Política de Privacidade

1. Controlador de dados

O controlador dos seus dados pessoais é a Operadora identificada acima. Para qualquer solicitação relacionada à privacidade, use os dados de contato informados ali.

2. Quais dados coletamos

• Dados da conta: nome, e-mail, telefone (opcional), senha (armazenada em hash pelo nosso provedor de identidade), gênero (usado para aplicar a regra do estúdio exclusivo para mulheres e para calcular as metas de energia do seu plano), ano de nascimento (opcional), seu idioma e seu país, obtido da configuração de região do seu celular, e não da localização dele.
• Dados de reservas e assinatura: planos, status de pagamento, reservas, presença.
• Dados de pagamento: os pagamentos no site são processados pela Stripe, e as compras no app, pela Apple (App Store) ou pelo Google (Google Play). Recebemos o resultado — o produto, seu status e suas datas, além de um identificador da transação ou da compra —, nunca os dados completos do seu cartão.
• Dados do coach de bem-estar: seus objetivos, preferências alimentares e alergias, condições de saúde ou lesões que você nos contar, como você se sente no dia a dia, seu registro alimentar, métricas corporais (por exemplo, altura, peso), sono, passos, treinos, os equipamentos que você usa e os lugares onde treina, suas mensagens no chat com a Wyla e o que ela lembra sobre você.
• Dados do Apple Health ou do Health Connect, somente se você os conectar (seção 4).
• Fotos e documentos que você escolhe enviar, o leitor de código de barras, sua localização durante corridas, caminhadas e pedaladas e — só se você ativar — a área aproximada onde você treina, para o clima (seção 5).
• Dados do app: tokens de notificação, eventos de uso, relatórios de erro e linhas do tempo das sessões guiadas (seção 6).
• O que você nos envia: o feedback enviado pelo app, as solicitações de reembolso e as declarações de desistência, além do formulário de contato e da lista de espera do site (nome, e-mail, mensagem).
• Dados técnicos: armazenamento local limitado necessário para manter sua sessão iniciada; logs básicos para segurança e confiabilidade.

3. Dados relacionados à saúde (categoria especial)

Alguns dados do coach de bem-estar (por exemplo, alergias, dados corporais, sono, treinos, registro alimentar) são dados de categoria especial nos termos do art. 9 do GDPR. Nós os processamos com base no seu consentimento explícito, dado por meio de uma caixa de seleção separada na criação da conta (ou, para contas existentes, no app), registrado com a data e a versão do texto que você aceitou. Você pode retirar o consentimento a qualquer momento excluindo sua conta no app ou nos escrevendo — a retirada não afeta o processamento anterior.

Se não houver nenhum consentimento registrado para sua conta (por exemplo, porque ela foi criada antes de essa caixa de seleção existir), o app o solicita no topo da tela Início. Até que você o dê, nada do que é lido do Apple Health ou do Health Connect é mantido e a Wyla não responde a você, de modo que seus dados de saúde não são enviados à OpenAI; o que você inserir por conta própria nesse meio-tempo, como uma refeição, seu peso ou um treino, é apenas armazenado na sua conta para que o app possa mostrá-lo a você.

4. Apple Health e Health Connect

Conectar o Apple Health (no iPhone) ou o Health Connect (no Android) é opcional, e o app funciona sem isso. A Wylo não mantém nada do que é lido deles, a menos que você tenha dado o consentimento para dados de saúde descrito na seção 3, e a versão atual do app não lê nada antes que você o dê: se ainda não o deu, o app o solicita quando você escolhe conectá-los. Depois da conexão, a Wylo lê apenas os tipos de dados que você permitir na tela de permissões do seu celular, e você pode retirar essa permissão a qualquer momento no Health Connect ou nos ajustes de Saúde do seu iPhone. A partir daí, nada de novo é lido; o que já foi importado permanece no seu histórico da Wylo até você excluir sua conta ou nos pedir para excluí-lo, e os treinos e refeições importados também podem ser excluídos um a um no app. Se você permitir, o app também sincroniza em segundo plano (no Android, aproximadamente a cada seis horas) e, na primeira conexão, importa uma única vez seus treinos anteriores, de até dois anos atrás, para que seu plano parta do seu histórico real de treino.

O que é lido fica armazenado com sua conta em nossos servidores na UE e é usado pela Wyla para planejar e ajustar seus treinos e refeições — portanto, também faz parte do que é enviado à OpenAI quando ela responde a você (seção 8). Os dados lidos do Apple Health ou do Health Connect nunca são vendidos, nunca são usados para publicidade ou marketing, nunca são usados para decisões sobre crédito ou seguros e nunca são repassados a ninguém, exceto aos provedores da seção 8 que os processam em nosso nome para oferecer esses recursos. Ninguém na Wylo os lê, a menos que você nos peça (por exemplo, quando relata um problema), que seja necessário para a segurança ou que a lei exija. Nosso uso das informações recebidas do Health Connect segue a Política de Permissões do Health Connect (Health Connect Permissions policy), incluindo os requisitos de uso limitado (Limited Use).

O que lemos, com a sua permissão, e por quê — e o único tipo de dado que gravamos:

• Sessões de exercício (treinos): o tipo, o horário de início e de término, a duração, a energia e a distância dos treinos que você registrou em outros apps ou em um relógio, para que o plano da Wyla os considere em vez de pedir que você os registre de novo.
• Frequência cardíaca: durante cada treino importado e, em tempo real, durante uma corrida guiada, para mostrar o quanto uma sessão foi exigente e definir a intensidade das próximas.
• Sono: quanto você dormiu a cada noite (e eventuais cochilos), para que a Wyla possa levar sua recuperação em conta — por exemplo, deixando seu treino mais leve depois de uma noite curta.
• Peso e gordura corporal: para acompanhar seu progresso em direção ao seu objetivo e calcular as metas de energia e proteína do seu plano de refeições.
• Nutrição: para cada refeição registrada em outros apps, sua energia, proteínas, carboidratos e gorduras, o nome do app que a registrou (no Health Connect, o nome da própria refeição, quando esse app lhe deu um) e quando ela foi consumida, para que seu registro alimentar e o que resta das suas metas diárias fiquem completos.
• Passos e calorias ativas queimadas: os totais diários, exibidos na tela Início e contabilizados na energia que você gastou naquele dia.
• Total de calorias queimadas e distância (Health Connect): a energia e a distância de cada treino importado, para o resumo do seu treino e a evolução do seu ritmo.
• Rotas de treino (somente Apple Health): em um treino ao ar livre, a rota é usada apenas no seu iPhone para calcular a distância percorrida ao longo do tempo; as coordenadas de GPS não são enviadas para nós.
• O que a Wylo grava — nutrição: quando você marca uma refeição como consumida, gravamos no Apple Health ou no Health Connect o nome dela, o tipo de refeição, a energia, as proteínas, os carboidratos e as gorduras, para que seus outros apps de saúde vejam o mesmo registro alimentar. A Wylo não grava nenhum outro dado.

5. Câmera, fotos, documentos e localização

O app usa sua câmera, suas fotos e sua localização apenas para ações iniciadas por você:

• Fotos que você envia: a foto de uma refeição (para estimar o que há no prato), uma foto em um chat com a Wyla ou fotos de uma academia (para reconhecer os equipamentos). Elas vão para nossos servidores e para a OpenAI, que as lê. As fotos de refeições e do chat ficam no seu histórico; as fotos da academia não são armazenadas depois que os equipamentos são reconhecidos. Não usamos a localização que um celular pode gravar dentro de uma foto.
• Documentos que você envia em um chat com a Wyla: arquivos PDF, Word, Excel, CSV e de texto, até 10 páginas por mensagem (cada foto conta como uma página). Eles vão para nossos servidores e para a OpenAI, que os lê para que a Wyla possa responder a você: um PDF é enviado como está, e dos outros arquivos extraímos o texto em nossos servidores e enviamos só esse texto. Guardamos o documento para que a Wyla possa relê-lo quando você perguntar sobre ele depois — um PDF como o próprio arquivo, os demais arquivos como o texto que extraímos — em nossos servidores na UE; quando ela relê um, ele vai novamente para a OpenAI da mesma forma. Você pode ver cada um e apagá-lo no app, em Conta › Memória da Wyla, e todos são apagados com a sua conta.
• Leitor de código de barras: a imagem da câmera é lida no seu celular pelo Google ML Kit, e apenas o número do código de barras é enviado para nós, para buscar o produto no Open Food Facts. Nenhuma imagem sai do seu celular.
• Câmera durante os treinos: o coach de postura pela câmera não está disponível na versão atual do app, por isso o app não usa a câmera durante um treino. Antes de oferecê-lo, atualizaremos esta política.
• Localização durante corridas, caminhadas e pedaladas: quando você inicia uma no app, ele pede permissão de localização e usa o GPS do seu celular para medir a distância e o ritmo, inclusive com a tela bloqueada (no Android, uma notificação é exibida enquanto o rastreamento estiver ativo). As coordenadas de GPS ficam no seu celular: apenas a distância, o ritmo, o tempo e a frequência cardíaca da sessão são enviados, nunca a rota. Fora isso e o clima (próximo item), o app não usa sua localização.
• O clima onde você treina: só se você ativar (na tela inicial), o app lê a localização do seu celular com baixa precisão, arredonda no próprio celular para uma área de cerca de 10 km e envia para nós apenas essa área. Guardamos essa área com a sua conta, atualizamos no máximo a cada seis horas enquanto você usa o app e a usamos para pedir ao Instituto Meteorológico da Noruega (MET Norway) a previsão dessa área — a partir dos nossos servidores, sem nada que identifique você — para que a Wyla possa sugerir mudar ou aliviar um treino por causa de calor, frio, chuva ou vento, e para que os ritmos-alvo de uma corrida guiada fiquem mais leves no calor. Se você desativar a localização para o app, apagamos a área guardada na próxima vez que você abrir o app; excluir a sua conta também a apaga. A previsão é do MET Norway, usada sob a licença CC BY 4.0.
• Microfone: o app não grava áudio. Comandos de voz durante os treinos não estão disponíveis na versão atual.

6. Notificações, uso do app e relatórios de erro

Não exibimos anúncios, não usamos serviços de publicidade ou de análise de outras empresas, e o app não usa o identificador de publicidade do seu dispositivo. O que o app nos envia:

• Notificações: se você permitir, o token de notificação do seu celular é salvo com sua conta para que os lembretes e as mensagens da Wyla cheguem até você. Elas são entregues pelo Firebase Cloud Messaging, do Google (que usa seu próprio identificador de instalação), e, no iPhone, pelo serviço de notificações push da Apple. Você pode desativá-las a qualquer momento nos ajustes do seu celular.
• Eventos de uso: nós mesmos registramos algumas etapas — por exemplo, que a oferta de assinatura foi exibida para você, que você começou um plano ou que uma assinatura foi iniciada — e, se você chegou por um dos nossos links de campanha, qual foi a campanha. Usamos esses eventos apenas para entender e melhorar a Wylo, e não os repassamos a empresas de publicidade ou de análise.
• Relatórios de erro: quando algo falha no app (por exemplo, uma compra não pode ser concluída), ele nos envia um código de erro, a primeira linha do erro técnico e o ponto do nosso código em que ele ocorreu, a tela, a versão do app e a plataforma. Não incluímos neles suas mensagens, refeições ou valores de saúde. Se você excluir sua conta, esses relatórios são mantidos sem nenhum vínculo com você.
• Linhas do tempo das sessões guiadas: se você deu o consentimento para dados de saúde, o app registra o que acontece durante uma sessão guiada — as etapas do plano (seus nomes) e seus tempos, as pausas, as orientações de ritmo, quando a Wyla falou e o tamanho de cada fala dela, quanto tempo a sessão durou e a distância medida pelo app, e qualquer erro técnico — para que possamos encontrar e corrigir problemas nas sessões guiadas. Uma linha do tempo não contém frequência cardíaca nem outros dados do Apple Health ou do Health Connect, nem o que a Wyla disse a você, nem imagens da câmera, nem localização, e é excluída junto com sua conta.
• Frequência cardíaca nos treinos: com seu consentimento para dados de saúde e acesso ao Apple Health ou ao Health Connect, as sessões guiadas podem salvar no registro do seu treino as leituras de frequência cardíaca disponíveis, as médias e os máximos da sessão e de cada segmento, bem como um traçado amostrado da frequência cardíaca. Isso se aplica tanto a treinos em ambientes fechados quanto a sessões ao ar livre. A Wyla pode usar esses registros para analisar seu treino. Uma leitura em tempo real só é exibida enquanto é recente; um relógio conectado pode não fornecer leituras em tempo real. Essas leituras de saúde são separadas das linhas do tempo de diagnóstico, não são usadas para publicidade e são excluídas junto com sua conta. O movimento do celular é usado no próprio dispositivo para exibir a cadência durante as corridas guiadas; as leituras de cadência não são enviadas.

7. Por que usamos seus dados e bases legais

• Para fornecer o estúdio, café, reservas e conta — execução de contrato (Art. 6(1)(b)).
• Para processar pagamentos e cumprir obrigações contábeis e fiscais — obrigação legal (Art. 6(1)(c)).
• Para oferecer o coach de bem-estar e armazenar suas preferências e informações de saúde — seu consentimento (Art. 6(1)(a) e Art. 9(2)(a)).
• Para manter nossos serviços seguros e melhorá-los — nossos interesses legítimos (Art. 6(1)(f)).
• Para enviar mensagens de serviço ou, com consentimento, mensagens de marketing — contrato ou consentimento.

8. Quem processa dados para nós (operadores)

Os provedores abaixo processam dados em nosso nome: atuam sob nossas instruções e apenas na medida necessária para prestar seus serviços. Não vendemos dados pessoais nem os compartilhamos com anunciantes.

Não estão nesta lista, porque não são nossos operadores: a Apple (App Store) e o Google (Google Play), por meio dos quais são feitas as compras nos apps e que as processam como controladores independentes, de acordo com seus próprios termos e políticas de privacidade, enviando-nos apenas o resultado (seção 2); e os bancos de dados públicos de alimentos (Open Food Facts e USDA FoodData Central) que nossos servidores consultam para obter valores nutricionais, enviando a eles apenas um número de código de barras ou o nome de um alimento — nada que identifique você. Também não está o Instituto Meteorológico da Noruega (MET Norway), a quem nossos servidores pedem a previsão do tempo de uma área de cerca de 10 km — apenas a área, nada que identifique você.

• Amazon Web Services (AWS), na UE: hospedagem, o banco de dados, o armazenamento das suas fotos, o login (Amazon Cognito) e nossos e-mails.
• OpenAI: gera as respostas e os planos da Wyla e lê as fotos e os documentos que você envia. Para isso, recebe suas mensagens, fotos e documentos e os dados de perfil, saúde e treino de que a Wyla precisa para responder a você. Pedimos que ela não os armazene para consulta posterior; de acordo com seus termos para clientes da API, ela os mantém apenas por um período limitado, para detectar abusos, e não os usa para treinar seus modelos.
• Stripe: pagamentos no site.
• Google: Firebase Cloud Messaging (entrega de notificações), Cloud Text-to-Speech (transforma em áudio o texto do que a Wyla diz nas sessões guiadas) e ML Kit, que lê códigos de barras no seu celular e envia ao Google apenas informações técnicas sobre seu uso e desempenho, nunca imagens.
• Apple: entrega de notificações no iPhone (Apple Push Notification service).

9. Transferências internacionais

A maior parte do processamento ocorre na UE. Quando um provedor (por exemplo, OpenAI, Google, Apple ou Stripe) processa dados fora do EEE, a transferência é protegida por salvaguardas adequadas, como as Cláusulas Contratuais-Padrão da Comissão Europeia ou o Marco de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework), para os provedores certificados nele.

10. Por quanto tempo mantemos os dados

Mantemos os dados da conta, das reservas e do coach de bem-estar enquanto sua conta estiver ativa e, depois disso, pelo tempo necessário para cumprir obrigações legais (por exemplo, registros contábeis, geralmente pelos prazos exigidos por lei). Você pode nos pedir para excluir os dados antes, quando não houver obrigação legal de mantê-los.

Os registros fiscais de pagamentos (faturas, transações) são mantidos pelo nosso processador de pagamentos, Stripe, pelo período exigido por lei; quando você exclui sua conta, o histórico de pagamentos no app é excluído junto com o restante dos seus dados.

Após a exclusão da conta, podemos manter estatísticas agregadas totalmente anônimas (por exemplo, tempo de vida da conta em meses, contagem de treinos, mês de cancelamento) — sem nome, e-mail, identificadores ou conteúdo de conversas, de modo que não possam ser vinculadas a nenhuma pessoa.

11. Seus direitos

• Acesso, retificação e exclusão — a conta pode ser excluída permanentemente diretamente pelo app (Conta → Privacidade e dados).
• Portabilidade de dados — uma exportação completa em JSON, direto da sua conta.
• Controle sobre a memória da assistente: em “Memória da Wyla” você pode ver tudo o que ela lembrou e excluir qualquer item individualmente.
• Restrição ou oposição ao processamento; mensagens proativas e o plano semanal automático podem ser desativados nas configurações.
• Retirada do consentimento a qualquer momento, sem afetar o processamento anterior.
• Apresentar uma reclamação à autoridade supervisora romena (ANSPDCP, dataprotection.ro).

12. Processamento automatizado

O coach de bem-estar gera sugestões automaticamente a partir das informações que você fornece. Essas sugestões não são vinculantes e não produzem efeitos legais nem efeitos significativos semelhantes; você decide se quer agir com base nelas.

13. Cookies e armazenamento local

Usamos apenas o armazenamento estritamente necessário para operar o site e manter sua sessão iniciada. Não usamos cookies de publicidade de terceiros.

14. Segurança

Usamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, credenciais em hash, controles de acesso e mascaramento automático de identificadores sensíveis (por exemplo, números parecidos com os de cartão) antes que cheguem à IA ou ao armazenamento.

15. Crianças

Nossos serviços são destinados a adultos (18+). Não coletamos intencionalmente dados de crianças.

16. Alterações e contato

Podemos atualizar esta Política; a versão atual é a publicada aqui. Para qualquer dúvida ou para exercer seus direitos, entre em contato conosco usando os dados acima.