Política de Privacidade do Waybook

Última atualização: 3 de setembro de 2026

Este documento explica quais dados o Waybook trata, por quê, com quem compartilha e o que você pode exigir a respeito. Faz parte dos Termos de Uso.

Está escrito em português direto, sem citar artigo de lei a cada frase. Onde a lei importa, ela aparece com nome e número.

1. Quem é o controlador

• Controlador: 66.174.973 MATHEUS BARBERA DE LIMA
• CNPJ: 66.174.973/0001-55
• Localidade: Campinas/SP
• Encarregado pelo tratamento de dados (DPO) e contato: liima.matheuss@hotmail.com

Escreva para esse e-mail para exercer qualquer direito do item 8. Respondemos em até 15 dias.

2. Que dados tratamos

Dados que você fornece para ter uma conta

Dados que você registra usando o app

Tudo que você digita nos quatro módulos: produtos, estoque, vendas, receitas, despesas, exercícios, séries, cargas, treinos de corrida, distâncias, tempos, metas e anotações.

São seus dados. Nós os guardamos para o app funcionar, e nada além disso.

Dados de pagamento

Se você assinar, a cobrança é processada pela Stripe. Guardamos apenas:

• o identificador do seu cliente e da sua assinatura na Stripe;
• o plano, o valor e a data de renovação;
• a situação da assinatura.

Nunca temos o número do seu cartão. Ele é digitado no ambiente da Stripe e fica com ela.

Dados técnicos

Registros de acesso (endereço IP, data e hora, navegador) gerados automaticamente pelos serviços de hospedagem, para segurança e diagnóstico de erro. A guarda de registros de acesso por 6 meses é exigida pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).

3. O que NÃO tratamos

Por decisão de projeto, e vale dizer explicitamente:

• Não coletamos localização nem GPS. O app não grava corrida — distância e tempo são digitados por você.
• Não usamos rastreador de publicidade, pixel de rede social, nem ferramenta de analytics comportamental.
• Não vendemos, alugamos nem cedemos seus dados para ninguém, em nenhuma hipótese.
• Não usamos seus dados para treinar modelo de inteligência artificial.
• Não fazemos perfilamento para decisão automatizada que te afete juridicamente.
• Não tratamos dado de saúde no sentido clínico. Peso, carga e ritmo que você digita são registro de treino, não prontuário, e não são compartilhados com plano de saúde, seguradora ou empregador.

4. Por que tratamos (base legal)

Não enviamos marketing. Se algum dia enviarmos, será com consentimento pedido em separado e com link de descadastro.

5. Com quem compartilhamos

Só com quem é necessário para o app existir. Todos são operadores, tratam dados sob nossa instrução, e estão nomeados aqui porque você tem direito de saber:

Também podemos compartilhar dados quando houver ordem judicial ou requisição legal válida. Se isso acontecer e a lei permitir avisar, avisamos você.

6. Transferência internacional

Como os serviços do item 5 ficam fora do Brasil, seus dados são transferidos para o exterior. Isso é permitido pela LGPD (art. 33) e se apoia na necessidade de executar o contrato com você e nas cláusulas contratuais de proteção de dados que esses fornecedores oferecem.

Se você não concorda com a transferência internacional, não é possível usar o Waybook — a infraestrutura inteira depende dela.

7. Compartilhamento entre membros — leia isto

Este é o ponto mais importante desta política para o seu dia a dia:

• Academia e Corrida são sempre privados. Ninguém, além de você, vê. Isso não é uma configuração que alguém possa ligar; está na estrutura do banco de dados, com isolamento por usuário.
• Vendas e Finanças podem ser compartilhados dentro de um workspace, e quem decide é a pessoa dona do workspace, módulo por módulo. Quando o compartilhamento está desligado, cada pessoa vê apenas o que ela criou.
• Se você foi convidado para o workspace de outra pessoa, ela pode ver os registros de Vendas e Finanças que você criar ali, caso tenha ligado o compartilhamento daquele módulo.
• Se você recebeu um workspace próprio, ninguém mais tem acesso a ele.

Quer saber a configuração atual do seu caso? Se você entrou por convite, pergunte a quem te convidou; se a conta é sua, a configuração está em Configurações. Na dúvida, escreva para o contato do item 1.

8. Seus direitos

A LGPD (art. 18) te dá os direitos abaixo, e nenhum deles depende de a sua assinatura estar paga. Mesmo com o app bloqueado por falta de pagamento, você continua podendo exportar e excluir seus dados.

Prazo de resposta: 15 dias.

Sobre a exclusão: ao excluir sua conta, apagamos seus dados dos nossos bancos. Duas exceções, e as duas são obrigação legal, não escolha nossa:

• registros fiscais das cobranças, guardados pelo prazo que a legislação tributária exige;
• registros de acesso, guardados por 6 meses (Marco Civil, art. 15).

Se você compartilhava um módulo dentro do workspace de outra pessoa, os registros que você criou lá permanecem com o dono do workspace, sem apontar mais para você — deixam de ser atribuídos à sua conta. Eles são também registro da operação dele, e apagá-los destruiria o histórico do negócio de outra pessoa. Isso é dito no app antes de você confirmar a exclusão.

Se você é dono de um workspace que ainda tem outras pessoas dentro, a exclusão é recusada até que você remova os outros membros. Apagar seu workspace apagaria também os registros deles, e isso não é uma decisão que cabe a você tomar pela conta de outra pessoa. O app explica isso na hora e diz o que fazer.

Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.

9. Por quanto tempo guardamos

Não mantemos conta inativa indefinidamente por conta própria — se quisermos encerrar contas paradas há muito tempo, avisaremos por e-mail com prazo para você exportar.

10. Segurança

O que fazemos concretamente:

• Isolamento por usuário no próprio banco de dados (Row Level Security do PostgreSQL): a regra de quem pode ler o quê é aplicada pelo banco, não apenas pela tela. Uma falha na interface não expõe dado de outra pessoa.
• HTTPS obrigatório em todo acesso.
• Senha guardada com hash, nunca em texto legível. Nem nós vemos sua senha.
• Foto de perfil em armazenamento privado, servida por URL assinada de validade curta.
• Chave de acesso privilegiado usada apenas no servidor, nunca enviada ao navegador.
• Convites com código de uso único, vinculado ao e-mail convidado e válido por 7 dias.

Nenhum sistema é imune. Se houver incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

11. Cookies

Usamos apenas o necessário para você continuar logado — cookie de sessão de autenticação. Sem cookie de publicidade, sem rastreamento entre sites, sem cookie de terceiro para análise.

Por isso o Waybook não tem aquele banner de consentimento de cookies: não há nada a consentir além do que faz o login funcionar.

12. Menores de idade

O Waybook não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes intencionalmente. Se identificarmos conta de menor, ela será encerrada e os dados apagados.

13. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos por e-mail e dentro do app com pelo menos 30 dias de antecedência. A data no topo indica a última alteração.