Política de Privacidade

01Quem somos e a quem esta política se aplica

A WellBet Saúde e Bem-Estar LTDA («WellBet», «nós») é a controladora dos dados pessoais tratados no aplicativo WellBet e neste site. O aplicativo permite que você firme um compromisso financeiro consigo mesmo: define uma meta de peso com prazo, coloca um valor em jogo e comprova o resultado por pesagem em vídeo.

Esta política se aplica a todas as pessoas que criam conta, usam o aplicativo ou navegam neste site. Ao usar a WellBet, você declara ter lido e compreendido este documento.

02Quais dados coletamos

Coletamos apenas o necessário para operar o serviço descrito nos Termos de Uso:

• Dados de cadastro: nome, e-mail e data de nascimento (usada também para verificar a exigência de idade mínima de 18 anos).
• Dados para cálculo e pagamento: CPF e chave Pix, exigidos para pagar o prêmio e devolver o valor em jogo, e para os registros financeiros que a lei nos obriga a manter.
• Dados corporais e de saúde: sexo biológico, altura e peso — usados para calcular a dificuldade da sua meta (sua odd) e para aplicar os limites de segurança que impedem metas insalubres.
• Vídeos de pesagem: gravações da pesagem oficial (que podem incluir sua imagem e sua voz), usadas exclusivamente para comprovar o resultado da aposta e para a verificação humana antifraude.
• Registros de acompanhamento: atividades, hábitos e medições que você mesmo declara no aplicativo durante o desafio.
• Dados técnicos: registros de acesso (data, hora e IP) que a legislação brasileira nos obriga a manter, e informações básicas do dispositivo necessárias ao funcionamento do aplicativo.
• Dados de uso do aplicativo: eventos de navegação e de funil (como telas vistas e aposta criada), associados a um identificador pseudonimizado, além da versão do aplicativo, plataforma e idioma. Esses eventos nunca incluem e-mail, CPF, chave Pix ou peso.

Peso, altura, sexo biológico e vídeos de pesagem podem constituir dados sensíveis relacionados à saúde. Nós os tratamos com camadas adicionais de proteção e acesso restrito.

03Para que usamos seus dados

• Executar o seu contrato de aposta consigo mesmo: registrar meta, prazo e valor em jogo, acompanhar o desafio e apurar o resultado.
• Calcular o prêmio: sexo biológico, altura, peso, meta e prazo alimentam o cálculo da sua odd e do valor a pagar em caso de vitória.
• Verificação humana antifraude: revisores treinados assistem aos vídeos de pesagem para confirmar que a pesagem é legítima — é isso que protege o prêmio de quem cumpre a meta de verdade.
• Pagar via Pix: CPF e chave Pix são usados para processar a devolução do valor em jogo e o pagamento do prêmio.
• Cumprir obrigações legais: manter registros financeiros e de acesso pelos prazos exigidos em lei e atender autoridades quando legalmente obrigatório.
• Segurança da plataforma: prevenir fraude, abuso e uso de conta por terceiros.
• Medir e melhorar o produto: analisar dados de uso do aplicativo (eventos pseudonimizados de navegação e funil) para entender como o serviço é usado e aprimorá-lo.

04Bases legais (LGPD)

• Execução de contrato (art. 7º, V): cadastro, cálculo da odd, apuração do resultado, devolução do valor em jogo e pagamento do prêmio.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros financeiros e de registros de acesso pelos prazos exigidos pela legislação brasileira.
• Legítimo interesse (art. 7º, IX): verificação antifraude dos vídeos de pesagem e proteção da plataforma contra abuso — sempre limitada ao mínimo necessário e sem uso dos vídeos para qualquer outra finalidade — e análise de dados de uso do aplicativo para medir e melhorar o produto, com identificador pseudonimizado e sem dados de cadastro, financeiros ou de saúde.

05Com quem compartilhamos

Nós não vendemos seus dados pessoais e não os usamos para publicidade de terceiros. Compartilhamos dados apenas com operadores essenciais à prestação do serviço:

• Provedor de serviços de pagamento (PSP): recebe CPF e chave Pix para processar cobranças e pagamentos via Pix.
• Infraestrutura de nuvem (AWS, Neon e Cloudflare): hospeda a aplicação, o banco de dados, os logs e os vídeos de pesagem em ambiente com controle de acesso e criptografia em trânsito e em repouso. Banco, evidências e parte dos logs são processados nos Estados Unidos; a Cloudflare também pode processar dados em sua rede global.
• Plataforma de análise de produto (PostHog, EUA): recebe os eventos de uso do aplicativo descritos na seção 2, com identificador pseudonimizado e sem dados de cadastro, financeiros ou de saúde. Como os servidores ficam nos Estados Unidos.
• Autoridades públicas: somente mediante obrigação legal ou ordem de autoridade competente.

Esses tratamentos podem envolver transferência internacional de dados. Adotamos os mecanismos cabíveis previstos nos arts. 33 a 36 da LGPD e na regulamentação da ANPD, além de contratos e salvaguardas de segurança com os operadores.

06Por quanto tempo guardamos

• Vídeos de pesagem: mantidos até a liquidação da aposta, acrescida de um prazo limitado de retenção antifraude (para apurar contestações e fraudes). Depois disso, são excluídos.
• Registros financeiros (apostas, pagamentos, CPF vinculado a transações): mantidos pelo prazo exigido pela legislação fiscal e financeira brasileira, mesmo após a exclusão da conta.
• Dados de cadastro e acompanhamento: mantidos enquanto a conta existir; excluídos ou anonimizados após a exclusão da conta, ressalvadas as obrigações legais acima.
• Registros de acesso: mantidos pelo prazo mínimo legal.

07Seus direitos e como exercê-los

A LGPD garante a você, entre outros: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, e revogação de consentimento quando essa for a base legal.

• Excluir sua conta: no aplicativo, acesse Perfil → Excluir conta. A exclusão remove seus dados pessoais, ressalvados os registros que a lei nos obriga a manter (seção 6). Apostas em andamento precisam ser liquidadas antes da exclusão. Se estiver sem acesso ao aplicativo, use a nossa página pública de solicitação de exclusão.
• Falar com o Encarregado (DPO): privacidade@wellbet.com.br. Respondemos às solicitações nos prazos da LGPD.

Se entender que o tratamento viola a lei, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

08Menores de 18 anos

A WellBet é um serviço exclusivo para maiores de 18 anos. Não coletamos intencionalmente dados de menores. A data de nascimento é verificada no cadastro, e contas identificadas como pertencentes a menores são encerradas e seus dados excluídos.

09Segurança

Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados tratados: criptografia em trânsito e em repouso, controle de acesso por função (os vídeos de pesagem só são acessíveis à equipe de verificação), registro de acessos e revisão periódica de permissões. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme a LGPD.

10Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de «Última atualização» no topo indica a versão vigente. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail antes de entrarem em vigor.