Política de privacidade

1. Quem somos

O Hybrid Training Plan ("o Serviço", "nós", "nosso") é operado pela STELLAR ENGINEERS LTD, empresa registrada na Inglaterra e no País de Gales (número da empresa: 16220494), com sede registrada em 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE.

A STELLAR ENGINEERS LTD é a controladora dos dados pessoais coletados por meio deste Serviço. Para dúvidas sobre os seus dados, entre em contato pelo e-mail privacy@hybridtrainingplan.app.

2. Dados que coletamos

2.1 Dados da conta

• Endereço de e-mail e senha (armazenada como hash: nunca vemos a sua senha original)
• Data de nascimento (usada para verificar a idade mínima e personalizar o plano)
• Gênero (usado para personalizar o plano)
• Fuso horário (usado para agendamentos e notificações)
• Unidade de distância preferida (km ou milhas)
• Código de indicação (se houver)

2.2 Dados do perfil de treino

Coletados no cadastro e usados para gerar o seu plano de treino:

• Objetivo principal de treino (híbrido ou HYROX)
• Detalhes da prova-alvo (tipo de prova, data, tempo-alvo)
• Dias de treino disponíveis e preferências de duração das sessões
• Dados de corrida (quilometragem semanal, ritmo, tempos recentes de prova, nível de experiência)
• Dados de força (nível de experiência, estilo de levantamento, cargas máximas / 1RM por exercício)
• Acesso a equipamentos e material de academia disponível
• Fatores de estilo de vida (qualidade do sono, nível de atividade física no trabalho, capacidade de recuperação)
• Exercícios de que você gosta e de que não gosta

2.3 Dados de saúde (categoria especial)

Coletamos dados que podem constituir dados de saúde nos termos do artigo 9 do GDPR do Reino Unido (UK GDPR), incluindo:

• Lesões atuais (parte do corpo, gravidade, descrição)
• Restrições de movimento (por exemplo, sem desenvolvimento acima da cabeça, sem atividades de impacto)
• Situação da liberação médica

Esses dados só são tratados com o seu consentimento explícito, que você dá ao concluir o cadastro. Você pode retirar o consentimento a qualquer momento, mas isso pode afetar a nossa capacidade de gerar planos seguros e personalizados para você.

2.4 Dados de desempenho e de treino

• Registros das sessões de treino (exercícios realizados, séries, repetições, cargas)
• Registros das corridas (distância, duração)
• Registros de 1RM por exercício
• Dias de treino concluídos
• Anotações de sessão que você decidir adicionar

2.5 Dados de pagamento e de créditos

• Saldo de créditos e histórico de transações (compras de planos, alterações, bônus, reembolsos)
• ID de cliente da Stripe (usado para vincular a sua conta à Stripe; não armazenamos números de cartão)

Os dados do cartão são coletados e armazenados exclusivamente pela Stripe. Recebemos apenas a confirmação de que o pagamento foi aprovado e uma referência de cliente da Stripe.

2.6 Dados técnicos e de uso

• Endereço IP
• Tipo e versão do navegador, sistema operacional, tipo de dispositivo
• Páginas visitadas e recursos usados
• Data e hora de acesso
• URLs de referência

3. Como usamos os seus dados

4. Terceiros com quem compartilhamos dados

Não vendemos os seus dados pessoais. Compartilhamos dados com os seguintes prestadores de serviço, na medida necessária para operar o Serviço:

Stripe

Processamento de pagamentos. A Stripe pode tratar os seus dados nos Estados Unidos. As transferências são protegidas por Cláusulas Contratuais Padrão. Veja a Política de Privacidade da Stripe.

Vercel

Hospedagem em nuvem e infraestrutura. Os seus dados podem ser tratados em servidores da Vercel, que podem estar localizados nos EUA ou na UE. Veja a Política de Privacidade da Vercel.

Outras divulgações

Também podemos compartilhar dados:

• com autoridades policiais ou reguladoras, quando exigido por lei
• para proteger os direitos, a propriedade ou a segurança da STELLAR ENGINEERS LTD, dos nossos usuários ou de terceiros
• no contexto de uma fusão, aquisição ou venda da empresa (você será avisado com antecedência)

5. Retenção de dados

6. Seus direitos nos termos do UK GDPR

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso – solicitar uma cópia dos dados que mantemos sobre você
• Direito de retificação – solicitar a correção de dados inexatos
• Direito à eliminação – solicitar a exclusão dos seus dados ("direito ao esquecimento")
• Direito à limitação do tratamento – pedir que limitemos o uso dos seus dados
• Direito à portabilidade dos dados – receber os seus dados em um formato estruturado e legível por máquina
• Direito de oposição – opor-se ao tratamento baseado em interesses legítimos
• Direito de retirar o consentimento – retirar a qualquer momento o consentimento para o tratamento de dados de saúde

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacy@hybridtrainingplan.app. Responderemos em até 30 dias. Podemos pedir que você confirme a sua identidade antes de processar a sua solicitação.

Você também tem o direito de apresentar uma reclamação ao Information Commissioner's Office (ICO), a autoridade de proteção de dados do Reino Unido: ico.org.uk ou pelo telefone +44 303 123 1113.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os seus dados, incluindo conexões criptografadas (TLS), senhas com hash e controles de acesso. No entanto, nenhuma transmissão pela internet é totalmente segura. Você usa o Serviço por sua conta e risco e é responsável por manter a confidencialidade das suas credenciais de acesso.

Em caso de violação de dados que represente risco aos seus direitos e liberdades, notificaremos você e o ICO, conforme exigido por lei.

8. Transferências internacionais de dados

Alguns dos nossos prestadores de serviço tratam dados fora do Reino Unido/EEE (principalmente nos Estados Unidos). Quando isso acontece, garantimos que haja salvaguardas adequadas, como Cláusulas Contratuais Padrão aprovadas pelo ICO do Reino Unido ou pela Comissão Europeia, ou transferências para países com decisão de adequação.

9. Privacidade de crianças

O Serviço está disponível para usuários a partir de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você tem entre 13 e 17 anos, um dos pais ou responsável legal deve ter aceitado estes termos e esta Política de Privacidade em seu nome.

Se você acredita que coletamos inadvertidamente dados de uma criança menor de 13 anos, entre em contato imediatamente pelo e-mail privacy@hybridtrainingplan.app e nós os excluiremos prontamente.

10. Cookies

Usamos cookies essenciais para manter você conectado e preservar a sua sessão. Também podemos usar cookies de análise para entender como o Serviço é usado. Você pode controlar os cookies nas configurações do seu navegador, mas desativar os cookies essenciais impedirá o uso do Serviço.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou por um aviso no Serviço antes de entrarem em vigor. A data de "Última atualização" no topo desta página indica a revisão mais recente.

12. Fale conosco

Para qualquer dúvida sobre privacidade ou para exercer os seus direitos:

• E-mail: privacy@hybridtrainingplan.app
• Empresa: STELLAR ENGINEERS LTD
• Endereço: 3rd Floor, 86-90 Paul Street, London, England, EC2A 4NE