Escopo e papéis
Esta política se aplica ao site, à plataforma, à API, ao MCP e aos webhooks do Wellbhook. O produto está em piloto e não inclui matrículas, mensalidades, treinos, reservas, catracas ou cálculo de repasses financeiros.
Em regra, a academia é a controladora dos dados de visitantes e alunos que instrui o Wellbhook a processar, e o Wellbhook atua como operador. Para dados de conta, convites, segurança, suporte e auditoria da própria plataforma, o Wellbhook pode atuar como controlador. O papel exato depende da atividade realizada e do contrato aplicável.
Dados tratados
Nome, e-mail, vínculo com a academia, papel de acesso, convites, confirmação de e-mail, sessões e registros de autenticação.
Identificadores externos, nome da pessoa, unidade, provedor, horários, situação, motivo e histórico dos eventos e validações.
URLs de destino, configurações, prefixos de chaves, segredos criptografados, tentativas de entrega, códigos de resposta, duração, erros, auditoria e limites de requisição.
Endereço de e-mail e conteúdo das mensagens enviadas para suporte, privacidade ou negociação do piloto.
Na demonstração, os cenários e nomes de visitantes devem ser fictícios. Não envie dados reais, dados sensíveis ou segredos para campos de simulação.
Finalidades e bases legais
Tratamos dados para autenticar usuários, controlar permissões, executar convites, receber e validar check-ins, entregar webhooks, fornecer relatórios e consultas, prevenir abuso, manter a segurança, investigar falhas, prestar suporte e cumprir obrigações legais.
Conforme a atividade, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal, no exercício regular de direitos e em interesse legítimo avaliado para segurança e melhoria operacional. Quando a lei exigir consentimento, ele será solicitado de forma específica e poderá ser revogado.
A academia deve definir e comunicar a base legal aplicável aos dados de seus visitantes e alunos. O Wellbhook não substitui essa decisão do controlador.
Compartilhamento e infraestrutura
Os dados ficam disponíveis aos usuários autorizados da academia e podem ser enviados ao destino de webhook que ela configurar. Na operação real, dados também poderão ser trocados com Wellhub ou TotalPass dentro do contrato técnico homologado.
O piloto usa Vercel para hospedagem e processamento durável e Neon para banco de dados e autenticação. Esses prestadores tratam dados para viabilizar o serviço, segundo seus contratos e medidas de proteção. A infraestrutura técnica pode envolver processamento fora do Brasil; informações atuais sobre prestadores e salvaguardas podem ser solicitadas pelo canal de contato.
Também poderemos compartilhar informações quando necessário para cumprir a lei, atender autoridade competente ou proteger direitos. Não vendemos dados pessoais.
Retenção e eliminação
Mantemos os dados enquanto forem necessários para operar o piloto, preservar segurança e auditoria, atender obrigações legais e exercer direitos. Convites têm prazo de validade, chaves podem ser revogadas e registros relacionados podem ser conservados para rastreabilidade.
O piloto ainda não publica um prazo único de exclusão automática para históricos de check-in, eventos, entregas e auditoria. Solicitações de eliminação são avaliadas conforme o papel do Wellbhook, as instruções da academia, a necessidade técnica e as hipóteses legais de conservação. Dados podem ser anonimizados quando isso atender à finalidade.
Segurança
O Wellbhook adota controles proporcionais ao piloto, incluindo autenticação e segregação por academia, permissões por papel, chaves revogáveis, criptografia de segredos, assinatura HMAC dos webhooks, validação de destinos HTTPS, bloqueio de redes privadas, limitação de requisições e registros de auditoria.
Nenhum sistema é imune a riscos. A academia também deve proteger contas, chaves e destinos, restringir acessos e comunicar suspeitas de incidente pelo canal abaixo.
Direitos dos titulares
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, oposição, revisão de decisões automatizadas e revogação de consentimento.
Podemos pedir informações para confirmar sua identidade e proteger os dados. Quando a academia for a controladora, encaminharemos ou apoiaremos o atendimento da solicitação. Alguns pedidos podem ser limitados por obrigação legal, segurança, segredo comercial ou necessidade de conservação permitida pela lei.
Conheça os direitos explicados pela ANPDContato e atualizações
Para dúvidas, solicitações de titulares ou comunicação de incidentes, escreva para:
CANAL DE PRIVACIDADE E SUPORTEcontato@otaciliomaia.comEsta política pode ser atualizada para refletir mudanças no produto, na infraestrutura ou na legislação. A data no início da página identifica a versão vigente.