Política de Privacidade — Vertio
Última atualização: 15 de agosto de 2026 Versão: 1.2.0
1. Quem somos (Controlador dos dados)
O Vertio é um aplicativo web de coaching de corrida personalizado por inteligência artificial,
acessível em getvertio.com e getvertio.app.
- Controlador: o Vertio é operado, nesta fase beta, por pessoa física responsável, na qualidade de controladora dos dados (art. 5º, VI, da LGPD). A identificação completa do controlador é fornecida a qualquer titular mediante solicitação pelo canal de contato abaixo.
- Encarregado pelo Tratamento de Dados (DPO) e contato para questões de privacidade: privacidade@getvertio.com
Esta Política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Quais dados coletamos
Ao conectar sua conta Strava ao Vertio, com o seu consentimento, podemos acessar:
| Categoria | Exemplos | Sensível? |
|---|---|---|
| Dados de perfil Strava | nome, foto, localização (se você a tornou disponível) | Não |
| Dados de atividade | distância, ritmo (pace), duração, elevação, data | Não |
| Dados de frequência cardíaca | FC média, FC máxima, séries temporais de FC | Sim (saúde) |
| Dados de localização da atividade | rota/GPS da atividade (acessados, mas não armazenados — ver §6) | Sim |
| Dados subjetivos que você insere | RPE (esforço percebido), sensação nas pernas, notas, indicação de treino de força | Sim (saúde) |
| Dados gerados pelo Vertio | classificação de sessão, carga de treino, análises de IA, plano | Derivado |
Dados de frequência cardíaca, esforço percebido e similares são considerados dados pessoais sensíveis (relativos à saúde) pela LGPD e recebem proteção reforçada.
2.1 E-mail (opcional, fornecido por você)
Separadamente dos dados acima — que vêm da Strava — o Vertio pode pedir o seu e-mail, dentro do aplicativo, depois que você já estiver usando o serviço.
| Categoria | Exemplos | Sensível? |
|---|---|---|
| Dado de contato | endereço de e-mail, informado por você | Não |
- É opcional: recusar não limita nenhuma funcionalidade do Vertio.
- É usado apenas para você recuperar o acesso à sua conta e para avisos sobre a sua conta e sobre mudanças neste serviço.
- Não enviamos suas análises de treino por e-mail, e não usamos seu endereço para publicidade de terceiros.
- Você pode informá-lo ou alterá-lo a qualquer momento nas configurações do Vertio; ele é excluído junto com o restante dos seus dados (§6).
3. Para que usamos seus dados (finalidades)
Usamos seus dados exclusivamente para:
- Gerar suas análises de treino, métricas e classificações personalizadas;
- Produzir feedback em linguagem natural e planos de treino sob medida para você;
- Acompanhar sua evolução ao longo do tempo;
- Operar, manter a segurança e melhorar o funcionamento do Vertio;
- Se você tiver informado um e-mail (§2.1): permitir que você recupere o acesso à sua conta e enviar avisos sobre a sua conta e sobre mudanças neste serviço.
Compromissos sobre inteligência artificial e dados:
- Processamos seus dados por meio de serviços de IA apenas para gerar as suas análises (inferência).
- Não utilizamos seus dados para treinar, ajustar (fine-tuning) ou desenvolver modelos de IA.
- Não vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing.
- Seus dados da Strava só são exibidos para você — nunca para outros usuários.
4. Base legal do tratamento (LGPD)
- Dados pessoais sensíveis (frequência cardíaca, RPE, sensação física, localização da atividade): tratados com base no seu consentimento específico e destacado (art. 11, I, da LGPD), coletado no momento da conexão da sua conta Strava.
- Dados não sensíveis e operação do serviço: execução de contrato e legítimo interesse (art. 7, V e IX), sempre limitados às finalidades acima.
- E-mail (§2.1): consentimento (art. 7, I). Você o fornece ativamente, dentro do aplicativo, para as finalidades declaradas ali — e pode deixar de fornecê-lo sem perder acesso a nada.
Você pode revogar seu consentimento a qualquer momento (ver §9), o que encerrará o tratamento e levará à exclusão dos seus dados conforme §6.
5. Com quem compartilhamos (operadores e transferência internacional)
Para operar o Vertio, utilizamos prestadores de serviço (operadores) que podem processar dados fora do Brasil. Informamos isso de forma transparente, conforme o art. 33 da LGPD:
| Operador | Finalidade | Local |
|---|---|---|
| Strava | fonte dos dados de atividade (via API, com sua autorização) | EUA |
| Anthropic (Claude) | processamento de IA para gerar suas análises (inferência) | EUA |
| Supabase | banco de dados e armazenamento dos dados derivados | Brasil (São Paulo, região sa-east-1) |
| Vercel | hospedagem da aplicação | EUA (região iad1) |
Os dados derivados que o Vertio armazena ficam em banco de dados localizado no Brasil. A transferência internacional (Strava, Anthropic e hospedagem) ocorre exclusivamente para a execução das finalidades desta Política, e exigimos desses operadores padrões adequados de segurança e confidencialidade.
6. Por quanto tempo guardamos seus dados (retenção)
- Dados brutos da Strava (séries temporais de FC, velocidade, GPS): não são armazenados. São processados em memória para gerar suas métricas e descartados em seguida. Não retemos sua rota/GPS.
- Dados derivados (métricas calculadas pelo Vertio, análises, histórico de treino, plano): mantidos enquanto sua conta estiver ativa, para que possamos acompanhar sua evolução.
- Se você usar "Excluir meus dados" (nas configurações do Vertio ou pelo canal de contato): sua conta e todos os seus dados são excluídos imediatamente e de forma definitiva.
- Se você desconectar sua Strava dentro do Vertio: o acesso é revogado na hora e seu histórico fica guardado por até 30 dias, para que você possa reconectar e continuar de onde parou. Sem reconexão nesse prazo, tudo é excluído automaticamente.
- Se você revogar o acesso nas configurações da Strava: tratamos como pedido de exclusão — seus dados são excluídos assim que a revogação é confirmada.
7. Cookies e medição de origem
O Vertio usa apenas cookies próprios (first-party) e não usa nenhum rastreador de terceiros — não há Google Analytics, pixels de redes sociais ou similares.
| Cookie | Finalidade | Duração | Base legal |
|---|---|---|---|
strava_athlete_id | manter sua sessão autenticada (valor assinado) | 30 dias | execução de contrato |
strava_oauth_state, vertio_consent_nonce | segurança do login (anti-CSRF) e vínculo da prova do seu consentimento | minutos, apagados após o login | execução de contrato / obrigação legal |
vertio_oauth_return | distinguir o retorno do login Strava de uma visita nova | ~2 minutos | legítimo interesse |
tz | exibir datas e semanas no seu fuso horário | sessão de uso | execução de contrato |
vertio_ft, vertio_lt | entender por qual canal você conheceu o Vertio (parâmetros de campanha e domínio de origem) | 30 dias | legítimo interesse |
Para a medição de origem registramos apenas parâmetros de campanha (UTM), o domínio do site que indicou você e a página de entrada — nunca seu endereço IP, impressão digital do navegador ou histórico de navegação. Esses dados servem exclusivamente para análise interna de aquisição, não são compartilhados com terceiros e são excluídos junto com a sua conta.
8. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito: toda a comunicação com o Vertio usa HTTPS/TLS;
- Tokens de acesso cifrados em repouso: as credenciais que dão acesso à sua conta Strava são armazenadas cifradas no banco de dados;
- Segregação de acesso ao banco: o banco de dados tem segurança em nível de linha (RLS) habilitada e só é acessado pela aplicação no servidor, com credencial de serviço — nenhum dado é exposto diretamente ao navegador;
- Autenticação via OAuth da Strava: o Vertio nunca vê nem armazena sua senha.
9. Seus direitos como titular (art. 18 da LGPD)
Você tem direito a, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar a portabilidade dos seus dados;
- Solicitar a eliminação dos dados tratados com base no consentimento;
- Revogar o consentimento e desconectar sua conta Strava;
- Obter informação sobre com quem compartilhamos seus dados.
Para exercer qualquer direito, escreva para privacidade@getvertio.com. Você também pode revogar o acesso do Vertio diretamente nas configurações da sua conta Strava.
10. Dados de menores
O Vertio não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.
11. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos nossos canais e a data de "última atualização" será revista. O uso continuado após a atualização constitui ciência das mudanças.
12. Contato
Dúvidas sobre esta Política ou sobre seus dados: privacidade@getvertio.com.
Vertio respeita os Termos de Uso da API da Strava. Os dados obtidos da Strava são usados apenas para fornecer o serviço a você e não são revendidos nem utilizados para treinar modelos de inteligência artificial.