Política de Privacidade

Versão 2026-10-01

Esta política explica como o Koleno trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

[Nome/razão social, CNPJ/CPF, endereço e e-mail de contato do responsável pelo Koleno e do encarregado (DPO).]

2. Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada apenas de forma criptografada, como hash), data de nascimento.
• Dados de saúde (dados pessoais sensíveis): peso, altura, nível de condicionamento, tempo de teste de 5 km.
• Treinos: rotas com localização (GPS), horários, distância, ritmo, elevação, calorias estimadas e cadência.
• Registros técnicos: endereço IP e navegador no momento do aceite desta política e em tentativas de login.

3. Para que usamos

• Calcular métricas da corrida, zonas de ritmo e calorias estimadas.
• Sugerir e personalizar treinos.
• Mostrar seu histórico e resumos.
• Proteger a sua conta (por exemplo, limitar tentativas de login).

4. Base legal

Dados de saúde e de localização são tratados com base no seu consentimento específico e destacado (art. 11, I, da LGPD), dado no cadastro. Os demais dados são tratados para a execução do serviço que você contratou (art. 7º, V) e para segurança (art. 7º, IX).

5. Compartilhamento

Não vendemos nem compartilhamos seus dados com terceiros, exceto:

• Open-Meteo (API de elevação): após o treino, coordenadas amostradas da sua rota (sem nome, e-mail ou outro identificador) são enviadas ao serviço Open-Meteo para corrigir o ganho de elevação.
• OpenStreetMap (mapas): ao exibir o mapa do resumo, o seu navegador baixa as imagens do mapa dos servidores do OpenStreetMap, que recebem o seu IP e a região visualizada.
• Empresa de hospedagem do site, que armazena o banco de dados.
• Autoridades, quando houver obrigação legal.

6. Armazenamento e segurança

Os dados ficam em servidores [localização da hospedagem], com conexão HTTPS, senhas com hash e acesso restrito. Durante a corrida, os dados também ficam temporariamente no seu próprio aparelho até serem enviados.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, todos os seus dados (perfil, consentimentos, treinos e corridas) são apagados definitivamente. Registros de tentativas de login são apagados em até 1 dia.

8. Seus direitos

Você pode, a qualquer momento: acessar e corrigir seus dados no Perfil; exportar seus dados em JSON (Perfil → Exportar meus dados); revogar o consentimento e excluir a conta (Perfil → Revogar consentimento e excluir conta); e falar com o encarregado pelo e-mail [e-mail do DPO]. Você também pode reclamar à ANPD.

9. Idade mínima

O Koleno é destinado a pessoas com 16 anos ou mais.

10. Alterações

Se esta política mudar, avisaremos no app e pediremos novo consentimento quando necessário.