Política de Privacidade
Vigente desde 23 de outubro de 2026.
- Quem é o responsável
- Situação atual do serviço
- Que dados tratamos
- Dados sensíveis de saúde
- Para que usamos e com que base legal
- Dados obtidos da Garmin
- Com quem compartilhamos
- Uso de inteligência artificial
- Transferência internacional
- Por quanto tempo guardamos
- Seus direitos
- Como desconectar e apagar tudo
- Segurança
- Menores de idade
- Mudanças nesta política
- Contato
1. Quem é o responsável
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), é Felipe Loureiro Deboni Tecnologia da Informação Ltda, CNPJ 38.650.303/0001-22, estabelecida em Vitória, Espírito Santo, Brasil.
Encarregado e canal do titular: felipe@deboni.net.
2. Situação atual do serviço
O Treinos & Performance está em acesso antecipado: as contas ainda não foram abertas ao público.
Este site não coleta nem armazena dados pessoais. Não há formulário, não há cadastro, não usamos cookies e não usamos ferramentas de analytics ou de publicidade. O botão Entrar leva a uma página que apenas abre o seu programa de e-mail com uma mensagem pronta para você nos enviar, se quiser. Nesse caso, o que recebemos é o e-mail que você mesmo escolheu mandar, e ele fica apenas na nossa caixa de entrada, usado só para responder e para te avisar quando as contas abrirem. Você pode pedir a exclusão a qualquer momento escrevendo para o mesmo endereço.
As seções seguintes descrevem como os dados serão tratados quando o serviço estiver disponível, e são publicadas desde já para que isso esteja claro antes de qualquer coleta começar.
3. Que dados tratamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Conta | Nome, e-mail e senha (armazenada apenas como hash) | Você, no cadastro |
| Plano de treino | O arquivo que você envia (PDF ou planilha) e os exercícios, séries, repetições e intervalos extraídos dele | Você, ou seu treinador com a sua autorização |
| Atividades | Treinos concluídos: tipo, duração, distância, frequência cardíaca, séries, repetições, cargas, e o arquivo FIT da sessão | Garmin Connect, com a sua autorização |
| Saúde e recuperação | Sono, frequência cardíaca de repouso, variabilidade da frequência cardíaca (HRV), estresse e níveis de atividade diária | Garmin Connect, com a sua autorização |
| Ciclo menstrual (opcional) | Fase do ciclo, usada apenas para contextualizar carga e recuperação | Garmin Connect, apenas se você ativar explicitamente |
| Pedido de acesso antecipado | O e-mail que você nos envia pedindo para testar, e o que você escrever nele | Você, por e-mail — não há formulário no site |
| Registros técnicos | Data e hora de acesso e erros da aplicação, para segurança e diagnóstico | Gerado pelo próprio sistema |
4. Dados sensíveis de saúde
Dados de saúde são dados pessoais sensíveis na LGPD e recebem tratamento mais rigoroso. Na prática, para nós isso significa:
- o tratamento depende do seu consentimento específico e destacado, dado separadamente do aceite geral de uso;
- os dados de ciclo menstrual são sempre opcionais. O serviço funciona inteiro sem eles, eles nunca são ativados por padrão, e desligar a opção interrompe a coleta e apaga o que já foi coletado;
- dados de saúde nunca são usados para publicidade, nunca são vendidos e nunca são compartilhados com seguradoras, empregadores ou qualquer terceiro com interesse comercial sobre eles;
- você pode revogar o consentimento a qualquer momento, sem precisar justificar, e isso não te impede de continuar usando o resto do serviço.
5. Para que usamos e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta e te autenticar | Execução de contrato (art. 7º, V) |
| Converter seu plano de treino em treino estruturado e publicá-lo no seu Garmin Connect | Execução de contrato (art. 7º, V) |
| Mostrar seu histórico, sua progressão de carga e sua aderência ao plano | Execução de contrato (art. 7º, V) |
| Tratar dados de saúde e recuperação para indicar prontidão e ajustar a prescrição | Consentimento específico (art. 11, I) |
| Tratar dados de ciclo menstrual | Consentimento específico e opcional (art. 11, I) |
| Gerar análises e resumos de treino com apoio de IA | Consentimento, revogável a qualquer momento |
| Segurança, prevenção a fraude e diagnóstico de erros | Legítimo interesse (art. 7º, IX) |
6. Dados obtidos da Garmin
Os dados do seu relógio chegam até nós pelas APIs do Garmin Connect Developer Program, e somente depois de você autorizar essa conexão na sua própria conta Garmin. Nós recebemos apenas as categorias que você autorizou.
Você pode revogar essa autorização a qualquer momento, pela sua conta Garmin ou pela nossa. Revogar interrompe imediatamente o recebimento de novos dados. Para apagar o que já foi recebido, veja a seção 12.
Garmin, Garmin Connect e Forerunner são marcas da Garmin Ltd. ou de suas subsidiárias. Este serviço não é produzido, endossado nem patrocinado pela Garmin.
7. Com quem compartilhamos
Apenas com fornecedores de infraestrutura necessários para o serviço funcionar, que atuam como operadores e tratam os dados sob nossa instrução:
- Supabase — banco de dados e autenticação;
- Cloudflare — hospedagem da aplicação e armazenamento de arquivos;
- Provedor de modelo de linguagem — ver a seção 8.
Nós não vendemos, não alugamos e não cedemos seus dados. Não usamos ferramentas de publicidade e não enviamos seus dados para plataformas de analytics. Fora dos casos acima, só compartilhamos dados mediante ordem judicial ou requisição legal a que sejamos obrigados a atender.
8. Uso de inteligência artificial
Usamos modelos de linguagem para duas coisas: ler o plano de treino que você envia e convertê-lo em exercícios estruturados, e escrever resumos e comentários sobre a sua evolução. Em ambos os casos:
- o modelo recebe apenas os seus dados, para gerar um resultado destinado a você;
- seus dados não são usados para treinar, ajustar ou avaliar modelos, nem por nós nem pelo provedor;
- dados de ciclo menstrual nunca são enviados ao modelo.
9. Transferência internacional
Procuramos manter os dados em servidores na América do Sul. Alguns fornecedores, porém, operam fora do Brasil, e o provedor de modelo de linguagem processa as requisições no exterior. Nesses casos a transferência é feita com base em cláusulas contratuais de proteção, nos termos do art. 33 da LGPD, e limitada ao necessário para a finalidade descrita.
10. Por quanto tempo guardamos
- Enquanto sua conta existir, mantemos seu histórico — ele é o próprio valor do serviço: comparar hoje com seis meses atrás.
- Ao apagar a conta, removemos seus dados pessoais e seu histórico em até 30 dias, incluindo as cópias de segurança no ciclo seguinte de rotação.
- Registros técnicos são mantidos por 6 meses.
- Guardamos por mais tempo apenas o que a lei exigir, e apenas o que for exigido.
11. Seus direitos
O art. 18 da LGPD te garante, e nós cumprimos:
- confirmar se tratamos dados seus e acessar esses dados;
- corrigir dado incompleto, inexato ou desatualizado;
- anonimizar, bloquear ou eliminar dado desnecessário ou excessivo;
- portar seus dados a outro fornecedor;
- eliminar os dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento a qualquer momento;
- se opor a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para felipe@deboni.net. Respondemos em até 15 dias. Não cobramos por isso.
12. Como desconectar e apagar tudo
- Desconectar a Garmin: pela sua conta no serviço, ou pela própria conta Garmin. Interrompe o recebimento de novos dados na hora.
- Apagar a conta: pela sua conta no serviço, ou pedindo por e-mail. Apaga seus dados pessoais e seu histórico, conforme a seção 10. É irreversível.
13. Segurança
Tráfego sempre em HTTPS, dados criptografados em repouso pelos provedores de infraestrutura, senhas guardadas apenas como hash, acesso ao banco restrito por regras que isolam os dados de cada atleta, e credenciais mantidas fora do código. Nenhum sistema é inviolável: se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
14. Menores de idade
O serviço é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Se soubermos que coletamos dados de menor sem o consentimento específico de um dos pais ou do responsável legal, apagaremos os dados.
15. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo desta página antes de a mudança valer. Se a mudança ampliar o tratamento de dados sensíveis, pediremos consentimento de novo — o silêncio não vale como aceite.
16. Contato
felipe@deboni.net
Felipe Loureiro Deboni Tecnologia da Informação Ltda
CNPJ 38.650.303/0001-22 — Vitória, Espírito Santo, Brasil
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram respeitados.