Política de Privacidade

TODO_LEGAL_REVIEW — texto definitivo pendente de revisão jurídica.

Dados que coletamos

• Sessão anônima (cookie assinado) para persistir progresso do pré-rastreio.
• Respostas do pré-rastreio (sensíveis por natureza — armazenadas com acesso restrito).
• Perfil informado para o Mapa de Direitos (localização, idade, dados sociais mínimos).
• Contato apenas se você optar por receber resultado por e-mail/WhatsApp.

Base legal

Consentimento específico para pré-rastreio, execução de serviço para geração do Mapa e legítimo interesse para segurança operacional.

Seus direitos

• Consultar e exportar seus dados
• Solicitar exclusão
• Revogar consentimentos aplicáveis

Retenção

TODO_PRIVACY_RETENTION — política de retenção precisa ser definida e configurada antes de produção.

Conta de usuário (DRAFT — Bloco 21, pendente de revisão jurídica)

DRAFT_LEGAL_REVIEW — os itens abaixo descrevem o fluxo introduzido no Bloco 21 e serão consolidados na próxima revisão da política.

• Criação opcional de conta com email e senha via Supabase Auth para permitir acesso entre dispositivos.
• Vínculo entre compras (por email verificado) e a conta autenticada, para preservar acesso após troca de dispositivo.
• Migração de compras feitas em sessão anônima para a conta autenticada quando login ocorrer no mesmo navegador.
• Recuperação de acesso via link enviado ao email cadastrado. Nunca enviamos a senha atual por email.
• A senha é armazenada exclusivamente pelo Supabase Auth com hashing padrão; a COMO não tem acesso à senha em texto claro.