Política de Privacidade

Dados que coletamos

• Informações da conta (nome, e-mail, hash da senha).
• Informações de perfil (preferências esportivas, funções, fuso horário, idioma).
• Dados de treino e de atividades (sessões planejadas, atividades realizadas, métricas, notas).
• Dados de dispositivos e conectores de provedores integrados, como Garmin ou Strava (arquivos de atividade, GPS, frequência cardíaca, potência, cadência, sono, passos, composição corporal, métricas de bem-estar), quando você conecta esses serviços.
• Dados relacionados à saúde que você escolhe compartilhar (por exemplo, frequência cardíaca, VFC, VO₂max, lesões), que tratamos como informações sensíveis.
• Dados da colaboração entre treinador e atleta (comentários, anotações, atribuições).
• Dados de interação com a IA (prompts e respostas dos modelos) para fornecer os recursos assistidos por IA. Não usamos seus dados para treinar modelos de IA.
• Informações de uso, diagnóstico e dispositivo (logs, navegador, IP, desempenho do app) para manter a segurança e a confiabilidade.

Como usamos seus dados

• Prestar o serviço principal, incluindo planejamento, acompanhamento e colaboração entre treinadores e atletas.
• Com o seu consentimento, executar os recursos de IA nos seus dados: criar ou editar uma sessão a partir de uma frase, um breve resumo de cada atividade, perguntas depois de uma atividade e as anotações de esforço e dor extraídas das suas respostas, e a estimativa de carga das sessões planejadas. A IA faz sugestões; ela não faz diagnósticos nem prevê lesões.
• Sincronizar com provedores conectados (por exemplo, Garmin) para importar atividades e exportar treinos com a sua autorização.
• Comunicar-nos com você (mensagens do serviço, notificações) e oferecer suporte.
• Manter a segurança, prevenir abusos e depurar problemas.
• Melhorar o produto usando estatísticas de uso agregadas e, somente se você aceitar, análise de uso do produto e gravações de sessão mascaradas.

Bases legais para o tratamento

• Consentimento: para conectar provedores terceiros, tratar dados sensíveis de saúde, enviar seus dados a provedores de IA, realizar análise de uso do produto e gravações de sessão, e receber determinadas comunicações.
• Contrato: para prestar o serviço que você solicita e gerenciar sua conta.
• Interesses legítimos: para proteger nossos serviços, prevenir usos indevidos e melhorar recursos de forma que não prevaleça sobre os seus direitos.

Como compartilhamos informações

• Prestadores de serviços que atuam em nosso nome sob acordos de tratamento de dados, listados abaixo.
• Integrações que você escolhe conectar (por exemplo, Garmin, Strava). Compartilhamos ou recebemos dados estritamente para fornecer a funcionalidade solicitada.
• Colaboração entre treinador e atleta: os dados que você compartilha explicitamente dentro de um espaço (por exemplo, planos, comentários, métricas) ficam visíveis para os membros convidados, de acordo com as suas configurações.
• Cumprimento da lei ou proteção de direitos, da segurança e da integridade, quando exigido por lei ou para prevenir fraudes ou abusos.

Prestadores de serviços

• OVHcloud (França): servidores e banco de dados do serviço.
• Vercel (Estados Unidos): entrega do site e do aplicativo web (logs técnicos, como endereços IP).
• PostHog (região de dados da União Europeia): relatórios de erros e logs de servidor, que não identificam nenhum usuário.
• PostHog e Contentsquare: análise de uso do produto e gravações de sessão mascaradas, somente se você as aceitar.
• Brevo (França): e-mails transacionais, como redefinição de senha e convites.
• Stripe: pagamento das assinaturas.
• Google Firebase: login com Google e notificações push no celular.
• Provedores de IA: nada é enviado a eles até você autorizar, no app (Configurações > IA mostra o que é enviado e para quem, e permite revogar a autorização). Com a sua própria chave de API, o provedor que você escolher trata os dados de que cada recurso de IA precisa, nos termos do seu contrato com ele. Com a IA incluída no seu plano, a OpenAI e o Google os tratam em nosso nome, e a OpenAI transcreve as notas de voz que você grava.

Cookies e rastreamento

O aplicativo guarda no seu dispositivo o que precisa para funcionar (sua sessão de login e suas preferências). A análise de uso e a gravação de sessões só começam depois que você as aceita no banner de consentimento, e você pode mudar sua escolha a qualquer momento em Configurações > Perfil. Recusar não limita nenhum recurso. O site mede as visitas com o PostHog e nunca grava sessões. Enquanto você não aceitar no banner dele, nada é guardado no seu dispositivo: o PostHog conta os visitantes com uma impressão do endereço IP e do navegador, calculada nos servidores dele e renovada todo dia, que não permite seguir você de um dia para o outro. Você pode mudar sua escolha no rodapé de qualquer página. Depois de aceito, o cookie do PostHog é compartilhado entre openathlete.org e app.openathlete.org, para que uma visita ao site seguida de um cadastro conte como um único visitante, e os links para o aplicativo levam parâmetros de campanha (utm) que indicam a página de onde você veio.

Retenção de dados

Mantemos dados pessoais apenas pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver litígios e fazer cumprir acordos. Você pode solicitar a exclusão; alguns registros podem ser mantidos conforme exigido por lei ou para fins comerciais legítimos.

Segurança

Aplicamos medidas administrativas, técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito, controles de acesso e monitoramento. Nenhum sistema é 100% seguro; aprimoramos continuamente nossas salvaguardas.

Transferências internacionais de dados

Se houver transferência internacional de dados, recorremos a mecanismos legais (por exemplo, Cláusulas Contratuais Padrão) e implementamos salvaguardas adequadas.

Seus direitos

• Acesso, correção, exclusão e portabilidade dos seus dados: baixe todos eles em Configurações > Perfil > Baixar meus dados, e exclua sua conta na mesma página.
• Limitação ou oposição a determinados tratamentos, incluindo a revogação do consentimento a qualquer momento.
• Direito de apresentar uma reclamação a uma autoridade de proteção de dados.

Privacidade de crianças

O OpenAthlete não se destina a menores de 16 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança forneceu dados pessoais, entre em contato conosco e tomaremos as medidas adequadas.

Instâncias auto-hospedadas

O OpenAthlete é de código aberto e pode ser auto-hospedado. Em uma instância que não seja a operada em openathlete.org, o operador dela é responsável pelos seus dados; nenhum deles é enviado ao OpenAthlete.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças em nossas práticas ou em exigências legais. Publicaremos as atualizações com uma nova data de vigência.

Fale conosco

Se você tiver dúvidas ou solicitações sobre privacidade, entre em contato pelo e-mail contact@openathlete.org.