Política de Privacidade

1. Quem somos

O Serena é um aplicativo de mindfulness e bem-estar mantido por Rafael Régis Pereira, CPF 119.487.096-57, com sede em Belo Horizonte, MG. Esta política se aplica a todos os usuários do site e aplicativo Serena, disponível em serenamedita.com.br.

2. Dados que coletamos

Podemos coletar as seguintes informações:

• Dados de cadastro: nome, e-mail e senha (criptografada) fornecidos no momento do registro.
• Dados de pagamento: informações de cobrança processadas exclusivamente pelo Lastlink (PIX, cartão de crédito ou boleto). O Serena não armazena dados completos de cartão.
• Dados de uso: páginas acessadas, tempo de uso, progresso em meditações, exercícios de respiração, entradas de journaling e preferências de conteúdo.
• Dados de dispositivo: tipo de navegador, sistema operacional e endereço IP para fins de segurança e analytics.

3. Como usamos seus dados

Seus dados são utilizados para:

• Criar e gerenciar sua conta no Serena;
• Processar assinaturas e renovações;
• Fornecer as funcionalidades do aplicativo (meditações, exercícios, journaling, trilhas);
• Melhorar a experiência do usuário com base no uso;
• Enviar comunicações essenciais sobre sua conta (confirmação de pagamento, avisos de renovação).

4. Base legal

De acordo com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), tratamos seus dados com base no:

• Consentimento: ao criar sua conta e aceitar esta política, você autoriza o tratamento dos seus dados para as finalidades descritas.
• Execução de contrato: o tratamento é necessário para cumprir o serviço de assinatura contratado.
• Obrigação legal: cumprimento de obrigações fiscais e regulatórias (notas fiscais, etc.).

5. Compartilhamento de dados

Compartilhamos seus dados apenas com:

• Supabase: plataforma de banco de dados e autenticação. Seus dados ficam armazenados em servidores seguros nos Estados Unidos.
• Lastlink: processador de pagamentos. Seus dados financeiros são enviados diretamente ao Lastlink e tratados conforme a política de privacidade deles.
• ElevenLabs: geração de áudios das meditações. Nenhum dado pessoal é compartilhado.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing sem seu consentimento explícito.

6. Armazenamento e segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS/SSL) e em repouso. As senhas são armazenadas com hash (bcrypt). Mantemos seus dados pelo período em que sua conta estiver ativa, mais o prazo legal de retenção fiscal (5 anos) para dados de pagamento. Após esse período, os dados são anonimizados ou excluídos.

7. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Eliminar os dados tratados com seu consentimento;
• Revogar o consentimento a qualquer tempo;
• Opormover-se ao tratamento para fins de marketing.

Para exercer qualquer um desses direitos, envie um e-mail para o contato abaixo. Responderemos em até 15 dias úteis.

8. Cookies

O Serena utiliza cookies essenciais para o funcionamento da plataforma (autenticação e segurança). Não utilizamos cookies de rastreamento ou publicidade. Você pode configurar seu navegador para recusar cookies, mas algumas funcionalidades podem não funcionar corretamente.

9. Contato

Para dúvidas, solicitações ou reclamações sobre esta política ou sobre o tratamento dos seus dados, entre em contato:

Encarregado (DPO): Rafael Régis Pereira
E-mail: rafaelregis2009@gmail.com
Endereço: Belo Horizonte, MG

10. Alterações nesta política

Esta política pode ser atualizada periodicamente. Notificaremos os usuários por e-mail em caso de mudanças significativas. Recomendamos revisar esta página regularmente.