Política de Privacidade

1. Introdução

RunAwAI ("nós" ou "nosso") é um aplicativo de planos de treino alimentado por IA para corredores viajantes. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos suas informações pessoais quando você usa nosso aplicativo móvel, site e serviços relacionados (coletivamente, o "Serviço").

Ao usar o RunAwAI, você concorda com a coleta e uso de informações conforme descrito nesta política. Se você não concordar, por favor não use o Serviço.

2. Informações que Coletamos

Informações da Conta

• Endereço de email, nome e número de telefone
• Credenciais de autenticação (gerenciadas de forma segura via Supabase Auth)

Dados de Perfil e Saúde

• Nível de condicionamento físico, experiência de treino e objetivos
• Altura, peso, gênero e data de nascimento
• Histórico de lesões e anotações
• Preferências de corrida (distâncias preferidas, objetivos de prova, ritmos alvo)

Dados de Localização

• Localização residencial e destinos de viagem
• Coordenadas em tempo real durante os check-ins
• Rotas GPS de atividades de corrida

Dados de Fitness e Treino

• Planos de treino gerados por IA e programas de exercícios
• Histórico de treinos, frequência cardíaca, ritmo, distância e calorias
• Dados de atividade sincronizados de serviços conectados (ex., Strava)

Preferências Nutricionais

• Preferências alimentares, restrições dietéticas e orçamento de refeições
• Recomendações de refeições geradas por IA

Dados de Chat e Check-in

• Histórico de conversas com o assistente de coaching IA
• Respostas diárias de check-in incluindo humor, sono, dores musculares e outros fatores

Dados do Dispositivo e Uso

• Tipo de dispositivo, sistema operacional e versão do app
• Padrões de uso e interações com funcionalidades

3. Integrações com Terceiros e Compartilhamento de Dados

Nos integramos com os seguintes serviços de terceiros para fornecer nossos recursos. Os dados são compartilhados apenas conforme necessário para entregar o Serviço:

Strava

Quando você conecta sua conta Strava via OAuth, acessamos seu perfil de atleta, histórico de atividades e dados de rotas. Usamos isso para personalizar seus planos de treino. Você pode desconectar o Strava a qualquer momento nas configurações do app. Não publicamos no Strava em seu nome sem seu consentimento explícito.

Garmin

Geramos e exportamos planos de treino como arquivos FIT compatíveis com dispositivos Garmin. Os dados de estrutura do treino são formatados para compatibilidade Garmin, mas são gerados inteiramente dentro do RunAwAI.

Google Gemini AI

Para gerar planos de treino personalizados, recomendações de refeições e respostas de coaching IA, enviamos contexto relevante do usuário para a API do Google Gemini. Isso pode incluir suas informações de perfil, preferências, histórico de treinos, localização, condições climáticas e histórico de conversas. Veja a Seção 5 para mais detalhes.

OpenWeatherMap

Enviamos coordenadas geográficas (latitude e longitude) da sua localização residencial e destinos de viagem para o OpenWeatherMap para obter previsões meteorológicas que informam seus planos de treino.

Supabase

Nossa infraestrutura de banco de dados e autenticação é hospedada no Supabase. Todos os dados de usuário são armazenados no Supabase PostgreSQL com Segurança em Nível de Linha (RLS) habilitada para garantir o isolamento de dados entre usuários.

Google OAuth

Se você optar por fazer login com o Google, recebemos suas informações básicas de perfil (nome e email) do Google para criar ou vincular sua conta.

Não vendemos seus dados pessoais a terceiros. Não compartilhamos seus dados com terceiros para fins de marketing próprios.

4. Como Usamos Seus Dados

Usamos as informações coletadas para:

• Gerar planos de treino personalizados e alimentados por IA, adaptados ao seu nível de condicionamento físico, objetivos e agenda de viagem
• Fornecer coaching diário adaptativo e recomendações de check-in
• Sugerir rotas de corrida apropriadas para seu destino e preferências
• Criar recomendações de refeições baseadas em suas necessidades dietéticas e orçamento
• Acompanhar seu desempenho e progresso ao longo do tempo
• Sincronizar e integrar dados de plataformas de fitness conectadas
• Exportar treinos para dispositivos e formatos compatíveis
• Melhorar nossos modelos de IA e a qualidade do serviço
• Comunicar atualizações importantes sobre o Serviço

5. Processamento de Dados por IA

RunAwAI utiliza a IA Gemini do Google para alimentar a geração de planos, chat de coaching e recomendações. Quando você interage com esses recursos, dados pessoais relevantes são enviados para a API do Google Gemini como contexto para gerar respostas.

Esses dados podem incluir:

• Suas informações de perfil (nível de condicionamento físico, idade, objetivos, histórico de lesões)
• Preferências de treino e histórico de exercícios
• Detalhes da viagem (destino, datas, fuso horário)
• Dados meteorológicos de suas localizações
• Histórico de conversas para coaching contextual
• Dados de check-in (humor, sono, dores musculares)

Seus dados são enviados para a API Gemini exclusivamente para gerar respostas às suas solicitações. De acordo com as políticas de uso de dados da API do Google, os dados enviados pela API não são usados para treinar os modelos gerais de IA do Google. Não utilizamos seus dados pessoais para treinar nossos próprios modelos de IA.

6. Armazenamento e Segurança dos Dados

Levamos a segurança dos seus dados a sério e empregamos as seguintes medidas:

• Todos os dados são armazenados no Supabase PostgreSQL com Segurança em Nível de Linha (RLS) aplicada no nível do banco de dados
• A autenticação utiliza tokens JWT assinados com RS256 e verificados via Supabase JWKS
• Todas as comunicações são criptografadas em trânsito via HTTPS/TLS
• Os tokens de autenticação são armazenados de forma segura no seu dispositivo usando armazenamento seguro nativo da plataforma
• Limitação de taxa da API está em vigor para prevenir abusos
• Os tokens OAuth de terceiros (ex., Strava) são criptografados antes do armazenamento

Embora implementemos medidas de segurança padrão da indústria, nenhum método de armazenamento eletrônico ou transmissão é 100% seguro. Não podemos garantir a segurança absoluta dos seus dados.

7. Retenção de Dados

Retemos seus dados pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço. Se você desconectar uma integração de terceiros (ex., Strava), realizamos uma exclusão suave dos dados sincronizados associados, que podem ser permanentemente removidos após um período de retenção razoável.

Se você excluir sua conta, excluiremos ou anonimizaremos seus dados pessoais dentro de 30 dias, exceto quando a retenção for exigida por lei ou para fins comerciais legítimos (ex., prevenção de fraude, conformidade legal).

8. Seus Direitos

Dependendo da sua jurisdição, você pode ter o direito de:

• Acesso — Solicitar uma cópia dos dados pessoais que mantemos sobre você
• Correção — Solicitar a correção de dados imprecisos ou incompletos
• Exclusão — Solicitar a exclusão dos seus dados pessoais
• Portabilidade de Dados — Solicitar seus dados em formato estruturado e legível por máquina
• Retirar Consentimento — Retirar o consentimento para o processamento de dados quando o consentimento é a base legal
• Restringir Processamento — Solicitar que limitemos como usamos seus dados
• Opor-se — Opor-se ao processamento dos seus dados para determinados fins

Para exercer qualquer um desses direitos, entre em contato conosco usando as informações na Seção 11. Responderemos à sua solicitação dentro de 30 dias.

9. Privacidade de Menores

RunAwAI não é destinado a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 16 anos. Se tomarmos conhecimento de que coletamos dados de uma criança menor de 16 anos, tomaremos medidas para excluir essas informações prontamente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais, notificaremos você atualizando a "Data de vigência" no topo desta página e, quando apropriado, por meio de notificações no app ou email. Seu uso continuado do Serviço após as alterações entrarem em vigor constitui aceitação da política atualizada.

11. Informações de Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco em:

Email: privacy@runawai.app