Política de Privacidade: Well Day
Controlador: Well Day, CNPJ 43.707.279/0006-65. Vigência: 8 de julho de 2026 (versão anterior: 16 de junho de 2026) Contato: suporte@appwellday.com
Esta Política de Privacidade explica, em linguagem simples, quais dados o Well Day coleta, como os usamos, com quem compartilhamos e quais são os seus direitos. Ao usar o aplicativo, você concorda com as práticas aqui descritas.
1. Quais dados coletamos, como e para quê
Coletamos apenas os dados necessários para operar o aplicativo e oferecer a experiência de hábitos e desafios em grupo.
| Dado | Como coletamos | Para que usamos |
|---|---|---|
| Você informa no cadastro | Autenticação (login por e-mail/senha ou link mágico), comunicação sobre a conta | |
| Número de telefone | Você informa no cadastro | Contato, segurança da conta e prevenção a fraudes |
| Origem de aquisição ("como você nos conheceu") | Você informa no cadastro | Estatística agregada para entender por onde os usuários chegam |
| Nome de exibição, biografia e foto de perfil (avatar) | Você informa no perfil | Identificação social dentro de desafios e do feed |
| Fotos de check-in | Câmera ou galeria do dispositivo | Registrar e compartilhar seus check-ins em desafios |
| Conteúdo gerado por você (comentários, reações em emoji, menções com @, posts no fórum Comunidade) | Você cria ao interagir | Permitir a interação social dentro de desafios e no fórum global Comunidade |
| Dados de atividade (hábitos, check-ins, streaks, pontuação) | Gerados pelo seu uso | Acompanhar progresso, calcular rankings e conquistas |
| Dados de treino do Apple Saúde (tipo de atividade, duração, distância, calorias, data e app de origem) | Lidos do Apple Saúde (HealthKit), somente se você conectar a integração e autorizar a leitura no iOS | Sugerir check-ins prontos a partir dos seus treinos (veja a seção 2) |
| Identificadores de dispositivo e dados de uso | Coletados automaticamente | Funcionamento técnico, segurança e melhoria do app |
Não usamos os seus dados para rastreamento entre aplicativos (cross-app tracking) nem para publicidade direcionada. O Well Day não compartilha seus dados com redes de anúncios.
Login
O Well Day usa apenas autenticação por e-mail e senha ou link mágico enviado ao seu e-mail. Não há login por redes sociais ou provedores de terceiros.
2. Dados de saúde (Apple Saúde / HealthKit)
A integração com o Apple Saúde é totalmente opcional e desligada por padrão. Se você conectá-la (Configurações → Integrações):
- O que lemos: apenas os seus treinos (tipo de atividade, duração, distância, calorias, data e o app que registrou, por exemplo, Apple Watch, Strava, Garmin Connect). Não escrevemos nada no Apple Saúde.
- Onde ficam: os treinos detectados viram sugestões que ficam apenas no seu dispositivo. Nada é enviado aos nossos servidores automaticamente.
- O que é enviado: somente o check-in que você revisar e confirmar (com os valores que você decidir manter) é salvo nos nossos servidores, como qualquer check-in manual. Ele fica visível aos participantes dos desafios que você escolher no momento da confirmação.
- O que nunca fazemos: não usamos dados de saúde para publicidade, marketing ou mineração de dados, não os vendemos nem compartilhamos com terceiros para esses fins, e não os armazenamos no iCloud.
- Como desconectar: em Configurações → Integrações → Desconectar (interrompe novas sugestões) e, para revogar a leitura no iOS, em Ajustes → Saúde → Acesso a Dados e Dispositivos → Well Day. Check-ins já confirmados permanecem no seu histórico e podem ser excluídos individualmente ou com a exclusão da conta.
Dados de saúde são considerados dados pessoais sensíveis pela LGPD (art. 5º, II): o tratamento descrito acima ocorre apenas com o seu consentimento específico, dado ao conectar a integração e ao autorizar a leitura no iOS.
3. Fotos em buckets públicos (aviso importante)
As fotos de check-in e a foto de perfil (avatar) são armazenadas em buckets de armazenamento públicos no Supabase. Isso significa que qualquer pessoa que tenha o endereço (URL) do arquivo consegue acessá-lo, mesmo sem estar logada no Well Day.
As URLs não são facilmente adivinháveis (não-enumeráveis), mas, uma vez compartilhada, a imagem fica acessível por quem tiver o link. Não publique fotos que você não queira que sejam vistas publicamente.
4. Compartilhamento com terceiros
Para operar o aplicativo, utilizamos provedores de infraestrutura que atuam como operadores (processadores) de dados em nosso nome:
- Supabase: provê banco de dados, autenticação, armazenamento de arquivos, comunicação em tempo real e funções de servidor. O Supabase processa os dados conforme nossas instruções e está obrigado contratualmente a aplicar proteção equivalente à descrita nesta política.
Não vendemos seus dados pessoais. Só compartilhamos informações com terceiros quando: (a) necessário para operar o serviço (operadores acima); (b) exigido por lei ou ordem judicial; ou (c) com o seu consentimento explícito.
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas para garantir nível de proteção equivalente.
5. Retenção e exclusão de dados
Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua conta e todos os dados pessoais associados a qualquer momento, diretamente no aplicativo.
Como excluir sua conta e seus dados no app
- Abra o app e vá em Perfil → Excluir conta; ou
- Vá em Configurações → Excluir conta.
A exclusão é permanente: removemos seu perfil, check-ins, fotos, comentários e demais dados pessoais, executados por uma função de servidor dedicada. Backups operacionais residuais são eliminados dentro do ciclo normal de expurgo.
Como revogar consentimento ou solicitar exclusão
Você pode revogar consentimentos e solicitar a exclusão de dados a qualquer momento usando a exclusão no app ou escrevendo para suporte@appwellday.com.
6. Seus direitos
Conforme a legislação aplicável (incluindo a LGPD), você tem o direito de acessar, corrigir, atualizar, portar e excluir seus dados, bem como revogar consentimento. Para exercer esses direitos, use os recursos no app ou contate suporte@appwellday.com.
7. Uso por crianças
O Well Day não é direcionado a menores de 13 anos e não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança sem o consentimento apropriado, removeremos essas informações.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso a nível de linha no banco de dados (RLS), armazenamento seguro de sessão no dispositivo e comunicação criptografada. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas no app ou por e-mail, e a nova data de vigência será indicada no topo deste documento.
10. Contato
Dúvidas sobre privacidade ou para exercer seus direitos: suporte@appwellday.com.