Política de Privacidade — OVS

Última atualização: 29 de julho de 2026

Privacidade não é letra miúda para nós: é parte central do OVS. Esta Política de Privacidade explica como os dados pessoais são tratados na versão de produção do aplicativo OVS (Organizational Vital Signs).

1. Quem é responsável pelos dados

A WINX UNIVERSE PESQUISA E DESENVOLVIMENTO LTDA., inscrita no CNPJ/MF sob o nº 41.164.639/0001-90, é a controladora dos dados pessoais tratados pelo OVS, observadas as responsabilidades previstas no contrato de cada piloto e na legislação aplicável.

2. O que é o OVS

O OVS é uma experiência individual e privada para participantes de pilotos organizacionais com duração definida. O aplicativo apresenta índices pessoais, tendências, Check-ins, uma Hipótese Inicial de cronotipo e orientações opcionais para apoiar a observação de capacidade, carga, recuperação e ritmo sustentável.

O OVS não realiza diagnóstico, não prescreve tratamento, não substitui profissionais de saúde, não classifica pessoas e não exibe ranking ou posição relativa entre participantes.

3. Dados que podemos tratar

De acordo com as funcionalidades habilitadas no piloto e com as escolhas da pessoa participante, o OVS pode tratar:

  • Dados de conta e perfil: nome, e-mail corporativo, identificador interno de usuário e informações necessárias para vincular a pessoa ao piloto.
  • Dados de saúde e condicionamento físico: sono, frequência cardíaca, variabilidade da frequência cardíaca (HRV) e passos, incluindo data, horário e fonte da amostra quando disponibilizados pela plataforma de saúde.
  • Conteúdo fornecido no app: respostas de Check-ins, respostas e resultado do cronotipo, decisões sobre orientações, comentários ou textos livres enviados voluntariamente.
  • Consentimentos e preferências: versão do termo aceito, data e hora do aceite ou da revogação, autorização de saúde, pausa de coleta e preferências do aplicativo.
  • Dados operacionais essenciais: token de sessão, estado de sincronização e registros necessários para segurança, prevenção de duplicidade e entrega confiável das ações realizadas no app.

O OVS não lê o conteúdo de mensagens, e-mails, reuniões, agenda, contatos ou localização. Pedimos que a pessoa não inclua informações pessoais desnecessárias nos campos de texto livre.

4. Leitura opcional do app Saúde e do Health Connect

Em dispositivos compatíveis, o OVS pode solicitar acesso ao app Saúde da Apple, por meio do HealthKit, ou ao Health Connect no Android. O acesso depende de autorização expressa no dispositivo, é opcional e somente leitura. O OVS não escreve nem altera dados nessas plataformas.

A pessoa pode negar ou revogar a autorização nas configurações do sistema. A recusa não impede o acesso às demais funcionalidades elegíveis do piloto, e a ausência de amostras nunca é convertida em pontuação baixa. Revogar a autorização interrompe novas leituras, mas não apaga automaticamente os dados já recebidos; a eliminação pode ser solicitada pelos canais indicados nesta política.

Dados obtidos do HealthKit ou do Health Connect não são usados para publicidade, marketing, rastreamento, venda de dados ou definição de condições de trabalho.

5. Para que usamos os dados

  • autenticar a pessoa participante e proteger o acesso à conta;
  • operar as funcionalidades individuais e privadas do aplicativo;
  • calcular e apresentar índices, tendências e interpretações pessoais quando houver dados suficientes;
  • registrar Check-ins, cronotipo, consentimentos, revogações e solicitações de saída;
  • manter sincronização, integridade, segurança e continuidade do serviço;
  • atender suporte, solicitações de direitos e obrigações legais;
  • produzir informações organizacionais exclusivamente agregadas, conforme as regras de privacidade descritas abaixo.

6. Experiência individual e resultados agregados

Os dados e resultados individuais ficam disponíveis para a própria pessoa participante e para profissionais autorizados da Winx que necessitem acessá-los para operar, proteger ou prestar suporte ao serviço.

A organização responsável pelo piloto não recebe o painel individual, respostas identificadas, amostras de saúde ou resultados pessoais. Informações destinadas à organização são apresentadas somente de forma agregada e apenas quando o grupo analisado possui no mínimo cinco participantes (n ≥ 5). Grupos abaixo desse limite não são exibidos.

Pseudonimização reduz a exposição da identidade, mas não transforma automaticamente os dados operacionais em dados anônimos. Enquanto houver possibilidade de vinculação à conta da pessoa, tratamos essas informações como dados pessoais.

7. Bases legais e participação voluntária

O tratamento observa a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018). Conforme a finalidade, podem ser aplicáveis o consentimento da pessoa, a execução do serviço e do piloto, o cumprimento de obrigações legais ou regulatórias e o legítimo interesse para segurança e suporte, sempre com avaliação dos direitos e expectativas da pessoa.

Dados de saúde são dados pessoais sensíveis e são tratados mediante consentimento específico e destacado, além da autorização técnica concedida no sistema operacional. O consentimento pode ser revogado a qualquer momento.

Participar, não autorizar a leitura de saúde, pausar a coleta, revogar o consentimento ou sair do piloto não deve afetar avaliação profissional, vínculo, remuneração ou oportunidades de trabalho.

8. Compartilhamento

A Winx não vende dados pessoais, não os compartilha com corretores de dados e não os utiliza para publicidade comportamental ou rastreamento entre aplicativos e sites.

Dados podem ser tratados por fornecedores contratados para hospedagem, armazenamento, envio de código de acesso, segurança e suporte técnico, sempre na medida necessária, sob obrigações de confidencialidade, proteção de dados e instruções da Winx. Também pode haver compartilhamento quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos e prevenir fraude e incidentes de segurança.

Apple e Google podem tratar dados técnicos relacionados à distribuição, instalação ou diagnóstico do aplicativo conforme as configurações escolhidas pela pessoa e as políticas próprias dessas plataformas.

9. Retenção, saída e eliminação

Os dados são mantidos durante o período necessário para operar o piloto e cumprir as finalidades informadas. Após o encerramento, serão eliminados ou anonimizados quando não houver outra base legal para conservação. Registros de consentimento, revogação, segurança e auditoria podem ser preservados pelo prazo necessário ao cumprimento de obrigações legais e à defesa de direitos.

Sair da conta encerra a sessão e apaga dados locais associados à sessão, mas não encerra automaticamente a participação nem elimina registros mantidos no servidor. Ao solicitar a saída do piloto, o OVS interrompe novas coletas, encerra o acesso e inicia o processo de eliminação ou anonimização dos dados sujeitos à solicitação, ressalvadas as hipóteses legais de conservação. A conclusão pode ser confirmada pelos canais de contato abaixo.

10. Segurança

Adotamos medidas técnicas e organizacionais proporcionais à sensibilidade dos dados, incluindo controle de acesso, proteção de credenciais, criptografia em trânsito, segregação de ambientes, registro de operações relevantes e redução de dados em logs. Nenhum sistema é totalmente imune a riscos; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

11. Bloqueio biométrico

O bloqueio biométrico é opcional e fica desativado por padrão. Face ID, Touch ID ou a biometria do Android são processados pelo sistema operacional. O OVS recebe apenas o resultado da autenticação e não acessa nem armazena o modelo biométrico da pessoa.

12. Transferência internacional

Caso fornecedores processem dados fora do Brasil, a transferência será realizada com mecanismos e salvaguardas compatíveis com a LGPD, limitando o tratamento às finalidades descritas nesta política.

13. Direitos da pessoa titular

Nos termos da LGPD, a pessoa pode solicitar, quando aplicável: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados inadequados ou excessivos; portabilidade; informação sobre compartilhamentos; revogação do consentimento; oposição; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para proteger a conta, poderemos solicitar informações suficientes para confirmar a identidade da pessoa antes de atender ao pedido. A pessoa também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD.

14. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no OVS, nos pilotos, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas por meio adequado antes de produzirem efeito quando a lei ou a natureza da mudança exigirem novo consentimento.

15. Contato e Encarregado de Dados

Para dúvidas, solicitações de direitos, revogação de consentimento ou reclamações sobre privacidade: