Política de Privacidade
Em poucas linhas
- Usamos os seus dados para acompanhar a sua corrida: planilha, lembretes, retorno dos treinos e conversa com a Life.Run.
- Dados de saúde (lesões, dores, frequência cardíaca, corridas do Apple Saúde ou do Health Connect) só com o seu consentimento.
- Não vendemos os seus dados e não usamos para publicidade.
- Dados que vêm do Strava nunca são usados por inteligência artificial.
- Dados da Garmin só entram se você conectar a sua conta, nunca são vendidos, nunca passam por inteligência artificial e são apagados quando você desconecta.
- Você pode ver, corrigir, baixar e apagar os seus dados, e excluir a conta pelo próprio app.
1. Quem somos
A Life.Run é um produto da Axioma Group LTDA, CNPJ 64.759.917/0001-57, com sede em Lavras, Minas Gerais. Somos a controladora dos dados tratados no app, no site liferun.ai, no WhatsApp da Life.Run e no painel do treinador, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
Quando você treina com uma assessoria, a assessoria também decide sobre parte dos dados (veja a seção 6).
2. Dados que coletamos
Você nos informa
- Cadastro: nome, telefone (é o seu login e o canal do WhatsApp), cidade, estado, foto de perfil opcional e e-mail, quando informado.
- Corrida: nível, objetivos, provas, disponibilidade de dias, resultados de testes, treinos registrados e como você se sentiu.
- Saúde, com consentimento: dores, lesões e outras informações de saúde que você contar.
- Conversas: mensagens, imagens e áudios que você envia à Life.Run no app ou no WhatsApp. O áudio é transcrito em texto pela OpenAI para ser respondido e não fica guardado: guardamos só o texto.
De integrações que você liga
- Apple Saúde (iPhone) e Health Connect (Android): somente corridas dos últimos dias, com início, duração, distância e frequência cardíaca média e máxima. Só lemos, nunca escrevemos nada lá.
- Strava: as corridas que você salva no Strava, com nome, data, distância, tempo, pace, parciais, frequência cardíaca, cadência, elevação e calorias, quando existirem.
- intervals.icu: a chave que você cola no app, guardada cifrada, para enviar treinos ao seu relógio.
- Garmin Connect: se você conectar a sua conta Garmin, recebemos as corridas concluídas (data, distância, tempo, pace, voltas, frequência cardíaca e cadência, quando existirem) e o token de acesso, guardado cifrado. Não pedimos dados de sono, estresse, saúde feminina nem outros dados de saúde da Garmin.
Gerados pelo uso
- Data e hora de acesso, aparelho, sistema, versão do app e identificador para notificações push.
- Registros técnicos de segurança (como endereço IP), guardados conforme o Marco Civil da Internet.
Pagamento
- Status da assinatura, valores, datas e o identificador da cobrança. Os dados do cartão não passam pelos nossos servidores: são digitados direto no Mercado Pago. Para Pix ou boleto, o processador pode pedir CPF.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta, entrar com código pelo telefone e manter o app funcionando | Execução de contrato (art. 7º, V) |
| Montar e mostrar a planilha, lembrar treinos, comparar planejado e feito, dar retorno e conversar sobre a sua corrida | Execução de contrato (art. 7º, V) |
| Usar dores, lesões, frequência cardíaca e dados do Apple Saúde ou do Health Connect para adaptar a orientação | Consentimento específico (art. 11, I), que você pode revogar a qualquer momento |
| Cobrança da assinatura e emissão de documentos fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança, prevenção de fraude e abuso, registros de acesso | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Melhorar o produto com estatísticas agregadas, sem identificar você | Legítimo interesse (art. 7º, IX) |
Não usamos os seus dados para publicidade de terceiros e não vendemos dados.
4. Inteligência artificial
Parte das respostas da Life.Run é escrita por modelos de inteligência artificial contratados de um fornecedor (hoje, a OpenAI). Para responder, enviamos ao modelo só o necessário naquele momento: a sua mensagem, o contexto da sua corrida (planilha, treinos recentes, objetivos) e, se você autorizou, as informações de saúde relevantes.
- Usamos a API do fornecedor. Pelas condições contratadas, o conteúdo enviado pela API não é usado para treinar os modelos dele.
- A IA orienta, mas não substitui médico, fisioterapeuta, nutricionista nem o seu treinador. Sinais de alerta são encaminhados para um profissional.
- Dados vindos do Strava ficam fora da IA, conforme as regras do Strava. O retorno das corridas do Strava é feito por regras fixas no nosso código.
- Dados vindos da Garmin também ficam fora da IA. Não são enviados a nenhum modelo de inteligência artificial nem usados para treinar, avaliar ou melhorar modelos. A comparação do planejado com o executado é feita por regras fixas no nosso código.
- O app tem a tela "O que a Life.Run sabe de mim", onde você vê e apaga o que ficou guardado na memória da Life.Run.
5. Apple Saúde, Health Connect, Strava, Garmin e relógios
- Apple Saúde e Health Connect: a leitura só acontece se você ligar em Configurações e autorizar no sistema. Os dados são usados apenas para registrar as suas corridas e dar retorno sobre elas. Não são usados para publicidade, não são vendidos e não são compartilhados com terceiros para fins de marketing. Você desliga no app ou nos ajustes do celular.
- Strava: você conecta e desconecta pelo app. Ao desconectar, ou se você revogar o acesso pelo site do Strava, apagamos as credenciais na hora. As métricas detalhadas das corridas do Strava (distância, tempo, pace, frequência cardíaca, parciais) são apagadas depois de 7 dias. Guardamos apenas que o treino foi feito e a data. Dados do Strava aparecem só para você e, se você treina com uma assessoria, para o seu treinador.
- Garmin Connect (em implantação): você conecta pelo app, autorizando no próprio site da Garmin, e pode desconectar a qualquer momento pelo app ou pelo Garmin Connect. Com a conexão, enviamos ao seu calendário do Garmin Connect os treinos da sua planilha (aquecimento, tiros, ritmos-alvo, recuperação) para que cheguem ao relógio, e recebemos as corridas concluídas para comparar com o que foi planejado. Os dados da Garmin aparecem só para você e, se você treina com uma assessoria, para o seu treinador. Ficam guardados nos nossos servidores (Railway) e nas cópias de segurança cifradas (Cloudflare), e não passam por nenhum outro fornecedor. Não vendemos, não usamos para publicidade e não repassamos a terceiros. Você pode ver, corrigir, baixar ou apagar esses dados como os demais (seção 11). Ao desconectar, apagamos o token de acesso e os dados que recebemos da Garmin.
- intervals.icu: enviamos ao intervals.icu os treinos da sua planilha para que eles cheguem ao relógio. A chave fica cifrada e você pode remover quando quiser.
6. Se você treina com uma assessoria
Ao entrar em uma assessoria pelo convite ou pelo link dela, o seu treinador passa a ver:
- nome, foto, objetivos, provas, a sua planilha e o que você fez em cada treino;
- dores e lesões, somente se você autorizou o uso dos dados de saúde;
- avisos importantes da conversa, por exemplo um pedido de ajuste de treino ou um sinal de dor. As conversas inteiras não ficam abertas para o treinador.
A assessoria é responsável pelo uso que faz desses dados no atendimento a você. Se você sair da assessoria, o treinador deixa de ter acesso aos dados novos.
7. Com quem compartilhamos
Só com empresas que nos ajudam a prestar o serviço (operadores), cada uma com acesso ao mínimo necessário:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados e arquivos, como a foto de perfil (servidores nos EUA) |
| Railway | Hospedagem dos servidores |
| Cloudflare | Armazenamento das cópias de segurança cifradas |
| OpenAI | Modelos de inteligência artificial (seção 4) |
| Meta (WhatsApp) | Envio e recebimento de mensagens no WhatsApp |
| Expo, Apple e Google | Notificações push no celular |
| Resend | E-mails transacionais, como códigos de acesso do painel |
| Mercado Pago e Asaas | Pagamentos e assinaturas |
| Strava, Garmin e intervals.icu | Somente se você conectar (seção 5) |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para defender direitos em processo.
8. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança do fornecedor.
9. Por quanto tempo guardamos
- Conta ativa: enquanto você usar a Life.Run.
- Exclusão de conta (Configurações → Excluir minha conta): apagamos nome, telefone, foto, conversas, memória, dores, lesões, provas, conexões com Strava, Garmin e relógio, e os dados recebidos da Garmin, e cancelamos a assinatura. O histórico de treinos fica guardado sem nenhuma ligação com você, apenas para estatísticas agregadas.
- Revogação do consentimento de saúde: lesões e dores registradas são apagadas.
- Métricas vindas do Strava: 7 dias (seção 5).
- Dados vindos da Garmin: enquanto a conta Garmin estiver conectada. Ao desconectar ou excluir a conta, são apagados.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Cópias de segurança: cifradas, guardadas por até 30 dias e depois descartadas. Um dado apagado pode continuar numa cópia até ela vencer.
10. Segurança
- Conexões cifradas (HTTPS/TLS) e banco de dados com controle de acesso por linha.
- Credenciais de integrações guardadas cifradas.
- Entrada por código de uso único, sem senha para vazar.
- Cópias de segurança diárias cifradas.
- Acesso interno restrito a quem precisa.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade (uma cópia dos seus dados);
- eliminação dos dados tratados com o seu consentimento e revogação do consentimento;
- informação sobre com quem compartilhamos;
- revisão de decisões tomadas só de forma automatizada.
Muita coisa você faz sozinho no app: editar dados em Configurações, apagar memórias, revogar o uso de dados de saúde, desconectar Strava e relógio, e excluir a conta. Para o resto, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.
12. Menores de idade
A Life.Run é feita para maiores de 18 anos. Menores de 18 só podem usar com autorização e acompanhamento do responsável legal, em geral por meio de uma assessoria. Se soubermos de um cadastro de menor sem essa autorização, excluímos os dados.
13. Cookies e armazenamento local
No site e no app pela web guardamos só o necessário para manter você conectado (armazenamento local do navegador). Não usamos cookies de publicidade nem de rastreamento de terceiros. As fontes do site são carregadas do Google Fonts, que recebe o endereço IP do seu navegador.
14. Mudanças nesta política
Podemos atualizar esta política quando o produto mudar. A data no topo mostra a última versão. Se a mudança for relevante, avisamos no app ou no WhatsApp antes de ela valer.
15. Contato
Encarregado pelo tratamento de dados (DPO): [email protected]
Axioma Group LTDA, CNPJ 64.759.917/0001-57, Lavras, MG.