Política de Privacidade

1. Quem é o controlador

O Performance OS é um serviço em fase beta operado por Guilherme Iglesias, pessoa física, que atua como controlador dos dados pessoais tratados no serviço. Quando o serviço passar a ser operado por uma empresa, esta política será atualizada com razão social, CNPJ e endereço, e você será avisado. Encarregado de dados (DPO): Guilherme Iglesias, privacidade@performanceos.com.br.

O Performance OS transforma dados do seu dispositivo vestível em recomendações sobre treino, sono, energia e recuperação. Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Dados que coletamos

• Conta: nome, e-mail e senha (armazenada com hash) ou dados básicos da sua conta Google, se você entrar com Google.
• Perfil informado por você: ano de nascimento, sexo, altura, objetivo, VO₂ máx., horários de acordar, deitar e treinar, modalidade principal.
• Dados do seu dispositivo, obtidos da sua conta Garmin Connect com a sua autorização: sono e fases, nota de sono, necessidade de sono, frequência cardíaca, variabilidade cardíaca (HRV), Body Battery, estresse, respiração, SpO₂ quando disponível, passos, calorias, intensidade e atividades (tipo, duração, frequência cardíaca, efeito do treino). Guardamos também o identificador do dispositivo e o horário da última sincronização.
• Diário e check-in: peso, álcool, cafeína, água, energia, humor, dor muscular, contextos (doente, viajando) e anotações.
• Uso do serviço: compromissos de horário de dormir, metas, experimentos, preferências de tela e de notificação.
• Notificações: endereço técnico de entrega de notificações do navegador/aparelho.
• Lista de espera (site): e-mail, tipo de dispositivo, modalidade, horário de treino, origem da visita (parâmetros utm) e um código não reversível derivado do IP, para evitar abuso.
• Registros técnicos: acessos, ações na conta e histórico de sincronização, para segurança e auditoria.

3. O que não fazemos

Não pedimos nem guardamos sua senha da Garmin. Não vendemos dados. Não usamos seus dados para publicidade. Não usamos dados do seu dispositivo para treinar ou ajustar modelos de inteligência artificial, nossos ou de terceiros.

4. Para que usamos

• Calcular disposição, sono a repor, esforço, recuperação, zonas de frequência cardíaca e previsão de energia.
• Montar as recomendações do dia, o plano de sono e os lembretes que você ativar.
• Gerar o resumo do Coach com IA, somente se você der consentimento específico para isso.
• Enviar e-mails e notificações que você escolheu receber.
• Manter a conta segura, prevenir abuso e cumprir obrigações legais.
• Melhorar o serviço com estatísticas agregadas e anonimizadas.

5. Base legal

Dados de saúde são dados pessoais sensíveis. Nós os tratamos com base no seu consentimento específico e destacado, dado ao conectar seu dispositivo e, separadamente, ao ativar o Coach com IA. Você pode revogar cada consentimento a qualquer momento. Os demais dados são tratados para executar o serviço que você solicitou, cumprir obrigações legais e, no caso de registros de segurança, por legítimo interesse.

6. Decisões automatizadas

As recomendações (disposição, treino, horário de dormir) são geradas automaticamente a partir dos seus dados. Elas não têm efeito jurídico e você decide se segue ou não. Você pode pedir explicação ou revisão pelo e-mail do encarregado.

7. Coach com IA

O Coach só funciona após seu consentimento. Enviamos ao provedor de IA apenas um resumo das suas métricas, objetivo, idade e sexo, sem nome, e-mail ou identificadores da Garmin. O armazenamento pelo provedor fica desativado e os dados não são usados para treinar modelos. Você pode desativar o Coach no Perfil.

8. Com quem compartilhamos (operadores)

Usamos fornecedores que tratam dados apenas em nosso nome, sob contrato e obrigação de confidencialidade:

• Lovable: hospedagem da aplicação e funções do servidor.
• Supabase: banco de dados e autenticação.
• OpenAI, por meio do Lovable AI Gateway: geração do resumo do Coach (somente com consentimento).
• Resend: envio de e-mails.
• Apple e Google: entrega de notificações ao seu aparelho.
• Garmin: fonte dos dados do seu dispositivo, conforme a sua autorização na conta Garmin Connect.

Também podemos fornecer dados quando exigido por lei ou ordem judicial. Nenhum outro terceiro recebe seus dados.

9. Transferência internacional

Alguns desses fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem a LGPD, com cláusulas contratuais e medidas de segurança adequadas.

10. Segurança

Criptografia em trânsito e em repouso, isolamento dos dados por usuário no banco, controle de acesso por perfil e registros de auditoria. Nenhum sistema é imune a falhas; em caso de incidente relevante, avisaremos você e a ANPD.

11. Por quanto tempo guardamos

• Dados da conta e de saúde: enquanto a conta estiver ativa.
• Ao excluir a conta: apagamos os dados pessoais em até 30 dias; registros de auditoria ficam anonimizados.
• Ao desconectar o dispositivo: paramos de coletar na hora. Os dados já importados ficam até você pedir a exclusão ou excluir a conta.
• Registros de sincronização: 30 dias.
• Lista de espera: até você se descadastrar ou até 12 meses após o lançamento.

12. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, pedir portabilidade, anonimização ou exclusão, saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos. Exportar e excluir seus dados já estão disponíveis em Perfil > Privacidade. Para os demais pedidos, escreva para privacidade@performanceos.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

13. Comunicações

E-mails de lembrete, resumo e da lista de espera só são enviados com seu consentimento e trazem link para descadastro.

14. Cookies e armazenamento local

Usamos apenas armazenamento essencial para manter você conectado e lembrar preferências (como o tema). Não usamos cookies de publicidade nem de rastreamento de terceiros.

15. Aviso de saúde

O Performance OS não é um dispositivo médico, não faz diagnóstico e não substitui orientação de profissionais de saúde. Em caso de sintomas, procure um médico.

16. Menores de idade

O serviço é destinado a maiores de 18 anos.

17. Marcas

Garmin e Garmin Connect são marcas registradas da Garmin Ltd. ou de suas subsidiárias. Apple Watch é marca registrada da Apple Inc. O Performance OS não é afiliado, patrocinado ou endossado por essas empresas.

18. Alterações

Podemos atualizar esta política. Mudanças importantes serão comunicadas no app ou por e-mail antes de valerem.