Política de Privacidade — Vertio
Última atualização: [DATA DE PUBLICAÇÃO]
Versão: 1.0 (rascunho)
1. Quem somos (Controlador dos dados)
O Vertio é um aplicativo web de coaching de corrida personalizado por inteligência artificial,
acessível em getvertio.com e getvertio.app.
- Controlador:
[RAZÃO SOCIAL / CNPJ — a definir; enquanto não houver PJ, indicar o responsável pessoa física: Gustavo Saab] - Encarregado pelo Tratamento de Dados (DPO):
[NOME / e-mail — ex.: privacidade@getvertio.com] - Contato para questões de privacidade:
[privacidade@getvertio.com]
Esta Política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Quais dados coletamos
Ao conectar sua conta Strava ao Vertio, com o seu consentimento, podemos acessar:
| Categoria | Exemplos | Sensível? |
|---|---|---|
| Dados de perfil Strava | nome, foto, localização (se você a tornou disponível) | Não |
| Dados de atividade | distância, ritmo (pace), duração, elevação, data | Não |
| Dados de frequência cardíaca | FC média, FC máxima, séries temporais de FC | Sim (saúde) |
| Dados de localização da atividade | rota/GPS da atividade (acessados, mas não armazenados — ver §4) | Sim |
| Dados subjetivos que você insere | RPE (esforço percebido), sensação nas pernas, notas, indicação de treino de força | Sim (saúde) |
| Dados gerados pelo Vertio | classificação de sessão, carga de treino, análises de IA, plano | Derivado |
Dados de frequência cardíaca, esforço percebido e similares são considerados dados pessoais sensíveis (relativos à saúde) pela LGPD e recebem proteção reforçada.
3. Para que usamos seus dados (finalidades)
Usamos seus dados exclusivamente para:
- Gerar suas análises de treino, métricas e classificações personalizadas;
- Produzir feedback em linguagem natural e planos de treino sob medida para você;
- Acompanhar sua evolução ao longo do tempo;
- Operar, manter a segurança e melhorar o funcionamento do Vertio.
Compromissos sobre inteligência artificial e dados:
- Processamos seus dados por meio de serviços de IA apenas para gerar as suas análises (inferência).
- Não utilizamos seus dados para treinar, ajustar (fine-tuning) ou desenvolver modelos de IA.
- Não vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing.
- Seus dados da Strava só são exibidos para você — nunca para outros usuários.
4. Base legal do tratamento (LGPD)
- Dados pessoais sensíveis (frequência cardíaca, RPE, sensação física, localização da atividade): tratados com base no seu consentimento específico e destacado (art. 11, I, da LGPD), coletado no momento da conexão da sua conta Strava.
- Dados não sensíveis e operação do serviço: execução de contrato e legítimo interesse (art. 7, V e IX), sempre limitados às finalidades acima.
Você pode revogar seu consentimento a qualquer momento (ver §8), o que encerrará o tratamento e levará à exclusão dos seus dados conforme §6.
5. Com quem compartilhamos (operadores e transferência internacional)
Para operar o Vertio, utilizamos prestadores de serviço (operadores) que podem processar dados fora do Brasil. Informamos isso de forma transparente, conforme o art. 33 da LGPD:
| Operador | Finalidade | Local |
|---|---|---|
| Strava | fonte dos dados de atividade (via API, com sua autorização) | EUA |
| Anthropic (Claude) | processamento de IA para gerar suas análises (inferência) | EUA |
| Supabase | banco de dados e armazenamento dos dados derivados | [REGIÃO — confirmar] |
| Vercel | hospedagem da aplicação | [REGIÃO — confirmar] |
A transferência internacional ocorre para a execução das finalidades desta Política, e exigimos desses
operadores padrões adequados de segurança e confidencialidade. [Confirmar com advogado a base de transferência internacional aplicável — art. 33 LGPD.]
6. Por quanto tempo guardamos seus dados (retenção)
- Dados brutos da Strava (séries temporais de FC, velocidade, GPS): não são armazenados. São processados em memória para gerar suas métricas e descartados em seguida. Não retemos sua rota/GPS.
- Dados derivados (métricas calculadas pelo Vertio, análises, histórico de treino, plano): mantidos enquanto sua conta estiver ativa, para que possamos acompanhar sua evolução.
- Após a revogação do acesso ou exclusão da conta: seus dados são excluídos em até 30 dias.
7. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso,
autenticação via OAuth da Strava e segregação de acesso ao banco de dados. [Descrever criptografia em trânsito/repouso e RLS quando confirmados pela equipe de Segurança — ver agente SECURITY.]
8. Seus direitos como titular (art. 18 da LGPD)
Você tem direito a, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar a portabilidade dos seus dados;
- Solicitar a eliminação dos dados tratados com base no consentimento;
- Revogar o consentimento e desconectar sua conta Strava;
- Obter informação sobre com quem compartilhamos seus dados.
Para exercer qualquer direito, escreva para [privacidade@getvertio.com]. Você também pode revogar o
acesso do Vertio diretamente nas configurações da sua conta Strava.
9. Dados de menores
O Vertio não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.
10. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos nossos canais e a data de "última atualização" será revista. O uso continuado após a atualização constitui ciência das mudanças.
11. Contato
Dúvidas sobre esta Política ou sobre seus dados: [privacidade@getvertio.com].
Vertio respeita os Termos de Uso da API da Strava. Os dados obtidos da Strava são usados apenas para fornecer o serviço a você e não são revendidos nem utilizados para treinar modelos de inteligência artificial.