Política de privacidade

1. Quem somos

O Runapt (“nós”) opera o aplicativo móvel Runapt, o app Runapt para relógios Garmin Connect IQ e o site em runapt.com. Somos o controlador dos seus dados pessoais nos termos da legislação de privacidade aplicável.

Se tiver dúvidas ou comentários sobre esta política ou sobre as práticas relacionadas aos seus dados pessoais, entre em contato pelo e-mail legal@runapt.com.

2. Quais dados coletamos

Informações que você nos fornece

• Dados da conta: nome, e-mail e senha (armazenada de forma segura como hash bcrypt). Se você escolher Entrar com a Apple, recebemos o identificador e o e-mail (ou e-mail de retransmissão privada) fornecido pela Apple. Se ativar uma chave de acesso (passkey) ou a autenticação em dois fatores (2FA), armazenamos a chave pública da sua passkey ou o segredo TOTP e os códigos de backup para proteger sua conta — nunca vemos nem guardamos seus dados biométricos, que permanecem no seu dispositivo sob controle da Apple/Google.
• Perfil de corrida: dados opcionais de condicionamento (idade, peso, zonas de frequência cardíaca, histórico de treino) e registros de bem-estar do seu check-in diário (fadiga subjetiva, dor muscular e estresse). Eles são salvos no seu dispositivo e sincronizados com os servidores do Runapt assim que você os salva, para que possamos gerar planos de treino, notas do coach e métricas de prontidão.
• Dados de corrida: coordenadas GPS, distância, duração, ritmo, frequência cardíaca e dados de conclusão de sessões de musculação. Isso inclui corridas registradas no app móvel e corridas registradas em um relógio Garmin conectado pelo app Runapt Connect IQ (rota GPS, distância, ritmo, frequência cardíaca e tempos), que o relógio envia para sua conta Runapt nos servidores do Runapt.
• Dados do plano: metas de provas, preferências de treino e registros de treinos concluídos.

Informações coletadas automaticamente

• Dados do dispositivo: tipo de dispositivo, versão do sistema operacional e versão do app, para relatórios de falhas.
• Localização: coordenadas GPS durante treinos ativos e para gerar rotas circulares a partir do seu ponto de partida. Não rastreamos sua localização em segundo plano, exceto durante um treino ativo. Você pode configurar até 5 zonas de privacidade personalizadas (por exemplo, Casa ou Trabalho) no app para mascarar ou ocultar suas coordenadas GPS em sessões compartilhadas, atividades exportadas ou sincronizações com terceiros.
• Token de push: um token de notificações push do Expo para enviar lembretes de treino (armazenado até você desativar as notificações ou desinstalar o app).
• Dados de erros e falhas: enviados ao Sentry para nos ajudar a corrigir erros. Nenhum dado pessoal identificável é enviado junto.
• Dados de uso do app: quais telas você abre e por quanto tempo, e sinais de que algo deu errado — mensagens de erro que você viu, requisições aos servidores do Runapt que falharam ou demoraram, e toques repetidos no mesmo lugar. As telas são registradas pelo nome (por exemplo, “construtor de planos”), nunca junto com suas corridas, rotas ou localização. Antes de você ter uma conta, esses eventos são associados a um código aleatório criado na instalação do app; quando você entra, passam a ser associados à sua conta. Você pode desativar as estatísticas de uso a qualquer momento em Configurações → Privacidade.
• Gravações de tela em caso de erro (desligadas, a menos que você as ative): se você ativar isso em Configurações → Privacidade, uma breve gravação da tela do app em torno de um erro é enviada ao Sentry. Todo texto, imagem e elemento gráfico é ocultado no seu dispositivo antes de qualquer envio.
• Pesquisa “O que te impediu?”: se você não abrir o app por 7 a 21 dias, podemos perguntar uma vez — por notificação push ou por e-mail, caso não receba notificações — o motivo. Responder é voluntário; guardamos o motivo que você escolher e o que você escrever, se escrever algo.

Informações de terceiros

• Apple HealthKit: com a sua permissão, lemos dados de sono, frequência cardíaca de repouso e VFC (HRV) do HealthKit para apoiar as medições de recuperação. A partir deles calculamos uma pontuação diária de prontidão. Ao usar o chat do coach com IA, enviamos um breve resumo desses indicadores de recuperação (horas de sono, frequência cardíaca de repouso, VFC e a pontuação de prontidão) no contexto para o provedor de IA do Runapt, em uma configuração de retenção zero — esses dados não são armazenados, registrados nem usados para treinar modelos — para que a resposta do coach leve em conta o seu nível de recuperação; veja a Seção 3. Nunca enviamos seus dados brutos do HealthKit. O Runapt também pode gravar treinos concluídos e dados de rota no HealthKit após uma corrida, para que o seu histórico de atividades na Apple Health fique completo. Nunca usaremos dados do HealthKit para publicidade ou marketing, e nunca os compartilharemos com terceiros para outra finalidade além de prestar o serviço Runapt a você.
• Strava: se você vincular sua conta Strava, recebemos os dados das suas atividades concluídas (distância, ritmo, rota, frequência cardíaca) e os importamos para o Runapt. Se você também permitir que o Runapt envie atividades, enviamos ao Strava as corridas gravadas no app Runapt quando você escolhe enviar uma ou ativa o envio automático: a rota GPS sem suas zonas de privacidade, distância, tempos, frequência cardíaca e um título e uma descrição escritos pelo Runapt. Corridas importadas de outros serviços nunca são enviadas. Você pode desativar o envio automático ou desvincular o Strava a qualquer momento em Configurações → Conexões.
• Garmin Connect: se você vincular sua conta Garmin, a Garmin nos envia os dados que você escolher compartilhar na tela de consentimento da Garmin: corridas concluídas (distância, ritmo, rota, frequência cardíaca, tempos) e resumos diários de saúde (duração, fases e pontuação do sono, frequência cardíaca em repouso, VFC, Body Battery, nível de estresse, VO2 máx. e peso). Usamos as corridas para atualizar seu plano e os resumos de saúde para sua pontuação de prontidão e um coaching que considera sua recuperação, da mesma forma que os dados do Apple HealthKit descritos acima, e nunca para publicidade. Se você tiver o Pro, também gravamos suas próximas sessões planejadas (nome, etapas e ritmo alvo ou zona de frequência cardíaca) e rotas planejadas no seu calendário do Garmin Connect, para que sincronizem com seu relógio. Você pode mudar o que compartilha no Garmin Connect a qualquer momento; desvincular em Configurações → Conexões interrompe todas as transferências e remove o Runapt da sua conta Garmin.
• Suunto: se você vincular sua conta Suunto, recebemos seus treinos de corrida concluídos da Suunto (distância, duração, ritmo, frequência cardíaca e tempos) e os importamos para o Runapt. Assim como o Garmin Connect, esse vínculo também grava na Suunto: se você tiver o Pro, enviamos suas sessões planejadas dos próximos 14 dias (nome da sessão, passos e meta de ritmo ou zona de frequência cardíaca) para a sua conta Suunto como SuuntoPlus Guides, para que apareçam no seu relógio. Não enviamos mais nada. Se você desfizer o vínculo em Configurações → Conexões, excluímos os guides que criamos e revogamos o acesso do Runapt à Suunto.
• App Garmin Connect IQ para relógio: se você vincular o app Runapt no seu relógio Garmin à sua conta Runapt, o relógio carrega suas sessões planejadas dos servidores do Runapt e envia de volta os dados das corridas concluídas (rota GPS, distância, ritmo, frequência cardíaca e tempos) para a sua conta Runapt. Você pode desvincular o relógio a qualquer momento ou excluir seus dados no app móvel Runapt em Configurações → Conexões → Relógio Garmin (e pela exclusão da conta ou pelas ferramentas de dados).
• Spotify: se você ativar os controles de reprodução durante a corrida, usamos o App Remote SDK do Spotify para controlar a reprodução no seu dispositivo e, por meio de um token de autorização de curta duração, iniciar, retomar ou pausar sua música durante um treino. Não temos acesso às suas playlists, ao histórico de reprodução nem aos dados da sua conta além do necessário para controlar a reprodução.
• RevenueCat: status da assinatura e eventos de compra para o gerenciamento da assinatura Pro.

3. Como usamos suas informações

• Para criar e gerenciar sua conta.
• Para gerar planos de treino personalizados, notas de coach adaptativas e respostas no chat do coach com IA, usando grandes modelos de linguagem externos via OpenRouter (podemos encaminhar solicitações a provedores como Google, OpenAI, Anthropic ou outros, dependendo do modelo selecionado).
• Para gerar rotas circulares de corrida com base na sua localização GPS e na distância de treino.
• Para ajustar as metas de ritmo e a orientação de treino ao clima atual, usando as coordenadas do local de treino para buscar uma previsão do tempo. Nenhum ID de conta ou de dispositivo é enviado nessa requisição.
• Para enviar notificações push de lembretes de treino (você pode desativá-las nas configurações do dispositivo ou no app).
• Para processar pagamentos de assinatura pelo RevenueCat e pelos sistemas de compra no app da Apple e do Google.
• Para diagnosticar erros e melhorar o produto por meio de dados de falhas agregados e anonimizados.
• Para cumprir obrigações legais.

Não vendemos seus dados pessoais a terceiros. Não usamos seus dados para publicidade.

Para o chat do coach com IA, enviamos apenas o contexto de treino necessário para responder à sua pergunta, como o tipo de plano ativo, a semana atual, o progresso agregado recente, o tipo do próximo treino, a distância e a meta de ritmo. Se você tiver vinculado o Apple HealthKit, o Android Health Connect ou o Garmin Connect, esse contexto também inclui um breve resumo de recuperação baseado nesses dados — horas de sono, frequência cardíaca de repouso, VFC e sua pontuação diária de prontidão — para que o coach leve em conta o seu nível de recuperação. Não enviamos dados brutos de saúde, nome, e-mail, ID de usuário, geometria da rota GPS, local da prova nem anotações de texto livre como contexto do coach.

Seu consentimento vem em primeiro lugar. Pedimos seu consentimento explícito no app antes que qualquer um desses dados seja enviado ao provedor de IA do Runapt. Até que você ative o coach com IA, nenhum contexto de treino ou de recuperação sai dos servidores do Runapt em direção ao provedor de IA. Você pode revogar seu consentimento a qualquer momento no app, em Configurações → Coach com IA, o que interrompe imediatamente o compartilhamento de dados adicionais.

4. Base legal para o tratamento (RGPD / GDPR)

Se você estiver no Espaço Econômico Europeu (EEE), tratamos seus dados pessoais com base nas seguintes bases legais:

• Execução de um contrato: o tratamento dos seus dados de conta, de corrida e de planos é necessário para fornecer o serviço Runapt que você contratou.
• Consentimento: acesso aos dados do HealthKit, envio de notificações push e tratamento de dados opcionais do perfil de corrida. Você pode retirar seu consentimento a qualquer momento nas configurações do dispositivo ou entrando em contato pelo e-mail acima.
• Interesses legítimos: coleta de dados anonimizados de falhas e erros para garantir a qualidade e a segurança do serviço, e de dados de uso do app (veja a Seção 2) para encontrar e corrigir o que dificulta o uso do app. Você pode se opor às estatísticas de uso a qualquer momento desativando-as em Configurações → Privacidade. Esses interesses não se sobrepõem aos seus direitos de privacidade.
• Obrigação legal: quando formos legalmente obrigados a tratar ou reter dados para cumprir a legislação aplicável.

5. Compartilhamento de dados

Compartilhamos dados apenas com os prestadores de serviço necessários para operar o Runapt:

• OpenRouter: plataforma de roteamento de IA para notas do coach, respostas do chat do coach, resumos semanais de treino e funções de IA relacionadas. O OpenRouter pode encaminhar sua solicitação (e o contexto limitado que enviamos) ao provedor do modelo subjacente que selecionamos (por exemplo, Google, OpenAI ou Anthropic). Enviamos apenas o contexto necessário para a função — no chat do coach, isso pode incluir o resumo de recuperação da Seção 3 (sono, frequência cardíaca de repouso, VFC e pontuação de prontidão) se você tiver vinculado o HealthKit, o Health Connect ou o Garmin Connect; não enviamos nome, e-mail, dados brutos de saúde nem a geometria completa da rota GPS. Essas solicitações são configuradas para retenção zero de dados: o provedor subjacente é instruído a não armazenar, registrar nem usar os dados enviados para treinar modelos, e as solicitações só são encaminhadas a provedores que respeitam essa política. O OpenRouter e os provedores de modelos subjacentes estão contratualmente obrigados a proteger seus dados em um nível pelo menos equivalente ao da proteção descrita nesta política, e a tratá-los exclusivamente para gerar a resposta de IA solicitada por você. Pedimos seu consentimento explícito no app antes de enviar dados pessoais a esses provedores de IA.
• Google: Google Maps para exibição de mapas no Android. Se um modelo do Google for selecionado via OpenRouter, um contexto limitado do coach também pode ser processado pelo Google sob os termos do OpenRouter.
• RevenueCat: gerenciamento de assinaturas.
• Sentry: relatórios de falhas e erros anonimizados e, somente se você ativar, gravações de tela em torno de erros, com os conteúdos ocultados.
• Expo: entrega de notificações push.
• Open-Meteo: apenas as coordenadas do local de treino, para buscar previsões do tempo usadas para ajustar a orientação de ritmo.
• Strava, Garmin Connect, Suunto, o app Garmin Connect IQ para relógio e Spotify: somente se você mesmo vincular ou ativar esses serviços, conforme descrito na Seção 2.
• Google Analytics: estatísticas de visitas agregadas, baseadas em cookies, para o site de marketing do Runapt (runapt.com) — nunca dentro do app móvel — e somente depois que você aceitar o aviso de cookies do site. Veja a Seção 7.
• Umami: contagens agregadas e sem cookies de páginas e eventos para runapt.com e app.runapt.com, hospedadas pelo próprio Runapt. Nenhum cookie é gravado e nenhum identificador pessoal é armazenado, por isso o recurso funciona sem aviso de cookies. Os servidores do Runapt também contam alguns marcos (cadastro, assinatura) no Umami, sem ID de usuário.

Todos os fornecedores são contratualmente obrigados a tratar dados exclusivamente em nome do Runapt e de acordo com as suas instruções.

6. Transferências internacionais de dados

Os prestadores de serviço do Runapt — incluindo OpenRouter, Google, Sentry, Expo e RevenueCat — estão sediados nos Estados Unidos (e os provedores de modelos de IA subjacentes podem tratar dados em regiões adicionais, dependendo do modelo selecionado). Quando transferimos dados pessoais do EEE para esses prestadores, fazemos isso com base nas Cláusulas Contratuais-Padrão (SCCs) aprovadas pela Comissão Europeia ou em outro mecanismo de transferência reconhecido, para garantir que seus dados tenham um nível adequado de proteção.

Ao usar o Runapt, você reconhece que seus dados podem ser transferidos e tratados em países diferentes do seu país de residência.

7. Cookies e tecnologias semelhantes

O app móvel Runapt não usa cookies. O site de marketing do Runapt (runapt.com) usa os cookies e o armazenamento local listados abaixo, e nada além disso. Não usamos cookies de publicidade, pixels de rastreamento de terceiros nem análises entre sites.

O Google Analytics só é executado depois que você aceita o aviso de cookies exibido na sua primeira visita. Se recusar, ou antes de fazer uma escolha, nenhum cookie de análise é definido e nenhum dado é enviado ao Google Analytics. Você pode alterar ou retirar sua escolha a qualquer momento pelo link “Preferências de cookies” no rodapé do site.

8. Retenção de dados

Mantemos seus dados de conta e de corrida enquanto sua conta estiver ativa. Se você excluir sua conta, todos os seus dados pessoais — incluindo sessões de corrida, planos e informações de perfil — serão excluídos permanentemente em até 30 dias. Os eventos de uso do app (telas, erros, toques repetidos) são excluídos após 180 dias; eventos de uma instalação que nunca criou uma conta, após 90 dias. Estatísticas de uso anonimizadas e agregadas podem ser mantidas por tempo indeterminado.

9. Seus direitos

Dependendo da sua localização, você pode ter o direito de:

• Solicitar acesso aos dados pessoais que mantemos sobre você.
• Corrigir dados pessoais imprecisos.
• Solicitar a exclusão dos seus dados pessoais (você pode fazer isso diretamente no app, em Perfil → Excluir conta).
• Excluir seletivamente os dados de mapa GPS de todas as suas sessões de corrida registradas, diretamente no app, mantendo as principais estatísticas, como distância, ritmo, tempo e frequência cardíaca.
• Ver e gerenciar as integrações vinculadas e conferir as pontuações de privacidade delas no Cofre de Dados.
• Se opor a certos tratamentos ou solicitar a restrição de alguns deles.
• Solicitar a portabilidade dos dados — receba uma cópia dos seus dados em formato JSON.
• Retirar seu consentimento a qualquer momento, quando o tratamento se basear em consentimento, sem afetar a legalidade do tratamento realizado antes da retirada.
• Apresentar uma reclamação à autoridade nacional de proteção de dados. Nos Países Baixos, é a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Residentes da Califórnia (CCPA)

Se você for residente da Califórnia, tem o direito de saber quais informações pessoais coletamos e como elas são usadas; de solicitar a exclusão das suas informações pessoais; e de não sofrer discriminação por exercer seus direitos de privacidade. Não vendemos informações pessoais. Para exercer seus direitos, entre em contato pelo e-mail legal@runapt.com.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail legal@runapt.com. Responderemos em até 30 dias.

10. Crianças

O Runapt não é destinado a crianças menores de 13 anos (ou menores de 16 anos em jurisdições com idade mínima mais alta pela legislação local, incluindo certos Estados-membros da UE). Não coletamos intencionalmente informações pessoais de crianças abaixo da idade aplicável. Se você achar que coletamos esses dados por engano, entre em contato imediatamente e os excluiremos.

11. Segurança

Usamos medidas de segurança que atendem aos padrões do setor, incluindo hash de senha com bcrypt, comunicação exclusivamente por HTTPS e autenticação com JWT. Nenhum método de transmissão pela internet é 100% seguro: não podemos garantir segurança absoluta, mas tomamos todas as precauções razoáveis para proteger seus dados.

12. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando isso acontecer, ajustaremos a data de vigência no topo desta página. Se as mudanças forem relevantes, informaremos você com pelo menos 14 dias de antecedência, por e-mail ou por notificação no app, antes de elas passarem a valer. O uso contínuo do Runapt após a data de vigência significa aceitação da política atualizada.

13. Informações da empresa e contato

O Runapt é um serviço oferecido pela Voscey. Para dúvidas, solicitações ou reclamações sobre privacidade, entre em contato pelos dados abaixo:

• Razão social: Voscey
• Endereço registrado: Herenweg 146, 3648CN Wilnis, Países Baixos
• Câmara de Comércio (KVK): 99994070
• Número de IVA (BTW): NL005423874B69
• E-mail: legal@runapt.com