Política de Privacidade

O Pacefly respeita sua privacidade e está comprometido com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esta política descreve como coletamos, usamos e protegemos suas informações. Esta política complementa os nossos Termos de Uso.

1. Dados coletados

O Pacefly acessa dados de atividades físicas mediante autorização explícita via OAuth. Os dados coletados incluem:

• Atividades de corrida e outras modalidades sincronizadas via integração autorizada
• Métricas de desempenho: ritmo, frequência cardíaca, cadência, distância e altitude
• Dados de treinos estruturados criados dentro do Pacefly
• Informações de perfil necessárias para autenticação
• Dados fisiológicos para personalização de treino: estimativa de VO2max, ritmo de limiar, frequência cardíaca máxima e de limiar, sexo e data de nascimento
• Dados subjetivos de saúde fornecidos voluntariamente: percepção de esforço (RPE), qualidade do sono, sensação geral e relatos de dor física pós-treino
• Séries temporais de atividade (frequência cardíaca, velocidade, altitude, cadência) provenientes de plataformas de rastreamento autorizadas por você
• Localização das corridas gravadas no app: latitude, longitude, altitude, precisão e horário de cada ponto do percurso, a cada poucos segundos. O app só lê a localização enquanto uma gravação está ativa, inclusive com a tela bloqueada, e mostra uma notificação enquanto grava. Fora da gravação, o Pacefly não acompanha onde você está. Os pontos ficam no seu aparelho até o fim da corrida e são enviados ao finalizar ou, se estiver sem internet, assim que houver rede.

Não coletamos senhas nem dados bancários.

2. Finalidade do uso dos dados

Seus dados são utilizados exclusivamente para:

• Exibir análises das suas atividades (VAM, ritmo, zonas de intensidade)
• Calcular distância e ritmo, desenhar o mapa do percurso e analisar o treino a partir da localização da gravação
• Gerar treinos estruturados personalizados
• Calcular métricas de evolução ao longo do tempo
• Melhorar a experiência e os recursos da plataforma

3. Dados de saúde — base legal específica

Dados fisiológicos e de saúde são classificados como dados sensíveis pela LGPD (Art. 5º, II) e tratados exclusivamente com base no seu consentimento específico e destacado (Art. 11, I), coletado separadamente no momento do primeiro acesso.

Você pode revogar esse consentimento a qualquer momento em Configurações → Privacidade e dados. A revogação não afeta o tratamento já realizado.

4. Compartilhamento de dados

Se você usar o Pacefly por meio de uma assessoria esportiva, seu treinador terá acesso às suas métricas de treinamento, incluindo dados de saúde como frequência cardíaca, percepção de esforço, qualidade do sono e relatos de dor. Esse compartilhamento ocorre com base no mesmo consentimento específico que você forneceu no primeiro acesso (Art. 11, I da LGPD) e está limitado pelo horizonte de visibilidade configurado pelo treinador.

Rota das corridas gravadas no app. Você vê a rota das suas corridas e, se usa o Pacefly por meio de uma assessoria, o treinador da assessoria também vê. A rota nunca é pública: não aparece para outros atletas nem em página aberta. Para desenhar o mapa, o app pede ao provedor de mapas as imagens da área exibida; esses pedidos mostram ao provedor a região do mapa que você abriu, mas não incluem a rota completa.

Seus dados também podem ser compartilhados com operadores de infraestrutura necessários para operar o serviço (detalhados na seção 5) e com autoridades governamentais quando exigido por lei.

O Pacefly não vende, aluga ou comercializa seus dados pessoais.

5. Infraestrutura e operadores de dados

O Pacefly utiliza serviços de infraestrutura para hospedar e operar a plataforma:

• Banco de dados: armazenado na região da América do Sul (Brasil) — seus dados permanecem em território nacional.
• Infraestrutura de servidor: o servidor da aplicação é hospedado no exterior. Dados em trânsito são protegidos por criptografia (TLS) e não são armazenados pelo provedor de infraestrutura.
• Mapas: o provedor de mapas recebe os pedidos das imagens da área que você está vendo, e não a rota completa.
• Comunicações por e-mail: notificações pontuais (como convites para assessoria) são enviadas por meio de um serviço de e-mail externo. Somente o endereço de e-mail e o conteúdo da notificação são transmitidos.

As transferências de dados para servidores no exterior são realizadas com base no Art. 33 da LGPD, com garantias contratuais de segurança e confidencialidade.

6. Retenção de dados

• Dados de perfil e atividades: mantidos enquanto a conta estiver ativa.
• Cache de séries temporais: até 7 dias por atividade.
• Rota das corridas gravadas: fica enquanto a atividade existir. Excluir a atividade ou a conta apaga a rota.
• Registros de consentimento: mantidos durante a vigência da conta e por 5 anos após encerramento (LGPD Art. 8º, §2º).
• Ao excluir a conta, todos os dados pessoais são removidos permanentemente, exceto registros de consentimento retidos pelo prazo legal.

7. Base legal

O tratamento dos seus dados se baseia no seu consentimento explícito ao autorizar o acesso às suas atividades via OAuth. Você pode revogar esse acesso a qualquer momento diretamente nas configurações da sua conta na plataforma integrada.

8. Armazenamento e segurança

Os dados são processados em servidores seguros com acesso restrito. Aplicamos medidas técnicas e administrativas para proteger suas informações contra acesso não autorizado, alteração ou divulgação indevida. Tokens de autenticação são armazenados de forma criptografada e nunca compartilhados.

9. Cookies

Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada e preferências de uso. Não utilizamos cookies de rastreamento publicitário ou de terceiros.

10. Seus direitos (LGPD)

Nos termos da LGPD, você tem o direito de:

• Confirmar se tratamos seus dados pessoais
• Acessar os dados que possuímos sobre você
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão dos seus dados, inclusive da rota das corridas gravadas
• Revogar o consentimento a qualquer momento
• Portabilidade (Art. 18, V): receber uma cópia dos seus dados em formato estruturado e legível para transferência a outro controlador. A exportação inclui a rota das corridas gravadas.
• Informação sobre compartilhamento (Art. 18, VII): saber com quais entidades seus dados foram compartilhados
• Anonimização ou bloqueio (Art. 18, IV): solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos

Respondemos a solicitações em até 15 dias corridos (Art. 18 LGPD). Para exercer seus direitos, acesse Configurações → Privacidade e dados no app ou entre em contato: contato@pacefly.app

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas dentro do aplicativo. Recomendamos verificar esta página regularmente.

12. Contato

Para dúvidas ou solicitações relacionadas à privacidade:

contato@pacefly.app