Política de Cookies e Armazenamento Local
Quando estas políticas mudarem, você recebe um aviso no app para revisar e aceitar a nova versão.
Esta Política explica que tecnologias guardam informações no seu navegador ou aparelho quando você usa a Entelea Account e os apps da NILLKAI, para que servem e como controlá-las. Ela complementa a Política de Privacidade.
1. O que são
1.1. Cookies são pequenos arquivos que o site guarda no navegador.
1.2. Armazenamento local (localStorage, sessionStorage e IndexedDB) guarda dados no seu navegador para o app funcionar mais rápido e sem internet.
1.3. Service worker e cache são recursos do navegador que permitem abrir o app offline, carregar telas e arquivos sem baixar tudo de novo e receber notificações, se você permitir.
1.4. Armazenamento do app para celular. Os apps Auxeo e Auxeo Coach guardam dados no próprio aparelho, em uma base local cifrada e no armazenamento seguro do sistema (cláusula 2-A).
2. O que usamos
| Tecnologia | Tipo | Para quê | Duração | Pode desativar? |
|---|---|---|---|---|
Cookie de sessão (__Host-nillkai_session) | Essencial | manter você conectado com segurança | até o fim da sessão ou até 8 horas | Não, sem ele o login não funciona |
Cookies da entrada (nillkai_login e nillkai_return) | Essencial | proteger o início do login e voltar à tela em que você estava | 10 minutos | Não |
| Cookies da tela de login (Microsoft Entra External ID, no domínio do serviço de login) | Essencial | autenticação, segundo fator e proteção da sessão de login | definidos pela Microsoft [VERIFICAR no lançamento] | Não |
| Cookies técnicos do proxy de proteção (Cloudflare), se houver | Essencial | proteger o site contra abuso e ataques | [VERIFICAR no lançamento] | Não |
localStorage (chaves nillkai.*) | Essencial / funcional | preferências (idioma, tema, exibição do treino, alertas de descanso), estado da interface e a fila de envios pendentes | até você limpar os dados ou sair | Parcialmente |
sessionStorage (chaves nillkai.*) | Essencial | guardar, durante a visita, um convite ou um código que você abriu e a posição das listas | até fechar a aba | Não |
IndexedDB (nillkai-execution e nillkai-library) | Essencial para offline | treinos em andamento, registros feitos sem internet até a sincronização e cópia da biblioteca de exercícios | até sincronizar e depois conforme o app | Não, se quiser usar offline |
| Service worker e cache | Essencial | abrir offline, carregar arquivos e, se você permitir, receber notificações | até a próxima atualização do app ou até você limpar | Não, se quiser usar offline ou receber notificações |
2-A. Nos apps para celular
| Tecnologia | Tipo | Para quê | Duração | Pode desativar? |
|---|---|---|---|---|
| Base local cifrada | Essencial para offline | treinos e registros feitos sem internet e a fila de envios, até a sincronização | até sincronizar e depois conforme o app; apagada ao desinstalar | Não, se quiser usar offline |
| Armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android) | Essencial | guardar o acesso à sua conta para você não precisar entrar toda vez ("Lembrar de mim") | até você sair da conta, desligar a opção ou desinstalar | Sim, ao desligar "Lembrar de mim" |
| Biometria do aparelho (digital ou rosto) | Opcional | desbloquear o app com a biometria que você já usa no celular | enquanto a opção estiver ligada | Sim |
A biometria é verificada pelo sistema do celular: o app não recebe nem guarda a sua digital ou o seu rosto. Os dados que o app lê do Apple Saúde ou do Health Connect seguem a Política de Privacidade (cláusula 4.13).
3. O que não usamos
3.1. Não usamos cookies de publicidade nem rastreadores de redes de anúncios ou de redes sociais [VERIFICAR no lançamento].
3.2. Não vendemos dados coletados por cookies ou armazenamento local.
3.3. Não usamos dados de saúde nem dados individuais de treino em nenhuma ferramenta de medição ou analytics.
3.4. Hoje não usamos nenhuma ferramenta de analytics de terceiros no site, na versão web nem nos apps para celular.
4. Medição de uso (analytics)
4.1. Medimos o uso do produto para entender o que funciona e corrigir problemas (por exemplo, quais telas são mais usadas e onde ocorrem erros).
4.2. Sem consentimento, com legítimo interesse. A medição usa uma lista fechada de eventos de uso, com identificador pseudônimo, feita por ferramenta própria ou que não usa os dados para fins dela. Ela nunca inclui dados de saúde, conteúdo de treinos, dor, medidas ou mensagens. A base é o legítimo interesse, com teste de balanceamento documentado. Você pode se opor na central de conta.
4.3. Com consentimento. Se usarmos uma ferramenta de terceiro que rastreie você entre sites ou use os dados para fins próprios, ela só será ativada com o seu consentimento, por um aviso em que recusar tem o mesmo destaque que aceitar. Essa ferramenta será listada na tabela da cláusula 2 antes do uso, e a Política de Privacidade será atualizada se houver transferência internacional.
4.4. Para menores de 18 anos, quando contas de menores forem liberadas, só registramos eventos técnicos agregados, sem perfil.
5. Dados guardados no seu aparelho
5.1. Treinos registrados offline ficam no seu aparelho até a sincronização. Depois, ficam também nos nossos servidores, conforme a Política de Privacidade.
5.2. Destaque Enquanto não sincronizados, esses dados:
a) podem se perder se você limpar os dados do navegador, desinstalar o app ou perder o aparelho; b) no navegador, ficam acessíveis a quem usar o seu aparelho desbloqueado. Isso inclui registros de dor ou outros dados de saúde feitos offline. No app para celular, ficam em base cifrada, mas quem abrir o app na sua conta consegue vê-los.
5.3. Recomendamos proteger o aparelho com senha e sincronizar com frequência. Em aparelhos compartilhados, saia da conta ao terminar.
5.4. Ao sair da conta, o app remove os dados pessoais guardados localmente [VERIFICAR comportamento implementado].
6. Como controlar
6.1. Você pode apagar cookies e dados do site nas configurações do seu navegador ou desinstalar o app. Isso pode desconectar você e apagar registros ainda não sincronizados. No app para celular, você pode desligar "Lembrar de mim" e a biometria nas configurações do app, e as notificações e as permissões de saúde nas configurações do celular.
6.2. A oposição à medição de uso (cl. 4.2) e, se houver, o consentimento para ferramentas de terceiros (cl. 4.3) ficam na central de conta, e você pode mudar de ideia a qualquer momento.
7. Alterações
Se passarmos a usar novas tecnologias, especialmente não essenciais, atualizaremos esta Política e informaremos as alterações para sua revisão e aceite.
8. Contato
Encarregado de dados: [email protected] (por segurança, o nome é informado somente mediante solicitação explícita).
---
Quando estas políticas mudarem, você recebe um aviso no app para revisar e aceitar a nova versão.