Política de Privacidade

O Vale Wellness é uma plataforma SaaS de saúde corporativa que gerencia programas de incentivo à atividade física para empresas e seus colaboradores. Enquanto o Vale Wellness não tem pessoa jurídica própria, a plataforma é operada por GOP Consultoria e Assessoria Empresarial Ltda., CNPJ 24.466.519/0001-28, com sede em Campo Grande/MS, que responde pelo tratamento de dados descrito nesta política.

Para fins desta Política, o Vale Wellness atua como Operador de dados quando processa informações de colaboradores em nome das empresas clientes (Controladoras), e como Controlador quando trata dados para fins próprios (ex.: cadastro de empresas, segurança da plataforma, comunicações).

Esta política explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais quando você usa o Vale Wellness, seja como:

• Colaborador participante de um programa de sua empresa
• Administrador de uma empresa cliente
• Visitante do nosso site institucional, inclusive quem escreve pelo formulário de contato ou manda uma candidatura

3.1. Dados que você fornece diretamente

• Cadastro: nome, e-mail, CPF, telefone, foto de perfil (opcional)
• Perfil profissional: empresa, setor, cargo
• Dados bancários: chave PIX (para pagamentos de cashback)
• Atendimento: mensagens enviadas ao suporte
• Formulário de contato do site: nome, empresa, e-mail, tamanho do time, mensagem, a página de onde você escreveu e a origem da visita (como o link da campanha), quando houver
• Candidatura pelo site: nome, e-mail, área de interesse, mensagem (com o que você incluir nela, como o link do portfólio ou do LinkedIn) e a página de onde você enviou

O contato e a candidatura ficam guardados no nosso sistema e chegam ao time por e-mail. Usamos esses dados só para responder a você e, na candidatura, para avaliar o seu perfil para o time.

3.1.1. Bem-estar (opcional)

• Check-in semanal: humor, carga de trabalho, estressores, sono como você o avalia, descanso nos dias livres, apoio, prioridade da semana, as perguntas do índice de bem-estar (WHO-5) e o item de esgotamento (burnout)
• Questionário mensal: objetivo e hábitos do mês, o que atrapalha, saúde como você a avalia, intenção de seguir na empresa, triagem de ansiedade (GAD-2 todo mês e GAD-7 a cada trimestre) e sono como você o avalia (qualidade e horas)
• Objetivos da semana: foco, hábitos, confiança e o que atrapalha
• Diário: humor do dia, marcações e o texto que você escreve ou dita por voz

São dados de saúde, e a base é o seu consentimento específico (Art. 11, I): tudo isso é opcional e você pode deixar de responder quando quiser. Você vê as suas respostas no app. A sua empresa nunca recebe as suas respostas: recebe só as respostas somadas do time, a partir de 5 pessoas.

3.2. Apple Saúde (iPhone) e Health Connect (Android)

• Somente leitura, e só depois da sua autorização na tela do próprio sistema
• Sessões de exercício (tipo, início, fim e duração), frequência cardíaca, distância e calorias ativas
• Origem de cada sessão: o app ou aparelho que gravou (nome e, no iPhone, modelo) e se ela foi digitada à mão, para barrar treino digitado à mão no app Saúde ou lançado por automação (como o app Atalhos)
• Usados para validar o treino do programa e calcular o seu cashback e, só se você ligar a VW.IA, para ela conversar com você (item 3.5)

O Vale Wellness não grava nada no Apple Saúde nem no Health Connect, não usa esses dados para publicidade, não os vende e não os compartilha com terceiros, exceto com a Anthropic, que processa a VW.IA com a sua autorização (item 3.5). A sua empresa não recebe esses dados: vê só o treino que contou (tipo, duração, horário e calorias), como qualquer outro treino do programa. O uso de dados recebidos do Health Connect segue a Política de Permissões do Health Connect, incluindo os requisitos de uso limitado. Você pode revogar o acesso a qualquer momento nas configurações do sistema ou em Perfil → Integrações.

Se você revogar o consentimento de saúde em Perfil → Privacidade, enquanto durar a revogação não gravamos nem contamos treino vindo do Apple Saúde ou do Health Connect, e o app deixa de buscar esses treinos no celular. No iPhone, uma versão antiga do app ainda pode enviar treinos em segundo plano: eles são descartados sem ser gravados, e atualizar o app faz esse envio parar. O registro pelo app, com foto e GPS, segue valendo. Ao reativar o consentimento, a leitura volta na próxima vez que você abrir o app, com os treinos que o app costuma buscar no celular (os dos últimos dias).

As integrações disponíveis são o Apple Saúde (iPhone) e o Health Connect (Android), este a partir da versão 1.0.13 do app, publicada no Google Play em 10 de outubro de 2026. As conexões com Strava e com relógios de outras marcas (via Terra) estão pausadas. Se você conectou alguma delas antes, os dados já recebidos ficam guardados apenas como histórico do programa, e você pode pedir a exclusão a qualquer momento.

3.2.1. Localização durante o treino

Quando você inicia uma atividade com GPS, o app registra a sua rota até você encerrar o treino, inclusive com a tela bloqueada. Enquanto isso, uma notificação fixa mostra que o treino está em andamento. Fora de um treino iniciado por você, o app não acessa a sua localização.

3.3. Dados coletados automaticamente

• Técnicos: endereço IP, tipo de navegador, sistema operacional
• Uso: páginas visitadas, ações realizadas, timestamps, logs de erro

3.4. Dados recebidos da sua empresa

• Nome, e-mail corporativo, CPF, setor, data de admissão
• Status de elegibilidade ao programa

3.5. Inteligência artificial

Nos usos abaixo, trabalhamos com a inteligência artificial da Anthropic, PBC, empresa com sede nos Estados Unidos, que atua como nossa prestadora de serviço. Os dados descritos em cada item são enviados aos servidores dela, fora do Brasil, o que é uma transferência internacional de dados (Art. 33 da LGPD).

a) VW.IA, o coach de bem-estar do app

• É opcional e só funciona depois que você autoriza, na tela do app que mostra o que ela usa. Sem essa autorização, nenhum dado seu vai para a VW.IA.
• Dados enviados: seu primeiro nome e há quanto tempo você está no VW; seus treinos dos últimos 30 dias, inclusive os lidos do Apple Saúde ou do Health Connect (tipo, nome do treino, duração, distância, ritmo, calorias, subida e frequência cardíaca), seus passos e o resumo do seu histórico; sono e recuperação (como HRV, oxigenação e frequência cardíaca de repouso), quando vêm de um relógio conectado, e quais aparelhos você conectou; dias ativos do mês, valor do vale, cashback e VW Score; idade, sexo, nível de atividade e objetivo; o check-in semanal de bem-estar, inclusive a carga de trabalho e o resultado; o diário; e o que você escreve na conversa. Peso e altura não são enviados.
• A VW.IA guarda um resumo das conversas (objetivos, preferências, lesões e barreiras) para lembrar de você nas próximas.
• Ao desligar a VW.IA em Perfil → VW.IA, apagamos as suas conversas com ela e o resumo que ela guardou. Se você tem conversas de antes desta autorização, também pode apagá-las em Perfil → VW.IA, no botão Apagar conversas antigas. Se você não ligar a VW.IA até 08/11/2026, elas são apagadas (item 7).
• Se você revogar o consentimento de saúde em Perfil → Privacidade, a VW.IA fica pausada e nenhum dado seu é enviado a ela.
• Finalidade: conversar com você sobre a sua rotina de atividade física e bem-estar e, com ela ligada, escrever os textos do item d) (o seu diário organizado, o resumo semanal e a frase do seu primeiro PIX).
• Base legal: o seu consentimento específico e destacado (Art. 11, I), que vale também para os textos do item d) e que você pode revogar quando quiser em Perfil → VW.IA. A transferência para os Estados Unidos também se apoia no seu consentimento específico (Art. 33, VIII), dado na mesma tela de autorização.
• A sua empresa não tem acesso às suas conversas com a VW.IA.
• A VW.IA não faz diagnóstico, não dá orientação médica e não receita remédio, suplemento nem dieta.

b) Conferência das fotos do treino

• A foto de início e a de fim do treino são analisadas pela IA da Anthropic para encontrar sinais de fraude: print de tela, imagem gerada ou editada por inteligência artificial, foto de banco de imagens, foto sem uma pessoa real, fotos que não combinam entre si, ambiente incompatível com a atividade declarada e o gesto pedido na foto final. Junto com as fotos vão o tipo, a duração e o horário do treino e se ele foi em ambiente fechado ou ao ar livre.
• O nosso próprio sistema, sem enviar nada à Anthropic, compara as fotos com as dos últimos 30 dias para encontrar foto repetida.
• Conferimos todas as fotos das primeiras 10 atividades com foto de cada pessoa e de quem teve algum alerta nos últimos 30 dias. Nos demais casos, a conferência é por amostragem, em cerca de 20% das atividades.
• Não é reconhecimento facial: a IA não identifica quem está na foto, não compara o seu rosto com outras imagens e não cria modelo biométrico.
• O resultado só sinaliza o treino para a conferência da sua empresa, que decide. Sozinha, a análise não bloqueia o seu pagamento.
• Base legal: legítimo interesse na prevenção à fraude (Art. 7º, IX), a mesma da linha "Prevenir fraudes e proteger o programa" do item 4. As fotos não são tratadas como dado biométrico, porque não há reconhecimento facial.

c) Analista do RH e observações do painel da empresa

• No painel da empresa, o analista virtual que responde às perguntas do RH e as observações do mês usam a IA da Anthropic.
• Recebem a pergunta que o RH escreve e os números que o painel já mostra à empresa, inclusive o nome e os dias ativos de cada pessoa no mês e os sinais de ritmo de atividade. A pergunta é texto livre e pode citar uma pessoa.
• Isso independe de você ligar a VW.IA no app: são recursos do painel da empresa, não da VW.IA.
• Respostas de bem-estar entram só somadas para o time, com pelo menos 5 pessoas. A qualidade de sono entra só como média do time, com pelo menos 5 pessoas.
• Nunca são enviadas fotos, localização, conversas com a VW.IA nem dados do Apple Saúde ou do Health Connect.

d) Outros textos escritos pela VW.IA

• Só com a VW.IA ligada, a IA também organiza o texto livre do seu diário em 1 a 3 frases, escreve o resumo semanal enviado por notificação (com o seu primeiro nome e os números da semana) e a frase do seu primeiro PIX (com o seu primeiro nome e o valor).
• Com a VW.IA desligada, o diário fica só como você escreveu, e o resumo semanal e a frase do PIX usam um texto padrão, sem passar pela IA.
• Base legal: a mesma da VW.IA, o seu consentimento específico (Art. 11, I), dado na tela de autorização dela.

e) Provedor

Anthropic, PBC, com sede nos Estados Unidos, contratada como prestadora de serviço de inteligência artificial para os usos acima.

5.1. Sua empresa

A sua empresa vê, por pessoa: nome, e-mail, foto de perfil, data de entrada, dias ativos, pontuação do mês, os treinos registrados (tipo, duração, horário, calorias, origem, se contou como dia ativo, se teve foto e localização, sem mostrar a foto nem o local, e, quando um treino é separado para conferência, o motivo), o cashback pago e se a chave PIX está cadastrada, com o tipo dela. No extrato de pagamentos, a chave aparece mascarada (só o começo e o fim). No relatório mensal, recebe o nome, o CPF, o e-mail, o dia de cada pagamento e o valor de cada pessoa.

A sua empresa nunca recebe as fotos do treino, a sua localização (GPS das fotos ou trajeto), os dados do Apple Saúde ou do Health Connect nem as suas respostas de bem-estar (check-in, questionário mensal, objetivos e diário), que chegam à empresa só somadas para o time, a partir de 5 pessoas.

5.2. Prestadores de serviço (Operadores)

Utilizamos fornecedores terceiros especializados para processamento de pagamentos, infraestrutura em nuvem, integrações de atividades e comunicações. Todos operam sob contratos com cláusulas de proteção de dados e uso restrito à finalidade contratada, conforme exigido pela LGPD.

5.3. Plataformas de anúncio (Meta e Google), só com o seu aceite

Se você clicar em "Aceitar" no aviso de cookies do site, a Meta e o Google recebem os eventos de medição descritos no item 9.1 e tratam esses dados também segundo as políticas de privacidade delas. Sem o aceite, nada vai para essas plataformas.

5.4. O que NÃO fazemos

• Não vendemos seus dados
• Não compartilhamos dados de colaborador, de saúde ou de treino com anunciantes nem com plataformas de anúncio
• Não usamos dados de saúde para perfis de marketing

Estes dados nunca vão para a sua empresa:

• As fotos do treino (a empresa vê só que a foto existe)
• A sua localização: o GPS das fotos e o trajeto dos treinos ao ar livre
• Os dados lidos do Apple Saúde ou do Health Connect, além do treino que contou
• As suas respostas de bem-estar (a empresa recebe só as respostas somadas do time, a partir de 5 pessoas)
• A sua chave PIX completa (a empresa vê se ela está cadastrada, o tipo e, no extrato, só o começo e o fim)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados (Art. 18, I)
• Acesso aos seus dados (Art. 18, II)
• Correção de dados incompletos ou inexatos (Art. 18, III)
• Portabilidade para outro fornecedor (Art. 18, V)
• Eliminação de dados tratados com consentimento (Art. 18, VI)
• Revogação de consentimento (Art. 18, IX)

Em Perfil → Privacidade, revogar o consentimento de saúde interrompe o uso do Apple Saúde e do Health Connect (enquanto durar a revogação, treino vindo deles não é gravado nem conta, e o app deixa de buscá-los no celular; veja o item 3.2) e pausa a VW.IA e os textos que ela escreve. O registro pelo app, com foto e GPS, segue contando para o cashback. Ao reativar, a leitura volta na próxima vez que você abrir o app. Você também pode parar a leitura desconectando em Perfil → Integrações ou nos ajustes do celular. O check-in de bem-estar é interrompido quando você deixa de responder. Para pedir que paremos outros tratamentos baseados no seu consentimento, escreva para o contato abaixo.

Usamos cookies essenciais para autenticação e funcionamento da plataforma. Cookies de medição de anúncios só entram com o seu aceite no aviso de cookies do site (item 9.1).

Analytics de uso (Vercel Analytics, páginas vistas, e Vercel Speed Insights, velocidade de carregamento) são coletados de forma agregada e anonimizada, sem identificar usuários individualmente e sem identificadores no endereço da página: os parâmetros do endereço saem e, no painel e no app, o trecho que identifica uma pessoa, uma empresa ou um convite vira um código genérico. Além do site público, medimos assim o painel da empresa e a versão do app aberta no navegador (o app baixado das lojas não usa), com base no legítimo interesse (Art. 7º, IX) de manter esses serviços funcionando e rápidos. Quem recusa no aviso de cookies do site fica fora dessa medição no site e, no mesmo navegador, também no painel e no app pelo navegador.

9.1. Meta Pixel, Conversions API e Google Analytics 4

Só com consentimento. Se você clicar em "Aceitar" no aviso de cookies do site, o site público e o cadastro da empresa passam a avisar a Meta (Meta Pixel no navegador e Conversions API no nosso servidor) e o Google (Google Analytics 4 e Measurement Protocol). Sem o aceite, nada disso é carregado nem enviado.

Finalidade: medir o site e a performance dos anúncios do Vale Wellness. O Google Analytics roda sem Google Signals e sem personalização de anúncios.

O que é enviado:

• Páginas visitadas no site público
• Cliques para criar a conta da empresa, abrir o painel de exemplo, falar com o comercial no WhatsApp ou levar o assunto ao contador, uso do simulador e envio do formulário de contato (sem o conteúdo digitado)
• Abertura do cadastro, primeira tela do cadastro concluída (sem nada do que foi digitado) e conta da empresa criada
• Pix de recarga gerado no cadastro (sem o valor) e primeira recarga paga pela empresa, com a parte que fica com o Vale Wellness (a taxa de 10%)
• O aviso de que o programa da empresa começou (o primeiro PIX pago ao time ou, no plano mensal, o primeiro dia treinado conferido), sem dizer quem treinou, quando ou quanto recebeu
• Código interno da empresa (para não contar a mesma conta duas vezes)
• Identificadores dos cookies _fbp, _fbc e _ga e o número da visita guardado no _ga_*
• Do administrador que cria a conta da empresa: o e-mail em código SHA-256 (a Meta compara esse código com o das contas dela para saber se o cadastro veio de um anúncio) e o navegador usado no cadastro
• Dados técnicos que o próprio navegador envia à Meta e ao Google ao carregar os códigos: endereço IP, navegador e endereço da página

O que nunca é enviado:

• Treinos, fotos, rotas de GPS ou qualquer atividade física
• Dados do Apple Saúde ou do Health Connect
• Indicadores de bem-estar, sono ou recuperação
• Qualquer dado de colaborador (nome, e-mail, CPF, chave PIX, cashback)

Como revogar: clique em "Recusar" no aviso de cookies (na Política de Cookies há um botão para ele voltar) ou escreva para contato@valewellness.com.br. Ao recusar, os cookies _fbp, _fbc e _ga são apagados, o Meta Pixel e o Google Analytics param na hora e nada mais sai deste navegador. Se a sua empresa já tem conta, a recusa chega ao nosso servidor na próxima vez que o administrador entrar no painel por este navegador, e a partir daí a Conversions API e o Measurement Protocol também param para a empresa. Pelo e-mail, a recusa vale para a conta da empresa em qualquer aparelho.

• Criptografia em trânsito (HTTPS/TLS)
• Controle de acesso baseado em funções (RBAC)
• Logs de auditoria e monitoramento contínuo
• Backups redundantes

Em caso de incidente que possa afetar você, comunicaremos em até 48 horas (Art. 48 LGPD), incluindo natureza dos dados afetados e recomendações de proteção.

O Vale Wellness não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos, excluiremos imediatamente.

Alterações significativas serão notificadas com 30 dias de antecedência por e-mail e no app. A data da última atualização aparece no topo deste documento.