Política de Privacidade do Waybook

Última atualização: 27 de outubro de 2026

Este documento explica quais dados o Waybook trata, por quê, com quem compartilha e o que você pode exigir a respeito. Faz parte dos Termos de Uso.

Está escrito em português direto, sem citar artigo de lei a cada frase. Onde a lei importa, ela aparece com nome e número.

1. Quem é o controlador

• Controlador: 66.174.973 MATHEUS BARBERA DE LIMA
• CNPJ: 66.174.973/0001-55
• Localidade: Campinas/SP
• Encarregado pelo tratamento de dados (DPO) e contato: suporte@waybook.com.br

Escreva para esse e-mail para exercer qualquer direito do item 8. Respondemos em até 15 dias.

2. Que dados tratamos

Dados que você fornece para ter uma conta

Dados que você registra usando o app

Tudo que você digita nos quatro módulos: produtos, estoque, vendas, receitas, despesas, exercícios, séries, cargas, treinos de corrida, distâncias, tempos, metas e anotações.

São seus dados. Nós os guardamos para o app funcionar, e nada além disso.

Dados de pagamento

Se você assinar, a cobrança é processada pela Stripe. Guardamos apenas:

• o identificador do seu cliente e da sua assinatura na Stripe;
• o plano, o valor e a data de renovação;
• a situação da assinatura.

Nunca temos o número do seu cartão. Ele é digitado no ambiente da Stripe e fica com ela.

Dados de notificação (só se você ativar)

As notificações push (o aviso de fim de descanso e o lembrete de treino) são desligadas por padrão. Nada abaixo existe até você tocar em "Ativar avisos" e o seu aparelho pedir e receber a sua permissão.

O endereço de entrega é uma URL que identifica aquele aparelho no serviço de entrega do fabricante do navegador (item 5). Não é o seu telefone nem o seu e-mail: o navegador o cria só para o Waybook, e ele deixa de funcionar quando você revoga a permissão. Não guardamos o modelo do aparelho nem o navegador que você usa. O fuso horário é o nome da região de horário (ex.: America/Sao_Paulo), não a sua localização.

Dados de medição da vitrine e do cadastro

Para saber de onde vêm as pessoas que conhecem o Waybook, e quantas delas criam conta, começam a usar e assinam, medimos três coisas:

• Na vitrine (a página inicial, as páginas de apresentação e os artigos do blog): as páginas vistas, os botões de cadastro tocados e a origem da visita — os parâmetros de campanha do link que você abriu (por exemplo, utm_source=tiktok), guardados como vieram e escritos por quem montou o link, não por nós, e o site de onde você veio — só o endereço do site, não a página nem o que você buscou nele. Como em qualquer acesso, o navegador também informa o tipo de aparelho, o sistema, o navegador, o idioma, o fuso horário e o tamanho da tela; a localização aproximada (país e cidade) é deduzida do endereço IP na chegada, e o IP em si é descartado, não fica guardado. A ferramenta de medição roda sem cookie, sem gravar a tela e sem saber quem você é. Além dela, a Vercel, que hospeda o app, conta as visitas da vitrine com a ferramenta própria (Web Analytics): a página vista com os parâmetros de campanha, o site de onde você veio, o tipo de aparelho, o sistema, o navegador e a localização aproximada. Ela também roda sem cookie e não sabe quem você é; para não contar duas vezes a mesma visita, reconhece a visita por até 24 horas com um código calculado da própria requisição, depois descartado. Ali o site de onde você veio chega como o seu navegador o informa — os navegadores atuais, por padrão, informam só o endereço do site. Essa contagem nunca é ligada à sua conta. O blog é aberto a quem tem conta e a quem não tem: quem lê um artigo com a conta aberta é contado do mesmo jeito anônimo, sem ligação com ela.
• Ao criar a conta: guardamos junto dela a origem da sua primeira visita (os mesmos campos acima e a página por onde você entrou), lida do cookie wb_attr (item 11). Se a ferramenta de medição já tinha carregado na vitrine, a visita anônima passa a ficar ligada ao número interno da conta, para sabermos qual caminho levou ao cadastro.
• Depois de criar a conta: alguns marcos, enviados pelo nosso servidor e identificados só pelo número interno da conta, nunca pelo e-mail ou pelo nome — a conta criada (com a origem da primeira visita e o plano que você escolheu na vitrine, se escolheu), o primeiro registro em cada módulo (qual módulo e quantas horas depois do cadastro, não o que você registrou), o início de um pagamento (plano e faixa de preço) e a assinatura criada (plano, faixa de preço e quantos dias do teste já tinham passado).

Dentro do app nada do que você faz é enviado pelo seu aparelho: o que se mede ali são os marcos acima, enviados pelo nosso servidor. Se você entrou pela vitrine, as duas ferramentas de contagem dela podem continuar carregadas na página, mas descartam tudo o que não for página da vitrine. Contas criadas antes de 24 de outubro de 2026 não entram nos marcos do servidor.

Dados técnicos

Registros de acesso (endereço IP, data e hora, navegador) gerados automaticamente pelos serviços de hospedagem, para segurança e diagnóstico de erro. A guarda de registros de acesso por 6 meses é exigida pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).

3. O que NÃO tratamos

Por decisão de projeto, e vale dizer explicitamente:

• Não coletamos localização nem GPS. O app não grava corrida — distância e tempo são digitados por você.
• Não usamos rastreador de publicidade nem pixel de rede social, e não gravamos a sua tela nem os seus cliques dentro do app. A única medição que existe é a descrita no item 2 ("Dados de medição"): ela conta visitas e marcos de uso, não acompanha o que você faz em cada tela.
• Não vendemos, alugamos nem cedemos seus dados para ninguém, em nenhuma hipótese.
• Não usamos seus dados para treinar modelo de inteligência artificial.
• Não fazemos perfilamento para decisão automatizada que te afete juridicamente.
• Não tratamos dado de saúde no sentido clínico. Peso, carga e ritmo que você digita são registro de treino, não prontuário, e não são compartilhados com plano de saúde, seguradora ou empregador.

4. Por que tratamos (base legal)

O consentimento das notificações é dado no próprio aparelho, quando ele pergunta se o Waybook pode enviar avisos, e só vale para aquele aparelho. Você o revoga quando quiser, sem precisar pedir: desligando os avisos em Configurações, ou retirando a permissão nas configurações do navegador ou do sistema. Revogar não afeta mais nada no app.

Não enviamos marketing. Se algum dia enviarmos, será com consentimento pedido em separado e com link de descadastro.

5. Com quem compartilhamos

Só com quem é necessário para o app existir. Todos são operadores, tratam dados sob nossa instrução, e estão nomeados aqui porque você tem direito de saber:

Sobre o último: não somos nós que escolhemos esse serviço, é o seu navegador (por exemplo, o da Apple no iPhone e no Safari, o do Google no Chrome, o da Microsoft no Edge, o da Mozilla no Firefox). O texto do aviso vai cifrado de ponta a ponta, com uma chave que só o seu aparelho tem, e esse serviço não consegue lê-lo. O que ele necessariamente vê é o que qualquer entregador vê: que existe um aviso, para qual aparelho, e quando.

Também podemos compartilhar dados quando houver ordem judicial ou requisição legal válida. Se isso acontecer e a lei permitir avisar, avisamos você.

6. Transferência internacional

Como os serviços do item 5 ficam fora do Brasil, seus dados são transferidos para o exterior. Isso é permitido pela LGPD (art. 33) e se apoia na necessidade de executar o contrato com você e nas cláusulas contratuais de proteção de dados que esses fornecedores oferecem.

Se você não concorda com a transferência internacional, não é possível usar o Waybook — a infraestrutura inteira depende dela.

A exceção são as notificações push: a transferência para o serviço de entrega do seu navegador só acontece se você as ativar, e se apoia no seu consentimento (art. 33, VIII). Sem ativá-las, o Waybook funciona igual.

7. Compartilhamento entre membros — leia isto

Este é o ponto mais importante desta política para o seu dia a dia:

• Academia e Corrida são sempre privados. Ninguém, além de você, vê. Isso não é uma configuração que alguém possa ligar; está na estrutura do banco de dados, com isolamento por usuário.
• Vendas e Finanças podem ser compartilhados dentro de um workspace, e quem decide é a pessoa dona do workspace, módulo por módulo. Quando o compartilhamento está desligado, cada pessoa vê apenas o que ela criou.
• Se você foi convidado para o workspace de outra pessoa, ela pode ver os registros de Vendas e Finanças que você criar ali, caso tenha ligado o compartilhamento daquele módulo.
• Se você recebeu um workspace próprio, ninguém mais tem acesso a ele.

Quer saber a configuração atual do seu caso? Se você entrou por convite, pergunte a quem te convidou; se a conta é sua, a configuração está em Configurações. Na dúvida, escreva para o contato do item 1.

8. Seus direitos

A LGPD (art. 18) te dá os direitos abaixo, e nenhum deles depende de a sua assinatura estar paga. Mesmo com o app bloqueado por falta de pagamento, você continua podendo exportar e excluir seus dados.

Prazo de resposta: 15 dias.

Sobre a exclusão: ao excluir sua conta, apagamos seus dados dos nossos bancos. Duas exceções, e as duas são obrigação legal, não escolha nossa:

• registros fiscais das cobranças, guardados pelo prazo que a legislação tributária exige;
• registros de acesso, guardados por 6 meses (Marco Civil, art. 15).

Se você compartilhava um módulo dentro do workspace de outra pessoa, os registros que você criou lá permanecem com o dono do workspace, sem apontar mais para você — deixam de ser atribuídos à sua conta. Eles são também registro da operação dele, e apagá-los destruiria o histórico do negócio de outra pessoa. Isso é dito no app antes de você confirmar a exclusão.

Se você é dono de um workspace que ainda tem outras pessoas dentro, a exclusão é recusada até que você remova os outros membros. Apagar seu workspace apagaria também os registros deles, e isso não é uma decisão que cabe a você tomar pela conta de outra pessoa. O app explica isso na hora e diz o que fazer.

Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.

9. Por quanto tempo guardamos

Não mantemos conta inativa indefinidamente por conta própria — se quisermos encerrar contas paradas há muito tempo, avisaremos por e-mail com prazo para você exportar.

10. Segurança

O que fazemos concretamente:

• Isolamento por usuário no próprio banco de dados (Row Level Security do PostgreSQL): a regra de quem pode ler o quê é aplicada pelo banco, não apenas pela tela. Uma falha na interface não expõe dado de outra pessoa.
• HTTPS obrigatório em todo acesso.
• Senha guardada com hash, nunca em texto legível. Nem nós vemos sua senha.
• Foto de perfil em armazenamento privado, servida por URL assinada de validade curta.
• Chave de acesso privilegiado usada apenas no servidor, nunca enviada ao navegador.
• Convites com código de uso único, vinculado ao e-mail convidado e válido por 7 dias.

Nenhum sistema é imune. Se houver incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

11. Cookies

Usamos dois cookies, os dois nossos (de primeira parte):

• o cookie de sessão de autenticação, que mantém você logado;
• o wb_attr, gravado na primeira visita à vitrine, com a origem dessa visita: o link de campanha, o site de onde você veio e a página por onde entrou. Ele dura 30 dias, não carrega nenhum identificador seu, nenhum outro site o lê, e é apagado quando você cria a conta — é dele que sai a origem guardada junto da conta (item 2).

Sem cookie de publicidade, sem rastreamento entre sites, sem cookie de terceiro para análise: as duas ferramentas de medição da vitrine rodam sem cookie.

Por isso o Waybook não tem aquele banner de consentimento de cookies: o de sessão é o que faz o login funcionar, e o wb_attr se apoia no legítimo interesse de medir a vitrine (item 4), sem identificar você.

12. Menores de idade

O Waybook não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes intencionalmente. Se identificarmos conta de menor, ela será encerrada e os dados apagados.

13. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos por e-mail e dentro do app com pelo menos 30 dias de antecedência. A data no topo indica a última alteração.