Política de Privacidade

Esta política cobre o site wellmade.fit, o portal profissional, o aplicativo Wellmade e os canais de suporte.

A Wellmade é controladora dos dados necessários para criar e proteger contas, prestar a plataforma, cobrar sua assinatura e atender solicitações. Profissionais e organizações podem ser controladores dos dados de seus atletas; nesse contexto, a Wellmade atua conforme as instruções e o contrato aplicável.

Coletamos somente o necessário para a finalidade informada e limitamos o acesso por papel e organização. As categorias abaixo distinguem os recursos atuais dos campos ainda não habilitados integralmente.

• Conta e contato atuais: nome, e-mail, credenciais protegidas e preferências informadas nos fluxos disponíveis. Telefone internacional normalizado e país não fazem parte do cadastro disponível nesta versão; se uma versão futura os habilitar, este aviso será atualizado antes da coleta.
• Perfil profissional e organização atuais: função e vínculos. CPF/CNPJ e outros dados cadastrais não fazem parte do cadastro disponível nesta versão; eventual habilitação dependerá de finalidade, proteção e aviso atualizados.
• Perfil do atleta: vínculo com profissional, disponibilidade, objetivos e dados necessários para personalizar a experiência.
• Treino e bem-estar atuais: anamnese, restrições, lesões relatadas, check-ins e registros de execução disponíveis. Cargas, repetições e percepção de esforço não fazem parte dos registros disponíveis nesta versão; se uma versão futura as habilitar, este aviso será atualizado antes da coleta.
• Segurança e uso: sessões, dispositivo/plataforma, eventos de proteção, falhas técnicas e métricas minimizadas de desempenho.
• Em fluxos de cobrança habilitados: status, plano, moeda, referências do provedor e eventos de cobrança; a Wellmade não armazena o número completo do cartão.
• Integrações escolhidas pelo atleta: provedor, consentimento, estado da conexão e registros minimizados de atividade — data, duração, distância e tipo. Se a própria pessoa ativar o acompanhamento menstrual, tratamos somente dias de período, início, intensidade do fluxo, sintomas em categorias fechadas e impacto de treino informado por ela.

Tratamos dados para autenticar usuários, entregar treinos e acompanhamento, permitir colaboração entre atleta e profissional, operar pagamentos quando habilitados, prevenir abuso, prestar suporte e cumprir obrigações legais.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de impacto e consentimento quando ele for exigido.

Anamnese, lesões, dor, medidas, check-ins e conteúdo de treino podem revelar dados sensíveis. Eles ficam restritos ao vínculo autorizado, não entram em publicidade e não são enviados como propriedades para ferramentas de analytics de terceiros.

Ao conectar Strava, Garmin Connect, Saúde da Apple ou Health Connect, a Wellmade pede somente os acessos de leitura mostrados pelo provedor. Para atividades, armazenamos apenas data, duração, distância e tipo; rotas, coordenadas de GPS, frequência cardíaca, títulos livres e o payload bruto não são armazenados. Na Saúde da Apple e no Health Connect, o tempo de sono permanece no aparelho e apenas sugere uma resposta editável no check-in; ele não é enviado ao servidor.

Dados autorizados na Saúde da Apple, no Health Connect ou no Garmin Connect só podem ser processados pela IA da Wellmade para personalizar o treino diário, semanal e mensal depois de uma autorização explícita no card da fonte. Essa autorização fica registrada separadamente, pode ser retirada ao desconectar e não substitui o consentimento menstrual específico.

O acompanhamento menstrual começa desligado e nunca é inferido por nome, sexo ou gênero. Se a própria pessoa o ativar, a permissão separada do sistema lê somente registros de fluxo menstrual. Não tratamos janela fértil, ovulação, atividade sexual, gravidez, anticoncepcional, texto livre nem payload bruto para essa finalidade.

Clue e Flo não oferecem à Wellmade uma API pública para ler o ciclo da conta. O Clue pode enviar novos registros à Saúde da Apple quando a pessoa habilita isso no Clue, sem histórico retroativo; o Flo informa que seus dados de menstruação não são enviados à Saúde da Apple. Quando o repositório do aparelho não traz registros, o check-in mostra perguntas opcionais.

O contexto menstrual é avaliado nas recomendações diária, semanal e mensal, mas ajustes seguem o impacto individual relatado. A Wellmade não usa uma tabela universal de prescrição por fase e não prevê fertilidade.

A conexão é opcional. O atleta pode desconectar uma fonte a qualquer momento; a Wellmade interrompe a sincronização, apaga os tokens do Strava ou Garmin, solicita à Garmin a exclusão do registro de acesso e exclui as atividades e observações menstruais importadas daquela fonte. Desativar o acompanhamento menstrual apaga suas observações e retira esse consentimento. Permissões também podem ser revistas nos ajustes do aparelho ou do provedor.

A Wellmade apoia o acompanhamento de treino; não substitui avaliação, diagnóstico ou atendimento médico.

A definição final da hipótese legal aplicável a dados sensíveis, inclusive o enquadramento do art. 11 da LGPD, é gate de revisão jurídica antes do lançamento comercial aberto; esta versão não substitui esse parecer.

Podemos contratar provedores de hospedagem, banco de dados, entrega de e-mail, observabilidade e pagamentos, limitados ao necessário e sujeitos a obrigações de segurança e confidencialidade.

Não vendemos dados pessoais. Não compartilhamos dados de atleta com outra organização e não permitimos que um coach acesse a carteira de outro sem autorização.

Cookies e registros estritamente necessários mantêm sessão, segurança e preferências. Analytics, diagnóstico e marketing começam desligados e dependem de escolha específica quando aplicável.

Firebase/GA4 poderá receber apenas eventos minimizados do app após consentimento. GTM/GA4 e Meta ficam limitados à web pública; Meta não roda no portal, na área do atleta nem em WebViews autenticadas.

Mantemos dados pelo tempo necessário para prestar o serviço, proteger contas, cumprir prazos legais e resolver disputas. Depois, excluímos ou anonimizamos de forma segura.

Uma solicitação de exclusão encerra a conta e revoga sessões, salvo registros que precisem ser preservados por obrigação legal, prevenção de fraude ou exercício de direitos.

Os prazos específicos por categoria ainda dependem de definição e validação jurídica; esta versão não estabelece uma tabela definitiva de retenção.

Você pode pedir confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas, revogação de consentimento, oposição, anonimização ou exclusão.

Para proteger a conta, podemos solicitar verificação de identidade antes de atender. O endereço proposto de privacidade aparece no fim desta página com seu status operacional.

Aplicamos controles de acesso por tenant e papel, sessões revogáveis, criptografia em trânsito, minimização e trilhas operacionais. Nenhum sistema é infalível; incidentes relevantes serão tratados conforme a lei.

Alguns provedores podem processar dados fora do seu país. Nesses casos, adotamos mecanismos contratuais e salvaguardas compatíveis com a legislação aplicável.

Parte do que o app guarda no seu aparelho para funcionar sem conexão pode ser incluída no backup do sistema operacional: séries e cargas registradas, marcações de dor, respostas de anamnese ainda não enviadas, o treino prescrito para o dia e o seu Wellmade Score mais recente. No iOS isso acontece pelo backup do iCloud; no Android não acontece, porque o app pede ao sistema que não inclua esses arquivos no backup.

Esse backup é da conta do próprio titular no provedor do sistema: a Wellmade não o recebe, não o acessa e não o controla. O backup do iCloud é criptografado, mas por padrão não é de ponta a ponta — a Apple detém as chaves e pode ser obrigada a fornecê-lo mediante ordem judicial. A proteção de ponta a ponta existe apenas se o titular ativar a Proteção Avançada de Dados nas configurações do aparelho.

Mudanças materiais geram nova versão e aviso adequado. A data acima identifica a versão vigente.

O endereço proposto de privacidade ainda depende de ativação e verificação de entrega. A identidade jurídica e o endereço completos do controlador serão publicados antes do lançamento comercial aberto.