Política de Privacidade da Entelea Account

Quando estas políticas mudarem, você recebe um aviso no app para revisar e aceitar a nova versão.

Resumo (primeira camada)

• Quem cuida dos seus dados: a NILLKAI, responsável pela Entelea Account e pelos apps e serviços da Entelea, como o Auxeo, para treino e nutrição (identificação completa na cláusula 1).
• Seu histórico é seu. Você pode ver, exportar, corrigir e excluir seus dados.
• Saúde só com consentimento. Dor, medidas, check-ins de bem-estar, alimentação, dados do Apple Saúde ou do Health Connect e outros dados de saúde só são tratados se você autorizar, em tela própria. Os dados do THYMEA (saúde mental) terão consentimento próprio e não irão para nenhum outro app.
• Prontuário. Se você for atendido por um médico, fisioterapeuta, psicólogo ou nutricionista, o registro do atendimento é do profissional ou da clínica, fica guardado pelo prazo legal mesmo se você excluir a conta, e a cópia é gratuita.
• Você controla quem vê. Profissionais e organizações só veem as categorias de dados que você liberar, para cada um, com prazo ou até você revogar. Você pode mudar essa escolha, revogar o acesso ou retirar o consentimento de saúde quando quiser.
• IA é opcional. Só com o seu consentimento próprio, e nunca com o seu nome ou outros dados que identifiquem você (cláusula 9).
• Perfil público é opcional. Só aparece o que você escolher, para quem você escolher, e nunca dados de saúde. Você desliga quando quiser (cláusula 4.11).
• Não vendemos dados e não usamos dados de saúde para marketing ou analytics.
• Dados ficam no Brasil, com poucas exceções explicadas na cláusula 5.
• Prazo de resposta: até 15 dias para qualquer pedido sobre seus dados.

Esta Política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018). Tem uma parte comum a todos os apps e uma parte por app (cláusula 16).

1. Quem é o controlador

1.1. O controlador dos seus dados é ALVARENGA GESTÃO E DESENVOLVIMENTO DE SOFTWARES LTDA, que atua sob a marca NILLKAI, CNPJ 48.721.712/0001-26, com sede na Rua Graça Aranha, 141, Jardim Esplanada, São José dos Campos/SP, CEP 12242-440 ("NILLKAI"). A NILLKAI é a fornecedora e a controladora da Entelea Account e dos apps e serviços da Entelea, como o Auxeo.

1.2. Encarregado pelo tratamento de dados (DPO): contato [email protected] (por segurança, o nome é informado somente mediante solicitação explícita). O encarregado recebe suas solicitações e reclamações e fala com a Autoridade Nacional de Proteção de Dados (ANPD). O canal também fica publicado no site e no app.

1.3. Quem é responsável pelo quê

A NILLKAI nem sempre é a única responsável. Depende de onde o dado está:

1.4. Organizações. Quando você usa a plataforma por uma organização, ela é a controladora do que registra no espaço dela, e a NILLKAI atua como operadora, sob contrato de tratamento de dados. A política da organização também se aplica. Quando você libera dados dentro de uma organização, a tela diz qual organização passa a ser responsável por eles ("Academia Y, por meio do profissional X").

1.5. Clínicas. Na clínica há duas camadas: "Meu histórico", da NILLKAI e portátil, e o "Registro da clínica", da clínica como controladora, com a NILLKAI como operadora. Se o contrato da clínica acabar, o registro dela é exportado à clínica e, se ela não tiver onde guardar, a NILLKAI o guarda como operadora pelo prazo legal, com acesso da clínica. O registro da clínica não é excluído automaticamente.

1.6. Profissionais independentes (por exemplo, o seu treinador) são controladores dos dados que recebem de você e dos registros que produzem no atendimento. A NILLKAI controla a plataforma, a Entelea Account e o mecanismo de compartilhamento. Para pedidos sobre a plataforma e o compartilhamento, fale com a NILLKAI; ela também encaminha os pedidos sobre os registros do profissional.

2. Quais dados tratamos

Quando o treino vira dado de saúde. O registro do treino (cargas, séries, ritmo) é dado comum. Ele passa a ser tratado como dado de saúde quando: um cálculo do app indica algo sobre a sua saúde (por exemplo, o check-in de bem-estar); o treino vem do Apple Saúde ou do Health Connect com dados como frequência cardíaca; o treino é feito em contexto clínico (sessões terapêuticas montadas por fisioterapeuta ou acompanhamento médico); ou você escreve um texto livre sobre a sua saúde.

3. Para que usamos e com qual base legal

4. Com quem compartilhamos

4.1. Não vendemos seus dados.

4.2. Profissionais escolhidos por você. Um profissional só vê as categorias de dados que você liberou para ele, pelo prazo que você definiu ou até você revogar. As categorias sensíveis começam desligadas, e as muito sensíveis (resultados clínicos, histórico e anotações médicas, medicamentos) são confirmadas uma a uma. Documentos são liberados um por vez. Alguns dados só podem ir para as profissões que o conselho permite: por exemplo, dados clínicos só vão para médicos, fisioterapeutas e psicólogos, e resultados de exame também para nutricionistas. Dados de saúde só são compartilhados se você tiver o consentimento de saúde ativo e tiver liberado a categoria correspondente. Você pode mudar as categorias sem desfazer a conexão; cada mudança gera uma nova versão do seu consentimento. O consentimento vale só para aquele destinatário: ele não pode repassar o acesso a outro profissional. Toda leitura de dado de saúde é registrada, e você pode ver quem acessou. Os profissionais atendem pelo Entelea Pro e pelo app Auxeo Coach, em uma interface por profissão: o que um profissional vê em uma interface não aparece na outra.

4.2-A. Diagnósticos (CID). O código de doença (CID) só é visível ao profissional que o registrou e aos profissionais clínicos com acesso ao seu cuidado e com o seu consentimento de saúde. Ele nunca aparece para a gestão da organização, recepção, cobrança, listas de clientes, notificações ou analytics, e só entra em um documento com a sua autorização registrada.

4.3. Coordenação entre profissionais (quando disponível). Se você liberar a ação "conversar com seus outros profissionais", os profissionais que você autorizou podem formar uma equipe de cuidado e trocar notas, discussões e decisões sobre o seu acompanhamento. Cada um continua vendo só o que você liberou para ele: a equipe não dá acesso aos dados liberados para outro profissional. Você lê as discussões e as decisões. Metas que você compartilhar com a equipe ficam visíveis para todos os participantes. O registro reservado de cada profissional, em especial o do psicólogo, fica fora desse canal. Os dados da equipe são excluídos junto com os seus dados de saúde ou com a sua conta.

4.4. Organizações. Se você participa de uma organização, os administradores dela veem o seu vínculo e dados de diretório (nome, papel). Não veem dados de saúde sem escopo concedido.

4.5. Loja. Quando você compra na loja, o vendedor recebe o necessário para entregar o que você comprou. As respostas da triagem de saúde não vão ao vendedor: ele vê só que a triagem foi feita (e um alerta, se houver). As respostas só são compartilhadas se você autorizar o acompanhamento. O vendedor é identificado na oferta pelo nome, conselho e número de registro.

4.6. Operadores (prestadores de serviço) que tratam dados em nosso nome:

4.7. Parceiros que são controladores independentes:

4.8. Os operadores só podem usar os dados para prestar o serviço contratado, sob contrato com obrigações de segurança e confidencialidade, e repetem as exclusões que você pedir. A lista completa e atualizada de suboperadores, com papel, finalidade, país e mecanismo de transferência, e o histórico de versões ficam em nillkai.com/suboperadores. Organizações clientes são avisadas de mudanças com 30 dias de antecedência, salvo troca de emergência, avisada logo depois.

4.9. Autoridades. Podemos compartilhar dados para cumprir lei, ordem judicial ou requisição de autoridade competente, limitados ao necessário.

4.10. Operações societárias. Em caso de fusão, aquisição ou reorganização, os dados podem ser transferidos ao sucessor, que ficará obrigado a esta Política.

4.11. Perfil público. Se você ligar um perfil, cada parte dele é vista por quem você escolheu: qualquer pessoa (sem conta), quem tem conta ou só conexões. O nome é sempre público com o perfil ligado e, no perfil de profissional, o registro no conselho também. Dados de saúde nunca aparecem, nem como conquista ou recorde. Os buscadores só indexam o perfil se você permitir; se permitir, eles tratam as cópias como controladores independentes, segundo as regras deles. Ao desligar o perfil, retirar a permissão ou o consentimento, o perfil sai do ar e avisamos os buscadores de que a página não deve ser indexada. Menores de idade, quando forem liberados, não têm perfil público (cláusula 8).

4.12. Vídeos de demonstração de terceiros. Vídeos que um profissional vinculou a um exercício ficam no YouTube ou no Vimeo. Eles só carregam quando você pede; a partir daí, a plataforma do vídeo recebe dados do seu acesso (como endereço IP e navegador), segundo a política de privacidade dela. Usamos o modo do YouTube sem cookies e o Vimeo com "não rastrear", mas não controlamos o que essas plataformas fazem. Não enviamos a elas nenhum dado seu da Entelea.

4.13. Apple Saúde e Health Connect. Se você conectar o app de saúde do seu celular, o Auxeo lê e grava os dados que você autorizou, no próprio aparelho, por meio do sistema da Apple ou do Google. Esses apps de saúde são regidos pelas políticas da Apple e do Google; os dados que o Auxeo grava neles passam a ficar também sob essas políticas. Você pode retirar as permissões no sistema do celular a qualquer momento e, ao desconectar no Auxeo, pode apagar tudo o que veio dessa fonte.

5. Transferência internacional

5.1. Os dados da plataforma ficam hospedados no Brasil (Microsoft Azure, região Brazil South).

5.2. Há ou pode haver transferência internacional nos casos abaixo:

a) E-mails (Brevo): os dados usados para enviar e-mails (nome, e-mail, idioma) são tratados na União Europeia. A ANPD reconheceu que a União Europeia tem proteção adequada (Resolução CD/ANPD 32/2026). A dispensa de cláusulas-padrão vale porque o destino é a UE, não pela nacionalidade do fornecedor. b) Proxy (Cloudflare): a rede de proteção e entrega do site pode tratar dados de acesso fora do Brasil, coberta pelo mecanismo indicado na cláusula 4.6.

c) Login (Microsoft Entra External ID): os dados de login (nome, e-mail, credenciais e registros de acesso ao login) são tratados nos Estados Unidos, com cláusulas-padrão contratuais da ANPD. Nenhum dado de saúde passa pelo serviço de login.

5.3. Inteligência artificial: os recursos de IA, quando você os usa, são processados pela Anthropic em sua rede global. O conteúdo enviado não contém o seu nome, e-mail, telefone, documentos, data de nascimento, endereço nem identificadores internos, e o texto que você escreveu só é enviado depois da remoção automática de nomes, telefones e e-mails. Se algum conteúdo ainda puder ser considerado dado pessoal, a transferência segue as cláusulas-padrão da ANPD. O fornecedor não usa o conteúdo para treinar modelos e não o retém (cláusula 9).

5.4. Qualquer nova transferência só ocorrerá nas hipóteses do art. 33 da LGPD, e esta Política será atualizada antes.

6. Por quanto tempo guardamos

Dados anonimizados, que não permitem identificar você, podem ser mantidos para estatística.

7. Seus direitos

7.1. Você pode, a qualquer momento e gratuitamente:

a) confirmar se tratamos seus dados e acessá-los; b) corrigir dados incompletos, inexatos ou desatualizados; c) pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; d) pedir a portabilidade dos seus dados; e) pedir a eliminação dos dados tratados com base no consentimento; f) saber com quem compartilhamos seus dados; g) ser informado sobre a possibilidade de não consentir e as consequências; h) revogar o consentimento; i) opor-se a tratamento feito com base em outra hipótese legal, se houver descumprimento da lei; j) pedir revisão de decisões tomadas unicamente com base em tratamento automatizado (ver cláusula 9); k) reclamar à ANPD.

7.2. Duas ações na central de privacidade. Elas têm efeitos diferentes, explicados na tela antes da confirmação:

• "Revogar acesso": corta o acesso de terceiros (profissionais e organizações). Os dados ficam guardados só para você. Você continua vendo os seus próprios sinais, estimativas e recursos de IA, porque o consentimento de saúde continua ativo; para parar esses usos, use "Retirar consentimento de saúde". Ao revogar o acesso de alguém, você pode pedir também a eliminação do que essa pessoa recebeu de você; avisamos os destinatários para que repitam a eliminação.
• "Retirar consentimento de saúde": os dados de saúde deixam de ser tratados, inclusive em sinais, estimativas e IA, e são excluídos após 30 dias, salvo retenções legais.

Você também pode mudar as categorias liberadas para cada profissional sem revogar o acesso e pedir a exclusão só dos dados de saúde, com efeito imediato, sem excluir a conta.

O texto integral de cada consentimento, com todas as versões, fica visível na central.

7.3. Seu histórico pertence a você. O histórico nunca pertence ao profissional. A única exceção é o registro do atendimento que a lei ou o conselho mandam o profissional guardar (cláusula 6). Quando algo ficar retido, avisamos em até 15 dias o que foi eliminado, o que ficou, por quê, por quanto tempo e quem é o responsável, e você pode pedir cópia.

7.4. Como exercer. Pela central de conta, na área "Meus dados", ou pelo contato do encarregado ([email protected]). Nessa área você encontra:

• um resumo imediato dos dados que tratamos;
• a exportação gratuita dos seus dados em JSON e CSV (com schema público), um relatório legível em PDF (origem, finalidades, base legal, compartilhamentos e prazos) e, quando disponível, um formato de saúde (FHIR), incluindo os dados que profissionais registraram sobre você, com link temporário e somente para você;
• a lista de quem acessa seus dados (profissionais, organizações, operadores);
• a gestão dos consentimentos e escopos, com as duas ações da cláusula 7.2;
• o pedido de exclusão da conta, com a opção "excluir agora", e o pedido de exclusão só dos dados de saúde.

7.5. Prazo. A confirmação simplificada é dada de imediato. Todos os outros pedidos, inclusive a declaração completa e a portabilidade, são atendidos em até 15 dias a contar do pedido. Se não pudermos atender, explicaremos o motivo.

7.6. Podemos pedir informações para confirmar sua identidade, para proteger você contra pedidos de terceiros.

7.7. Alguns dados podem ser mantidos mesmo após pedido de eliminação, quando a lei exigir (cláusula 6).

7.8. Direitos do paciente sobre o prontuário. Quando você é atendido no cuidado clínico, além dos direitos da LGPD, você tem os direitos do Estatuto dos Direitos do Paciente (Lei 15.378/2026): ver o prontuário sem justificar, receber cópia gratuita (em PDF legível e FHIR) e pedir correção, decidida pelo profissional e registrada como adendo. Você também pode registrar um representante e uma objeção à entrega do prontuário a familiares depois do seu falecimento; sem objeção, o controlador clínico pode entregá-lo ao cônjuge ou companheiro e aos sucessores que provarem o vínculo (Recomendação CFM 3/2014). O envio a outro profissional só acontece por sua iniciativa ou autorização. Esses pedidos são atendidos pelo controlador clínico, também depois que você excluir a conta.

8. Crianças e adolescentes

8.1. No lançamento, a plataforma é só para maiores de 18 anos. A idade é perguntada no cadastro de forma neutra; se indicar menos de 18 anos, o cadastro é bloqueado, inclusive contra nova tentativa. Qualquer pessoa pode denunciar uma conta que pareça ser de menor; a conta é suspensa e o titular pode contestar. Organizações não podem cadastrar menores.

8.2. Mesmo sem aceitar menores, adotamos desde o lançamento os deveres gerais do ECA Digital (Lei 15.211/2025): avaliação de risco documentada, canal de denúncia, configurações mais protetivas por padrão e cláusula contratual com organizações.

8.3. Quando menores forem liberados, a conta do menor será supervisionada por um guardião legal, com maioridade verificada (por exemplo, gov.br, estimativa facial ou documento), declaração de vínculo e consentimento destacado. O guardião consente pelo menor de 0 a 17 anos, com assentimento do adolescente, libera acessos e compartilhamentos, e só ele faz compras. Contas de menores não terão marketing, perfilamento para publicidade, fotos corporais, biometria facial nem perfil público. Esta Política e o Termo do Responsável serão atualizados antes.

9. Decisões automatizadas e inteligência artificial

9.1. A NILLKAI não toma decisões unicamente automatizadas que afetem seus interesses. Os cálculos e rascunhos da plataforma são sugestões: quem decide é você ou o profissional que acompanha você.

9.2. Estimativas (por exemplo, gasto calórico ou percentual de gordura) são cálculos de condicionamento físico por fórmula conhecida, mostrados com método e faixa e com o aviso "estimativa, não é diagnóstico". Não usamos rótulos clínicos. O check-in de bem-estar não atribui nível de risco a você; ao profissional autorizado ele mostra os dados e um "padrão nos registros", com sugestão de encaminhamento. Você pode pedir revisão também desses sinais.

9.2-A. "Montar com o Auxeo". Os rascunhos de programa são montados por regras fixas e publicadas, sem inteligência artificial, a partir do que você ou o seu treinador informarem, e mostram o motivo de cada escolha. O rascunho só vira programa depois que você ou o profissional revisam e confirmam. Se houver dor, sintomas ou triagem que pedem cuidado, o rascunho traz avisos que recomendam procurar um profissional.

9.3. Inteligência artificial. Alguns recursos usam IA. Eles funcionam assim:

a) são opcionais, dependem do plano e do consentimento próprio de IA (AI_PROCESSING), pedido à parte e revogável; b) para você, no Auxeo: resumir os temas do que você escreveu nos check-ins e explicar uma leitura com outras palavras. Para os profissionais: ler um texto livre para preencher um formulário e rascunhar a interpretação de um relatório, que o profissional revisa antes de liberar a você; c) o conteúdo enviado ao fornecedor não identifica você e só traz o necessário para a tarefa (cláusula 5.3). Os resultados ficam na sua conta, com a proteção de dado de saúde; d) o fornecedor não usa o conteúdo para treinar modelos e não o retém; e) o conteúdo feito com IA é identificado como tal. O que aparece direto para você, sem revisão de um profissional, é uma indicação, não uma prescrição: não é diagnóstico e não muda o seu plano. Você pode pedir revisão humana; f) detalhes na Política de Uso de IA.

10. Segurança

10.1. Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: controle de acesso por escopo e prazo, identificadores opacos, registro de leituras de dados de saúde, registros de auditoria, conexões criptografadas, redação de dados sensíveis em logs e encerramento automático de sessões. No app para celular, os dados guardados para uso offline ficam em base cifrada e o acesso salvo fica no armazenamento seguro do sistema (Keychain ou Keystore). Fotos corporais, quando existirem, serão cifradas e acessíveis só por escopo, e nunca usadas em comunidade ou publicidade.

10.2. Tratamos o conjunto da plataforma como tratamento de alto risco e fazemos relatórios de impacto (RIPD) antes de usar dados reais.

10.3. Nenhum sistema é totalmente imune a falhas. Se você perceber algo suspeito, avise-nos em [email protected].

11. Incidentes de segurança

11.1. Mantemos um plano de resposta a incidentes e registramos todos os incidentes, inclusive os não comunicados, por no mínimo 5 anos (Resolução CD/ANPD 15/2024, art. 10).

11.2. Todo incidente que exponha dados de saúde é comunicado à ANPD e a você em até 3 dias úteis, salvo se os dados estavam criptografados e a chave não foi comprometida. Outros incidentes que possam gerar risco ou dano relevante seguem o mesmo prazo. Informamos o que aconteceu, quais dados foram afetados, os riscos e o que estamos fazendo, e complementamos as informações em até 20 dias úteis.

11.3. Se não for possível avisar cada pessoa diretamente, publicamos o aviso no site e no app.

11.4. Nossos operadores devem nos avisar de incidentes em até 24 horas. Quando a NILLKAI é operadora de uma organização, avisa a organização no mesmo prazo.

12. Cookies e armazenamento local

Usamos cookies essenciais de sessão e armazenamento local no aparelho para o app funcionar, inclusive offline. Não usamos rastreadores de publicidade. A medição de uso é feita sem dados de saúde; ferramentas de terceiros que rastreiem você entre sites só seriam usadas com o seu consentimento. Detalhes na Política de Cookies e Armazenamento Local.

13. Dados entre os apps da NILLKAI

13.1. A Entelea Account é única: um login e uma central de conta para todos os apps. Isso não significa que todos os apps veem todos os seus dados.

13.2. Dados de um app (por exemplo, treinos do Auxeo) só serão usados em outro app (por exemplo, o IATREA, quando lançado) se você optar por isso de forma explícita, por categoria e por app. Isso vale também para peso e medidas: eles não aparecem automaticamente no segundo app. Treino e nutrição fazem parte do mesmo app, o Auxeo.

13.3. Recusar não impede o uso do outro app. Você pode desfazer a escolha a qualquer momento, na central da conta ou dentro de cada app, e o outro app deixa de receber os dados.

13.4. THYMEA e IATREA. Os dados do THYMEA não são usados em nenhum outro app, nem por opção, no lançamento. O prontuário do IATREA só sai por escolha sua e nunca alimenta sinais automáticos de outro app.

14. Alterações desta Política

14.1. Podemos atualizar esta Política. A versão e a data estão no topo.

14.2. As alterações serão informadas por e-mail e no app para sua revisão e aceite. Quando a mudança depender de consentimento, pediremos um novo.

15. Contato

• Encarregado: [email protected] (por segurança, o nome é informado somente mediante solicitação explícita)
• Central de conta → "Meus dados"
• Endereço: Rua Graça Aranha, 141, Jardim Esplanada, São José dos Campos/SP, CEP 12242-440

16. Informações por app

A Entelea Account dá acesso a um app para cada domínio e ao Entelea Pro. Cada app tem anexo próprio nos Termos de Uso, aceito na ativação.

Auxeo (treino, desempenho e nutrição), app para celular e auxeo.nillkai.com. Dados: treinos, programas e rascunhos de programa, dor, mobilidade, medidas e composição corporal, check-ins de bem-estar, alimentação (diário, restrições e plano alimentar recebido), dados do Apple Saúde ou do Health Connect que você conectar e comunidades. Profissionais envolvidos: treinadores (CREF), nutricionistas (CRN), médicos (CRM), fisioterapeutas (CREFITO) e psicólogos (CRP), cada um com as categorias que você liberar e dentro do que o conselho permite. Em sessões terapêuticas ou acompanhamento médico, os treinos são dados de saúde. Os perfis públicos ficam no Auxeo (auxeo.nillkai.com/@apelido, cláusula 4.11). Regras do app no Anexo A dos Termos de Uso.

IATREA (cuidado clínico, futuro), iatrea.nillkai.com. Seção a publicar antes do lançamento: dados clínicos e prontuário, com os profissionais clínicos (CRM, CREFITO e, quando entrarem, COREN e CRO) como controladores do prontuário e a NILLKAI como operadora; CID só para profissionais clínicos (cláusula 4.2-A); exames enviados por você em área de espera; guarda de 20 anos e armazenamento frio (cláusula 6); direitos da cláusula 7.8. Anexo C.

THYMEA (bem-estar e saúde mental, futuro), thymea.nillkai.com. Seção a publicar antes do lançamento: todos os dados do THYMEA são sensíveis, tratados com consentimento próprio e relatório de impacto (RIPD) próprio, sem pixels nem analytics individual e fora de qualquer uso cruzado (cláusula 13.4). O psicólogo (CRP) que você escolher é controlador do registro que fizer; o registro documental reservado é visível só para ele. Anexo D.

Entelea Pro, entelea.nillkai.com, e app Auxeo Coach. Área de organizações (academias, estúdios, clínicas) e profissionais, com uma interface por profissão; o Auxeo Coach leva parte dela para o celular do treinador. Os dados dos profissionais (cadastro, registro no conselho, verificação) seguem a cláusula 2; o acesso aos seus dados depende sempre do seu consentimento e dos escopos concedidos a cada profissional ou organização (cláusulas 1.3 e 4). Regido pelo Termo do Profissional e, para organizações, pelo contrato e pelo DPA (docs. 13 e 14).

---

Quando estas políticas mudarem, você recebe um aviso no app para revisar e aceitar a nova versão.