Política de Privacidade

1. Quem trata seus dados

O Ecossistema +Elo é um conjunto de produtos digitais operados por [NOME COMPLETO DO RESPONSÁVEL], pessoa física, responsável pelo tratamento dos dados descritos nesta política (“+Elo”, “nós”). O contato para qualquer assunto de privacidade é privacidade@usemaiselo.com.br.

Esta política vale para os produtos do ecossistema, cada um com sua finalidade própria:

• FaroBella — gestão de vendas, estoque, clientes e eventos para consultoras.
• Prontta — gestão de atendimentos e rotina de profissionais de saúde.
• TchêMova — planejamento, análise e evolução de desempenho esportivo.
• +Elo Concursos — organização de estudos para concursos.
• TchêRota — gestão de viagens, roteiros e rateio de custos.
• Morada — gestão imobiliária.
• Gestor +Elo e Portal +Elo — administração do ecossistema e vitrine pública.

Cada produto trata apenas os dados necessários à sua função. Um dado registrado em um produto não é reaproveitado em outro sem que você peça.

2. Controlador e operador: quem responde pelo quê

Essa distinção é importante porque muda quem decide sobre o dado.

2.1 Quando a +Elo é a controladora

Somos controladores dos dados de quem contrata e usa nossos sistemas: cadastro, autenticação, plano contratado, cobrança, suporte e registros técnicos de uso.

2.2 Quando a +Elo é apenas operadora

Nos produtos de gestão, quem assina o sistema alimenta dados de terceiros — clientes, pacientes, inquilinos, viajantes. Nesses casos o assinante é o controlador desses dados e a +Elo atua como operadora: tratamos essas informações seguindo as instruções do assinante, para prestar o serviço contratado, e não as usamos para finalidade própria.

2.3 Isolamento entre assinantes

Cada assinatura tem seu próprio espaço de dados. As regras de acesso do banco impedem, por padrão, que um assinante alcance dados de outro, e o time de administração do ecossistema não acessa o conteúdo operacional dos assinantes — a área administrativa trata de assinaturas e catálogo, não do conteúdo de negócio.

3. Dados que tratamos

Não solicitamos senha de banco, token de acesso financeiro nem documento de identidade para uso dos sistemas.

4. Dados de saúde (dado pessoal sensível)

O TchêMova e o Prontta tratam informações que a LGPD classifica como dado pessoal sensível. Por isso recebem proteção adicional e tratamento com base legal específica.

4.1 O que pode ser tratado

• treinos realizados, distância, ritmo, frequência cardíaca e séries de esforço;
• variabilidade da frequência cardíaca (HRV), sono, estresse, FC de repouso, saturação e respiração — quando você conecta ou importa dados do seu relógio;
• peso, altura, medidas corporais e fotos de progresso que você optar por registrar;
• no Prontta, as informações de atendimento que o profissional registra sobre seus pacientes.

4.2 Base legal

Para os dados de saúde que você registra sobre si mesmo, a base é o consentimento específico e destacado (art. 11, I da LGPD). Você fornece esse consentimento ao ativar o recurso ou conectar a integração, e pode retirá-lo a qualquer momento — a retirada interrompe o tratamento dali em diante e não invalida o que foi feito antes.

No Prontta, os dados de pacientes são tratados pelo profissional de saúde, na qualidade de controlador, sob a base de tutela da saúde por profissional habilitado (art. 11, II, “f”). A +Elo atua apenas como operadora.

4.3 Limite importante

5. Para que usamos e com qual base legal

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

6. Integrações opcionais

Algumas funções só existem se você conectar um serviço externo. Toda integração é voluntária, mostra o que será acessado antes de conectar e pode ser desconectada a qualquer momento dentro do sistema.

Ao desconectar uma integração, paramos de receber dados novos. Os dados já importados continuam no sistema até que você os exclua — e você pode excluí-los a qualquer momento.

7. Recursos de inteligência artificial

Alguns produtos oferecem recursos apoiados por modelos de inteligência artificial (por exemplo, análise de um treino, sugestão de plano ou apoio à escrita). Nesses casos, o conteúdo necessário para gerar a resposta é enviado ao provedor do modelo e processado exclusivamente para produzir aquele resultado.

• enviamos o mínimo necessário para a função pedida;
• não usamos esse conteúdo para outra finalidade nossa;
• a resposta é uma sugestão: a decisão continua sendo sua, e nenhum recurso de IA decide sozinho sobre você;
• quando o produto permite que você use sua própria chave de IA, o tratamento passa a se dar entre você e o provedor escolhido.

8. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Infraestrutura em nuvem — hospedagem, autenticação, banco de dados e armazenamento de arquivos (Google/Firebase);
• Provedor de inteligência artificial — apenas o conteúdo necessário a cada solicitação;
• Meio de pagamento e emissão fiscal — para cobrar a assinatura e emitir nota;
• Serviços que você conectar — conforme a seção de integrações;
• Autoridades — quando houver obrigação legal ou ordem judicial.

Esses parceiros atuam como operadores, sob contrato, e não podem usar os dados para finalidade própria.

9. Transferência internacional

Parte da infraestrutura e dos serviços de IA que usamos é operada por empresas com servidores fora do Brasil. Isso caracteriza transferência internacional de dados, feita nos termos dos arts. 33 e seguintes da LGPD, com fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.

10. Por quanto tempo guardamos

• Enquanto a conta existir: mantemos os dados necessários ao funcionamento do serviço.
• Após o encerramento: excluímos ou anonimizamos os dados, salvo o que precisarmos reter por obrigação legal.
• Registros fiscais e de cobrança: mantidos pelo prazo exigido pela legislação aplicável.
• Registros de acesso: mantidos pelo prazo do Marco Civil da Internet (art. 15).
• Exclusão pedida por você: atendida nos prazos da seção de direitos, exceto quanto ao que a lei obrigue a preservar.

11. Segurança

• tráfego criptografado entre seu dispositivo e nossos servidores;
• regras de acesso no banco de dados que negam por padrão e liberam apenas o que o perfil autoriza;
• separação entre assinantes, de modo que um não alcance os dados do outro;
• credenciais e chaves de integração mantidas no servidor, nunca expostas na interface;
• controle de quem acessa o quê, por papel de usuário.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

12. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados e exportação do que você registrou;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, inclusive das integrações e dos dados de saúde;
• oposição a tratamento fundado em legítimo interesse.

Boa parte disso você resolve sozinho dentro do sistema: exportar seus dados, apagar registros, desconectar integrações e excluir a conta. Para os demais pedidos, escreva para privacidade@usemaiselo.com.br. Respondemos em até 15 dias.

Se você é cliente ou paciente de um assinante nosso e quer exercer direitos sobre dados que ele registrou, o pedido deve ser dirigido a ele, que é o controlador. Se nos procurar, encaminharemos.

13. Cookies e armazenamento local

Usamos armazenamento no seu navegador para o essencial:

• manter você autenticado entre as telas;
• guardar preferências de interface, como idioma, tema e seções recolhidas;
• manter dados em cache para o sistema abrir mais rápido e funcionar com conexão instável.

Não usamos cookies de publicidade nem rastreamento entre sites.

14. Crianças e adolescentes

Nossos produtos são destinados a maiores de 18 anos. Menores de idade só podem usá-los com consentimento específico de pelo menos um dos pais ou responsável legal, na forma do art. 14 da LGPD. Identificado cadastro de menor sem esse consentimento, a conta é encerrada e os dados eliminados.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças nos produtos ou na legislação. A data da versão vigente fica indicada no início da página. Quando a mudança for relevante, avisaremos pelos canais do sistema antes de ela passar a valer.

16. Contato e Encarregado (DPO)

Para dúvidas, pedidos ou reclamações sobre privacidade:

• Responsável pelo tratamento e encarregado de contato: [NOME COMPLETO DO RESPONSÁVEL]
• E-mail: privacidade@usemaiselo.com.br

Enquanto o ecossistema for operado por pessoa física, este e-mail é o canal oficial — não publicamos endereço residencial nem documento de quem opera o serviço, porque a lei exige identificação e um canal de contato, não a exposição desses dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Veja também os nossos Termos de Uso.