Política de privacidade

Este site é operado por W. Grady, operando como VanityStrong ("nós", "nosso"). Para os dados pessoais descritos aqui, W. Grady é o controlador de dados — a parte que decide o que é coletado e para que é usado. Para fazer uma solicitação, entre em contato com info@vanitystrong.com ou use o formulário em nossa página de suporte.

Cada categoria abaixo lista a finalidade e a base legal na qual nos baseamos.

• Detalhes da conta — nome, endereço de e-mail, senha (armazenada em hash, nunca em formato legível). Usado para criar e proteger sua conta e permitir seu login. Base: execução do seu contrato conosco.
• Preferências — unidades, idioma, fuso horário, equipamentos, local de treino, objetivos, duração preferida da sessão, estilo de dieta e configurações de acessibilidade. Usado para apresentar programas e planos que se ajustem à sua vida. Base: contrato e interesses legítimos em tornar o produto útil.
• Registros de compra — o que você comprou, quando, o valor e a referência do pedido. Usado para conceder acesso permanente, entregar recibos e lidar com reembolsos e disputas. Os detalhes do cartão são coletados e mantidos pelo nosso Merchant of Record, Paddle, não por nós. Base: contrato e obrigação legal para registros fiscais e contábeis.
• Progresso que você escolhe registrar — treinos concluídos, medidas, registros de força, fotos, notas. Usado para construir seus gráficos, marcos e histórico. Base: contrato e seu consentimento quando você escolhe registrar itens sensíveis.
• Respostas relacionadas à saúde — apenas onde uma ferramenta genuinamente precise delas para manter uma recomendação segura, como um questionário de triagem. Usado para triagem de segurança e para evitar recomendar algo inadequado. Base: consentimento explícito, que você pode retirar.
• Mensagens de suporte e respostas de questionários — o que quer que você nos envie. Usado para lhe responder e melhorar o produto. Base: interesses legítimos e contrato quando se refere ao seu pedido.
• Inscrições para guias gratuitos — seu e-mail e primeiro nome quando você baixa um guia para impressão, para que possamos entregá-lo. Base: consentimento.
• Inscrição opcional em dicas por e-mail — somente se você marcar a caixa em um formulário de guia: seu e-mail, idioma, a página em que se inscreveu, o horário, o texto exato do consentimento aceito e o status da inscrição. Nada é enviado antes de você confirmar pelo link do e-mail de confirmação. Até 2 e-mails por semana com dicas de treino e alimentação e ofertas ocasionais; cancele quando quiser em qualquer e-mail, sem fazer login. Cancelar não afeta downloads de guias, recibos nem e-mails da conta. Base: consentimento.
• Dados técnicos e de uso — endereço IP, tipo de navegador e dispositivo, páginas visualizadas. Usado para prevenir abusos, diagnosticar falhas e manter a plataforma segura. Base: interesses legítimos em segurança.

Esta é uma regra rígida, não uma aspiração. Respostas detalhadas de saúde — condições, medicamentos, alergias, intolerâncias e qualquer coisa semelhante — nunca são enviadas para plataformas de publicidade, pixels de marketing ou ferramentas de análise geral. A publicidade e a análise não recebem dados de condições médicas de qualquer tipo.

Solicitamos apenas informações de saúde onde elas genuinamente alteram o que podemos recomendar com segurança, e as armazenamos separadamente dos dados de perfil comuns, com acesso restrito e retenção controlada.

• Nosso Merchant of Record, Paddle — para a venda do produto, checkout e processamento de pagamentos, conformidade fiscal, faturamento, recibos, manuseio de reembolsos e qualquer gerenciamento futuro de assinaturas.
• Provedores de serviços e sub-processadores — infraestrutura de hospedagem e banco de dados, entrega de e-mail, ferramentas de suporte e análise, cada um sob contratos que restringem o que podem fazer com seus dados e proíbem o uso para seus próprios fins.
• Assessores profissionais — advogados e contadores, onde precisarem vê-los para nos aconselhar.
• Autoridades e tribunais — onde formos exigidos por lei, ou para defender ou proteger direitos legais.

Não vendemos seus dados pessoais e não os licenciamos para publicidade.

O e-mail de marketing é opcional (opt-in) e cada mensagem carrega um link de cancelamento de inscrição. Onde medimos o desempenho, fazemos isso com dados agregados e não médicos. Retirar o consentimento de marketing nunca afeta o acesso aos produtos que você comprou.

Somos transparentes sobre o uso de IA para montar e personalizar planos a partir de uma estrutura aprovada, um banco de dados de receitas controlado e regras controladas de restrição de saúde. A IA não inventa conselhos nutricionais do zero aqui, e não é um médico ou um nutricionista registrado. O conteúdo personalizado é gerado para você e não é compartilhado com outros clientes ou usado para publicidade.

Os dados da conta e de preferência são mantidos enquanto sua conta estiver aberta. Os registros de progresso são mantidos enquanto sua conta estiver aberta e por um curto período após uma solicitação de cancelamento ou exclusão, para que você possa mudar de ideia. Os registros de compra e transação são mantidos pelo tempo exigido pela legislação tributária e contábil, que na maioria das regiões é de cinco a sete anos. Os dados de consentimento de marketing são mantidos até que você os retire. Quando os dados não são mais necessários para nenhum desses fins, eles são excluídos ou anonimizados para que não possam mais ser vinculados a você.

Você pode solicitar acesso aos seus dados pessoais, corrigi-los, exportá-los em um formato utilizável, restringir ou pausar o processamento, opor-se ao processamento ou excluir sua conta e tudo o que nela estiver. Onde o processamento depende de consentimento, você pode retirar o consentimento a qualquer momento. As solicitações são tratadas prontamente e normalmente dentro de 30 dias, sem custo; ocasionalmente, precisamos verificar quem você é primeiro. A exclusão está sujeita apenas aos registros que somos legalmente obrigados a reter, como o histórico de transações. Se você estiver no Reino Unido ou no EEE, também tem o direito de reclamar à sua autoridade de proteção de dados, e nós diremos qual é se você perguntar.

Nossa infraestrutura está hospedada nos Estados Unidos, portanto, os dados pessoais são processados lá. Onde seus dados forem cobertos pela lei do Reino Unido ou do EEE e saírem dessa região, contamos com salvaguardas de transferência reconhecidas, como Cláusulas Contratuais Padrão, juntamente com as medidas de segurança descritas abaixo.

Usamos cookies estritamente necessários e armazenamento local para que você possa fazer login e permanecer logado, e para que suas preferências persistam entre as visitas. Eles não podem ser desativados sem interromper o login. Se adicionarmos cookies de análise ou marketing posteriormente, eles estarão desativados até que você opte por participar, e esta página dirá o que cada um faz e como mudar suas escolhas.

Os dados são criptografados em trânsito e em repouso, o acesso é limitado ao que o papel de uma pessoa realmente exige, e a triagem de saúde é armazenada separadamente dos dados de perfil comuns com suas próprias regras de acesso. Nenhum sistema é perfeito, mas estas são as medidas técnicas e organizacionais que mantemos.

VanityStrong é destinado a adultos. Não coletamos conscientemente dados de menores de 18 anos.

Se esta política mudar materialmente, a data no topo muda e nós anunciamos no site — e se você tiver uma conta, por e-mail.

Usamos duas ferramentas de análise opcionais, somente se você escolher Permitir análise. Enquanto você não escolher, ou se escolher Recusar análise, nenhuma é carregada e nenhum dado é enviado a elas.

• Microsoft Clarity (Microsoft) registra como as páginas são usadas — cliques, rolagem, movimento do mouse e dados de página e dispositivo — e pode criar gravações de sessão e mapas de calor. Usa cookies próprios. O Clarity mascara campos sensíveis por padrão, e não enviamos respostas de saúde ou do questionário. Veja a declaração de privacidade da Microsoft em privacy.microsoft.com.
• Ahrefs Web Analytics (Ahrefs) mede visitas, páginas vistas, sites de origem e país e tipo de dispositivo aproximados. Veja ahrefs.com/legal/privacy-policy.

Sua escolha fica salva no seu navegador. Você pode alterá-la quando quiser pelo link Opções de privacidade no rodapé de cada página. Se retirar o consentimento, informamos ao Clarity que foi negado, pedimos que apague os cookies dele e deixamos de carregar as duas ferramentas nas páginas seguintes. Dados já coletados seguem as regras de retenção de cada fornecedor.

Usamos a Tag do Pinterest (Pinterest Tag), uma ferramenta de análise e publicidade de um terceiro, o Pinterest, somente se você escolher Permitir análise. Ela não é carregada antes da sua escolha e continua desativada se você escolher Recusar análise.

Quando permitida, a Tag do Pinterest pode registrar visitas a páginas e outros eventos de interação ou conversão que venhamos a configurar, para medir o desempenho dos nossos anúncios no Pinterest, atribuir visitas e compras a campanhas, criar e alcançar públicos (inclusive retargeting) e otimizar campanhas. O Pinterest pode tratar identificadores, dados do dispositivo, do navegador e da rede, a página de origem, a página visitada e detalhes do evento conforme a própria política de privacidade: policy.pinterest.com/privacy-policy.

No momento não usamos o Enhanced Match do Pinterest e não enviamos ao Pinterest seu e-mail nem respostas de saúde ou do questionário. Você pode mudar sua escolha quando quiser pelo link Opções de privacidade no rodapé de cada página; depois de retirar o consentimento, a tag deixa de ser carregada nas páginas seguintes. Dados já coletados seguem os termos do Pinterest.

Usamos o Pixel da Meta (Meta Pixel), uma ferramenta de análise e publicidade de um terceiro, a Meta Platforms (Facebook e Instagram), somente se você escolher Permitir análise. Ele não é carregado antes da sua escolha e permanece desativado se você escolher Recusar análise.

Quando permitido, o Pixel da Meta pode registrar visitas a páginas e outros eventos de interação ou conversão que venhamos a configurar, para medir o desempenho dos nossos anúncios no Facebook e no Instagram, atribuir visitas e compras a campanhas, criar e alcançar públicos (inclusive retargeting) e otimizar campanhas. A Meta pode tratar identificadores, cookies, dados do dispositivo, do navegador e da rede, a página de origem, a página visitada e detalhes do evento conforme a própria política de privacidade: www.facebook.com/privacy/policy.

No momento não usamos a correspondência avançada da Meta e não enviamos à Meta seu e-mail nem respostas de saúde ou do questionário. Você pode mudar sua escolha a qualquer momento pelo link Opções de privacidade no rodapé de cada página; depois que você retira o consentimento, o pixel deixa de enviar eventos. Dados já coletados seguem os termos da própria Meta.