pessoais: Qualquer informação relacionada a pessoa natural identificada ou identificável.
• Titular: Pessoa natural a quem se referem os dados pessoais (você).
• Controlador: Pessoa natural ou jurídica que toma as decisões sobre o tratamento de dados pessoais (VitaLink).
• Operador: Pessoa que realiza o tratamento de dados em nome do controlador (ex.: Supabase, Vercel).
• Tratamento: Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão).
• Encarregado (DPO): Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a ANPD.

2. Dados que Coletamos e Fundamentos Legais

Coletamos apenas os dados estritamente necessários para prestar nossos serviços. Veja abaixo o que coletamos e por quê:

2.1. Dados que NÃO Coletamos

A VitaLink não coleta nem armazena:

• Dados de pagamento (cartão de crédito, PIX, etc.) — a compra ocorre na Amazon ou Mercado Livre;
• Dados sensíveis (origem racial, opiniões políticas, dados de saúde, dados genéticos, biométricos, etc.);
• Dados de menores de 18 anos de forma intencional;
• Dados desnecessários para a prestação do serviço.

3. Como Usamos Seus Dados

Os dados pessoais coletados são utilizados exclusivamente para:

1. Enviar newsletters (somente se você se inscreveu e consentiu);
2. Gerar estatísticas agregadas e anônimas sobre uso do site (não te identificam individualmente);
3. Garantir a segurança do site (detectar bots, prevenir ataques, monitorar logs);
4. Cumprir obrigações legais (responder a ordens judiciais, fiscalização da ANPD, etc.).

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas nas seguintes hipóteses:

4.1. Provedores de Serviços (Operadores)

Utilizamos fornecedores terceiros para operar nosso site. Estes fornecedores têm acesso limitado a dados e são contratualmente obrigados a protegê-los:

• Vercel (hospedagem e CDN) — armazena logs de acesso e IPs temporariamente;
• Supabase (banco de dados) — armazena e-mails de inscritos e dados de rastreamento de links;
• Google Analytics (analytics) — coleta dados anônimos de navegação; você pode desativá-lo através de extensões de navegador.

4.2. Programas de Afiliados

Quando você clica em um link de oferta, é redirecionado para Amazon ou Mercado Livre. Essas plataformas utilizam cookies próprios para rastrear a compra e nos pagar uma comissão. A VitaLink não tem acesso aos seus dados de compra, pagamento ou entrega.

4.3. Autoridades Legais

Podemos compartilhar dados se obrigados por lei, ordem judicial, ou para proteger direitos, propriedade e segurança da VitaLink e de terceiros.

5. Armazenamento e Segurança

5.1. Onde Armazenamos

Seus dados são armazenados em servidores seguros localizados nos Estados Unidos (AWS, via Supabase e Vercel), que atendem a padrões internacionais de segurança (SOC 2, ISO 27001).

5.2. Medidas de Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou destruição:

• Criptografia de dados em trânsito (HTTPS/TLS);
• Criptografia de dados em repouso (banco de dados);
• Acesso restrito a dados pessoais apenas por pessoas autorizadas;
• Monitoramento contínuo de atividades suspeitas;
• Backup regular de dados críticos.

5.3. Retenção de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política:

• E-mails de newsletter: até você solicitar exclusão ou cancelar a inscrição;
• Logs de acesso: até 6 meses (prazo legal de retenção para segurança);
• Dados de rastreamento de cliques: até 90 dias (prazo dos programas de afiliados).

6. Seus Direitos como Titular de Dados

A LGPD garante que você tem os seguintes direitos:

1. Confirmação e acesso: Saber se tratamos seus dados e acessá-los;
2. Correção: Corrigir dados incompletos, inexatos ou desatualizados;
3. Anonimização, bloqueio ou eliminação: Solicitar que seus dados sejam tornados anônimos, bloqueados ou excluídos;
4. Portabilidade: Receber seus dados em formato estruturado e interoperável (ex.: CSV);
5. Informação sobre compartilhamento: Saber com quem compartilhamos seus dados;
6. Revogação de consentimento: Retirar consentimento a qualquer momento (ex.: cancelar newsletter);
7. Oposição: Se opor ao tratamento de dados;
8. Revisão de decisões automatizadas: Solicitar revisão humana de decisões automatizadas (não aplicável no momento).

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para melhorar sua experiência:

7.1. Cookies Essenciais

Necessários para funcionamento básico do site (sessão, autenticação se houver). Não podem ser desativados.

7.2. Cookies Analíticos

Usados pelo Google Analytics para entender como você usa o site (páginas visitadas, tempo de permanência, origem de tráfego). Estes dados são anônimos e agregados.

7.3. Como Gerenciar Cookies

Você pode bloquear ou excluir cookies nas configurações do seu navegador. Note que isso pode afetar a funcionalidade do site.

8. Direitos das Crianças e Adolescentes

A VitaLink não coleta intencionalmente dados de menores de 18 anos. Se você é pai, mãe ou responsável legal e acredita que um menor forneceu dados à VitaLink, entre em contato imediatamente para exclusão.

9. Transferência Internacional de Dados

Seus dados podem ser armazenados e processados em servidores localizados fora do Brasil (Estados Unidos). Garantimos que essas transferências seguem as exigências da LGPD e são realizadas apenas com operadores que adotam padrões adequados de proteção (cláusulas contratuais padrão, certificações internacionais).

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação. A versão mais recente estará sempre disponível nesta página, com a data de última atualização no topo. Alterações substanciais serão comunicadas por e-mail (se você for inscrito) ou por aviso destacado no site.

11. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas a dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

Você também pode entrar em contato diretamente com a Autoridade Nacional de Proteção de Dados (ANPD) em caso de reclamações ou denúncias: www.gov.br/anpd

12. Legislação Aplicável

Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pelo Marco Civil da Internet (Lei nº 12.965/2014). Eventuais conflitos serão resolvidos no foro da comarca de [cidade/estado].