Proteção de dados
Política de Privacidade
Versão: 2026-10-09 • Brasil (LGPD — Lei nº 13.709/2018)
Esta Política de Privacidade explica como o PetFoodFix (“nós”) coleta, usa, protege e compartilha dados pessoais nos sites, ferramentas de verificação de rótulos, relatórios e serviços digitais, nos termos da Lei Geral de Proteção de Dados (LGPD).
Nossos princípios
- ✓Minimização: coletamos só o necessário para avaliar rótulos e entregar o relatório.
- ✓Não vendemos dados: nunca vendemos, alugamos ou trocamos dados pessoais com terceiros, corretores de dados ou redes de anúncio.
- ✓Sem treino de IA: nunca usamos seus dados, sintomas do pet ou fotos de rótulos para treinar modelos de IA generativa de terceiros.
1. Controlador e Encarregado (DPO)
O controlador dos seus dados pessoais é PetFoodFix / LookADev, negócio individual (sole trader) operado por Lucas Martins, que opera o PetFoodFix no Reino Unido e globalmente.
Encarregado pelo tratamento de dados pessoais (LGPD art. 41): petfoodfix@lookadev.com
Atendimento, pedidos, reembolsos e descadastro: petfoodfix@lookadev.com
2. Dados pessoais tratados
- Contato do tutor: nome, e-mail e histórico de comunicação quando você pede um relatório, sugere uma ração ou fala com o suporte.
- Perfil e alimentação do cão: nome, idade, raça, peso, escore de condição corporal, castração, nível de atividade, ração atual, preferências e respostas ao questionário de saúde não clínico.
- Fotos de rótulos: imagens ou arquivos de rótulos de rações enviados para análise.
- Dados técnicos: endereço IP, país aproximado (usado só para direcionar mercado e idioma), navegador, sistema operacional e registro do consentimento de cookies.
- Dados de pagamento: identificador da transação, data, moeda e status. Os pagamentos são processados exclusivamente pela Dodo Payments (merchant of record). Nunca armazenamos o número completo do cartão ou o código de segurança.
3. Finalidades e bases legais (LGPD art. 7º)
| Finalidade | Base legal (LGPD) |
|---|---|
| Gerar e entregar o relatório de análise da ração | Execução de contrato (art. 7º, V) |
| Triagem de saúde para identificar sinais de alerta e orientar a procurar um médico-veterinário | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Processar pagamentos e reembolsos | Execução de contrato (art. 7º, V) |
| Obrigações fiscais, contábeis e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança da plataforma, limitação de requisições e prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
| Métricas de uso e desempenho não essenciais | Consentimento (art. 7º, I) |
| Newsletter educativa ou dicas de nutrição (opcional) | Consentimento (art. 7º, I) |
4. Operadores e compartilhamento
Usamos fornecedores de infraestrutura vinculados a contratos de tratamento de dados e confidencialidade:
- Google Cloud (Cloud Run): hospedagem do site e das APIs na região
southamerica-east1(São Paulo). - Cloudflare, Inc. (EUA): proxy de borda e CDN; terminação TLS e limitação de requisições.
- Neon Inc. (EUA/UE): banco de dados PostgreSQL gerenciado, com criptografia em repouso e controle de acesso.
- Dodo Payments: processamento exclusivo de pagamentos e checkout, como merchant of record.
- Resend Inc. (EUA): envio de e-mails transacionais (relatórios e confirmações de pedido).
- Google Analytics (Google LLC, EUA): métricas do site, carregadas só depois do seu consentimento (veja a Política de Cookies).
5. Transferência internacional
Alguns operadores ficam fora do Brasil. Nessas transferências usamos os mecanismos do Capítulo V da LGPD (arts. 33 a 36), como cláusulas contratuais padrão e garantias contratuais de proteção.
6. Prazos de retenção
- Questionários e relatórios: 24 meses, para regenerar relatórios e atender o suporte. Depois disso, os dados enviados, o conteúdo do relatório e os identificadores pessoais são apagados; o registro anonimizado (datas, status, valores) fica para fins contábeis.
- Registros financeiros: 6 anos, para cumprir obrigações fiscais, contábeis e antifraude.
- Consentimento de marketing: até o descadastro, mais 6 meses em lista de supressão para respeitar a sua escolha.
7. Seus direitos como titular (LGPD art. 18)
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
- Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda legal (art. 16).
- Informação sobre as entidades públicas e privadas com as quais compartilhamos dados.
- Informação sobre a possibilidade de não dar consentimento e sobre as consequências da negativa.
- Revogação do consentimento a qualquer momento.
Para exercer seus direitos, escreva ao nosso Encarregado em petfoodfix@lookadev.com. Respondemos em até 15 dias (LGPD art. 19, II). Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Cookies
Usamos cookies técnicos para sessão, definição de mercado e registro das suas preferências de consentimento. Cookies não essenciais dependem do seu consentimento prévio. O inventário completo está na Política de Cookies.
9. Segurança
Todo o tráfego usa criptografia TLS, e os provedores de banco e hospedagem aplicam criptografia em repouso. O site usa Content Security Policy com nonces por requisição, as sessões administrativas são assinadas e o acesso aos sistemas de produção é restrito aos operadores. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados (LGPD art. 48).
10. Menores de idade
O PetFoodFix é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos; se isso ocorrer sem consentimento dos responsáveis, os dados serão apagados.
11. Como exercer seus direitos
Para pedidos de acesso, eliminação, correção ou portabilidade, use a nossa página de solicitação de dados ou escreva para petfoodfix@lookadev.com.