Política de Privacidade Peakpace

A KRP TECNOLOGIA INOVA SIMPLES (I.S.) ("Peakpace") valoriza profundamente a privacidade de seus usuários e está comprometida em proteger os dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 "LGPD") e outras regulamentações aplicáveis. Esta Política de Privacidade detalha como coletamos, usamos, compartilhamos e protegemos as informações pessoais dos usuários, com especial atenção ao tratamento de dados de saúde, à integração com o Garmin Connect e à operação de nossa tecnologia Run Intelligence.

1. INTRODUÇÃO

1.1. Esta Política de Privacidade aplica-se a todos os usuários da Plataforma Peakpace (aplicativo móvel e website) e descreve as práticas de tratamento de dados pessoais realizadas pela Peakpace, incluindo integrações com terceiros — como Garmin, lojas de aplicativos (Apple App Store e Google Play), provedores de assinatura, notificações push, ferramentas de análise de uso e plataformas de publicidade digital.

2. DADOS COLETADOS

Coletamos dados pessoais para fornecer e aprimorar nossos serviços de assessoria de corrida. A coleta pode ocorrer de duas formas:

2.1. Dados fornecidos diretamente pelo Usuário:

Informações de Identificação e Contato: Nome completo, CPF, endereço de e-mail, número de telefone, data de nascimento, gênero.
Informações de Saúde e Performance (Dados Sensíveis): Peso, altura, histórico de lesões, objetivos de treino (ex: tempo alvo em uma prova), nível de condicionamento físico, e outras informações relevantes para a personalização do treino.
Informações de Pagamento: Dados necessários para processar assinaturas, como informações de cartão de crédito (processados diretamente pela Apple ou pelo Google em suas lojas de aplicativos e não armazenados integralmente pela Peakpace).
Dados de Assinatura: Identificação da conta (e-mail de login), status de assinatura premium, produto contratado, loja de origem (App Store ou Google Play), identificadores de transação fornecidos pela loja e ambiente da compra (produção ou teste).

2.2. Dados coletados automaticamente ou via integração com terceiros:

Dados de Dispositivos Wearables (Garmin): Mediante autorização OAuth no Garmin Connect, coletamos dados das APIs Activity e Health (userMetrics), conforme a Seção 8. A Peakpace não solicita nem armazena a senha da sua conta Garmin. Estes dados são sensíveis.
Dados de Navegação e Uso: Endereço IP, data e hora de acesso, tipo de navegador, páginas visitadas, funcionalidades utilizadas no aplicativo, tempo de uso e informações sobre o dispositivo (modelo, sistema operacional).
Identificadores do Dispositivo e do Aplicativo: Modelo do aparelho, sistema operacional, versão do app, identificador anônimo do aplicativo, identificador de publicidade (IDFA no iOS, quando autorizado; identificador de publicidade no Android, quando disponível) e outros identificadores técnicos necessários ao funcionamento do app, à segurança e à medição de campanhas.
Dados de Notificações Push: Token do dispositivo para envio de notificações sobre treinos, feedbacks e comunicações do serviço (via Firebase Cloud Messaging).
Dados de Uso e Interação no Aplicativo (quando analytics estiver ativo): Telas visitadas, ações realizadas (ex.: cadastro, visualização da paywall, início de assinatura), eventos de uso agregados e métricas de desempenho do app (via Google Analytics 4 / Firebase Analytics).
Dados para Medição de Publicidade (quando aplicável): Eventos de conversão relacionados a assinaturas e interações relevantes para atribuição de campanhas em plataformas de anúncios (ex.: Meta), incluindo identificadores pseudônimos e dados de contato hasheados para correspondência avançada (advanced matching), conforme políticas da plataforma e suas escolhas de privacidade no dispositivo.
Cookies e Tecnologias Similares: Conforme detalhado na Seção 13.

3. USO DOS DADOS (FINALIDADES)

Os dados pessoais coletados são utilizados para as seguintes finalidades específicas, sempre visando aprimorar sua experiência e performance:

Fornecer e Personalizar os Serviços: Utilizar o Run Intelligence para analisar seus dados de saúde e performance (incluindo os dados obtidos via APIs do Garmin Connect) e gerar planos de treino, ajustes de intensidade, feedbacks e respostas no Ask Peakpace, por inferência em tempo real, conforme a Seção 4.
Melhorar e Desenvolver os Serviços: Analisar padrões de uso do aplicativo para aprimorar a experiência do produto, corrigir erros e desenvolver funcionalidades. Dados obtidos via APIs do Garmin Connect, e textos ou recomendações gerados a partir deles, não são utilizados para treinar, fazer fine-tuning, avaliar, fazer benchmark, aprimorar ou desenvolver modelos de inteligência artificial.
Gerenciar a Conta: Processar assinaturas, gerenciar seu perfil e fornecer suporte técnico.
Gerenciar Assinaturas e Acesso Premium: Validar, ativar, renovar, restaurar e sincronizar o status de assinatura entre o aplicativo, nossos servidores e a loja de aplicativos (execução de contrato).
Enviar Notificações Push: Informar sobre treinos, feedbacks, atualizações do serviço e comunicações operacionais (execução de contrato e, quando aplicável, consentimento).
Medir e Melhorar o Aplicativo: Analisar uso, desempenho, funil de cadastro e conversão, corrigir erros e desenvolver funcionalidades (legítimo interesse e/ou consentimento, conforme o caso).
Medir Eficácia de Campanhas Publicitárias: Atribuir assinaturas e conversões a anúncios veiculados em plataformas como Meta (Facebook/Instagram), respeitando as permissões do dispositivo e as configurações de rastreamento (consentimento quando exigido por lei ou pela plataforma).
Comunicações: Enviar notificações sobre o progresso do treino, ajustes de planilha, feedbacks de performance e informações relevantes sobre o Peakpace.
Cumprir Obrigações Legais e Regulatórias: Atender a exigências legais, como auditorias e requisições de autoridades competentes.
Análises Estatísticas: Realizar estudos e análises (sempre com dados anonimizados ou pseudonimizados) para entender tendências de uso, sem utilizar dados obtidos via APIs do Garmin Connect, nem textos ou recomendações gerados a partir deles, para treinar, fazer fine-tuning, avaliar, fazer benchmark, aprimorar ou desenvolver modelos ou plataformas de inteligência artificial, próprios ou de terceiros.

4. INTELIGÊNCIA ARTIFICIAL, RUN INTELLIGENCE E DECISÕES AUTOMATIZADAS

4.1. Natureza e finalidade: O Run Intelligence usa inferência em tempo real de um provedor externo de inteligência artificial contratado pela Peakpace, para processar dados de saúde e performance — inclusive dados obtidos via APIs do Garmin Connect — e gerar planos de treino, ajustes de intensidade, feedbacks e respostas no Ask Peakpace. A análise considera histórico, capacidade atual, objetivos e resposta aos estímulos de treino, com a finalidade de prestar a assessoria de corrida contratada. A Garmin entrega esses dados apenas aos servidores da Peakpace. O envio ao serviço de IA é feito pela Peakpace, sob nossas instruções, e não diretamente pela Garmin.

4.2. O que é enviado ao serviço de IA: Para cada inferência, a Peakpace pode enviar um subconjunto necessário à resposta daquele usuário: resumo de atividades (por exemplo frequência cardíaca, pace, distância, cadência, GPS e voltas), métricas da Health API (VO2 máximo, VO2 de ciclismo e fitness age, quando disponíveis), dados de perfil informados no cadastro (como nome, idade, peso e altura) e o pedido ou o treino em elaboração. Não enviamos a senha do Garmin Connect nem o token de acesso da Garmin.

4.3. Hospedagem, banco de dados, autenticação, notificações (Firebase Cloud Messaging) e analytics de uso (Google Analytics 4 / Firebase) não são o processamento de inteligência artificial descrito nesta seção. O processamento de IA dos dados Garmin é o serviço indicado na Seção 4.1. Firebase Analytics, Meta e RevenueCat não recebem o conteúdo das atividades nem as métricas obtidas via APIs do Garmin Connect para essa inferência.

4.4. A Peakpace não vende dados obtidos via APIs do Garmin Connect. Esses dados — identificados, desidentificados, anonimizados, agregados ou transformados — e os prompts, respostas, resumos, planos e recomendações gerados a partir deles não são usados para treinar, fazer fine-tuning, avaliar, fazer benchmark, aprimorar ou desenvolver modelos ou plataformas de inteligência artificial, próprios ou de terceiros.

4.5. Consentimento e retirada: Antes de qualquer processamento por IA, pedimos consentimento explícito, em destaque e separado dos Termos de Uso: no cadastro e, para quem já tem conta, antes da primeira inferência. Você pode retirar esse consentimento a qualquer momento nas configurações do aplicativo, ou pelo e-mail do DPO (Seção 15), sem encerrar a conta e sem prejuízo da licitude do tratamento já realizado. Com a função desligada, planos gerados por IA, ajustes, feedbacks automatizados e o Ask Peakpace deixam de ser produzidos. A conta, a assinatura e a sincronização com o Garmin Connect podem continuar, conforme as permissões ainda vigentes.

4.6. Esta declaração será atualizada quando mudarem a legislação aplicável, as políticas da Garmin ou as práticas do Peakpace. Alterações sobre dados obtidos via APIs do Garmin Connect são submetidas ao Garmin Connect Developer Program quando o programa exigir aprovação prévia.

4.7. Direito de Revisão: Conforme o Art. 20 da LGPD, você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluindo a solicitação de intervenção humana, a manifestação de seu ponto de vista e a contestação da decisão. Para exercer este direito, entre em contato com nosso Encarregado de Dados (DPO) conforme a Seção 15.

5. COMPARTILHAMENTO DE DADOS

A Peakpace poderá compartilhar dados pessoais com:

Parceiros de Tecnologia (Garmin): Para viabilizar a integração e a coleta de dados de seus dispositivos, mediante sua autorização expressa. Isso inclui o envio de treinos planejados ao Garmin Connect, quando aplicável.
Fornecedores de Serviços e Parceiros Tecnológicos, incluindo, conforme a funcionalidade utilizada:
- Garmin — dados de atividades e saúde, mediante sua autorização;
- RevenueCat — gestão de assinaturas e sincronização com as lojas;
- Apple (App Store) e Google (Google Play) — processamento de pagamentos e assinaturas;
- Provedor externo de inteligência artificial — inferência em tempo real para planos, ajustes de intensidade, feedbacks e Ask Peakpace, inclusive sobre dados das APIs do Garmin Connect, nos termos das Seções 4 e 8;
- Google (Firebase / Google Analytics 4) — notificações push e análise de uso do aplicativo, sem o conteúdo das atividades Garmin usado na inferência;
- Meta Platforms (Facebook) — medição de eventos de conversão e atribuição de campanhas publicitárias, sem dados de atividades ou métricas obtidas via APIs do Garmin Connect;
- Provedores de infraestrutura em nuvem — hospedagem e operação dos serviços da Peakpace.
Autoridades Legais: Quando exigido por lei, ordem judicial ou para proteger os direitos, propriedade ou segurança da Peakpace, de seus usuários ou de terceiros.

Esses parceiros tratam dados conforme contratos e suas próprias políticas de privacidade. Recomendamos a leitura das políticas da Apple, Google, Meta, Garmin e RevenueCat quando aplicável.

5.1. Não comercializamos, alugamos ou vendemos dados pessoais dos usuários a terceiros.

5.2. Dados obtidos via APIs do Garmin Connect são tratados por um único provedor externo de inteligência artificial, contratado pela Peakpace, e somente para a inferência descrita na Seção 4. Esse dado não é enviado a outros serviços de IA.

6. SEGURANÇA DOS DADOS

6.1. A Peakpace implementa um conjunto robusto de medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, destruição, perda, alteração, divulgação ou qualquer forma de tratamento inadequado ou ilícito. Nossas medidas incluem:

Criptografia: Utilização de criptografia de ponta a ponta (TLS/SSL) para dados em trânsito e criptografia em repouso para dados armazenados em nossos servidores.
Controles de Acesso: Acesso restrito aos dados pessoais apenas a funcionários autorizados que necessitam da informação para desempenhar suas funções, com base no princípio do menor privilégio.
Servidores Seguros: Hospedagem de dados em provedores de nuvem reconhecidos globalmente por suas práticas de segurança (ex: AWS, Google Cloud, Azure), com certificações de segurança e conformidade.
Monitoramento e Auditorias: Monitoramento contínuo de nossos sistemas e realização de auditorias de segurança periódicas para identificar e corrigir vulnerabilidades.
Anonimização e Pseudonimização: Sempre que possível, utilizamos técnicas de anonimização e pseudonimização para proteger a identidade dos usuários em análises e pesquisas.

7. ASSINATURAS E LOJAS DE APLICATIVOS

7.1. As assinaturas do Peakpace são contratadas por meio da Apple App Store ou da Google Play Store. Ao assinar, você contrata também os termos e a política de privacidade da loja correspondente.

7.2. Utilizamos o RevenueCat para gerenciar assinaturas, validar o acesso premium e sincronizar o status da conta entre o aplicativo e nossos servidores. Para isso, podemos enviar ao RevenueCat seu e-mail de login, nome, telefone (quando informado) e identificadores técnicos do dispositivo.

7.3. Eventos de compra e renovação podem ser compartilhados com a Meta para medição de campanhas publicitárias, por meio da integração do RevenueCat com a API de Conversões da Meta. O registro automático de compras pelo SDK da Meta no aplicativo permanece desativado para evitar duplicidade; a medição de assinaturas ocorre principalmente por envio server-side.

7.4. Compras em ambiente de teste (sandbox) das lojas podem gerar eventos de teste que não representam cobrança real.

8. DADOS DO GARMIN CONNECT: COLETA, USO, PROCESSAMENTO E ARMAZENAMENTO

8.1. Coleta. A integração com o Garmin Connect é opcional e depende da sua autorização OAuth. A Peakpace não pede nem guarda a senha do Garmin Connect. Com a conexão ativa, recebemos:

Activity API: atividades físicas, incluindo frequência cardíaca, pace, distância, cadência, dados de GPS, voltas e dinâmica de corrida presente no arquivo da atividade.
Health API (userMetrics): VO2 máximo, VO2 máximo de ciclismo e fitness age, quando a Garmin os disponibiliza.

8.2. Uso. Usamos esses dados para exibir suas atividades no aplicativo, montar e ajustar treinos, gerar feedback e responder no Ask Peakpace.

8.3. Processamento. A Garmin envia os dados somente ao servidor da Peakpace. A Peakpace armazena a cópia necessária à assessoria e, com o consentimento da Seção 4.5, envia ao provedor externo de inteligência artificial o subconjunto descrito na Seção 4.2, apenas para inferência em tempo real. Os dados obtidos via APIs do Garmin Connect e os textos ou recomendações gerados a partir deles não são utilizados para treinar, fazer fine-tuning, avaliar, realizar testes de benchmark, aprimorar ou desenvolver modelos ou plataformas de inteligência artificial, próprios ou de terceiros.

8.4. Armazenamento. A cópia fica nos servidores da Peakpace enquanto a conta existir e a finalidade permanecer, nos prazos da Seção 12. Desconectar o Garmin revoga o acesso na Garmin e interrompe a coleta nova; as atividades já importadas permanecem até a exclusão da conta ou um pedido de eliminação ao DPO. Ao excluir a conta, apagamos as atividades, as user metrics e o registro de conexão guardados pela Peakpace. Treino já enviado ao Garmin Connect permanece com a Garmin, que o trata segundo o aviso de privacidade dela, sem obrigação da Peakpace de apagá-lo nos sistemas da Garmin.

8.5. Terceiros. Além da própria Garmin e do provedor externo de inteligência artificial contratado pela Peakpace, na forma desta seção, não vendemos esses dados nem os enviamos à Meta, ao Firebase Analytics, ao RevenueCat ou a outras plataformas de fitness, redes sociais ou serviços de IA.

8.6. A Garmin é controladora independente dos dados da sua conta Garmin Connect e dos treinos que recebe. A Peakpace é controladora dos dados que importa. Aviso de privacidade do Garmin Connect: https://www.garmin.com/privacy/connect.

8.7. Envio de treinos ao Garmin Connect. Quando você solicitar ou autorizar o envio de treinos planejados, planos ou outros dados do Peakpace para a sua conta Garmin Connect, esses dados serão transferidos à Garmin. Antes do envio, apresentaremos aviso claro, obteremos o seu consentimento expresso e mostraremos o link da Seção 8.6. Você não deve autorizar esse envio se estiver impedido ou restrito de fazê-lo.

8.8. Você pode revogar a conexão a qualquer momento no perfil do Peakpace ou na conta Garmin Connect. Essa revogação é independente da retirada do consentimento de IA (Seção 4.5).

9. ANALYTICS, PUBLICIDADE E RASTREAMENTO NO DISPOSITIVO

9.1. No iOS, podemos solicitar permissão de rastreamento (App Tracking Transparency — ATT) para coletar o identificador de publicidade (IDFA) e melhorar a medição de campanhas. Você pode recusar sem impedir o uso principal do aplicativo; algumas funcionalidades de medição publicitária podem ficar limitadas.

9.2. No Android, podemos utilizar o identificador de publicidade do dispositivo, conforme permissões do sistema e configurações do usuário.

9.3. Utilizamos o SDK da Meta no aplicativo principalmente para gerar identificadores técnicos de atribuição (ex.: ID anônimo) e repassá-los ao RevenueCat. O envio automático de eventos de compra pelo SDK da Meta está desativado no aplicativo.

9.4. Podemos utilizar Google Analytics 4 (Firebase Analytics) para entender como o aplicativo é utilizado, medir funis (cadastro, paywall, assinatura) e melhorar a experiência. Quando ativo, esses dados podem incluir eventos de uso pseudonimizados e não incluem o envio de dados brutos das APIs do Garmin Connect a provedores de IA.

9.5. Você pode limitar o rastreamento nas configurações do seu dispositivo (Ajustes → Privacidade e Segurança → Rastreamento no iOS; configurações de anúncios no Android) e revogar permissões concedidas ao aplicativo.

10. TRANSFERÊNCIA INTERNACIONAL DE DADOS

10.1. Parceiros como os operadores de loja, analytics, publicidade, assinatura e o provedor de inteligência artificial da Seção 4 podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos. Adotamos medidas contratuais e técnicas compatíveis com a LGPD. O envio de dados das APIs do Garmin Connect a provedor de IA limita-se ao descrito nas Seções 4 e 8.

11. DIREITOS DOS TITULARES DE DADOS

11.1. Conforme a LGPD, você, como titular dos dados, possui os seguintes direitos:

Confirmação e Acesso: Confirmar a existência de tratamento e acessar seus dados pessoais.
Correção: Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade: Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa.
Eliminação: Solicitar a eliminação dos dados pessoais tratados com o seu consentimento, exceto nas hipóteses previstas em lei.
Informação: Obter informações sobre as entidades públicas e privadas com as quais a Peakpace realizou uso compartilhado de dados.
Revogação do Consentimento: Revogar o consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado antes da revogação, inclusive o consentimento para processamento por inteligência artificial (Seção 4.5) e o consentimento para transferência de dados à Garmin (Seção 8.7).
Revisão de Decisões Automatizadas: Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses (Seção 4.7).

11.2. As solicitações para exercer seus direitos devem ser enviadas para o e-mail do nosso Encarregado de Dados (DPO): suporte@peakpace.com.br.

11.3. Rastreamento e Publicidade: Você pode limitar a coleta de identificadores de publicidade nas configurações do sistema operacional, recusar o pedido de rastreamento (ATT) no iOS e solicitar informações sobre o compartilhamento de dados com plataformas de anúncios pelo e-mail do DPO.

12. RETENÇÃO DOS DADOS

12.1. Os dados pessoais serão mantidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo a prestação contínua dos serviços de assessoria, ou conforme exigido por lei ou regulamentação.

12.2. O prazo aplicável aos dados obtidos via APIs do Garmin Connect está na Seção 8.4.

13. COOKIES E TECNOLOGIAS SIMILARES

13.1. No website, utilizamos cookies e tecnologias semelhantes (pixels, tags) para melhorar a experiência do usuário, personalizar conteúdo, analisar o tráfego e otimizar a performance da plataforma.

13.2. No aplicativo móvel, utilizamos SDKs de terceiros (ex.: Meta, Google/Firebase) que podem coletar identificadores e eventos de uso conforme descrito nesta Política, respeitando suas escolhas de privacidade no dispositivo.

13.3. Você pode gerenciar cookies no navegador. No aplicativo, algumas preferências dependem das configurações do sistema (rastreamento, notificações). A desativação de algumas tecnologias pode afetar a funcionalidade da Plataforma e a personalização dos serviços.

14. ALTERAÇÕES DA POLÍTICA DE PRIVACIDADE

14.1. A Peakpace pode alterar esta Política para refletir mudanças nas práticas, na tecnologia, na lei ou nas regras de parceiros, incluindo a Garmin. Alterações sobre dados obtidos via APIs do Garmin Connect são submetidas ao Garmin Connect Developer Program quando o programa exigir aprovação antes da publicação. A nova versão vale a partir da data indicada abaixo. Mudanças relevantes sobre inteligência artificial também atualizam a Seção 4.

15. CONTATO E ENCARREGADO DE DADOS (DPO)

15.1. Em caso de dúvidas sobre esta Política de Privacidade, sobre o tratamento de seus dados pessoais ou para exercer seus direitos, entre em contato com nosso Encarregado de Dados (Data Protection Officer - DPO) através do e-mail: suporte@peakpace.com.br

Data da Última Atualização: 16 de outubro de 2026