Resumo: usamos seus dados para manter sua conta, liberar ofertas e eventos, processar a assinatura, enviar notificações, recomendar o que combina com você e melhorar o app. Não vendemos dados pessoais. O histórico de navegação no app pode ser desligado a qualquer momento em Configurações → Histórico de navegação. Dados de cartão ficam com o processador de pagamento (Stripe), nunca com a gente. Você pode acessar, corrigir e excluir seus dados quando quiser — inclusive excluir a conta direto no app.
1. Quem é o controlador
O Wellnie (antes chamado Floripa Wellness Club) é operado por Alexandre Sandall Frantov Publicidade Ltda., CNPJ 39.435.026/0001-06, com sede em Rua Marechal Câmara, 91, Estreito, Florianópolis/SC, CEP 88070-240 (“Wellnie”, “nós”). Somos o controlador dos dados pessoais tratados no app Wellnie, no site wellnie.app e nos serviços relacionados.
Encarregado pelo tratamento de dados (DPO): Alexandre Sandall Frantov — alo@wellnie.app.
Esta política vale para quem usa o app como membro. Parceiros e organizadores de eventos têm políticas próprias: Privacidade para parceiros e Privacidade em eventos.
2. Quais dados coletamos
Dados que você nos informa
- Cadastro: nome, e-mail, CPF, telefone, CEP e senha (guardada apenas como hash criptográfico). Opcionais: Instagram e código de indicação.
- Login com Google ou Apple: recebemos o e-mail verificado e o nome (e, no Google, a foto de perfil). Não recebemos sua senha dessas contas. Para concluir o cadastro, pedimos os mesmos dados do cadastro por e-mail, incluindo o CEP.
- CEP e endereço aproximado: o CEP é obrigatório para criar a conta no app. Contas criadas antes dessa exigência podem informar o CEP por um aviso no app, que pode ser dispensado — para elas, o CEP continua opcional. A partir do CEP, consultamos automaticamente o serviço público ViaCEP e guardamos, vinculados à sua conta, a rua (logradouro), o bairro, a cidade, o estado (UF) e o código IBGE do município. Não pedimos o número da casa nem o complemento.
- Perfil na Comunidade (opcional): @, bio, foto de perfil, foto de capa, publicações, fotos, comentários, curtidas, quem você segue e bloqueios. Removemos os metadados das fotos (como localização GPS) antes de guardá-las.
- Humor e hábitos: a nota de humor do dia (1 a 5) e os hábitos que você cria, seus dias da semana e as marcações de concluído.
- Uso dos benefícios: cupons gerados e utilizados, favoritos, inscrições em atividades de eventos e avaliações de parceiros.
- Denúncias e suporte: o motivo e o texto de denúncias que você faz e as mensagens que nos envia.
Dados de assinatura e pagamento
- Plano, status, datas de cobrança, valores, bandeira e os 4 últimos dígitos do cartão, recibos e reembolsos.
- O número completo do cartão é digitado na tela segura do Stripe (ou no Apple Pay/Google Pay) e nunca passa pelos nossos servidores.
Dados coletados automaticamente
- Registros de acesso: data e hora de cada login, método de login, endereço IP, navegador/sistema (user agent) e modelo do aparelho.
- Identificadores do dispositivo: token de notificação push, identificador de instalação e — quando a integração com a Meta está ativa — o identificador de publicidade do aparelho.
- Uso do app: dias em que você usou o app, notificações lidas e eventos de uso (cadastro, login, início de checkout, assinatura).
- Histórico de navegação no app: com você logado, quando abre os detalhes de um parceiro, evento, local ou atividade, registramos qual item foi aberto, quando, por quanto tempo ficou na tela e de onde você veio (início, ofertas, locais, agenda, mapa, busca, banner, notificação, favoritos, cupons, comunidade, link compartilhado etc.). Também registramos as impressões — quais cards apareceram na tela por cerca de 1 segundo nas listas —, somadas por dia. Esse histórico vem ligado por padrão e pode ser desligado a qualquer momento em Configurações → Histórico de navegação (veja a seção 7).
- Diagnóstico: relatórios de erro e de desempenho (tela, versão do app, modelo e sistema do aparelho), associados apenas ao seu identificador interno — sem nome, e-mail ou IP.
- Links compartilhados: quando alguém abre um link de parceiro, evento ou local compartilhado por você, registramos o clique, a plataforma (iOS/Android/outra) e um hash do IP (nunca o IP em si), para atribuir indicações. No Android, também lemos a origem da instalação informada pela Google Play.
Localização
O mapa pode mostrar sua posição usando a permissão de localização do aparelho, só enquanto o app está aberto. Sua localização não é enviada nem guardada pelo Wellnie: o app pede ao servidor apenas os parceiros da área do mapa que está na tela.
O que não coletamos
Não pedimos data de nascimento, gênero, origem racial, religião ou dados biométricos.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta, login e segurança; registrar o aceite destes termos | Cadastro, registros de acesso, versão e data do aceite | Execução de contrato; cumprimento de obrigação legal (Marco Civil da Internet) |
| Recomendar parceiros, eventos e experiências perto de você | CEP e endereço derivado dele (rua, bairro, cidade, UF, código IBGE) | Execução de contrato; legítimo interesse |
| Estatísticas regionais e planejamento do serviço (em números agregados, sem identificar ninguém) | CEP, bairro, cidade, UF e código IBGE | Legítimo interesse |
| Liberar ofertas, cupons e eventos | Cadastro, plano, cupons, inscrições | Execução de contrato |
| Cobrar a assinatura, emitir recibos e prevenir fraude | Pagamento, e-mail, nome | Execução de contrato; obrigação legal (fiscal); legítimo interesse (antifraude) |
| Comunidade (perfil público, publicações) | Perfil da Comunidade | Consentimento, dado ao ativar o perfil |
| Humor e hábitos | Humor e hábitos | Consentimento (você escolhe registrar) |
| Notificações push e e-mails sobre o serviço | Identificadores, e-mail, telefone, plano | Execução de contrato; legítimo interesse — você pode desativar o push no aparelho |
| Personalizar e recomendar parceiros, eventos e experiências; melhorar o app; estatísticas agregadas | Histórico de navegação no app (itens abertos, tempo na tela, origem e impressões) | Legítimo interesse — você pode desligar em Configurações → Histórico de navegação |
| Indicações e atribuição de compartilhamentos | Código de indicação, cliques, hash do IP | Legítimo interesse |
| Medir campanhas de divulgação (Meta) | Identificador de publicidade, eventos de uso | Legítimo interesse — você pode limitar o rastreamento de anúncios no aparelho |
| Corrigir erros e melhorar o desempenho | Diagnóstico | Legítimo interesse |
| Atender pedidos, denúncias e exigências legais | Os necessários ao caso | Obrigação legal; exercício regular de direitos |
O histórico de navegação é usado só pelo Wellnie: não é vendido nem compartilhado com terceiros e não é usado para anúncios — nem enviado à Meta ou a outras plataformas de publicidade. Ele fica na nossa própria infraestrutura (veja “Provedores de infraestrutura” na seção 5). Ao desligar o histórico, apagamos o que já foi registrado e paramos de coletar.
Os registros de humor podem revelar informações sobre o seu bem-estar. Eles são tratados com base no seu consentimento, nunca são mostrados a outras pessoas e não são compartilhados com parceiros. A única informação derivada que aparece no seu perfil público da Comunidade é o contador de “sequência” (dias seguidos com registro), e só se o seu perfil estiver público.
4. O que outras pessoas veem
- Comunidade: se o seu perfil estiver público, outros membros logados veem seu nome, @, foto, capa, bio, selo de assinante, data de entrada no clube, publicações e os contadores de seguidores, seguindo, eventos, cupons e sequência. Perfis privados, suspensos ou bloqueados não aparecem. Você pode voltar o perfil para privado a qualquer momento.
- Avaliações: aparecem de forma anônima, como “Membro do clube”.
- Parceiros: ao validar um cupom, a equipe do parceiro vê seu nome e foto junto do cupom. Ao se inscrever numa atividade de evento, o organizador vê seu nome e e-mail. Parceiros nunca veem seu CPF, telefone ou endereço.
- Indicações: quem indicou você vê seu nome e a data em que você entrou.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
| Quem | Para quê | Dados |
|---|---|---|
| Stripe | Processar pagamentos e prevenir fraude | Nome, e-mail, identificador interno, dados do pagamento e do aparelho |
| OneSignal | Enviar notificações push e mensagens no app | Identificador interno, nome, e-mail, telefone, token push, plano e status da assinatura |
| Meta (Facebook) | Medir campanhas de divulgação do app | Identificador de publicidade e eventos de uso (cadastro, login, assinatura) |
| Google e Apple | Login social; lojas de aplicativos; mapas | Os dados do login escolhido; origem da instalação (Android) |
| ViaCEP (serviço público de consulta de CEP) | Descobrir a rua, o bairro, a cidade, o estado e o código IBGE a partir do CEP | Somente o CEP — sem nome, e-mail ou qualquer outro dado que identifique você |
| Resend | Enviar e-mails transacionais (ex.: código de recuperação de senha) | E-mail e conteúdo da mensagem |
| Provedores de infraestrutura | Hospedagem, banco de dados, armazenamento de arquivos e monitoramento de erros | Os dados guardados no serviço, sob contrato e sem uso próprio |
| Parceiros e organizadores | Validar cupons e gerir inscrições | Como descrito na seção 4 |
| Autoridades | Cumprir lei ou ordem judicial | Somente o exigido |
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança adequadas.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Ao excluir a conta, nome, e-mail, CPF, telefone, @, bio, Instagram, CEP, endereço derivado do CEP (rua, bairro, cidade, UF e código IBGE) e senha são apagados ou anonimizados na hora; foto de perfil, capa e fotos das publicações são apagadas dos nossos servidores logo em seguida, e uma assinatura ativa é cancelada — veja Excluir conta.
- Registros de acesso (IP, data, hora, navegador e aparelho): 12 meses — acima do mínimo de 6 meses exigido pelo Marco Civil da Internet (art. 15) — e depois são apagados automaticamente, salvo ordem judicial ou necessidade de defesa em processo.
- Pagamentos e recibos: pelo prazo exigido pela legislação fiscal e tributária.
- Hash do IP em links compartilhados: apagado automaticamente após 7 dias.
- Histórico de navegação no app: cada abertura de parceiro, evento, local ou atividade é guardada por 12 meses; as impressões somadas por dia, por 6 meses; um resumo por item (por exemplo, quantas vezes você abriu cada um) é mantido enquanto a conta existir. Tudo é apagado quando você exclui a conta ou desliga o histórico em Configurações → Histórico de navegação.
- Histórico de uso sem identificação (cupons utilizados, avaliações anônimas, registros de humor e hábitos de contas excluídas): pode ser mantido apenas de forma desvinculada da sua identidade, para estatísticas.
- Diagnóstico de erros: pelo tempo necessário para corrigir os problemas.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento (por exemplo, desativando o perfil da Comunidade ou deixando de registrar humor); oposição a tratamentos feitos com base no legítimo interesse (art. 18, § 2º); e revisão de decisões automatizadas.
Muita coisa você faz direto no app: editar dados em Configurações → Dados pessoais, deixar o perfil privado em Privacidade da Comunidade, desligar o histórico de navegação em Configurações → Histórico de navegação (o que apaga o histórico já guardado e interrompe a coleta), desativar notificações no aparelho e excluir a conta. Para o resto, escreva para alo@wellnie.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS) em todo o tráfego, senhas com hash criptográfico, links temporários para arquivos, controle de acesso por perfil na equipe e remoção de metadados das fotos. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.
9. Crianças e adolescentes
O Wellnie é destinado a pessoas a partir de 12 anos. Não coletamos intencionalmente dados de crianças menores de 12 anos; se você souber de uma conta nessa situação, escreva para alo@wellnie.app e nós a removeremos. Adolescentes de 12 a 17 anos precisam da autorização de um responsável legal para contratar a assinatura, e tratamos os dados deles sempre no seu melhor interesse (LGPD, art. 14).
10. Cookies e armazenamento local
O app guarda o token de sessão de forma segura no aparelho. Nos painéis web usamos um cookie de sessão essencial (para manter você conectado). O site wellnie.app não usa cookies de publicidade.
11. Mudanças nesta política
Podemos atualizar esta política. A data e a versão ficam no topo da página. Quando a mudança for relevante, o app pede que você leia e aceite a nova versão, e guardamos o registro de qual versão você aceitou e quando.
Versão 1.1 (6 de outubro de 2026): inclui o histórico de navegação no app — o que é registrado, para que serve, por quanto tempo é guardado e como desligá-lo.
12. Contato
Alexandre Sandall Frantov Publicidade Ltda. — CNPJ 39.435.026/0001-06 — Rua Marechal Câmara, 91, Estreito, Florianópolis/SC, CEP 88070-240.
Encarregado: Alexandre Sandall Frantov — alo@wellnie.app.