Política de privacidade

1. Introdução

O Trainingload.ai ("nós", "nos" ou "nosso") se compromete a proteger sua privacidade. Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso site e serviços, incluindo dados de atividade importados de plataformas fitness conectadas. Priorizamos minimização de dados, transparência e controle pelo usuário.

2. Dados que coletamos

Coletamos informações fornecidas diretamente por você e informações necessárias para entregar os principais recursos de análise de treino.

• Dados pessoais: Nome, endereço de email, identificadores de conta e senha (com hash).
• Dados de atividade: Registros de treino, rotas/trilhas GPS, frequência cardíaca, potência, cadência, ritmo, elevação e métricas relacionadas de desempenho sincronizadas de serviços conectados ou enviadas manualmente.
• Dados de terceiros: Informações recebidas de serviços conectados (por exemplo Garmin Connect, COROS, Intervals.icu), sujeitas à sua autorização explícita e aos escopos concedidos.
• Dados do dispositivo: Endereço IP, tipo de navegador, sistema operacional, logs de acesso e metadados básicos de diagnóstico (para segurança, confiabilidade e prevenção de abuso).

3. Integrações de terceiros (Garmin Connect, COROS, Intervals.icu)

Quando você escolhe conectar um provedor terceiro, usamos o fluxo de autorização do provedor (por exemplo OAuth) e acessamos apenas as categorias de dados que você aprova.

• Acesso a dados: Solicitamos os escopos mínimos necessários para a funcionalidade do produto e acessamos apenas os dados que você autoriza, como registros/arquivos de atividade, métricas de sensores e metadados de perfil necessários para mapear sua conta.
• Finalidade: Esses dados são usados para importar atividades, calcular métricas de treino, fornecer informações úteis na sua conta e manter o estado de sincronização. Não usamos dados de atividade importados para perfilamento publicitário.
• Não vendemos dados: Não vendemos seus dados pessoais. Não licenciamos nem compartilhamos dados importados de provedores com terceiros não relacionados para fins de marketing ou publicidade.
• Revogação: Você pode desconectar qualquer provedor a qualquer momento nas configurações. Após a desconexão, paramos de sincronizar novos dados desse provedor. Você também pode solicitar a exclusão de dados importados anteriormente.

Nosso uso de informações recebidas de provedores conectados segue os termos e políticas de privacidade aplicáveis desses provedores, incluindo a Política de privacidade do Garmin Connect, Política de privacidade da COROS, Política de privacidade do Intervals.icu .

4. Como usamos seus dados

Usamos as informações que coletamos ou recebemos para as seguintes finalidades:

• Fornecer e manter o Serviço (por exemplo, importar atividades e gerar análises a partir de provedores conectados ou arquivos enviados).
• Gerenciar sua conta, autenticação, integridade do serviço e controles de prevenção de abuso.
• Processar dados de acordo com as permissões concedidas e obrigações legais aplicáveis.
• Melhorar confiabilidade e qualidade do produto usando dados de uso agregados ou desidentificados quando viável.

5. Propriedade e controle dos dados

Seus dados pertencem a você. Você controla provedores conectados e dados da sua conta. Você tem o direito de:

• Acessar, exportar e solicitar correção dos dados pessoais que mantemos sobre você.
• Desconectar serviços de terceiros (por exemplo Garmin Connect, COROS, Intervals.icu) e retirar permissão de sincronização.
• Solicitar exclusão de dados de atividade importados ou exclusão da sua conta e dados associados, sujeito a requisitos legais de retenção.
• Entrar em contato sobre solicitações de privacidade e dúvidas de tratamento de dados em [email protected].

6. Segurança

Usamos salvaguardas administrativas, técnicas e físicas para ajudar a proteger suas informações pessoais, incluindo controles de acesso, criptografia em trânsito e monitoramento operacional. Os dados podem ser processados em várias regiões conforme a infraestrutura e a conectividade dos provedores, e aplicamos salvaguardas contratuais e técnicas para processamento transfronteiriço quando necessário. Mesmo com medidas razoáveis, nenhum sistema é perfeito ou impenetrável, e nenhum método de transmissão pode ser garantido contra interceptação ou uso indevido.

7. Bases legais para o processamento

Quando exigido pela lei aplicável (incluindo estruturas semelhantes ao GDPR), processamos dados pessoais apenas com uma base legal válida, incluindo:

• Seu consentimento (por exemplo, quando você conecta uma conta de provedor ou concede escopos opcionais de dados).
• Execução de um contrato com você (por exemplo, entregar o Serviço solicitado).
• Cumprimento de obrigações legais.
• Interesses legítimos como segurança da plataforma, prevenção de abuso e confiabilidade do serviço, equilibrados com seus direitos.

8. Retenção de dados

Mantemos dados pessoais apenas pelo tempo necessário para fornecer o Serviço, cumprir obrigações legais, resolver disputas e aplicar acordos. Quando os dados não são mais necessários, excluímos ou desidentificamos de acordo com nossos fluxos de retenção.

9. Transferências internacionais de dados

Como nossa infraestrutura e provedores conectados podem operar em várias regiões, dados pessoais podem ser processados entre países. Quando necessário, aplicamos salvaguardas contratuais, organizacionais e técnicas apropriadas para essas transferências.

10. Seus direitos de privacidade

Sujeito à sua jurisdição e à lei aplicável, você pode ter direito a:

• Acessar os dados pessoais que mantemos sobre você.
• Solicitar correção, exclusão ou restrição do processamento.
• Opor-se a certas atividades de processamento ou retirar consentimento concedido anteriormente.
• Receber uma cópia portátil dos dados elegíveis.
• Apresentar reclamação a uma autoridade supervisora se acreditar que seus direitos foram violados.

11. Privacidade de crianças

O Serviço não é direcionado a crianças abaixo da idade exigida pela lei aplicável para consentir independentemente com o processamento de dados. Se você acredita que uma criança forneceu dados pessoais sem autorização adequada, entre em contato para que possamos tomar as medidas apropriadas.

12. Atualizações da política

Podemos atualizar esta Política de privacidade periodicamente para refletir mudanças de produto, legais ou operacionais. Atualizações relevantes serão refletidas pela alteração da data de "Última atualização" e, quando necessário, por aviso adicional.

13. Fale conosco

Para solicitações de privacidade ou dúvidas sobre esta política, entre em contato em [email protected].