Política de Privacidade

1. Quem somos

O Wellvos é operado por Bornan Negócios Ltda, CNPJ 33.133.931/0001-17, com sede na Av. Celso da Silva Ribeiro, 338, Apt 1801, Cond. Belvedere, Parque Imperial, Itumbiara/GO, CEP 75.524-140 (“Bornan”, “nós”).

Encarregado pelo Tratamento de Dados (DPO): Bornan Negócios Ltda — [email protected].

2. Quem usa o Wellvos e qual é o papel de cada um

O Wellvos é uma plataforma de saúde e condicionamento físico em que profissionais (personal trainers, educadores físicos, nutricionistas e clínicas) acompanham atletas vinculados a eles. Isso define papéis diferentes na LGPD:

• Sobre a sua conta, autenticação, assinatura, recursos de IA e segurança da plataforma, a Bornan é controladora.
• Sobre os registros que o profissional cria a seu respeito (avaliações, notas, prescrições de treino, observações), o profissional é o controlador — é ele quem decide o que registrar e para quê — e a Bornan atua como operadora dele, seguindo as condições do Anexo I dos Termos de Uso.
• Sobre os dados que você mesmo registra (treinos, medidas, fotos, recovery, integração de saúde), a Bornan é controladora e os compartilha com o profissional ao qual você se vinculou, porque essa é a finalidade do serviço.

Ninguém cria conta em seu nome. O profissional gera um código de convite; a conta é criada por você, com o seu aceite.

3. Idade mínima

O Wellvos é destinado a maiores de 18 anos. Pedimos confirmação de idade no cadastro e não criamos conta para menores. Se identificarmos conta de menor, ela será encerrada e os dados eliminados. Pais ou responsáveis podem escrever ao Encarregado.

4. Dados que tratamos

• Conta (profissional): nome, e-mail, senha (armazenada com hash), especialidade, nome da clínica quando houver.
• Conta (atleta): nome, e-mail, senha (hash), confirmação de maioridade, vínculo com o profissional.
• Login com Google ou com a Apple (opcional, no aplicativo): se você escolher entrar com uma dessas contas em vez de criar uma senha, recebemos do provedor o identificador da sua conta nele, o e-mail e o nome. Do Google, recebemos também o endereço (link) da foto de perfil. Na Apple, o nome é enviado só no primeiro acesso e, se você usar “Ocultar meu e-mail”, recebemos o endereço de retransmissão criado pela Apple em vez do seu e-mail real. Não recebemos sua senha do Google ou da Apple nem acesso a outros dados dessas contas, e a conta criada assim não tem senha no Wellvos.
• Dados de treino e evolução (dado sensível de saúde): registros de treino, medidas corporais (peso, percentual de gordura, circunferências), fotos de progresso corporal, fotos do visor da balança, indicadores de recuperação (sono, qualidade percebida, dor, fadiga), notas e avaliações registradas pelo profissional.
• Integração com Apple Health / Health Connect (dado sensível de saúde), somente se você ativar: peso, percentual de gordura, sono, passos, frequência cardíaca de repouso, variabilidade da frequência cardíaca (HRV) e treinos. Fazemos apenas leitura; não gravamos nada no Apple Health ou no Health Connect. Desativar a integração apaga as amostras importadas.
• Assinatura: status do plano, identificador da transação da loja (App Store/Google Play) ou do Mercado Pago. Não armazenamos número de cartão.
• Dados técnicos: registros de acesso, identificadores de dispositivo, versão do app, endereço IP, dados de uso necessários à segurança e ao funcionamento.

O Wellvos não exibe anúncios e não integra SDK de publicidade. Não coletamos identificador de publicidade nem fazemos rastreamento para fins de marketing.

5. Finalidades e bases legais

Como o núcleo do serviço depende de dado sensível, revogar o consentimento do cadastro implica encerrar a conta, porque não conseguimos prestar o serviço sem tratar esses dados. Os consentimentos de IA e de integração de saúde são independentes: revogá-los não afeta o restante.

Não usamos a base “tutela da saúde” (art. 11, II, “f”): ela é restrita a profissionais e serviços de saúde, e nem todo profissional do Wellvos se enquadra.

6. Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade.

• Com o profissional ao qual você se vinculou: todos os seus dados de treino e evolução, inclusive os importados do Apple Health / Health Connect. Ele deixa de ver seus dados quando você desfaz o vínculo.
• Com operadores listados na seção 14, sob contrato e apenas para as finalidades indicadas.
• Com autoridades, quando exigido por lei ou ordem judicial.
• Nunca com redes de publicidade: não há SDK de anúncios no aplicativo, e dados de treino, medidas, fotos, recovery e integração de saúde não são enviados a serviços de publicidade ou marketing.

7. Onde os dados ficam e transferência internacional

Todos os dados pessoais tratados pelo Wellvos — inclusive os sensíveis de saúde e as fotos — são armazenados e processados nos Estados Unidos, em infraestrutura da Microsoft Azure (regiões East US e East US 2). Os demais operadores da seção 14 também processam dados fora do Brasil.

Essas transferências internacionais têm fundamento no art. 33 da LGPD e são feitas com cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou com garantias equivalentes previstas nessa resolução, incorporadas aos contratos com cada operador. Você pode pedir ao Encarregado cópia das cláusulas aplicáveis.

8. Retenção e eliminação

• Conta ativa: mantemos os dados enquanto a conta existir.
• Exclusão de conta: os dados são eliminados em até 30 dias; cópias em backup são sobrescritas em até 90 dias. Neste intervalo os dados não são usados para nenhuma finalidade além de restauração em caso de incidente.
• Se o atleta exclui a conta: o profissional perde acesso imediatamente. Os registros que o profissional criou a seu respeito (avaliações, notas) são eliminados junto, salvo se o profissional precisar mantê-los por dever legal ou de conselho de classe — nesse caso ele, como controlador desses registros, exporta-os antes e responde por eles.
• Se o profissional exclui a conta: os atletas mantêm suas próprias contas e dados; os registros criados pelo profissional ficam disponíveis a ele para exportação por 30 dias e depois são eliminados.
• Dados fiscais e de cobrança: mantidos pelo prazo legal (5 anos).
• Registros de acesso (Marco Civil, art. 15): 6 meses.
• Registros de consentimento: enquanto a conta existir e por 5 anos após, como prova.

9. Seus direitos (art. 18 da LGPD)

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão.

Sem pedido manual:

• No app: Perfil > Privacidade → “Exportar dados” e “Excluir conta”.
• No painel web (profissionais): Conta > Privacidade → as mesmas opções.
• Fora do app: wellvos.com/excluir-conta.
• Revogar IA ou integração de saúde: Perfil > Privacidade, a qualquer momento.

Demais pedidos: Encarregado, pelo e-mail da seção 1. Respondemos em até 15 dias. Se o pedido envolver registros criados pelo seu profissional, encaminharemos a ele e informaremos você.

10. Segurança

Adotamos medidas técnicas e administrativas compatíveis com dado sensível: hash de senhas, criptografia em trânsito e em repouso, controle de acesso por vínculo (cada profissional acessa somente seus atletas), segregação de segredos, registro de acessos e monitoramento. Nenhum sistema é imune a incidentes; em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD nos prazos da regulamentação vigente.

11. Inteligência artificial (Azure OpenAI)

Usamos o Azure OpenAI (Microsoft) como operador para gerar resumos, sugestões e insights sobre a evolução de treino, medidas e recovery, exibidos ao profissional e/ou ao atleta.

• O que é enviado: apenas o primeiro nome e os dados de treino, medidas e recovery necessários ao resumo. Nunca e-mail, sobrenome, identificadores de conta, nome do profissional ou da clínica, dados de pagamento, nem fotos de progresso corporal.
• Foto da balança: ao usar “ler peso pela foto”, a imagem do visor da balança é enviada ao modelo de visão para extrair o número e não é retida pelo serviço de IA. Fotos de progresso corporal ficam em armazenamento separado e não podem ser enviadas por esse fluxo.
• Sem treino de modelos: conforme os termos do Azure OpenAI, a Microsoft não usa esses dados para treinar ou aprimorar modelos, e os prompts não são armazenados para esse fim.
• Não é aconselhamento médico: ver Termos de Uso, seção 9.
• Consentimento próprio: os recursos de IA só funcionam após consentimento específico e podem ser desativados em Perfil > Privacidade sem afetar o restante do serviço.

12. Sem anúncios e sem rastreamento

O Wellvos não exibe anúncios em nenhum plano e não integra redes de publicidade. Se isso mudar, atualizaremos esta política com antecedência, pediremos seu consentimento pelos mecanismos do sistema (App Tracking Transparency no iOS; configurações de anúncios no Android) e garantiremos que nenhum dado de saúde seja usado para publicidade.

13. Assinaturas

• Wellvos Premium (atleta): processado pela App Store ou Google Play. O RevenueCat sincroniza o status da assinatura com nosso backend e recebe apenas identificadores de transação — nunca dados de treino ou saúde.
• Planos profissionais: cobrados pela Bornan via Mercado Pago, que trata os dados de pagamento e fiscais sob suas próprias políticas. Não armazenamos dados completos de cartão.

14. Subprocessadores

Atualizamos esta tabela sempre que um operador entra ou sai. Mudança de operador que trate dado sensível é comunicada com antecedência.

15. Cookies

No painel web e no site usamos cookies estritamente necessários (autenticação e sessão). No site público também usamos cookies de análise (PostHog) para entender o uso do site — apenas mediante o seu consentimento no banner de cookies exibido na primeira visita; sem consentimento, esses cookies não são definidos.

16. Alterações

Podemos atualizar esta política. Mudanças relevantes — especialmente novo operador de dado sensível, nova finalidade ou mudança de país de armazenamento — serão comunicadas por e-mail e no app com 30 dias de antecedência, e podem exigir novo consentimento.

17. Contato

Bornan Negócios Ltda — CNPJ 33.133.931/0001-17 — Av. Celso da Silva Ribeiro, 338, Apt 1801, Cond. Belvedere, Parque Imperial, Itumbiara/GO, CEP 75.524-140. Encarregado: Bornan Negócios Ltda — [email protected]. Suporte: [email protected]. Consulte também os Termos de Uso.