Política de Privacidade

1. Quem é responsável pelos seus dados

A Zeyla é um produto da , inscrita no CNPJ , com endereço em . Nesta política, “nós” é a SYLVX Technologies.

Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), somos a controladora dos seus dados pessoais: decidimos para que eles são usados e respondemos por isso.

Encarregado pelo tratamento de dados pessoais: , pelo e-mail .

2. Quando esta política vale

Esta política vale para:

• o site zeyla.app;
• o quiz de nível;
• o aplicativo em app.zeyla.app, incluindo o Feed;
• o atendimento por e-mail e por mensagens.

O pagamento acontece na página da plataforma de pagamento, que tem a própria política de privacidade.

3. Quais dados coletamos e como

No site

• Automaticamente, ao abrir o site: endereço IP, navegador, sistema, data e hora, para manter o site no ar e protegido.
• Só se você aceitar os cookies: páginas vistas, origem da visita, tipo de aparelho e cliques no quiz e nos planos, para entender as visitas e medir nossos anúncios.

No quiz

• Nome e telefone, que você digita, para enviar o resultado e falar com você sobre a Zeyla.
• Respostas sobre rotina, treino e saúde: usadas só na hora, para indicar o seu nível. Não são guardadas.

No app: o que você informa

• Conta e perfil: e-mail, nome ou apelido, faixa de idade e objetivos. Se você escolher entrar com Google, recebemos o nome e o e-mail da sua conta Google.
• Dados de saúde: fase da menopausa e cuidados com o corpo. Só depois do seu aceite explícito (veja a seção 5).
• Diário de sintomas, se você usar: como você está em cada dia (sono, energia e calor e, se quiser, humor, escapes de urina, dores e uma anotação). Só depois de um aceite próprio para o diário (veja a seção 5).
• Uso do programa: treinos feitos, caminhadas e outras atividades, testes de força, check-ins (como você se sentiu) e medalhas.
• Programas em áudio e textos: as aulas que você ouviu ou leu, quantas vezes, onde parou em cada áudio e as que você favoritou ou arquivou.
• Feed: suas reações aos posts, incluindo “não gostei” com o motivo, e seus comentários, que são privados (veja a seção 6).
• Avaliações e sugestões: “gostei” ou “não gostei” em treinos, stories e explicações, com os motivos e um comentário opcional, e sugestões que você enviar.
• Recuperação de conta, se você perder o acesso ao e-mail: e-mail antigo, e-mail novo, nome, dados da compra e um contato que você informar.
• Indique uma amiga, se você usar: o seu código de indicação e as contas que entraram com ele, para liberar os 30 dias de quem indicou depois que a amiga paga. Quem indicou vê só quantas amigas assinaram, nunca o nome ou o e-mail delas.
• Story com prêmio, se você participar: o seu @ do Instagram e o link ou o print do story que você enviar, para a equipe conferir e liberar os dias. O print fica numa pasta privada, só a equipe vê, e é apagado em até 60 dias. Se ligarmos a conferência automática, também recebemos do Instagram o aviso de que o seu @ marcou a Zeyla.

No app: o que é registrado automaticamente

• Tempo de uso e aparelho, por sessão: tempo com o app aberto na tela, telas visitadas, tipo de aparelho (Android, iPhone, iPad ou computador), navegador, sistema, se o app está instalado na tela inicial, fuso horário, idioma, versão do app e largura da tela.
• Ações no app, com data: abrir o app e entrar na conta; iniciar, concluir ou baixar um treino; fazer o teste de força ou o check-in; mudar o nível; completar o perfil; dar ou apagar o consentimento de saúde; ver stories, abrir o Feed e interagir com posts e anúncios da própria Zeyla; abrir, concluir, favoritar ou arquivar aulas dos programas e mudar a velocidade da narração; registrar no diário ou dar e retirar o aceite do diário (sem o conteúdo do diário); ligar notificações, instalar o app, compartilhar conquistas, recomeçar o plano, desconectar um aparelho e clicar nos planos de assinatura.
• Erros técnicos: a mensagem do erro, a parte do app onde aconteceu, a versão do app e o navegador.
• Aparelhos conectados: para cada sessão de login, o endereço IP, o navegador ou aparelho e as datas de criação e de último uso. Você vê essa lista no app, com o IP mascarado.
• Notificações, se você ativar: o endereço técnico de entrega fornecido pelo seu navegador.
• Na recuperação de conta, o endereço IP é guardado só como um código irreversível (hash), para evitar abusos.

Quando você compra

A plataforma de pagamento nos envia o seu e-mail, o produto comprado, a situação do pagamento e as datas, para liberarmos o seu acesso. Não recebemos nem vemos os dados do seu cartão.

Quando você fala com a gente

Usamos o seu nome, contato e o conteúdo da mensagem para responder e resolver o que você pediu.

4. Para que usamos e com qual base legal

Quando usamos o legítimo interesse, levamos em conta as suas expectativas e os seus direitos, e você pode se opor pelo e-mail de privacidade.

5. Dados de saúde

A LGPD trata informações de saúde como dados sensíveis, que pedem mais cuidado. Por isso:

• no app, a fase da menopausa e os cuidados com o corpo só são coletados depois do seu aceite explícito, e a data desse aceite fica registrada;
• esses dados servem só para ajustar as orientações dos seus treinos;
• o diário de sintomas tem um aceite próprio, pedido antes do primeiro registro, e a data também fica registrada. Ele serve só para você acompanhar seus dias e montar o resumo para o médico. Sem esse aceite, o sistema não guarda nenhum registro do diário;
• só você vê o seu diário. O resumo é montado no seu aparelho, e é você quem decide se salva, imprime ou mostra para alguém;
• você pode apagá-los no app a qualquer momento, em Você, o que também retira o seu consentimento. Ao apagar o diário, todos os registros dele são apagados na hora;
• as respostas do quiz sobre saúde são usadas só na hora e não são guardadas;
• dados de saúde e registros de treino nunca são usados para anúncios nem enviados para ferramentas de anúncio ou de estatística.

6. Feed e comentários

• Só a equipe da Zeyla publica no Feed.
• Seus comentários são privados: só você e a equipe veem. Eles não são públicos.
• As outras alunas veem apenas o total de reações de cada post, nunca quem reagiu.
• Os posts que você salva ficam guardados só no seu aparelho.
• Os anúncios do Feed são da própria Zeyla e aparecem marcados como “Patrocinado”.
• Vídeos do YouTube: alguns posts trazem vídeos do YouTube, que começam a tocar sem som quando aparecem na tela. Nesse momento, o YouTube (Google) recebe dados técnicos da visita, como o endereço IP e o navegador, e pode guardar cookies, conforme a política de privacidade do Google. Não enviamos ao Google nenhum dado da sua conta, de saúde ou de treino. Veja a Política de Cookies.

7. Com quem compartilhamos

Para o site e o app funcionarem, contamos com fornecedores que tratam dados em nosso nome. Cada um recebe só o necessário para a sua função:

• hospedagem, entrega dos áudios e proteção contra ataques e robôs: dados técnicos de acesso, como o endereço IP;
• banco de dados, login e armazenamento de arquivos: os dados da sua conta e do app;
• pagamento: os dados da compra;
• envio do código de login por e-mail: o seu e-mail;
• login com Google: só se você escolher entrar dessa forma;
• serviços de notificação do navegador: só se você ativar as notificações;
• vídeos do YouTube no Feed: dados técnicos da visita, quando um post com vídeo aparece na tela;
• estatísticas e anúncios do site: dados de navegação, só se você aceitar os cookies.

Esses fornecedores só podem usar os dados para prestar o serviço que contratamos e precisam protegê-los. Se quiser saber quais são as empresas, peça pelo e-mail .

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para defender nossos direitos em processo.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

8. Onde os dados ficam

Os dados do app ficam guardados em servidores no Brasil, em São Paulo.

Alguns fornecedores, como os de hospedagem e proteção, envio de e-mail, notificações do navegador e as ferramentas de estatística e anúncios do site, podem processar dados fora do Brasil. Essa transferência segue o art. 33 da LGPD, com empresas que adotam garantias contratuais e de segurança compatíveis com a lei brasileira.

9. Por quanto tempo guardamos

• Ações no app (eventos de uso): apagadas automaticamente depois de 400 dias.
• Erros técnicos: apagados automaticamente depois de 90 dias.
• E-mail nos avisos de pagamento: removido automaticamente depois de 400 dias.
• Registros de compra: pelo prazo exigido pela lei fiscal, mesmo depois que a conta é apagada.
• Diário de sintomas: até você apagar o diário ou a conta. Quando você apaga, os registros são apagados na hora.
• Todo o resto do app (perfil, dados de saúde, progresso nos treinos e nos programas, avaliações, reações, comentários e sessões de uso): até você apagar a conta. Quando você apaga, eles são apagados na hora.
• Nome e telefone do quiz: até você pedir para não receber mais contatos, ou por até 12 meses sem nenhuma interação.
• Cookies do site: pelos prazos descritos na Política de Cookies.

10. Seus direitos e como exercer

Direto no app, em Você

• ver e corrigir o seu perfil;
• apagar os seus dados de saúde, o que retira o consentimento;
• apagar o seu diário de sintomas, o que retira o aceite do diário;
• ver os aparelhos conectados e desconectar qualquer um, ou sair de todos;
• apagar os seus comentários;
• apagar a sua conta, com uma confirmação antes, porque não dá para desfazer.

Pelo e-mail de privacidade

Pela LGPD (art. 18), você também pode pedir: confirmação de que tratamos seus dados, acesso e cópia, portabilidade, anonimização, bloqueio ou exclusão de dados desnecessários, informação sobre com quem compartilhamos, informação sobre o que acontece se não der consentimento, revisão de decisões e oposição a um tratamento.

Escreva para . Podemos pedir uma confirmação de identidade antes de atender, para proteger a sua conta. Respondemos em até 15 dias.

Se achar que não resolvemos, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Cookies e armazenamento no aparelho

O app não usa cookies próprios de publicidade nem de rastreamento. Ele guarda no seu aparelho só o necessário para funcionar, como o login, o progresso e os treinos para usar sem internet. Os vídeos do YouTube no Feed são do Google e podem guardar cookies quando tocam (veja a seção 6).

No site, cookies de estatística e de anúncios só são ativados se você aceitar, e você pode mudar de ideia quando quiser. Tudo está na Política de Cookies.

12. Segurança

• Conexão sempre criptografada (HTTPS).
• Login sem senha, por um código de 8 dígitos enviado ao seu e-mail ou pela sua conta Google.
• Cada aluna só acessa os próprios dados.
• Limite de tentativas, verificação contra robôs e áudios protegidos por acesso temporário.
• Monitoramento de erros e de tentativas suspeitas.
• Acesso da equipe restrito, por um painel separado do app.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

13. Mensagens e notificações

Podemos enviar mensagens por e-mail ou para o seu telefone sobre o seu acesso, o seu plano e, se você permitiu, novidades da Zeyla. Para não receber mais mensagens de divulgação, responda à própria mensagem ou escreva para .

Notificações no celular só chegam se você ativar, e você pode desligar quando quiser.

14. Idade mínima

A Zeyla é para maiores de 18 anos, com conteúdo pensado para mulheres de 40 anos ou mais. Se soubermos que coletamos dados de alguém com menos de 18 anos, apagamos.

15. Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data da última atualização fica no topo da página. Se a mudança for importante, avisaremos pelo site, pelo app ou por e-mail.

16. Contato

CNPJ

Encarregado de dados:
E-mail: