Política de Privacidade / LGPD

A CRYO_CG (CRYOCG CRIOTERAPIA DE CORPO INTEIRO LTDA, CNPJ 67.278.297/0001-22), estúdio de crioterapia de corpo inteiro em Campo Grande/MS, é a controladora dos dados pessoais tratados no CrioApp e no atendimento presencial. Esta política explica o que coletamos, por que coletamos, com quem compartilhamos e como você exerce seus direitos sob a Lei Geral de Proteção de Dados (Lei 13.709/2018).

• Cadastro: nome, e-mail, senha (armazenada de forma cifrada pelo provedor de autenticação) e WhatsApp.
• CPF e endereço: opcionais, coletados apenas quando você quer nota fiscal de serviço.
• Data de nascimento: opcional, usada para o cupom de aniversário.
• Dados de sessão: agendamentos, presença, histórico e escalas de percepção que você preenche antes e depois de cada sessão (por exemplo dor, sono, energia, humor), além de anotações da equipe sobre o atendimento.
• Triagem de saúde: respostas da pré-triagem e, quando necessário, laudo ou liberação médica enviada por você. São dados pessoais sensíveis e recebem tratamento restrito.
• Financeiro e fiscal: compras de sessões e pacotes, pagamentos registrados e notas fiscais emitidas.
• Fidelidade e indicações: pontos, cupons e o código de quem indicou você, quando aplicável.
• Uso do aplicativo: registros técnicos de acesso e erros, necessários para segurança e funcionamento.

• Executar o serviço — agendar, atender, cobrar e dar suporte. Base: execução de contrato.
• Segurança do atendimento — pré-triagem de contraindicações. Base: proteção da vida e da incolumidade física e, para dados de saúde, consentimento específico quando aplicável.
• Obrigações legais e fiscais — emissão de nota fiscal e guarda de registros. Base: cumprimento de obrigação legal.
• Comunicação operacional — lembretes de sessão e avisos sobre seu agendamento. Base: execução de contrato.
• Fidelidade, uso de imagem e divulgação — apenas se você marcar os aceites opcionais. Base: consentimento, revogável a qualquer momento.

Não vendemos seus dados e não usamos seus dados de saúde para publicidade.

Compartilhamos apenas o necessário, com fornecedores que atuam como operadores e sob obrigação de confidencialidade:

• Hospedagem e banco de dados do CrioApp: Vercel Inc. (EUA) e Supabase Inc. (EUA), que também cuida do login por e-mail/senha e login social.
• Envio de e-mails transacionais (confirmações e avisos): Resend Inc. (EUA).
• Convite de agenda da sua sessão: Google LLC (Google Agenda), que recebe seu nome, e-mail e o horário agendado.
• Atendimento automático por WhatsApp: Meta Platforms (WhatsApp Business), quando você conversa com o estúdio por lá.
• Ferramenta de medição de audiência do site público (PostHog Inc., EUA) — recebe apenas estatísticas anônimas de navegação, sem cookies e sem identificação de quem visita; ver a seção 8.
• [pendente]Provedor de nota fiscal de serviço e meio de pagamento serão listados nominalmente quando as integrações forem contratadas (hoje o pagamento é feito na recepção).
• Autoridades públicas, quando houver requisição legal.

Alguns desses serviços podem processar dados fora do Brasil. Nesses casos exigimos garantias contratuais compatíveis com a LGPD.

• Dados de cadastro e histórico de sessões: enquanto sua conta existir.
• Documentos fiscais: pelo prazo exigido pela legislação tributária, mesmo após a exclusão da conta.
• Registros de acesso e segurança: pelo prazo mínimo previsto no Marco Civil da Internet.
• [pendente]Os prazos exatos de retenção de cada categoria ainda serão fixados na revisão jurídica.

A LGPD garante a você, entre outros, o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a portabilidade / exportação dos seus dados;
• revogar consentimentos opcionais (fidelidade, uso de imagem);
• solicitar a exclusão dos dados tratados com base em consentimento;
• saber com quem compartilhamos seus dados;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

No CrioApp, os pedidos de exportação e exclusão ficam na área Privacidade do seu perfil, dentro do aplicativo (/app/privacidade). A exclusão preserva o que a lei obriga a manter — notas fiscais, por exemplo — e o restante é apagado ou anonimizado.

Usamos conexão criptografada, controle de acesso por papel (cliente, recepção, gerência) e regras de autorização no banco de dados, de forma que cada pessoa veja apenas os dados a que tem direito. Nenhum sistema é 100% imune: em caso de incidente relevante, comunicamos os titulares afetados e a ANPD nos termos da lei.

O site público não cria cookies no seu navegador. Não usamos cookies de publicidade nem de rastreamento entre sites.

Para saber quantas pessoas visitam o site e quais páginas são mais lidas, usamos uma medição anônima e sem cookies (PostHog): ela conta visitas de forma agregada, não identifica quem você é, não guarda nada no seu aparelho e não grava sua navegação em vídeo. Ela também monta um mapa de calor das páginas: registra onde os visitantes clicam e até onde rolam a tela, só como posição na página, sem o que você digita e sem ligar isso a você. Por não envolver dado pessoal identificável nem armazenamento no seu dispositivo, essa contagem não exige consentimento — e as áreas internas do aplicativo ficam fora dela.

No aplicativo (área de login), usamos armazenamento estritamente necessário: o token que mantém você conectado e as preferências da sua conta. Sem ele o serviço não funciona, por isso não depende de consentimento — mas você pode encerrar a sessão a qualquer momento em “Sair”.

Se no futuro ativarmos ferramentas que usem cookies de medição ou publicidade (como Google Analytics ou Meta Pixel), você verá um aviso para decidir antes de qualquer coisa ser carregada, e poderá recusar continuando a usar o site normalmente. Sua escolha fica guardada no próprio navegador e pode ser revista quando quiser:

Rever minha escolha de cookies

O CrioApp é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento e a presença do responsável legal.

Podemos atualizar este documento. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelos canais de contato cadastrados.

Para exercer seus direitos ou tirar dúvidas sobre privacidade, use os canais publicados na seção de contato do site (WhatsApp, Instagram e endereço do estúdio) ou fale com a recepção do estúdio.

Veja também os Termos de Uso.