WellF ← Voltar ao site

Aplicativo WellF · Ecossistema Digital de Saúde e Bem-Estar
Última atualização: Maio de 2026 · Versão 1.0

POLÍTICA DE PRIVACIDADE

APLICATIVO WELLF

Última atualização: Maio de 2026

Versão 1.0

PREÂMBULO

Bem-vindo(a) à WellF! A presente Política de Privacidade (doravante denominada simplesmente “Política”) tem por finalidade informar, de forma clara, transparente e acessível, como a WELLF LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 65.652.116/0001-50, com sede na Avenida Brigadeiro Faria Lima, nº 1461, conjunto 112, sala 4, CEP 01452-002, São Paulo/SP (doravante denominada “WellF”, “nós”, “nosso” ou “Empresa”), realiza a coleta, o uso, o armazenamento, o compartilhamento, a transferência, o tratamento e a proteção dos dados pessoais dos usuários e profissionais que acessam ou utilizam o aplicativo WellF, suas funcionalidades, conteúdos, serviços e plataformas associadas (doravante denominados coletivamente “Plataforma” ou “Serviços”).

Esta Política integra e é complementar aos Termos e Condições de Uso do Aplicativo WellF, devendo ser lida em conjunto com aquele documento. Em caso de conflito entre as disposições desta Política e os Termos e Condições de Uso, prevalecerão as disposições mais protetivas aos direitos da WellF, observada a legislação aplicável.

Esta Política foi elaborada em estrita observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – “LGPD”), à Lei nº 12.965/2014 (Marco Civil da Internet), ao Decreto nº 8.771/2016, à Lei nº 8.078/1990 (Código de Defesa do Consumidor), à Lei nº 8.069/1990 (Estatuto da Criança e do Adolescente) e demais normas brasileiras aplicáveis ao tratamento de dados pessoais.

AO ACESSAR, NAVEGAR, CADASTRAR-SE, BAIXAR OU UTILIZAR O APLICATIVO WELLF, O TITULAR DECLARA QUE LEU, COMPREENDEU E CONCORDA INTEGRALMENTE COM ESTA POLÍTICA DE PRIVACIDADE, AUTORIZANDO EXPRESSAMENTE O TRATAMENTO DE SEUS DADOS PESSOAIS NOS TERMOS AQUI DESCRITOS. CASO O TITULAR NÃO CONCORDE, NO TODO OU EM PARTE, COM QUALQUER DISPOSIÇÃO DESTA POLÍTICA, NÃO DEVERÁ UTILIZAR A PLATAFORMA E DEVERÁ SOLICITAR A EXCLUSÃO DE EVENTUAL CADASTRO REALIZADO.

1. DEFINIÇÕES

Para os fins desta Política, aplicam-se as seguintes definições, em conformidade com a LGPD e com os Termos e Condições de Uso da WellF:

2. CONTROLADOR DOS DADOS E ENCARREGADO (DPO)

2.1. A WellF é a Controladora dos dados pessoais tratados por meio da Plataforma, sendo responsável pelas decisões referentes ao tratamento, conforme definido no art. 5º, VI, da LGPD.

2.2. Identificação do Controlador: WELLF LTDA., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 65.652.116/0001-50, com sede na Avenida Brigadeiro Faria Lima, nº 1461, conjunto 112, sala 4, CEP 01452-002, São Paulo/SP, Brasil.

2.3. Em cumprimento ao art. 41 da LGPD, a WellF mantém um Encarregado pelo Tratamento de Dados Pessoais (DPO), responsável por aceitar reclamações e comunicações dos Titulares, prestar esclarecimentos, adotar providências, receber comunicações da ANPD e orientar internamente sobre boas práticas em proteção de dados.

2.4. Contato do Encarregado (DPO): privacidade@wellfapp.com

2.5. O Titular poderá entrar em contato com o Encarregado para qualquer dúvida, solicitação ou exercício de direitos relacionados ao tratamento de seus dados pessoais.

3. ESCOPO E APLICABILIDADE

3.1. Esta Política aplica-se a todos os Titulares de dados pessoais que interagem com a Plataforma WellF, incluindo Usuários cadastrados, Profissionais cadastrados, visitantes não cadastrados, beneficiários de planos corporativos e demais pessoas que tenham seus dados pessoais coletados e tratados pela WellF no contexto da Plataforma.

3.2. Esta Política aplica-se ao tratamento de dados pessoais realizado por meio do Aplicativo, do website oficial da WellF, dos canais de atendimento e de quaisquer outros meios disponibilizados pela Empresa para interação com os Titulares.

3.3. Esta Política não se aplica ao tratamento de dados realizado por terceiros, incluindo Profissionais cadastrados, parceiros comerciais, lojas de aplicativos (Apple App Store, Google Play Store), provedores de pagamento, fabricantes de dispositivos conectados, plataformas de saúde de terceiros (Apple Health, Google Health Connect, Samsung Health, Garmin Connect, Fitbit e similares) e outros terceiros, ainda que integrados ou acessíveis por meio da Plataforma. O tratamento realizado por tais terceiros é regido pelas respectivas políticas de privacidade, sendo o Titular o responsável por consultá-las e aceitá-las.

3.4. A WellF não se responsabiliza pelo tratamento de dados pessoais realizado por terceiros, ainda que o acesso a tais terceiros se dê por meio de links, integrações ou funcionalidades disponibilizadas na Plataforma.

4. DADOS PESSOAIS COLETADOS

4.1. A WellF coleta e trata dados pessoais fornecidos diretamente pelo Titular, dados coletados automaticamente durante a utilização da Plataforma, dados recebidos de terceiros e dados gerados ou inferidos a partir do uso da Plataforma. Os dados são coletados conforme a interação do Titular com a Plataforma e as funcionalidades por ele utilizadas.

4.2. Dados Fornecidos Diretamente pelo Titular

#### 4.2.1. Dados de Cadastro e Identificação

Coletados no momento do cadastro e durante o uso da Plataforma:

#### 4.2.2. Dados de Saúde, Condicionamento Físico e Bem-Estar

Considerados Dados Pessoais Sensíveis nos termos do art. 5º, II, da LGPD, sendo tratados mediante consentimento específico e destacado do Titular ou com base em outras hipóteses do art. 11 da LGPD:

#### 4.2.3. Dados de Preferências, Objetivos e Estilo de Vida

#### 4.2.4. Dados de Pagamento e Transação

Os dados de pagamento são coletados e processados exclusivamente por provedores de pagamento terceirizados autorizados (Apple App Store, Google Play Store ou outros processadores de pagamento).

A WellF NÃO armazena, coleta ou tem acesso completo aos dados de cartão de crédito ou débito do Titular, podendo receber, contudo, as seguintes informações limitadas:

#### 4.2.5. Dados de Comunicação e Atendimento

#### 4.2.6. Conteúdo Gerado pelo Usuário

#### 4.2.7. Dados Específicos de Profissionais Cadastrados

Adicionalmente aos dados acima, dos Profissionais cadastrados são coletados:

4.3. Dados Coletados Automaticamente

#### 4.3.1. Dados de Uso e Comportamento

#### 4.3.2. Dados de Dispositivo

#### 4.3.3. Dados de Localização

#### 4.3.4. Cookies e Tecnologias de Rastreamento

A WellF utiliza cookies, pixels, web beacons, SDKs (Software Development Kits), tags, fingerprinting e tecnologias similares para coletar dados sobre o uso da Plataforma. Tais tecnologias possibilitam a análise comportamental, a personalização da experiência, a otimização dos Serviços e a veiculação de publicidade relevante. As categorias de tecnologias utilizadas são detalhadas na Seção 8 desta Política.

4.4. Dados Recebidos de Terceiros

#### 4.4.1. Dispositivos Conectados e Wearables

Mediante autorização expressa do Titular, a Plataforma poderá receber dados de Dispositivos Conectados, incluindo, sem limitação:

Os dados recebidos podem incluir frequência cardíaca, contagem de passos, distância percorrida, calorias estimadas, dados de sono, SpO2, pressão arterial, peso, IMC, percentual de gordura, temperatura corporal, dados de atividade física, localização durante atividades, nível de estresse estimado, dados de recuperação e demais dados biométricos transmitidos pelo dispositivo.

#### 4.4.2. Plataformas de Saúde de Terceiros

Mediante autorização expressa, a Plataforma poderá importar e/ou exportar dados de e para plataformas como Apple Health/HealthKit, Google Health Connect, Samsung Health, Garmin Connect, Fitbit, Strava e similares. O Titular poderá revogar essa autorização a qualquer momento por meio das configurações do dispositivo ou da plataforma de origem.

#### 4.4.3. Autenticação por Terceiros

Quando o Titular optar por se cadastrar ou fazer login utilizando contas de terceiros (Apple ID, Google, Facebook ou outros), a WellF receberá os dados autorizados pelo Titular junto ao respectivo provedor, tipicamente nome e endereço de e-mail (que poderá ser anonimizado mediante uso de relay services oferecidos pelo provedor).

#### 4.4.4. Provedores de Pagamento

Os provedores de pagamento (Apple App Store, Google Play Store, processadores de pagamento) compartilham com a WellF dados limitados sobre as transações, conforme descrito na Seção 4.2.4.

#### 4.4.5. Parceiros Comerciais e Anunciantes

A WellF poderá receber dados agregados, anonimizados ou pseudonimizados de parceiros comerciais, redes de publicidade, plataformas de marketing e demais terceiros para fins de análise, atribuição de campanhas, prevenção a fraudes e melhoria contínua dos Serviços.

#### 4.4.6. Empresas Contratantes (Planos Corporativos)

No caso de Titulares que acessem a Plataforma por meio de planos corporativos, a empresa contratante poderá fornecer à WellF dados como nome, e-mail corporativo, cargo e dados profissionais necessários à concessão de acesso à Plataforma.

#### 4.5. Dados Inferidos e Gerados pela Plataforma

A WellF poderá gerar, inferir e produzir dados a partir das informações coletadas, incluindo:

5. FINALIDADES E BASES LEGAIS DO TRATAMENTO

5.1. A WellF realiza o tratamento dos dados pessoais com finalidades específicas, legítimas e informadas, observando as bases legais previstas nos artigos 7º e 11 da LGPD. As principais finalidades e bases legais são:

5.2. Quadro de Finalidades e Bases Legais

FinalidadeDescriçãoBase Legal (LGPD)
---------
Execução do contrato e prestação dos ServiçosPermitir o cadastro, autenticação, acesso e utilização da Plataforma; processar assinaturas, pagamentos e renovações; viabilizar funcionalidades como treinos personalizados, planos nutricionais, receitas, agendamento com Profissionais, integração com Dispositivos Conectados e demais Serviços contratados.Art. 7º, V (execução de contrato) e art. 11, II, ‘a’ (consentimento) e ‘f’ (tutela da saúde) para dados sensíveis.
Personalização de conteúdo e recomendações por IAGerar treinos, planos alimentares, receitas, conteúdos educacionais e recomendações personalizadas com base no perfil, objetivos, preferências e dados de saúde do Titular, mediante uso de algoritmos e inteligência artificial.Art. 7º, V (execução de contrato), IX (legítimo interesse) e art. 11, II, ‘a’ (consentimento) para dados sensíveis.
Análise comportamental e melhoria dos ServiçosAnalisar padrões de uso, comportamento, preferências e desempenho dos Titulares para aprimorar funcionalidades, corrigir falhas, desenvolver novos recursos, treinar e aprimorar modelos de IA e otimizar a experiência.Art. 7º, IX (legítimo interesse) e art. 11, II, ‘e’ (estudos por órgão de pesquisa, com anonimização sempre que possível).
Comunicação operacional e transacionalEnviar notificações sobre o serviço, lembretes de treino, atualizações de assinatura, alterações nestes Termos e nesta Política, alertas de segurança, recibos e confirmações de transações.Art. 7º, V (execução de contrato).
FinalidadeDescriçãoBase Legal (LGPD)
---------
Marketing, publicidade e comunicações promocionaisEnviar newsletters, ofertas, promoções, conteúdos promocionais, novidades sobre a Plataforma, programas de indicação e campanhas publicitárias direcionadas, inclusive em redes sociais e plataformas de terceiros.Art. 7º, I (consentimento) ou art. 7º, IX (legítimo interesse), conforme o canal e a jurisdição aplicável.
Atendimento ao TitularResponder dúvidas, solicitações, reclamações e exercícios de direitos; prestar suporte técnico e operacional; gerenciar disputas e processos de atendimento.Art. 7º, V (execução de contrato), VI (exercício regular de direitos), IX (legítimo interesse) e art. 11, II, ‘a’ (consentimento) ou ‘d’ (exercício regular de direitos), conforme o caso.
Cumprimento de obrigações legais e regulatóriasAtender obrigações decorrentes da legislação tributária, fiscal, contábil, consumerista, de proteção de dados, do Marco Civil da Internet, da LGPD e demais normas aplicáveis.Art. 7º, II (cumprimento de obrigação legal ou regulatória) e art. 11, II, ‘c’ (cumprimento de obrigação legal).
Exercício regular de direitos em processosDefender os interesses da WellF e das Partes Protegidas em processos judiciais, administrativos ou arbitrais; produzir provas; cumprir decisões judiciais e administrativas.Art. 7º, VI e art. 11, II, ‘d’ (exercício regular de direitos em processo judicial, administrativo ou arbitral).
Prevenção a fraudes, segurança e proteção da PlataformaDetectar, prevenir e combater fraudes, abusos, violações de segurança, ataques cibernéticos, uso indevido da Plataforma e atividades ilícitas; verificar identidades; proteger contas e dispositivos.Art. 7º, IX (legítimo interesse) e art. 11, II, ‘g’ (garantia da prevenção à fraude e à segurança do Titular).
Tutela da saúde do TitularTratar dados sensíveis de saúde para finalidades relacionadas à promoção do bem-estar, monitoramento de hábitos, integração com Profissionais cadastrados e personalização de programas de saúde e bem-estar.Art. 11, II, ‘f’ (tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária) e/ou art. 11, II, ‘a’ (consentimento), conforme o caso.
FinalidadeDescriçãoBase Legal (LGPD)
---------
Pesquisa, desenvolvimento e inovaçãoRealizar pesquisas científicas, estatísticas e de mercado em saúde digital e bem-estar, sempre com anonimização sempre que possível e respeito a padrões éticos.Art. 7º, IV (estudos por órgão de pesquisa) e art. 11, II, ‘c’ (realização de estudos por órgão de pesquisa, com anonimização sempre que possível).
Compartilhamento com Profissionais e prestadores de serviçoCompartilhar dados estritamente necessários com Profissionais cadastrados (na medida da contratação realizada pelo Titular) e com prestadores de serviço (operadores) para a execução das finalidades acima.Art. 7º, V (execução de contrato) e art. 11, II, ‘a’ (consentimento), conforme o caso.
Análise de crédito, cobrança e recuperaçãoRealizar análises relacionadas a inadimplência, cobrança de valores devidos e recuperação de créditos.Art. 7º, V (execução de contrato), VI (exercício regular de direitos) e X (proteção do crédito).
Operações societárias e cessão de ativosCompartilhar ou transferir dados em casos de fusão, cisão, incorporação, aquisição, alienação de ativos, reestruturação societária ou eventos similares.Art. 7º, IX (legítimo interesse) e demais bases aplicáveis, observada a continuidade da proteção dos dados.

5.3. Legítimo Interesse

5.3.1. Quando a WellF realiza tratamento com base no legítimo interesse (art. 7º, IX, da LGPD), o faz em situações concretas que apoiem e promovam suas atividades, observando os princípios da finalidade, adequação, necessidade, transparência, prevenção, segurança, prevenção de danos e responsabilização.

5.3.2. Os legítimos interesses considerados pela WellF incluem, entre outros: (i) promoção dos Serviços de forma proporcional e segmentada; (ii) prevenção a fraudes e proteção da Plataforma; (iii) defesa em processos judiciais, administrativos e arbitrais; (iv) melhoria contínua dos Serviços e desenvolvimento de novos recursos; (v) auditoria de campanhas publicitárias; (vi) gestão de relacionamento com Titulares e parceiros.

5.3.3. O Titular poderá, a qualquer momento, opor-se ao tratamento realizado com base em legítimo interesse, mediante solicitação ao Encarregado, observadas as exceções legais.

5.4. Consentimento Específico para Dados Sensíveis

5.4.1. O tratamento de Dados Pessoais Sensíveis (dados de saúde, dados biométricos e demais dados sensíveis) será realizado, sempre que aplicável, mediante consentimento específico e destacado do Titular, conforme exigido pelo art. 11, I, da LGPD.

5.4.2. O consentimento poderá ser revogado a qualquer momento mediante solicitação ao Encarregado ou por meio das configurações da Plataforma, observado que a revogação não afetará a validade dos tratamentos realizados anteriormente e poderá implicar limitação ou impossibilidade de utilização de determinadas funcionalidades da Plataforma.

6. TRATAMENTO POR INTELIGÊNCIA ARTIFICIAL E DECISÕES AUTOMATIZADAS

6.1. A WellF utiliza tecnologias proprietárias e/ou de terceiros de inteligência artificial, aprendizado de máquina, modelos estatísticos e algoritmos para tratar dados pessoais e gerar recomendações personalizadas, incluindo treinos, planos alimentares, sugestões de receitas, conteúdos educacionais, monitoramento de progresso e demais funcionalidades.

6.2. Os dados pessoais do Titular poderão ser utilizados para (i) gerar recomendações automatizadas individualizadas; (ii) treinar, ajustar e aprimorar modelos de IA, sempre que possível com anonimização ou pseudonimização; (iii) realizar análises preditivas de comportamento e desempenho; (iv) personalizar a experiência na Plataforma; e (v) desenvolver novos recursos e funcionalidades baseados em IA.

6.3. REVISÃO DE DECISÕES AUTOMATIZADAS. Nos termos do art. 20 da LGPD, o Titular poderá solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, mediante solicitação ao Encarregado. A WellF informa que a Plataforma utiliza decisões automatizadas para finalidades como recomendações de treinos, receitas, conteúdos e Profissionais, sem que tais decisões produzam efeitos jurídicos relevantes ou afetem significativamente os interesses do Titular além das finalidades de personalização dos Serviços.

6.4. A WellF reconhece que as recomendações geradas por IA podem conter imprecisões, vieses e limitações, conforme detalhado nos Termos e Condições de Uso. As recomendações têm caráter exclusivamente informativo e não substituem o julgamento profissional humano qualificado.

6.5. Para fins de pesquisa, desenvolvimento e treinamento de modelos de IA, a WellF buscará utilizar dados pessoais de forma anonimizada ou pseudonimizada sempre que tecnicamente viável, em conformidade com o art. 12 da LGPD.

7. COMPARTILHAMENTO DE DADOS PESSOAIS

7.1. A WellF não comercializa dados pessoais. O compartilhamento de dados pessoais com terceiros ocorre exclusivamente nas hipóteses previstas nesta Política, sempre observando os princípios da finalidade, necessidade e segurança.

7.2. Os dados pessoais do Titular poderão ser compartilhados com as seguintes categorias de terceiros:

7.3. Operadores e Prestadores de Serviços

Empresas e profissionais contratados pela WellF para realizar serviços em seu nome, atuando como operadores nos termos da LGPD, sob obrigações contratuais de confidencialidade e segurança. Incluem, sem limitação:

7.4. Profissionais Cadastrados na Plataforma

7.4.1. Quando o Titular contrata serviços de Profissionais cadastrados, dados pessoais estritamente necessários à prestação do serviço são compartilhados com o respectivo Profissional, incluindo, sem limitação, nome, dados de contato, dados de saúde relevantes e histórico de uso da Plataforma.

7.4.2. Os Profissionais atuam como Controladores independentes em relação aos dados pessoais que recebem para fins de prestação de seus próprios serviços, sendo responsáveis pelo cumprimento das obrigações da LGPD em relação a tais tratamentos. A WellF não se responsabiliza pelo tratamento de dados realizado pelos Profissionais.

7.5. Plataformas de Saúde de Terceiros e Dispositivos Conectados

Mediante autorização expressa do Titular, dados de saúde poderão ser compartilhados com plataformas como Apple Health/HealthKit, Google Health Connect, Samsung Health, Garmin Connect, Fitbit, Strava e similares, conforme as autorizações concedidas pelo Titular.

7.6. Autoridades Públicas e Cumprimento de Ordens Judiciais

A WellF poderá compartilhar dados pessoais com autoridades públicas, judiciais, policiais, fiscais e administrativas, no Brasil ou no exterior, quando exigido por lei, ordem judicial, ofício, intimação ou requisição administrativa, ou quando entender que tal divulgação é necessária para: (i) cumprir obrigação legal ou regulatória; (ii) cooperar com investigações; (iii) proteger os direitos, a propriedade ou a segurança da WellF, das Partes Protegidas, dos Titulares ou de terceiros; (iv) prevenir ou investigar fraudes, crimes ou violações destes Termos.

7.7. Parceiros Comerciais e Anunciantes

A WellF poderá compartilhar dados anonimizados, agregados ou pseudonimizados com parceiros comerciais, anunciantes, redes de publicidade, pesquisadores e demais terceiros, desde que tais dados não permitam, de forma direta ou indireta, a identificação individual do Titular, em conformidade com o art. 12 da LGPD.

7.8. Operações Societárias e Cessão de Ativos

Em caso de fusão, cisão, incorporação, aquisição, alienação total ou parcial de ativos, reestruturação societária, falência, recuperação judicial ou eventos similares, os dados pessoais poderão ser transferidos a terceiros adquirentes, sucessores ou afiliados, observada a continuidade da proteção dos dados nos termos desta Política. Nesse caso, o Titular será informado por meio dos canais oficiais.

7.9. Empresas Contratantes em Planos Corporativos

No caso de Titulares que acessem a Plataforma por meio de planos corporativos, dados agregados, anonimizados e/ou estatísticos sobre o uso da Plataforma poderão ser compartilhados com a empresa contratante, sem identificação individual do Titular, exceto quando expressamente autorizado pelo Titular ou exigido pelo contrato corporativo aplicável.

7.10. Mediante Autorização Expressa do Titular

A WellF poderá compartilhar dados pessoais com terceiros não previstos nesta Política mediante autorização específica e expressa do Titular, observadas as finalidades informadas no momento da coleta do consentimento.

8. COOKIES E TECNOLOGIAS DE RASTREAMENTO

8.1. A WellF utiliza cookies e tecnologias similares (pixels, tags, web beacons, SDKs, fingerprinting) para coletar dados de uso, personalizar a experiência, otimizar os Serviços e veicular publicidade. As tecnologias utilizadas dividem-se nas seguintes categorias:

8.2. Cookies Estritamente Necessários

Essenciais ao funcionamento da Plataforma, permitindo autenticação, segurança, balanceamento de carga, manutenção da sessão e funcionamento adequado das funcionalidades. Não podem ser desativados sem comprometer o funcionamento dos Serviços.

8.3. Cookies Funcionais

Utilizados para personalizar e aprimorar a experiência, lembrar preferências, idioma, configurações, manter a sessão ativa e demais funcionalidades de conveniência. Sua desativação pode comprometer determinados recursos.

8.4. Cookies de Desempenho e Análise

Coletam informações sobre como o Titular interage com a Plataforma para fins estatísticos, identificação de tendências, melhoria contínua dos Serviços, contagem de visitas, identificação de fontes de tráfego e desenvolvimento de novos recursos.

8.5. Cookies de Publicidade e Marketing

Utilizados pela WellF e por seus parceiros para veicular publicidade direcionada, medir a efetividade de campanhas, exibir anúncios em outras plataformas (incluindo redes sociais), realizar remarketing e tailoring de conteúdo promocional.

8.6. Gerenciamento de Cookies

8.6.1. O Titular poderá gerenciar suas preferências de cookies nas configurações de seu navegador ou dispositivo, podendo aceitar, recusar ou excluir cookies a qualquer momento.

8.6.2. A desativação de determinadas categorias de cookies poderá limitar ou comprometer o funcionamento de funcionalidades da Plataforma.

8.6.3. Para gerenciar identificadores de publicidade: (i) em iOS, acessar Ajustes > Privacidade > Publicidade; (ii) em Android, acessar Configurações do Google > Anúncios.

9. TRANSFERÊNCIA INTERNACIONAL DE DADOS

9.1. A WellF poderá transferir dados pessoais para servidores e prestadores de serviço localizados em outros países, incluindo, sem limitação, Estados Unidos, países da União Europeia, Reino Unido, Canadá e demais jurisdições onde se encontrem seus operadores e parceiros.

9.2. As transferências internacionais serão realizadas em conformidade com os arts. 33 a 36 da LGPD, observadas uma ou mais das seguintes hipóteses:

9.3. A WellF adota medidas contratuais, técnicas e organizacionais para assegurar que os dados transferidos internacionalmente recebam nível de proteção adequado, em conformidade com a legislação brasileira e com a presente Política.

9.4. Os direitos do Titular previstos na LGPD permanecem aplicáveis independentemente do local em que os dados estejam armazenados ou processados.

10. RETENÇÃO E ELIMINAÇÃO DE DADOS

10.1. A WellF armazenará os dados pessoais pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observadas as obrigações legais, regulatórias, contratuais e de defesa de direitos.

10.2. Como regra geral, os seguintes prazos de retenção serão observados, sem prejuízo de prorrogações justificadas:

10.3. Após os prazos aplicáveis, os dados serão eliminados ou anonimizados, exceto nas hipóteses do art. 16 da LGPD, que autorizam a conservação para: (i) cumprimento de obrigação legal ou regulatória; (ii) estudo por órgão de pesquisa, garantida a anonimização sempre que possível; (iii) transferência a terceiro, observados os requisitos legais; (iv) uso exclusivo do Controlador, vedado o acesso por terceiro, e desde que anonimizados os dados.

10.4. Em caso de processo administrativo, judicial, arbitral, fiscalizatório ou auditoria em curso, os prazos de retenção poderão ser prorrogados até o respectivo encerramento.

10.5. A solicitação de exclusão de dados pelo Titular será atendida nos termos do art. 18 da LGPD, ressalvadas as hipóteses de retenção previstas no art. 16 da mesma lei.

11. SEGURANÇA DA INFORMAÇÃO E EXCLUDENTES DE RESPONSABILIDADE

11.1. Em cumprimento ao art. 46 da LGPD, a WellF adota medidas técnicas, administrativas e organizacionais aptas e proporcionais à proteção dos dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. As medidas concretas, sua extensão, profundidade, frequência e tecnologias empregadas serão definidas a critério exclusivo da WellF, observados o estado da técnica, os padrões de mercado, a análise de risco aplicável e a viabilidade técnica e econômica, podendo ser revistas, modificadas, substituídas ou descontinuadas a qualquer tempo, sem aviso prévio ao Titular.

11.2. As medidas de segurança eventualmente adotadas pela WellF poderão incluir, sem qualquer obrigação ou compromisso vinculante quanto à sua manutenção, atualização ou efetividade: criptografia de dados em trânsito e em repouso, sempre que aplicável; controles de acesso baseados em perfis e princípio do privilégio mínimo; monitoramento, registros de auditoria e mecanismos de detecção de incidentes; backups e procedimentos de recuperação; firewalls e demais controles perimetrais; gestão de vulnerabilidades; obrigações contratuais de confidencialidade e segurança junto a prestadores de serviço; e política interna de segurança da informação e governança de dados.

11.3. AUSÊNCIA DE GARANTIA DE SEGURANÇA. OBRIGAÇÃO DE MEIO. NENHUM SISTEMA DE TRANSMISSÃO, ARMAZENAMENTO OU PROCESSAMENTO DE DADOS PELA INTERNET É TOTALMENTE INVIOLÁVEL OU IMUNE A FALHAS, ATAQUES OU INCIDENTES. A WELLF E AS PARTES PROTEGIDAS NÃO GARANTEM, EXPRESSA OU IMPLICITAMENTE, QUE A PLATAFORMA, SEUS SERVIDORES, REDES, SISTEMAS, BANCOS DE DADOS, COMUNICAÇÕES, INTEGRAÇÕES OU PROCESSOS SEJAM ABSOLUTAMENTE SEGUROS, INVULNERÁVEIS, ININTERRUPTOS, LIVRES DE ERROS, LIVRES DE VÍRUS OU LIVRES DE OUTROS COMPONENTES NOCIVOS. AS OBRIGAÇÕES DA WELLF EM MATÉRIA DE SEGURANÇA DA INFORMAÇÃO CONFIGURAM, EXPRESSAMENTE, OBRIGAÇÃO DE MEIO E JAMAIS DE RESULTADO.

11.4. EXCLUDENTES AMPLAS DE RESPONSABILIDADE. Na extensão máxima permitida pela legislação aplicável, e nos termos do art. 43 da LGPD, do art. 393 do Código Civil e demais normas pertinentes, A WELLF E AS PARTES PROTEGIDAS NÃO SE RESPONSABILIZAM, sob qualquer teoria jurídica (contratual, extracontratual, objetiva, subjetiva, solidária, subsidiária ou outra), por quaisquer danos, prejuízos, perdas, custos, despesas, lucros cessantes, danos morais, danos à imagem, danos estéticos ou inconvenientes de qualquer natureza decorrentes, direta ou indiretamente, de:

perda de credenciais de acesso, dispositivos ou tokens; (c) acesso à Plataforma a partir de dispositivos infectados, comprometidos, partilhados, públicos ou sem manutenção adequada; (d) ausência de antivírus, firewall ou demais medidas de proteção no dispositivo do Titular; (e) instalação de aplicativos maliciosos, jailbreak, root, sideloading ou modificações no sistema operacional; (f) uso de redes Wi-Fi públicas, abertas ou inseguras; (g) descumprimento de orientações de segurança da WellF; e (h) demais condutas do Titular que comprometam a segurança da própria conta, do dispositivo ou do tratamento;

11.5. AFASTAMENTO DE RESPONSABILIDADE OBJETIVA E DE PRESUNÇÕES DE CULPA. O Titular reconhece e concorda expressamente que, na extensão máxima permitida pela legislação aplicável, a responsabilidade da WellF e das Partes Protegidas em matéria de segurança da informação é regida pelo regime de culpa demonstrada e específica, afastadas, na máxima extensão permitida em lei, quaisquer presunções de culpa, modalidades de responsabilidade objetiva e

mecanismos de inversão automática do ônus da prova. A WellF SOMENTE poderá ser responsabilizada se houver prova robusta, cabal e produzida pelo Titular acerca de violação direta, dolosa ou gravemente culposa, pela WellF, de obrigações específicas previstas em lei imperativa.

11.6. ÔNUS DA PROVA. Na extensão máxima permitida pela legislação aplicável, caberá ao Titular comprovar, de forma cabal, cumulativa e específica: (i) a ocorrência efetiva do dano alegado; (ii) o nexo causal direto e exclusivo entre conduta específica e individualizada da WellF e o dano; (iii) a culpa ou dolo da WellF; e (iv) que o dano não decorreu, em qualquer medida, de quaisquer das hipóteses excludentes previstas na Cláusula 11.4 acima ou de fato exclusivo de terceiro ou do próprio Titular. A ausência de comprovação cabal e simultânea de quaisquer desses elementos afasta integralmente a responsabilidade da WellF e das Partes Protegidas.

11.7. RESPONSABILIDADE EXCLUSIVA DO TITULAR PELA SEGURANÇA DA CONTA E DO DISPOSITIVO. O Titular é o ÚNICO E EXCLUSIVO responsável pela guarda, sigilo, complexidade, atualização periódica e uso adequado de suas credenciais de acesso (login, senha, códigos de autenticação multifator, biometria, tokens), bem como pela segurança do dispositivo, do sistema operacional, da rede de internet e dos aplicativos utilizados para acessar a Plataforma. O Titular compromete-se, sob sua exclusiva responsabilidade, a: (i) utilizar senhas fortes, complexas e exclusivas para a Plataforma; (ii) ativar autenticação de múltiplos fatores quando disponibilizada; (iii) manter o sistema operacional, aplicativos e antivírus atualizados; (iv) jamais compartilhar credenciais com terceiros, sob qualquer pretexto; (v) sair (logout) da Plataforma ao utilizar dispositivos compartilhados ou públicos; (vi) abster-se de utilizar redes Wi-Fi públicas ou inseguras para acessar a Plataforma; e (vii) notificar imediatamente a WellF, por canal oficial, em caso de uso não autorizado, suspeita de invasão, perda do dispositivo ou comprometimento das credenciais.

11.8. INDENIZAÇÃO POR CONDUTA DO TITULAR. Caso quaisquer danos, perdas, prejuízos, multas, sanções, custas, honorários ou despesas sejam suportados pela WellF, pelas Partes Protegidas, por outros Titulares ou por terceiros em decorrência, direta ou indireta, de conduta culposa ou dolosa do Titular, ou de descumprimento das obrigações previstas nesta Política, o Titular se compromete a indenizar e manter indene a WellF e as Partes Protegidas, integralmente, nos termos da Cláusula 14.6 desta Política e da Seção 19 dos Termos e Condições de Uso, obrigação que sobrevive ao encerramento da conta e à rescisão da relação contratual.

11.9. COMUNICAÇÃO DE INCIDENTES NÃO IMPLICA RECONHECIMENTO DE CULPA. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a WellF promoverá as comunicações cabíveis à ANPD e aos Titulares afetados, em prazo razoável e nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 e demais regulamentações aplicáveis. A realização de tal comunicação NÃO constitui, em si, admissão de culpa, dolo, negligência, imperícia, imprudência ou de violação de qualquer obrigação por parte da WellF, configurando exclusivamente o cumprimento de dever legal. A WellF reserva-se integralmente o direito de discutir, em sede própria, a extensão, a causa, a autoria e a responsabilidade pelo incidente, bem como de invocar todas as excludentes previstas nesta Cláusula 11.

11.10. LIMITAÇÃO DE RESPONSABILIDADE APLICÁVEL. Mesmo nas hipóteses, eventuais e remotas, em que a WellF venha a ser, comprovadamente, responsabilizada por incidente de segurança, sua responsabilidade total e agregada estará limitada nos exatos termos da Cláusula 14.5 desta Política e das Seções 16 e 32 dos Termos e Condições de Uso, ou seja, ao valor efetivamente pago pelo Titular

à WellF nos 12 (doze) meses anteriores ao evento, ou R$ 500,00 (quinhentos reais), o que for maior, sendo expressamente excluídos quaisquer danos indiretos, lucros cessantes, danos morais, danos à imagem, danos estéticos, danos por perda de chance e demais danos não diretos.

11.11. SOBREVIVÊNCIA. As disposições desta Cláusula 11, em especial as excludentes, limitações de responsabilidade, alocação de ônus da prova e obrigações de indenização, sobrevivem ao término, cancelamento ou rescisão desta Política e do uso da Plataforma, permanecendo em vigor pelo prazo prescricional máximo aplicável.

12. DIREITOS DO TITULAR

12.1. Em conformidade com o art. 18 da LGPD, o Titular poderá exercer, gratuitamente e mediante requisição, os seguintes direitos:

12.2. Para exercer qualquer dos direitos acima, o Titular deverá entrar em contato com o Encarregado pelo e-mail privacidade@wellfapp.com, indicando: (i) nome completo; (ii) e-mail cadastrado na Plataforma; (iii) descrição clara do direito que deseja exercer; e (iv) demais informações que possam auxiliar no atendimento da solicitação.

12.3. A WellF responderá às solicitações em prazo razoável, em regra de até 15 (quinze) dias contados do recebimento, conforme aplicável, podendo o prazo ser prorrogado em razão da complexidade do pedido ou do volume de informações.

12.4. Para fins de segurança e prevenção a fraudes, a WellF poderá solicitar informações ou documentos adicionais para confirmar a identidade do Titular antes de atender à solicitação. A solicitação poderá ser indeferida caso não seja possível confirmar a identidade ou caso a solicitação seja manifestamente infundada, excessiva ou contrária à legislação aplicável.

12.5. Determinadas solicitações poderão não ser integralmente atendidas em razão de obrigações legais, regulatórias, contratuais ou de defesa de direitos da WellF e das Partes Protegidas. Nesses casos, o Titular será informado das razões da negativa.

12.6. O Titular reconhece que o exercício de determinados direitos, como a eliminação de dados ou a revogação do consentimento, poderá implicar a impossibilidade de utilização de funcionalidades da Plataforma ou o encerramento da conta, sem que isso gere direito a indenização ou compensação.

13. CRIANÇAS E ADOLESCENTES

13.1. A Plataforma WellF é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. A WellF não coleta, intencionalmente, dados pessoais de crianças e adolescentes.

13.2. Menores de 18 anos somente poderão utilizar a Plataforma mediante consentimento expresso e por escrito de pelo menos um dos pais ou responsável legal, conforme art. 14 da LGPD e Estatuto da Criança e do Adolescente. O responsável legal assume integral responsabilidade pelo cadastro, uso da Plataforma e consequências decorrentes.

13.3. A WellF tratará os dados de crianças e adolescentes sempre observando o melhor interesse, nos termos do art. 14 da LGPD, e poderá solicitar comprovação adicional do consentimento parental sempre que necessário.

13.4. Caso a WellF tome conhecimento de que coletou dados de menor de idade sem o devido consentimento, adotará medidas para excluir tais dados, salvo nos casos em que a manutenção seja exigida por obrigação legal.

13.5. Pais e responsáveis que identifiquem o cadastro indevido de menor sob sua responsabilidade poderão entrar em contato com o Encarregado para solicitar a exclusão dos dados e o encerramento da conta.

14. RESPONSABILIDADES E LIMITAÇÕES

14.1. RESPONSABILIDADE DO TITULAR. O Titular é exclusivamente responsável pela veracidade, exatidão, atualidade, completude e licitude dos dados pessoais fornecidos à WellF, respondendo civil e criminalmente por qualquer informação falsa, incorreta, desatualizada ou enganosa. A WellF não se responsabiliza por consequências adversas decorrentes de dados incorretos ou desatualizados.

14.2. DADOS DE TERCEIROS. Caso o Titular forneça dados pessoais de terceiros à WellF, declara possuir todas as autorizações necessárias para tanto, isentando a WellF e as Partes Protegidas de qualquer responsabilidade decorrente do tratamento desses dados.

14.3. RESPONSABILIDADE POR CREDENCIAIS. O Titular é o único responsável pela proteção de suas credenciais de acesso, devendo notificar imediatamente a WellF em caso de uso não autorizado. A WellF e as Partes Protegidas não se responsabilizam por acessos indevidos decorrentes de falha do Titular na proteção de suas credenciais.

14.4. TERCEIROS. A WellF não se responsabiliza pelo tratamento de dados pessoais realizado por terceiros, incluindo Profissionais cadastrados, fabricantes de Dispositivos Conectados, plataformas de saúde de terceiros, provedores de pagamento, lojas de aplicativos, redes sociais e demais terceiros, ainda que integrados ou acessíveis por meio da Plataforma. O Titular deverá consultar e aceitar as respectivas políticas de privacidade desses terceiros.

14.5. LIMITAÇÃO DE RESPONSABILIDADE. Aplicam-se a esta Política, integralmente, as cláusulas de limitação de responsabilidade, isenção de garantias, assunção de risco e indenização previstas nos Termos e Condições de Uso da WellF, em especial as Seções 16, 17, 18, 19 e 32, que se incorporam por referência. Na extensão máxima permitida pela legislação aplicável, a responsabilidade total e agregada da WellF e das Partes Protegidas em relação a esta Política e ao tratamento de dados pessoais será limitada ao valor efetivamente pago pelo Titular à WellF nos 12 (doze) meses anteriores ao evento que deu origem à reclamação, ou R$ 500,00 (quinhentos reais), o que for maior.

14.6. INDENIZAÇÃO. O Titular concorda em indenizar, defender e manter indene a WellF e as Partes Protegidas, conforme definidas nos Termos e Condições de Uso, de toda e qualquer responsabilidade, perda, dano, custo, despesa, multa, penalidade e encargo (incluindo honorários advocatícios e custas processuais) decorrentes de violações desta Política, fornecimento de dados falsos ou de terceiros sem autorização, ou de quaisquer condutas do Titular relacionadas ao tratamento de dados.

14.7. PARTES PROTEGIDAS. Todas as proteções, isenções e limitações previstas nesta Política aplicam-se integralmente às Partes Protegidas conforme definidas nos Termos e Condições de Uso, incluindo a Empresa, suas controladas, controladoras, coligadas, subsidiárias, afiliadas, sócios, diretores, administradores, conselheiros, funcionários, prestadores de serviço, agentes, representantes, parceiros comerciais, licenciadores e respectivos sucessores e cessionários.

14.8. É parte integrante desta Política de Privacidade o documento Termos e Condições De Uso Aplicativo WellF, com ultima atualização em Maio de 2026.

15. ALTERAÇÕES NESTA POLÍTICA

15.1. A WellF poderá modificar esta Política a qualquer tempo, especialmente para refletir alterações na legislação, em sua estrutura tecnológica, em suas práticas comerciais ou em razão de orientações de autoridades competentes.

15.2. A versão atualizada será publicada na Plataforma, com indicação da data da última atualização. Alterações materiais serão comunicadas ao Titular por meio de notificação no Aplicativo, e-mail ou outros canais oficiais, com antecedência razoável quando aplicável.

15.3. O uso continuado da Plataforma após a publicação de alterações constitui aceitação tácita da Política atualizada. Caso o Titular não concorde com as alterações, deverá cessar o uso da Plataforma e solicitar o encerramento de sua conta.

15.4. Pequenos ajustes de redação, correção de erros ou atualizações que não impactem materialmente o tratamento de dados poderão ser realizados sem notificação específica.

16. DISPOSIÇÕES GERAIS

16.1. Integralidade. Esta Política, em conjunto com os Termos e Condições de Uso da WellF, constitui o acordo integral entre as partes em relação ao tratamento de dados pessoais.

16.2. Independência das Cláusulas. Caso qualquer disposição desta Política seja considerada inválida, ilegal ou inexequível por autoridade competente, as demais disposições permanecerão em pleno vigor e efeito. A disposição inválida será substituída por outra, válida e exequível, que mais se aproxime da intenção original.

16.3. Renúncia. A falha ou demora da WellF em exercer qualquer direito previsto nesta Política não constituirá renúncia a tal direito.

16.4. Idioma. Esta Política é redigida originalmente em português. Em caso de tradução, a versão em português prevalecerá em qualquer hipótese de divergência.

16.5. Cessão. O Titular não poderá ceder ou transferir seus direitos ou obrigações previstos nesta Política. A WellF poderá ceder, transferir ou sublicenciar livremente seus direitos e obrigações a qualquer afiliada, subsidiária, sucessora ou terceiro adquirente.

16.6. Sobrevivência. As cláusulas relativas a limitação de responsabilidade, indenização, propriedade intelectual, retenção de dados, defesa de direitos e foro sobreviverão ao término ou rescisão desta Política e do uso da Plataforma.

16.7. Relação com os Termos e Condições de Uso. Esta Política integra e complementa os Termos e Condições de Uso da WellF. Em caso de conflito entre disposições, prevalecerá a interpretação mais protetiva aos interesses da WellF e das Partes Protegidas, observada a legislação aplicável.

16.8. Direitos de Terceiros Beneficiários. As Partes Protegidas são terceiros beneficiários das cláusulas de isenção, limitação de responsabilidade e indenização desta Política, podendo invocá-las diretamente em seu benefício.

16.9. Força Maior. A WellF não será responsabilizada por falhas, atrasos ou descumprimentos decorrentes de eventos de força maior ou caso fortuito, incluindo desastres naturais, pandemias, guerras, atos de terrorismo, greves, falhas em redes de telecomunicação, interrupções de energia, ataques cibernéticos, atos governamentais e demais eventos fora de seu controle razoável.

17. LEI APLICÁVEL E FORO

17.1. Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

17.2. Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, Brasil, como o único competente para dirimir quaisquer controvérsias, dúvidas, litígios ou demandas decorrentes desta Política ou a ela relacionadas, com renúncia expressa a qualquer outro, por mais privilegiado que seja ou venha a ser.

17.3. As partes se comprometem a buscar, sempre que possível, a resolução amigável de quaisquer conflitos, por meio dos canais de atendimento da WellF e do Encarregado, antes do recurso à via judicial.

18. CANAL DE CONTATO

18.1. Para questões, dúvidas, reclamações, sugestões, exercício de direitos ou comunicações relacionadas a esta Política e ao tratamento de dados pessoais, o Titular poderá entrar em contato com o Encarregado pelos seguintes canais:

Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@wellfapp.com

Atendimento Geral: contato@wellfapp.com

Endereço: Avenida Brigadeiro Faria Lima, nº 1461, conjunto 112, sala 4, CEP 01452-002, São Paulo/SP, Brasil

18.2. O Titular também poderá apresentar reclamações diretamente à Autoridade Nacional de Proteção de Dados (ANPD) por meio dos canais oficiais disponibilizados em www.gov.br/anpd.

\ \ \*

Ao utilizar a Plataforma WellF, o Titular declara que leu, compreendeu e concorda com esta Política de Privacidade em sua integralidade, autorizando expressamente o tratamento de seus dados pessoais nos termos aqui descritos, e reconhece que esta Política integra e complementa os Termos e Condições de Uso da WellF.

Última atualização: Maio de 2026 | Versão 1.0