Política de Privacidade

1. Controlador de dados

O controlador dos seus dados pessoais é o Operador identificado acima. Para qualquer solicitação relacionada à privacidade, use os dados de contato informados ali.

2. Quais dados coletamos

• Dados da conta: nome, e-mail, telefone, senha (armazenada em hash pelo nosso provedor de identidade), gênero (usado para aplicar a regra do estúdio exclusivo para mulheres).
• Dados de reservas e assinatura: planos, status de pagamento, reservas, presença.
• Dados de pagamento: processados pela Stripe; recebemos detalhes limitados (por exemplo, status, últimos dígitos), não o número completo do seu cartão.
• Dados do coach de bem-estar: seus objetivos, preferências alimentares e alergias, registro alimentar, métricas corporais (por exemplo, altura, peso), treinos e mensagens no chat com Wyla, além de quaisquer fotos que você escolha enviar.
• Dados técnicos: armazenamento local limitado necessário para manter sua sessão iniciada; logs básicos para segurança e confiabilidade.

3. Dados relacionados à saúde (categoria especial)

Alguns dados do coach de bem-estar (por exemplo, alergias, dados corporais, sono, treinos, registro alimentar) são dados de categoria especial nos termos do art. 9 do GDPR. Nós os processamos apenas com seu consentimento explícito, dado por meio de uma caixa de seleção separada na criação da conta (ou, para contas existentes, no app), registrado com a data e a versão do texto que você aceitou. Você pode retirar o consentimento a qualquer momento excluindo sua conta no app ou nos escrevendo — a retirada não afeta o processamento anterior.

4. Por que usamos seus dados e bases legais

• Para fornecer o estúdio, café, reservas e conta — execução de contrato (Art. 6(1)(b)).
• Para processar pagamentos e cumprir obrigações contábeis e fiscais — obrigação legal (Art. 6(1)(c)).
• Para oferecer o coach de bem-estar e armazenar suas preferências e informações de saúde — seu consentimento (Art. 6(1)(a) e Art. 9(2)(a)).
• Para manter nossos serviços seguros e melhorá-los — nossos interesses legítimos (Art. 6(1)(f)).
• Para enviar mensagens de serviço ou, com consentimento, mensagens de marketing — contrato ou consentimento.

5. Com quem compartilhamos os dados (operadores)

Usamos provedores confiáveis que atuam sob nossas instruções: Amazon Web Services (hospedagem, na UE), Stripe (pagamentos) e OpenAI (para viabilizar a IA do coach de bem-estar). Eles processam os dados apenas na medida necessária para prestar seus serviços.

6. Transferências internacionais

A maior parte do processamento ocorre na UE. Quando um provedor (por exemplo, OpenAI) processa dados fora do EEE, a transferência é protegida por salvaguardas adequadas, como as Cláusulas Contratuais-Padrão da Comissão Europeia.

7. Por quanto tempo mantemos os dados

Mantemos os dados da conta, das reservas e do coach de bem-estar enquanto sua conta estiver ativa e, depois disso, pelo tempo necessário para cumprir obrigações legais (por exemplo, registros contábeis, geralmente pelos prazos exigidos por lei). Você pode nos pedir para excluir os dados antes, quando não houver obrigação legal de mantê-los.

Os registros fiscais de pagamentos (faturas, transações) são mantidos pelo nosso processador de pagamentos, Stripe, pelo período exigido por lei; quando você exclui sua conta, o histórico de pagamentos no app é excluído junto com o restante dos seus dados.

Após a exclusão da conta, podemos manter estatísticas agregadas totalmente anônimas (por exemplo, tempo de vida da conta em meses, contagem de treinos, mês de cancelamento) — sem nome, e-mail, identificadores ou conteúdo de conversas, de modo que não possam ser vinculadas a nenhuma pessoa.

8. Seus direitos

• Acesso, retificação e exclusão — a conta pode ser excluída permanentemente diretamente pelo app (Conta → Privacidade e dados).
• Portabilidade de dados — uma exportação completa em JSON, direto da sua conta.
• Controle sobre a memória da assistente: em “Memória da Wyla” você pode ver tudo o que ela lembrou e excluir qualquer item individualmente.
• Restrição ou oposição ao processamento; mensagens proativas e o plano semanal automático podem ser desativados nas configurações.
• Retirada do consentimento a qualquer momento, sem afetar o processamento anterior.
• Apresentar uma reclamação à autoridade supervisora romena (ANSPDCP, dataprotection.ro).

9. Processamento automatizado

O coach de bem-estar gera sugestões automaticamente a partir das informações que você fornece. Essas sugestões não são vinculantes e não produzem efeitos legais nem efeitos significativos semelhantes; você decide se quer agir com base nelas.

10. Cookies e armazenamento local

Usamos apenas o armazenamento estritamente necessário para operar o site e manter sua sessão iniciada. Não usamos cookies de publicidade de terceiros.

11. Segurança

Usamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, credenciais em hash, controles de acesso e redação automática de identificadores sensíveis (por exemplo, números parecidos com cartão) antes que cheguem à IA ou ao armazenamento.

12. Crianças

Nossos serviços são destinados a adultos (18+). Não coletamos intencionalmente dados de crianças.

13. Alterações e contato

Podemos atualizar esta Política; a versão atual é a publicada aqui. Para qualquer dúvida ou para exercer seus direitos, entre em contato conosco usando os dados acima.