Política de Privacidade: Well Day
Controlador: Well Day, CNPJ 43.707.279/0006-65. Vigência: 15 de agosto de 2026 (versões anteriores: 8 de julho de 2026 e 16 de junho de 2026) Contato: suporte@appwellday.com
Esta Política de Privacidade explica, em linguagem simples, quais dados o Well Day coleta, como os usamos, com quem compartilhamos e quais são os seus direitos. Ao usar o aplicativo, você concorda com as práticas aqui descritas.
1. Quais dados coletamos, como e para quê
Coletamos apenas os dados necessários para operar o aplicativo e oferecer a experiência de hábitos e desafios em grupo.
| Dado | Como coletamos | Para que usamos |
|---|---|---|
| Você informa no cadastro | Autenticação (login por e-mail/senha ou link mágico), comunicação sobre a conta | |
| Número de telefone | Você informa no cadastro | Contato, segurança da conta e prevenção a fraudes |
| Origem de aquisição ("como você nos conheceu") e objetivos | Você informa no cadastro e no onboarding | Estatística agregada para entender por onde os usuários chegam e o que buscam no app |
| Nome de exibição, biografia e foto de perfil (avatar) | Você informa no perfil | Identificação social dentro de desafios, do feed e do fórum |
| Fotos de check-in | Câmera ou galeria do dispositivo | Registrar e compartilhar seus check-ins em desafios |
| Conteúdo gerado por você (comentários, reações em emoji, menções com @, posts no fórum Comunidade) | Você cria ao interagir | Permitir a interação social dentro de desafios e no fórum global Comunidade |
| Dados de atividade (hábitos, check-ins, streaks, pontuação, suplementos e doses registradas) | Gerados pelo seu uso | Acompanhar progresso, calcular rankings e conquistas |
| Dados do Apple Saúde (treinos, passos e sono) | Lidos do Apple Saúde (HealthKit), somente se você conectar a integração e autorizar a leitura no iOS | Sugerir e registrar check-ins e mostrar seu progresso (veja a seção 2) |
| Token de notificações do dispositivo | Gerado pelo sistema quando você permite notificações | Enviar as notificações que você escolher receber (veja a seção 3) |
| Dados de uso do app (telas abertas, ações como fazer check-in ou entrar em um desafio) | Coletados automaticamente enquanto você usa o app | Entender como o app é usado e melhorar o produto (veja a seção 4) |
| Identificadores técnicos (versão do app, sistema operacional, status de conexão) | Coletados automaticamente | Funcionamento técnico, segurança e diagnóstico de erros |
Não usamos os seus dados para rastreamento entre aplicativos (cross-app tracking) nem para publicidade direcionada. O Well Day não compartilha seus dados com redes de anúncios.
Login
O Well Day usa apenas autenticação por e-mail e senha ou link mágico enviado ao seu e-mail. Não há login por redes sociais ou provedores de terceiros.
2. Dados de saúde (Apple Saúde / HealthKit)
A integração com o Apple Saúde é totalmente opcional e desligada por padrão. Se você conectá-la (Configurações → Integrações):
- O que lemos: seus treinos (tipo de atividade, duração, distância, calorias, data e o app que registrou, por exemplo, Apple Watch, Strava, Garmin Connect), seus passos diários e suas horas de sono. Não escrevemos nada no Apple Saúde.
- Treinos: os treinos detectados viram sugestões que ficam apenas no seu dispositivo. Nada é enviado aos nossos servidores automaticamente. Somente o check-in que você revisar e confirmar (com os valores que decidir manter) é salvo nos nossos servidores, como qualquer check-in manual. Ele fica visível aos participantes dos desafios que você escolher no momento da confirmação.
- Passos: são exibidos apenas na tela de Progresso, lidos diretamente do dispositivo. Nada é enviado aos nossos servidores a partir dos passos. Você liga e desliga essa exibição em Configurações → Integrações.
- Sono: se você ligar o interruptor "Sono" em Configurações → Integrações, o app cria automaticamente um check-in de sono com a duração registrada pelo Apple Saúde (a partir de 3 horas de sono) e o salva nos nossos servidores no seu histórico. Esse check-in só é compartilhado com um desafio se você ativar essa opção naquele desafio. Você pode desligar o interruptor a qualquer momento e apagar qualquer check-in criado dessa forma.
- O que nunca fazemos: não usamos dados de saúde para publicidade, marketing ou mineração de dados, não os vendemos nem compartilhamos com terceiros para esses fins, e não os armazenamos no iCloud.
- Como desconectar: em Configurações → Integrações → Desconectar (interrompe novas sugestões e a criação automática de check-ins de sono) e, para revogar a leitura no iOS, em Ajustes → Saúde → Acesso a Dados e Dispositivos → Well Day. Check-ins já salvos permanecem no seu histórico e podem ser excluídos individualmente ou com a exclusão da conta.
Dados de saúde são considerados dados pessoais sensíveis pela LGPD (art. 5º, II): o tratamento descrito acima ocorre apenas com o seu consentimento específico, dado ao conectar a integração e ao autorizar a leitura no iOS.
3. Notificações
As notificações são opcionais e dependem da permissão que você dá ao sistema. Existem três tipos:
- Notificações sociais: enviadas quando alguém reage, comenta, menciona você ou entra em um desafio seu, e quando há atividade em posts do fórum em que você participa. Para entregá-las, guardamos o token de notificação do seu aparelho, que é apagado quando você sai da conta ou exclui a conta. Você desliga cada grupo (desafios e fórum) em Configurações → Notificações.
- Lembretes: o lembrete diário e os lembretes por hábito ou suplemento são agendados no próprio aparelho. Nada sobre eles é enviado aos nossos servidores além das suas preferências (ligado/desligado e horário).
- Novidades do Well Day: comunicações ocasionais sobre o produto. Você pode desligar a qualquer momento em Configurações → Notificações ("Novidades do Well Day").
O token de notificação é entregue pelo serviço de push da Expo (veja a seção 5) e pelo serviço de notificações do sistema operacional (Apple Push Notification service).
4. Dados de uso do app (analytics)
Para entender como o app é usado e melhorar o produto, registramos eventos de uso, como telas abertas, check-ins concluídos, desafios criados ou compartilhados e preferências de notificação alteradas. Esses eventos ficam vinculados à sua conta por um identificador interno, para que possamos entender jornadas de uso, e nunca contêm nome, e-mail, telefone, foto ou o conteúdo do que você escreve.
Esses dados não são usados para rastreamento entre aplicativos nem para publicidade, e não são compartilhados com redes de anúncios. Eles são processados pela ferramenta de analytics indicada na seção 5.
5. Compartilhamento com terceiros
Para operar o aplicativo, utilizamos provedores de infraestrutura que atuam como operadores (processadores) de dados em nosso nome:
- Supabase: provê banco de dados, autenticação, armazenamento de arquivos, comunicação em tempo real e funções de servidor.
- PostHog: ferramenta de analytics de produto que recebe os eventos de uso descritos na seção 4.
- Expo (Expo Application Services): serviço que entrega as notificações push ao seu aparelho por meio do serviço de notificações do sistema operacional.
- Resend: serviço de envio dos e-mails transacionais da conta (confirmação, link mágico, redefinição de senha).
Todos processam os dados conforme nossas instruções e estão obrigados contratualmente a aplicar proteção equivalente à descrita nesta política.
Não vendemos seus dados pessoais. Só compartilhamos informações com terceiros quando: (a) necessário para operar o serviço (operadores acima); (b) exigido por lei ou ordem judicial; ou (c) com o seu consentimento explícito.
Alguns provedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos salvaguardas para garantir nível de proteção equivalente.
6. Fotos em buckets públicos (aviso importante)
As fotos de check-in, a foto de perfil (avatar) e as imagens de posts do fórum são armazenadas em buckets de armazenamento públicos no Supabase. Isso significa que qualquer pessoa que tenha o endereço (URL) do arquivo consegue acessá-lo, mesmo sem estar logada no Well Day.
As URLs não são facilmente adivinháveis (não-enumeráveis), mas, uma vez compartilhada, a imagem fica acessível por quem tiver o link. Não publique fotos que você não queira que sejam vistas publicamente.
7. Perfil público e privado
Por padrão, seu perfil é público para outros usuários logados: eles veem seu nome, foto, biografia, objetivo, hábitos ativos, conquistas e a galeria de fotos de check-in. Você pode torná-lo privado em Editar perfil: nesse caso, outros usuários veem apenas seu nome e foto. Seu telefone e sua origem de aquisição nunca são exibidos a outros usuários. Você também pode bloquear um usuário; a partir daí, nenhum dos dois vê o conteúdo do outro.
8. Retenção e exclusão de dados
Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua conta e todos os dados pessoais associados a qualquer momento, diretamente no aplicativo.
Como excluir sua conta e seus dados no app
Abra o app e vá em Configurações → Excluir conta e confirme.
A exclusão é permanente: removemos seu perfil, check-ins, fotos, comentários, tokens de notificação e demais dados pessoais, executados por uma função de servidor dedicada. Backups operacionais residuais são eliminados dentro do ciclo normal de expurgo.
Como revogar consentimento ou solicitar exclusão
Você pode revogar consentimentos e solicitar a exclusão de dados a qualquer momento usando a exclusão no app ou escrevendo para suporte@appwellday.com.
9. Seus direitos
Conforme a legislação aplicável (incluindo a LGPD), você tem o direito de acessar, corrigir, atualizar, portar e excluir seus dados, bem como revogar consentimento. Para exercer esses direitos, use os recursos no app ou contate suporte@appwellday.com.
10. Uso por crianças
O Well Day não é direcionado a menores de 13 anos e não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de que coletamos dados de uma criança sem o consentimento apropriado, removeremos essas informações.
11. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso a nível de linha no banco de dados (RLS), armazenamento seguro de sessão no dispositivo e comunicação criptografada. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas no app ou por e-mail, e a nova data de vigência será indicada no topo deste documento.
13. Contato
Dúvidas sobre privacidade ou para exercer seus direitos: suporte@appwellday.com.