Esta Política de Privacidade explica como a IYC GROUP LLC (doravante “nós”) coleta, usa e protege seus dados pessoais quando você usa TwelveReps.
Esta política está em conformidade com o Regulamento Geral sobre a Proteção de Dados (GDPR 2016/679), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e demais legislações aplicáveis.
1. Controlador de Dados
IYC GROUP LLC
75 E 3rd St, Sheridan, WY 82801, USA
EIN: 41-5289848
E-mail do Encarregado de Proteção de Dados (DPO): privacy@iycgroup.com
2. Dados que Coletamos
2.1 Dados fornecidos por você
- Dados de contato: e-mail, nome completo.
- Dados de saúde e bem-estar: idade, gênero, altura, peso, metas de peso, nível de atividade, preferências alimentares, condições médicas (apenas o que você declarar no questionário).
- Informações de pagamento: processadas com segurança pelo nosso provedor de pagamentos e não armazenadas por nós.
2.2 Dados coletados automaticamente
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador.
- Dados de uso: interações com o Serviço, páginas que você visita, horário e duração da sua visita.
- Cookies e ferramentas semelhantes — veja a seção “Cookies” abaixo.
3. Finalidade e Base Legal do Tratamento
- Fornecimento do Serviço (execução de um contrato): criação de um plano personalizado com base nas suas respostas.
- Pagamentos (execução de um contrato): gestão de assinaturas e cobranças.
- Comunicação (consentimento / interesse legítimo): novidades sobre o seu plano, notícias, ofertas.
- Segurança e prevenção de fraudes (interesse legítimo).
- Cumprimento legal (obrigação legal).
4. Compartilhamento dos Seus Dados
Nós não vendemos seus dados. Compartilhamos dados apenas nos seguintes casos:
- Provedores de serviços: hospedagem (Vercel), e-mail (Resend), pagamentos (Stripe), análises. Todos estão vinculados a acordos de proteção de dados.
- Autoridades: quando exigido por lei ou ordem judicial.
- Em caso de transferência empresarial (fusão, venda), com aviso prévio a você.
5. Transferências Internacionais de Dados
Como a empresa está sediada nos EUA, seus dados podem ser transferidos para fora do Espaço Econômico Europeu. Aplicamos as Cláusulas Contratuais Padrão (SCCs) da UE e medidas técnicas adequadas para protegê-los.
6. Período de Retenção
- Dados da conta: enquanto você mantiver sua conta + 2 anos.
- Registros de pagamento: 10 anos (obrigação fiscal).
- Dados de marketing: até você retirar seu consentimento.
7. Seus Direitos
Você tem o direito de:
- Solicitar acesso aos seus dados.
- Solicitar correção ou exclusão.
- Restringir o tratamento ou opor-se a ele.
- Receber seus dados em um formato estruturado e portável.
- Retirar seu consentimento a qualquer momento.
- Apresentar uma reclamação à sua autoridade de supervisão local (por exemplo, a ANPD no Brasil ou a sua autoridade de proteção de dados na UE).
Para exercer seus direitos, envie um e-mail para privacy@iycgroup.com. Responderemos em até 30 dias.
8. Segurança
Usamos criptografia TLS para dados em trânsito, criptografia em repouso para dados armazenados, acesso restrito da equipe e auditorias de segurança regulares.
9. Cookies
Usamos cookies e tecnologias semelhantes essenciais para o funcionamento do site, além de cookies de análise e publicidade (por exemplo, Google, Meta, TikTok) que nos ajudam a medir o desempenho e melhorar o nosso marketing. Você pode bloquear ou excluir os cookies a qualquer momento nas configurações do seu navegador.
10. Menores
O Serviço não é destinado a pessoas com menos de 18 anos. Se você tiver motivos para acreditar que uma criança nos forneceu dados, entre em contato imediatamente.
11. Alterações a Esta Política
Vamos avisar você antes de qualquer mudança relevante. A data da última atualização é exibida no topo da página.
12. Contato
Para dúvidas: privacy@iycgroup.com ou pelo nosso formulário de contato.
13. Usuários no Brasil (LGPD)
Se você estiver no Brasil, tratamos os seus dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Nosso encarregado pela proteção de dados (DPO) pode ser contatado no e-mail do DPO indicado acima. A autoridade competente é a Autoridade Nacional de Proteção de Dados (ANPD). Baseamo-nos nas bases legais do artigo 7º da LGPD (incluindo consentimento, execução de contrato e legítimo interesse), e você pode exercer os direitos do artigo 18 (confirmação, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre o compartilhamento e revogação do consentimento).