1 Identificação e responsabilidades
Esta Política explica como o Uwata coleta, utiliza, compartilha, protege, conserva e elimina dados pessoais.
O Uwata é operado por W. B. MARTINS VIANA DESIGN E TECNOLOGIA LTDA, nome comercial WB UX & TECH, CNPJ nº 62.922.157/0001-21.
O Uwata atua como controlador dos dados tratados para suas próprias finalidades, incluindo administração de contas, autenticação, segurança, suporte e funcionamento da plataforma.
Em determinadas operações de acompanhamento profissional, o professor poderá atuar como controlador independente dos dados de seus alunos, enquanto o Uwata poderá atuar como operador, conforme as decisões efetivamente tomadas sobre cada tratamento.
O canal de privacidade é privacidade@uwata.app.br.
O contato geral é contato@uwata.app.br.
2 Categorias de dados, finalidades e bases legais
Os dados tratados dependem do perfil do usuário e das funcionalidades utilizadas.
| Categoria | Exemplos e finalidade | Base legal principal |
|---|---|---|
| Cadastro e identificação | Nome, e-mail, telefone, foto e dados de perfil para identificação e funcionamento da conta | Execução de contrato; consentimento quando aplicável |
| Autenticação | Senha protegida por hash, autenticação em dois fatores, passkeys e identificadores de login | Execução de contrato e segurança |
| Idade e perfil | Data de nascimento, gênero e modalidade de atendimento para personalização e verificação dos requisitos de cadastro | Execução de contrato, conforme a finalidade |
| Registro profissional | CREF, apresentação profissional e dados de conferência para aprovação, segurança e benefício Beta | Execução de contrato e legítimo interesse, conforme a operação |
| Programa Beta | Versão aceita, registros de participação, elegibilidade, saída e retorno | Execução de contrato |
| Treinamentos | Programas, exercícios, séries, repetições, cargas e performances | Execução de contrato |
| Frequência e comunicação | Ausências, comentários, avaliações de sessão e mensagens | Execução de contrato, ressalvado conteúdo sensível |
| Saúde e condição física | Anamnese, avaliações físicas, peso, frequência cardíaca, esforço percebido, estado corporal, dor e desconforto | Art. 11 da LGPD; consentimento específico e destacado quando essa for a hipótese aplicável |
| Dados de responsáveis | Identificação, relação com o menor, declarações e registros de autorização | Hipóteses legais aplicáveis, observado o art. 14 da LGPD |
| Suporte e feedback | Mensagens, página de origem e informações técnicas para atendimento e correção de falhas | Legítimo interesse ou execução de contrato, conforme a finalidade |
| Segurança e auditoria | IP, navegador, eventos de autenticação, registros de acesso e consentimentos | Hipóteses legais pertinentes à segurança, comprovação e cumprimento de obrigações |
| Notificações | Inscrições de push e registros técnicos de entrega | Consentimento e execução da funcionalidade solicitada |
| Análise e publicidade | Dados de navegação e identificadores de cookies opcionais | Consentimento, quando exigível |
| Lista de espera | Nome, e-mail, telefone e CREF para análise de inscrição e convite | Procedimentos preliminares solicitados pelo titular |
Campos de texto livre, como motivos de ausência, comentários e feedbacks, podem conter dados sensíveis quando o usuário inserir informações sobre saúde. Nesses casos, o tratamento deverá respeitar a natureza efetiva do conteúdo e a base legal correspondente.
O Uwata observa os princípios da finalidade, adequação, necessidade, transparência, segurança e prevenção.
3 Dados pessoais sensíveis e consentimento
São considerados dados pessoais sensíveis de saúde, conforme seu conteúdo e contexto, as informações de anamnese, avaliações físicas, peso, frequência cardíaca, percepção subjetiva de esforço, estado corporal e relatos de dor ou desconforto.
Esses dados são utilizados para o acompanhamento físico e profissional dos alunos.
Quando o tratamento se fundamentar no consentimento, o Uwata solicita manifestação específica, destacada, informada e separada, nos termos do artigo 11, inciso I, da LGPD.
A aceitação dos Termos de Uso ou a ciência desta Política não substitui o consentimento específico para dados de saúde.
O sistema registra informações necessárias à comprovação da autorização, como versão, data e origem da manifestação.
O fornecimento de dados de saúde é facultativo quando não for indispensável à funcionalidade pretendida.
A ausência de autorização válida impede o registro e o processamento de informações sensíveis que dependam desse consentimento, mas não impede a utilização das funcionalidades comuns de treinamento.
3.1. Revogação
O titular pode revogar o consentimento pelos controles de privacidade disponíveis na plataforma ou pelo canal privacidade@uwata.app.br.
A revogação interrompe os tratamentos futuros fundamentados exclusivamente no consentimento revogado.
Quando aplicável, o professor deixa de acessar os dados sensíveis protegidos por essa autorização, e os alertas ou sugestões automatizadas que dependam dessas informações são suspensos.
A revogação não torna ilícitos, por si só, os tratamentos anteriormente realizados sob consentimento válido.
Os registros anteriores poderão ser conservados apenas nas hipóteses legalmente admitidas, observados os direitos do titular à eliminação e às demais providências cabíveis.
4 Acesso pelos professores e compartilhamento
O professor vinculado poderá acessar as informações necessárias ao acompanhamento do aluno, dentro das permissões da plataforma e das bases legais aplicáveis.
O encerramento do vínculo restringe o acesso do professor aos dados pessoais do ex-aluno.
O aluno mantém acesso ao próprio histórico, observadas as regras de conservação.
O acesso por novo professor ao histórico anterior depende da autorização pertinente do aluno, sem dispensar o fundamento legal exigível para dados sensíveis.
O Uwata não vende dados pessoais.
Dados pessoais sensíveis de saúde não são utilizados para publicidade direcionada nem enviados intencionalmente às ferramentas de análise e publicidade para essa finalidade.
4.1. Fornecedores
A operação da plataforma envolve fornecedores externos, conforme a funcionalidade utilizada:
- Hostinger: infraestrutura principal de hospedagem, banco de dados e serviços relacionados.
- GitHub: armazenamento privado de cópias de segurança criptografadas do banco de dados.
- Google: autenticação social e, mediante consentimento aplicável, serviços de análise.
- Google Tag Manager: gerenciamento de ferramentas de mensuração, respeitadas as preferências de cookies.
- Microsoft Clarity: análise de usabilidade, com mecanismos de mascaramento de conteúdo.
- Meta: mensuração de campanhas nas páginas públicas, mediante consentimento aplicável.
- Cloudflare Turnstile: proteção de formulários contra acessos automatizados.
- YouTube e Vimeo: disponibilização de vídeos externos.
- Provedores de notificações: serviços utilizados pelos navegadores para entrega de notificações, incluindo, conforme o dispositivo, Google, Mozilla, Apple e Microsoft.
Os fornecedores recebem apenas os dados necessários às respectivas operações, conforme as condições técnicas e jurídicas aplicáveis.
O provedor efetivo de envio de e-mails transacionais deverá ser identificado nas informações de fornecedores mantidas pelo Uwata.
A equipe do Uwata poderá acessar dados pessoais quando necessário ao suporte, à segurança, ao cumprimento de obrigações legais ou ao exercício regular de direitos, respeitados os controles de acesso e a necessidade da operação.
5 Transferência internacional de dados
A infraestrutura principal do Uwata está localizada no Brasil. Entretanto, determinados fornecedores podem tratar ou armazenar dados pessoais em outros países.
As transferências internacionais devem observar as hipóteses legais e os mecanismos de proteção previstos nos artigos 33 a 36 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados.
A utilização de criptografia constitui medida de segurança, mas não substitui, isoladamente, o mecanismo jurídico exigível para a transferência internacional.
Informações sobre fornecedores, países envolvidos e mecanismos aplicáveis poderão ser solicitadas pelo canal privacidade@uwata.app.br.
6 Conservação, exclusão e backups
Os dados pessoais são conservados pelo período necessário às finalidades de tratamento, observadas as obrigações legais e as hipóteses de conservação previstas no artigo 16 da LGPD.
6.1. Durante a existência da conta
Dados cadastrais, programas, históricos e registros relacionados à utilização permanecem armazenados enquanto necessários à prestação do serviço e às demais finalidades legítimas.
O encerramento do vínculo entre professor e aluno não determina automaticamente a eliminação do histórico do aluno.
6.2. Exclusão da conta
Quando o usuário solicita a exclusão da conta, os registros correspondentes são eliminados da base ativa, ressalvadas as hipóteses legais de conservação.
O histórico em que o usuário figura como aluno é eliminado conforme as regras aplicáveis.
Conteúdos que integrem legitimamente o histórico de outros alunos poderão permanecer disponíveis a esses titulares, com retirada da identificação desnecessária do usuário excluído.
Registros mínimos de auditoria poderão ser conservados para comprovação de obrigações legais, segurança ou exercício regular de direitos, observados critérios de necessidade e minimização.
A exclusão definitiva da conta de professor encerra o benefício promocional do Programa Beta vinculado à conta, conforme o respectivo Termo.
6.3. Backups
O Uwata utiliza cópias de segurança criptografadas, armazenadas em infraestrutura própria ou de fornecedores contratados.
O prazo operacional de conservação dos backups é de até 30 dias, abrangendo as cópias existentes e as versões históricas recuperáveis nos mecanismos de armazenamento sob controle do Uwata.
A eliminação da base ativa não implica remoção instantânea de todas as cópias de segurança. Os dados deixam de estar disponíveis nessas cópias conforme o ciclo de retenção, ressalvadas obrigações legais específicas.
6.4. Registros de auditoria
Registros técnicos e de auditoria são conservados de acordo com a finalidade, a necessidade de segurança e as obrigações legais aplicáveis.
Quando deixam de ser necessários, devem ser eliminados ou anonimizados, observadas as limitações técnicas e jurídicas pertinentes.
6.5. Lista de espera
Os dados fornecidos para a lista de espera são conservados enquanto necessários ao procedimento de inscrição e convite, ou até solicitação válida de exclusão, ressalvadas as hipóteses legais de conservação.
7 Direitos dos titulares
O titular poderá exercer os direitos previstos na LGPD, observados os requisitos legais, incluindo:
- Confirmação da existência de tratamento de dados pessoais;
- Acesso aos dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade, observada a regulamentação aplicável;
- Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
- Revogação do consentimento;
- Oposição ao tratamento realizado em desconformidade com a legislação;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável.
O usuário poderá consultar, corrigir e exportar determinadas informações diretamente pela plataforma.
A exportação é disponibilizada em formato estruturado, observadas as limitações legais e os direitos de terceiros.
As solicitações também poderão ser encaminhadas para privacidade@uwata.app.br.
Para proteger os dados pessoais, o Uwata poderá solicitar comprovação proporcional da identidade do requerente.
O titular também poderá apresentar petição à Autoridade Nacional de Proteção de Dados, observadas as condições legais aplicáveis.
8. Cookies, análise e publicidade
O Uwata utiliza cookies necessários ao funcionamento da plataforma e ferramentas opcionais de análise e publicidade.
8.1. Cookies necessários
São utilizados para autenticação, segurança, manutenção de sessão e funcionalidades essenciais.
Não dependem de consentimento quando estritamente necessários à prestação do serviço solicitado.
8.2. Análise de utilização
Mediante consentimento aplicável, Google Analytics e Microsoft Clarity poderão registrar informações de navegação, como páginas ou telas visitadas, interações, dispositivo, navegador e região aproximada.
Nas áreas internas, o Uwata limita as informações encaminhadas às ferramentas de análise, evitando o envio intencional de identificadores de alunos, dados de treinamento ou informações de saúde.
O Microsoft Clarity utiliza mecanismos de mascaramento de conteúdo.
8.3. Publicidade
O Meta Pixel poderá ser utilizado nas páginas públicas para mensuração de campanhas, mediante consentimento aplicável.
A ferramenta não é utilizada nas áreas internas de acompanhamento de treinamento.
8.4. Preferências
As ferramentas opcionais permanecem desativadas até a autorização correspondente.
O usuário poderá aceitar, recusar ou modificar suas preferências pelo mecanismo de cookies.
A preferência é conservada por seis meses, podendo ser alterada antes desse prazo.
A revogação interrompe o carregamento das ferramentas opcionais e permite a remoção dos cookies acessíveis ao domínio do Uwata. Cookies de terceiros poderão depender dos mecanismos próprios desses fornecedores.
Vídeos externos também poderão envolver tecnologias de armazenamento e conexão dos respectivos provedores.
9 Alunos gerenciados e menores de idade
O professor poderá cadastrar alunos gerenciados, inclusive menores de idade, observadas as responsabilidades legais correspondentes.
O tratamento de dados de crianças e adolescentes respeitará seu melhor interesse, nos termos do artigo 14 da LGPD.
Quando necessário, o Uwata solicita autorização do responsável legal para os tratamentos correspondentes.
A autorização para dados pessoais sensíveis de saúde é apresentada separadamente das demais declarações, de maneira específica e destacada.
O procedimento poderá registrar nome, CPF, relação declarada com o aluno, e-mail, data, endereço IP e informações técnicas necessárias à comprovação e à segurança.
O Uwata adota medidas de verificação proporcionais, sem afirmar que a validação eletrônica representa certificação absoluta da identidade ou dos poderes de representação.
O responsável poderá revogar a autorização pelos mecanismos disponibilizados ou pelo canal de privacidade.
Ao completar 18 anos, o aluno passa a exercer diretamente seus direitos. A autorização anteriormente prestada pelo responsável não substitui a manifestação do titular adulto para tratamentos que dela dependam.
Enquanto não houver autorização válida, os dados sensíveis permanecem protegidos contra acesso e processamento não autorizados.
10 Página pública do professor e formulário de contato
O professor poderá optar pela divulgação de informações profissionais em sua página pública, conforme as configurações disponíveis.
A apresentação, os contatos, os links e os indicadores públicos serão exibidos de acordo com as escolhas do professor e as regras da plataforma.
Depoimentos identificáveis de alunos dependem de autorização específica ou outro fundamento legal apropriado.
O formulário de contato da página pública poderá coletar nome, e-mail, telefone e mensagem para encaminhamento ao professor escolhido, mediante autorização correspondente.
Essas mensagens não criam automaticamente conta ou vínculo entre professor e visitante.
O conteúdo do contato é armazenado de forma protegida e permanece disponível ao professor pelo prazo operacional de até 90 dias, após o qual é eliminado pela rotina de limpeza.
O usuário não deverá inserir dados sensíveis de saúde nesse formulário.
Solicitações relacionadas ao conteúdo encaminhado poderão ser realizadas pelo canal de privacidade.
11 Cadastro pendente de confirmação
No cadastro por e-mail realizado pelo link de um professor, os dados fornecidos poderão permanecer temporariamente armazenados para confirmação do endereço eletrônico.
O registro temporário é eliminado após a conclusão do cadastro ou expira em até sete dias, com limpeza periódica.
Antes da confirmação, não é criada conta definitiva nem estabelecido automaticamente vínculo de acompanhamento.
O cadastro público com conta própria é restrito a pessoas com 18 anos completos ou mais.
12 Notificações do navegador
As notificações são opcionais e dependem de ativação pelo usuário e das permissões do navegador.
O Uwata trata os identificadores técnicos de inscrição necessários à entrega e os registros de funcionamento do serviço.
As mensagens de notificação são limitadas ao conteúdo necessário à comunicação e não devem expor informações sensíveis de saúde.
Os registros de entrega são conservados por até 90 dias, conforme a rotina operacional de limpeza.
O usuário poderá desativar notificações nas configurações da plataforma ou do navegador.
A exclusão da conta elimina as inscrições correspondentes da base ativa, observadas as hipóteses legais de conservação.
13 Segurança
O Uwata adota medidas técnicas e administrativas de segurança, incluindo:
- Comunicação protegida por HTTPS;
- Armazenamento de senhas por hash;
- Controles de autenticação e autorização;
- Permissões por perfil e vínculo;
- Autenticação em dois fatores e passkeys;
- Registros de auditoria;
- Proteção de dados especialmente sensíveis;
- Backups criptografados;
- Procedimentos de prevenção e resposta a incidentes.
Nenhum sistema é absolutamente imune a falhas ou ataques.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Uwata adotará as medidas de comunicação e resposta exigidas pela LGPD e pela regulamentação da ANPD.
14 Encarregado e canal de privacidade
O responsável indicado para o atendimento de questões de proteção de dados pessoais é:
Wagner Beethoven Martins Viana
privacidade@uwata.app.br
A indicação como encarregado, nos termos do artigo 41 da LGPD, observará a formalização e os requisitos regulamentares aplicáveis.
O canal recebe solicitações de titulares, esclarecimentos e comunicações relacionadas ao tratamento de dados pessoais.
15 Alterações desta política
Esta Política poderá ser atualizada em razão de alterações legais, técnicas ou operacionais.
Mudanças relevantes serão comunicadas pelos mecanismos disponibilizados na plataforma.
Quando uma alteração exigir novo consentimento, será solicitada manifestação específica antes do tratamento correspondente.
A ciência ou aceitação desta Política não substitui autorizações específicas exigidas pela legislação.
16 Contato
Uwata — WB UX & TECH
W. B. MARTINS VIANA DESIGN E TECNOLOGIA LTDA
CNPJ: 62.922.157/0001-21
Privacidade: privacidade@uwata.app.br
Atendimento geral: contato@uwata.app.br