Política de Privacidade

Velvion — Acare Technologies Ltda · CNPJ 55.684.304/0001-07
Versão: 27 de outubro de 2025 · Última atualização: fevereiro de 2026

1. Introdução

A Velvion, plataforma digital de saúde e bem-estar operada por Acare Technologies Ltda. ("Velvion", "nós" ou "Plataforma"), valoriza a sua privacidade e o tratamento responsável dos seus dados pessoais, inclusive dados de saúde sensíveis.

Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos informações quando você utiliza o aplicativo Velvion, integrações com dispositivos vestíveis (wearables) via Apple HealthKit e Google Health Connect, e o assistente de inteligência artificial integrado à Plataforma.

Ao criar uma conta, conectar wearables, usar o chat com IA ou de outra forma utilizar nossos serviços, você declara ter lido esta Política. Se não concordar com o tratamento descrito aqui, interrompa o uso da Plataforma e solicite a exclusão da conta conforme a seção 8.

2. Dados que Coletamos

Coletamos apenas os dados necessários para prestar o Programa Velvion, melhorar a experiência e cumrir obrigações legais. A origem pode ser informada diretamente por você, gerada pelo uso do app, recebida de parceiros técnicos ou sincronizada de serviços de saúde do seu dispositivo, sempre conforme suas autorizações.

2.1 Dados pessoais

Podem incluir: nome completo, telefone, e-mail, endereço, CPF, data de nascimento e sexo biológico ou informações de gênero que você optar por informar, utilizados para cadastro, identificação, comunicação e cumprimento de obrigações contratuais e legais.

2.2 Dados financeiros

Pagamentos são processados por provedores terceiros especializados (por exemplo, operadoras de cartão e gateways de pagamento). A Velvion não armazena número completo de cartão de crédito, CVV ou dados equivalentes em seus servidores. Recebemos apenas confirmações de transação, status de cobrança e identificadores necessários para suporte e conciliação.

2.3 Dados de saúde

Incluem, conforme você utiliza a Plataforma: respostas a questionários de saúde; registros e anotações relacionados a teleconsultas ou interações clínicas mediadas pela Plataforma, quando aplicável; resultados de exames laboratoriais enviados por você; relatórios e interpretações gerados pela Velvion; planos de ação personalizados (nutrição, atividade física, suplementação e estilo de vida); e histórico consolidado no aplicativo.

2.4 Dados de wearables

Com sua autorização explícita no sistema operacional do dispositivo, sincronizamos métricas provenientes de Apple Health, Google Health Connect e dispositivos compatíveis (como Apple Watch, Garmin, Whoop, Oura, Fitbit, Pixel Watch e similares). As categorias podem incluir:

• Atividade: passos, distância, calorias ativas, minutos de exercício, tempo em pé, metas de movimento.
• Cardiovascular: frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca (HRV), saturação de oxigênio (SpO₂), quando disponível.
• Sono: duração, horários de início e término, estágios do sono e indicadores agregados de qualidade, conforme expostos pela fonte.
• Respiratório: frequência respiratória e métricas correlatas disponibilizadas pelo dispositivo ou app de origem.
• Mobilidade: velocidade de caminhada, assimetria, dupla sustentação e outros indicadores de mobilidade quando fornecidos pela plataforma de saúde.
• Treinos: tipo de atividade, duração, distância, calorias e metadados do treino registrado.
• Origem: identificação do app ou dispositivo que originou o dado, para fins de contexto e qualidade da informação.

2.4.1 Apple HealthKit e Google Health Connect

Em conformidade com as políticas da Apple e do Google para dados de saúde, a Velvion compromete-se a:

• Utilizar dados do HealthKit e do Health Connect exclusivamente para finalidades de saúde, bem-estar e fitness relacionadas aos serviços da Plataforma;
• Não utilizar esses dados para publicidade, marketing direcionado ou perfilamento comercial não relacionado à saúde;
• Não vender dados de saúde obtidos via HealthKit ou Health Connect;
• Compartilhar apenas na medida necessária para prestação do serviço, com provedores contratados sob obrigações de confidencialidade e segurança, sem uso para fins próprios desses terceiros em desacordo com esta Política;
• Não utilizar dados de saúde para decisões de elegibilidade, precificação de seguro ou crédito;
• Armazenar e transmitir esses dados com medidas de segurança adequadas, conforme a seção 6.

2.5 Dados do chat com IA

Incluem mensagens de texto que você envia ao assistente; áudio enviado para transcrição (o áudio bruto não é armazenado após o processamento — utilizamos o texto transcrito); histórico de conversas para continuidade do diálogo; e preferências de persona ou tom do assistente, quando configuradas por você.

2.6 Dados técnicos

Coletamos logs de uso, identificadores de dispositivo, endereço IP, sistema operacional, versão do aplicativo, eventos de erro e dados de diagnóstico para segurança, prevenção de fraudes, suporte e melhoria técnica da Plataforma.

3. Finalidade do Tratamento

Tratamos os dados listados acima para as seguintes finalidades, entre outras compatíveis com a relação contratual e a legislação aplicável:

• Prestação do Programa Velvion, incluindo questionários, pedido médico, análise de exames e plano personalizado;
• Realização ou suporte a teleconsultas e fluxos clínicos previstos na Plataforma, quando aplicável;
• Elaboração de avaliações, relatórios e visualizações de tendências de saúde e bem-estar;
• Operação do assistente de IA e personalização de respostas com base no seu perfil e histórico autorizado;
• Transcrição de áudio em texto para interação por voz com o assistente;
• Comunicação sobre o serviço, atualizações, suporte e assuntos operacionais;
• Melhoria contínua de produto, modelos e experiência do usuário, com agregação e anonimização quando possível;
• Cumprimento de obrigações legais, regulatórias e exercício regular de direitos em processos judiciais ou administrativos.

4. Uso de Inteligência Artificial

4.1 Relatórios e análises

Utilizamos modelos de IA para interpretar resultados de exames, correlacionar métricas de wearables e gerar relatórios e planos informativos de bem-estar. Essas saídas são auxiliares e não substituem avaliação médica profissional.

4.2 Assistente de chat

O assistente utiliza seus dados autorizados (exames, wearables, histórico de conversas) para responder perguntas sobre bem-estar. Pode apresentar imprecisões típicas de sistemas generativos; você deve validar informações relevantes com profissionais de saúde habilitados.

4.3 Áudio

Quando você envia mensagens de voz, o áudio é processado para transcrição em tempo quase real ou em lote; apenas o texto resultante é retido para o histórico do chat, salvo necessidade técnica transitória de processamento.

4.4 Aviso importante

5. Compartilhamento de Dados

Podemos compartilhar dados nas hipóteses abaixo, sempre com base legal adequada e salvaguardas contratuais:

• Empresas do grupo e controladoras, para operação integrada do negócio, sob as mesmas obrigações desta Política;
• Provedores de tecnologia, como hospedagem em nuvem (por exemplo, Google Cloud Platform), provedores de modelos de IA (por exemplo, OpenAI), serviços de autenticação e infraestrutura (por exemplo, Google/Firebase), processadores de pagamento e ferramentas de comunicação (por exemplo, WhatsApp Business API), na medida necessária à prestação do serviço;
• Prestadores e profissionais contratados (médicos, nutricionistas, suporte), com acesso limitado ao necessário e dever de confidencialidade;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados de saúde obtidos via HealthKit ou Health Connect. Não comercializamos sua identidade ou histórico clínico a terceiros para marketing de produtos não relacionados aos serviços Velvion.

6. Armazenamento e Segurança

Os dados são armazenados em ambientes de nuvem com controles de segurança reconhecidos no mercado. Empregamos criptografia em trânsito (TLS), autenticação de usuários (incluindo Firebase Auth ou equivalente), controle de acesso por função e princípio do menor privilégio, isolamento lógico entre ambientes e registros de auditoria para operações sensíveis.

Dados de wearables e de saúde são mantidos separados de fluxos de publicidade e não são utilizados para segmentação de anúncios. O histórico do chat é armazenado de forma associada à sua conta para continuidade do serviço e pode ser excluído mediante solicitação, observadas obrigações legais de retenção.

Nenhum método de transmissão ou armazenamento é 100% seguro; em caso de incidente relevante, adotaremos medidas de mitigação e comunicação conforme a LGPD.

7. Base Legal

O tratamento de dados pessoais fundamenta-se, conforme o caso, em:

• Consentimento do titular, especialmente para dados sensíveis de saúde e integrações com HealthKit/Health Connect;
• Execução de contrato ou procedimentos preliminares relacionados ao Programa Velvion;
• Legítimo interesse, quando aplicável, para segurança, melhoria do produto e prevenção de fraudes, com balanceamento de direitos;
• Obrigação legal ou regulatória;
• Tutela da saúde, em procedimentos realizados por profissionais de saúde ou entidades sanitárias, nos termos da LGPD.

8. Seus Direitos

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar, entre outros:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor de serviço, quando aplicável;
• Informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• Revogação do consentimento, quando o tratamento tiver essa base;
• Oposição a tratamento realizado com base em legítimo interesse, quando cabível.

Envie pedidos para operations@velvion.com.br. Responderemos em até 15 (quinze) dias úteis, prorrogáveis conforme a LGPD quando necessário.

9. Prazo de Retenção

Mantemos os dados pelo tempo necessário para cumprimento das finalidades desta Política, execução contratual, defesa de direitos e obrigações legais (incluindo prazos fiscais e regulatórios). Após o encerramento da conta, podemos conservar registros mínimos exigidos por lei ou anonimizados para estatística e melhoria de produto. Dados de wearables deixam de ser atualizados quando você revoga a integração; dados já armazenados seguem as regras de retenção e exclusão solicitada.

10. Transferência Internacional

Alguns provedores de infraestrutura e IA podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos cláusulas contratuais, avaliações de adequação e medidas técnicas compatíveis com a LGPD para garantir nível de proteção adequado.

11. Dados de Menores

A Plataforma é destinada a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de cadastro indevido, excluiremos a conta e os dados associados, salvo obrigação legal de conservação.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou de produto. A versão vigente estará disponível no aplicativo (área de Perfil) e em velvion.com.br/politica-de-privacidade-da-velvion. Alterações relevantes serão comunicadas por meio razoável (app, e-mail ou aviso na Plataforma) com antecedência adequada quando exigido pela lei.

13. Contato e Encarregado (DPO)

Para questões sobre privacidade, exercício de direitos ou tratamento de dados de saúde:

• E-mail: operations@velvion.com.br

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que o tratamento viola a legislação aplicável.