Política de Privacidade — WellUp

Controladora: STOCKLER X-SOLUCOES LTDA — CNPJ 47.221.442/0001-21

1. Escopo

Esta Política explica como tratamos dados pessoais no aplicativo WellUp e nos serviços relacionados (backend, processamento de IA e integrações). O WellUp é um app de acompanhamento de saúde, nutrição e treino — por isso trata dados pessoais sensíveis de saúde, com as garantias descritas abaixo, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

2.1 Dados de conta e perfil

• Nome, e-mail e foto de perfil, obtidos do provedor de login (Google ou Apple).
• Identificadores técnicos de conta (ID do provedor, ID de autenticação, ID de assinatura).
• Data de nascimento, sexo biológico, peso, altura, nível de atividade, duração de sono e objetivo — usados para cálculos como TMB, TDEE e metas calóricas.
• Plataforma do dispositivo (iOS/Android), versão do app e idioma.

2.2 Dados de saúde (sensíveis) — fornecidos por você ou por profissional autorizado

• Composição corporal e medidas: peso, percentual de gordura, massa magra/muscular, IMC, circunferências corporais.
• Exames laboratoriais: documentos enviados (PDF/imagem), marcadores e valores extraídos, laboratório e médico solicitante, índices calculados.
• Avaliação postural: fotos do corpo (frente, costas, laterais), observações e análises geradas.
• Protocolos: suplementos, medicamentos e outras substâncias registradas, com doses, horários e adesão.
• Anamneses: histórico de saúde informado em questionários de nutrição e treino (patologias, alergias, lesões, cirurgias, hábitos, sono, ciclo menstrual, entre outros) e triagem PAR-Q.
• Métricas diárias: auto-reportes como consumo de água e nível de ansiedade.

2.3 Dados de nutrição e treino

• Refeições registradas, receitas, planos alimentares e macros.
• Fichas de treino, execuções, séries, cargas e percepção de esforço.
• Fotos de refeição enviadas para análise (opcional).

2.4 Dados do Apple Saúde / Health Connect (opcional)

• Com a sua autorização explícita no sistema, podemos ler do Apple Saúde (iOS) ou do Health Connect (Android): passos, distância, calorias ativas, taxa metabólica basal, minutos de exercício, sono, peso, altura, percentual de gordura, frequência cardíaca e frequência cardíaca em repouso — você autoriza cada tipo de dado individualmente.
• Se você habilitar, o app também pode gravar sessões de exercício realizadas no WellUp de volta no Apple Saúde / Health Connect.
• Com a permissão de leitura em segundo plano (Android), o app sincroniza periodicamente passos e calorias do dia para manter suas metas atualizadas mesmo com o app fechado.

2.5 Dados de assinatura

• Status do plano (gratuito/pago), produto assinado, origem da compra e identificadores necessários para gestão da assinatura via lojas Apple/Google e RevenueCat.
• Não armazenamos dados completos de cartão; pagamentos são processados pelas lojas.

2.6 Dados técnicos e de uso

• Eventos de uso e navegação (analytics) e logs de falha (crash logs).
• Token de notificação push (quando habilitado).
• Dados técnicos de segurança e integridade (ex.: atestado de integridade do app) para proteção da API e prevenção a fraude.

2.7 Mensagens

• Mensagens trocadas no chat entre você e o profissional conectado (conteúdo, remetente, data), armazenadas para entrega e histórico da conversa.

3. Dados sensíveis e consentimento

Dados de saúde são dados pessoais sensíveis (art. 5º, II e art. 11 da LGPD). Eles só são tratados:

• quando você os fornece ativamente (registros, uploads, questionários) para usar as funcionalidades do app — com seu consentimento específico, manifestado no próprio ato de uso;
• quando você autoriza um profissional a visualizá-los ou editá-los (ver seção 6);
• para tutela de saúde limitada ao funcionamento do serviço, proteção de direitos e cumprimento de obrigações legais.

Você pode deixar de fornecer qualquer dado sensível — as funcionalidades correspondentes simplesmente não estarão disponíveis.

4. Finalidades do tratamento

• Operar o app: registrar, calcular e exibir seus dados de saúde, nutrição e treino.
• Executar recursos de IA solicitados por você (seção 5).
• Viabilizar o compartilhamento com profissionais autorizados por você (seção 6).
• Autenticar sessões e proteger API e infraestrutura.
• Processar e administrar assinaturas.
• Enviar notificações push (lembretes e comunicações do app, quando habilitadas).
• Monitorar estabilidade, medir uso e corrigir falhas.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos.

5. Inteligência artificial

• Recursos como extração de exames (PDF), leitura de laudos de bioimpedância, análise de foto de refeição, análise postural e geração de sugestões de dieta e treino usam modelos de IA operados em nuvem (Google Vertex AI / Gemini), além de processamento determinístico de imagem no nosso servidor (ex.: detecção de pose).
• Os dados enviados a esses recursos (documentos, fotos, dados de perfil e anamnese pertinentes) são usados exclusivamente para gerar o resultado que você solicitou.
• Utilizamos os provedores em modalidade empresarial, em que, conforme seus termos, os dados enviados não são usados para treinar modelos de uso geral.
• Resultados de IA são sugestões sujeitas a erro e só são gravados após confirmação humana.

6. Compartilhamento com profissionais

• O vínculo com um profissional é sempre iniciado por você e depende do aceite dele. Você define permissões por módulo (treino, nutrição, saúde) em níveis nenhum/visualizar/editar.
• Com o vínculo ativo, o profissional acessa apenas os módulos que você autorizou, e pode inserir registros identificados como de autoria dele.
• Você pode alterar permissões ou revogar o vínculo a qualquer momento, com efeito imediato. O histórico do vínculo é preservado para auditoria.
• O profissional é responsável, também perante a LGPD, pelo uso que faz dos dados aos quais você deu acesso, no âmbito da relação profissional entre vocês.

7. Compartilhamento com operadores e terceiros

Compartilhamos dados apenas com operadores necessários à operação do serviço:

Não vendemos dados pessoais e não compartilhamos dados de saúde para fins de publicidade.

8. Transferência internacional

Como utilizamos provedores globais de tecnologia, dados podem ser processados fora do Brasil (ex.: Estados Unidos), com salvaguardas contratuais e medidas de segurança adequadas, conforme os arts. 33 e seguintes da LGPD.

9. Retenção e exclusão

• Os dados são mantidos enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política, obrigações legais e defesa de direitos.
• Ao solicitar a exclusão da conta, ela entra em carência de 30 dias, durante a qual você pode reativá-la. Após a carência, os dados da conta são apagados em definitivo dos nossos sistemas, incluindo arquivos enviados, e o vínculo com os provedores de login é revogado.
• Registros criados por um profissional para os clientes dele podem ser preservados do lado do profissional com a sua identificação removida (anonimizados).
• Registros estritamente necessários para cumprimento legal, prevenção a fraude e defesa de direitos podem ser retidos pelo prazo legal.
• Documentos excluídos por você dentro do app (ex.: um exame) são removidos também do armazenamento de arquivos.

10. Direitos do titular (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação quando cabível, informações sobre compartilhamento e revogação de consentimento. Para dados de saúde compartilhados com um profissional, você também pode revogar o acesso diretamente no app, a qualquer momento.

Canal de privacidade: contact@fantoy.link
Exclusão de conta: pelo próprio app (Perfil → Configurações → Excluir conta) ou pela página de Exclusão de Conta do WellUp.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração ou destruição indevida — incluindo criptografia em trânsito, controle de acesso por autenticação e autorização, URLs de mídia assinadas e expiráveis, verificação de integridade do aplicativo e segregação de credenciais. Nenhum sistema é 100% seguro, mas tratamos dados de saúde com o nível mais alto de proteção que empregamos.

12. Crianças e adolescentes

O WellUp não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos conta de menor sem consentimento válido do responsável, ela será excluída.

13. Notificações push

O app pode enviar notificações (lembretes, mensagens do profissional, comunicações do serviço). Você pode desativá-las nas configurações do dispositivo ou do app.

14. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão vigente sempre indicará a data de vigência no topo do documento. Mudanças relevantes poderão ser comunicadas no app.

15. Contato da controladora