Confiança e segurança
O Vale Wellness lida com dados sensíveis: atividades físicas, chaves PIX e dados de saúde. Esta página resume o que o produto faz hoje para proteger essas informações. Os detalhes de cada tratamento estão na Política de Privacidade.
Toda conexão com o app, o painel e a API usa HTTPS (TLS).
Senhas guardadas com hash bcrypt, com salt próprio de cada usuário. Tokens de acesso com prazo de validade.
Cada usuário acessa apenas o que precisa. Administradores de empresa veem apenas dados da própria empresa, nunca de outras. O RH vê os treinos registrados de cada pessoa, mas não vê as fotos nem a localização.
Hospedagem na Vercel e na Railway, com backup diário do banco de dados. O app guarda no aparelho só o necessário para funcionar offline, e você apaga tudo ao sair da conta.
No registro feito no app, o VW confere fotos repetidas, inclusive entre pessoas diferentes, GPS, horário e velocidade. Treino digitado à mão no app Saúde não conta. O que parecer estranho chega sinalizado no painel, com o motivo.
Em caso de incidente de segurança que possa afetar seus dados, você será notificado em até 48 horas com detalhes do ocorrido e recomendações de proteção, conforme o Art. 48 da LGPD.
VW.IA
Com a autorização da pessoa: o primeiro nome e há quanto tempo ela está no VW; os treinos dos últimos 30 dias, inclusive os do Apple Saúde e do Health Connect (modalidade, nome do treino, minutos, distância, ritmo, calorias, subida e, quando o relógio mede, a frequência cardíaca), e o resumo do histórico; os passos, o sono e a recuperação, quando vêm de um relógio conectado, e quais aparelhos estão conectados; os dias que já contaram no mês, o valor do vale, o cashback e o VW Score; idade, sexo, nível e objetivo do perfil; o que ela conta no diário e no check-in da semana; e as conversas anteriores, com o resumo que a VW.IA guarda. Peso e altura não vão para a IA. Com ela ligada, a VW.IA também organiza o diário e escreve o resumo da semana e a frase do primeiro PIX.
A empresa não tem acesso à conversa, e a VW.IA nunca comenta dados de um colega. Funciona com um modelo de IA da Anthropic, só depois que a pessoa autoriza no app, e dá para desligar a qualquer hora em Perfil, VW.IA.
LGPD
Se você encontrar uma falha de segurança, escreva para nós antes de divulgar publicamente, com o passo a passo para reproduzir. A resposta vem pelo mesmo e-mail.
contato@valewellness.com.br