Wellby — Politica de Privacidade / Privacy Policy

Ultima atualizacao / Last updated: 10 de abril de 2026 / April 10, 2026

PORTUGUES

1. Introducao

O Wellby ("nos", "nosso" ou "Aplicativo") e um aplicativo de monitoramento de bem-estar e check-in projetado para idosos e seus familiares e cuidadores. Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei n. 13.709/2018) do Brasil, o Regulamento Geral de Protecao de Dados (GDPR) da Uniao Europeia, e as diretrizes da Apple para HealthKit.

          Aviso Importante: O Wellby NAO e um dispositivo medico. Ele nao
          diagnostica, trata ou previne qualquer doenca. Os dados de saude exibidos no aplicativo
          sao meramente informativos e nao substituem aconselhamento medico profissional. Os alertas
          de movimento nao constituem deteccao medica de quedas.
        

2. Dados que Coletamos

2.1 Informacoes Pessoais

Nome completo
Numero de telefone
Endereco de e-mail
Data de nascimento
Funcao no aplicativo (idoso, familiar ou cuidador)

2.2 Dados de Saude (HealthKit / Health Connect)

Com sua permissao explicita, coletamos os seguintes dados de saude do Apple HealthKit (iOS) ou Health Connect (Android):

Frequencia cardiaca
Contagem de passos
Oxigenacao do sangue (SpO2)
Horas de sono
Calorias ativas

          Compromisso com HealthKit: Os dados obtidos do Apple HealthKit NUNCA
          serao vendidos, compartilhados com anunciantes, usados para marketing, ou transferidos a
          corretores de dados. Esses dados sao usados exclusivamente para monitoramento de bem-estar
          e podem ser compartilhados apenas com membros da familia vinculados a sua conta para fins
          de coordenacao de cuidados.
        

2.3 Perfil Medico

Opcionalmente, voce pode cadastrar um perfil medico com as seguintes informacoes:

Tipo sanguineo
Alergias
Condicoes cronicas
Medicamentos em uso
Informacoes do medico
CPF e plano de saude (opcional)

Esses dados sao armazenados em nossos servidores e compartilhados com familiares e cuidadores vinculados a sua conta, alem de serem usados em chamadas de emergencia (SAMU) para fornecer informacoes criticas ao atendimento. O compartilhamento ocorre apenas com pessoas que voce autorizou explicitamente ao compartilhar seu codigo de vinculacao.

2.4 Dados de Localizacao

Coletamos dados de GPS para:

Definicao de zonas seguras (geofencing)
Monitoramento de localizacao em segundo plano para alertas de seguranca

Os dados de localizacao sao usados exclusivamente para monitoramento de seguranca e sao compartilhados apenas com familiares e cuidadores vinculados a conta do usuario.

2.5 Dados de Movimento e Acelerometro

Utilizamos sensores de movimento do dispositivo e do Apple Watch para deteccao de movimento e alertas de atividade. Estes dados NAO constituem deteccao medica de quedas e sao usados apenas como indicadores gerais de mobilidade.

2.6 Dados de Medicamentos

Nomes dos medicamentos
Dosagens
Horarios programados
Registros de adesao

2.7 Dados de Check-in

Carimbos de data/hora dos check-ins
Status de confirmacao
Metodo de confirmacao (aplicativo, WhatsApp, Apple Watch)

2.8 Tokens de Dispositivo

Coletamos tokens de notificacao push (Expo Push Tokens e tokens APNs) exclusivamente para enviar notificacoes relevantes, como lembretes de check-in e alertas.

3. Como Usamos Seus Dados

Finalidade	Base Legal (LGPD / GDPR)
Fornecer servicos de check-in e monitoramento	Execucao de contrato
Enviar alertas de seguranca a familiares	Interesse legitimo / Consentimento
Exibir metricas de saude para cuidadores vinculados	Consentimento explicito
Monitoramento de localizacao e zonas seguras	Consentimento explicito
Lembretes de medicamentos	Execucao de contrato
Envio de notificacoes push	Consentimento
Melhorias no aplicativo e correcao de erros	Interesse legitimo

4. Compartilhamento de Dados

4.1 Familiares e Cuidadores Vinculados

Dados de saude, localizacao, check-ins e medicamentos podem ser compartilhados com familiares e cuidadores que o usuario vinculou explicitamente a sua conta. Este compartilhamento e essencial para a funcao principal do aplicativo: coordenacao de cuidados.

4.2 Servicos de Terceiros

Utilizamos os seguintes servicos de terceiros, limitando os dados compartilhados ao minimo necessario:

Servico	Finalidade	Dados Compartilhados
Twilio	Envio de SMS e mensagens WhatsApp	Numero de telefone, conteudo da mensagem
Expo (EAS)	Servico de notificacoes push	Token de dispositivo, conteudo da notificacao
Railway	Hospedagem do servidor e banco de dados	Todos os dados do aplicativo (armazenados com criptografia)
Apple (APNs)	Entrega de notificacoes push para iOS/watchOS	Token do dispositivo

          Nenhum dado e vendido. Nos NAO vendemos, alugamos ou comercializamos seus
          dados pessoais para terceiros sob nenhuma circunstancia.
        

5. Armazenamento e Seguranca dos Dados

Os dados sao armazenados em banco de dados PostgreSQL hospedado no Railway, com criptografia em transito (TLS) e em repouso.
Senhas sao protegidas com hash bcrypt.
Autenticacao via tokens JWT com rotacao periodica.
O acesso ao banco de dados e restrito a credenciais seguras do ambiente de producao.

6. Retencao de Dados

Dados de conta: Mantidos enquanto a conta estiver ativa. Excluidos em ate 30 dias apos solicitacao de exclusao.
Dados de saude e check-in: Mantidos por ate 24 meses para historico e tendencias. Apos esse periodo, sao anonimizados ou excluidos.
Dados de localizacao: Mantidos por ate 90 dias, exceto o ultimo local conhecido (retido para seguranca).
Logs de sistema: Mantidos por ate 12 meses para fins de depuracao e seguranca.

7. Seus Direitos (LGPD e GDPR)

Voce tem os seguintes direitos em relacao aos seus dados pessoais:

Acesso: Solicitar uma copia de todos os dados que temos sobre voce.
Correcao: Solicitar correcao de dados incorretos ou incompletos.
Exclusao: Solicitar a exclusao dos seus dados pessoais.
Portabilidade: Receber seus dados em formato estruturado e legivel por maquina.
Revogacao de consentimento: Retirar seu consentimento a qualquer momento.
Oposicao: Opor-se ao tratamento de seus dados em certas circunstancias.
Anonimizacao: Solicitar a anonimizacao de dados desnecessarios.

Para exercer qualquer desses direitos, entre em contato conosco em t@paired-minds.com. Responderemos no prazo de 15 dias uteis (LGPD) ou 30 dias (GDPR).

8. Dados de Menores

O Wellby nao e destinado a menores de 18 anos como usuarios primarios. O aplicativo e projetado para adultos idosos e seus cuidadores. Nao coletamos intencionalmente dados de menores.

9. Transferencias Internacionais

Seus dados podem ser processados em servidores localizados fora do Brasil. Quando isso ocorrer, garantimos que medidas de protecao adequadas estejam em vigor, incluindo criptografia e conformidade com as exigencias da LGPD e do GDPR para transferencias internacionais.

10. Alteracoes nesta Politica

Podemos atualizar esta politica periodicamente. Notificaremos voce sobre mudancas significativas por meio de notificacao no aplicativo ou por e-mail. A data da ultima atualizacao sera sempre indicada no topo desta pagina.

Contato

Wellby
Website: estou-bem.up.railway.app
E-mail: t@paired-minds.com

Para solicitacoes relacionadas a privacidade e protecao de dados, escreva para t@paired-minds.com com o assunto "Privacidade".

ENGLISH

1. Introduction

Wellby ("we", "our", or "the App") is a wellness monitoring and check-in application designed for elderly individuals and their family members and caregivers. This Privacy Policy describes how we collect, use, store, and protect your personal data in compliance with Brazil's General Data Protection Law (LGPD - Law No. 13,709/2018), the European Union's General Data Protection Regulation (GDPR), and Apple's HealthKit guidelines.

          Important Disclaimer: Wellby is NOT a medical device. It does not
          diagnose, treat, or prevent any disease or medical condition. Health data displayed in the
          app is for informational purposes only and does not replace professional medical advice.
          Motion alerts do not constitute medical fall detection.
        

2. Data We Collect

2.1 Personal Information

Full name
Phone number
Email address
Date of birth
Role in the app (elder, family member, or caregiver)

2.2 Health Data (HealthKit / Health Connect)

With your explicit permission, we collect the following health data from Apple HealthKit (iOS) or Health Connect (Android):

Heart rate
Step count
Blood oxygen saturation (SpO2)
Sleep hours
Active calories

          HealthKit Commitment: Data obtained from Apple HealthKit will NEVER be
          sold to third parties, shared with advertisers, used for marketing purposes, or
          transferred to data brokers. This data is used exclusively for wellness monitoring and may
          only be shared with family members linked to your account for care coordination purposes.
        

2.3 Medical Profile

Blood type
Allergies
Chronic conditions
Current medications
Doctor information

2.4 Location Data

We collect GPS data for:

Setting up safe zones (geofencing)
Background location monitoring for safety alerts

Location data is used solely for safety monitoring purposes and is only shared with family members and caregivers linked to the user's account.

2.5 Motion and Accelerometer Data

We use motion sensors on the device and Apple Watch for movement detection and activity alerts. This data does NOT constitute medical fall detection and is used only as general mobility indicators.

2.6 Medication Data

Medication names
Dosages
Scheduled times
Adherence logs

2.7 Check-in Data

Check-in timestamps
Confirmation status
Confirmation method (app, WhatsApp, Apple Watch)

2.8 Device Tokens

We collect push notification tokens (Expo Push Tokens and APNs tokens) solely to deliver relevant notifications such as check-in reminders and alerts.

3. How We Use Your Data

Purpose	Legal Basis (LGPD / GDPR)
Provide check-in and monitoring services	Performance of contract
Send safety alerts to family members	Legitimate interest / Consent
Display health metrics to linked caregivers	Explicit consent
Location monitoring and safe zones	Explicit consent
Medication reminders	Performance of contract
Push notifications delivery	Consent
App improvements and bug fixes	Legitimate interest

4. Data Sharing

4.1 Linked Family Members and Caregivers

Health data, location, check-ins, and medication data may be shared with family members and caregivers that the user has explicitly linked to their account. This sharing is essential to the core function of the app: care coordination.

4.2 Third-Party Services

We use the following third-party services, limiting shared data to the minimum necessary:

Service	Purpose	Data Shared
Twilio	SMS and WhatsApp messaging	Phone number, message content
Expo (EAS)	Push notification service	Device token, notification content
Railway	Server and database hosting	All app data (stored with encryption)
Apple (APNs)	Push notification delivery for iOS/watchOS	Device token

          No data is sold. We do NOT sell, rent, or trade your personal data to any
          third party under any circumstances.
        

5. Data Storage and Security

Data is stored in a PostgreSQL database hosted on Railway, with encryption in transit (TLS) and at rest.
Passwords are protected with bcrypt hashing.
Authentication uses JWT tokens with periodic rotation.
Database access is restricted to secure production environment credentials.

6. Data Retention

Account data: Retained while the account is active. Deleted within 30 days of a deletion request.
Health and check-in data: Retained for up to 24 months for history and trends. After this period, data is anonymized or deleted.
Location data: Retained for up to 90 days, except the last known location (retained for safety purposes).
System logs: Retained for up to 12 months for debugging and security purposes.

7. Your Rights (LGPD and GDPR)

You have the following rights regarding your personal data:

Access: Request a copy of all data we hold about you.
Rectification: Request correction of inaccurate or incomplete data.
Erasure: Request deletion of your personal data.
Portability: Receive your data in a structured, machine-readable format.
Withdrawal of consent: Withdraw your consent at any time.
Objection: Object to processing of your data in certain circumstances.
Anonymization: Request anonymization of unnecessary data.

To exercise any of these rights, contact us at t@paired-minds.com. We will respond within 15 business days (LGPD) or 30 days (GDPR).

8. Children's Data

Wellby is not intended for individuals under 18 years of age as primary users. The app is designed for elderly adults and their caregivers. We do not knowingly collect data from minors.

9. International Transfers

Your data may be processed on servers located outside of Brazil. When this occurs, we ensure that appropriate safeguards are in place, including encryption and compliance with LGPD and GDPR requirements for international data transfers.

10. Changes to This Policy

We may update this policy from time to time. We will notify you of significant changes through an in-app notification or via email. The date of the last update will always be indicated at the top of this page.

Contact

Wellby
Website: estou-bem.up.railway.app
Email: t@paired-minds.com

For privacy and data protection requests, write to t@paired-minds.com with the subject line "Privacy".