Escopo e papéis
Esta política se aplica ao site, à plataforma, à API, ao MCP e aos webhooks do Wellbhook. O produto oferece agenda e reservas, e mantém matrículas e dados operacionais de planos. Neste estágio não processa nem intermedeia pagamentos de alunos: não há checkout, Pix, cartão, recorrência ou gateway para cobranças de alunos. O pagamento processado pelo produto é somente a assinatura SaaS da academia para o Wellbhook. O produto também não oferece prescrição de treinos, controle de catracas ou cálculo de repasses financeiros. As integrações com provedores de benefício são opcionais e seguem a configuração e as autorizações de cada unidade.
Em regra, a academia é a controladora dos dados de visitantes e alunos que instrui o Wellbhook a processar, e o Wellbhook atua como operador. Para dados de conta, convites, segurança, suporte e auditoria da própria plataforma, o Wellbhook pode atuar como controlador. O papel exato depende da atividade realizada e do contrato aplicável.
Dados tratados
Nome, e-mail, vínculo com a academia, papel de acesso, convites, confirmação de e-mail, sessões e registros de autenticação.
Identificadores externos, nome da pessoa, unidade, provedor, horários, situação, motivo e histórico dos eventos e validações.
URLs de destino, configurações, prefixos de chaves, segredos criptografados, tentativas de entrega, códigos de resposta, duração, erros, auditoria e limites de requisição.
Endereço de e-mail e conteúdo das mensagens enviadas para suporte, privacidade ou contratação do serviço.
Identificação da academia e da pessoa responsável, referências da assinatura e do pagador, meio escolhido, valores, datas, estados e eventos de cobrança retornados pelo Mercado Pago. Para o Pix, armazenamos o e-mail do pagador, os dados da cobrança, o código e a validade. Os campos seguros de cartão enviam os dados diretamente ao Mercado Pago; nosso servidor recebe apenas um token temporário para solicitar a assinatura. O Wellbhook não armazena número completo de cartão, código de segurança nem o token temporário do cartão.
Na demonstração, os cenários e nomes de visitantes devem ser fictícios. Não envie dados reais, dados sensíveis ou segredos para campos de simulação.
Dados de alunos e visitantes não são usados para cobrar a assinatura do Wellbhook. Alunos, inclusive em contas ou funcionalidades futuras, usam o serviço gratuitamente e nunca serão cobrados pelo Wellbhook; somente a academia paga pela gestão.
Nas consultas de monitoramento via MCP, registramos para segurança e auditoria a ferramenta chamada, conta, academia e unidade autorizadas quando aplicável, horário, duração, resultado da execução e identificador de correlação. Os argumentos e dados retornados pela consulta não são copiados para esse registro operacional.
Finalidades e bases legais
Tratamos dados para autenticar usuários, controlar permissões, executar convites, receber e validar check-ins, entregar webhooks, operar reservas, contratar e reconciliar a assinatura da academia, fornecer relatórios e consultas, prevenir abuso, manter a segurança, investigar falhas, prestar suporte e cumprir obrigações legais.
Conforme a atividade, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal, no exercício regular de direitos e em interesse legítimo avaliado para segurança e melhoria operacional. Quando a lei exigir consentimento, ele será solicitado de forma específica e poderá ser revogado.
A academia deve definir e comunicar a base legal aplicável aos dados de seus visitantes e alunos. O Wellbhook não substitui essa decisão do controlador.
Compartilhamento e infraestrutura
Os dados ficam disponíveis aos usuários autorizados da academia e podem ser enviados ao destino de webhook que ela configurar. Na operação real, dados também poderão ser trocados com Wellhub ou TotalPass dentro do contrato técnico homologado.
Para processar a assinatura da academia, compartilhamos com o Mercado Pago os dados necessários ao checkout e recebemos dele referências, estados e notificações da cobrança. O Mercado Pago trata os dados do meio de pagamento segundo seus próprios termos e política de privacidade.
No app Android, o Google Play processa a assinatura do software e os dados do meio de pagamento segundo seus próprios termos. O Wellbhook recebe e verifica no servidor o token da compra, o produto, o estado, a renovação e a validade. Um identificador opaco da academia vincula a compra ao acesso correto, sem enviar o nome ou e-mail como identificador de compra. Tokens são referências confidenciais usadas somente para validação e reconciliação, não dados de cartão. O app reutiliza a sessão autenticada da web em cookies protegidos e não inclui publicidade ou rastreamento publicitário.
O Wellbhook usa Vercel para hospedagem e processamento durável e Neon para banco de dados e autenticação. Esses prestadores tratam dados para viabilizar o serviço, segundo seus contratos e medidas de proteção. A infraestrutura técnica pode envolver processamento fora do Brasil; informações atuais sobre prestadores e salvaguardas podem ser solicitadas pelo canal de contato.
Quando você conecta o Wellbhook ao ChatGPT ou a outro cliente da OpenAI, o cliente envia ao MCP os parâmetros das consultas e um token OAuth de acesso. O Wellbhook valida esse token com as chaves públicas do provedor Auth0 e confere os acessos da conta. O vínculo guarda o identificador da identidade no provedor e sua associação à conta Wellbhook, podendo ser revogado na plataforma.
Para responder às consultas autorizadas, a edição de monitoramento envia ao cliente da OpenAI um identificador opaco do perfil, nomes e identificadores das academias e unidades autorizadas, papel de acesso, fusos horários e resumos operacionais: provedores, estados e horários de check-ins, eventos e entregas, contagens, tentativas e códigos HTTP. Os resultados dessa edição não incluem nomes ou identificadores de visitantes, segredos, tokens OAuth, payloads brutos nem URLs de destino dos webhooks. Esses resultados passam a integrar a interação no cliente da OpenAI.
Também poderemos compartilhar informações quando necessário para cumprir a lei, atender autoridade competente ou proteger direitos. Não vendemos dados pessoais.
Retenção e eliminação
Mantemos os dados enquanto forem necessários para operar o serviço, preservar segurança e auditoria, atender obrigações legais e exercer direitos. Convites têm prazo de validade, chaves podem ser revogadas e registros relacionados podem ser conservados para rastreabilidade.
Referências e eventos de assinatura e pagamento da academia podem ser mantidos pelo prazo necessário à conciliação, suporte, prevenção a fraude, cumprimento de obrigações legais e exercício regular de direitos, mesmo após cancelamento.
O serviço não publica um prazo único de exclusão automática para históricos de check-in, eventos, entregas e auditoria. Solicitações de eliminação são avaliadas conforme o papel do Wellbhook, as instruções da academia, a necessidade técnica e as hipóteses legais de conservação. Dados podem ser anonimizados quando isso atender à finalidade.
Depois de confirmar a eliminação da identidade no serviço de autenticação, o Wellbhook remove acessos, vínculos e contatos da conta e minimiza sua identificação nos registros de autoria. A revisão de outros dados associados permanece pendente até concluir o atendimento; excluir a identidade não confirma, por si só, que todo conteúdo pessoal foi eliminado.
Cadastros de alunos, contratos, histórico de presença, payloads de eventos, notas e textos compartilhados permanecem sob custódia da academia. Dados pessoais do titular que ainda apareçam nesses conteúdos exigem revisão e tratamento específico, sem apagar dados de terceiros indiscriminadamente. As referências da assinatura SaaS também são avaliadas separadamente para conciliação e obrigações aplicáveis.
Enquanto a revisão dos dados estiver pendente, o recibo interno mantém o e-mail para contato, o identificador da conta e a referência da autoria minimizada, somente para verificar e concluir o pedido. Esse recibo também impede que uma sessão antiga restabeleça o acesso. A conclusão deve remover os dados de contato e o vínculo da revisão; eventual conservação de um hash do identificador para segurança exige um critério comunicado e não torna os demais dados anônimos. O atendimento inclui o tratamento das cópias de segurança junto aos prestadores; os prazos e exceções precisam ser definidos antes da publicação do app.
Segurança
O Wellbhook adota controles de segurança, incluindo autenticação e segregação por academia, permissões por papel, chaves revogáveis, criptografia de segredos, assinatura HMAC dos webhooks, validação de destinos HTTPS, bloqueio de redes privadas, limitação de requisições e registros de auditoria.
Nenhum sistema é imune a riscos. A academia também deve proteger contas, chaves e destinos, restringir acessos e comunicar suspeitas de incidente pelo canal abaixo.
Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, oposição, revisão de decisões automatizadas e revogação de consentimento.
Podemos pedir informações para confirmar sua identidade e proteger os dados. Quando a academia for a controladora, encaminharemos ou apoiaremos o atendimento da solicitação. Alguns pedidos podem ser limitados por obrigação legal, segurança, segredo comercial ou necessidade de conservação permitida pela lei.
Para solicitar a exclusão da sua conta e dos dados pessoais associados ao Wellbhook, use Excluir conta, também disponível na aba Conta do app. A solicitação pode ser feita sem assinatura ativa. A conclusão depende da verificação de identidade, da exclusão no serviço de autenticação e do tratamento dos dados associados. Dados compartilhados da academia e retenções por obrigação legal ou segurança são avaliados separadamente; a equipe informa as exceções e os prazos aplicáveis. A solicitação não cancela a renovação no Google Play.
Conheça os direitos explicados pela ANPDContato e atualizações
Para dúvidas, solicitações de titulares ou comunicação de incidentes, escreva para:
CANAL DE PRIVACIDADE E SUPORTEcontato@otaciliomaia.comEsta política pode ser atualizada para refletir mudanças no produto, na infraestrutura ou na legislação. A data no início da página identifica a versão vigente.