Política de Privacidade — WellUp

Controladora: STOCKLER X-SOLUCOES LTDA — CNPJ 47.221.442/0001-21

1. Escopo

Esta Política explica como tratamos dados pessoais no aplicativo WellUp e nos serviços relacionados (backend, processamento de IA e integrações). O WellUp é um app de acompanhamento de saúde, nutrição e treino — por isso trata dados pessoais sensíveis de saúde, com as garantias descritas abaixo, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

2.1 Dados de conta e perfil

• Nome, e-mail e foto de perfil, obtidos do provedor de login (Google ou Apple).
• Identificadores técnicos de conta (ID do provedor, ID de autenticação, ID de assinatura).
• Data de nascimento, sexo biológico, peso, altura, nível de atividade, duração de sono e objetivo — usados para cálculos como TMB, TDEE e metas calóricas.
• Plataforma do dispositivo (iOS/Android), versão do app e idioma.

2.2 Dados de saúde (sensíveis) — fornecidos por você ou por profissional autorizado

• Composição corporal e medidas: peso, percentual de gordura, massa magra/muscular, IMC, circunferências corporais.
• Exames laboratoriais: documentos enviados (PDF/imagem), marcadores e valores extraídos, laboratório e médico solicitante, índices calculados.
• Avaliação postural: fotos do corpo (frente, costas, laterais), observações e análises geradas.
• Protocolos: suplementos, medicamentos e outras substâncias registradas, com doses, horários e adesão.
• Anamneses: histórico de saúde informado em questionários de nutrição e treino (patologias, alergias, lesões, cirurgias, hábitos, sono, ciclo menstrual, entre outros) e triagem PAR-Q.
• Métricas diárias: auto-reportes como consumo de água e nível de ansiedade.
• Vacinação: vacinas, doses, datas, lote, local e comprovante.

2.3 Dados de nutrição e treino

• Refeições registradas, receitas, planos alimentares e macros.
• Fichas de treino, execuções, séries, cargas e percepção de esforço.
• Fotos de refeição enviadas para análise (opcional).

2.4 Dados do Apple Saúde / Health Connect (opcional)

• Com a sua autorização explícita no sistema, podemos ler do Apple Saúde (iOS) ou do Health Connect (Android): passos, distância, calorias ativas, taxa metabólica basal, minutos de exercício, sono, peso, altura, percentual de gordura, frequência cardíaca e frequência cardíaca em repouso — você autoriza cada tipo de dado individualmente.
• Se você habilitar, o app também pode gravar sessões de exercício realizadas no WellUp de volta no Apple Saúde / Health Connect.
• No relógio (Apple Watch e Wear OS), durante um treino iniciado nele, o app lê frequência cardíaca e calorias dos sensores do relógio para exibir no próprio relógio; esses números não são enviados aos nossos servidores. No Wear OS, a sessão de exercício concluída é gravada no Health Connect do celular se você autorizou a escrita de exercícios.
• Com a permissão de leitura em segundo plano (Android), o app sincroniza periodicamente passos e calorias do dia para manter suas metas atualizadas mesmo com o app fechado.

2.5 Localização aproximada (opcional)

• Ao tocar no card de incentivo do carrossel de parceiros na tela inicial, o app pode solicitar sua permissão explícita de localização ao sistema operacional ("Ao usar o app"). A coleta é sempre opcional — sem essa permissão, o app continua funcionando normalmente e mostra apenas parceiros e ofertas sem restrição geográfica.
• Para esta finalidade usamos apenas precisão aproximada (nunca a localização exata do seu dispositivo). O check-in no local dos desafios em grupo usa localização precisa, com regras próprias descritas na seção 2.10.
• A finalidade é única: exibir parceiros e ofertas próximas de você dentro do app.

2.6 Dados de assinatura

• Status do plano (gratuito/pago), produto assinado, origem da compra e identificadores necessários para gestão da assinatura via lojas Apple/Google e RevenueCat.
• Não armazenamos dados completos de cartão; pagamentos são processados pelas lojas.

2.7 Dados técnicos e de uso

• Eventos de uso e navegação (analytics) e logs de falha (crash logs).
• Token de notificação push (quando habilitado).
• Dados técnicos de segurança e integridade (ex.: atestado de integridade do app) para proteção da API e prevenção a fraude.

2.8 Mensagens

• Mensagens trocadas no chat entre você e o profissional conectado (conteúdo, remetente, data), armazenadas para entrega e histórico da conversa.

2.9 Retorno sobre o conteúdo do app

• Feedback sobre conteúdo do app que você envia voluntariamente (por exemplo, ao reportar um problema em um exercício): categoria do problema, comentário opcional, idioma e versão do app, vinculados à sua conta. Esse conteúdo é lido apenas pela equipe WellUp para corrigir o catálogo, não é exibido a outros usuários nem a profissionais, e é excluído junto com a conta.

2.10 Desafios em grupo

• Participação: ao participar de um desafio, seu nome e sua foto de perfil, seus pontos, dias completos e posição no ranking ficam visíveis para os demais participantes e para quem criou o desafio (o "dono").
• Requisitos do dia: os pontos são calculados a partir do que você já registra no app (treino, refeições, água, passos, calorias ativas, peso, percentual de gordura, medidas) e, nos requisitos autodeclarados criados pelo dono (por exemplo, "Leitura"), do que você marca como feito. O dono vê quem marcou cada requisito autodeclarado e quando, e pode invalidar uma marcação; nesse caso você é avisado e o requisito deixa de contar naquele dia. O dono vê se você cumpriu cada requisito, nunca os valores (por exemplo, ele vê que você registrou o peso, não quanto você pesa).
• Foto do dia (quando o desafio pede): é vista por você e pelo dono. Ao enviar, você pode marcar, de forma opcional e sem efeito nos pontos, a permissão para o dono postar aquela foto no chat do grupo, onde todos os participantes a veem. Se ela for postada, você é avisado e pode tirá-la do chat a qualquer momento, o que também retira a permissão. As fotos do dia, inclusive as postadas no chat, são apagadas 90 dias depois do encerramento do desafio, com aviso 7 dias antes.
• Check-in no local (quando o desafio pede): o app pede a sua localização precisa, apenas enquanto você usa a tela de check-in. O local que você cadastra para o check-in é guardado e o dono o vê, para conferir que é o lugar combinado. A posição de cada check-in não sai do seu aparelho: o app mede a distância até o local cadastrado e envia apenas se você estava dentro ou fora do raio.
• Chat do desafio: mensagens que você envia no chat do grupo (conteúdo, autor e data) ficam visíveis para todos os participantes. O dono e a equipe WellUp podem moderar o chat a partir de denúncias.
• Proteção contra captura de tela: nas telas com fotos do dia, as fotos não aparecem em capturas e gravações de tela. Quando o app detecta uma tentativa de captura nessas telas, os participantes do desafio recebem no chat um aviso com o seu nome.

3. Dados sensíveis e consentimento

Dados de saúde são dados pessoais sensíveis (art. 5º, II e art. 11 da LGPD). Eles só são tratados:

• quando você os fornece ativamente (registros, uploads, questionários) para usar as funcionalidades do app — com seu consentimento específico, manifestado no próprio ato de uso;
• quando você autoriza um profissional a visualizá-los ou editá-los (ver seção 7);
• para tutela de saúde limitada ao funcionamento do serviço, proteção de direitos e cumprimento de obrigações legais.

Você pode deixar de fornecer qualquer dado sensível — as funcionalidades correspondentes simplesmente não estarão disponíveis.

4. Finalidades do tratamento

• Operar o app: registrar, calcular e exibir seus dados de saúde, nutrição e treino.
• Executar recursos de IA solicitados por você (seção 5).
• Viabilizar o compartilhamento com profissionais autorizados por você (seção 7).
• Autenticar sessões e proteger API e infraestrutura.
• Processar e administrar assinaturas.
• Enviar notificações push (lembretes e comunicações do app, quando habilitadas).
• Monitorar estabilidade, medir uso e corrigir falhas.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

5. Inteligência artificial

• Recursos como extração de exames (PDF), leitura de laudos de bioimpedância, análise de foto de refeição, análise postural e geração de sugestões de dieta e treino usam modelos de IA operados em nuvem (Google Vertex AI / Gemini), além de processamento determinístico de imagem no nosso servidor (ex.: detecção de pose).
• Os dados enviados a esses recursos (documentos, fotos, dados de perfil e anamnese pertinentes) são usados exclusivamente para gerar o resultado que você solicitou.
• Utilizamos os provedores em modalidade empresarial, em que, conforme seus termos, os dados enviados não são usados para treinar modelos de uso geral.
• Resultados de IA são sugestões sujeitas a erro e só são gravados após confirmação humana.

6. Integração com Google Agenda (só para profissionais)

• Profissionais com plano Professional podem, de forma totalmente voluntária, conectar sua conta Google na aba Integrações do WellUp Web PRO para espelhar as consultas agendadas no Google Agenda.
• Ao conectar, o WellUp cria um calendário secundário próprio, chamado "WellUp", na conta Google do profissional. A integração é de mão única: o WellUp apenas cria, atualiza e remove eventos de consulta nesse calendário "WellUp" — nunca lê outros calendários, eventos ou compromissos do profissional.
• Usamos o escopo de autorização do Google não sensível calendar.app.created, que restringe o acesso do WellUp exclusivamente aos calendários que o próprio app cria — o Google não concede, e o WellUp não solicita, acesso à agenda pessoal do profissional.
• O profissional pode desconectar a conta Google a qualquer momento na mesma aba Integrações, o que interrompe a sincronização; o WellUp não remove o calendário "WellUp" nem os eventos já criados na conta Google do profissional automaticamente.
• O token de acesso à conta Google é retido enquanto a integração estiver conectada, até o profissional desconectá-la ou excluir a conta.
• Essa integração não afeta clientes: consultas continuam visíveis normalmente no WellUp independentemente de o profissional ter conectado o Google Agenda.

7. Compartilhamento com profissionais

• O vínculo com um profissional é sempre iniciado por você e depende do aceite dele. Você define permissões por módulo (treino, nutrição, saúde) em níveis nenhum/visualizar/editar.
• Com o vínculo ativo, o profissional acessa apenas os módulos que você autorizou, e pode inserir registros identificados como de autoria dele.
• Você pode alterar permissões ou revogar o vínculo a qualquer momento, com efeito imediato. O histórico do vínculo é preservado para auditoria.
• O profissional é responsável, também perante a LGPD, pelo uso que faz dos dados aos quais você deu acesso, no âmbito da relação profissional entre vocês.

8. Compartilhamento com operadores e terceiros

Compartilhamos dados apenas com operadores necessários à operação do serviço:

Não vendemos dados pessoais e não compartilhamos dados de saúde para fins de publicidade.

9. Transferência internacional

Como utilizamos provedores globais de tecnologia, dados podem ser processados fora do Brasil (ex.: Estados Unidos), com salvaguardas contratuais e medidas de segurança adequadas, conforme os arts. 33 e seguintes da LGPD.

10. Retenção e exclusão

• Os dados são mantidos enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política, obrigações legais e defesa de direitos.
• Ao solicitar a exclusão da conta, ela entra em carência de 30 dias, durante a qual você pode reativá-la. Após a carência, os dados da conta são apagados em definitivo dos nossos sistemas, incluindo arquivos enviados, e o vínculo com os provedores de login é revogado.
• Registros criados por um profissional para os clientes dele podem ser preservados do lado do profissional com a sua identificação removida (anonimizados).
• Registros estritamente necessários para cumprimento legal, prevenção a fraude e defesa de direitos podem ser retidos pelo prazo legal.
• Documentos excluídos por você dentro do app (ex.: um exame) são removidos também do armazenamento de arquivos.
• Mensagens do chat com profissional ou cliente vinculado são retidas por até 24 meses a partir do envio e depois excluídas automaticamente. Mensagens do chat dos desafios em grupo ficam enquanto o desafio existir e saem quando o dono o exclui ou quando o autor exclui a conta.
• As fotos do dia dos desafios são apagadas 90 dias depois do encerramento do desafio; sair do desafio ou ser removido apaga na hora as suas fotos e o local de check-in cadastrado.

11. Direitos do titular (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação quando cabível, informações sobre compartilhamento e revogação de consentimento. Para dados de saúde compartilhados com um profissional, você também pode revogar o acesso diretamente no app, a qualquer momento.

Canal de privacidade: contact@fantoy.link
Exclusão de conta: pelo próprio app (Perfil → Configurações → Excluir conta) ou pela página de Exclusão de Conta do WellUp.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou destruição indevida — incluindo criptografia em trânsito, controle de acesso por autenticação e autorização, URLs de mídia assinadas e expiráveis, verificação de integridade do aplicativo e segregação de credenciais. Nenhum sistema é 100% seguro, mas tratamos dados de saúde com o nível mais alto de proteção que empregamos.

13. Crianças e adolescentes

O WellUp não é destinado a menores de 18 anos e não permitimos a criação de conta por menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta pertencente a menor de 18 anos, ela será excluída e os dados associados, eliminados.

Um profissional pode registrar, na conta dele, dados de um paciente gerenciado menor de 18 anos — sem que o menor tenha conta ou acesso ao app. Nessa hipótese, o profissional atua como controlador desses dados no âmbito da relação profissional e é responsável por obter do responsável legal as autorizações exigidas pela legislação aplicável, inclusive o art. 14 da LGPD.

Se você é responsável legal e acredita que um menor de 18 anos criou conta no WellUp, escreva para contact@fantoy.link e providenciaremos a exclusão.

A carteira de vacinação permite registrar, na sua própria conta, dados de outras pessoas da sua família (filhos, cônjuge, pais) sem que elas tenham conta própria no app. Ao criar um desses perfis, você declara ser responsável legal pela pessoa ou ter autorização dela para manter esse registro, e é quem decide o que entra e sai dessa carteira.

14. Notificações push

O app pode enviar notificações (lembretes, mensagens do profissional, comunicações do serviço). Você pode desativá-las nas configurações do dispositivo ou do app.

15. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente sempre indicará a data de vigência no topo do documento. Mudanças relevantes poderão ser comunicadas no app.

16. Contato da controladora