Em resumo
O Wellby guarda os dados necessários para apresentar a tua evolução e prestar as funcionalidades que escolheste utilizar. Não vendemos os teus dados. Só partilhamos com a Meta, e apenas se o permitires, o necessário para medir os nossos anúncios — nunca dados de saúde.
Dados que guardamos
Da conta: endereço de email e credenciais de autenticação. A palavra-passe é processada pelo serviço de autenticação e não pode ser lida por nós.
Do perfil: nome apresentado, sexo (se o indicares), data de nascimento, altura, peso, país, objetivo, nível de atividade e restrições alimentares. Estes dados permitem calcular e personalizar as metas.
Da utilização: refeições e alimentos, evolução do peso, treinos, séries e cargas, consumo de água, jejuns, desafios e conquistas.
Dos grupos, quando participas: nome do grupo, participantes, publicações de treino, fotografias anexadas e mensagens.
Para que utilizamos os dados e com que fundamento
Tratamos os dados da conta, do perfil e da utilização para executar o contrato contigo: criar e proteger a conta, calcular metas, apresentar históricos, sincronizar os teus registos, gerir a subscrição e prestar as funcionalidades que pedes.
A ligação ao Apple Health só é ativada quando a escolhes e autorizas no ecrã do próprio sistema. As análises opcionais por inteligência artificial pedem autorização antes de enviar uma fotografia ou documento PDF à Google.
Podemos tratar dados técnicos mínimos para prevenir fraude, proteger a aplicação, diagnosticar falhas e melhorar a fiabilidade com base no nosso interesse legítimo, depois de ponderarmos os teus direitos. Tratamos ainda dados quando necessário para cumprir uma obrigação legal ou defender direitos num processo.
Com o teu consentimento, medimos a eficácia dos anúncios do Wellby, como descrito em «Medição de anúncios». Podes retirá-lo a qualquer momento, sem afetar o tratamento feito antes.
Dados de saúde
Peso, alimentação, hidratação e treino podem revelar informação sensível sobre a tua saúde. Estes dados ficam guardados no dispositivo e nos nossos servidores, com acesso associado à tua conta.
Se ligares o Apple Health no iPhone, o Wellby pede acesso de leitura aos treinos e guarda apenas o respetivo resumo: modalidade, início, fim, duração, energia, distância e aplicação ou dispositivo de origem, quando disponíveis. Não lemos nem guardamos o percurso ou a localização.
Quando iniciares um treino no app Wellby para Apple Watch, o relógio pede autorização para criar esse treino no Apple Health e ler a frequência cardíaca e a energia ativa durante a sessão. O Wellby guarda no teu histórico a duração, a energia e a frequência cardíaca média, quando disponíveis, além dos exercícios, séries, repetições e cargas que registaste.
Estas ligações são opcionais. Podes interromper a sincronização nas Definições do Wellby e alterar as permissões nas Definições de Saúde do iPhone. Terminar sessão remove os dados locais desse dispositivo. Eliminar a conta inicia a eliminação dos dados associados nos nossos servidores.
Fotografias e inteligência artificial
Quando escolhes analisar uma refeição, um rótulo ou uma ficha de treino, o conteúdo é enviado à Google através da versão paga da Gemini API para produzir o resultado pedido. A Google atua como prestador no tratamento empresarial. Segundo as condições do serviço pago, não utiliza os pedidos, ficheiros e respostas para melhorar os seus produtos; pode conservar registos limitados para segurança, prevenção de abuso e cumprimento legal.
As fotografias de refeições usadas apenas para análise não são guardadas pelo Wellby após o processamento. Podemos guardar metadados mínimos de que uma análise ocorreu para aplicar limites de utilização e investigar falhas. Não deves enviar documentos que contenham dados pessoais de terceiros ou informação que não seja necessária. O resultado é automatizado, pode conter erros e deve ser confirmado por ti antes de ser utilizado.
Serviços que utilizamos
Utilizamos o Supabase para autenticação, base de dados e armazenamento, a Google para as análises opcionais por inteligência artificial, o RevenueCat para gerir o estado das subscrições, a Expo para entregar os comunicados que autorizares, a Meta para medir os anúncios do Wellby, se o permitires, e a Apple ou a Google para processar pagamentos e distribuir a aplicação. Estes prestadores recebem apenas os dados necessários à respetiva função e ficam sujeitos às condições, medidas de segurança e obrigações de proteção de dados aplicáveis. Não enviamos dados de saúde ao RevenueCat.
As pesquisas por código de barras podem consultar o Open Food Facts, uma base pública e colaborativa. A consulta parte do teu dispositivo e não inclui dados da tua conta.
Transferências internacionais
O responsável pelo Wellby está estabelecido no Brasil e alguns prestadores podem tratar dados no Brasil, nos Estados Unidos ou noutros países. A União Europeia reconhece atualmente o Brasil como assegurando um nível adequado de proteção de dados. A Meta pode transferir dados para os Estados Unidos, ao abrigo dos mecanismos indicados na sua política de dados. Para outras transferências abrangidas pelo RGPD, utilizamos decisões de adequação, cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou outro mecanismo legal válido, conforme aplicável.
Decisões automatizadas
O Wellby utiliza cálculos e inteligência artificial para sugerir metas, estimar alimentos e estruturar conteúdos importados. Estes resultados apoiam as funcionalidades pedidas, mas não produzem decisões jurídicas nem efeitos de importância semelhante sobre ti. Podes corrigir os dados, rejeitar sugestões e decidir o que registar ou seguir.
Segurança e incidentes
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acesso por conta, ligações cifradas e restrições de acesso na base de dados. Nenhum sistema é totalmente imune a incidentes. Se ocorrer uma violação de dados pessoais com risco para os teus direitos, cumpriremos as obrigações de avaliação, registo e notificação previstas na lei.
Notificações
Há dois tipos, e funcionam de maneiras diferentes.
Os lembretes — água, treino, jejum, descanso entre séries, conquistas — são criados e apresentados pelo próprio dispositivo. Não passam pelos nossos servidores e não temos registo de os teres recebido.
Os comunicados são enviados por nós e dividem-se em dois. Os avisos — mudanças importantes, funcionalidades novas e falhas de serviço — chegam a quem autoriza notificações no telemóvel. As promoções — descontos e campanhas — só chegam a quem as pede expressamente, e guardamos a data em que o fizeste. Podes desligar qualquer um deles a qualquer momento nas Definições do Wellby.
Em qualquer dos casos, guardamos no nosso servidor um identificador da instalação da aplicação neste aparelho (um "token" fornecido pelo sistema), o sistema operativo do aparelho e a data em que foi visto pela última vez. Esse identificador não contém o teu nome, o teu email nem os teus dados de saúde, mas fica associado à tua conta.
A entrega é feita pela infraestrutura de notificações da Expo, que recebe esse identificador e o texto da mensagem. Guardamos também se cada comunicado foi aceite ou entregue em cada aparelho, para percebermos falhas de envio.
Podes desligar as notificações por completo nas Definições do sistema. Ao terminares sessão, o identificador deste aparelho é removido do nosso servidor.
Medição de anúncios
O Wellby faz anúncios no Facebook e no Instagram. Na primeira abertura, perguntamos se permites medir esses anúncios. Se recusares, nada é enviado à Meta.
Se permitires, o SDK da Meta (Meta Platforms Ireland Limited) integrado na aplicação envia à Meta a instalação, as aberturas da aplicação e a criação de conta, com um identificador da instalação, informação técnica do aparelho e, se o autorizares no sistema, o identificador de publicidade do aparelho. O início do teste grátis e as subscrições, com o valor e a moeda, são comunicados à Meta pelo RevenueCat, associados ao mesmo identificador da instalação. A Meta usa estes dados para nos dizer que anúncios levaram a instalações e subscrições e para mostrar os anúncios do Wellby a quem tem mais probabilidade de se interessar, de acordo com as suas próprias condições e política de dados.
Nunca enviamos à Meta o teu nome, email, peso, refeições, treinos, fotografias ou outros dados de saúde.
No iPhone, a decisão é tomada na janela de rastreamento do próprio sistema. Se a recusares, nada é enviado à Meta. Podes mudar a tua escolha a qualquer momento em Definições → Privacidade ou nas Definições do iPhone. Ao terminares sessão, a escolha é apagada deste aparelho e volta a ser pedida.
Durante quanto tempo guardamos os dados
Os dados do perfil, alimentação, peso, saúde, treinos, desafios e grupos são guardados enquanto a conta estiver ativa, porque são necessários para prestar o serviço e apresentar o histórico.
Quando eliminas a conta, os dados pessoais são removidos da base de dados ativa e as fotografias são apagadas do armazenamento assim que o pedido é concluído. Os identificadores que possam existir em recibos técnicos de subscrição são anonimizados. Cópias residuais protegidas podem permanecer nas cópias de segurança por um máximo de 30 dias, sem utilização normal, até serem substituídas pelo ciclo de cópias.
Os metadados técnicos das análises por inteligência artificial e os registos de envio de notificações são conservados por 12 meses. Identificadores de instalações que não contactem o serviço durante 6 meses são eliminados. Os pedidos enviados ao apoio são conservados por 24 meses depois de resolvidos.
Os registos mínimos necessários para comprovar subscrições, benefícios e transações são conservados por 5 anos. Um prazo superior só será utilizado quando uma obrigação legal ou um processo em curso o exigir. Dados efetivamente anonimizados, que já não permitam identificar uma pessoa, podem ser utilizados para estatísticas e melhoria do serviço.
Os teus direitos
Podes consultar e corrigir vários dados nas Definições e eliminar a conta dentro da aplicação. Também podes pedir acesso, correção, eliminação, limitação, portabilidade ou oposição ao tratamento e retirar um consentimento através de support@mywellby.app. Podemos pedir informação razoável para confirmar a tua identidade e responderemos dentro do prazo legal. Alguns direitos dependem do fundamento e das circunstâncias do tratamento.
Se considerares que os teus direitos não foram respeitados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) em Portugal ou à autoridade de controlo do país da União Europeia onde resides ou trabalhas.
Menores
O Wellby não se destina a menores de 16 anos e não recolhemos intencionalmente dados de pessoas que sabemos ter menos de 16 anos.
Alterações a esta política
Se houver uma alteração relevante nos dados que guardamos ou na forma como os utilizamos, apresentaremos um aviso antes de a alteração produzir efeitos.
Identificação e contactos legais
O Wellby é disponibilizado por Rodrigo Bottecchia Araujo, pessoa singular e responsável pelo tratamento dos dados pessoais.
Endereço: Condomínio Quinta Interlagos, Conjunto D, Casa 18, Setor Habitacional Jardim Botânico, Brasília — DF, CEP 71680-375, Brasil.
Telefone: +55 61 99823-3873.
Email: support@mywellby.app.
Para questões sobre privacidade ou sobre a utilização dos teus dados, utiliza um destes contactos.