Política de Privacidade

Esta política explica como o Córner trata seus dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O controlador é Córner.

1. Dados que coletamos

• Conta: e-mail, nome e registros de acesso (endereço IP, data e hora do login).
• Perfil: ano de nascimento, sexo, altura, peso, objetivos, modalidades, nível, frequência e tempo disponível.
• Triagem PAR-Q: guardamos só se houve alguma resposta "sim" e a data em que você confirmou ter lido a orientação de procurar um médico. As respostas de cada pergunta não são armazenadas.
• Saúde, somente se você autorizar: lesões, limitações e observações informadas, e a nota de dor ao fim do treino.
• Treinos: rotinas, séries, cargas, repetições, rounds e sessões.
• Conversas com o assistente e as sugestões geradas.
• Dispositivo: inscrição de notificações push e dados técnicos do navegador.
• Uso: eventos de navegação no app, com um identificador aleatório, sem nome, e-mail ou dado de saúde. Você pode desligar em Conta.
• Assinatura: situação e plano, recebidos da Kiwify. Não recebemos dados de cartão.

2. Para que usamos e com qual base legal

• Criar e manter a conta, liberar o acesso pago e registrar seus treinos: execução de contrato (art. 7º, V).
• Registro de que você recebeu a orientação médica do PAR-Q: exercício regular de direitos (art. 11, II, d).
• Lesões, limitações e dor, para adaptar avisos e sugestões: seu consentimento específico (art. 11, I), opcional.
• Enviar lesões e dor ao assistente de IA: consentimento específico e separado, opcional. Sem ele, o assistente usa só seus objetivos e treinos.
• Notificações push, WhatsApp e e-mails de novidades: consentimento, opcional.
• Registros de acesso: obrigação legal (Marco Civil da Internet, art. 15).
• Análise de uso para melhorar o app e segurança contra fraude: legítimo interesse, sem dado de saúde.

Não vendemos seus dados e não os usamos para publicidade de terceiros. As sugestões do assistente nunca são aplicadas sem a sua confirmação.

3. Com quem compartilhamos

• Kiwify (Brasil): venda, cobrança e nota fiscal.
• OpenRouter e o provedor do modelo de IA (Estados Unidos e outros países): recebem as mensagens que você envia ao assistente e um resumo dos seus treinos, sem seu nome ou e-mail. Usamos apenas provedores que não guardam nem treinam modelos com esses dados.
• Resend (Estados Unidos): envio dos e-mails da conta.
• PostHog (Estados Unidos): análise de uso, sem dados de saúde.
• Meta/WhatsApp (Estados Unidos): somente se você ativar esse canal.

Seus dados ficam em banco de dados próprio. As transferências para fora do Brasil seguem o art. 33 da LGPD, com cláusulas contratuais de proteção de dados dos fornecedores e, no caso da IA, com o seu consentimento específico.

4. Por quanto tempo guardamos

• Conta, perfil e treinos: enquanto a conta existir.
• Conversas com o assistente: 12 meses.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Ao excluir a conta, apagamos seus dados pessoais. Ficam só os registros que a lei obriga a guardar (como os de acesso, pelo prazo legal) e os dados fiscais da compra, que ficam com a Kiwify.

5. Segurança

Usamos conexão criptografada (HTTPS), login por código de uso único sem senha, cookies de sessão protegidos e acesso restrito ao banco de dados. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a ANPD nos prazos da regulamentação.

6. Seus direitos

Você pode confirmar se tratamos seus dados, acessar, corrigir, portar, anonimizar, bloquear ou eliminar dados, saber com quem compartilhamos e revogar consentimentos. Em Conta você mesmo exporta os dados (JSON ou CSV), exclui a conta e liga ou desliga cada consentimento. Para outros pedidos, escreva ao encarregado. Você também pode reclamar à ANPD (gov.br/anpd).

7. Revogação de consentimento

Você pode revogar a qualquer momento, em Conta, os consentimentos de dados de saúde, de envio ao assistente de IA, de notificações, de WhatsApp e de marketing. Revogar o de saúde apaga as lesões e observações informadas e para de registrar a dor. O app continua funcionando, só sem essa personalização.

8. Cookies e armazenamento local

Usamos um cookie de sessão necessário para manter você logado e o armazenamento do navegador para treinos offline e preferências. O identificador de análise de uso pode ser desligado em Conta.

9. Encarregado (DPO)

Vitor, vijcoelho@gmail.com. Respondemos em até 15 dias.

Córner · vijcoelho@gmail.com