01Dados que Coletamos
• Dados de conta: nome, e-mail, senha (armazenada com hash), foto de perfil e esporte principal. • Dados de treino: treinos planejados e realizados, arquivos de atividade importados (FIT/TCX/GPX), zonas, FTP e limiares, notas, provas e resultados. • Dados corporais registrados por você: peso e medidas, quando você optar por registrá-los. • Conteúdo enviado: fotos, vídeos e entradas de diário e das ferramentas mentais. • Dados de localização (GPS): o percurso do treino, coletado em primeiro plano e também em segundo plano com a tela bloqueada, somente enquanto uma gravação iniciada por você estiver em andamento. Veja a seção Dados de Localização (GPS). • Dados técnicos: modelo do dispositivo, sistema operacional, logs de acesso e endereço IP, para segurança e diagnóstico.
02Dados de Localização (GPS)
O que coletamos: localização precisa (GPS) e aproximada do seu aparelho. Quando coletamos: • Em primeiro plano — enquanto você está com um treino aberto no player e escolheu treinar na rua, para marcar o ponto de partida e desenhar o percurso. • Em segundo plano, com o aplicativo fechado ou a tela bloqueada — somente enquanto uma gravação de treino que VOCÊ iniciou estiver em andamento. É o que permite continuar registrando o percurso de uma pedalada, corrida ou caminhada sem manter o celular ligado e na mão. No Android, enquanto isso acontece, fica uma notificação permanente na barra avisando que a gravação está ativa. A gravação para quando você encerra ou salva o treino, e a coleta para junto. Nunca coletamos sua localização fora de um treino em gravação. Não há rastreamento contínuo, nem em segundo plano nem em primeiro plano, quando você não está treinando. Para que usamos: desenhar o mapa do percurso do treino; calcular distância, velocidade, ritmo e ganho de elevação; identificar se o trecho foi feito em subida, plano ou descida, para a análise dos intervalos; e registrar onde a aula ou o treino aconteceu, quando você marca presença. Onde fica: ao final do treino, o percurso é enviado aos nossos servidores junto com a atividade, em arquivo padrão TCX, e fica vinculado à sua conta e àquele treino. Não montamos perfil de deslocamento, não inferimos sua residência, seu trabalho nem sua rotina, e não usamos localização para publicidade. Nunca vendemos esses dados. Com quem compartilhamos: apenas com o seu coach, se você tiver um vinculado — ele vê os treinos que você compartilha com ele, incluindo o mapa; e com as integrações que VOCÊ conectar (por exemplo Strava ou Intervals.icu), no momento em que o treino é enviado a elas. Nenhum outro terceiro recebe sua localização. Por quanto tempo: enquanto a atividade existir na sua conta. Excluir o treino apaga o percurso dele. Excluir a conta apaga tudo, conforme a seção de Retenção de Dados. Como desligar: você pode recusar a permissão de localização na instalação, ou revogá-la depois nas configurações do sistema (Android: Configurações › Apps › permissões; iPhone: Ajustes › Privacidade › Serviços de Localização). O aplicativo continua funcionando sem localização — você perde o mapa e as métricas que dependem de GPS, e pode treinar normalmente no modo coberto, com os dados vindo dos sensores e do rolo.
03Dados de Saúde e Biométricos — Integrações com Wearables
As integrações com Oura, WHOOP, Apple Health, Google Health Connect e fitas cardíacas Bluetooth são totalmente OPCIONAIS e só são ativadas com o seu consentimento explícito, dado no momento da conexão. • O que coletamos (somente leitura): frequência cardíaca (FC), variabilidade da frequência cardíaca (HRV), sono, SpO2, métricas de recuperação (recovery/prontidão) e treinos/atividades. • Como usamos: EXCLUSIVAMENTE para exibir insights de recuperação, prontidão e carga de treino a você, o próprio atleta, dentro do app. • O que NUNCA fazemos: vender esses dados, compartilhá-los com terceiros ou usá-los para publicidade. • Segurança: os tokens de acesso às integrações são criptografados com AES-256. • Revogação: você pode desconectar qualquer integração a qualquer momento nas configurações do app e também nos apps ou portais dos fabricantes (Oura, WHOOP, Apple, Google). Ao desconectar, revogamos o nosso acesso à integração e paramos de receber dados; o histórico já sincronizado continua na sua conta para preservar suas tendências e é excluído quando você pedir (seção Encarregado (DPO) e Contato) ou ao excluir a conta. • Base legal: consentimento específico e destacado para dados sensíveis, nos termos do art. 11 da LGPD.
04Google Health (Fitbit e Pixel Watch) — dados de usuário do Google
A integração com o Google Health é OPCIONAL e só começa quando você toca em Conectar e autoriza o acesso na tela de consentimento do Google. Pedimos somente permissões de leitura (read-only); o TrainGO Run nunca grava, altera ou apaga dados na sua conta Google. • Atividade e condicionamento (googlehealth.activity_and_fitness.readonly): suas sessões de exercício (tipo, data, duração, distância, frequência cardíaca, calorias) para registrar seus treinos no calendário e calcular sua carga de treino. • Métricas de saúde (googlehealth.health_metrics_and_measurements.readonly): frequência cardíaca de repouso, variabilidade da frequência cardíaca (HRV), saturação de oxigênio (SpO2) e frequência respiratória, para mostrar sua recuperação e sua tendência em relação ao seu habitual. • Sono (googlehealth.sleep.readonly): duração e fases do sono, para mostrar como você dormiu e como isso se relaciona com o seu treino. • Como usamos: exclusivamente para mostrar a VOCÊ seus próprios dados, tendências e orientações de treino dentro do TrainGO Run, e para que o coach que VOCÊ vinculou à sua conta acompanhe seu treino. Nenhum outro usuário vê esses dados. • Inteligência artificial: para gerar a sua leitura de recuperação e as respostas do seu Coach DNA, esses dados são processados pelo nosso provedor de IA (Anthropic), apenas para produzir o texto que você mesmo vê. Eles não são usados para treinar modelos de IA, nem nossos nem de terceiros, e não são usados para criar ou melhorar modelos genéricos. • O que NUNCA fazemos: vender os dados, usá-los para publicidade ou anúncios, repassá-los a corretores de dados, ou usá-los para avaliar crédito ou qualquer finalidade fora do seu treino. Nenhuma pessoa da nossa equipe lê esses dados, salvo com o seu consentimento expresso, quando necessário por segurança ou exigência legal. • Armazenamento: os tokens de acesso ficam criptografados (AES-256) e os dados ficam em banco de dados com acesso restrito, enquanto sua conta estiver ativa. • Desconectar e excluir: em Configurações › Integrações › Google Health você desconecta a qualquer momento: revogamos o acesso do TrainGO Run na sua conta Google e paramos de buscar novos dados; o histórico já recebido continua na sua conta. Você também pode revogar o acesso do TrainGO Run em https://myaccount.google.com/permissions. Para excluir os dados já recebidos do Google, peça pelo canal do Encarregado (seção Encarregado (DPO) e Contato); respondemos em até 15 dias. Ao excluir sua conta, a conexão e os tokens são apagados e seus dados pessoais são excluídos ou anonimizados conforme a seção Retenção de Dados. • Uso Limitado (Limited Use): o uso e a transferência, pelo TrainGO Run, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. TrainGO Run's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
05Dados de dispositivos Garmin e inteligência artificial
Os dados obtidos por meio da API do Garmin Connect (atividades, treinos, frequência cardíaca, HRV, sono e demais métricas de saúde) são usados EXCLUSIVAMENTE para exibir seu calendário, sua carga de treino e sua prontidão a você e ao coach que você vinculou dentro da plataforma. Esses dados NÃO são compartilhados com, processados por, nem disponibilizados a nenhum terceiro — incluindo provedores externos de inteligência artificial (como a Anthropic) ou serviços de processamento de dados. Os dados da Garmin não alimentam os recursos de IA da plataforma nem são usados para treinar modelos. Também não vendemos, agregamos para terceiros ou transferimos dados da Garmin para outras plataformas. Ao desconectar sua conta Garmin, paramos de receber novos dados e você pode solicitar a exclusão dos dados já recebidos pelo canal do DPO.
06TrainGO Run Fuel e ciclocomputadores
Ao ativar o Fuel, usamos potência, FTP quando informado, tempos do treino, metas e registros de ingestão para planejar porções e calcular estimativas experimentais de demanda. Essas estimativas não medem glicogênio, absorção ou condição clínica. O pareamento com Garmin Edge ou Hammerhead Karoo envia a configuração e a validade da sessão por conexão HTTPS, com um código temporário e identificador aleatório de instalação. Não enviamos nome, e-mail, senha da conta ou percurso GPS nesse pacote. O código autoriza o resgate por dez minutos; o prazo para iniciar o plano é de até 24 horas, podendo ser menor conforme o acesso concedido. Depois do pareamento, o ciclocomputador calcula localmente e guarda o estado e os registros no próprio aparelho. Nesta versão, esses registros não são sincronizados com o telefone ou servidor. Substituir a sessão ou remover o aplicativo elimina ou substitui o estado local conforme os recursos do aparelho; excluir a conta no telefone não apaga remotamente um aparelho offline. No aplicativo principal, os registros Fuel acompanham o salvamento da atividade na sua conta. Ao solicitar análise com IA e ter acesso ao recurso, os resultados e sua qualidade podem compor o contexto enviado ao serviço de análise já descrito nesta política. Os dados de conta e atividade seguem os prazos e direitos da seção de retenção; os pacotes associados à conta são removidos quando ela é excluída.
07Base Legal do Tratamento
Tratamos seus dados com as seguintes bases legais da LGPD: • Consentimento (art. 11, II, a) — para dados sensíveis de saúde vindos de wearables e para dados corporais que você registra; • Execução de contrato (art. 7º, V) — para dados de conta, treinos, pacotes e pagamentos, necessários para prestar o serviço; • Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraudes e melhoria do serviço, sempre com salvaguardas; • Cumprimento de obrigação legal (art. 7º, II) — para registros fiscais e de pagamento. Para usuários na União Europeia, aplicam-se as bases equivalentes dos arts. 6 e 9 do GDPR.
08Como Usamos os Dados
Usamos seus dados para: operar o app e manter seu histórico de treinos, zonas e carga; mostrar sua evolução e estatísticas; gerar insights e conteúdos personalizados com IA; processar pagamentos de planos e pacotes; enviar notificações relevantes (que você pode controlar); prestar suporte; garantir segurança e prevenir fraudes. Podemos usar dados agregados e anonimizados — que não identificam você — para melhorar o produto e entender padrões de uso.
11Dados de uso do app
Para dar suporte e melhorar o produto, registramos como o app e o site são usados. Não coletamos conteúdo de treinos, mensagens, textos digitados, GPS, IMEI, MAC, número de série nem o nome do aparelho para esta finalidade. • O que registramos: data e método dos logins concluídos (senha, passkey ou login federado); quando você abre o app ou a área logada; um identificador aleatório da instalação (guardado só de forma cifrada); plataforma, versão do app e da atualização, sistema operacional e modelo informado pelo aparelho; família do navegador; o IP sempre mascarado (os últimos dígitos são descartados); e quais funcionalidades você usa (por exemplo, abrir a agenda, iniciar um treino, conectar um dispositivo). • Para que usamos: atender você no suporte (entender a versão e o caminho que levaram a um problema) e saber quais funcionalidades são usadas, para melhorar o produto. Não usamos para publicidade e não vendemos esses dados. • Quem vê: somente a equipe de suporte autorizada, com acesso registrado em auditoria. • Prazos: histórico de login, 30 dias; eventos de uso, 90 dias; totais diários, 180 dias; instalações sem contato há 180 dias são removidas. Ao excluir a conta, tudo isso é apagado. • Base legal: legítimo interesse em manter o serviço funcionando e seguro, nos termos do art. 7º, IX, da LGPD.
12Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, seus dados pessoais são excluídos ou anonimizados em até 30 dias, exceto registros que devemos manter por obrigação legal (por exemplo, registros fiscais e de pagamento) pelos prazos exigidos. Cópias de segurança (backups) são eliminadas nos ciclos regulares de rotação, em até 90 dias. Ao desconectar um wearable, o histórico de saúde já sincronizado é mantido na sua conta até você pedir a exclusão ou excluir a conta; novos dados deixam de ser recebidos.
13Seus Direitos como Titular
A LGPD garante a você, entre outros, os direitos de: acesso aos seus dados; correção de dados incompletos ou desatualizados; exclusão; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento a qualquer momento. Para exercer qualquer direito, escreva para [email protected]. Respondemos no prazo legal, em regra em até 15 dias. Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
14Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), criptografia de tokens sensíveis em repouso (AES-256), senhas armazenadas com hash (bcrypt), controle de acesso por perfil e monitoramento de segurança. Nenhum sistema é 100% seguro, mas em caso de incidente que possa gerar risco relevante, notificaremos você e a ANPD conforme a LGPD.
15Crianças e Adolescentes
O TrainGO Run destina-se a usuários com 13 anos ou mais. Menores de 18 anos precisam do consentimento dos pais ou responsáveis. Tratamos dados de adolescentes sempre em seu melhor interesse, conforme o art. 14 da LGPD. Pais e responsáveis podem solicitar acesso, correção ou exclusão dos dados do adolescente pelo canal [email protected].
16Transferência Internacional
Nossos servidores e alguns processadores (DigitalOcean, Stripe, Anthropic) estão localizados fora do Brasil, principalmente nos Estados Unidos. Transferências internacionais são realizadas com salvaguardas adequadas, como cláusulas contratuais de proteção de dados, conforme o art. 33 da LGPD.
17Alterações desta Política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas pelo app ou por e-mail. Alterações no tratamento de dados sensíveis de saúde exigirão novo consentimento.
18Encarregado (DPO) e Contato
A controladora dos dados é RUMPLETISTEKIN CRIAÇÕES LTDA, CNPJ 68.001.451/0001-87. O TrainGO Run é operado do Brasil. Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo e-mail [email protected] — canal também usado para qualquer solicitação sobre privacidade. Faremos o possível para resolver qualquer questão diretamente com você; persiste ainda o seu direito de recorrer à ANPD.