Política de Privacidade - VERAXI

1. Dados coletados

Podemos tratar dados cadastrais, dados de treino, agenda, provas, feedbacks, dados financeiros do plano e dados técnicos de sessão e auditoria. Em integrações como Strava e Garmin, tratamos os dados autorizados explicitamente pelo usuário.

2. Finalidades

Os dados sao utilizados para operar a plataforma, sincronizar atividades, gerar indicadores de treino, permitir acompanhamento técnico, cumprir obrigacoes legais e oferecer suporte ao usuário.

3. Integração com Strava e Garmin

O aluno decide, na tela de Integrações, se deseja conectar sua conta Strava ou Garmin. Antes de conectar o Strava, o aluno marca um consentimento específico informando que seu treinador e a assessoria à qual está vinculado poderão visualizar as métricas sincronizadas de seus treinos.

Dados coletados do Strava, apenas para as modalidades escolhidas pelo aluno: distância, tempo, ritmo médio, frequência cardíaca, calorias, elevação e o mapa (trajeto) da atividade.

Quem tem acesso: o próprio aluno, o(s) treinador(es) vinculado(s) a ele e a administração da assessoria à qual pertence, conforme o perfil de acesso de cada usuário na plataforma. Esses dados nunca são exibidos publicamente, para outros alunos ou para outras assessorias, e nunca são utilizados para treinar ou operar modelos de inteligência artificial.

Separação de inteligência artificial: dados e atividades originados do Strava não são enviados ao RX Copilot, inseridos em contexto de modelos ou utilizados para treinamento, avaliação, geração, indexação ou qualquer outra operação de inteligência artificial.

Retenção: a resposta bruta da API do Strava (detalhe completo da atividade, parciais e mapa) é mantida em cache por no máximo 7 dias, conforme a Política de API do Strava. O único dado guardado por mais tempo é o conjunto de métricas de resultado do treino — distância, tempo, ritmo médio, frequência cardíaca média e calorias — que o aluno registra como a execução de uma sessão específica da sua planilha. Esse registro pertence ao próprio aluno, é exibido apenas para ele e para o treinador que ele autorizou, e é removido junto com a conta caso ela seja excluída.

Ao desconectar a integração pela plataforma, a sincronização é interrompida e os dados importados são excluídos. A revogação no Strava é processada automaticamente; em caso de indisponibilidade, novas tentativas são realizadas e os tokens permanecem criptografados somente para concluir essa revogação. Após a confirmação, esses tokens são apagados e o aplicativo deixa de constar em "Minhas aplicações". Se o aluno revogar o acesso diretamente pelo Strava, a plataforma é notificada por webhook e apaga os dados sincronizados desse aluno automaticamente. Conexões inativas ou com erro permanente de autorização também têm a autorização revogada e os dados removidos por rotina automática — sempre dentro do prazo de 30 dias exigido pela Política de API do Strava. Atividades apagadas no Strava deixam de ser exibidas na plataforma em até 48 horas.

4. Compartilhamento

Dados sincronizados de plataformas externas sao usados apenas para os fins da plataforma e segundo o perfil de acesso (aluno, treinador e assessoria), respeitando as regras contratuais e de privacidade aplicaveis.

5. Exclusão de dados

O usuário pode solicitar exclusão de dados pela área de conta. A solicitação e registrada e processada pela assessoria/controladora dentro dos prazos legais, observadas obrigacoes de retenção fiscal, contratual e regulatoria.

Para os dados sincronizados do Strava especificamente, o aluno pode usar a opção "Excluir dados sincronizados do Strava", disponível a qualquer momento na tela de Integrações, para apagar definitivamente o histórico importado (métricas e mapas) e encerrar a conexão de uma só vez, sem depender de solicitação manual.

6. Seguranca e retenção

Adotamos medidas tecnicas e administrativas para proteger os dados contra acesso não autorizado, perda e uso indevido — incluindo criptografia dos tokens de acesso a provedores externos como Strava e Garmin. O período de retenção considera a finalidade do tratamento e exigencias legais.

7. Contato do titular

Para duvidas, direitos do titular e solicitacoes, utilize os canais de suporte da sua assessoria dentro da plataforma.