Política de privacidade

1. Controlador

WEF GESTAO E CONSULTORIA DE TI LTDA, CNPJ 68.795.758/0001-05, Av. Portugal, 1148, Sala C2501, Setor Marista, Goiânia-GO, CEP 74150-030. Canal do titular: contato@wefgestao.com.br.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): WEF GESTAO E CONSULTORIA DE TI LTDA (pessoa natural responsável: Lourival Zavatti), contato@wefgestao.com.br.

2. Dados tratados

O App TACF é destinado a maiores de 18 anos.

• Conta: nome, e-mail e identificador fornecidos pelo Google no login. O Google é o provedor do login; os dados da sua conta Google seguem a política do Google. Não usamos nem exibimos sua foto; o Google pode informar o endereço da imagem do perfil, que fica apenas nos registros técnicos de login.
• Registros do serviço: versão e data de cada aceite, data do último acesso, registros de acesso à aplicação e anotações internas da administração sobre a conta.
• Perfil (opcional): data de nascimento, sexo, altura e último peso informado, para pré-preencher a calculadora e calcular a sua idade na data de cada TACF. O peso é dado de saúde e segue o consentimento da seção 4. Você pode deixar em branco, corrigir ou apagar a qualquer momento em "Conta".
• Dados de saúde (sensíveis): perímetro da cintura, peso, frequência cardíaca de repouso e resultados das provas (o IMC é calculado na hora a partir do peso e da altura e não é armazenado), com base no seu consentimento específico, quando você salvar um TACF ou informar seu peso no perfil.

3. Finalidades e bases legais (LGPD)

• Criar e manter sua conta e prestar o serviço: execução de contrato (art. 7º, V).
• Perfil opcional: data de nascimento, sexo e altura, para pré-preencher a calculadora e calcular a sua idade na data do TACF: execução de contrato, pelo serviço solicitado (art. 7º, V). O peso informado no perfil: consentimento específico e destacado (art. 11, I).
• Guardar e exibir seus resultados e sua evolução: consentimento específico e destacado (art. 11, I).
• Estatísticas agregadas do serviço (por exemplo, distribuição de menções), geradas a partir dos dados de saúde com base no mesmo consentimento (art. 11, I) e exibidas apenas de forma anônima, com grupos de menos de 5 pessoas suprimidos.
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).

4. Consentimento para dados de saúde

O App TACF existe para registrar e acompanhar medidas físicas. Por isso, o consentimento para o tratamento desses dados de saúde é condição para usar o serviço (LGPD, art. 9º, § 3º): sem ele, não é possível criar a conta.

O consentimento (versão 1.2) autoriza guardar medidas corporais (inclusive o peso) e resultados físicos para acompanhar o seu desempenho e gerar estatísticas agregadas e anônimas do serviço. Ele é registrado com versão e data e pode ser revogado a qualquer momento, gratuitamente, pelo botão "Excluir conta" em "Conta" ou pelo e-mail da seção 1. Como o serviço depende desse tratamento, revogar o consentimento equivale a encerrar a conta: seus dados de saúde e seu perfil são excluídos, ressalvado o disposto na seção 8. Seus direitos (seção 9) podem ser exercidos a qualquer momento.

5. Quem acessa

Somente você vê suas medidas e resultados. Pela área administrativa, a administração vê apenas nome, e-mail, situação da conta, datas de cadastro e de último acesso, a quantidade de TACFs registrados, anotações internas sobre a conta e estatísticas agregadas, nunca as suas medidas individuais. Suspender, reativar e anotar ficam registrados em log de auditoria imutável.

6. Operadores e local de armazenamento

• Supabase Inc. (EUA): banco de dados e autenticação, com armazenamento em São Paulo (Brasil).
• Vercel Inc. (EUA): hospedagem do aplicativo, com processamento em São Paulo (Brasil).
• Google: provedor do login.

Não vendemos nem compartilhamos seus dados para publicidade.

7. Transferência internacional

Seus dados ficam armazenados em São Paulo, mas a Vercel e o Supabase, e os serviços de apoio que eles contratam (como rede de distribuição, suporte técnico e monitoramento de erros), podem tratá-los em servidores ou por equipes fora do Brasil, inclusive nos Estados Unidos. Isso ocorre de forma contínua enquanto você usa o app e serve apenas para prestar o serviço.

Quanto aos dados da conta, essa transferência é necessária à execução do contrato (LGPD, art. 33, IX, combinado com o art. 7º, V). Quanto aos dados de saúde, ela se apoia no seu consentimento específico e em destaque para a transferência (art. 33, VIII), dado em item separado na tela de aceites (versão 1.0). Você mantém todos os direitos da seção 9 e pode revogar esse consentimento excluindo a conta.

8. Retenção

Os dados ficam guardados enquanto a conta existir. Ao excluir a conta, perfil e registros são apagados. Permanecem apenas: (a) os registros de acesso à aplicação (data, hora e endereço IP), guardados sob sigilo por 6 meses (Marco Civil da Internet, art. 15) e apagados em seguida; e (b) o log de auditoria administrativa, sem dados pessoais ou de saúde.

9. Seus direitos (art. 18)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade; eliminação dos dados tratados com consentimento; saber com quem compartilhamos seus dados; ser informado sobre a possibilidade de não consentir e suas consequências; e revogar o consentimento. Também pode se opor a tratamento feito sem consentimento em desacordo com a LGPD. Exportar e excluir estão disponíveis em "Conta"; a suspensão da conta não impede esses pedidos. Para qualquer outro pedido, escreva para contato@wefgestao.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos apenas cookies essenciais para manter a sua sessão. Não usamos cookies de publicidade nem de rastreamento, nem ferramentas de medição de audiência.

11. Segurança

Conexões criptografadas, isolamento dos dados de cada usuário no banco (row level security) e acesso administrativo restrito e auditado.

12. Alterações

Quando esta política mudar, mostraremos em destaque, no seu próximo acesso, o que mudou antes de pedir novo aceite. Se discordar, você pode revogar o consentimento excluindo a conta.