Política de Privacidade

Cadastro e login: e-mail, nome de exibição e senha. Da senha guardamos apenas um hash, nunca o texto. Se você entra com Google ou Apple, recebemos o identificador da conta, o e-mail e o nome, conforme a autorização que você dá ao provedor. Com a Wellmexh®, recebemos o identificador da conta e o e-mail.

Sessão: o login fica em um cookie, e guardamos no servidor apenas um hash desse código, com a validade e eventual revogação.

Conteúdo das páginas: tudo o que você coloca nelas, como título, bio, textos, links, redes sociais, endereços de vídeo, valores de QR Code, imagens enviadas, qualquer código que você inclua, tema e endereço público. O que você publica fica público. Se publicar dados de outras pessoas, você é responsável por ter autorização para isso.

Cobrança: identificadores de cliente e de assinatura na Stripe, plano, periodicidade, status, datas do período e histórico de eventos da assinatura. Os dados completos do cartão ficam com a Stripe. Em compras como visitante, também usamos o e-mail informado no checkout e uma chave de vínculo da compra.

Premium da Wellmexh®: o identificador da sua conta Wellmexh® e se o Premium está ativo, para liberar o benefício.

Comunicação e operação: os e-mails de serviço que enviamos (confirmação de e-mail e redefinição de senha), as mensagens que você nos manda, registros técnicos de segurança e de limite de uso, e uma trilha de auditoria das ações feitas pela nossa equipe no painel administrativo (por exemplo, ajustes de plano).

Cada página publicada tem um pequeno script de medição. Quando alguém abre a página ou clica em um link, o navegador envia ao nosso coletor o identificador da página, o tipo de evento (visita ou clique), o link clicado, uma categoria de origem do acesso e um identificador aleatório de visitante, guardado no armazenamento local do navegador com o nome wellynk_visitor. Esse identificador não é um cookie e serve só para não contar a mesma pessoa várias vezes em um curto intervalo (30 minutos).

A origem é calculada no próprio navegador a partir do site de onde a pessoa veio e vira apenas uma categoria: direto, Google, Instagram, Facebook, TikTok, YouTube, X, LinkedIn ou outro. Não guardamos o endereço de origem, o nome do site, a URL completa nem o user agent.

O endereço IP é usado de forma passageira, para limitar abusos e contagens repetidas. Ele passa por uma função criptográfica com um segredo do servidor, e só o resultado, sem o IP em claro, fica por um tempo curto (de 30 minutos a 1 hora) numa tabela de controle de limite de uso. O IP e o identificador de visitante não são gravados junto às métricas.

O que fica guardado são contagens diárias agregadas por página: visitas, cliques, cliques por link e visitas por origem. Quem é dono da página vê apenas esses números. Nós não usamos essas métricas para identificar visitantes nem para criar perfis.

A Cloudflare, ao entregar as páginas, e os provedores que hospedam o serviço podem registrar dados técnicos de conexão (como o IP) nos registros de operação deles, conforme as políticas de cada um.

As páginas publicadas no plano Origin podem exibir um anúncio do Google AdSense. Quando ele aparece, o Google carrega scripts e pode usar cookies e identificadores próprios para exibir e medir anúncios, de acordo com as políticas do Google. Nós não recebemos esses dados. Páginas de planos pagos não exibem anúncios.

Páginas que incorporam vídeos do YouTube ou do Vimeo carregam os players desses serviços, que podem tratar dados de quem visita conforme as políticas deles. Links para sites externos levam a serviços de terceiros, que não controlamos.

Prestar o serviço (criar e proteger a conta, autenticar, hospedar e publicar páginas, entregar métricas): execução de contrato (LGPD, art. 7º, V; UK GDPR, art. 6(1)(b)).

Cobrança, assinaturas e obrigações fiscais e contábeis: execução de contrato e cumprimento de obrigação legal (LGPD, art. 7º, II e V; UK GDPR, art. 6(1)(b) e (c)).

Segurança, prevenção de fraude e abuso, limite de uso, métricas agregadas das páginas e melhoria do serviço: legítimo interesse (LGPD, art. 7º, IX; UK GDPR, art. 6(1)(f)), sempre com o cuidado de coletar o mínimo necessário.

E-mails de serviço, como confirmação de e-mail e redefinição de senha: execução de contrato. Hoje só enviamos e-mails ligados ao funcionamento da conta.

Cumprir a lei, responder a autoridades e defender nossos direitos: obrigação legal e exercício regular de direitos (LGPD, art. 7º, II e VI; UK GDPR, art. 6(1)(c) e (f)).

Não vendemos dados pessoais.

Usamos fornecedores para operar o Wellynk^®, e cada um recebe só o necessário para a sua função:

Stripe: pagamentos, assinaturas, faturas e portal de cobrança.

Cloudflare: armazenamento (R2) e entrega (CDN) das páginas publicadas e das imagens.

Provedor de envio de e-mail: e-mails de confirmação e de redefinição de senha.

Provedor de IA autorizado: geração de páginas no recurso “Criar com IA”. Recebe só a descrição que você escreve e as informações da página usadas como contexto, só quando você usa o recurso, e trata esses dados apenas para gerar a resposta.

Google, Apple e Wellmexh®: login. Ao entrar por eles, o provedor trata os seus dados conforme a própria política. No caso da Wellmexh®, também consultamos se o seu Premium está ativo, enviando o identificador da sua conta Wellmexh®.

Google AdSense, YouTube e Vimeo: anúncios e vídeos exibidos nas páginas publicadas, como explicado acima.

Provedores de hospedagem e de infraestrutura: onde rodam o aplicativo e o banco de dados.

Também podemos compartilhar dados com autoridades, quando a lei exigir, com assessores profissionais sob dever de sigilo e com um eventual sucessor em reorganização societária, mantendo a proteção desta Política. O conteúdo que você publica em uma página é público e pode ser visto por qualquer pessoa.

Somos uma empresa do Reino Unido, e nossos fornecedores (como Stripe, Cloudflare e Google) operam em vários países, incluindo fora do Reino Unido e do Brasil. Por isso, seus dados podem ser tratados fora do seu país. Quando isso acontece, usamos os mecanismos que a lei prevê para cada caso, como decisões de adequação, cláusulas contratuais padrão (inclusive o addendum do Reino Unido e as cláusulas-padrão da ANPD) ou outra hipótese legal aplicável.

Conta e conteúdo das páginas: enquanto a conta existir. Na exclusão da conta, o conteúdo é apagado ou anonimizado, como descrito abaixo.

Sessão e códigos temporários: o login vale por até 30 dias, ou até você sair. Os links de confirmação de e-mail e de redefinição de senha valem por 24 horas e 1 hora, respectivamente.

Cobrança: mantemos o histórico de assinaturas e faturas, sem seu nome e e-mail depois da exclusão da conta, pelo tempo exigido pela legislação fiscal e contábil e para defesa de direitos, em geral de 5 a 6 anos, conforme a lei aplicável.

Métricas: as contagens diárias agregadas ficam enquanto a página existir. O seu plano define a janela de consulta (7, 30 ou 90 dias).

Controle de limite de uso: as chaves de controle expiram em 30 minutos a 1 hora.

Trilha de auditoria administrativa: mantida para segurança e prestação de contas, sem senhas, tokens ou segredos.

Você pode excluir a conta a qualquer momento nas configurações. A exclusão é imediata e não tem período de espera nem pode ser desfeita. Ela faz o seguinte: encerra suas sessões; cancela as assinaturas ativas; tira suas páginas do ar; apaga do armazenamento as versões publicadas e as imagens enviadas; troca seu e-mail e nome no cliente da Stripe por valores anônimos; e remove seu e-mail, nome, senha e conexões de login, além de apagar o conteúdo das páginas. O registro da conta permanece em forma anonimizada para manter o histórico de cobrança.

Se alguma etapa falhar, você pode entrar na conta e concluir a exclusão. Depois dela, o e-mail fica livre para um novo cadastro.

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento (quando houver) e oposição a tratamentos baseados em legítimo interesse. Pelo UK GDPR, você tem direitos de acesso, retificação, apagamento, restrição, portabilidade e oposição, e de retirar o consentimento quando ele for a base do tratamento.

Para exercer esses direitos, escreva para contact@wellynk.com. Podemos pedir informações para confirmar que você é a pessoa titular da conta. Respondemos nos prazos da lei, em regra em até um mês. Muita coisa você mesmo resolve na conta: editar seus dados e páginas, desconectar logins e excluir a conta.

As métricas de visitas são agregadas e não identificam visitantes, então não conseguimos localizar os dados de uma pessoa específica nelas.

Você também pode reclamar à autoridade de proteção de dados: no Brasil, a ANPD; no Reino Unido, o Information Commissioner’s Office (ICO). Preferimos que você fale conosco antes, para tentarmos resolver.

No aplicativo e no site usamos apenas o que é necessário para funcionar, sem cookies de publicidade nem de rastreamento nossos:

wellynk_session: mantém você conectado (cookie com HttpOnly, validade de até 30 dias).

wellynk_device_uuid e wellynk_device_token: identificam um navegador em que você já confirmou o código de login (HttpOnly, validade de até 1 ano).

wellynk_oauth_tx, wellynk_oauth_link_intent e wellynk_provider_link: cookies curtos, usados durante o login ou a conexão com Google, Apple ou Wellmexh®.

wellynk_guest_claim: guarda a chave de vínculo de uma compra feita como visitante, por até 14 dias.

NEXT_LOCALE: lembra o idioma escolhido.

No armazenamento local do navegador, guardamos preferências da interface (como o menu lateral recolhido e o aviso de arrastar blocos no editor).

Nas páginas publicadas, o único item nosso é o identificador de visitante wellynk_visitor, descrito acima. Anúncios do Google, vídeos do YouTube ou do Vimeo e a página de pagamento da Stripe podem usar os próprios cookies, regidos pelas políticas deles. Você pode apagar cookies e dados do site nas configurações do seu navegador.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados, como guardar senhas e códigos de sessão apenas em forma de hash, usar cookies de sessão HttpOnly, não tratar os dados completos de cartão (que ficam com a Stripe) e aplicar uma política de segurança de conteúdo nas páginas publicadas. Nenhum sistema é totalmente seguro. Se houver um incidente que traga risco relevante a você, avisaremos você e as autoridades, conforme a lei.

O Wellynk^® é para pessoas com 18 anos ou mais e não é direcionado a menores. Não coletamos dados de menores de propósito. Se você acredita que um menor criou uma conta, avise contact@wellynk.com, e vamos tomar as providências para excluir os dados.

Podemos atualizar esta Política. A data da última atualização fica no topo da página. Em mudanças relevantes, vamos avisar por e-mail ou dentro do serviço.

Pedidos e dúvidas sobre privacidade: contact@wellynk.com.

Suporte: support@wellynk.com.

Wellmexh International Limited, 20 Fenchurch Street, London, EC3M 8AF, United Kingdom. Company No. 16642289.