Privacidade em resumo

Seus dados de treino e saúde são seus. Coletamos o necessário para gerar e adaptar seus planos e mostrar sua evolução. Não vendemos seus dados. Você pode acessar, exportar e apagar suas informações quando quiser. Tratamos dados sensíveis (como saúde e, quando você registra, plano alimentar do seu nutricionista) com base legal, criptografia e controle de acesso, conforme a LGPD (Lei 13.709/2018).

1. Quem somos

Esta política descreve como o APEX ("APEX", "nós") trata seus dados pessoais, na condição de controladora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Contato do encarregado (DPO): support@goapex.com.br.

2. Dados que coletamos

• Conta: nome, e-mail e credenciais de acesso (ou dados do login Google).
• Perfil esportivo: nascimento, sexo, altura, peso, nível, objetivos, dias disponíveis, lesões e restrições que você cadastrar.
• Dados de treino e saúde relacionada: treinos realizados, esforço percebido, métricas de capacidade (paces, cargas, FTP), respostas da triagem de prontidão (PAR-Q) e — se você importar arquivos .fit — frequência cardíaca, potência, cadência e rota GPS da atividade.
• Pagamento (Pro): processado pela Stripe; não armazenamos números de cartão.
• Uso técnico: registros de acesso exigidos por lei (Marco Civil da Internet).

Dados de saúde e biométricos de atividade são dados sensíveis — tratamos com base no seu consentimento, dado no cadastro e revogável a qualquer momento.

3. Para que usamos

• gerar, adaptar e acompanhar seus blocos de treino — inclusive por processamento de IA;
• calcular métricas, radar de capacidades e evolução;
• operar sua conta, assinatura e suporte;
• medir audiência e uso do site e do produto para melhorá-los — estatísticas de navegação e de uso de funcionalidades, sob legítimo interesse (art. 7º, IX, LGPD), com oposição a qualquer momento (ver seção 8);
• cumprir obrigações legais.

Não vendemos seus dados nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Apenas com operadores necessários ao serviço, sob contrato: provedores de infraestrutura e banco de dados (Supabase), processamento de pagamento (Stripe), provedor do modelo de IA que gera os treinos (recebe o contexto esportivo necessário à prescrição, não suas credenciais), medição de audiência e uso (PostHog — recebe eventos de navegação e uso pseudonimizados, nunca seus dados de saúde, plano alimentar ou rota GPS) e processamento assíncrono de jobs. Alguns provedores operam fora do Brasil — a transferência internacional segue os requisitos da LGPD.

A rota GPS dos seus treinos é renderizada no seu navegador e não é enviada a provedores de mapas — apenas os "tiles" do mapa da área visualizada são requisitados.

5. Por quanto tempo guardamos

Enquanto sua conta existir, mantemos os dados necessários ao serviço — o histórico de treino é a matéria-prima da IA e da sua evolução. Se você excluir a conta, removemos ou anonimizamos seus dados pessoais em até 30 dias, exceto o que precisarmos manter por obrigação legal (ex.: registros fiscais e de acesso).

6. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar o tratamento, acessar e corrigir seus dados, solicitar portabilidade, anonimização ou exclusão, revogar consentimentos e obter informação sobre compartilhamentos. É só escrever para support@goapex.com.br — respondemos nos prazos da LGPD. Você também pode peticionar à ANPD.

7. Segurança

Usamos criptografia em trânsito, controle de acesso por autenticação, isolamento por usuário em todas as consultas e restrição de acesso ao banco de dados no nível de linha (RLS). Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados conforme a LGPD.

8. Cookies, medição de uso e tecnologias locais

Usamos armazenamento local essencial para manter sua sessão autenticada e suas preferências (como o tema), e cookies próprios de medição de audiência e uso (via PostHog, nossa operadora de análise) para entender de onde os visitantes chegam, o que funciona e onde o produto falha. A base legal é o legítimo interesse (art. 7º, IX, LGPD): a medição é first-party, pseudonimizada, sem publicidade e sem venda de dados — o endereço IP é descartado na ingestão e telas com dados sensíveis são mascaradas na origem. Você pode desativar a análise a qualquer momento na Política de Cookies (visitante) ou em Configurações → Análise de uso (conta). A gravação de sessão para diagnóstico é desligada por padrão e só funciona com seu consentimento explícito, revogável no mesmo lugar. Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Termos de e-mail (LGPD)

Ao assinar nossa newsletter, você consente em receber e-mails do APEX com conteúdo de treino, novidades e ofertas. A base legal é o seu consentimento (art. 7º, I, LGPD). Você pode cancelar a qualquer momento pelo link em todo e-mail, sem prejuízo. Não compartilhamos seu e-mail com terceiros para marketing deles.

10. Alterações

Se esta política mudar de forma relevante, avisaremos no app ou por e-mail. A data da última atualização está no topo desta página.