Política de Privacidade

O LeWell é operado por LEWELL Co., Ltd., Bangkok, Tailândia ("LeWell", "nós" ou "nosso"). Somos o controlador dos dados pessoais para os quais decidimos como e por que realizar o tratamento. Entre em contato com privacy@lewell.app para dúvidas ou solicitações sobre privacidade.

O LeWell se destina apenas a pessoas com 18 anos ou mais. Não criamos nem mantemos conscientemente contas de menores de 18 anos e solicitamos a data de nascimento antes que uma conta possa ser concluída ou continuada quando a idade não tiver sido confirmada anteriormente.

Esta Política abrange as informações tratadas por meio dos recursos disponíveis e os registros mantidos de versões anteriores do LeWell.

Registros da lista de espera: Retemos endereços de e-mail e informações sobre a origem da inscrição enviados anteriormente por meio da lista de espera do site.

Conta e registros legais: Coletamos seu endereço de e-mail, nome de usuário, hash da senha se você usar uma senha e identificadores fornecidos pelo Google ou pela Apple se usar o login desses serviços. Nunca recebemos sua senha do Google ou da Apple. A Apple poderá fornecer um e-mail de retransmissão privada. Sua data de nascimento é necessária para verificar o requisito de idade. Registramos as versões dos documentos legais e o horário em que você os aceitou, além de suas escolhas opcionais sobre dados de uso e conexão com os serviços de saúde do dispositivo e qualquer histórico de permissões mantido de versões anteriores. As informações exigidas para criar ou proteger uma conta, ou verificar seus requisitos de elegibilidade, são necessárias para usar uma conta; as respostas opcionais do perfil e as análises de uso podem ser recusadas.

Rascunho de integração de visitante: Antes de criar uma conta ou entrar nela, o dispositivo armazena as metas, as respostas opcionais do perfil, as unidades, a programação de aprendizagem, a escolha de lembretes e o progresso necessários para retomar a integração. O rascunho expira após sete dias sem atualização e é removido na próxima leitura pelo aplicativo ou após a conclusão bem-sucedida da integração. Credenciais e tokens nunca são incluídos. Não registramos nem armazenamos temporariamente interações de análise de visitantes antes do consentimento. As respostas do rascunho só são enviadas após a criação bem-sucedida da conta ou o login, a aceitação dos Termos vigentes, a ciência desta Política e sua decisão de continuar.

Perfil e personalização: Tratamos metas e assuntos de aprendizagem salvos, preferências de aprendizagem e lembretes, unidades, fuso horário, versão e progresso da integração e situação das ofertas. Usamos esses dados para retomar sua experiência e recomendar conteúdo de aprendizagem. Essas recomendações não tomam decisões com efeitos jurídicos ou de importância semelhante sobre você. Também salvamos o idioma do aplicativo que você selecionou junto à sua conta para exibir a interface, adaptar as notificações a esse idioma e preparar os downloads disponíveis.

Mantemos as metas iniciais salvas quando você conclui a integração pela primeira vez e um histórico de alterações posteriores de metas, incluindo seu horário e sua origem. As conclusões aceitas de lições, questionários, práticas e desafios registram o conteúdo, o horário da conclusão, a data local, o fuso horário e as metas, os tópicos e as Maestrias relacionados. A versão do aplicativo, a plataforma e os identificadores de lançamento disponíveis nos ajudam a distinguir as experiências. Esses registros próprios apoiam o progresso, a personalização e os relatórios agregados de ações concluídas e repetidas; não comprovam um benefício para a saúde.

Informações de saúde e bem-estar: Você informa sua data de nascimento e pode fornecer sexo biológico e peso opcionais durante a integração, informações sobre nutrição ou rotina e detalhes de saúde ou emocionais em respostas de práticas. Versões anteriores também permitiam registros de humor, passos e atividades, além de leituras de saúde como frequência cardíaca em repouso, variabilidade da frequência cardíaca, glicemia, lipídios sanguíneos e sono. Essas informações podem constituir dados pessoais sensíveis.

Usamos as respostas opcionais sobre o perfil corporal e as informações de saúde que você escolher fornecer para orientações personalizadas relacionadas quando esses recursos estiverem disponíveis. Registros de humor, registro de passos, telas de métricas de saúde e sincronização com dados de saúde do dispositivo não estão disponíveis no MVP atual. Essa mudança não exclui registros criados em versões anteriores; os registros retidos são tratados conforme os termos de retenção e exclusão desta Política. Para perguntar sobre dados retidos na conta, entre em contato pelo endereço privacy@lewell.app. Pular perguntas opcionais não remove compras nem o progresso de aprendizagem.

Versões anteriores usavam registros de humor, passos e atividades para calcular Insights próprios, incluindo médias diárias e semanais, tendências e associações entre registros de humor e atividades. Esses recursos voltados ao usuário — humor, passos e métricas de saúde — não estão disponíveis no MVP atual. Não usamos esses registros para tomar decisões com efeitos jurídicos ou de importância semelhante sobre você.

Versões anteriores podiam ler passos, energia ativa, minutos de exercício, frequência cardíaca em repouso, variabilidade da frequência cardíaca e duração do sono do Apple Health ou do Health Connect, quando compatíveis, mediante permissão separada do dispositivo. O acesso era somente para leitura; o LeWell não gravava dados nesses serviços. O MVP atual não solicita permissões de saúde do dispositivo nem lê novos dados do Apple Health ou do Health Connect, mesmo que uma permissão tenha sido concedida anteriormente nas configurações do dispositivo. Essa mudança de recurso não exclui leituras já copiadas para sua conta do LeWell nem registros históricos de permissões; eles continuam sujeitos a esta Política.

Registros da trilha de aprendizagem: Armazenamos a trilha selecionada e sua versão de conteúdo, o foco, o progresso e os horários de atividade, os planos, as avaliações opcionais de utilidade e as escolhas de acompanhamento. Também mantemos o contexto disponível sobre a origem de entrada ou a campanha e os identificadores necessários para evitar atualizações duplicadas. Esses registros apoiam sua trilha de aprendizagem e são excluídos com a conta. Não comprovam um benefício para a saúde.

Aprendizagem offline e envios salvos: Para permitir que você retome a aprendizagem durante uma interrupção, salvamos no dispositivo uma cópia específica da conta com o último perfil, Journey, progresso, estado de acesso conhecido e conteúdo disponível carregados com sucesso. O app prepara automaticamente as lições escritas, questionários e práticas disponíveis no idioma selecionado. Não há garantia de áudio offline: áudio já presente no cache do dispositivo específico da conta pode ser reproduzido enquanto o acesso estiver válido; áudio fora do cache exige conexão. Essas cópias podem incluir metas selecionadas, alternativas de questionário, identificadores de conclusão e metas padrão personalizadas existentes. Não incluem respostas privadas em texto livre nem feedback personalizado de IA.

Os rascunhos privados de práticas inacabadas são separados do trabalho enviado. As conclusões de atividades e as respostas de questionários enviadas podem ser salvas de forma persistente para posterior verificação pelo servidor. As respostas privadas de práticas só entram nessa fila quando você escolhe explicitamente Enviar. Ela pode conter suas respostas, incluindo reflexões sensíveis que você tenha optado por enviar, a atividade e a versão do conteúdo, evidências de tempo, um identificador exclusivo da solicitação e o status de nova tentativa ou revisão. Quando o serviço voltar, o LeWell poderá enviar esse material salvo usando a mesma conta, após a aprovação das verificações de login, idade e elegibilidade conforme os requisitos legais vigentes. Se a atividade exigir feedback de IA, esse processamento poderá então enviar sua resposta ao fornecedor descrito abaixo. Um rascunho inacabado não é enviado automaticamente, e o uso offline não gera feedback personalizado de IA no seu dispositivo. Os controles de progresso salvo permitem tentar novamente, revisar ou remover envios salvos. Remover uma cópia local não permite recolher uma solicitação já recebida pelo servidor ou por um fornecedor de IA.

Atividade de aprendizagem e social: Tratamos o progresso de lições e práticas, as respostas e pontuações de questionários, XP, ouro, gemas, sequências, desafios, contas seguidas, conexões, reações e outras ações necessárias para fornecer o Serviço.

Quando você visualiza o perfil de outra pessoa, registramos temporariamente os dois identificadores internos de conta e a data local para gerar contagens diárias anônimas de visualizações e notificações. Atualmente, não mostramos a identidade de quem visitou ao titular da conta visualizada nem enviamos ao PostHog o par de perfis visitante-visitado ou o nome de usuário visualizado.

Respostas de práticas e feedback de IA: Quando você solicita feedback de IA conforme os Termos, tratamos sua resposta, incluindo informações de saúde ou emocionais que optar por incluir, e a enviamos com as instruções de prática pertinentes à API comercial do Claude da Anthropic. Não anexamos seu identificador de conta nem seu endereço de e-mail, mas a própria resposta poderá conter informações que identifiquem você. Você pode optar por não enviar uma resposta e usar outros recursos de aprendizagem. O feedback de IA avalia respostas em relação aos requisitos da atividade; não é uma avaliação médica. Evite incluir informações sobre outra pessoa ou detalhes que não queira que sejam tratados para essa finalidade. Por padrão, a Anthropic não usa entradas ou saídas de sua API comercial para treinar seus modelos. De acordo com sua retenção padrão, a Anthropic poderá reter entradas e saídas por até 30 dias, com possibilidade de retenção por mais tempo para segurança, prevenção de abusos ou obrigações legais. As respostas que fizerem parte do seu histórico do LeWell, como compromissos e registros de acompanhamento, permanecem em sua conta até sua exclusão.

Feedback opcional sobre práticas: Após concluir uma prática, você poderá avaliar se ela ajudou. Salvamos a avaliação selecionada e seu horário com essa prática concluída em sua conta até sua exclusão. Esse feedback é opcional, funciona independentemente de Compartilhar dados de uso e não é enviado a fornecedores de IA nem ao PostHog. Pular essa etapa não afeta seu progresso nem suas recompensas.

Análises opcionais do produto: Se você ativar Compartilhar dados de uso, o PostHog receberá determinados eventos sobre integração, uso de recursos, engajamento com planos, tempo de uso, compras, períodos de teste e retenção. O PostHog só é iniciado depois que você estiver autenticado e sua escolha for registrada. Identificamos o perfil de análise por um identificador interno de conta e podemos anexar propriedades gerais do produto, como nível, status Premium e se sua conta tem acesso ao catálogo antigo ou exige ativação de assinatura. Quando um evento autorizado é enviado, o PostHog usa o endereço IP da solicitação para inferir propriedades aproximadas de localização, por exemplo, país e região. Essa localização é derivada da rede, não é GPS nem localização precisa do dispositivo, e a usamos apenas para análises agregadas do produto, não para publicidade. Não enviamos ao PostHog seu e-mail, nome de usuário, data de nascimento sem processamento, sexo, altura, peso, texto de práticas, nomes de rotinas criados por você, horários de lembretes escolhidos por você ou valores de leituras de saúde. Os dados do PostHog são hospedados na UE. Se você recusar, nenhuma análise de produto do PostHog será enviada do seu dispositivo. Você pode alterar essa escolha em Configurações a qualquer momento.

Com a mesma escolha opcional sobre dados de uso, também armazenamos registros próprios vinculados à conta sobre recomendações efetivamente mostradas, seu conteúdo, posição, motivo e contexto de metas, além de seleções, dispensas ou alterações explícitas. Uma recomendação selecionada explicitamente poderá ser vinculada a uma prática concluída. As avaliações opcionais de utilidade são vinculadas a ações concluídas; não são avaliações médicas. Registramos sessões observadas em primeiro plano e suas datas, identificadores de sessão, versões de aplicativo, plataforma, lançamento e integração e rótulos disponíveis de campanha ou origem e o nome de host do site de referência observados após o consentimento. Não coletamos URLs completas de atribuição, parâmetros de consulta privados, identificadores publicitários ou atividade de visitantes anterior ao consentimento para essa medição. Determinado contexto de recomendações, conclusões e utilidade também poderá ser enviado ao PostHog após a aceitação. Recusar ou retirar o consentimento para dados de uso interrompe novas coletas opcionais, incluindo esses registros próprios, sem impedir o uso normal do LeWell.

Mantemos separadamente registros operacionais próprios necessários para fornecer e compreender o Serviço, como a conclusão da criação de contas e da integração, o histórico de metas, as conclusões aceitas de aprendizagem e ações, as compras, os direitos de acesso, o ciclo de vida de assinaturas, a entrega de notificações e as datas do calendário local em que são observadas solicitações autenticadas do aplicativo. As datas de atividade operacional apoiam relatórios agregados de retenção e são distintas das observações opcionais de sessões em primeiro plano. Esses registros não são análises publicitárias.

Diagnósticos de falhas: O Sentry recebe informações sobre falhas e diagnósticos técnicos, que podem incluir modelo do dispositivo, versão do sistema operacional, versão do aplicativo, contexto de rede e caminho de execução do código envolvido em um erro. O Sentry é usado para segurança e confiabilidade, independentemente da opção Compartilhar dados de uso. Ocultamos campos sensíveis conhecidos e não incluímos intencionalmente texto de práticas nem valores de respostas de saúde.

Elegibilidade de acesso: Mantemos a versão da política de acesso da sua conta, o identificador do tópico gratuito selecionado quando aplicável e registros de compras e direitos de acesso para aplicar seus direitos de acesso.

Compras: A Apple ou o Google processa os pagamentos móveis e o RevenueCat valida recibos e direitos de acesso. Recebemos identificadores de produtos e transações, loja, situação de direitos de acesso, situação do período de teste e informações de renovação, cancelamento, expiração e conversão. Não recebemos dados de cartão ou bancários.

Os registros operacionais de cobrança também incluem referências de eventos e transações de fornecedores vinculadas à conta, marcas de tempo e sua origem, códigos de oferta, ambiente da loja, motivos de cancelamento, moeda, valores de compras e reembolsos, impostos, comissões e receitas estimadas quando disponíveis. Esses registros apoiam a conciliação e os relatórios financeiros independentemente do consentimento opcional sobre dados de uso. Os valores de reembolso ausentes permanecem desconhecidos, e as receitas estimadas não comprovam a liquidação bancária.

Notificações e e-mail: Tratamos tokens de notificações push do dispositivo, preferências de notificações, horários de lembretes escolhidos por você, registros de entrega e informações de entrega de e-mail necessários para verificação, redefinição de senha, avisos da conta e comunicações que você solicitar. Se ativar um lembrete de rotina pessoal, o texto da rotina será usado na mensagem de notificação e poderá aparecer na tela de bloqueio do dispositivo, dependendo das configurações de notificações. Para exibir indicadores no ícone do app, também armazenamos informações vinculadas à conta que determinam quais notificações entram no indicador e quais foram removidas dele. Limpar o indicador não marca as notificações como lidas.

Os alertas de recuperação de corações usam o identificador e o tipo da atividade afetada, os horários de bloqueio e de verificação de situação e o horário previsto de recuperação. Os dados de alertas pendentes são apagados quando a recuperação é observada ou o alerta é enviado ou descartado. Esse tratamento é separado das análises opcionais do produto.

Feedback e suporte: Se você enviar feedback sobre o produto no aplicativo, armazenamos a categoria e a mensagem com sua conta. Também armazenamos um contexto técnico limitado mostrado antes do envio: versão do aplicativo, plataforma e caminho da tela do aplicativo sem parâmetros de consulta. Você pode escolher se o LeWell poderá entrar em contato sobre o envio. Não enviamos o texto da mensagem ao PostHog.

Para proteger o acesso à conta, o servidor armazena identificadores de sessões de renovação vinculados à conta e hashes de tokens de renovação, além dos horários de criação, expiração, rotação e revogação das sessões e de um limite de tokens por conta. Esses registros permitem o acesso, a rotação e a revogação de tokens e impedem a reutilização de credenciais revogadas; a tabela de sessões não armazena tokens de renovação em formato original. Uma tabela separada pode armazenar o hash e a data de expiração de um token de renovação antigo revogado sem vinculá-lo a uma conta. A data de expiração limita a validação, mas não exclui o registro por si só.

O LeWell não usa cookies publicitários nem rastreamento entre aplicativos. Nesta Política, "armazenamento do dispositivo" inclui cookies do navegador, armazenamento local ou de sessão do navegador, bancos de dados do navegador como IndexedDB, preferências do aplicativo nativo e arquivos mantidos no armazenamento do aplicativo nativo.

• Cookie web `refreshToken`: Autenticação essencial; HTTP-only e seguro em produção. Até 365 dias, renovado durante o uso, apagado ao sair da conta ou excluí-la
• `lewell-auth` e preferência de sessão nativa: Estado essencial de login; as versões nativas também armazenam um token de atualização nas preferências do aplicativo. Até sair da conta, excluí-la, limpar o armazenamento ou desinstalar
• Rascunho de integração de visitante: Retomar a integração inacabada. Expira após sete dias sem atualização; removido na próxima leitura ou na conclusão bem-sucedida da integração
• Preferência de consentimento para análises: Lembrar a escolha de Compartilhar dados de uso naquele dispositivo. Até sua alteração, a exclusão da conta ou a limpeza do armazenamento do dispositivo
• Identificador local do PostHog: Apoiar as análises opcionais do produto após a aceitação. Redefinido ao recusar a opção, sair da conta ou excluí-la
• Sessão opcional de análise e transferência de contexto de recomendação: Conectar o uso observado e uma prática selecionada explicitamente no dispositivo com sessão iniciada. Em memória; a sessão é renovada após 30 minutos de inatividade ou uma mudança de conta; a transferência de contexto não utilizada expira após 30 minutos
• Preferência de pedidos de avaliação de utilidade: Limitar pedidos opcionais de feedback naquele dispositivo. Marca de tempo do último pedido até a exclusão da conta ou a limpeza do armazenamento do dispositivo
• Cópias salvas da conta e da aprendizagem: Retomar sua conta, Journey e conteúdo disponível durante interrupções. O perfil mais recente e os dados salvos da conta permanecem no dispositivo até a limpeza da conta ou do dispositivo; sair da conta não os remove. Instantâneos gerais expiram após 14 dias. O conteúdo preparado tem período de acesso de no máximo 14 dias ou até o término conhecido do acesso pago, o que ocorrer primeiro
• Conteúdo escrito preparado e áudio em cache: Pacotes escritos disponíveis e qualquer áudio já presente no cache do dispositivo específico da conta. Pacotes escritos usam um limite lógico de 32 MiB por conta; o áudio em cache usa um limite lógico de 128 MiB por conta. Conteúdo antigo em cache pode ser substituído; um envio pendente ou uma posição inacabada pode manter sua versão enquanto o período de acesso estiver válido. Esses limites não incluem outros dados do dispositivo, cópias temporárias ou caches comuns do navegador
• Posições de lições e questionários inacabados: Alternativas elaboradas pelos autores e posição, vinculadas à sua conta e à versão do conteúdo. As posições salvas de forma persistente expiram após 14 dias, com até 200 registros; as cópias de sessão duram enquanto a aba ou a sessão estiver aberta, ou até uma limpeza explícita
• Rascunhos privados de práticas e progresso da sessão: Os dados privados inseridos e qualquer feedback já existente da sessão têm um limite separado de uma hora de inatividade. Os metadados persistentes de posição de prática, sem respostas, também expiram após uma hora, com até 200 registros. Os temporizadores de práticas contêm o tempo restante e o estado de pausa, sem expiração automática separada da chave do temporizador; a redefinição do reprodutor, a conclusão, a expiração ou a limpeza da conta ou do dispositivo remove as cópias aplicáveis
• Envios salvos: Até 100 envios pendentes por conta, cada um com até 64 KiB. Não há exclusão automática por tempo decorrido: eles permanecem até a sincronização confirmada, sua remoção explícita ou a exclusão da conta. Sair da conta e mudar de idioma não os remove
• Marcador de nova tentativa de exclusão: Um identificador local da conta mantido até que a limpeza dos registros dessa conta no dispositivo seja concluída com sucesso. Ele permite outra tentativa de limpeza após sair da conta ou reiniciar. Se o armazenamento do dispositivo não conseguir salvá-lo, o estado de nova tentativa dura apenas até o aplicativo ser fechado
• Progresso de tutoriais e outras preferências de interface: As cópias locais seguem a expiração e a limpeza do recurso relacionado. Os registros vinculados à conta são removidos durante a limpeza da conta; algumas preferências específicas do dispositivo permanecem até serem alteradas ou até que o armazenamento do aplicativo/site seja limpo, conforme descrito abaixo

A validade é verificada quando o app lê, restaura ou grava registros, ou enquanto o player está aberto. Cópias físicas podem permanecer até a limpeza; o app não consegue limpar o armazenamento enquanto estiver fechado. Uma gravação nativa interrompida pode deixar um arquivo privado até a limpeza da conta. O conteúdo escrito é preparado automaticamente no idioma selecionado; não há configuração para desativar essa preparação nem controles para remover grupos de conteúdo em cache. O cache pode ser substituído ou removido quando o acesso expirar ou houver necessidade de espaço. Os controles de progresso permitem tentar novamente, revisar ou remover envios salvos individualmente. Remover o cache não remove envios privados pendentes nem trabalhos inacabados que mantenham uma versão do conteúdo.

Sair da conta limpa o estado de login e a memória, mas mantém o perfil salvo, os downloads, as posições e os trabalhos pendentes dessa conta para o retorno à mesma conta. Trocar de conta não transfere esses registros nem os envia usando as credenciais da outra conta. Bloquear o armazenamento essencial poderá impedir o funcionamento do login ou de recursos que podem ser retomados. As análises opcionais permanecem desativadas, a menos que você as aceite; salvar e recuperar dados offline não exige essa aceitação.

• Escolha legal pendente offline: O dispositivo armazena a conta associada, as versões exibidas dos Termos e da Política de Privacidade, o horário da escolha e se ela está pendente ou bloqueada. O registro permanece até que o servidor confirme as mesmas versões para essa conta, uma escolha posterior o substitua ou a limpeza da conta/do dispositivo o remova. Ele é separado da aceitação confirmada pelo servidor
• Alterações pendentes nas preferências da conta: Alterações offline de idioma, unidades, agenda de aprendizagem, lembretes e preferências de notificações permanecem no dispositivo para a mesma conta até que o servidor confirme os valores correspondentes ou a limpeza da conta/do dispositivo as remova. Não expiram automaticamente com o tempo, e sair da conta não as remove por si só
• Rascunhos privados de prática não enviados: Rascunhos de texto livre são armazenados no armazenamento local do navegador ou WebView e não são copiados para o armazenamento nativo seguro; aplicam-se o limite de uma hora sem atividade e o aviso sobre cópias físicas acima
• Escolhas pendentes de insígnias e avaliações de utilidade vinculadas à conta: Uma nova tentativa de seleção de insígnias pode conter até 3 IDs de conquistas selecionadas; o servidor determina quais insígnias são elegíveis. O registro é removido após a sincronização com o servidor ou rejeição final e expira após 30 dias. Uma nova tentativa de avaliação de utilidade contém IDs de prática e conclusão e, se respondida, uma avaliação categórica em vez de texto livre. Ela é removida após sincronização bem-sucedida ou descarte e também expira após 30 dias
• Preferências hápticas específicas do dispositivo: O navegador ou WebView armazena duas configurações: vibração ativada e vibração ao revelar palavras. Elas não estão vinculadas a uma conta nem são enviadas ao servidor. Permanecem até serem alteradas ou até que o armazenamento do aplicativo/site seja limpo; excluir a conta não as apaga

Tratamos informações para criar e proteger contas, fornecer os recursos de aprendizagem e sociais solicitados, salvar o progresso, personalizar metas e práticas, entregar notificações, processar compras, analisar feedback sobre o produto, prestar suporte, prevenir fraudes, diagnosticar falhas e cumprir a lei. As análises opcionais do produto exigem sua aceitação. As informações opcionais de perfil corporal e saúde que você fornecer são usadas para as finalidades relacionadas descritas acima e nos Termos. O MVP atual não acessa serviços de saúde do dispositivo.

Dependendo da sua localização e da atividade, nossa base legal é a execução do nosso contrato com você, seu consentimento, o cumprimento de obrigações legais ou nossos interesses legítimos em operar e proteger o LeWell. Quando nos baseamos em interesses legítimos, ponderamos esses interesses em relação aos seus direitos. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento que era lícito antes da retirada.

Não vendemos dados pessoais. Usamos estes fornecedores somente para as finalidades indicadas:

• Anthropic: Feedback de IA solicitado. Política de Privacidade
• PostHog: Análises opcionais do produto na UE. Política de Privacidade
• Sentry: Relatórios de falhas e diagnósticos. Política de Privacidade
• Render: Hospedagem da aplicação e do banco de dados. Política de Privacidade
• Cloudflare: DNS, hospedagem do site de marketing, roteamento de e-mails e hospedagem e entrega de áudio de práticas elaborado pelos autores. Política de Privacidade
• Resend: E-mails transacionais. Política de Privacidade
• Google: Login, entrega de notificações push do Android e pagamentos do Google Play. Política de Privacidade
• Apple: Login, entrega de notificações push do iOS e pagamentos da App Store. Política de Privacidade
• RevenueCat: Gestão de recibos, compras, assinaturas e direitos de acesso. Política de Privacidade

Os fornecedores poderão tratar informações fora da Tailândia, inclusive na UE, nos Estados Unidos ou no Reino Unido, sob suas proteções contratuais e as salvaguardas de transferência aplicáveis. Também poderemos divulgar informações quando exigido por lei, para proteger direitos e a segurança ou como parte de uma operação societária, com a confidencialidade apropriada e aviso quando exigido.

Usamos HTTPS, hashes de senhas com salt, tokens de acesso de curta duração, acesso restrito ao banco de dados, webhooks de compras autenticados, ocultação de campos e outras salvaguardas razoáveis. Na web, o token de atualização usa um cookie HTTP-only. Os aplicativos nativos armazenam o token de atualização em armazenamento local controlado pelo aplicativo e em preferências nativas para que a sessão possa persistir após reinicializações. As cópias offline e as respostas enviadas são mantidas no armazenamento do aplicativo ou do site; esse recurso não oferece criptografia de ponta a ponta para elas. Sua proteção também depende do dispositivo, do sistema operacional e do navegador. Nenhum método de armazenamento ou transmissão é completamente seguro.

Rascunhos privados não enviados estão sujeitos à mesma limitação de armazenamento e criptografia: eles usam o armazenamento local do navegador ou WebView e não são copiados para o armazenamento nativo seguro.

• Sessões de autenticação e hashes de tokens antigos revogados: Registros de sessão e de limite de tokens vinculados à conta são removidos quando a exclusão da conta é concluída; a expiração ou revogação não apaga automaticamente uma linha de sessão. Hashes de tokens de renovação antigos revogados não estão vinculados a uma conta. A expiração limita a validação dos tokens, mas não exclui o hash; atualmente não há um prazo de exclusão automática definido para esses hashes.

• Rascunho de integração de visitante: Expira após sete dias sem atualização; removido na próxima leitura ou na conclusão bem-sucedida da integração
• Registros temporários de visualização de perfis: Normalmente, no máximo três dias; depois são excluídos por limpeza contínua
• Dados de perfil, saúde, aprendizagem, atividade social e feedback sobre o produto de contas ativas: Enquanto a conta estiver ativa, salvo exclusão anterior
• Histórico próprio de metas, evidências de conclusão e registros opcionais de recomendações, sessões em primeiro plano e utilidade: Enquanto a conta estiver ativa; a coleta opcional é interrompida com a retirada do consentimento, e os registros existentes são removidos na exclusão da conta
• Cópias de aprendizagem no dispositivo, posições inacabadas e envios salvos: Aplicam-se os períodos e controles específicos de cada categoria descritos na Seção 3. A sincronização confirmada remove o envio da fila local e seus dados privados após a confirmação ser salva; ela não exclui o histórico aceito pelo servidor
• Comprovantes de envio e registros de sequência no servidor: Retemos identificadores de solicitações vinculados à conta, um hash derivado da solicitação que você enviou, referências de atividades, status e um resultado operacional limitado até a exclusão da conta, para impedir que solicitações repetidas apliquem progresso ou recompensas duas vezes. Os comprovantes não incluem o texto das respostas nem feedback personalizado de IA. Os registros de transição de sequências retêm a data local, o fuso horário aplicável, a marca de tempo da atividade anterior, os contadores do servidor e o estado dos escudos até a exclusão da conta, em vez do texto das respostas.
• Análises opcionais do PostHog: Até 24 meses conforme a configuração de retenção do projeto, salvo exclusão anterior
• Diagnósticos do Sentry: Até 90 dias conforme a configuração de retenção do projeto
• Logs rotineiros da aplicação e de segurança: Normalmente até 30 dias, por mais tempo apenas em caso de questão ativa de segurança ou jurídica
• Entradas e saídas da API comercial da Anthropic: Normalmente até 30 dias conforme a retenção padrão da Anthropic, sujeitas às exceções de segurança e legais indicadas
• Registros de transações, consentimento, prevenção de fraudes, fiscais e legais: Apenas pelo tempo exigido pela obrigação ou pelo prazo prescricional aplicável, que poderá chegar a sete anos
• Backups do serviço: Até serem sobrescritos no ciclo de backup da hospedagem, com acesso restrito e uso apenas para restauração

Você pode excluir sua conta em Configurações ou solicitar a exclusão na página de exclusão de conta. Antes da exclusão da conta local, o LeWell solicita a exclusão dos dados de cliente vinculados à conta no PostHog e no RevenueCat, quando aplicável. O processamento dos fornecedores poderá ser concluído de forma assíncrona. Após a exclusão da conta no servidor ser concluída com sucesso, o aplicativo tenta remover os registros offline dessa conta no navegador e no aplicativo nativo, incluindo arquivos baixados, respostas enviadas, rascunhos, temporizadores, posições e o estado de login salvo no dispositivo usado para a exclusão. Se a limpeza do dispositivo falhar, será possível tentar novamente usando o marcador local descrito na Seção 3. Registros pertencentes a outra conta e registros locais antigos cujo titular não possa ser determinado não são removidos com base em uma suposição sobre a titularidade. Isso não apaga remotamente outros dispositivos; suas cópias locais podem permanecer até a limpeza aplicável, a limpeza dos dados do site ou do aplicativo ou a desinstalação. Sair da conta, por si só, não apaga trabalhos offline salvos. Limpar dados do aplicativo ou do site, desinstalar, a remoção de dados pelo sistema operacional para liberar armazenamento ou perder o dispositivo pode eliminar permanentemente trabalhos que ainda não chegaram ao servidor.

Excluir uma conta do LeWell não cancela uma assinatura gerenciada pela Apple ou pelo Google. Gerencie-a ou cancele-a separadamente pela loja correspondente; o cancelamento não é uma condição para solicitar a exclusão da conta. Os registros da Apple e do Google e os registros de transações legalmente exigidos poderão ser mantidos conforme suas políticas ou a lei. Podemos reter registros estritamente limitados quando exigido por lei, para resolver uma disputa ativa ou para prevenir fraudes, e não usaremos os dados retidos para finalidades não relacionadas.

Dependendo de onde você reside, inclusive nos termos da Lei de Proteção de Dados Pessoais da Tailândia e do GDPR da UE ou do Reino Unido, você poderá ter direitos de acesso, correção, exclusão, restrição, oposição, obtenção de uma cópia portátil, retirada de consentimento e apresentação de reclamação a uma autoridade de proteção de dados.

Use os controles disponíveis no aplicativo para atualizar informações, alterar sua escolha opcional sobre dados de uso ou excluir sua conta. O MVP atual não oferece controles no aplicativo para leituras de saúde ou conexões com serviços de saúde do dispositivo. Revogue nas configurações do dispositivo qualquer acesso a serviços de saúde concedido em uma versão anterior. Para solicitar leituras de saúde retidas ou registros históricos de permissões, entre em contato pelo endereço privacy@lewell.app. Você pode alterar sua escolha opcional sobre dados de uso em Configurações ou cancelar e-mails de marketing pelo link de descadastro. Para outras solicitações não disponíveis no aplicativo, entre em contato pelo endereço privacy@lewell.app; talvez precisemos verificar sua identidade. A retirada não desfaz uma solicitação de IA já enviada nem afeta o tratamento lícito anterior à retirada.

Os direitos obrigatórios de privacidade e do consumidor do local onde você reside continuam se aplicando. Entre em contato com privacy@lewell.app para dúvidas regionais sobre privacidade ou para solicitar informações sobre as salvaguardas de transferência internacional aplicáveis.

Podemos atualizar esta Política conforme o LeWell evoluir. Alteraremos a data acima e enviaremos um aviso pelo aplicativo ou por e-mail quando uma alteração for substancial. Quando a lei exigir a renovação do consentimento, nós a solicitaremos antes de iniciar o novo tratamento.

• E-mail: privacy@lewell.app
• Controlador dos dados: LEWELL Co., Ltd., Bangkok, Tailândia