🔒 Política de Privacidade — Suplio

📌 1. Visão Geral e Compromisso de Privacidade

A GXDEVS leva a sua privacidade a sério. Esta Política de Privacidade descreve de forma clara e transparente como as suas informações pessoais e de saúde/suplementação são coletadas, armazenadas, utilizadas e protegidas no aplicativo Suplio.

O Suplio opera sob um modelo Offline-First com Backup em Nuvem Opcional/Sincronizado (via Supabase). Isso significa que seus dados funcionam perfeitamente de forma local no seu dispositivo, mas, ao criar uma conta, são sincronizados em nuvem de forma criptografada para garantir backup seguro e acesso entre dispositivos.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), o Regulamento Geral sobre a Proteção de Dados (GDPR - Regulamento UE 2016/679) e as exigências da seção de Segurança dos Dados (Data Safety) do Google Play Console.

📂 2. Dados Coletados e Suas Finalidades

Coletamos apenas as informações estritamente necessárias para prestação dos serviços do aplicativo:

• Dados de Autenticação e Perfil: Ao criar ou se conectar a uma conta no Suplio via Google OAuth ou Supabase Auth, coletamos seu nome, endereço de e-mail, idade e nível de treino configurados.
• Dados de Suplementação, Lembretes e Streaks: Nomes dos suplementos, dosagens, horários agendados e status de consumo diário mantidos para estatísticas e cálculo de ofensivas.
• Notificações Push: Coletamos o token identificador de notificações do dispositivo (Expo Push Token) para envio pontual de alarmes nos horários configurados.
• Identificador de Publicidade: O aplicativo exibe anúncios e mede a eficácia das campanhas que o divulgam. Para isso, o Google e a Meta Platforms podem acessar o ID de publicidade do Android (AAID), dados aproximados de localização derivados do endereço IP, informações do dispositivo e de interação com os anúncios. Detalhes na seção 4.

☁️ 3. Infraestrutura em Nuvem (Supabase)

Para garantir a funcionalidade de backup, autenticação e sincronização, o Suplio utiliza os serviços de infraestrutura da Supabase, Inc. Todos os dados transmitidos entre o app e os servidores do Supabase são protegidos por criptografia de ponta a ponta em trânsito (TLS/HTTPS) e em repouso (AES-256), com políticas de segurança Row Level Security (RLS).

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

📣 4. Publicidade, Medição e Terceiros

O Suplio é gratuito e se mantém por meio de anúncios. Dois terceiros participam disso, cada um com uma função distinta e delimitada:

4.1 Exibição de anúncios — Google LLC (AdMob)

Os anúncios exibidos dentro do aplicativo são fornecidos pelo Google AdMob, serviço do Google LLC.

O Google e seus parceiros de anúncio podem coletar e tratar os seguintes dados para selecionar, exibir e medir anúncios: o identificador de publicidade do dispositivo (AAID), o endereço IP e a localização aproximada dele derivada, o modelo e o sistema operacional do aparelho, e dados de interação com os anúncios (exibições e cliques). O tratamento realizado pelo Google é descrito em Como o Google usa informações de sites ou apps que usam nossos serviços.

4.2 Medição de campanhas — Meta Platforms, Inc.

A partir da versão 1.5.8, o Suplio inclui o SDK da Meta Platforms, Inc. (Facebook) com uma finalidade única: medir e atribuir campanhas publicitárias — ou seja, saber que uma instalação do aplicativo veio de um anúncio específico.

Não há login com Facebook no Suplio, e nenhum conteúdo seu é publicado ou compartilhado em qualquer rede social.

São enviados à Meta exclusivamente:

• O identificador de publicidade do Android (AAID).
• Dados básicos do aparelho: modelo, sistema operacional e idioma.
• O referrer de instalação fornecido pela Google Play Store.
• Eventos do aplicativo — instalação, abertura e conclusão do onboarding inicial —, sem nenhum parâmetro associado.

O que nunca é enviado à Meta: seu nome, e-mail, foto, idade, dados de saúde, suplementos cadastrados, horários ou histórico de doses. Nada disso sai do banco de dados do projeto no Supabase nem do armazenamento local do seu aparelho.

O tratamento realizado pela Meta é descrito na Política de Privacidade da Meta.

Nós não vendemos seus dados pessoais, e os dados da sua rotina de suplementação — suplementos cadastrados, horários, histórico de doses e streaks — não são compartilhados com anunciantes nem usados para segmentar anúncios.

Base legal. No Brasil, a exibição de anúncios (4.1) se dá mediante o seu consentimento (LGPD, art. 7º, I), e a medição de campanhas (4.2) se dá com fundamento no legítimo interesse (LGPD, art. 7º, IX), limitada ao estritamente necessário para aferir a eficácia dos anúncios que divulgam o aplicativo.

No Espaço Econômico Europeu e no Reino Unido, ambos os tratamentos dependem do seu consentimento (GDPR, art. 6º, 1, “a”), coletado na primeira abertura do aplicativo por meio de uma plataforma de gerenciamento de consentimento certificada. Nessas regiões, a medição descrita em 4.2 só ocorre se você consentir, e deixa de ocorrer caso você retire o consentimento.

Como controlar. Você pode retirar ou alterar seu consentimento a qualquer momento, sem prejuízo do uso do aplicativo:

• Alterar sua escolha no app: acesse Configurações → Privacidade → Preferências de anúncios.
• Redefinir ou excluir seu ID de publicidade: acesse Configurações do Android → Privacidade → Anúncios e redefina ou exclua o identificador. Isso limita tanto a personalização dos anúncios (4.1) quanto a medição de campanhas (4.2) — a Meta e o Google deixam de conseguir associar o aparelho a um identificador estável. Você continuará vendo anúncios, porém não personalizados.

Nenhum dos dois terceiros recebe dados de saúde ou de suplementação. O Suplio é destinado a maiores de 18 anos e não direciona anúncios a crianças.

🗑️ 5. Exclusão de Conta e Dados

Você tem o direito de solicitar a exclusão total e definitiva dos seus dados e da sua conta dos nossos servidores a qualquer momento.

Você pode solicitar a exclusão preenchendo nosso Formulário Web de Solicitação de Exclusão de Dados, pelo aplicativo acessando Configurações → Conta → Excluir Conta ou enviando um e-mail para contato@gxdevs.com com o assunto [Suplio] Exclusão de Conta e Dados. Todos os registros mantidos em nuvem serão removidos permanentemente em até 5 dias úteis.

✉️ 6. Contato do Encarregado de Dados (DPO)

Se você tiver dúvidas, comentários ou solicitações relacionadas a esta Política de Privacidade, entre em contato com a equipe de desenvolvimento: