Wellby

PORTUGUES

1. Introducao

O Wellby ("nos", "nosso" ou "Aplicativo") e um aplicativo de monitoramento de bem-estar e check-in projetado para idosos e seus familiares e cuidadores. Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei n. 13.709/2018) do Brasil, o Regulamento Geral de Protecao de Dados (GDPR) da Uniao Europeia, e as diretrizes da Apple para HealthKit.

2. Dados que Coletamos

2.1 Informacoes Pessoais

• Nome completo
• Numero de telefone
• Endereco de e-mail
• Data de nascimento
• Funcao no aplicativo (idoso, familiar ou cuidador)
• Identificador da Apple ou do Google, quando voce entra por um deles
• Fuso horario do aparelho, versao do aplicativo e data do ultimo acesso
• De qual campanha ou indicacao voce veio, e o seu proprio codigo de indicacao
• O texto da sua resposta quando voce confirma um check-in por WhatsApp

2.2 Dados de Saude (HealthKit / Health Connect)

Com sua permissao explicita, coletamos os seguintes dados de saude do Apple HealthKit (iOS) ou Health Connect (Android):

• Frequencia cardiaca e variabilidade da frequencia cardiaca (HRV)
• Oxigenacao do sangue (SpO2)
• Pressao arterial (sistolica e diastolica)
• Frequencia respiratoria
• Temperatura do pulso durante o sono (iOS 16 ou superior)
• Horas de sono
• Contagem de passos, calorias ativas e distancia percorrida
• Tempo em pe e exercicio registrado
• Eventos de lavagem de maos
• Empurroes de cadeira de rodas, e se voce usa cadeira de rodas
• Nivel e estado de carga da bateria do aparelho e do relogio

Nem todo aparelho fornece todos esses dados, e recusar qualquer um deles nao impede o uso do aplicativo.

2.3 Perfil Medico

Opcionalmente, voce pode cadastrar um perfil medico com as seguintes informacoes:

• Tipo sanguineo, alergias, condicoes cronicas e medicamentos em uso
• Medico responsavel e telefone dele
• Nome completo, data de nascimento e endereco residencial
• CPF
• Plano de saude e numero da carteirinha
• Observacoes para a equipe de emergencia

Esses dados sao armazenados em nossos servidores e compartilhados com familiares e cuidadores vinculados a sua conta, alem de serem usados em chamadas de emergencia (SAMU) para fornecer informacoes criticas ao atendimento. O compartilhamento ocorre apenas com pessoas que voce autorizou explicitamente ao compartilhar seu codigo de vinculacao.

2.4 Dados de Localizacao

Coletamos dados de GPS para:

• Definicao de zonas seguras (geofencing)
• Monitoramento de localizacao em segundo plano para alertas de seguranca

Os dados de localizacao sao usados exclusivamente para monitoramento de seguranca e sao compartilhados apenas com familiares e cuidadores vinculados a conta do usuario.

2.5 Dados de Movimento e Acelerometro

Utilizamos sensores de movimento do dispositivo e do Apple Watch para deteccao de movimento e alertas de atividade. Estes dados NAO constituem deteccao medica de quedas e sao usados apenas como indicadores gerais de mobilidade.

2.6 Dados de Medicamentos

• Nomes dos medicamentos
• Dosagens
• Horarios programados
• Registros de adesao

2.7 Dados de Check-in

• Carimbos de data/hora dos check-ins
• Status de confirmacao
• Metodo de confirmacao (aplicativo, WhatsApp, Apple Watch)

2.8 Tokens de Dispositivo

Coletamos tokens de notificacao push (Expo Push Tokens e tokens APNs) exclusivamente para enviar notificacoes relevantes, como lembretes de check-in e alertas.

3. Como Usamos Seus Dados

Finalidade	Base Legal (LGPD / GDPR)
Fornecer servicos de check-in e monitoramento	Execucao de contrato
Enviar alertas de seguranca a familiares	Interesse legitimo / Consentimento
Exibir metricas de saude para cuidadores vinculados	Consentimento explicito
Monitoramento de localizacao e zonas seguras	Consentimento explicito
Lembretes de medicamentos	Execucao de contrato
Envio de notificacoes push	Consentimento
Melhorias no aplicativo e correcao de erros	Interesse legitimo

4. Compartilhamento de Dados

4.1 Familiares e Cuidadores Vinculados

Dados de saude, localizacao, check-ins e medicamentos podem ser compartilhados com familiares e cuidadores que o usuario vinculou explicitamente a sua conta. Este compartilhamento e essencial para a funcao principal do aplicativo: coordenacao de cuidados.

4.2 Servicos de Terceiros

Utilizamos os seguintes servicos de terceiros, limitando os dados compartilhados ao minimo necessario:

Servico	Finalidade	Dados Compartilhados	O que NAO recebe
AppsFlyer	Atribuicao de campanha	Seu identificador de usuario e nomes de evento (instalacao, cadastro concluido, primeiro check-in)	Nenhum dado de saude, localizacao ou perfil medico
RevenueCat	Assinatura	Seu identificador de usuario e os eventos de compra da loja	Saude, localizacao, perfil medico
Twilio	Envio de SMS, WhatsApp e ligacao da escalada	Telefone seu e dos seus familiares, e o texto da mensagem	Saude, localizacao
Apple (APNs)	Entrega de notificacoes no iPhone e no relogio	Token do aparelho e o texto da notificacao	—
Google (FCM)	Entrega de notificacoes no Android	Token do aparelho e o texto da notificacao	—
Google (Entrar com Google)	Login social	O que a propria plataforma define no fluxo de login	—
Resend	Envio de e-mail	Seu e-mail e o conteudo da mensagem	—
Expo (EAS)	Servico de notificacoes push (caminho legado)	Token do aparelho e o texto da notificacao	—
Railway	Hospedagem do servidor e banco de dados	Todos os dados do aplicativo (armazenados com criptografia)	—

4.3 Rastreamento para atribuicao de campanha

Usamos o AppsFlyer para saber por qual caminho as pessoas chegaram ate o aplicativo: se por um anuncio, uma indicacao ou uma busca. Para isso enviamos a ele o seu identificador de usuario e o nome de eventos como “concluiu o cadastro” ou “fez o primeiro check-in”.

No iPhone isso exige a sua autorizacao: o aplicativo mostra o pedido do proprio sistema (App Tracking Transparency) na primeira vez que voce o abre. Recusar nao limita nada. Todo o cuidado — check-in, alarme, escalada para a familia, lembrete de remedio — funciona exatamente igual.

5. Armazenamento e Seguranca dos Dados

• Os dados sao armazenados em banco de dados PostgreSQL hospedado no Railway, com criptografia em transito (TLS) e em repouso.
• Senhas sao protegidas com hash bcrypt.
• A sessao do aplicativo usa um token proprio, com validade de 30 dias renovada a cada uso e limite absoluto de um ano. Sair do aplicativo encerra a sessao na hora.
• O acesso ao banco de dados e restrito a credenciais seguras do ambiente de producao.

6. Retencao de Dados

• Localizacao: apagamos automaticamente os pontos com mais de 90 dias. O ultimo local conhecido e mantido enquanto a conta existir, porque e o que a sua familia precisa numa emergencia.
• Sondas e telemetria do motor: os registros que o sistema usa para decidir se voce esta bem sao apagados automaticamente apos 90 dias.
• Saude, check-in e historico de medicamentos: mantidos enquanto a sua conta existir. Eles sao o historico que voce e a sua familia consultam. Quando voce exclui a conta, sao apagados junto.
• Conta: voce pode exclui-la pelo proprio aplicativo ou em wellby.com.br/excluir-conta. A exclusao acontece imediatamente e apaga tudo o que esta acima.

7. Seus Direitos (LGPD e GDPR)

Voce tem os seguintes direitos em relacao aos seus dados pessoais:

• Acesso: Solicitar uma copia de todos os dados que temos sobre voce.
• Correcao: Solicitar correcao de dados incorretos ou incompletos.
• Exclusao: Solicitar a exclusao dos seus dados pessoais.
• Portabilidade: Receber seus dados em formato estruturado e legivel por maquina.
• Revogacao de consentimento: Retirar seu consentimento a qualquer momento.
• Oposicao: Opor-se ao tratamento de seus dados em certas circunstancias.
• Anonimizacao: Solicitar a anonimizacao de dados desnecessarios.

Para exercer qualquer desses direitos, entre em contato conosco em t@paired-minds.com. Responderemos no prazo de 15 dias uteis (LGPD) ou 30 dias (GDPR).

8. Dados de Menores

O Wellby nao e destinado a menores de 18 anos como usuarios primarios. O aplicativo e projetado para adultos idosos e seus cuidadores. Nao coletamos intencionalmente dados de menores.

9. Transferencias Internacionais

Seus dados podem ser processados em servidores localizados fora do Brasil. Quando isso ocorrer, garantimos que medidas de protecao adequadas estejam em vigor, incluindo criptografia e conformidade com as exigencias da LGPD e do GDPR para transferencias internacionais.

10. Alteracoes nesta Politica

Podemos atualizar esta politica periodicamente. Notificaremos voce sobre mudancas significativas por meio de notificacao no aplicativo ou por e-mail. A data da ultima atualizacao sera sempre indicada no topo desta pagina.

ENGLISH

1. Introduction

Wellby ("we", "our", or "the App") is a wellness monitoring and check-in application designed for elderly individuals and their family members and caregivers. This Privacy Policy describes how we collect, use, store, and protect your personal data in compliance with Brazil's General Data Protection Law (LGPD - Law No. 13,709/2018), the European Union's General Data Protection Regulation (GDPR), and Apple's HealthKit guidelines.

2. Data We Collect

2.1 Personal Information

• Full name
• Phone number
• Email address
• Date of birth
• Role in the app (elder, family member, or caregiver)
• Your Apple or Google identifier, when you sign in with one of them
• Device time zone, app version and date of last access
• Which campaign or referral you came from, and your own referral code
• The text of your reply when you confirm a check-in over WhatsApp

2.2 Health Data (HealthKit / Health Connect)

With your explicit permission, we collect the following health data from Apple HealthKit (iOS) or Health Connect (Android):

• Heart rate and heart rate variability (HRV)
• Blood oxygen saturation (SpO2)
• Blood pressure (systolic and diastolic)
• Respiratory rate
• Wrist temperature during sleep (iOS 16 or later)
• Sleep hours
• Step count, active calories and distance
• Stand time and recorded exercise
• Handwashing events
• Wheelchair pushes, and whether you use a wheelchair
• Battery level and charging state of the phone and the watch

Not every device provides all of these, and declining any of them does not prevent you from using the app.

2.3 Medical Profile

• Blood type, allergies, chronic conditions and current medications
• Doctor's name and phone number
• Full name, date of birth and home address
• CPF (Brazilian taxpayer identification number)
• Health insurance plan and member number
• Notes for the emergency team

2.4 Location Data

We collect GPS data for:

• Setting up safe zones (geofencing)
• Background location monitoring for safety alerts

Location data is used solely for safety monitoring purposes and is only shared with family members and caregivers linked to the user's account.

2.5 Motion and Accelerometer Data

We use motion sensors on the device and Apple Watch for movement detection and activity alerts. This data does NOT constitute medical fall detection and is used only as general mobility indicators.

2.6 Medication Data

• Medication names
• Dosages
• Scheduled times
• Adherence logs

2.7 Check-in Data

• Check-in timestamps
• Confirmation status
• Confirmation method (app, WhatsApp, Apple Watch)

2.8 Device Tokens

We collect push notification tokens (Expo Push Tokens and APNs tokens) solely to deliver relevant notifications such as check-in reminders and alerts.

3. How We Use Your Data

Purpose	Legal Basis (LGPD / GDPR)
Provide check-in and monitoring services	Performance of contract
Send safety alerts to family members	Legitimate interest / Consent
Display health metrics to linked caregivers	Explicit consent
Location monitoring and safe zones	Explicit consent
Medication reminders	Performance of contract
Push notifications delivery	Consent
App improvements and bug fixes	Legitimate interest

4. Data Sharing

4.1 Linked Family Members and Caregivers

Health data, location, check-ins, and medication data may be shared with family members and caregivers that the user has explicitly linked to their account. This sharing is essential to the core function of the app: care coordination.

4.2 Third-Party Services

We use the following third-party services, limiting shared data to the minimum necessary:

Service	Purpose	Data Shared	What it does NOT receive
AppsFlyer	Campaign attribution	Your user identifier and event names (install, sign-up completed, first check-in)	No health data, location or medical profile
RevenueCat	Subscription	Your user identifier and store purchase events	Health, location, medical profile
Twilio	SMS, WhatsApp and escalation phone calls	Your phone number and your family's, and the message text	Health, location
Apple (APNs)	Notification delivery on iPhone and the watch	Device token and the notification text	—
Google (FCM)	Notification delivery on Android	Device token and the notification text	—
Google (Sign in with Google)	Social login	Whatever the platform itself defines in the login flow	—
Resend	Email delivery	Your email address and the message content	—
Expo (EAS)	Push notification service (legacy path)	Device token and the notification text	—
Railway	Server and database hosting	All app data (stored with encryption)	—

4.3 Tracking for campaign attribution

We use AppsFlyer to learn how people found the app: through an ad, a referral or a search. For that we send it your user identifier and the names of events such as “completed sign-up” or “made the first check-in”.

On iPhone this requires your permission: the app shows the system prompt (App Tracking Transparency) the first time you open it. Declining limits nothing. Every part of the care — check-ins, alarms, escalation to family, medication reminders — works exactly the same.

5. Data Storage and Security

• Data is stored in a PostgreSQL database hosted on Railway, with encryption in transit (TLS) and at rest.
• Passwords are protected with bcrypt hashing.
• The app session uses its own token, valid for 30 days and renewed on each use, with a hard limit of one year. Signing out ends the session immediately.
• Database access is restricted to secure production environment credentials.

6. Data Retention

• Location: we automatically delete points older than 90 days. The last known location is kept for as long as the account exists, because that is what your family needs in an emergency.
• Engine probes and telemetry: the records the system uses to decide whether you are well are automatically deleted after 90 days.
• Health, check-in and medication history: kept for as long as your account exists. They are the history you and your family look at. When you delete your account, they are deleted with it.
• Account: you can delete it from within the app or at wellby.com.br/delete-account. Deletion happens immediately and erases everything listed above.

7. Your Rights (LGPD and GDPR)

You have the following rights regarding your personal data:

• Access: Request a copy of all data we hold about you.
• Rectification: Request correction of inaccurate or incomplete data.
• Erasure: Request deletion of your personal data.
• Portability: Receive your data in a structured, machine-readable format.
• Withdrawal of consent: Withdraw your consent at any time.
• Objection: Object to processing of your data in certain circumstances.
• Anonymization: Request anonymization of unnecessary data.

To exercise any of these rights, contact us at t@paired-minds.com. We will respond within 15 business days (LGPD) or 30 days (GDPR).

8. Children's Data

Wellby is not intended for individuals under 18 years of age as primary users. The app is designed for elderly adults and their caregivers. We do not knowingly collect data from minors.

9. International Transfers

Your data may be processed on servers located outside of Brazil. When this occurs, we ensure that appropriate safeguards are in place, including encryption and compliance with LGPD and GDPR requirements for international data transfers.

10. Changes to This Policy

We may update this policy from time to time. We will notify you of significant changes through an in-app notification or via email. The date of the last update will always be indicated at the top of this page.