Política de Privacidade

Última atualização: 5 de maio de 2026 · Versão 1.0

Esta Política de Privacidade descreve como o aplicativo RunCoach ("nós", "nosso") coleta, usa, armazena e compartilha informações pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Ao usar o RunCoach, você concorda com as práticas descritas neste documento. Se discordar, por favor não use o aplicativo.

1. Controlador dos dados

O controlador dos dados pessoais coletados pelo RunCoach é:

• Responsável: Edney Junior
• E-mail de contato: contato@runcoach.ia.br
• E-mail do Encarregado (DPO): dpo@runcoach.ia.br
• País: Brasil

2. Dados que coletamos

Coletamos exclusivamente os dados necessários pra que o aplicativo funcione e gere planos de treino personalizados:

2.1 Dados de cadastro

• Endereço de e-mail (obrigatório, usado pra autenticação)
• Senha (armazenada de forma criptografada via bcrypt através do Supabase Auth)

2.2 Dados do perfil de corredor

• Nome (autoinformado, pode ser apelido)
• Idade, peso, altura
• Nível de experiência (iniciante, intermediário, avançado)
• Objetivo (5K, 10K, meia maratona, maratona, recreativo)
• Ritmo atual de corrida (min/km)
• Volume semanal atual (km)
• Histórico de lesões (autoinformado, opcional)

2.3 Dados de uso do aplicativo

• Treinos completados, parciais ou pulados
• Distância e duração efetivamente realizadas (autoinformadas)
• Tênis cadastrados (marca, modelo, quilometragem)
• Datas de uso do aplicativo

2.4 Dados técnicos automáticos

• Versão do sistema operacional (iOS / Android)
• Versão do aplicativo
• Logs de erro anônimos (pra resolver bugs)

Não coletamos: CPF, RG, número de telefone, localização GPS contínua, dados bancários (pagamentos são processados por terceiros — App Store / Google Play / RevenueCat), conteúdo de mensagens, fotos, contatos.

3. Finalidade da coleta

Cada categoria de dado tem uma finalidade específica e legítima:

Os dados não são usados pra envio de marketing de terceiros, perfilagem comercial, venda a parceiros, nem treinamento de modelos de inteligência artificial.

4. Onde e como armazenamos

Os dados são armazenados em servidores Supabase (PostgreSQL gerenciado), hospedados em infraestrutura da Amazon Web Services (AWS). A região atual é us-east-1 (Estados Unidos). Estamos avaliando migração pra sa-east-1 (São Paulo) conforme a base de usuários cresce.

Todos os dados em trânsito usam criptografia TLS 1.3. Dados sensíveis em repouso (senhas) usam criptografia bcrypt. Não há backup descriptografado.

O acesso aos servidores é restrito por:

• Row-Level Security (RLS) do PostgreSQL — cada usuário só vê os próprios dados
• Autenticação obrigatória via JWT em todas as requisições
• Logs de auditoria de acesso administrativo

5. Compartilhamento com terceiros

Compartilhamos dados com terceiros apenas quando estritamente necessário pra operação do aplicativo. Cada parceiro é submetido a contrato de processamento de dados (DPA — Data Processing Agreement) ou termo equivalente.

Nunca compartilhamos com: agências de marketing, brokers de dados, redes sociais, anunciantes, seguradoras, planos de saúde.

6. Integração com Garmin Connect

O RunCoach está em processo de integração com a Garmin Connect Developer Program pra permitir importação automática de atividades de corrida.

6.1 Como funciona

• A integração é opcional. O aplicativo funciona normalmente sem ela.
• Pra ativar, você autoriza explicitamente via OAuth 2.0 padrão da Garmin. Você pode revogar essa autorização a qualquer momento, tanto no nosso aplicativo quanto na sua conta Garmin Connect.
• Solicitamos acesso apenas a dados de atividade de corrida (data, distância, duração, ritmo médio). Não acessamos rotas em GPS detalhadas, dados biométricos contínuos, nem dados de outras atividades (ciclismo, natação, sono, estresse).

6.2 Quais dados Garmin usamos

• Identificador da atividade (Activity ID)
• Data e hora da atividade
• Distância total (km)
• Duração total (min)
• Ritmo médio (min/km)
• Tipo da atividade (corrida ao ar livre, esteira, trilha)

6.3 Como usamos

Os dados Garmin são usados exclusivamente pra:

• Auto-marcar treinos do plano como completados, comparando data e distância
• Calcular sua quilometragem semanal real
• Atualizar a quilometragem dos tênis (se você indicar qual tênis usou)

6.4 O que não fazemos

• Não republicamos atividades em redes sociais ou plataformas externas
• Não compartilhamos dados Garmin com outros usuários nem com terceiros
• Não usamos dados Garmin pra treinar modelos de IA
• Não armazenamos dados Garmin que excedam o necessário (rotas GPS detalhadas, frequência cardíaca segmentada, etc.)

6.5 Como desconectar

No aplicativo: Perfil → Integrações → Garmin Connect → Desconectar. Ao desconectar, removemos todos os dados Garmin do nosso banco em até 30 dias.

Alternativa: você pode revogar o acesso direto na sua conta Garmin Connect em connect.garmin.com.

7. Outros wearables

O RunCoach pretende suportar futuramente:

• Apple HealthKit (iOS) — usando o framework oficial da Apple, com autorização explícita e granular do usuário
• Google Fit (Android) — usando a Health Connect API, com autorização explícita e granular do usuário

Cada integração seguirá os mesmos princípios da integração Garmin: opcional, dados mínimos necessários, sem compartilhamento com terceiros.

8. Uso de inteligência artificial

Usamos a API da Anthropic (modelo Claude) pra gerar planos de treino personalizados. O processo é:

1. Quando você solicita um novo plano, enviamos pra API um resumo do seu perfil (idade, peso, nível, objetivo, ritmo, volume, histórico de lesão) e o número de semanas até a prova.
2. A API processa essas informações e retorna um plano em formato JSON.
3. Salvamos o plano no nosso banco de dados.

Importante:

• O e-mail e a senha nunca são enviados pra API de IA.
• Nome no perfil pode ser apelido — você decide.
• De acordo com o contrato comercial da Anthropic, dados enviados via API não são usados pra treinar modelos, ao contrário do que ocorre com o uso gratuito do chat público.
• A Anthropic retém logs de inferência por até 30 dias pra fins de segurança e auditoria, depois os apaga.

9. Seus direitos

De acordo com a LGPD (art. 18), você tem direito a, a qualquer momento:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor
• Eliminação de dados tratados com base em consentimento
• Revogação do consentimento e oposição a tratamento
• Informação sobre com quem compartilhamos

Pra exercer qualquer direito, mande e-mail pra dpo@runcoach.ia.br. Respondemos em até 15 dias.

Você também pode apagar sua conta direto no aplicativo: Perfil → Configurações → Apagar conta. Esta ação remove permanentemente todos os seus dados em até 30 dias.

10. Cookies e tecnologias similares

O aplicativo móvel não usa cookies — usa armazenamento local nativo (AsyncStorage no iOS, SharedPreferences no Android) pra manter sua sessão ativa.

O site institucional (esta página) usa apenas cookies estritamente necessários pra funcionamento, sem rastreamento de comportamento ou marketing. Não há Google Analytics, Facebook Pixel, ou ferramentas equivalentes.

11. Menores de idade

O RunCoach é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável legal por menor que tenha cadastrado dados, entre em contato pra remoção imediata.

12. Tempo de retenção

• Dados ativos da conta: enquanto sua conta estiver ativa
• Conta inativa por 24 meses: enviamos aviso por e-mail e iniciamos processo de exclusão
• Após exclusão da conta: dados são apagados em até 30 dias dos sistemas ativos e em até 90 dias dos backups
• Logs de auditoria e fiscais: retidos pelo prazo legal mínimo (5 anos pra dados fiscais, conforme Receita Federal)

13. Segurança

Medidas técnicas e organizacionais que adotamos:

• Criptografia TLS 1.3 em trânsito
• Criptografia bcrypt em senhas
• Row-Level Security em todas as tabelas
• Autenticação JWT obrigatória
• Atualizações regulares de dependências
• Backup automático com criptografia
• Acesso administrativo apenas via 2FA

Em caso de incidente de segurança que envolva dados pessoais, você será notificado em até 72 horas, conforme determinação da ANPD (Autoridade Nacional de Proteção de Dados).

14. Alterações nesta política

Podemos atualizar esta política periodicamente pra refletir mudanças no produto, na legislação, ou em integrações com parceiros. Mudanças relevantes serão comunicadas:

• Por e-mail cadastrado, com pelo menos 15 dias de antecedência
• Mediante aceite obrigatório no próximo login após a mudança
• Atualização do campo "Última atualização" no topo deste documento

15. Contato e DPO (Encarregado)

Pra qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados pessoais, entre em contato:

• E-mail geral: contato@runcoach.ia.br
• Encarregado de Dados (DPO): dpo@runcoach.ia.br
• Responsável: Edney Junior

Você também pode contatar a ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd em caso de reclamação não resolvida diretamente conosco.