Política de Privacidade

• Nome completo
• Endereço de e-mail
• Número de telefone
• Senha (armazenada apenas como hash, nunca em texto claro)
• Foto de perfil (opcional)
• Dados de perfil de atleta: data de nascimento, gênero, peso, altura, nível de experiência, esportes praticados, objetivos, disponibilidade semanal e intensidade preferida
• Condições médicas e histórico de lesões informados por você (opcional)
• Para treinadores: CPF, registro CREF, formação, certificações e dados bancários para repasse

Tratados como dados pessoais sensíveis nos termos do art. 5º, II da LGPD:

• Treinos realizados: tipo, duração, data e hora
• Frequência cardíaca, incluindo séries ao longo da sessão
• Distância, ritmo, velocidade e desnível
• Passos e calorias queimadas (totais e ativas)
• Zonas de treino calculadas a partir da sua frequência cardíaca
• Métricas derivadas: VO₂máx, FTP, FC máxima e de repouso, carga e evolução de condicionamento

Esses dados podem ser registrados diretamente no ZSafe, importados do Health Connect (Android) ou do Apple Saúde (iOS), ou importados de integrações que você autorizar, como o Garmin Connect.

Coletamos localização precisa (GPS) para registrar a rota dos treinos gravados no app e para exibir as rotas importadas dos seus dispositivos e apps conectados. A permissão de localização é solicitada no momento do uso e pode ser revogada a qualquer momento nas configurações do sistema operacional — o app continua funcionando sem ela, apenas sem o traçado da rota.

• Token de notificação push (Firebase Cloud Messaging), para entregar avisos de treino e mensagens do seu treinador
• Identificador de instalação do aplicativo e modelo/versão do dispositivo
• Endereço IP e dados de sessão

O aplicativo Android não coleta o Identificador de Publicidade (AD_ID) — a permissão é explicitamente removida do manifesto.

• Relatórios de falha (crash) e de performance
• Eventos de uso do aplicativo, como telas visitadas e funcionalidades acionadas
• Registros de acesso e de erro do servidor

Assinaturas são processadas pela Stripe, pela App Store ou pelo Google Play, conforme a origem da compra. Não recebemos nem armazenamos o número do seu cartão. Guardamos apenas o status da assinatura, o identificador da transação junto ao processador, o plano contratado e o histórico de cobranças.

Todas as permissões acima são de leitura, com uma única exceção: WRITE_EXERCISE, usada para gravar no Health Connect os treinos que você concluiu dentro do ZSafe, de modo que fiquem disponíveis para os seus outros aplicativos. Não escrevemos nenhum outro tipo de dado.

Além de você, apenas o treinador ao qual você estiver vinculado tem acesso aos seus dados de treino, e apenas enquanto o vínculo estiver ativo. Encerrado o vínculo, o acesso do treinador cessa.

Os dados de treino também são enviados, de forma pseudonimizada, ao provedor de inteligência artificial que gera os planos — veja a seção 5.

Você pode revogar a permissão a qualquer momento:

• Abra o aplicativo Health Connect (ou Configurações → Segurança e privacidade → Mais configurações de privacidade → Health Connect)
• Toque em Permissões do app → ZSafe
• Desative as permissões individualmente ou toque em Remover todas as permissões

A revogação interrompe imediatamente novas leituras. O aplicativo continua funcionando; apenas deixa de importar automaticamente os treinos registrados em outros apps.

Os dados lidos do Health Connect são armazenados no seu histórico do ZSafe enquanto sua conta estiver ativa, porque é esse histórico que sustenta a análise de evolução e a periodização do plano.

• Revogar a permissão interrompe novas importações, mas não apaga por si só o que já foi importado.
• Para apagar o que já foi importado, exclua as atividades no app ou exclua sua conta.
• A exclusão da conta remove permanentemente todo o histórico de treinos, incluindo o que veio do Health Connect. Veja Exclusão de Conta.
• Apagar um dado no Health Connect não o apaga retroativamente no ZSafe — use os canais acima.

O envio é pseudonimizado: não enviamos seu nome, e-mail, telefone, foto, identificador de conta nem dados de pagamento. São enviados:

• Idade (calculada a partir da data de nascimento), gênero, peso e altura
• Nível de experiência e esportes praticados
• VO₂máx, FTP, FC máxima e FC de repouso, quando disponíveis
• Zonas de treino calibradas
• Objetivos, provas-alvo e metas cadastradas
• Disponibilidade semanal e preferências de esporte por dia
• Intensidade preferida
• Condições médicas e histórico de lesões que você tenha informado
• Resumo agregado do seu desempenho recente: volume do último mês, média de treinos por semana, taxa de conclusão, tendência de condicionamento e pontos fortes e fracos

• Não enviamos suas rotas de GPS nem séries brutas de frequência cardíaca.
• Não enviamos dados identificáveis: nome, e-mail, telefone ou foto.
• Os planos são gerados por IA e passam por revisão de um profissional de educação física certificado pelo CREF antes de serem liberados nos planos que incluem acompanhamento profissional.

Nos termos do art. 20 da LGPD, você pode solicitar a revisão de decisões automatizadas que afetem seus interesses. Na prática, isso significa pedir que um treinador revise ou refaça um plano gerado por IA — pelo próprio aplicativo ou por privacidade@zsafe.com.br.

Se você contratar um plano com acompanhamento profissional, o treinador vinculado à sua conta acessa seu perfil de atleta, seu histórico de treinos e seus indicadores de desempenho — é o que permite a ele revisar e ajustar seus treinos.

Parte dos operadores acima trata dados fora do Brasil. Nesses casos, a transferência é feita com base em cláusulas contratuais e garantias de proteção compatíveis com a LGPD (arts. 33 e 34). A aplicação principal e o banco de dados do ZSafe ficam hospedados no Brasil.

Podemos divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, e em caso de fusão ou aquisição — hipótese em que o sucessor fica vinculado a esta Política.

• Tráfego criptografado em trânsito (TLS) e criptografia dos dados em repouso
• Senhas armazenadas apenas como hash com salt
• Controle de acesso por função, restrito ao pessoal autorizado
• Monitoramento contínuo de erros e de eventos de segurança
• Backups regulares da base de dados

Nenhum sistema é integralmente imune. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.