Política de Privacidade — WellUp

Controladora: STOCKLER X-SOLUCOES LTDA — CNPJ 47.221.442/0001-21

1. Escopo

Esta Política explica como tratamos dados pessoais no aplicativo WellUp e nos serviços relacionados (backend, processamento de IA e integrações). O WellUp é um app de acompanhamento de saúde, nutrição e treino — por isso trata dados pessoais sensíveis de saúde, com as garantias descritas abaixo, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

2.1 Dados de conta e perfil

• Nome, e-mail e foto de perfil, obtidos do provedor de login (Google ou Apple).
• Identificadores técnicos de conta (ID do provedor, ID de autenticação, ID de assinatura).
• Data de nascimento, sexo biológico, peso, altura, nível de atividade, duração de sono e objetivo — usados para cálculos como TMB, TDEE e metas calóricas.
• Plataforma do dispositivo (iOS/Android), versão do app e idioma.

2.2 Dados de saúde (sensíveis) — fornecidos por você ou por profissional autorizado

• Composição corporal e medidas: peso, percentual de gordura, massa magra/muscular, IMC, circunferências corporais.
• Exames laboratoriais: documentos enviados (PDF/imagem), marcadores e valores extraídos, laboratório e médico solicitante, índices calculados.
• Avaliação postural: fotos do corpo (frente, costas, laterais), observações e análises geradas.
• Protocolos: suplementos, medicamentos e outras substâncias registradas, com doses, horários e adesão.
• Anamneses: histórico de saúde informado em questionários de nutrição e treino (patologias, alergias, lesões, cirurgias, hábitos, sono, ciclo menstrual, entre outros) e triagem PAR-Q.
• Métricas diárias: auto-reportes como consumo de água e nível de ansiedade.

2.3 Dados de nutrição e treino

• Refeições registradas, receitas, planos alimentares e macros.
• Fichas de treino, execuções, séries, cargas e percepção de esforço.
• Fotos de refeição enviadas para análise (opcional).

2.4 Dados do Apple Saúde / Health Connect (opcional)

• Com a sua autorização explícita no sistema, podemos ler do Apple Saúde (iOS) ou do Health Connect (Android): passos, distância, calorias ativas, taxa metabólica basal, minutos de exercício, sono, peso, altura, percentual de gordura, frequência cardíaca e frequência cardíaca em repouso — você autoriza cada tipo de dado individualmente.
• Se você habilitar, o app também pode gravar sessões de exercício realizadas no WellUp de volta no Apple Saúde / Health Connect.
• Com a permissão de leitura em segundo plano (Android), o app sincroniza periodicamente passos e calorias do dia para manter suas metas atualizadas mesmo com o app fechado.

2.5 Localização aproximada (opcional)

• Ao tocar no card de incentivo do carrossel de parceiros na tela inicial, o app pode solicitar sua permissão explícita de localização ao sistema operacional ("Ao usar o app"). A coleta é sempre opcional — sem essa permissão, o app continua funcionando normalmente e mostra apenas parceiros e ofertas sem restrição geográfica.
• Usamos apenas precisão aproximada (nunca a localização exata do seu dispositivo).
• A finalidade é única: exibir parceiros e ofertas próximas de você dentro do app.

2.6 Dados de assinatura

• Status do plano (gratuito/pago), produto assinado, origem da compra e identificadores necessários para gestão da assinatura via lojas Apple/Google e RevenueCat.
• Não armazenamos dados completos de cartão; pagamentos são processados pelas lojas.

2.7 Dados técnicos e de uso

• Eventos de uso e navegação (analytics) e logs de falha (crash logs).
• Token de notificação push (quando habilitado).
• Dados técnicos de segurança e integridade (ex.: atestado de integridade do app) para proteção da API e prevenção a fraude.

2.8 Mensagens

• Mensagens trocadas no chat entre você e o profissional conectado (conteúdo, remetente, data), armazenadas para entrega e histórico da conversa.

2.9 Retorno sobre o conteúdo do app

• Feedback sobre conteúdo do app que você envia voluntariamente (por exemplo, ao reportar um problema em um exercício): categoria do problema, comentário opcional, idioma e versão do app, vinculados à sua conta. Esse conteúdo é lido apenas pela equipe WellUp para corrigir o catálogo, não é exibido a outros usuários nem a profissionais, e é excluído junto com a conta.

3. Dados sensíveis e consentimento

Dados de saúde são dados pessoais sensíveis (art. 5º, II e art. 11 da LGPD). Eles só são tratados:

• quando você os fornece ativamente (registros, uploads, questionários) para usar as funcionalidades do app — com seu consentimento específico, manifestado no próprio ato de uso;
• quando você autoriza um profissional a visualizá-los ou editá-los (ver seção 7);
• para tutela de saúde limitada ao funcionamento do serviço, proteção de direitos e cumprimento de obrigações legais.

Você pode deixar de fornecer qualquer dado sensível — as funcionalidades correspondentes simplesmente não estarão disponíveis.

4. Finalidades do tratamento

• Operar o app: registrar, calcular e exibir seus dados de saúde, nutrição e treino.
• Executar recursos de IA solicitados por você (seção 5).
• Viabilizar o compartilhamento com profissionais autorizados por você (seção 7).
• Autenticar sessões e proteger API e infraestrutura.
• Processar e administrar assinaturas.
• Enviar notificações push (lembretes e comunicações do app, quando habilitadas).
• Monitorar estabilidade, medir uso e corrigir falhas.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

5. Inteligência artificial

• Recursos como extração de exames (PDF), leitura de laudos de bioimpedância, análise de foto de refeição, análise postural e geração de sugestões de dieta e treino usam modelos de IA operados em nuvem (Google Vertex AI / Gemini), além de processamento determinístico de imagem no nosso servidor (ex.: detecção de pose).
• Os dados enviados a esses recursos (documentos, fotos, dados de perfil e anamnese pertinentes) são usados exclusivamente para gerar o resultado que você solicitou.
• Utilizamos os provedores em modalidade empresarial, em que, conforme seus termos, os dados enviados não são usados para treinar modelos de uso geral.
• Resultados de IA são sugestões sujeitas a erro e só são gravados após confirmação humana.

6. Integração com Google Agenda (só para profissionais)

• Profissionais com plano Professional podem, de forma totalmente voluntária, conectar sua conta Google na aba Integrações do WellUp Web PRO para espelhar as consultas agendadas no Google Agenda.
• Ao conectar, o WellUp cria um calendário secundário próprio, chamado "WellUp", na conta Google do profissional. A integração é de mão única: o WellUp apenas cria, atualiza e remove eventos de consulta nesse calendário "WellUp" — nunca lê outros calendários, eventos ou compromissos do profissional.
• Usamos o escopo de autorização do Google não sensível calendar.app.created, que restringe o acesso do WellUp exclusivamente aos calendários que o próprio app cria — o Google não concede, e o WellUp não solicita, acesso à agenda pessoal do profissional.
• O profissional pode desconectar a conta Google a qualquer momento na mesma aba Integrações, o que interrompe a sincronização; o WellUp não remove o calendário "WellUp" nem os eventos já criados na conta Google do profissional automaticamente.
• O token de acesso à conta Google é retido enquanto a integração estiver conectada, até o profissional desconectá-la ou excluir a conta.
• Essa integração não afeta clientes: consultas continuam visíveis normalmente no WellUp independentemente de o profissional ter conectado o Google Agenda.

7. Compartilhamento com profissionais

• O vínculo com um profissional é sempre iniciado por você e depende do aceite dele. Você define permissões por módulo (treino, nutrição, saúde) em níveis nenhum/visualizar/editar.
• Com o vínculo ativo, o profissional acessa apenas os módulos que você autorizou, e pode inserir registros identificados como de autoria dele.
• Você pode alterar permissões ou revogar o vínculo a qualquer momento, com efeito imediato. O histórico do vínculo é preservado para auditoria.
• O profissional é responsável, também perante a LGPD, pelo uso que faz dos dados aos quais você deu acesso, no âmbito da relação profissional entre vocês.

8. Compartilhamento com operadores e terceiros

Compartilhamos dados apenas com operadores necessários à operação do serviço:

Não vendemos dados pessoais e não compartilhamos dados de saúde para fins de publicidade.

9. Transferência internacional

Como utilizamos provedores globais de tecnologia, dados podem ser processados fora do Brasil (ex.: Estados Unidos), com salvaguardas contratuais e medidas de segurança adequadas, conforme os arts. 33 e seguintes da LGPD.

10. Retenção e exclusão

• Os dados são mantidos enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política, obrigações legais e defesa de direitos.
• Ao solicitar a exclusão da conta, ela entra em carência de 30 dias, durante a qual você pode reativá-la. Após a carência, os dados da conta são apagados em definitivo dos nossos sistemas, incluindo arquivos enviados, e o vínculo com os provedores de login é revogado.
• Registros criados por um profissional para os clientes dele podem ser preservados do lado do profissional com a sua identificação removida (anonimizados).
• Registros estritamente necessários para cumprimento legal, prevenção a fraude e defesa de direitos podem ser retidos pelo prazo legal.
• Documentos excluídos por você dentro do app (ex.: um exame) são removidos também do armazenamento de arquivos.
• Mensagens do chat são retidas por até 24 meses a partir do envio e depois excluídas automaticamente.

11. Direitos do titular (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação quando cabível, informações sobre compartilhamento e revogação de consentimento. Para dados de saúde compartilhados com um profissional, você também pode revogar o acesso diretamente no app, a qualquer momento.

Canal de privacidade: contact@fantoy.link
Exclusão de conta: pelo próprio app (Perfil → Configurações → Excluir conta) ou pela página de Exclusão de Conta do WellUp.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou destruição indevida — incluindo criptografia em trânsito, controle de acesso por autenticação e autorização, URLs de mídia assinadas e expiráveis, verificação de integridade do aplicativo e segregação de credenciais. Nenhum sistema é 100% seguro, mas tratamos dados de saúde com o nível mais alto de proteção que empregamos.

13. Crianças e adolescentes

O WellUp não é destinado a menores de 18 anos e não permitimos a criação de conta por menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta pertencente a menor de 18 anos, ela será excluída e os dados associados, eliminados.

Um profissional pode registrar, na conta dele, dados de um paciente gerenciado menor de 18 anos — sem que o menor tenha conta ou acesso ao app. Nessa hipótese, o profissional atua como controlador desses dados no âmbito da relação profissional e é responsável por obter do responsável legal as autorizações exigidas pela legislação aplicável, inclusive o art. 14 da LGPD.

Se você é responsável legal e acredita que um menor de 18 anos criou conta no WellUp, escreva para contact@fantoy.link e providenciaremos a exclusão.

14. Notificações push

O app pode enviar notificações (lembretes, mensagens do profissional, comunicações do serviço). Você pode desativá-las nas configurações do dispositivo ou do app.

15. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente sempre indicará a data de vigência no topo do documento. Mudanças relevantes poderão ser comunicadas no app.

16. Contato da controladora