Política de Privacidade

Dados Coletados e Armazenados

O Magic Training coleta e armazena informações necessárias para fornecer nossos serviços de treinamento personalizado. Os dados são armazenados de forma segura em bancos de dados PostgreSQL gerenciados pelo Supabase, com criptografia em trânsito e em repouso e isolamento por usuário no nível de cada linha.

Dados de Conta e Perfil:

• Nome, email e foto de perfil (através do Google OAuth ou cadastro manual)
• Informações de perfil (data de nascimento, gênero, nível de corredor)
• Recordes pessoais (5K, 10K, meia maratona, maratona)
• Preferências de treinamento e configurações da conta

Dados de Treinamento:

• Planos de treinamento salvos e personalizados
• Histórico de atividades e progresso
• Estatísticas de performance e métricas
• Configurações de ritmo personalizado

Dados de Assinatura:

• Informações de assinatura premium (status, datas, tipo)
• Dados de pagamento processados via PIX (Efí Bank)
• Histórico de transações e faturas

Efí Bank (PIX)

Para processar pagamentos de assinaturas premium via PIX, utilizamos a Efí Bank. Durante o processo de pagamento, coletamos e compartilhamos com a Efí Bank:

• Dados pessoais (nome, email, CPF)
• Informações de contato (telefone, endereço)
• Informações necessárias para geração do QR Code PIX

Estes dados são processados conforme as políticas de privacidade da Efí Bank e são necessários para a segurança das transações PIX.

Resend (Emails Transacionais)

Utilizamos o serviço Resend para envio de emails transacionais como confirmações de assinatura, atualizações de conta e comunicações importantes. Compartilhamos apenas seu endereço de email e nome para personalização das mensagens.

Google Analytics

Utilizamos o Google Analytics para analisar o uso de nossa plataforma. O Google Analytics usa cookies para coletar informações sobre como você interage com o Magic Training. Essas informações são utilizadas para gerar relatórios e nos ajudar a melhorar a plataforma. O Google Analytics coleta informações de forma anônima, sem identificar usuários individuais.

Vercel Analytics

Nossa plataforma é hospedada na Vercel, que fornece análises de desempenho e uso. A Vercel pode coletar informações como endereços IP, tipo de navegador, e páginas visitadas para fornecer esses insights. Essas informações são processadas de forma agregada e não identificam usuários individuais.

Dados que lemos do Apple Saúde

Com a sua autorização, o app lê apenas o necessário para reconhecer e registrar o treino no seu plano:

• Treinos (corrida, caminhada e fortalecimento): tipo, data, horário e duração
• Frequência cardíaca durante o treino
• Distância percorrida em corrida e caminhada
• Energia ativa (calorias) do treino
• Rota do treino (GPS), usada apenas para calcular altimetria e parciais por quilômetro

Como usamos esses dados

Os dados lidos do Apple Saúde ficam associados à sua conta e são usados exclusivamente para:

• Registrar automaticamente o treino no dia correspondente do seu plano
• Exibir as métricas do treino (ritmo, frequência cardíaca, altimetria e parciais)
• Calcular seu progresso, volume de treino e estatísticas de performance
• Enviar a notificação de treino sincronizado, quando você a mantém ativada

Compromissos sobre dados de saúde

Em conformidade com as diretrizes da Apple para o HealthKit e com a LGPD, comprometemo-nos a:

• Nunca usar dados do Apple Saúde para publicidade, marketing ou qualquer forma de mineração de dados baseada em uso
• Nunca vender, alugar ou ceder dados do Apple Saúde a corretores de dados, anunciantes ou plataformas de análise
• Não compartilhar dados do Apple Saúde com terceiros sem o seu consentimento explícito. A única exceção é o seu treinador, quando você usa o Modo Treinador, e apenas quanto aos treinos do plano que ele acompanha
• Não usar dados do Apple Saúde para treinar sistemas de inteligência artificial
• Usar esses dados apenas para fins de saúde, condicionamento físico e gestão dos seus treinos

Seu controle sobre o acesso

Você pode revogar o acesso do Magic Training ao Apple Saúde a qualquer momento em Ajustes → Privacidade e Segurança → Saúde → Magic Training, no iPhone, ou desligar a importação automática dentro do próprio app. Revogar o acesso interrompe novas leituras; para apagar treinos já registrados, use os direitos descritos na seção "Seus Direitos sobre os Dados".

Dados Coletados da Garmin

Quando você conecta sua conta Garmin Connect ao Magic Training, coletamos os seguintes tipos de dados:

• Dados de treino e atividades (corrida, ciclismo, natação, etc.)
• Métricas de performance (tempo, distância, ritmo, frequência cardíaca)
• Dados de dispositivos Garmin (modelo do dispositivo, configurações)
• Planos de treino e calendário de exercícios
• Dados de saúde e bem-estar (quando autorizado)

Como Utilizamos os Dados da Garmin

Os dados obtidos da sua conta Garmin Connect são utilizados exclusivamente para:

• Sincronizar seus planos de treino com dispositivos Garmin
• Analisar seu progresso e performance atlética
• Personalizar recomendações de treino baseadas no seu histórico
• Gerar relatórios de progresso e estatísticas
• Melhorar nossos algoritmos de planejamento de treino

Transferência Internacional de Dados

Quando você conecta sua conta Garmin Connect, alguns de seus dados podem ser transferidos para servidores da Garmin localizados nos Estados Unidos e outros países. Essas transferências são protegidas por cláusulas contratuais padrão aprovadas pela União Europeia e seguem as melhores práticas de proteção de dados internacionais.

Seus Direitos sobre Dados da Garmin

Você tem os seguintes direitos em relação aos dados coletados da sua conta Garmin:

• Acesso: Visualizar quais dados foram coletados da sua conta Garmin
• Retificação: Solicitar correção de dados incorretos ou incompletos
• Exclusão: Solicitar a remoção dos seus dados da nossa plataforma
• Portabilidade: Exportar seus dados em formato legível por máquina
• Desconexão: Revogar o acesso à sua conta Garmin a qualquer momento

Para exercer esses direitos, acesse a seção "Sincronizações" no seu perfil ou entre em contato conosco.

Como Utilizamos IA

Nossos sistemas de IA processam seus dados de treino (incluindo dados da Garmin) para:

• Gerar recomendações personalizadas de treino baseadas no seu histórico
• Analisar padrões de performance e identificar áreas de melhoria
• Ajustar automaticamente a intensidade e volume dos treinos
• Detectar possíveis sinais de overtraining ou fadiga
• Melhorar nossos algoritmos de planejamento de treino

Consentimento para Processamento por IA

Ao utilizar nossa plataforma e conectar dispositivos Garmin, você consente explicitamente que:

• Seus dados de treino sejam processados por sistemas de IA
• Os resultados das análises sejam utilizados para melhorar o serviço
• Dados agregados e anonimizados sejam usados para treinar nossos modelos

Você pode retirar este consentimento a qualquer momento através das configurações da sua conta ou entrando em contato conosco. A retirada do consentimento pode afetar a funcionalidade de alguns recursos da plataforma.

Proteções e Limitações

• Todos os dados são processados de forma segura e criptografada
• Dados pessoais identificáveis não são compartilhados com terceiros
• Você mantém controle total sobre seus dados originais
• Nossos sistemas de IA seguem as melhores práticas de ética em IA
• Dados provenientes do Apple Saúde (HealthKit) são excluídos de qualquer treinamento de modelos, conforme as diretrizes da Apple

Medidas de Segurança

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito e em repouso
• Autenticação segura via Supabase Auth com tokens JWT
• Headers de segurança CSP (Content Security Policy)
• Tokens sensíveis criptografados no banco de dados
• Monitoramento de segurança e logs de auditoria
• Backup regular dos dados

No entanto, lembre-se de que nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro.

Seus Direitos sobre os Dados

Em conformidade com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: Visualizar todos os dados que coletamos sobre você
• Correção: Solicitar correção de dados incorretos ou desatualizados
• Exclusão: Solicitar a remoção completa dos seus dados
• Portabilidade: Exportar seus dados em formato legível
• Oposição: Opor-se ao processamento para fins específicos
• Revogação: Retirar consentimento a qualquer momento

Para exercer esses direitos, acesse as configurações da sua conta ou entre em contato conosco.

Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Dados de contas inativas por mais de 2 anos podem ser excluídos automaticamente, exceto quando necessário para cumprimento de obrigações legais.

Contato

Se você tiver dúvidas sobre esta política de privacidade ou sobre como tratamos suas informações, entre em contato conosco através do e-mail: contato@magic.training