PLATAFORMA YuMuuv
AVISO DE PRIVACIDADE
Última atualização: 3 de novembro de 2026
Este Aviso de Privacidade descreve como a yuMuuv OÜ (uma empresa constituída sob as leis da Estônia, com número de registro 14636730 e endereço registrado em Savi 4C, 50405 Tartu, Estônia; “YuMuuv”, “nós”, “nos” ou “nosso”) coleta, usa ou de outra forma trata e protege dados relativos a pessoas físicas (“titulares dos dados” ou “você”) que usam nosso site, acessível em www.yumuuv.com, e nosso aplicativo móvel (em conjunto, a “Plataforma YuMuuv”), e com as quais interagimos de outras formas, inclusive durante a prestação de nossos serviços por meio da Plataforma YuMuuv. A controladora dos seus dados pessoais é a YuMuuv. Você pode entrar em contato conosco pelo e-mail info@yumuuv.com. Você também pode entrar em contato com nosso encarregado de proteção de dados pelo e-mail dpo@yumuuv.com.
A YuMuuv é responsável por garantir que seus dados pessoais sejam tratados de acordo com este Aviso de Privacidade e com as leis de proteção de dados aplicáveis, em especial o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“GDPR”).
A lista atual dos prestadores de serviços que tratam dados pessoais em nosso nome está disponível em nossa Central de Confiança, em https://trust.yumuuv.com. Para mais informações sobre como tratamos os dados pessoais de candidatos a vagas, consulte o Apêndice no final deste Aviso de Privacidade.
1. DADOS PESSOAIS QUE COLETAMOS E COMO OS USAMOS
Dados pessoais são quaisquer informações relativas a uma pessoa física identificada ou identificável. Normalmente, coletamos dados pessoais diretamente de você quando você interage com a Plataforma YuMuuv. Também podemos coletar dados pessoais por meio de integrações com aplicativos de terceiros e dispositivos vestíveis, como Apple Health, Health Connect, Garmin, Polar, Suunto, Google Health (anteriormente Fitbit) e Google Fit, caso você tenha permitido essas integrações.
1.1. Criação de uma conta para acessar nossos serviços
Para criar uma conta e acessar nossos serviços de bem-estar pela Plataforma YuMuuv, pedimos que você informe seu endereço de e-mail e escolha uma senha. Se você decidir criar uma conta por meio de um prestador de serviços terceirizado, poderemos coletar dados pessoais associados à sua conta nesse prestador, como nome, endereço de e-mail, preferência de idioma e foto de perfil.
A base legal para esse tratamento é a execução do contrato com você, conforme nossos Termos de Uso (artigo 6(1)(b) do GDPR).
1.2. Uso dos nossos serviços de bem-estar e de outros recursos
Para oferecer nossos serviços de bem-estar e outros recursos, como acompanhar seu progresso pessoal e gerar relatórios de atividades, organizar e participar de desafios e conversar com outros usuários, tratamos os dados pessoais necessários para o serviço ou recurso que você solicita. Esses dados podem incluir seu nome, endereço de e-mail, idade, gênero, preferência de idioma, dados sobre sua atividade física (incluindo tipo, data e duração da atividade, passos, distância, calorias queimadas e relatórios de atividades) e, se você optar por participar dos desafios que os utilizam, sua frequência cardíaca, peso, altura, dados de sono, consumo de água e registros de alimentação, os desafios que você organiza ou dos quais participa, a empresa ou organização da qual faz parte, suas mensagens no chat e quaisquer outros dados que você forneça ao usar a Plataforma YuMuuv. A base legal para esse tratamento é a execução do contrato com você ou nosso legítimo interesse em executar o contrato com a pessoa jurídica que você representa.
A maioria dos dados de atividade que tratamos, como passos, distância e tipo e duração das atividades, é usada apenas para contabilizar seus resultados nos desafios, e não para avaliar sua saúde ou fornecer orientações de saúde. Se você optar por participar de desafios de calorias, minutos de intensidade ou Índice de Atividade, também trataremos sua frequência cardíaca, peso e altura, juntamente com sua idade e gênero, para calcular seus resultados nesses desafios. Se você optar por participar de desafios de sono, consumo de água ou alimentação, trataremos os dados de sono e os registros de consumo de água e alimentação necessários para esses desafios. Frequência cardíaca, peso, altura e dados de sono são dados relativos à sua saúde, uma categoria especial de dados pessoais, e os registros de consumo de água e alimentação também podem ser. Só os tratamos se você der seu consentimento explícito em uma etapa separada de adesão na Plataforma YuMuuv, e apenas para esses desafios. Você pode revogar seu consentimento a qualquer momento nas configurações da Plataforma YuMuuv; nesse caso, deixaremos de coletar esses dados.
Se você decidir conectar outros aplicativos de bem-estar ou dispositivos vestíveis à Plataforma YuMuuv, coletaremos os dados de atividade associados a eles com base no seu consentimento. Você pode encerrar essas integrações e, assim, revogar seu consentimento a qualquer momento pela Plataforma YuMuuv ou nas configurações do aplicativo ou dispositivo.
Quando você participa de desafios, certos dados de atividade podem ser divulgados aos outros usuários do mesmo desafio, incluindo seus organizadores. Quando você usa o chat, seu nome de exibição e suas mensagens ficam visíveis para os outros participantes desse chat. Sua frequência cardíaca, peso e altura nunca são exibidos para outros usuários. Se a organização que deu a você acesso à Plataforma YuMuuv realizar um desafio de calorias, minutos de intensidade, Índice de Atividade, sono, consumo de água ou alimentação e você optar por participar, seus resultados nesse desafio serão exibidos na classificação para os outros participantes e organizadores do desafio.
1.3. Solicitações, demonstrações e respostas
Se você nos enviar uma solicitação pela Plataforma YuMuuv, inclusive para agendar uma demonstração dos nossos serviços, coletaremos dados pessoais de acordo com o conteúdo da sua solicitação, como seu nome, endereço de e-mail, a entidade que você representa, o meio proposto para a reunião, informações sobre outros participantes e outros conteúdos da solicitação. Só gravamos uma chamada de demonstração ou de vendas e criamos anotações a partir dela se você concordar com a gravação no início da chamada.
A base legal para esse tratamento é a adoção de medidas pré-contratuais antes da celebração de um contrato com você (ou, com base no nosso legítimo interesse, com a entidade que você representa), ou nosso legítimo interesse em responder a solicitações sobre nós e nossos serviços. A base legal para gravar uma chamada é o seu consentimento. Se sua solicitação estiver relacionada à nossa relação contratual, o tratamento se baseará em nossa obrigação de executar o contrato.
1.4. Suporte ao cliente
Se você entrar em contato com nosso suporte pela central de ajuda, pela Plataforma YuMuuv ou por e-mail, trataremos seu nome, endereço de e-mail, a organização à qual você pertence, o conteúdo da sua solicitação e os dados da conta necessários para resolvê-la. A base legal para esse tratamento é a execução do contrato com você ou com a pessoa jurídica que você representa, ou nosso legítimo interesse em responder à sua solicitação.
1.5. Melhoria e desenvolvimento da Plataforma YuMuuv, inclusive para fins de segurança
Para essas finalidades, podemos tratar seu endereço IP, informações sobre os dispositivos que você usa, e-mails e outras comunicações, além de dados de uso, navegação, análise e registros de log associados ao seu uso da Plataforma YuMuuv. Para proteger a Plataforma YuMuuv contra uso indevido, podemos consultar a localização aproximada de um endereço IP e verificar se ele pertence a uma VPN, e coletamos relatórios de erros técnicos, que podem incluir um identificador de usuário. Também podemos usar cookies e tecnologias semelhantes para essas finalidades, conforme descrito em nosso Aviso de Cookies, em https://yumuuv.com/cookie-notice.
A base legal para esse tratamento é nosso legítimo interesse em entender as necessidades e preferências dos nossos parceiros e usuários para melhorar a Plataforma YuMuuv, inclusive por meio de análises e da garantia de disponibilidade e segurança da Plataforma YuMuuv.
1.6. Gestão de relações contratuais e comerciais
Para gerenciar nossas relações contratuais e comerciais, incluindo bancos de dados dos nossos parceiros, podemos tratar dados pessoais com base no nosso legítimo interesse em manter essas relações. Isso diz respeito principalmente aos nomes e dados de contato dos representantes dos nossos parceiros comerciais e à nossa correspondência com eles. Para essa finalidade, também podemos tratar informações sobre pagamentos e transações dos nossos clientes empresariais, como tipo de assinatura, forma de pagamento e dados bancários, que podem conter dados pessoais de forma limitada.
1.7. Contato com representantes de empresas
Podemos entrar em contato com representantes de organizações que possam ter interesse nos nossos serviços, usando dados de contato profissionais, como nome, cargo, endereço de e-mail comercial e perfil profissional, que estejam disponíveis publicamente ou que você tenha compartilhado conosco. A base legal para esse tratamento é nosso legítimo interesse em promover nossos serviços para empresas. Você pode se opor a qualquer momento, por exemplo, respondendo à nossa mensagem ou usando o link de cancelamento de inscrição, e deixaremos de entrar em contato com você.
1.8. Cumprimento das nossas obrigações legais
Para cumprir exigências da legislação aplicável, por exemplo, leis contábeis e tributárias, podemos tratar seus dados pessoais com base na disposição legal que nos obriga a tratar os dados em questão. Isso também se aplica a dados pessoais sobre pagamentos e transações.
1.9. Comunicação direta
Se você optar por receber notificações push e/ou comunicações por e-mail da nossa parte na Plataforma YuMuuv, poderemos enviar notificações push e/ou usar seu endereço de e-mail para enviar novidades, ofertas e outros materiais. A base legal é o seu consentimento, que você pode revogar a qualquer momento para deixar de receber essas comunicações.
1.10. Constituição, exercício e defesa de direitos em processos
Se necessário, podemos tratar seus dados pessoais para constituir, exercer ou defender direitos em processos decorrentes de ou relacionados à relação jurídica entre nós e você (ou a entidade que você representa), com base no nosso legítimo interesse.
2. DIVULGAÇÃO E TRANSFERÊNCIA DE DADOS PESSOAIS
Empenhamos nossos melhores esforços para manter seus dados pessoais seguros e sempre exigimos um alto nível de segurança e confidencialidade dos nossos funcionários e parceiros.
Podemos divulgar e compartilhar certas categorias dos seus dados pessoais:
- com outros usuários quando você participa de desafios de bem-estar ou usa o chat, incluindo os organizadores dos desafios;
- com a organização que deu a você acesso à Plataforma YuMuuv, na medida necessária para administrar os desafios dela;
- com nossos prestadores de serviços, que tratam dados pessoais em nosso nome e de acordo com nossas instruções, como hospedagem em nuvem (Amazon Web Services), envio de e-mails (SendGrid), chat no aplicativo (Stream), notificações push (Google Firebase), suporte ao cliente (Zendesk), monitoramento de erros (Bugsnag) e consultas de endereços IP (IPinfo), além de prestadores de serviços de pagamento, suporte de TI, jurídicos e contábeis. A lista atual está disponível em https://trust.yumuuv.com. Nesses casos, controlamos o uso dos seus dados pessoais e continuamos responsáveis por ele;
- com nossos parceiros que fornecem ferramentas de análise e publicidade em nosso site, conforme descrito em nosso Aviso de Cookies;
- com autoridades públicas, se a legislação aplicável nos obrigar a divulgar dados pessoais ou para atender a uma solicitação legal das autoridades; e
- em relação a uma fusão, aquisição ou venda do nosso negócio ou de partes dele.
Hospedamos a Plataforma YuMuuv na União Europeia: os sistemas de produção são executados na região de Estocolmo (Suécia) da Amazon Web Services, com backups na região de Frankfurt (Alemanha).
Alguns dos nossos prestadores de serviços estão localizados em países fora do Espaço Econômico Europeu, em especial nos Estados Unidos, ou podem acessar dados a partir desses países. Nesses casos, baseamo-nos em uma decisão de adequação da Comissão Europeia, como o Marco de Privacidade de Dados UE-EUA para prestadores certificados por ele, ou em outras salvaguardas apropriadas, como as cláusulas contratuais padrão aprovadas pela Comissão Europeia. Você pode entrar em contato conosco para obter mais informações sobre transferências dos seus dados pessoais, usando os dados de contato no início deste Aviso de Privacidade.
3. RETENÇÃO DOS SEUS DADOS PESSOAIS
Tratamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas acima. Mantemos os dados da sua conta enquanto ela estiver vinculada a um cliente da YuMuuv, geralmente seu empregador. Se sua conta deixar de estar vinculada a qualquer cliente, por exemplo, porque você saiu da organização ou porque o contrato dela conosco terminou, excluiremos a conta e seus dados 12 meses depois, a menos que ela seja vinculada a outro cliente antes disso. Excluímos a conta de uma organização cliente 12 meses após o término do contrato dela conosco, ou antes, se acordado com essa organização. Se você excluir sua própria conta, excluiremos os dados dela em até 30 dias. Os dados de frequência cardíaca, peso, altura, sono, consumo de água e alimentação são excluídos em até 30 dias após o término do contrato com o cliente. Os dados excluídos podem permanecer em nossos backups por até 30 dias. Após o término de um contrato, podemos manter os dados de contato profissionais dos representantes do cliente e o histórico do contrato, conforme descrito na seção 1.6. Podemos manter alguns dados pessoais por mais tempo quando isso for necessário para atender aos nossos legítimos interesses ou cumprir obrigações decorrentes da legislação aplicável.
Determinamos o período de retenção adequado com base na quantidade, natureza e sensibilidade dos dados pessoais, no risco potencial de danos decorrentes de uso ou divulgação não autorizados, na possibilidade de alcançar as finalidades do tratamento por outros meios e nas exigências da legislação aplicável.
Quando a retenção dos seus dados pessoais deixar de ser necessária para as finalidades do tratamento, seus dados serão excluídos permanentemente, a menos que você nos instrua de outra forma e concordemos com os termos de um armazenamento por mais tempo.
4. SEUS DIREITOS COMO TITULAR DOS DADOS
Ao entrar em contato conosco pelos dados de contato no início deste Aviso de Privacidade, você pode exercer seus direitos como titular dos dados na medida permitida pela legislação aplicável, incluindo os seguintes:
- Você pode solicitar acesso aos seus dados pessoais.
- Na medida permitida pela legislação aplicável, você pode solicitar que corrijamos, atualizemos, alteremos ou excluamos seus dados pessoais. Em alguns casos, você também pode ter o direito de restringir o tratamento e de se opor ao tratamento dos seus dados pessoais.
- Se você solicitar a exclusão dos seus dados pessoais, observe que certos dados pessoais são estritamente necessários para cumprir as finalidades definidas neste Aviso de Privacidade, e seu tratamento também pode ser exigido pela legislação aplicável. Se os dados pessoais forem excluídos a seu pedido, manteremos apenas as cópias das informações necessárias para proteger nossos legítimos interesses ou os de terceiros, cumprir ordens das autoridades, resolver disputas, solucionar problemas ou fazer cumprir qualquer contrato que você (ou a entidade que você representa) tenha celebrado conosco. Portanto, esses dados pessoais podem não ser excluídos integralmente.
- Você pode revogar seu consentimento quando ele for a base legal para o tratamento. A revogação do consentimento não afeta a legalidade do tratamento realizado com base no consentimento antes da revogação.
- Você pode exercer seu direito à portabilidade dos dados. Em alguns casos, podemos limitar ou negar sua solicitação se a legislação aplicável exigir ou permitir isso, por exemplo, quando for necessário proteger nossos segredos comerciais ou outras informações confidenciais.
- Na medida permitida pela legislação aplicável, você pode solicitar mais informações sobre nosso legítimo interesse e por que consideramos que ele prevalece sobre seus direitos e interesses, quando a base legal para o tratamento for nosso legítimo interesse.
Responderemos às suas solicitações e forneceremos informações adicionais relacionadas à privacidade dentro dos prazos estabelecidos pela legislação de proteção de dados aplicável. Podemos pedir informações adicionais para verificar sua identidade antes de atender à sua solicitação.
Se você não estiver satisfeito com nossa resposta ou acreditar que seus direitos de privacidade foram violados, você tem o direito de apresentar uma reclamação a uma autoridade supervisora, em especial no país da UE onde você mora ou trabalha ou onde a suposta violação ocorreu. Na Estônia, essa autoridade é a Inspetoria de Proteção de Dados (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Uma lista das autoridades supervisoras europeias está disponível no site do Comitê Europeu para a Proteção de Dados aqui.
5. MEDIDAS DE SEGURANÇA
Implementamos medidas técnicas e organizacionais razoáveis (incluindo medidas físicas, eletrônicas e administrativas) para proteger seus dados pessoais contra perda, destruição, uso indevido e acesso ou divulgação não autorizados.
Nenhum método de transmissão pela Internet ou de armazenamento eletrônico é totalmente seguro. Embora empreguemos todos os esforços razoáveis para proteger seus dados pessoais contra perda, destruição, acesso não autorizado, uso indevido ou divulgação, não podemos garantir totalmente a segurança dos seus dados pessoais.
6. ATUALIZAÇÕES DESTE AVISO DE PRIVACIDADE
Podemos atualizar este Aviso de Privacidade periodicamente. Se fizermos uma atualização substancial, notificaremos você pelo endereço de e-mail que você, ou a empresa em nome da qual você usa nossos serviços, nos informou. Este Aviso de Privacidade foi atualizado pela última vez na data de “Última atualização” indicada acima.
APÊNDICE: TRATAMENTO DE DADOS PESSOAIS DE CANDIDATOS A VAGAS
Este Apêndice descreve o tratamento dos seus dados pessoais se você se candidatar a uma vaga conosco, por iniciativa própria ou como resultado de uma busca direcionada realizada por nós ou em nosso nome. Quando aplicável, ele também se aplica a candidaturas a estágios. Aspectos não abordados aqui, como divulgação e transferência de dados pessoais e seus direitos, estão descritos na parte geral deste Aviso de Privacidade.
1. Dados pessoais que coletamos
Como seu possível empregador, coletamos seus dados pessoais de diversas formas, principalmente diretamente de você durante o processo seletivo. Também podemos receber seus dados pessoais de agências de recrutamento e, na medida permitida pela legislação aplicável, de outros terceiros, como bancos de dados públicos e portais de recrutamento, suas instituições de ensino, empregadores anteriores e as pessoas indicadas como referências em sua candidatura.
Podemos coletar os seguintes dados pessoais necessários para o processo seletivo:
- dados pessoais gerais, como nome, código de identificação pessoal, cidadania, gênero, data e local de nascimento e idioma de comunicação;
- dados de contato, como endereço de e-mail, endereço residencial e número de telefone;
- informações da sua candidatura e do seu currículo, como formação, conhecimentos de idiomas, empregadores anteriores, cargos e descrições de funções, experiência (incluindo datas de início e término de empregos anteriores), treinamentos e certificados, o cargo, salário e outros benefícios que você busca e, quando aplicável, a existência ou necessidade de um visto ou autorização de residência;
- outros dados coletados durante o processo seletivo, como o status do processo, informações trocadas durante o processo (em especial nas entrevistas), recomendações e pessoas indicadas como referências, testes de aptidão e exercícios para avaliar a adequação à vaga (se aplicável), além do resultado do processo e dos motivos para ele.
Você também pode nos fornecer outros dados pessoais voluntariamente na sua candidatura ou durante o processo, mas esses dados adicionais geralmente não são obrigatórios. Se você não fornecer certos dados pessoais de que precisamos para tomar medidas visando à celebração de um contrato de trabalho (ou de prestação de serviços) com você, talvez não possamos celebrar esse contrato.
2. Finalidades e bases legais
2.1. Adoção de medidas antes da celebração de um contrato de trabalho (ou de prestação de serviços) com você, inclusive quando você se candidata por iniciativa própria, e negociação e preparação do contrato. A base legal é a adoção das medidas necessárias para celebrar o contrato com você (artigo 6(1)(b) do GDPR).
2.2. Atendimento e proteção dos nossos legítimos interesses comerciais, como realizar uma busca direcionada por possíveis funcionários e convidar você a se candidatar; entrar em contato com você sobre sua candidatura e o processo seletivo; avaliar sua candidatura e adequação à vaga, inclusive verificando as informações que você forneceu, realizando testes de aptidão e exercícios para avaliar a adequação à vaga (se aplicável) e entrando em contato com as pessoas que você indicou como referências; e constituir, exercer e defender direitos em processos. A base legal é nosso legítimo interesse (artigo 6(1)(f) do GDPR), no qual nos baseamos apenas quando ele prevalece sobre seus interesses e direitos.
2.3. Retenção dos seus dados pessoais para entrar em contato com você no futuro sobre vagas disponíveis. A base legal é o seu consentimento (artigo 6(1)(a) do GDPR), que você pode revogar a qualquer momento usando os dados de contato na parte geral deste Aviso de Privacidade. A revogação não afeta a legalidade do tratamento realizado antes dela.
3. Retenção dos seus dados pessoais
Mantemos seus dados pessoais pelo tempo necessário para alcançar as finalidades descritas neste Apêndice. A maioria dos seus dados pessoais é mantida por até 1 ano após a conclusão do processo seletivo. Em alguns casos, eles podem ser mantidos por mais tempo para proteger nossos legítimos interesses, por exemplo, em caso de disputa judicial.
Se você for contratado, seus dados pessoais continuarão a ser tratados de acordo com as regras aplicáveis aos dados pessoais de funcionários, e o aviso correspondente será fornecido a você quando o contrato for celebrado. Se você não for selecionado, mas quiser que mantenhamos suas informações para futuras vagas, nós as manteremos com base no seu consentimento pelo período indicado nesse consentimento.