Última atualização: 11 de julho de 2026 · Versão: 1.2
pendiente: razón social, Alvaro Villablanca pendiente: Bochum · dirección postal pendiente, Alemanha Contato de privacidade: support@vinyala.com
| Dado | Finalidade | Base legal (Art. 6 / 9 GDPR) |
|---|---|---|
| E-mail e senha (criptografada) | Criar e autenticar sua conta | Art. 6(1)(b), execução do contrato (Termos) |
Nome visível (display_name), idioma | Personalizar sua conta | Art. 6(1)(b) |
Tipo e status da conta (entitlements) | Gerenciar o acesso (hoje: gratuito) | Art. 6(1)(b) |
| Seu diário de prática (sessões, notas, metas e campos como sensação, lesão, gravidez se você os preencher) | Permitir que você registre e veja seu progresso e o mapa muscular | Art. 9(2)(a), consentimento explícito (por precaução, tratamos como dados de saúde) |
| Marcações somáticas após a aula (zona corporal, tipo de sensação —desconforto, tensão ou conquista— e contexto de curso/sessão/círculo) | Guardá-las no seu diário e, apenas se você escolher compartilhá-las, criar informações coletivas para que a instrutora adapte a aula | Art. 6(1)(a) e Art. 9(2)(a): consentimento explícito, específico e revogável |
| Pulso opcional de participação em um curso (por exemplo, primeira prática e recorrência, sem expor linhas individuais) | Oferecer à instrutora métricas coletivas sobre o uso do curso | Art. 6(1)(a): consentimento revogável |
| Perguntas, respostas e cartas privadas do curso | Permitir a comunicação entre a aluna e a instrutora responsável | Art. 6(1)(b) |
| Gravações de voz da instrutora e metadados técnicos do arquivo | Permitir que a instrutora prepare o áudio dos cursos | Art. 6(1)(b) |
| Ditado de uma nota por voz (opcional): o áudio é transcrito pelo reconhecimento de voz do seu navegador, não por nós — veja §3 | Escrever uma nota sem digitar | Art. 6(1)(a): você ativa a função a cada vez |
Preferências e configurações (user_kv) | Lembrar sua configuração | Art. 6(1)(b) / 6(1)(f), interesse legítimo |
| Dados técnicos (endereço IP, tipo de dispositivo/navegador, registros de segurança e tickets técnicos de upload) gerados pela nossa hospedagem e backend | Servir o app, garantir segurança, prevenir abusos e limitar uploads indevidos | Art. 6(1)(f), interesse legítimo |
Importante (saúde): os campos sensíveis do diário são opcionais. Só os tratamos se você decidir inseri-los e der seu consentimento explícito; você pode retirá-lo a qualquer momento (veja §7), interrompendo esse tratamento no futuro.
Marcações somáticas e corpo coletivo: não guardamos nem compartilhamos uma marcação somática sem seu consentimento explícito prévio. Sua instrutora e as outras alunas nunca podem consultar suas linhas individuais. O “corpo coletivo” só mostra somas quando participam pelo menos cinco alunas e suprime grupos totalmente homogêneos que poderiam facilitar inferências. Você pode retirar o consentimento a qualquer momento; suas marcações compartilhadas serão apagadas e o tratamento futuro cessará, sem afetar a legalidade do tratamento anterior à retirada.
Pulso do curso: compartilhar o pulso é opcional. Só é permitido para cursos publicados pela instrutora do círculo e para integrantes autorizadas. A instrutora recebe apenas somas agregadas quando participam pelo menos três alunas; ela não pode consultar linhas individuais e sua própria atividade não é contabilizada. Ao desativar a opção, seu pulso compartilhado é apagado e novas contribuições são bloqueadas até que você dê consentimento novamente.
As perguntas, respostas e cartas do curso são privadas para as participantes autorizadas. Se a instrutora transformar voluntariamente uma resposta em FAQ, somente o tema e a resposta pedagógica serão publicados, nunca a pergunta original nem a identidade da aluna.
As gravações de voz permanecem em um armazenamento de objetos privado e, na fase atual, só podem ser lidas ou apagadas pela instrutora titular que as enviou. Os uploads exigem uma autorização técnica de uso único e estão sujeitos a limites contra abuso.
Hoje não usamos publicidade, rastreamento de terceiros, criação de perfis nem decisões automatizadas com efeitos jurídicos (Art. 22). Se isso mudar, atualizaremos esta política e pediremos seu consentimento prévio quando necessário.
Trabalhamos com fornecedores que atuam como processadores sob contrato (Art. 28 GDPR — Data Processing Agreement):
| Fornecedor | Função | Localização dos dados | Transferência internacional |
|---|---|---|---|
| Supabase (autenticação, banco de dados) | Contas e armazenamento dos seus dados | UE — Irlanda (West EU) | Entidade matriz nos EUA → coberta por CCT/SCC e/ou EU-US Data Privacy Framework |
| Cloudflare (hosting/CDN, Worker e R2 privado) | Entrega do app, segurança de borda e armazenamento de gravações de voz | Rede global; criptografia em trânsito | EUA → CCT/SCC / DPF |
| pendiente: proveedor email (por exemplo, Resend/SES/Postmark) | Envio de e-mails da conta (confirmação, recuperação) | pendiente: región email | Conforme o fornecedor → CCT/SCC se aplicável |
(Já não carregamos fontes do Google: elas são servidas pelo nosso próprio domínio, portanto navegar pela Vinyala não transmite seu IP ao Google. A exceção é o ditado por voz, explicado logo abaixo.)
Os campos de notas têm um botão opcional de microfone. Ao usá-lo, quem transcreve não somos nós nem um fornecedor contratado por nós: é a função de reconhecimento de voz do navegador que você usa. Por isso ela não aparece na tabela acima — a tabela é de processadores contratados (Art. 28), e não temos esse contrato com o fabricante do seu navegador.
| O que sai do seu dispositivo | O áudio que você dita enquanto o microfone está aberto |
| Quem recebe | O serviço de reconhecimento do navegador. No Chrome, é o Google |
| O que NÃO sai | Nada disso chega aos servidores da Vinyala: recebemos o texto já transcrito, como se você o tivesse digitado |
| Como evitar | Não use o microfone: o que você digita nunca passa por ele. Em navegadores sem esse mecanismo (por exemplo, Firefox), o botão nem aparece |
| Base legal | Art. 6(1)(a): você ativa a função, gesto a gesto, e pode não fazê-lo |
Não vendemos nem cedemos seus dados a terceiros para fins comerciais.
Aplicamos medidas técnicas e organizacionais (Art. 32): criptografia em trânsito (HTTPS), senhas com hash, isolamento dos dados por usuário mediante regras no nível de linha (RLS) no banco de dados e controle de acesso. Nenhum sistema é 100% seguro, mas trabalhamos para proteger você.
A Vinyala é destinada a pessoas com 16 anos ou mais. Não coletamos conscientemente dados de menores dessa idade sem o consentimento de quem exerce a autoridade parental (Art. 8 GDPR). Se você acredita que um menor nos forneceu dados, escreva para support@vinyala.com.
Você tem direito a acesso (Art. 15), retificação (16), exclusão / “direito ao esquecimento” (17), limitação (18), portabilidade (20), oposição (21) e a retirar o consentimento a qualquer momento (sem afetar a legalidade anterior). Também pode reclamar perante uma autoridade de controle (na Alemanha, a autoridade do estado federado competente, ou a do seu país de residência na UE).
Como exercê-los: escreva para support@vinyala.com. Responderemos no prazo legal (1 mês, prorrogável). O app permite solicitar uma exportação estruturada dos dados da conta, incluindo diário e preferências, participação F13 (marcações somáticas, pulso, perguntas, respostas, cartas e seus próprios áudios), além de excluir sua conta diretamente. Os registros de segurança ligados ao e-mail não são incluídos no autosserviço, para evitar misturá-los se um endereço for reutilizado; você pode solicitá-los por um pedido de acesso com identidade verificada.
Podemos atualizar esta política; publicaremos a nova versão com sua data e avisaremos você se as alterações forem substanciais (por exemplo, novos tratamentos).