Política de Privacidade e Cookies

Esta Política aplica-se ao site, à loja virtual e ao aplicativo Almara+.

O aplicativo possui Termos de Uso próprios, disponíveis dentro dele. O tratamento de dados pessoais em ambos os ambientes segue esta Política, com as informações específicas do aplicativo descritas na seção 3-A.

Para fins desta Política, a controladora dos dados pessoais relacionados ao site e ao e-commerce é:

Razão socialALMARA PRODUTOS NATURAIS LTDA

Nome fantasiaAlmara

CNPJ69.611.850/0001-22

EndereçoRua Heraclito Graça, 124, apto 33, Casa Verde Média — São Paulo/SP — CEP 02530-030

E-mail para assuntos de privacidadekezia.borges@almara.com.br

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Nos termos do artigo 41 da LGPD, a Almara indica como Encarregado(a):

NomeKezia Borges de Oliveira

E-mailkezia.borges@almara.com.br

O Encarregado é o canal de comunicação entre a Almara, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).

Os dados coletados dependem da forma como você utiliza nosso site.

3.1. Dados de cadastro e conta

Nome, e-mail, senha (armazenada de forma criptografada), preferências de comunicação e, quando aplicável, telefone e data de nascimento.

3.2. Dados fornecidos por você

Ao realizar uma compra, preencher um formulário ou entrar em contato conosco, poderemos coletar:

•nome completo

•CPF, quando necessário para emissão de documentos fiscais ou cumprimento de obrigações legais

•endereço de entrega e cobrança e CEP

•e-mail e telefone

•informações relacionadas ao pedido

•informações fornecidas voluntariamente durante o atendimento; e

•preferências relacionadas às comunicações da Almara.

3.3. Dados relacionados às compras

Produtos adquiridos, quantidade, valor, data e horário do pedido, status e forma de pagamento, status e informações de entrega, histórico de pedidos e solicitações de troca, devolução ou atendimento.

3.4. Dados de pagamento

Os pagamentos são processados por empresas especializadas integradas ao nosso site.

A Almara recebe apenas as informações relacionadas ao status e à identificação da transação necessárias para processar e administrar o pedido.

Dados completos do meio de pagamento — como o número integral do cartão e o código de segurança — não são coletados nem armazenados pela Almara, sendo tratados diretamente pelo provedor de pagamentos, de acordo com suas próprias políticas.

3.5. Respostas a quizzes e preferências de bem-estar

Alguns recursos do site, como o quiz de recomendação de chás, sem vínculo entre um chá específico e uma jornada do aplicativo, coletam respostas fornecidas voluntariamente pelo usuário sobre preferências, hábitos e momentos de consumo.

Essas informações são utilizadas para sugerir produtos e conteúdos, não constituem avaliação de saúde e não geram diagnóstico de qualquer natureza, conforme a seção 7 dos Termos de Uso.

O tratamento dessas respostas está detalhado na seção 4 desta Política.

3.6. Dados coletados automaticamente

Durante a navegação, poderão ser coletadas automaticamente informações técnicas como endereço IP, tipo de dispositivo, sistema operacional, navegador, páginas acessadas, data e horário de acesso, tempo de permanência, origem do acesso, interações realizadas no site e identificadores relacionados a cookies e tecnologias semelhantes.

Essas informações são utilizadas para segurança, funcionamento do site, análise de desempenho, melhoria da experiência e, quando autorizado, atividades de publicidade e marketing.

3-A.1. Conta

Nome, e-mail, senha (armazenada de forma criptografada) e, quando o usuário optar por comprar produtos pelo aplicativo, endereço de entrega.

Também é possível entrar com a Apple ou com o Google. Nesse caso, recebemos o nome e o e-mail que o usuário autorizar a Apple ou o Google a compartilhar; a senha fica com a Apple ou com o Google e não é recebida pela Almara. Ao excluir a conta, o acesso pelo login com a Apple é revogado.

3-A.2. Uso das funcionalidades

Jornada escolhida, dia atual, lições concluídas, hábitos cadastrados, tarefas, progresso do jardim e registro de uso das ferramentas.

3-A.3. Diário e check-in de humor

O aplicativo permite registrar humor e escrever textos livres no diário e nos check-ins.

Esse conteúdo é escrito pelo usuário, para o usuário. Ele fica armazenado na conta, é acessível apenas por ela, não é lido por pessoas da Almara e não é utilizado para publicidade.

Quando o usuário registra o humor, o aplicativo pede à Mara uma reflexão curta. Para isso, envia ao fornecedor de inteligência artificial (Anthropic, nos Estados Unidos) apenas o rótulo do humor escolhido (tenso, neutro ou leve), o nome da jornada e o título da lição. O texto do diário e o texto do check-in nunca são enviados.

O usuário pode excluir entradas individualmente, e a exclusão da conta remove todo esse conteúdo.

3-A.4. Conversas com a Mara

A Mara é um assistente virtual. Para gerar as respostas do chat por texto, o aplicativo utiliza um serviço de inteligência artificial fornecido pela Anthropic, com servidores localizados nos Estados Unidos.

O que é enviado a esse fornecedoro texto da mensagem enviada pelo usuário, até dez mensagens anteriores da mesma conversa, o nome da jornada em andamento e o tema da lição do dia.

O que não é enviadonome, e-mail, endereço, identificador de usuário, conteúdo do diário, check-ins de humor e histórico de pedidos. As requisições são transmitidas sem qualquer identificador que permita vincular a conversa a uma pessoa.

Verificação antes do envioantes de a mensagem ser enviada ao fornecedor de inteligência artificial, o aplicativo verifica automaticamente se ela contém indicações de sofrimento grave ou risco. Essa verificação é feita por comparação com uma lista de expressões, dentro da própria infraestrutura da Almara e sem intervenção humana.

Quando a verificação identifica esse tipo de conteúdo, a mensagem não é enviada ao fornecedor de inteligência artificial e o aplicativo apresenta informações de apoio, incluindo o telefone do Centro de Valorização da Vida.

Nesse caso, o aplicativo registra na conta do usuário apenas a data e a hora do acionamento, sem armazenar a mensagem nem qualquer parte dela. Esse registro existe para que, nas 24 horas seguintes, as mensagens do usuário não fiquem sujeitas a limite de uso ou a exigência de assinatura. Ele é eliminado automaticamente após 24 horas e também na exclusão da conta.

As conversas também ficam armazenadas na conta do usuário dentro do aplicativo, para que ele possa consultá-las. São dois tratamentos distintos: o armazenamento na conta e a transmissão do conteúdo ao fornecedor de inteligência artificial.

O usuário pode apagar suas conversas, e a exclusão da conta remove todas elas.

3-A.5. Conversas por voz com a Mara

O modo de voz é opcional. O microfone só é utilizado durante a conversa por voz, quando o usuário a abre, e pode ser silenciado ou a conversa encerrada a qualquer momento.

Para onde vai o áudioo áudio é transmitido em tempo real, de forma criptografada, à OpenAI, nos Estados Unidos, que fornece a tecnologia de voz. A Almara não grava nem guarda o áudio. A OpenAI pode manter esse conteúdo por até 30 dias, apenas para prevenir abuso, e não o utiliza para treinar modelos.

Identificador enviadopara prevenção de abuso, o servidor da Almara envia à OpenAI um código interno aleatório da conta, sem nome nem e-mail. Por isso, diferentemente do chat por texto descrito na seção 3-A.4, a conversa por voz não é transmitida sem identificador.

Transcrição e duraçãoa transcrição (o texto do que o usuário e a Mara falaram) fica no histórico de conversas com a Mara, como as mensagens escritas, e é apagada com a conta. A duração de cada conversa é registrada para contabilizar os minutos do plano.

A transcrição passa pela mesma verificação de segurança do chat por texto. Se houver sinais de risco, a conversa por voz é encerrada e o aplicativo apresenta contatos de apoio, como o CVV (188) e o SAMU (192).

3-A.6. Fotos do Quadro dos sonhos

O usuário pode escolher uma foto, da câmera ou da galeria, para ilustrar um sonho. A foto é reduzida no próprio aparelho e guardada em armazenamento privado, acessível apenas pela própria conta.

Ela não é utilizada para nenhuma outra finalidade além de exibir o quadro, e é apagada quando o usuário troca a foto, volta a usar uma ilustração ou exclui a conta.

3-A.7. Notificações

Se o usuário permitir notificações, o aplicativo guarda um identificador do aparelho para notificações (token). Ele é utilizado apenas para entregar lembretes e avisos do aplicativo, por meio dos serviços de entrega da Expo, da Apple e do Google (Firebase).

As notificações podem ser desligadas nas configurações do aparelho. O token é apagado quando o usuário sai da conta ou a exclui.

3-A.8. Integração com Trello e ClickUp

A integração é opcional. Se o usuário conectar sua conta do Trello ou do ClickUp, o aplicativo lê as tarefas dos quadros ou espaços que ele escolher e, se ele permitir, marca essas tarefas como concluídas lá.

A chave de acesso fica cifrada nos servidores da Almara. O usuário pode desconectar a qualquer momento: ao desconectar, a chave é revogada (Trello) ou descartada (ClickUp) e as tarefas trazidas para o aplicativo são apagadas.

3-A.9. Almigos e Liga semanal

Almigos: o usuário escolhe um @usuário e pode adicionar amigos que também o adicionaram. Entre almigos aparecem nome, @usuário, avatar (Broto), nível, sequência e os números da semana (Pomodoros, tarefas, hábitos, dias de jornada e XP).

A jornada atual e a quantidade de metas e sonhos só aparecem se o usuário permitir nas escolhas de privacidade. Não há chat entre usuários. Desfazer a amizade remove o acesso a essas informações.

Liga semanal: a participação é opcional e usa apenas apelido e avatar, sem outros dados pessoais.

3-A.10. Registro de uso do aplicativo

O aplicativo registra eventos de uso — por exemplo, abrir uma tela ou concluir uma sessão — sem texto livre, vinculados à conta e a um código aleatório de instalação, para entender como o aplicativo é usado e melhorá-lo.

O aplicativo não exibe anúncios e não faz rastreamento entre aplicativos.

3-A.11. Assinatura

O aplicativo utiliza os sistemas de pagamento das lojas de aplicativos e um serviço intermediário de gestão de assinaturas. A Almara recebe a informação de que a assinatura está ativa, seu plano e sua validade. Dados de cartão não são coletados nem armazenados pela Almara.

Alguns recursos do aplicativo registram informações sobre disposição, humor e hábitos, além de textos livres escritos pelo próprio usuário.

Esses registros são tratados como conteúdo pessoal do usuário, com a finalidade única de permitir que ele acompanhe a própria rotina. Eles não são utilizados para publicidade, não geram avaliação de saúde e não produzem qualquer diagnóstico.

A única informação desses registros enviada a um terceiro é o rótulo do humor (tenso, neutro ou leve), junto com o nome da jornada e o título da lição, para que a Mara gere uma reflexão curta, conforme a seção 3-A.3. O texto do diário e dos check-ins nunca é enviado.

O Almara+ não é serviço de saúde, não é serviço de emergência e não substitui acompanhamento profissional.

A LGPD classifica como dado pessoal sensível, entre outros, o dado referente à saúde de uma pessoa natural (artigo 5º, inciso II).

A Almara procura não coletar dados sensíveis e estrutura seus questionários e formulários em torno de preferências de consumo — sabores, aromas, momentos do dia, rituais e objetivos de bem-estar — e não de condições, sintomas ou históricos de saúde.

Caso alguma funcionalidade venha a coletar informações que possam ser caracterizadas como dados de saúde:

•a coleta será precedida de consentimento específico e destacado, apresentado de forma separada das demais autorizações, nos termos do artigo 11, inciso I, da LGPD

•a finalidade será informada de maneira clara antes da coleta

•o consentimento poderá ser revogado a qualquer momento, sem prejuízo do uso das demais funcionalidades; e

•esses dados não serão utilizados para publicidade direcionada nem compartilhados com plataformas de marketing.

Informações eventualmente enviadas de forma espontânea pelo usuário durante o atendimento serão utilizadas apenas para responder à solicitação correspondente.

Processar suas compras

Registrar e processar pedidos, confirmar pagamentos, emitir documentos fiscais, preparar e enviar produtos, acompanhar entregas, comunicar informações do pedido e realizar trocas, devoluções e reembolsos.

Gerenciar sua conta

Criar e manter seu cadastro, autenticar o acesso, exibir histórico de pedidos e permitir a gestão de preferências.

Prestar atendimento

Responder dúvidas, solicitações, reclamações e demais comunicações realizadas pelos nossos canais.

Recomendar produtos

Utilizar as respostas fornecidas em quizzes e as preferências informadas para sugerir chás e conteúdos compatíveis com o interesse do usuário.

Cumprir obrigações legais

Manter e utilizar informações para cumprimento de obrigações legais, regulatórias, fiscais e contábeis, bem como para a defesa de direitos.

Prevenir fraudes e garantir segurança

Proteger nossos clientes, nosso site e nossa operação contra fraudes, acessos indevidos, atividades suspeitas e incidentes de segurança.

Melhorar o site e a experiência

Analisar informações sobre a utilização do site para compreender seu desempenho, identificar problemas e aprimorar funcionalidades.

Enviar comunicações e novidades

Enviar novidades, conteúdos, lançamentos e promoções. Quando o envio depender de consentimento, ele poderá ser retirado a qualquer momento, e todas as comunicações promocionais por e-mail conterão link para cancelamento da inscrição.

Personalizar publicidade

Caso a Almara utilize ferramentas de publicidade ou remarketing e exista base legal adequada, informações de navegação poderão ser utilizadas para mensuração de campanhas e apresentação de anúncios mais relevantes. O uso de cookies não necessários para essa finalidade depende das escolhas realizadas pelo usuário no painel de cookies.

A Almara trata dados pessoais somente quando há fundamento jurídico adequado. As bases legais mais frequentes em nossa operação são:

Nos tratamentos baseados em legítimo interesse, a Almara considera as legítimas expectativas do titular e adota medidas para preservar seus direitos e liberdades fundamentais.

Para operar nosso e-commerce, poderá ser necessário compartilhar determinados dados pessoais com fornecedores e parceiros, incluindo:

•plataformas de hospedagem, infraestrutura e banco de dados

•plataformas de e-commerce

•empresas de processamento de pagamentos e instituições financeiras

•transportadoras, Correios e operadores logísticos

•fornecedores de emissão fiscal e serviços contábeis

•ferramentas de atendimento ao cliente e automação de mensagens

•fornecedores de tecnologia e segurança

•ferramentas de análise de desempenho

•plataformas de marketing e publicidade, quando utilizadas; e

•fornecedores de inteligência artificial do assistente virtual do aplicativo: Anthropic (chat por texto e reflexões) e OpenAI (conversas por voz), ambos nos Estados Unidos

•serviços de entrega de notificações do aplicativo (Expo, Apple e Google/Firebase)

•Trello e ClickUp, apenas quando o usuário conecta essas integrações no aplicativo

•serviço de gestão de assinaturas e lojas de aplicativos

•autoridades públicas, judiciais ou administrativas, quando houver obrigação legal ou determinação válida.

O compartilhamento é realizado na medida necessária para cada finalidade, mediante instrumentos contratuais adequados.

A Almara não comercializa dados pessoais de seus clientes.

Alguns fornecedores de tecnologia utilizados pela Almara — como serviços de hospedagem, infraestrutura em nuvem, análise de dados e ferramentas de marketing — armazenam ou processam informações em servidores localizados fora do Brasil, incluindo os Estados Unidos e países da União Europeia.

Nessas hipóteses, a Almara adota os mecanismos previstos no Capítulo V da LGPD, incluindo cláusulas contratuais específicas e a contratação de fornecedores que ofereçam grau de proteção compatível com a legislação brasileira.

Isso inclui os fornecedores de inteligência artificial do assistente virtual do aplicativo, ambos nos Estados Unidos: a Anthropic, à qual o conteúdo das conversas por texto e das reflexões é transmitido sem identificador pessoal (seções 3-A.3 e 3-A.4), e a OpenAI, que recebe o áudio das conversas por voz e um código interno aleatório da conta (seção 3-A.5).

Inclui também os serviços de entrega de notificações (Expo, Apple e Google/Firebase) e, quando o usuário as conecta, as integrações com Trello e ClickUp.

Os dados pessoais são mantidos pelo período necessário ao cumprimento das finalidades para as quais foram coletados. A título indicativo:

Quando os dados deixarem de ser necessários e não houver fundamento jurídico para sua conservação, serão eliminados ou anonimizados.

A Almara adota medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição, divulgação ou utilização inadequada, incluindo criptografia em trânsito, controle de acesso, armazenamento seguro de credenciais e seleção criteriosa de fornecedores.

Nenhum sistema eletrônico é completamente imune a riscos. Por isso, nossos procedimentos de segurança são periodicamente avaliados e aprimorados.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Almara comunicará a ANPD e os titulares afetados, nos termos do artigo 48 da LGPD.

Nos termos da LGPD, o titular pode solicitar:

•confirmação da existência de tratamento

•acesso aos dados

•correção de dados incompletos, inexatos ou desatualizados

•anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade

•portabilidade dos dados, observada a regulamentação

•eliminação dos dados tratados com base no consentimento

•informação sobre as entidades com as quais seus dados foram compartilhados

•informação sobre a possibilidade de não fornecer consentimento e suas consequências

•revogação do consentimento

•oposição a tratamento realizado com base em uma das hipóteses de dispensa de consentimento; e

•revisão de decisões automatizadas, quando aplicável.

Como exercer

Envie sua solicitação para kezia.borges@almara.com.br ou para o(a) Encarregado(a) indicado(a) na seção 2.

Responderemos em até 15 (quinze) dias nas hipóteses previstas no artigo 19, §3º, da LGPD, e nos demais casos no menor prazo possível.

Exclusão de conta

A exclusão da conta do aplicativo pode ser solicitada diretamente no Almara+, em Perfil → Excluir conta, com efeito imediato, ou pela página almara.com.br/excluir-conta, para quem não tem mais o aplicativo instalado.

No pedido feito pela página, confirmamos o recebimento em até 1 dia útil e concluímos a exclusão em até 7 dias corridos após a confirmação por e-mail do titular.

A exclusão remove os dados de conta, diário, humor, conversas com a Mara (inclusive as transcrições das conversas por voz), progresso das jornadas, fotos do Quadro dos sonhos, dados do Almigos, integrações com Trello e ClickUp (com revogação do acesso no Trello) e o token de notificação. Informações de pedidos já realizados são mantidas de forma anonimizada, pelo prazo exigido pela legislação fiscal, conforme o artigo 18, VI, da LGPD.

Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender determinadas solicitações, como medida de proteção contra pedidos fraudulentos.

Cookies são pequenos arquivos armazenados no dispositivo utilizado para acessar um site. Eles permitem o funcionamento de determinadas funcionalidades, lembram preferências e fornecem informações sobre a forma como o site é utilizado.

A Almara poderá utilizar cookies próprios e cookies disponibilizados por terceiros.

12.1. Categorias de cookies

Cookies necessários — permitem funções essenciais do site e do e-commerce, como funcionamento das páginas, segurança, manutenção da sessão, autenticação, carrinho de compras e processamento do checkout. Sua desativação compromete o funcionamento do site.

Cookies de funcionalidade — lembram escolhas e preferências do usuário para proporcionar uma experiência mais personalizada.

Cookies analíticos ou de desempenho — ajudam a compreender como os visitantes utilizam o site: páginas mais acessadas, tempo de permanência, origem dos acessos, interações com produtos e eventuais erros de navegação.

Cookies de publicidade e marketing — quando utilizados, permitem mensurar campanhas, compreender interações com anúncios, limitar a repetição de anúncios, realizar remarketing e apresentar publicidade relacionada aos interesses do usuário.

12.2. Cookies de terceiros

Algumas funcionalidades utilizam serviços fornecidos por terceiros, o que pode incluir plataforma de e-commerce, gateway de pagamento, serviços de análise de tráfego, plataformas de publicidade, ferramentas de atendimento, automação de marketing e integrações com redes sociais.

Esses fornecedores utilizam tecnologias próprias, de acordo com suas respectivas políticas de privacidade. A lista específica de cookies em uso está disponível no painel de gerenciamento de cookies do site.

12.3. Como gerenciar

Ao acessar o site pela primeira vez, você visualizará um aviso sobre o uso de cookies, no qual poderá aceitar, rejeitar os cookies não necessários ou personalizar suas preferências por categoria.

Os cookies estritamente necessários permanecem ativos por serem indispensáveis ao funcionamento do site.

As preferências podem ser alteradas a qualquer momento pelo painel de gerenciamento de cookies disponível no site. Você também pode configurar seu navegador para bloquear ou excluir cookies, observando que determinadas configurações podem afetar o funcionamento de algumas funcionalidades.

O site e a loja virtual da Almara não são direcionados a crianças e não devem ser utilizados por menores de 18 anos sem a assistência de seus pais ou responsáveis legais.

Caso seja identificado tratamento de dados pessoais de crianças ou adolescentes, a Almara observará as regras e salvaguardas específicas do artigo 14 da LGPD, considerando sempre o melhor interesse desse público, e poderá eliminar os dados coletados sem o consentimento adequado.

Nosso site pode conter links para sites, redes sociais ou serviços administrados por terceiros, sobre cujas práticas de privacidade a Almara não exerce controle.

Recomendamos consultar as respectivas políticas de privacidade ao acessar esses ambientes.

Esta Política poderá ser atualizada para refletir mudanças na operação da Almara, nas tecnologias utilizadas ou na legislação aplicável.

A versão mais recente permanecerá disponível no site com a indicação da data da última atualização. Quando uma alteração relevante exigir nova manifestação ou consentimento, adotaremos as medidas cabíveis para comunicá-la.

E-mail para assuntos de privacidadekezia.borges@almara.com.br

Encarregado(a) pelo Tratamento de Dados PessoaisKezia Borges de Oliveira — kezia.borges@almara.com.br

WhatsApp(19) 99030-6995

EndereçoRua Heraclito Graça, 124, apto 33, Casa Verde Média — São Paulo/SP — CEP 02530-030

Documentos relacionadosTermos de Uso · Política de Trocas e Devoluções