Política de Privacidade

Que dados coletamos

• Conta: e-mail e, se você entrar com o Google, o nome e a foto que o Google informa.
• Contato: o número de WhatsApp que você informa no cadastro.
• Treino: se você já corre de 5 a 6 km sem parar, os dias em que pode treinar, suas provas (distância, tempo e data), sua prova-alvo e o que você registra depois de cada treino.
• Relógio: a marca e o modelo do relógio com que você corre, se você informar no cadastro.
• Corridas: quando você manda o arquivo de uma corrida (.FIT, .TCX ou .GPX), guardamos só o resumo: início, distância, tempo e as voltas. O arquivo em si, com o trajeto e a frequência cardíaca, é lido no seu aparelho e não é guardado. Se você conectar um relógio ou um app de corrida, recebemos as atividades que ele enviar, só com a sua autorização, e você pode desconectar quando quiser.
• Pagamento: quando você contratar um plano, os dados do pagamento ficam com a plataforma de pagamento. Nós não vemos nem guardamos o número do seu cartão.
• Aceites: o registro de cada aceite e de cada revogação, com o texto que você viu, a data e a hora.
• Uso: como as telas são usadas (cliques, rolagem e navegação), ligado a um código da sua conta e não ao seu nome nem ao seu e-mail, e os registros de acesso que o provedor de hospedagem guarda por segurança. No seu aparelho, o app guarda a sua preferência de tema e a sessão de login.

Não pedimos documentos nem endereço.

Para que usamos, e com que base legal

• Montar e ajustar o seu plano de treino, e manter a sua conta: execução do contrato (LGPD, art. 7º, V).
• Enviar o código de entrada e avisos sobre a conta e a assinatura: execução do contrato.
• Escrever o resumo da sua semana de treino com ajuda de inteligência artificial: execução do contrato.
• Saber com que relógios vale integrar primeiro e conhecer o perfil de quem treina conosco, a partir da marca e do modelo do relógio, em números agregados: legítimo interesse (art. 7º, IX).
• Mandar mensagens por WhatsApp e e-mails sobre treino e novidades: só com o seu consentimento (art. 7º, I), que você pode retirar quando quiser no seu perfil.
• Entender como o app é usado e se os nossos anúncios trazem quem cria conta, em números que não identificam você: legítimo interesse (art. 7º, IX).
• Guardar a prova dos seus aceites e proteger o serviço contra abuso: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).

Não vendemos nem alugamos seus dados, e não os usamos para publicidade de terceiros.

Inteligência artificial

O O Clandestino usa inteligência artificial para montar e ajustar o seu plano a partir da metodologia do Balu e dos seus dados (cadastro, provas, o que você registra e as corridas que você manda ou que vêm de um relógio conectado), e para escrever o resumo da sua semana de treino.

Os dados que vêm de um relógio ou app conectado (como Garmin) só passam por inteligência artificial com o seu consentimento explícito, pedido no momento em que você conecta. Você retira esse consentimento quando quiser, desconectando o relógio no seu perfil, e a partir daí os dados dele deixam de ser usados.

Não usamos os seus dados para treinar modelos de inteligência artificial, nossos ou de terceiros.

Onde os dados ficam, e com quem compartilhamos

Com os fornecedores que fazem o serviço funcionar, cada um numa função, e só com o necessário para ela:

Sobre o WhatsApp: as mensagens são entregues pela Meta, pela plataforma oficial para empresas. Para entregá-las, a Meta recebe o seu número e o conteúdo das mensagens, e pode usá-los, por conta própria, para a segurança da plataforma dela. Só recebe mensagens por esse canal quem aceitou.

Vários desses fornecedores ficam fora do Brasil, então usar o O Clandestino envolve transferir dados para o exterior. Cada um trata só o que está na tabela, para a finalidade ao lado, e segundo os termos de tratamento de dados que oferece às empresas que o contratam, com as garantias que a LGPD exige (art. 33).

Por quanto tempo guardamos

Enquanto a sua conta existir. Se você encerrar a conta, os dados do cadastro e do treino são removidos ou anonimizados em até 30 dias. O registro dos aceites é guardado por 5 anos depois do encerramento, como prova, que é o prazo do Código de Defesa do Consumidor (art. 27). Os registros de acesso são guardados por 6 meses, como pede o Marco Civil da Internet (art. 15).

Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, ter acesso a eles, corrigir o que estiver errado, pedir a anonimização ou a eliminação do que não for necessário, pedir a portabilidade, saber com quem compartilhamos, e retirar o consentimento (LGPD, art. 18).

Para isso, escreva para oclandestino@summalabore.com.br. O encarregado pelo tratamento de dados é Danilo Henrique Santos, no mesmo e-mail.

Segurança

O acesso aos dados é restrito por regras no próprio banco: cada pessoa só enxerga o que é dela. A conexão é sempre criptografada, os dados são criptografados em repouso pela infraestrutura acima, e a entrada é por código de uso único, sem senha.

Mudanças nesta política

Se esta política mudar, avisamos no app e por e-mail antes de a mudança valer, e a data no topo desta página muda junto.