1. Informações Gerais e Contato do Encarregado (DPO)
O controlador dos seus dados pessoais é a pessoa jurídica [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO].
Nomeamos um Encarregado pelo Tratamento de Dados Pessoais (DPO) para atuar como canal de comunicação entre você, a nossa empresa e a Autoridade Nacional de Proteção de Dados (ANPD).
- Canal do DPO / Privacidade: [E-MAIL DO ENCARREGADO/DPO]
- Suporte Geral: [E-MAIL DE SUPORTE]
2. Dados Pessoais que Coletamos e Suas Finalidades
Coletamos apenas os dados estritamente necessários para a operação, segurança e gamificação da plataforma. As categorias e finalidades são:
A. Dados de Autenticação e Perfil
- Origem
- Provedores de login social (Google ou Apple ID).
- Dados coletados
- Nome completo, endereço de e-mail e foto de perfil.
- Finalidade
- Identificar o usuário, gerenciar a conta, manter a sessão ativa via tokens seguros (JWT) e evitar a criação de contas duplicadas.
- Base Legal
- Execução de contrato (art. 7º, V, da LGPD).
B. Dados de Perfil e Informações Declaradas
- Origem
- Fornecidos voluntariamente nos Objetivos (“Missões”) do aplicativo.
- Dados coletados
- Idade, nível de experiência na corrida, cidade e estado (UF) e local habitual de treino.
- Finalidade
- Personalização dos objetivos, prescrição de planilhas de treino e métricas de desempenho.
- Base Legal
- Execução de contrato (art. 7º, V, da LGPD).
C. Dados de Execução de Treino
- Origem
- Gerados pelo uso do aplicativo (registro manual ou por imagem).
- Dados coletados
- Histórico de corridas, distância, duração, ritmo (pace), data/hora da atividade, histórico de pontos e resgates de recompensas.
- Finalidade
- Operar o sistema de pontos, liberar conquistas, evitar fraudes e permitir a sincronização com o perfil.
- Base Legal
- Execução de contrato (art. 7º, V, da LGPD) e legítimo interesse (art. 7º, IX, da LGPD) para prevenção a fraudes.
D. Dados Técnicos e Registros de Acesso
- Origem
- Gerados automaticamente pelos nossos servidores a cada requisição do aplicativo.
- Dados coletados
- Endereço IP, data e hora, endereço acessado, código de resposta, tempo de processamento, identificador da requisição e versão do aplicativo.
- Finalidade
- Segurança da aplicação, prevenção a fraudes e abusos, diagnóstico de falhas e cumprimento do art. 15 do Marco Civil da Internet.
- Base Legal
- Cumprimento de obrigação legal e regulatória (art. 7º, II, da LGPD) e legítimo interesse (art. 7º, IX, da LGPD).
3. O que Não Coletamos
Para deixar claro o limite do nosso tratamento, o PapaRun não:
- coleta ou armazena senhas — a autenticação é feita integralmente por Google ou Apple;
- coleta dados bancários, de cartão de crédito ou de pagamento, pois o aplicativo é gratuito;
- rastreia sua localização em tempo real, em segundo plano ou o trajeto das suas corridas;
- acessa sua lista de contatos, suas mensagens ou os demais arquivos do seu dispositivo — apenas os arquivos que você seleciona e envia;
- utiliza redes de publicidade, identificadores de anúncio ou rastreadores de terceiros para perfilamento comercial;
- vende, aluga ou cede seus dados pessoais a terceiros.
4. Crianças e Adolescentes
O PapaRun não é destinado a menores de 18 (dezoito) anos, conforme a Cláusula 3 dos nossos Termos e Condições de Uso. Não coletamos intencionalmente dados de crianças e adolescentes.
Caso identifiquemos uma conta pertencente a menor de idade em desacordo com os nossos Termos, a conta será encerrada e os dados eliminados, ressalvadas as hipóteses de guarda obrigatória. Se você é responsável legal e identificou o uso do aplicativo por um menor sob sua responsabilidade, entre em contato pelo canal do DPO para solicitarmos a exclusão.
5. Tratamento de Dados Pessoais Sensíveis (Dados de Saúde)
- Dados coletados
- Status e arquivos (comprovantes/atestados) de exames cardiológicos ou de aptidão física.
- Finalidade
- Incentivar a conscientização e a prática esportiva segura, concedendo pontuação adicional na gamificação.
Caráter Opcional e Consentimento Destacado: o envio do comprovante de exame médico é totalmente opcional. O PapaRun jamais condiciona o uso do aplicativo ao envio deste documento.
Processamento e Sigilo: os documentos de saúde enviados são armazenados em ambiente seguro com acesso restrito e nunca serão comercializados, compartilhados com terceiros para fins publicitários ou utilizados para traçar perfis de risco de saúde ou de planos de saúde.
6. Fotos, Imagens e Processamento por Inteligência Artificial
Comprovação de Treino (“Proof of Run”): para comprovar atividades, você pode enviar fotos de telas de esteiras, relógios ou relatórios de outros aplicativos.
Processamento por IA: as fotos são analisadas por um modelo de inteligência artificial multimodal (Google Gemini) exclusivamente para ler as métricas da corrida (distância, tempo, ritmo).
Geração de Hash Antifraude: uma assinatura digital (hash) da imagem é gerada para impedir que a mesma foto seja reutilizada em outros treinos ou por outras contas.
Privacidade da Sua Imagem: o PapaRun não adquire propriedade das suas fotos e jamais utilizará suas imagens em campanhas publicitárias ou em redes sociais sem a sua autorização expressa e prévia.
7. Dados de Localização
Como funciona: caso você autorize, o aplicativo solicita o acesso à última localização conhecida do seu dispositivo.
Privacidade por Design (Arredondamento): a coordenada geográfica é arredondada para uma precisão de aproximadamente 1 km antes de ser enviada ao serviço de meteorologia (Open-Meteo).
Finalidade Exclusiva: obter a previsão do tempo aproximada do seu local no momento do treino.
O que NÃO fazemos: o PapaRun não rastreia o seu percurso contínuo por GPS, não grava mapa de rotas e não monitora seu deslocamento em tempo real.
Sem Autorização: se você recusar a permissão de localização, o aplicativo utilizará uma localização padrão para exibir o tempo, sem prejuízo às demais funções.
8. Hipóteses de Compartilhamento com Terceiros
O PapaRun não vende, não aluga e não compartilha seus dados pessoais com terceiros para fins de marketing ou publicidade. Compartilhamos dados estritamente com os provedores de infraestrutura necessários para operar o aplicativo:
| Parceiro / Provedor | Função / Serviço | Dados Compartilhados |
|---|---|---|
| Google e Apple | Autenticação (login social) | Nome, e-mail e foto de perfil (para validação do login) |
| Google Gemini (API) | Validação automatizada por IA | Fotos de comprovação de treino (para extração de métricas) |
| DigitalOcean | Servidor de banco de dados e Object Storage (S3) | Todos os dados cadastrais, histórico e arquivos do aplicativo |
| Open-Meteo | Previsão do tempo | Coordenadas de localização aproximada (arredondadas em ~1 km) |
| Transportadoras / Correios | Entrega de recompensas físicas | Nome e endereço postal (apenas ao resgatar produto físico) |
Além das hipóteses acima, poderemos compartilhar dados por obrigação legal, ordem judicial ou requisição de autoridades competentes.
9. Armazenamento e Segurança da Informação
Adotamos medidas técnicas e administrativas aptas a proteger seus dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração ou difusão:
- comunicação criptografada via HTTPS/TLS;
- banco de dados protegido com controle restrito de acesso e criptografia em repouso;
- arquivos enviados armazenados em modo privado, sem acesso público, em caminho segmentado por usuário;
- autenticação por token temporário JWT, com expiração automática;
- limitação da quantidade de requisições por período, para conter abuso e ataques automatizados;
- arquitetura offline-first, em que os dados locais no celular são mantidos de forma isolada até a sincronização.
Apesar de todos os esforços, nenhum sistema é absolutamente seguro. Você também é responsável por manter a segurança do seu dispositivo e da conta Google ou Apple utilizada para acessar o PapaRun.
10. Incidentes de Segurança
Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados envolvidos, os riscos identificados e as medidas adotadas para reverter ou mitigar os efeitos.
11. Retenção e Eliminação de Dados
Tempo de Retenção: seus dados pessoais serão mantidos enquanto a sua conta estiver ativa na Plataforma.
Exclusão de Conta: ao solicitar a exclusão de sua conta, iniciamos o processo de deleção (soft delete e desativação). Seus dados serão permanentemente eliminados ou anonimizados, salvo nas hipóteses de guarda obrigatória autorizadas pela LGPD e pelo Marco Civil da Internet (Lei nº 12.965/2014) — como os registros de acesso a aplicações, mantidos por 6 (seis) meses.
12. Direitos do Titular de Dados
Em cumprimento ao artigo 18 da LGPD, você possui os seguintes direitos garantidos em relação aos seus dados:
- Confirmação e Acesso: saber se tratamos seus dados e solicitar uma cópia deles;
- Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
- Anonimização, Bloqueio ou Eliminação: requerer a exclusão de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, na forma da regulamentação da ANPD;
- Informação sobre Compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados;
- Informação sobre a Negativa de Consentimento: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa;
- Revogação do Consentimento: revogar o consentimento para o tratamento de dados de saúde ou de localização a qualquer momento;
- Revisão de Decisões Automatizadas (art. 20): solicitar revisão humana sobre validações de treino recusadas automaticamente pela IA;
- Petição à ANPD: apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados, pelos canais oficiais disponíveis em gov.br/anpd.
Para exercer qualquer um dos seus direitos, entre em contato pelo e-mail [E-MAIL DO ENCARREGADO/DPO], preferencialmente a partir do e-mail vinculado à sua conta. Podemos solicitar informações adicionais para confirmar a sua identidade, medida que protege você contra pedidos fraudulentos. Responderemos no menor prazo possível e, nos casos de simples confirmação ou acesso, em até 15 (quinze) dias, conforme o art. 19, II, da LGPD.
13. Transferência Internacional de Dados
Devido ao uso de provedores de infraestrutura de nuvem global e APIs de inteligência artificial (como DigitalOcean e Google), seus dados podem ser armazenados ou processados em servidores localizados fora do Brasil.
Garantimos que essa transferência cumpre os requisitos do Capítulo V da LGPD, ocorrendo apenas para países que proporcionem grau de proteção de dados adequado ou com parceiros que adotem cláusulas contratuais padrão de segurança.
15. Alterações desta Política de Privacidade
Esta Política de Privacidade poderá ser atualizada periodicamente. Quando fizermos alterações relevantes, você será notificado por meio do aplicativo ou pelo e-mail cadastrado. Recomendamos a leitura periódica deste documento.
Esta Política complementa os nossos Termos e Condições de Uso.