LGPD · Apple · Google
Sua privacidade, em linguagem clara
Entenda o que o NICE MENTAL HEALTH coleta, com quem compartilha e como protege seus dados no site e nos apps — sem juridiquês desnecessário.
Atualizado em 15 de novembro de 2026
Em 30 segundos
O essencial para decidir com tranquilidade. O detalhe completo está nas seções abaixo.
Esta Política descreve o tratamento de dados no clube NICE MENTAL HEALTH, no site, na área do associado e nos apps (white-label ou “Seu Clube de Benefícios”).
O controlador dos dados dos associados, no sentido da LGPD (Lei nº 13.709/2018), é o clube. Prestadores de tecnologia e parceiros de benefício atuam como operadores ou controladores, conforme o serviço.
Escopo: visitantes, associados, dependentes, usuários de apps e quem fala pelos canais oficiais. Sites/apps de terceiros (labs, telemedicina parceira, lojas) têm políticas próprias.
Cadastro e perfil
- nome, CPF/CNPJ, e-mail, telefone;
- nascimento e gênero, quando informados;
- foto de perfil (se você enviar);
- dependentes ligados ao titular;
- endereço completo (quando necessário à operação).
Conta e segurança
- senha com hash (nunca em texto puro);
- tokens de sessão e códigos temporários de recuperação;
- registros essenciais de login e segurança.
Plano e cobrança
- plano, ciclo, status e faturas;
- cobrança via provedor (ex.: Asaas) — PIX, boleto ou cartão;
- a Plataforma não guarda o número completo do cartão (PAN).
Benefícios e uso
- elegibilidade e ativação (telemedicina, telepsicologia, telepet, seguro, exames, farmácias, descontos etc.);
- favoritos, resgates e interações com ofertas, se houver;
- dados mínimos para liberar o parceiro do benefício.
Apps e site
- bundle/package do app (para personalizar o clube);
- versão do app e plataforma (iOS/Android);
- token de push (FCM/APNs), se você autorizar;
- logs técnicos (IP, data/hora, user-agent) para segurança;
- cookies/sessão; GTM só se o clube configurar mensuração.
Em geral o app não pede contatos, microfone, câmera contínua ou GPS em segundo plano. Foto de perfil é escolha sua, com permissão do sistema.
- criar e gerenciar conta (titular e dependentes);
- autenticar e prevenir fraude;
- cumprir o plano e liberar benefícios;
- cobrar, renovar, estornar e dar suporte financeiro;
- avisos operacionais (acesso, faturas, status);
- push e comunicados do clube, quando autorizados;
- personalizar a experiência do clube/plano;
- cumprir a lei e melhorar estabilidade/segurança.
- execução de contrato — adesão, assinatura, benefícios e suporte;
- obrigação legal — quando a lei exigir;
- legítimo interesse — segurança, antifraude e melhoria, com proporcionalidade;
- consentimento — push, cookies não essenciais / mensuração, quando aplicável.
Não vendemos dados pessoais.
- Pagamentos — ex.: Asaas (cliente, cobranças, assinatura);
- Parceiros de benefício — telemedicina, telepsicologia, telepet, seguro, exames, farmácias, anunciantes;
- Push — Firebase / APNs;
- E-mail e nuvem — boas-vindas, recuperação de senha e hospedagem;
- Autoridades — quando houver ordem legal válida;
- Apple / Google — na medida das lojas, SDKs e mensuração (se ativa).
Cada parceiro deve usar os dados só para a finalidade acordada. Vale ler a política deles ao usar benefícios externos.
- HTTPS em trânsito;
- senha com hash criptográfico;
- área do associado e do gestor com autenticação;
- dados segregados por clube;
- tokens de sessão com expiração;
- cartão só no ambiente do provedor de pagamento;
- medidas razoáveis contra acesso indevido, perda ou alteração.
Nenhum sistema é 100% livre de risco. Em incidente relevante, atuamos na contenção e comunicação previstas na LGPD.
Guardamos pelo tempo necessário às finalidades, ao contrato e às obrigações legais. Depois do encerramento, podemos manter o mínimo pelo prazo legal/prescricional ou anonimizar quando fizer sentido.
Você pode pedir, na forma da lei:
- confirmação e acesso aos dados;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação quando cabível;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- revogação de consentimento;
- revisão de decisões automatizadas relevantes, se houver.
Use o contato abaixo. Podemos pedir confirmação de identidade. Também é possível recorrer à ANPD.
No site: cookies necessários à sessão, autenticação e segurança. No app: armazenamento local para sessão, clube escolhido e token de push.
Analytics/marketing só se o clube configurar (ex.: Google Tag Manager). Aí valem as opções do navegador/dispositivo.
A Plataforma é para quem pode contratar o clube. Dependentes menores só pelo titular responsável, nos limites do plano e da lei. Não coletamos dados de crianças de propósito sem base legal e envolvimento do responsável.
Alguns fornecedores (nuvem, push, Google/Apple) podem processar fora do Brasil. Usamos salvaguardas compatíveis com a LGPD (contratos e necessidade operacional).
Para as fichas das lojas, o produto se enquadra assim (pode variar um pouco por clube e pelas permissões que você der):
- Conta / contato — nome, e-mail, telefone, documento;
- Financeiro — compra/assinatura via provedor de pagamento (sem ads de terceiros pela Plataforma);
- Identificadores — ID de usuário, token de push, ID do app;
- Diagnósticos — estabilidade (lojas / monitoramento);
- Não vendemos dados nem fazemos tracking publicitário cross-app como finalidade do clube;
- detalhes clínicos de consulta ficam, em regra, no parceiro de saúde; aqui tratamos sobretudo elegibilidade e acesso.
Podemos atualizar o texto por lei, tecnologia ou produto. A data no topo muda. Se for relevante, avisamos na Plataforma ou pelos canais cadastrados.
Use a página de contato ou os canais oficiais do clube.
Texto informativo sobre práticas da Plataforma. Não substitui aconselhamento jurídico. Em conflito com a lei, prevalece a legislação aplicável.