Rodagem · rodagem.online · rodagem.online
Política de Privacidade
Como a Rodagem coleta, usa, armazena e protege os dados de treinadores e atletas, incluindo os dados recebidos do Garmin Connect.
1. Quem somos
A Rodagem é uma plataforma web para assessorias e treinadores de corrida prescreverem, liberarem e acompanharem os treinos de seus atletas. O site institucional fica em rodagem.online e o aplicativo em rodagem.online.
Encarregado pelo tratamento de dados pessoais (DPO): Rogerio Tostes — privacidade@rodagem.online.
2. A quem se aplica
Esta política se aplica a todas as pessoas que interagem com a Rodagem:
- Treinadores (principais e auxiliares) que administram uma assessoria na plataforma;
- Atletas convidados por um treinador, que usam o aplicativo para ver treinos, registrar atividades e conectar o Garmin Connect;
- Visitantes do site rodagem.online.
Papéis na LGPD. Quando um treinador cadastra e acompanha seus atletas, a Rodagem trata esses dados em nome da assessoria, que define as finalidades (planejar e acompanhar treinos). Nessa relação, a assessoria atua como controladora e a Rodagem como operadora. Para dados de conta, segurança, faturamento e funcionamento da plataforma, a Rodagem é a controladora.
3. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de conta | Nome, e-mail, senha (armazenada apenas como hash), papel na assessoria, fuso horário. | Fornecidos por você ou pelo treinador que o convidou. |
| Perfil do atleta e anamnese | Data de nascimento, sexo, peso, altura, nível, objetivos, histórico de corrida, lesões, condições de saúde e restrições informadas, contato de emergência. | Fornecidos pelo atleta no cadastro via link, ou pelo treinador. |
| Zonas e ritmos de referência | Frequência cardíaca máxima e de limiar, zonas Z1–Z6, ritmos de 5K/10K/meia/maratona. | Definidos pelo treinador. |
| Treinos planejados | Macrociclos, microciclos, treinos, blocos, faixas de pace, notas do treinador, comentários trocados entre treinador e atleta, marcação de "visto". | Criados na plataforma. |
| Atividades realizadas | Data, distância, duração, pace, frequência cardíaca, cadência, potência, altitude, calorias, voltas, séries temporais (amostras por segundo) e, quando houver, o arquivo .FIT original. | Garmin Connect (ver seção 4), upload manual de arquivo .FIT ou entrada manual. |
| Dados técnicos | Endereço IP, navegador, sistema operacional, registros de acesso e erros, identificadores de sessão. | Coletados automaticamente ao usar o site e o aplicativo. |
Dados de saúde (anamnese, frequência cardíaca e métricas fisiológicas) são dados pessoais sensíveis. Nós os tratamos apenas com o seu consentimento específico, para a finalidade de prescrição e acompanhamento do treino pela sua assessoria, e nunca os usamos para publicidade.
4. Dados do Garmin Connect
A Rodagem se integra ao Garmin Connect por meio do Garmin Connect Developer Program, usando as APIs oficiais da Garmin. A integração é opcional e só acontece quando o atleta escolhe conectar sua conta.
Como a conexão funciona
- A autorização usa OAuth 2.0 na página da própria Garmin. A Rodagem nunca solicita, vê ou armazena sua senha do Garmin Connect.
- Na tela de consentimento da Garmin, você escolhe quais permissões conceder. Armazenamos apenas os tokens de acesso necessários, cifrados em repouso, o identificador de usuário Garmin e a data do consentimento.
O que recebemos e enviamos
- Recebemos (Activity API): resumo das atividades de corrida sincronizadas pelo seu relógio e, quando autorizado, o arquivo de detalhes (.FIT) com séries temporais de pace, frequência cardíaca, cadência, potência e altitude, além das voltas.
- Enviamos (Training API): os treinos que seu treinador liberou para você, como treinos estruturados (aquecimento, intervalos, faixas de pace, descanso), para que apareçam no seu relógio.
Como usamos esses dados
- Exibir a atividade para você e para os treinadores da sua assessoria;
- Casar automaticamente a atividade com o treino planejado e calcular o indicador de cumprimento (verde, amarelo, vermelho);
- Gerar gráficos, voltas e distribuição de tempo por zona;
- Nada além disso. Não vendemos, não licenciamos e não usamos dados do Garmin Connect para publicidade, perfis de marketing ou treinamento de modelos.
Desconexão e exclusão
- Você pode desconectar o Garmin Connect a qualquer momento no aplicativo (Perfil → Garmin). Ao desconectar, revogamos e excluímos os tokens imediatamente e paramos de receber novas atividades.
- Se você revogar o acesso diretamente no Garmin Connect, a Garmin nos notifica e aplicamos a mesma exclusão de tokens.
- As atividades já importadas continuam visíveis no seu histórico de treinos, salvo se você solicitar a exclusão delas (seção 10). Atendemos solicitações de exclusão de dados originários da Garmin em até 30 dias.
O uso dos dados da Garmin também está sujeito aos termos do Garmin Connect Developer Program e à Política de Privacidade da Garmin. Garmin e Garmin Connect são marcas registradas da Garmin Ltd. ou suas subsidiárias.
5. Para que usamos os dados
- Criar e manter sua conta e autenticar seu acesso;
- Permitir que a assessoria planeje, libere e acompanhe seus treinos;
- Importar e exibir atividades, casá-las com o planejado e calcular o cumprimento;
- Enviar treinos estruturados ao seu relógio Garmin, quando conectado;
- Permitir a comunicação entre treinador e atleta dentro do treino;
- Gerar indicadores agregados para a assessoria (atletas ativos, entradas e saídas, resumo de cumprimento);
- Enviar comunicações transacionais (convites, redefinição de senha, avisos de segurança);
- Garantir segurança, prevenir fraudes e abusos, e cumprir obrigações legais;
- Melhorar a plataforma a partir de registros técnicos e métricas de uso agregadas e anonimizadas.
6. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Conta, autenticação, funcionamento do serviço | Execução de contrato (art. 7º, V) |
| Anamnese, frequência cardíaca e demais dados de saúde | Consentimento específico e destacado (art. 11, I) |
| Conexão com o Garmin Connect | Consentimento (art. 7º, I), concedido na tela de autorização da Garmin e revogável a qualquer momento |
| Registros de acesso e segurança | Cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, IX) |
| Comunicações transacionais | Execução de contrato (art. 7º, V) |
| Métricas agregadas e anonimizadas | Legítimo interesse (art. 7º, IX); dados anonimizados não são pessoais |
7. Com quem compartilhamos
- Sua assessoria. Os treinadores da assessoria à qual você está vinculado veem seu perfil, anamnese, zonas, treinos, atividades e comentários. Treinadores auxiliares veem apenas os atletas sob sua responsabilidade. Atletas nunca veem dados de outros atletas.
- Garmin. Quando você conecta sua conta, enviamos à Garmin os treinos liberados para o seu relógio e recebemos suas atividades, conforme a seção 4.
- Provedores de infraestrutura. Hospedagem, banco de dados, armazenamento de arquivos e envio de e-mail transacional, contratados sob obrigações de confidencialidade e segurança, que só tratam dados conforme nossas instruções.
- Autoridades. Quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade da plataforma.
Não vendemos dados pessoais e não os compartilhamos com anunciantes, corretores de dados ou redes sociais.
8. Armazenamento e retenção
- Dados da conta, treinos e atividades são mantidos enquanto a conta estiver ativa.
- Ao encerrar a conta ou deixar a assessoria, os dados são excluídos ou anonimizados em até 30 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet) ou para exercício regular de direitos.
- Tokens do Garmin Connect são excluídos imediatamente na desconexão.
- Cópias de segurança são mantidas por até 35 dias e então sobrescritas.
9. Segurança
- Tráfego cifrado com HTTPS/TLS em todo o site e aplicativo;
- Senhas armazenadas apenas como hash com sal; tokens do Garmin Connect cifrados em repouso;
- Isolamento lógico por assessoria: nenhuma consulta atravessa os dados de outra assessoria;
- Controle de acesso por papel (treinador principal, auxiliar, atleta, administrador da plataforma);
- Registros de acesso, monitoramento e política de resposta a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos seus dados, incluindo a exportação das suas atividades;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento (inclusive para a anamnese e para o Garmin Connect) e eliminação dos dados tratados com base nele;
- Oposição a tratamentos baseados em legítimo interesse.
Para exercer esses direitos, escreva para privacidade@rodagem.online. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
11. Cookies e tecnologias similares
- O site rodagem.online não usa cookies de rastreamento nem ferramentas de publicidade e não carrega recursos de terceiros; fontes e imagens são servidas do próprio domínio.
- O aplicativo rodagem.online usa apenas armazenamento local estritamente necessário para manter sua sessão autenticada e para o funcionamento do aplicativo instalável (PWA). Não há cookies de terceiros.
12. Transferência internacional
Nossos servidores podem estar localizados fora do Brasil, em provedores de nuvem que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD. A troca de dados com a Garmin ocorre com os servidores da Garmin, que podem estar em outros países, conforme a política de privacidade da Garmin.
13. Menores de idade
A plataforma é destinada a maiores de 18 anos. Atletas entre 16 e 18 anos só podem ser cadastrados com autorização de um responsável legal, fornecida à assessoria. Não cadastramos intencionalmente menores de 16 anos; se tomarmos conhecimento de um cadastro assim, ele será removido.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre em rodagem.online/privacidade, com a data de atualização no topo. Mudanças relevantes serão comunicadas por e-mail ou aviso no aplicativo.
15. Contato
Dúvidas sobre privacidade: privacidade@rodagem.online
Contato geral: contato@rodagem.online