Documento legal
Política de privacidade.
1. Quem somos
O WellClub é um clube de benefícios de bem-estar. Quem assina tem preço de membro em spas, estética, fisioterapia, yoga, academias e outros estabelecimentos parceiros.
O responsável pelos seus dados pessoais (o controlador, nos termos da Lei Geral de Proteção de Dados, Lei nº 13.709/2018, a "LGPD") é:
WELLCLUB INOVA SIMPLES (I.S.) · CNPJ 68.767.248/0001-16
Rua Dez, nº 10, Dunas do Litoral, Planalto Vinhais II, São Luís/MA, CEP 65074-863
Canal de privacidade: contato@wellclub.health
Como empresa de pequeno porte, o WellClub é dispensado de indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022). Os pedidos e dúvidas sobre os seus dados são atendidos pelo canal acima.
Esta política vale para o site wellclub.health, para o app WellClub (web, iPhone e Android) e para os portais de parceiros e de embaixadores.
2. Resumo
- Coletamos só o necessário para você usar o clube: seus dados de conta, sua assinatura e os benefícios que você usa.
- Não vendemos seus dados. Também não usamos seus dados para publicidade de terceiros.
- O estabelecimento parceiro vê apenas o seu primeiro nome e a inicial do sobrenome quando você usa um benefício.
- Só mandamos e-mails ou notificações de marketing se você autorizar. Você pode desligar quando quiser.
- Você pode baixar uma cópia dos seus dados ou excluir sua conta pelo próprio app.
3. Quais dados coletamos
3.1 Membros e visitantes
| Grupo | Dados | De onde vêm |
|---|---|---|
| Conta | Nome, e-mail, telefone (opcional), foto de perfil (opcional), senha (guardada só de forma cifrada, que não permite recuperá-la) | Você informa no cadastro e no perfil |
| Aceites | Quais termos e políticas você aceitou, em qual versão e quando | Registrados no cadastro e a cada nova versão |
| Preferências | Cidade, categorias de interesse, autorização (ou não) para receber marketing por e-mail e por notificação | Você escolhe no app |
| Assinatura e pagamentos | Plano, datas de início, renovação e cancelamento, valores pagos, forma de pagamento (Pix ou cartão), situação dos pagamentos e reembolsos, comprovantes | Gerados na contratação e informados pelo nosso processador de pagamentos |
| Uso dos benefícios | Ofertas usadas, estabelecimento, data e hora, valores originais e com desconto, economia obtida, código do comprovante | Gerados quando você usa um benefício |
| Favoritos | Estabelecimentos que você salvou | Você marca no app |
| Localização | Coordenadas aproximadas do aparelho, só se você permitir | Enviadas no momento da busca, para mostrar a distância até os estabelecimentos. Não guardamos sua localização no seu cadastro. |
| Atendimento | Mensagens trocadas com o suporte e o assunto do chamado | Você envia |
| Segurança e dispositivo | Sessões ativas (tipo e nome do aparelho, data do último acesso), endereço IP, registros de ações importantes na conta | Gerados automaticamente quando você usa o serviço |
Dados de cartão: o pagamento é feito no ambiente do processador de pagamentos. O WellClub não recebe nem guarda o número completo do cartão.
Dados de saúde: não pedimos informações sobre a sua saúde. Alguns benefícios, como fisioterapia ou nutrição, podem indicar indiretamente um interesse relacionado à saúde. Por isso, o seu histórico de uso fica restrito, não é compartilhado para publicidade e só é acessado pela equipe quando necessário para atendimento, segurança ou obrigação legal.
3.2 Embaixadores
Além dos dados de conta: nome completo ou razão social, CPF ou CNPJ, chave Pix, e-mail para assinatura do termo, indicações feitas, comissões e pagamentos recebidos, e documentos fiscais relacionados.
3.3 Parceiros (equipes dos estabelecimentos)
Nome, e-mail e telefone de quem acessa o portal, cargo ou função na organização, dados da empresa parceira (razão social, CNPJ, endereço, responsável legal), contrato e assinatura eletrônica, e registro das validações de benefícios feitas por cada pessoa da equipe.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter sua conta, permitir o login e manter sua sessão | Execução de contrato |
| Cobrar e gerenciar sua assinatura, emitir comprovantes, processar reembolsos | Execução de contrato |
| Validar o uso de benefícios nos estabelecimentos e controlar os limites de uso de cada plano | Execução de contrato |
| Mostrar estabelecimentos próximos e mais relevantes para você | Execução de contrato; localização só com a sua permissão no aparelho |
| Enviar e-mails de serviço (confirmação de cadastro, redefinição de senha, avisos da assinatura) | Execução de contrato |
| Enviar novidades e ofertas por e-mail ou notificação | Consentimento, que você pode retirar a qualquer momento |
| Prevenir fraude e uso indevido, proteger contas (limite de tentativas, registro de ações, verificação em duas etapas para equipes) | Legítimo interesse e prevenção à fraude |
| Identificar uso inadequado da conta, como compartilhamento com outras pessoas, analisando padrões de uso (horários e locais dos usos de benefícios, aparelhos conectados, volume de uso). Os alertas são analisados por uma pessoa da equipe antes de qualquer medida, conforme os Termos de Uso. | Legítimo interesse e prevenção à fraude |
| Calcular e pagar comissões de embaixadores | Execução de contrato e cumprimento de obrigação legal (fiscal) |
| Contratar e manter parceiros, inclusive a assinatura do contrato | Execução de contrato |
| Guardar registros financeiros, fiscais e de acesso pelo tempo exigido em lei | Cumprimento de obrigação legal |
| Atender pedidos do suporte e dos titulares | Execução de contrato e exercício regular de direitos |
| Gerar estatísticas agregadas (por exemplo, economia total dos membros ou benefícios mais usados) | Legítimo interesse, com dados agregados sempre que possível |
5. Com quem compartilhamos
Compartilhamos dados apenas quando é necessário para o serviço funcionar:
- Estabelecimentos parceiros: quando você usa um benefício, o estabelecimento vê o seu primeiro nome e a inicial do sobrenome, a oferta usada e os valores do atendimento. Os relatórios que o estabelecimento baixa trazem só o código do comprovante, a data e a economia, sem o seu nome. O seu e-mail, telefone e histórico em outros lugares não são compartilhados com eles.
- Embaixadores: quando você assina por indicação de um embaixador, ele vê no portal o seu primeiro nome e a data da assinatura, para acompanhar a própria comissão.
- Prestadores de serviço, que tratam os dados em nosso nome e seguindo nossas instruções:
| Prestador | Para quê | Onde |
|---|---|---|
| Resend | Envio de e-mails do serviço | Estados Unidos |
| Processador de pagamentos | Cobrança da assinatura (Pix e cartão) | Será identificado nesta política antes do início das cobranças |
| Clicksign | Assinatura eletrônica de contratos de parceiros e termos de embaixadores | Brasil |
| Hostinger | Hospedagem do sistema e do banco de dados | Brasil (São Paulo) |
| Apple e Google | Distribuição do app e notificações, quando o app estiver nas lojas | Estados Unidos |
- Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Operações societárias: em caso de fusão, aquisição ou venda da empresa, os dados podem ser transferidos ao sucessor, que continuará obrigado a esta política.
6. Transferência internacional
O sistema e o banco de dados ficam no Brasil. Alguns prestadores ficam fora do país, como o serviço de e-mail, nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
7. Cookies e armazenamento no aparelho
Usamos apenas o necessário para o serviço funcionar:
- Cookies de sessão e de segurança: mantêm você conectado e protegem contra acessos indevidos.
- Armazenamento do app no aparelho: guarda arquivos do app e respostas do catálogo para carregar mais rápido e funcionar com internet instável. Também guarda a cidade escolhida por quem ainda não tem conta.
Não usamos cookies de publicidade nem rastreadores de terceiros. Se isso mudar, atualizaremos esta política e pediremos o seu consentimento antes.
8. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Dados da conta e preferências | Enquanto a conta estiver ativa. Após o pedido de exclusão, são excluídos ou anonimizados, exceto o que precisar ser guardado pelos motivos abaixo. |
| Pagamentos, reembolsos, comprovantes e comissões | 5 anos após o fim do ano do pagamento, por obrigação fiscal e contábil |
| Registros de uso de benefícios | 5 anos após o uso, pelo vínculo com os valores pagos aos parceiros e para defesa em processos |
| Registros de acesso (data, hora e IP) | 6 meses, conforme o Marco Civil da Internet (art. 15 da Lei 12.965/2014) |
| Registros de aceite de termos | Enquanto puderem ser necessários para comprovar o consentimento ou defender direitos |
| Mensagens de suporte | 2 anos após o encerramento do chamado |
| Arquivo de exportação dos seus dados | Fica disponível por pouco tempo depois de gerado e depois é apagado |
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, incorretos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos seus dados;
- retirar o consentimento, por exemplo deixando de receber marketing;
- se opor a um tratamento feito com base em legítimo interesse;
- pedir a revisão de decisões tomadas apenas de forma automatizada.
Como pedir:
- No app: em Perfil, você corrige seus dados, gerencia as autorizações de marketing, vê e encerra as sessões ativas, baixa uma cópia dos seus dados e pede a exclusão da conta.
- Sem o app: em wellclub.health/excluir-conta ou pelo e-mail contato@wellclub.health.
Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender, para proteger sua conta.
Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Exclusão da conta
Quando você pede a exclusão:
- Todas as suas sessões são encerradas imediatamente e a conta deixa de poder ser usada.
- Seus dados pessoais são excluídos ou anonimizados em até 15 dias.
- Mantemos apenas o que a lei exige ou o que é necessário para defesa de direitos (item 8), como os registros financeiros, sem uso para nenhuma outra finalidade.
- Se houver assinatura ativa, ela é cancelada, sem reembolso do período já pago. Isso não afeta o seu direito de arrependimento em até 7 dias da contratação, previsto no Código de Defesa do Consumidor.
11. Como protegemos seus dados
- Comunicação sempre criptografada (HTTPS).
- Senhas guardadas com cifragem forte (Argon2). Nem a nossa equipe consegue ver a sua senha.
- Códigos de resgate com validade curta e guardados de forma cifrada.
- Verificação em duas etapas para as equipes do WellClub e dos parceiros.
- Limite de tentativas de login e de recuperação de senha.
- Acesso interno restrito a quem precisa, com registro das ações administrativas.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, avisaremos você e a ANPD, como manda a LGPD.
12. Menores de idade
O WellClub é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor de idade, ela será encerrada.
13. Mudanças nesta política
Podemos atualizar esta política. A versão e a data de vigência ficam no topo da página. Quando houver mudança relevante, avisaremos pelo app ou por e-mail e, se necessário, pediremos um novo aceite antes de você continuar usando o serviço.
14. Contato
Privacidade, direitos do titular e suporte: contato@wellclub.health