Política de Privacidade

1. Quais dados usamos e para quê

Para a sua compra. No checkout pedimos seu nome, seu e-mail e seu telefone, e registramos o país ou mercado e o idioma do checkout, a sua escolha sobre receber novidades e ofertas, os dados da sessão de checkout (o que você escolheu, a moeda e em que etapa parou), o identificador do pedido e do pagamento, o produto, o valor e a situação do pagamento. Os dados do cartão são digitados em um campo seguro do processador de pagamento e não passam pelo Código Feminino. Seu nome e seu telefone não são enviados ao processador de pagamento.

Para você entrar. Sua conta é o seu e-mail. Você entra com um código de 6 dígitos enviado para ele, sem senha. Guardamos os dados técnicos necessários à sessão (cookies de sessão) e, para limitar tentativas repetidas de entrada e de checkout, uma impressão irreversível do seu e-mail e do seu endereço de rede, apagada automaticamente em até uma hora. Nunca guardamos o código nem o endereço de rede em claro.

Para a sua jornada funcionar. Suas respostas do Mapeamento e o perfil que resulta delas, a sua preferência de práticas, os dias que você concluiu, os Marcos alcançados, o seu kit e o seu fuso horário (para os dias abrirem no seu horário).

Se você quiser registrar o seu dia. Humor, água e movimento. É opcional e você pode apagar cada item.

Registros pessoais e do corpo. Ciclo, cólica, secreção, relação sexual e observações livres. Só são guardados se você ativar os registros, com o seu consentimento expresso, dentro do aplicativo. Esses registros não são disponibilizados à equipe pelas interfaces do produto e possuem acesso restrito por controles técnicos no banco de dados. Eles não são usados para avaliar a sua saúde nem entram em estatísticas. Você pode revogar esse consentimento (desativar novos registros) e apagar um campo, um dia ou tudo, a qualquer momento, em Mais → Privacidade e registros.

Para atender você. Quando você escreve para o nosso e-mail de suporte, usamos a sua mensagem e os seus dados de contato para responder e resolver o que pediu.

No site de vendas, só com a sua permissão. Se você aceitar a opção "Análise" no aviso de cookies, contamos visitas e quais partes da página foram vistas, com um identificador aleatório por aba, sem nome e sem e-mail. Se aceitar "Marketing", medimos o resultado de anúncios por ferramentas de terceiros, quando elas estiverem ativas. Você muda essas escolhas a qualquer momento em "Preferências de cookies", no rodapé do site.

Novidades e ofertas, só se você quiser. No checkout há uma opção, desmarcada, para receber novidades e ofertas do Código Feminino. Se você a marcar e não concluir a compra, poderemos lembrar você dessa compra por mensagem, caso essa função esteja ativa. A compra nunca depende dessa escolha, e você pode mudar de ideia escrevendo para o nosso e-mail.

2. O que não fazemos

• Não vendemos nem alugamos seus dados.
• Não pedimos CPF, endereço residencial nem data de nascimento.
• Não usamos seus registros pessoais e do corpo para avaliar a sua saúde, nem para anúncios.
• O aplicativo não envia notificações.
• Não guardamos os dados do seu cartão.

3. Cookies e armazenamento no seu dispositivo

• cf_consent (site de vendas): guarda as suas escolhas do aviso de cookies por até 180 dias.
• Cookies de sessão do aplicativo: mantêm você conectada depois de entrar com o código. São técnicos, protegidos (HttpOnly e Secure) e necessários ao funcionamento.
• Armazenamento local do aplicativo: o e-mail que você usou para entrar, para facilitar a próxima entrada, e preferências de exibição.
• Armazenamento da sessão do navegador: a tentativa de checkout em andamento (para você não perder o pedido ao atualizar a página) e as respostas em andamento do primeiro acesso. Some quando a aba é fechada.
• Ferramentas de medição de terceiros (análise e anúncios) só são carregadas com a sua permissão no aviso de cookies e quando estiverem ativas.

4. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que fazem o serviço funcionar, cada um limitado à sua função:

• Banco de dados, autenticação e arquivos: Supabase (servidores no Brasil, região de São Paulo).
• Hospedagem do site e do aplicativo: Vercel.
• Processamento do pagamento: Stripe. O cartão é informado diretamente à Stripe.
• Envio e recebimento de e-mail: os serviços que entregam o código de entrada e que recebem as mensagens enviadas ao nosso e-mail de suporte.
• Medição de visitas e de anúncios: somente com a sua permissão no aviso de cookies e quando essas ferramentas estiverem ativas (Google Analytics e Meta).
• Lembretes de compra não concluída: somente se você aceitou receber novidades e ofertas, e quando essa função estiver ativa, por um fornecedor de envio de mensagens.

Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência segue o que a Lei Geral de Proteção de Dados (LGPD) exige.

Também podemos compartilhar dados quando a lei exigir ou para proteger nossos direitos, por exemplo em caso de fraude ou disputa de pagamento.

5. Por quanto tempo guardamos

• Registros pessoais e do corpo: até você apagá-los.
• Conta, jornada, check-ins e preferências: enquanto a sua conta existir.
• Dados da compra (pedido, pagamento, acesso): pelo tempo necessário para cumprir obrigações fiscais, contábeis e de defesa de direitos, conforme a legislação aplicável.
• Dados deixados no checkout sem compra concluída: pelo tempo necessário às finalidades descritas nesta política.
• Impressões irreversíveis usadas para limitar tentativas: até uma hora.
• Medição do site de vendas: pelo período necessário à análise do site.

6. Seus direitos

A LGPD garante a você, entre outros, os direitos de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos e revogar consentimentos.

Boa parte disso você faz no próprio aplicativo: refazer o Mapeamento, editar ou limpar os check-ins, apagar os registros pessoais e do corpo e revogar o consentimento desses registros. Para o restante, inclusive a exclusão da sua conta, entre em contato pelo e-mail abaixo. Confirmaremos que o pedido vem de quem controla o e-mail da conta antes de atendê-lo.

Para exercer seus direitos relacionados a dados pessoais, entre em contato por suporte@codigofemininoapp.com.

7. Segurança

Usamos conexão criptografada (HTTPS) em todo o site e aplicativo, entrada por código de uso único em vez de senha, cookies de sessão protegidos e controle de acesso no banco de dados que limita cada conta aos próprios dados. Nenhum sistema é totalmente seguro, por isso pedimos que você proteja o acesso ao seu e-mail.

8. Idade

O Código Feminino é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A versão vigente fica sempre publicada nesta página, com a data da última atualização. Mudanças relevantes serão informadas de forma visível no site ou no aplicativo.