A presente Política de Privacidade descreve como a PrimeRun coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários do site primerun.com.br e dos aplicativos Prime Run Trainer e Prime Run Coach e das integrações PrimeRun para relógios, em estrita observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), ao Marco Civil da Internet (Lei nº 12.965/2014) e às diretrizes das lojas de aplicativos (Apple App Store, Google Play Store e Garmin Connect IQ Store).
1. CONTROLADOR DOS DADOS E ENCARREGADO (DPO)
Razão Social: PRIME RUN LTDA
CNPJ: 20.049.890/0001-33
Endereço: Av. São Valério, nº 215, Jardim Guedala, São Paulo/SP, CEP 05603-010
Encarregado pelo Tratamento de Dados (DPO): Sérgio Santos Barbosa Junior (Encarregado de Proteção de Dados - PRIME RUN LTDA)
E-mail de contato e privacidade: [email protected] (com cópia para [email protected])
2. QUAIS DADOS COLETAMOS
Para a prestação adequada dos nossos serviços de gerenciamento e acompanhamento de treinos de corrida, coletamos as seguintes categorias de dados pessoais:
Dados de Cadastro e Login: Nome completo, endereço de e-mail, número de telefone/celular, foto de perfil, credenciais de acesso e códigos de verificação via SMS/WhatsApp.
Perfil de Treino: Data de nascimento, sexo informado, nível de corrida, objetivos e disponibilidade para treinar.
Dados de Treinos e Saúde (Dados Sensíveis): Métricas de atividade física, frequência cardíaca, distância, ritmo, altimetria, gasto calórico, histórico e retorno das sessões de treino, rota e localização precisa da atividade, passos, potência e cadência, bem como informações integradas de dispositivos e aplicativos de treino. Conforme o serviço conectado e as permissões concedidas, também podem ser recebidos resumos de saúde, sono e dados corporais. O escopo varia entre Apple Saúde, Health Connect e os demais provedores; o aplicativo solicita apenas as permissões disponíveis para a funcionalidade oferecida em cada plataforma.
Dados de Comunicação: Mensagens trocadas diretamente entre o aluno e seu treinador/assessoria dentro da plataforma.
Assinaturas e Compras: Identificador da conta, produto contratado, transações, situação da assinatura e comprovantes digitais necessários para liberar e restaurar o acesso. Dados completos de cartão ou da conta de pagamento são tratados pela loja e não ficam acessíveis à PrimeRun.
Dados Técnicos e Registros de Conexão: Endereço IP, data e hora de acesso, dados da sessão, identificadores do dispositivo e do relógio conectado, tokens de notificações e registros técnicos de erros. Não utilizamos publicidade comportamental nem gravações de sessão. A análise geral de navegação da PrimeRun está desativada. Nos aplicativos Android, o Google Maps coleta metadados do dispositivo e das requisições, endereço IP, identificador pseudônimo do SDK, registros de falhas e, conforme o uso, interações com o mapa, como movimentação e zoom, para operação, estabilidade e melhoria dos serviços de mapas.
3. FINALIDADES DO TRATAMENTO E BASES LEGAIS
Tratamos seus dados pessoais fundamentados nas seguintes hipóteses legais previstas na LGPD:
| Finalidade | Dados Utilizados | Base Legal (LGPD) |
|---|---|---|
| Criação de Conta e Autenticação | Nome, e-mail, telefone e código de verificação | Execução de contrato (Art. 7º, V) |
| Montagem e Ajuste de Planilhas | Questionário de perfil, planilhas e feedback das sessões | Execução de contrato (Art. 7º, V) |
| Acompanhamento pelo Treinador | Métricas de atividade física e saúde | Consentimento específico para dados de saúde (Art. 11, I) |
| Envio para Dispositivos | Estrutura da planilha e identificadores do relógio | Execução de contrato (Art. 7º, V) |
| Comunicação e Notificações | Mensagens internas e tokens de notificação push | Execução de contrato (Art. 7º, V) |
| Segurança e Prevenção à Fraude | Endereço IP, logs de acesso e dados do sistema | Cumprimento legal (MCI art. 15) e Legítimo Interesse (Art. 7º, IX) |
| Gestão de Assinaturas | Identificador da conta, produto e histórico de transações | Execução de contrato (Art. 7º, V) |
| Cumprimento Legal e Exercício de Direitos | Informações para exigências judiciais ou administrativas | Cumprimento legal e exercício de direitos (Art. 7º, II/VI; Art. 11, II) |
Observação sobre Dados de Saúde: A PrimeRun não vende dados pessoais. Não utilizamos dados de saúde provenientes de Apple Saúde ou Health Connect para fins publicitários, marketing ou criação de perfis de consumo. O uso de dados recebidos do Health Connect cumpre rigorosamente a Política de Permissões e Requisitos de Uso Limitado do Health Connect.
4. CONSENTIMENTO E DADOS DE SAÚDE
O consentimento para o tratamento de dados pessoais sensíveis de saúde é solicitado no aplicativo antes da primeira sincronização com qualquer relógio ou aplicativo parceiro.
Revogação do Consentimento: O usuário pode revogar seu consentimento a qualquer momento acessando no aplicativo o menu Perfil > Ajustes > Relógio e apps e desconectando a marca/dispositivo desejado.
Impacto da Desconexão: Ao desconectar uma marca, os treinos importados dela são automaticamente apagados da base do PrimeRun. O usuário poderá continuar utilizando a plataforma para receber planilhas e registrar manualmente a realização dos treinos.
5. COMPARTILHAMENTO DE DADOS
Seus dados pessoais são acessíveis apenas a partes autorizadas:
Seu Treinador / Assessoria: Acessa seu perfil, questionário, planilhas, histórico de treinos e mensagens quando vinculado à sua conta.
Equipe Técnica do PrimeRun: Acesso restrito e controlado para manutenção e suporte.
Outros Alunos: Não possuem qualquer acesso aos seus dados pessoais ou métricas de treino.
Autoridades Públicas: Quando exigido por lei ou determinação judicial competente.
6. PROVEDORES TERCEIROS E TRANSFERÊNCIA INTERNACIONAL
Para o funcionamento das funcionalidades do aplicativo, utilizamos prestadores de serviços qualificados:
Cognitfy: Desenvolvimento e manutenção do software (Brasil).
Convex: Infraestrutura de servidores e banco de dados (EUA).
Terra: API de sincronização com relógios e apps esportivos (EUA).
Bird: Envio de códigos de login via SMS e WhatsApp (EUA/União Europeia).
Cloudflare: Infraestrutura de segurança e envio de e-mails (EUA).
Expo: Gestão de notificações push e atualizações operacionais (EUA).
Apple e Google: Autenticação, notificações, lojas de aplicativos, processamento de compras, mapas e sincronização Apple Saúde / Health Connect (EUA). A integração Google Maps nos aplicativos Android também transmite os dados técnicos descritos acima ao Google para manter e melhorar seus serviços de mapas; esses dados não incluem as métricas de saúde do treino.
RevenueCat: Validação de transações, situação da assinatura e restauração do acesso (EUA).
Garmin: Integração com dispositivos Garmin Connect (Conforme política global Garmin).
WhatsApp (Meta): Envio de códigos de login por mensagem instantânea (Global).
As transferências internacionais ocorrem em conformidade com o Art. 33 da LGPD, sendo necessárias para a execução do contrato de prestação dos serviços e amparadas por garantias contratuais de proteção de dados com os fornecedores.
7. RETENÇÃO E ELIMINAÇÃO DOS DADOS
Os dados pessoais serão conservados pelos seguintes prazos:
Contas Ativas: Mantidos enquanto durar a prestação dos serviços.
Desconexão de Dispositivos: Exclusão automática das atividades importadas da marca desconectada, processada em lotes.
Exclusão de Conta: Apagamento completo dos dados no prazo de até 30 dias a contar da solicitação, com eliminação definitiva de cópias de segurança (backups) em até 90 dias.
Registros de Acesso (Logs): Mantidos por 6 (seis) meses, conforme imposição legal do Marco Civil da Internet.
Contas Inativas: Dados de contas sem uso por mais de 5 anos serão eliminados ou anonimizados.
8. MENORES DE IDADE
O aplicativo PrimeRun destina-se a maiores de 18 anos.
As versões atuais dos aplicativos são destinadas ao público adulto. Não são oferecidas a crianças ou adolescentes.
9. DIREITOS DOS TITULARES DE DADOS
Nos termos do Art. 18 da LGPD, o usuário tem direito a obter, mediante requisição:
Confirmação da existência de tratamento e acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados pessoais tratados com o consentimento.
Informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados.
Revogação do consentimento.
As solicitações podem ser enviadas para o e-mail [email protected] e serão respondidas no prazo legal de até 15 (quinze) dias.
10. SEGURANÇA DA INFORMAÇÃO
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais, incluindo:
Criptografia em trânsito (HTTPS/TLS) no tráfego de dados.
Senhas armazenadas por meio de hash criptográfico. Tokens e credenciais de integrações têm acesso restrito aos serviços que precisam utilizá-los.
Códigos de login temporários com limite de tentativas.
Controle rigoroso de acessos internos.
Em caso de incidente relevante de segurança, a PrimeRun notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados, conforme o Art. 48 da LGPD.
11. PERMISSÕES DE DISPOSITIVOS
Câmera e Fotos: Utilizada pontualmente para seleção da foto de perfil.
Apple Saúde / Health Connect: Leitura autorizada de métricas para o histórico de atividades e acompanhamento pelo treinador. No Android, as permissões de leitura abrangem sessões de exercício, distância, frequência cardíaca, calorias, passos, cadência, velocidade e potência. A leitura em segundo plano mantém os treinos sincronizados quando o app não está aberto. É possível conceder ou revogar cada permissão nas configurações do serviço. A PrimeRun não grava dados no Apple Saúde nem no Health Connect.
Notificações Push: Avisos de atualização de planilhas e mensagens.
Dispositivos Apple Watch e Garmin: Transmissão e sincronização de treinos de corrida.
12. ALTERAÇÕES E FORO
Esta Política poderá ser atualizada periodicamente. Alterações relevantes serão notificadas previamente através do aplicativo. Este documento é regido pelas leis da República Federativa do Brasil, ficando eleito o Foro da Comarca da Capital do Estado de São Paulo para dirimir eventuais controvérsias.
13. CONTATO
Dúvidas e solicitações sobre dados pessoais: [email protected], com canal alternativo [email protected].