DobraTraining

Política de privacidade

Rascunho em revisão. Este texto ainda passará por revisão jurídica antes de a plataforma ser aberta a outras pessoas além do piloto. Pontos marcados como "a definir" serão preenchidos antes disso.

1. Quem trata os seus dados

O responsável (controlador) pelos dados é o responsável pelo projeto Treinador. Contato para dúvidas e para exercer seus direitos: [e-mail de contato do projeto — a definir antes de abrir o piloto]. Encarregado (DPO): a definir.

2. Quais dados tratamos

Hoje:

  • Conta: nome, e-mail, senha (guardada só como resumo criptográfico, nunca em texto), papel (atleta ou treinador) e os seus aceites e consentimentos, com data e versão do texto.
  • Segurança: endereço IP e navegador de cada sessão, o IP nos contadores de tentativas de login, um contador de e-mails da conta enviados por hora (ligado à sua conta, sem o endereço), um contador de tentativas de excluir a conta (se elas passarem do limite, encerramos todas as suas sessões e você entra de novo com a senha) e um cookie de sessão, estritamente necessário para manter você conectado.
  • Perfil de treino: fuso horário, esportes, anos de treino, como você encara o treino, as horas de treino por semana que você informar e a sua disponibilidade semanal (minutos por dia e período, esportes possíveis em cada janela e exceções por data, como viagens). A disponibilidade não é dado de saúde: não há campo de motivo, e ela não é apagada ao revogar "guardar e analisar".
  • Provas e objetivos: nome do evento, data, tipo, prioridade (A, B ou C), distâncias, meta (completar, tempo ou colocação) e resultado (tempo final, "não completei" ou "não larguei"); objetivos (tipo, distância, prazo, marca atual e alvo, situação). Não há campo de motivo para um abandono; não são dados de saúde e não são apagados ao revogar "guardar e analisar".
  • Calendário de treinos: os treinos planejados (data, ordem no dia, esporte, nome, a estrutura do treino com passos, alvos e observações, e se faz parte de um brick) e quem agendou (você ou um treinador). Nome, descrição e observações são texto livre e podem conter informações de saúde que você ou o treinador escreverem. Não são apagados ao revogar "guardar e analisar". O plano é seu: o que um treinador agendou continua no seu calendário depois que o vínculo acaba (sem acesso dele), até você remover ou excluir a conta.
  • Treinador e vínculo: se você é treinador, o seu CREF (informado por você, não verificado automaticamente), a sua apresentação e o código do seu link de convite. O vínculo entre treinador e atleta guarda início, fim e quem encerrou (um treinador por vez para cada atleta); o histórico de vínculos é mantido como registro. Se você é treinador, as suas decisões sobre os pedidos de ajuste e os alertas dos atletas (com a observação que escrever) entram no registro de decisões enquanto o vínculo existir; são apagadas quando o vínculo acaba ou se o atleta revogar "guardar e analisar". Os treinos que você agenda no calendário de um atleta (com descrição e observações) passam a fazer parte do plano dele: continuam no calendário do atleta depois do fim do vínculo e da exclusão da sua conta, e você perde o acesso a eles. O mesmo vale para o método de zonas que você escolher para um atleta: continua valendo para ele depois do fim do vínculo, sem o seu nome. Regras do seu método: se você é treinador, as regras que escrever sobre como monta a semana (até 20 frases curtas, que não devem conter dados de atletas; a plataforma recusa o nome dos seus atletas e o seu, e-mail, telefone e datas) ficam guardadas até você apagá-las ou excluir a conta, entram na cópia dos seus dados e vão ao provedor de IA junto com a sugestão de semana que você pedir para um atleta seu (nunca para atletas de outro treinador). A plataforma também calcula, a partir das suas decisões sobre os rascunhos da semana dos seus atletas (o que aprovou ou descartou), os padrões que você costuma seguir e os mostra só a você, como sugestão de regra; esse cálculo não usa IA e não é guardado. As suas decisões sobre as semanas de um atleta (esporte, tipo de treino, duração e dia da semana, sem as observações) vão ao provedor de IA junto com a sugestão de semana que você pedir para esse mesmo atleta.
  • Comentários com o treinador: o texto que você e o seu treinador escrevem sobre os dias de treino, com data e autor. É texto livre: pode conter informações de saúde que você decidir escrever (por exemplo, uma dor). Só você e o treinador do vínculo leem. Quando o vínculo acaba (você desvincula, revoga o compartilhamento, o treinador encerra ou a conta muda de papel), a conversa é apagada para os dois; voltar ao mesmo treinador começa uma conversa nova. Quem escreveu pode remover o próprio comentário (o texto é apagado na hora da base em uso; cópias de segurança são substituídas no ciclo de backup, prazo a definir). Comentários nunca são enviados ao provedor de IA.
  • Perfil para análise (dados de saúde, só com o seu consentimento): data de nascimento, sexo, peso, altura e a declaração do resultado da triagem PAR-Q+ (data, resultado e liberação). O questionário em si é preenchido no formulário oficial, fora da plataforma, e não é guardado aqui.
  • Relatos de mal-estar (dados de saúde, só com o seu consentimento): quando você pede para ajustar um treino, o que relatar — doença (sintomas e se há febre), dor (local, nota de 0 a 10, se altera o movimento ou está piorando e sinais junto da dor, como dor à noite, num ponto do osso, inchaço, estalo ou dormência), estresse, sono ruim ou cansaço, a intensidade, sinais de alerta e o texto opcional —, a sugestão da plataforma e a decisão (sua ou do treinador). São apagados ao revogar "guardar e analisar"; os ajustes já feitos no calendário ficam, só como "ajustado" ou "descanso" e quem decidiu (sem o relato), visíveis para você e para o treinador que tiver acesso ao seu calendário. Para a sugestão de cada dia, para os alertas e para o rascunho da semana que a plataforma sugere ao treinador (com dor ou doença relatada, o volume não sobe depressa), a plataforma olha também os seus relatos dos 14 dias anteriores (dor que volta no mesmo local, mal-estar repetido), inclusive os de antes do vínculo com o treinador atual, e o seu perfil de treino; o treinador vê só o motivo resumido, não os relatos anteriores. Nunca são enviados ao provedor de IA. Prazo de guarda enquanto o consentimento valer (prazo máximo a definir).
  • Check-in diário (dados de saúde, só com o seu consentimento): fadiga, dor muscular e humor (notas de 1 a 5), a nota de esforço de cada treino (0 a 10, que vale no lugar da nota do relógio no cálculo da carga) e, se você informar, horas de sono, frequência cardíaca de repouso e variabilidade da frequência cardíaca. Pode ser feito ou corrigido até 2 dias depois. As notas de fadiga, dor muscular e humor, as horas de sono e as medidas que você digitar só você vê; do check-in, o treinador (se você autorizou o compartilhamento) vê a nota de esforço de cada treino, na análise do treino e na carga calculada por ela, e quais sinais pesaram na prontidão do dia, sem as notas. Nada do check-in é enviado ao provedor de IA. O que é calculado a partir dele (como a carga do treino pela sua nota de esforço) segue as regras das análises. Apagado ao revogar "guardar e analisar".
  • Limiares e zonas (dados de saúde, só com o seu consentimento): potência e pace limiar, CSS, frequência cardíaca de limiar, máxima e de repouso e o primeiro limiar (potência, pace e frequência cardíaca no limiar aeróbio, de um teste de campo ou de laboratório), com data de validade, origem (informado por você, teste, relógio ou estimado — o valor "do relógio" é digitado por você; não há coleta automática do fabricante) e observação; e a frequência cardíaca máxima estimada pela idade, calculada a cada consulta (não guardada) quando não há medida. Método de zonas: o seu treinador pode escolher como as suas zonas são calculadas (por exemplo, % da frequência cardíaca máxima ou da reserva) ou digitar as zonas (limites de frequência cardíaca, potência ou pace); guardamos o método, quando foi escolhido e qual treinador escolheu, e o tempo em zonas de todos os seus treinos é recalculado. A escolha continua valendo depois do fim do vínculo, sem o nome do treinador; sem treinador, você pode voltar ao padrão.
  • Registro de decisões (dados de saúde derivados, só com o seu consentimento): para responder "por que a plataforma disse isso?", guardamos cada resultado das regras da plataforma que vira algo para você ou para o treinador (métricas de cada treino, a qual treino planejado ele corresponde, prontidão e alertas do dia — um registro só quando mudam —, sugestão de ajuste) e cada decisão sobre uma sugestão (sua ou do treinador: aceitar, recusar, ajustar, descansar, alerta tratado, resposta de recuperação): tipo, data, versão das regras, motivos, o resultado e um resumo criptográfico das entradas (não os valores). Ao decidir sobre um pedido de ajuste ou um alerta, o treinador pode escrever uma observação: ela não aparece na sua tela, mas é dado seu e entra na cópia dos seus dados. Nada disso é enviado ao provedor de IA nesta fase.
  • Treinos (dados de saúde, só com o seu consentimento): arquivos que você envia (frequência cardíaca, potência, ritmo, cadência, localização GPS, voltas de natação), o que é calculado a partir deles e a qual treino planejado cada atividade corresponde (escolhido pela plataforma ou corrigido por você ou pelo treinador), com uma cópia do treino planejado de quando a correspondência foi feita.
  • Agenda de treinos de outro app (pode conter dados de saúde, só com o seu consentimento): se a exportação da conta Garmin que você enviar trouxer a sua agenda de treinos (treinos criados em outro app, como o de uma assessoria, e enviados à Garmin), os dos últimos 12 meses e os futuros viram treinos planejados seus: data, esporte, nome, descrição, passos e alvos e o nome do app de origem. O treino estruturado que vem dentro de uma atividade também pode virar o planejado do dia, quando a agenda não o traz. A descrição e as anotações vêm como foram escritas no outro app (por você ou por quem prescreveu o treino, e podem falar da sua saúde); o treinador vinculado aqui as vê. Ficam só para leitura no seu calendário (você pode removê-los; uma nova exportação os traz de novo se ainda estiverem na agenda de origem) e são apagados ao revogar "guardar e analisar" e com a conta. O resto da exportação (perfil e outros arquivos) não é lido.
  • Conexões com fontes automáticas (só com o seu consentimento): se você conectar a sua conta da Garmin pela chave pessoal da API da Garmin (criada por você no Garmin Connect, com a validade que escolher, e apagável lá a qualquer momento), guardamos a chave criptografada (ela nunca é mostrada de novo, nem a você, nem ao treinador, e não vai para os registros técnicos), a data da conexão, a validade (quando a Garmin informa), a data da última sincronização, o motivo resumido da última falha e até onde a busca chegou (a data e os números das atividades na Garmin). Com ela, a plataforma pede à Garmin, uma vez por dia ou quando você pede, a lista das suas atividades desde a última busca (na primeira vez, dos últimos 120 dias) e o arquivo original de cada atividade nova, tratado exatamente como um arquivo que você enviasse (mesmos dados, mesmas regras, o mesmo aparece para o treinador), e os resumos diários de recuperação (na primeira vez, dos últimos 120 dias; depois, os dias novos, relendo ontem e hoje) — variabilidade da frequência cardíaca da noite (média, pico de 5 minutos e as referências do relógio), sono (início, fim, fases, despertares e a pontuação) e frequência cardíaca de repouso —, tratados como os dados de recuperação dos arquivos de saúde (abaixo). Os outros dados desses resumos (oxigenação, respiração, estresse, passos, calorias) não são guardados. A Garmin (Garmin International, Inc. e empresas do grupo, com servidores nos Estados Unidos e em outros países) recebe a chave e os pedidos (as datas buscadas e os números das atividades), sob os termos de uso dela, que você aceitou ao criar a chave; além disso, não enviamos à Garmin nenhum outro dado seu. Esses resumos não têm arquivo original guardado (só as medidas extraídas). A agenda de treinos do Garmin Connect não é oferecida pela API: ela só chega pela exportação da conta (acima). Uma vez, os arquivos originais de atividade já guardados são relidos para o treino estruturado de dentro deles virar o planejado do dia (mesma finalidade). Desconectar em Conexões apaga a chave na hora e para as buscas; o que já foi importado continua, como os arquivos enviados.
  • Evolução (dados de saúde derivados, só com o seu consentimento): a carga de cada dia e de cada semana (inclusive a calculada pela sua nota de esforço), as curvas de condicionamento, fadiga e forma, a distribuição de intensidade e o histórico dos limiares, calculados na hora a partir dos treinos — não são guardados à parte e somem ao revogar "guardar e analisar".
  • Dados de recuperação do relógio (dados de saúde, só com o seu consentimento): dos arquivos de saúde que você enviar (o ZIP diário exportado do Garmin Connect ou os arquivos dele): variabilidade da frequência cardíaca da noite (média, pico de 5 minutos, os valores de 5 em 5 minutos e as referências do próprio relógio), sono (início e fim, tempo em cada fase, pontuação geral e despertares), frequência cardíaca de repouso do dia, desvio da temperatura da pele em relação à referência do relógio (não a temperatura em si) e VO2máx estimado de corrida e de bike. Os arquivos trazem outras medidas (estresse, saturação de oxigênio, respiração, passos, calorias, a temperatura da pele em si) que não usamos: o arquivo de monitoramento do dia e o de temperatura da pele são apagados logo depois da leitura, sem guardar o original. Os originais de variabilidade, sono e VO2máx ficam guardados como os de treino (para refazer os cálculos); o de sono contém também o estresse durante o sono e as notas parciais do relógio, que não usamos nem mostramos. Essas medidas entram na prontidão do dia no lugar do que você digitar no check-in. Só você vê os valores; o treinador vê só os alertas calculados, sem os valores. Os valores nunca são enviados ao provedor de IA; só os alertas calculados, como descrito em "Explicações com inteligência artificial". Prazo de guarda enquanto o consentimento valer (prazo máximo a definir); apagadas ao revogar "guardar e analisar".

3. Para que usamos e com qual base legal (LGPD)

  • Criar e manter sua conta, o perfil de treino, a disponibilidade, as provas e os objetivos: execução do contrato (art. 7º, V).
  • Segurança e prevenção de abuso (IP, navegador, limite de tentativas): legítimo interesse (art. 7º, IX).
  • Guardar e analisar seus treinos e dados de saúde (arquivos de treino, arquivos de saúde do relógio, conexões com fontes automáticas, perfil para análise, limiares, relatos de mal-estar e check-in diário; cargas, zonas, alertas): somente com o seu consentimento específico (art. 11, I), pedido em separado. Sem ele, não é possível enviar arquivos nem preencher o perfil para análise.
  • Dados do treinador e o vínculo: execução do contrato (art. 7º, V). As regras do método que o treinador escreve e as decisões dele sobre os rascunhos de um atleta vão ao provedor de IA (Anthropic, nos Estados Unidos) como parte do serviço que ele usa ao pedir a sugestão de semana para esse atleta: transferência internacional para a execução do contrato (art. 33, IX). As decisões e observações do treinador sobre um atleta podem falar da saúde dele: ficam sob os consentimentos desse atleta (compartilhamento com o treinador e "guardar e analisar").
  • Conversa com o treinador: parte do acompanhamento pelo treinador, com o mesmo consentimento específico do compartilhamento (art. 11, I), porque o texto pode conter dados de saúde.
  • Compartilhar com o seu treinador: somente com o seu consentimento específico para cada treinador (art. 11, I), pedido quando você aceita o convite, para que ele acompanhe e oriente o seu treino.
  • Explicações com inteligência artificial: somente com o seu consentimento específico, e só se você também permitir a análise. Antes do envio, os dados são pseudonimizados: nome, e-mail, data de nascimento exata e localização GPS nunca são enviados. Mesmo pseudonimizados, continuam sendo dados pessoais e recebem a mesma proteção. O provedor de IA (Anthropic, nos Estados Unidos) atua como operador, só para gerar o texto; isso é uma transferência internacional de dados feita com base no seu consentimento (art. 33, VIII). Vai ao provedor só a análise do treino pedido (esporte, duração, métricas, zonas, nota de esforço e a comparação planejado × realizado), sem nome, e-mail, data de nascimento, GPS, títulos, comentários ou observações, nem dados do seu treinador. O provedor apaga o que recebe e o que gera em até 30 dias; se o sistema automático de segurança dele marcar um pedido como possível violação das regras de uso, pode guardá-lo por até 2 anos (e a classificação de segurança por até 7 anos), e por mais tempo se a lei exigir. Ele não usa esses dados para treinar modelos sem autorização expressa, que não damos. Se o modelo principal recusar o pedido, o mesmo provedor pode refazê-lo com outro modelo dele. A explicação fica guardada e só é refeita se as métricas do treino mudarem. Para o resumo semanal ao treinador, vai ao provedor o resumo da semana: treinos planejados × feitos (esporte, duração, execução), carga (inclusive a calculada pela sua nota de esforço) e forma, e os alertas calculados pela plataforma (como prontidão e variabilidade da frequência cardíaca) — nunca as respostas do check-in, a triagem PAR-Q+, comentários, relatos de mal-estar ou observações. O treinador pode avaliar cada resumo (útil ou não e um comentário), que fica com o resumo. Os resumos ficam guardados por até 26 semanas; são apagados antes ao revogar a IA ou ao fim do vínculo. Para a sugestão de ajustes ao rascunho da semana (quando o seu treinador pede), vai ao provedor: o seu perfil de treino (saúde, recreativo ou competitivo), a fase da semana, a carga alvo, o condicionamento e o limite de subida, a disponibilidade por dia da semana (sem datas), os seus treinos fixos, o rascunho montado pela plataforma, o padrão das suas últimas semanas (frequência e duração típica por esporte, em que dias você costuma treinar, distribuição de intensidade e o treino mais longo recente), as provas (modalidade, distância, prioridade, dias até elas e, quando houver, o tempo e o ritmo-alvo — sem nome nem data), as regras do método que o seu treinador escreveu (texto dele, que não deve conter dados de atletas; a plataforma recusa nomes, e-mail, telefone e datas) e o que ele manteve ou tirou das sugestões das suas semanas anteriores (esporte, tipo de treino, duração e dia da semana, sem datas nem observações; só as suas semanas, nunca as de outro atleta) — nunca nome, e-mail, idade, datas, check-in, triagem PAR-Q+, relatos de mal-estar, comentários ou valores de saúde. A IA não monta treino: ela sugere alterações, e a plataforma aplica e confere cada uma pelas mesmas travas de segurança do rascunho, descartando a que passar delas. Fica guardada a sugestão (o resumo, as alterações com os motivos escritos para o treinador, o modelo e a versão das instruções), que só o treinador vê, por até 8 semanas depois da semana a que se refere; é apagada antes ao revogar a IA (ou "guardar e analisar"), ao fim do vínculo ou com a exclusão de qualquer das duas contas. Os treinos que o treinador aprovar a partir dela viram treinos dele no seu calendário, como os que ele monta à mão, e ficam mesmo depois da revogação. Registramos cada uso da IA (data, recurso, modelo, tamanho do texto enviado e recebido e o custo — nunca o conteúdo) para controlar o custo; ao revogar a IA, esse registro deixa de ser ligado a você e as explicações, os resumos e as sugestões de semana são apagados.
  • Métricas internas do piloto: se você permitiu "guardar e analisar", a administração da plataforma vê contagens semanais somadas de todos os atletas — treinos planejados e quantos tiveram o arquivo enviado, pedidos de ajuste decididos pelo treinador e o tempo até a decisão, resumos semanais gerados e avaliados como úteis —, sem nomes e sem o conteúdo de relatos, observações ou resumos, calculadas a cada consulta e não guardadas, para avaliar se o piloto funciona. Com poucos participantes, esses números podem se referir a você. Cada consulta fica registrada (só quem e quando).
  • E-mails que enviamos: além dos e-mails da conta (confirmação de cadastro e troca de senha), que não podem ser desligados (limitados a alguns por hora para a mesma pessoa, contra abuso), podemos enviar: lembrete de treino sem arquivo (de manhã, se um treino do seu calendário do dia anterior ainda não tem o arquivo da atividade), lembrete de check-in (de manhã, se você ainda não fez o check-in do dia; desligado até você ligar) e aviso de comentário novo (quando o seu treinador ou atleta escreve na conversa, no máximo um por hora). Para decidir se manda um lembrete, a plataforma verifica apenas se existe o arquivo do treino ou o check-in do dia, como parte do que você autorizou em "guardar e analisar"; se você revogar essa autorização, os lembretes param. Os e-mails nunca trazem dados de saúde, métricas nem o texto dos comentários: só o aviso e um link. Você pode desligar cada um em Conta › Notificações ou pelo link "Não quero mais receber este e-mail", sem precisar entrar na conta. Guardamos só o registro de que um e-mail foi enviado (tipo e data, sem o conteúdo) por até 7 dias, para não repetir envios. Convite por e-mail: quando um treinador envia um convite pelo e-mail de alguém, usamos esse endereço uma única vez, para esse envio, e não o guardamos; o treinador declara ter relação com a pessoa convidada, e nenhum dado é criado sem que ela se cadastre e aceite. O fornecedor de envio de e-mails e o prazo dos registros de entrega dele serão informados nesta política (a definir na abertura do piloto).

4. Com quem compartilhamos

  • Com o seu treinador, se você consentir (um por vez): só para leitura, ele vê o seu nome, o perfil de treino (esportes, fuso horário, anos de treino, como você encara o treino e as horas de treino por semana que você informar), a disponibilidade semanal, as provas e objetivos (inclusive resultados) e, se você permitiu "guardar e analisar", a sua idade (não a data de nascimento), sexo, peso, altura, o resultado da triagem PAR-Q+ e os limiares e zonas vigentes; e vocês conversam por comentários. No calendário, ele agenda e ajusta treinos e vê os que você agendar (inclusive os de antes do vínculo) e os importados de outro app pela Garmin (com a descrição e as anotações escritas lá), sem alterá-los, e quantos comentários há em cada dia; de treinos que outro treinador agendou, vê só o esporte e a duração. Com "guardar e analisar", ele também escolhe o método de cálculo das suas zonas ou digita as zonas, o que muda o tempo em zonas das suas análises. Se você permitiu "guardar e analisar", ele também recebe os pedidos de ajuste por mal-estar feitos durante o vínculo (o relato e a sugestão) e os aprova, recusa ou ajusta; quando o vínculo acaba, ele perde o acesso a eles, que ficam só com você. Também com "guardar e analisar", ele vê no calendário as atividades que você enviou ou que vieram de uma conexão (esporte, horário de início, duração, distância e a qual treino planejado cada uma corresponde) e pode corrigir essa correspondência. E vê o seu status de acompanhamento e os alertas calculados pela plataforma (carga, forma, prontidão do dia, variabilidade da frequência cardíaca, dor ou sinal de alerta relatado, treinos-chave perdidos, dias sem envio, triagem pendente), com o motivo resumido — na prontidão do dia, quais sinais pesaram (do relógio: variabilidade da frequência cardíaca, frequência cardíaca de repouso, sono; da carga: forma; e das suas respostas do check-in: fadiga, dor muscular, humor ou sono), sem as notas que você deu nem as medidas (por exemplo, a nota de fadiga ou as horas de sono); ele pode marcá-los como tratados com uma observação, apagada quando o vínculo acaba ou quando você revoga "guardar e analisar". Você vê os seus próprios alertas e se foram vistos pelo treinador, mas não a observação. Também com "guardar e analisar", ele abre cada atividade que você enviar ou que vier de uma conexão, inclusive as de antes do vínculo: a modalidade (por exemplo, esteira, rolo ou piscina), se a frequência cardíaca veio do relógio ou de uma cinta, as curvas de frequência cardíaca, potência, ritmo ou velocidade, cadência, altitude e distância, as voltas e as piscinadas, as métricas e as zonas calculadas, o esforço percebido e a comparação com o treino planejado (nota de execução e resposta interna); em cada atividade com treino planejado, também a leitura do treino feita pela plataforma (por exemplo, "bom treino" ou "pesou mais que o habitual") com a prontidão da manhã daquele dia (boa, em atenção ou baixa) e quais sinais pesaram — do relógio (variabilidade da frequência cardíaca, frequência cardíaca de repouso, sono), da carga (forma) e das suas respostas do check-in (fadiga, dor muscular, humor, sono) —, sem as notas que você deu nem as medidas; de treinos que outro treinador agendou, só se foram feitos. Ele nunca vê o seu percurso (GPS). Com "guardar e analisar", ele também vê a sua evolução: a carga de cada dia e de cada semana (inclusive a calculada pela sua nota de esforço), as curvas de condicionamento, fadiga e forma (no total e por esporte), o tempo, a distância e o número de treinos por semana e por esporte, a distribuição de intensidade e o histórico dos seus limiares (sem as observações). Também com "guardar e analisar", ele vê, para as suas provas futuras só de corrida, uma estimativa do tempo de prova calculada pela plataforma a partir do seu limiar de corrida vigente (a fórmula de Riegel, uma conta que estima o tempo numa distância a partir do seu ritmo de limiar) e, quando a fórmula permite, se a sua meta de tempo está bem mais rápida que essa estimativa. É uma estimativa automática, não uma decisão: não muda o seu plano, e quem decide o treino é o treinador. É calculada a cada consulta (não é guardada), não é enviada ao provedor de IA e não aparece na sua tela; você pode pedir para vê-la, ou pedir a revisão dela, pelo contato da seção 1. O acesso termina ao desvincular, mas o que ele já viu antes não pode ser desfeito. Se outros dados passarem a ser compartilhados, pediremos uma nova autorização. Cada abertura da sua ficha, do seu calendário, dos seus pedidos de ajuste, dos seus alertas, das suas atividades ou da sua evolução pelo treinador — inclusive no painel de acompanhamento dele — fica registrada (só quem e quando).
  • Mapa do percurso (só para você, quando você pede): na tela da atividade, o botão "Mostrar mapa" carrega as imagens do mapa do OpenStreetMap (Fundação OpenStreetMap, Reino Unido, e a sua rede de distribuição, com servidores em outros países). O seu navegador pede as imagens diretamente a eles, que recebem o seu endereço IP, o navegador usado, o endereço do site (sem a página da atividade) e a região mostrada — não recebem o seu nome nem o percurso. Os primeiros e os últimos 500 m do percurso, e tudo a menos de 500 m do ponto de início e do ponto de fim, não aparecem no mapa, para não revelar onde a atividade começa e termina. Sem clicar no botão, nada é carregado.
  • Com fornecedores que operam a plataforma em nosso nome, apenas para isso: hospedagem e armazenamento, envio de e-mails e, se você consentir, o provedor de IA (Anthropic, PBC, nos Estados Unidos). A lista dos demais fornecedores e países ficará nesta política (a definir na abertura do piloto).
  • Com a Garmin, se você conectar: a Garmin não trabalha em nosso nome; é você quem a escolhe como fonte. Ela recebe a sua chave e os pedidos de busca (as datas e os números das atividades), como descrito em "Conexões com fontes automáticas", e nenhum outro dado seu.
  • Não vendemos seus dados e não os usamos para publicidade.

5. Por quanto tempo guardamos

  • Enquanto sua conta existir.
  • Ao revogar um consentimento, paramos aquele tratamento e apagamos os dados ligados a ele. Revogar "guardar e analisar" apaga as análises, os arquivos que você enviou, o perfil para análise, o histórico de limiares, os relatos de mal-estar, o check-in diário, as medidas dos arquivos de saúde do relógio, os métodos de zonas escolhidos, as notas de esforço, as conexões com fontes automáticas (com a chave guardada) e o registro de decisões (inclusive as decisões e observações do treinador sobre você); revogar a IA apaga as explicações, os resumos semanais e as sugestões de semana gerados. Revogar o compartilhamento com o treinador (ou desvincular) apaga a conversa entre vocês, as decisões e observações dele sobre você e os resumos semanais e as sugestões de semana que ele recebeu. Disponibilidade, provas, objetivos e o calendário de treinos ficam até você removê-los ou excluir a conta.
  • Texto novo de uma permissão ("guardar e analisar", explicações com IA ou compartilhamento com o treinador): enquanto você não aceitar a versão nova, aquele tratamento fica parado e os dados ligados a ele ficam guardados. Avisamos você por e-mail quando a versão nova sai e de novo uns 15 dias antes do prazo, com a data-limite. Se você não aceitar em até 90 dias do primeiro aviso, a permissão vence: apagamos os mesmos dados de uma revogação (no caso de "guardar e analisar", também as explicações e os resumos da IA, que dependem dela) e registramos o vencimento no histórico dos seus consentimentos. Todo dia conferimos também se alguma revogação ficou sem a limpeza (por uma falha técnica) e a refazemos.
  • Exportar e excluir: em Privacidade › Seus dados você baixa uma cópia de todos os dados ligados à sua conta (um arquivo ZIP, com os arquivos originais que enviou) e pode excluir a conta. A exclusão é definitiva: o acesso é bloqueado e o vínculo com o treinador acaba na hora, e todos os dados, inclusive os arquivos, são apagados em seguida (as cópias de segurança são substituídas no ciclo de backup, prazo a definir). Contas criadas e nunca confirmadas são apagadas depois de 7 dias. Os dois funcionam mesmo se você ainda não aceitou uma versão nova destes textos. A cópia traz também as observações do treinador sobre você (decisões, alertas tratados e a avaliação dos resumos semanais), que podem citar outras pessoas, e as sugestões de semana da IA (com os motivos escritos para o treinador). Se um treinador excluir a conta, os atletas dele são desvinculados na hora e a conversa com cada um é apagada; os treinos que ele agendou continuam no calendário do atleta, sem o nome dele. Ficam, sem ligação com a sua conta: os registros de uso da IA desvinculados (sem conteúdo) e os registros técnicos de funcionamento (logs com identificadores, sem dados de saúde), por prazo a definir.
  • Sessões ficam até expirar (7 dias sem uso) e as verificações de e-mail e senha, até expirarem; os contadores de tentativas de acesso (com o endereço IP), por até 1 dia; o contador de e-mails da conta, por até 1 hora; o de tentativas de excluir a conta, por até 15 minutos.
  • O histórico de vínculos com treinadores e dos seus consentimentos é guardado enquanto a conta existir, como prova das suas escolhas; hoje ele é apagado junto com a conta (se passarmos a guardar uma prova mínima depois da exclusão, este texto será atualizado antes).

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigi-los; pedir a exportação; pedir a exclusão; revogar consentimentos (na tela de Privacidade; o compartilhamento com o treinador, em "Meu treinador", com atalho a partir da Privacidade); e obter informação sobre com quem compartilhamos (art. 18 da LGPD). Revogar ou não dar um consentimento não impede o uso do resto da plataforma, só o recurso que depende dele. Exportar e excluir ficam em Privacidade › Seus dados; o contato da seção 1 continua disponível para qualquer pedido.

7. Menores de idade

A plataforma é para pessoas com 16 anos ou mais. Para quem tem 16 ou 17 anos, tratamos os dados no melhor interesse do adolescente (art. 14) e recomendamos o uso com o conhecimento dos responsáveis.

8. Segurança

No seu navegador guardamos só preferências de tela (como o tema e o aviso de primeiros passos dispensado) e, se você abrir o link de convite de um treinador antes de terminar o cadastro, o código desse convite, por até 7 dias, apagado ao aceitar, ao convite deixar de valer ou ao sair da conta; nenhum dado de saúde fica no navegador. Usamos conexão criptografada, senhas protegidas por resumo criptográfico, limite de tentativas de login e controle de acesso: o treinador só vê dados de atletas que consentiram. O acesso da equipe técnica a dados de saúde é restrito e só acontece para suporte que você pedir, por obrigação legal ou nas métricas internas do piloto descritas acima (só contagens).

9. Mudanças nesta política

Quando esta política mudar, você verá a nova versão e precisará aceitá-la para continuar usando a plataforma.

Versão 2026-11-12.2