Privacidade do painel

Se você assina direto, o responsável pelos seus dados é Cristiano Cunha - Zero Ventuno, Via Lurisia, 3, 12100 Cuneo (CN), Itália, cristiano@zeroventuno.com.

Se você entrou por uma assessoria, é ela quem decide como os seus dados são usados no seu acompanhamento e responde por isso, e a Zero Ventuno trata os dados em nome dela. Você pode falar com a assessoria ou escrever para o mesmo e-mail, e encaminhamos o pedido.

• Conta. E-mail, nome, apelido e telefone quando informados, idioma, plano e preferências. A sua chave de acesso fica guardada só como hash, um código que não dá para reverter. Em assessorias, também o valor mensal que ela registra para você.
• Treino. Provas, ciclos, treinos planejados e feitos, duração, distância, ritmo, potência, zonas, carga, percepção de esforço, força e marcos de desempenho, inclusive o que vem de arquivos .fit e de relógios conectados.
• Saúde. Frequência cardíaca, HRV, sono, prontidão, hidratação, dor e lesões, peso e composição corporal, plano alimentar e metas de nutrição, além das notas que você ou a sua IA escrevem sobre isso. O RGPD trata esses dados como categoria especial.
• Ciclo menstrual. Só se você pedir para acompanhar: data do último ciclo, duração e notas.
• Conexões. Qual serviço você conectou, quando e as credenciais que ele devolve para o painel poder acessá-lo.

• Dados de saúde: montar e mostrar o seu painel, com base no seu consentimento explícito (art. 9(2)(a) do RGPD), pedido antes de você usar a conta.
• Conta e treino: criar a conta, mostrar o painel, importar treinos, enviá-los ao relógio e mandar os e-mails de serviço, como cadastro e recuperação de chave. A base é o contrato com você (art. 6(1)(b)).
• Segurança e registros técnicos: manter o serviço funcionando e protegido contra abuso, com base no nosso interesse legítimo (art. 6(1)(f)).

Não vendemos os seus dados, não os usamos para publicidade e não os usamos para treinar modelos de IA. O MY TRAKR não prescreve treino nem faz diagnóstico: os indicadores e alertas do painel são cálculos sobre os seus dados e não decidem nada sobre você.

Você pode retirar quando quiser, e isso não afeta o que já foi feito antes. O painel não funciona sem dados de saúde, então retirar significa apagar a conta: use Apagar minha conta, em Seus dados, ou escreva para cristiano@zeroventuno.com. Para retirar só uma parte, como o ciclo menstrual, escreva para o mesmo e-mail.

Você decide se conecta Claude, ChatGPT ou outra IA. Conectada pelo seu link pessoal, ela lê e grava no seu painel, inclusive dados de saúde. O que ela lê e o que você conversa com ela passa a ser tratado pelo provedor da IA, na sua conta e nas regras dele: não vemos essas conversas e não respondemos por esse tratamento. Para parar, desconecte na própria IA. O link contém a sua chave, então trate-o como uma senha.

O responsável pela assessoria e os profissionais ligados a você, como treinador, nutricionista e fisioterapeuta, veem os seus dados e podem registrar treinos e planos. Esses profissionais também podem conectar a IA deles, e aí o provedor dessa IA recebe o que eles consultarem sobre você. Antes de você aceitar este aviso, a assessoria já pode ter cadastrado o seu nome, e-mail e telefone.

Quem trabalha na assessoria também tem dados aqui: nome, função e e-mail, quando informado, usados para dar o acesso. A base é o contrato com a assessoria, e os direitos abaixo valem igual.

• Supabase Pte. Ltd. Guarda o banco de dados, na Irlanda.
• Vercel Inc. (Estados Unidos). Executa o site, o painel e o conector de IA em servidores na Irlanda: os dados passam por eles.
• Hostinger (grupo com sede na Lituânia). Hospeda o servidor de automação (n8n) e o e-mail usados nos e-mails de serviço.
• Só se você conectar: COROS, Strava, Garmin e Hammerhead Karoo, que trocam com o painel os treinos e o que a conexão exige.

Os três primeiros tratam os dados em nosso nome. Os serviços que você conecta e a sua IA seguem as próprias regras. Fora isso, só entregamos dados por obrigação legal.

O banco de dados, o servidor de automação e o processamento do site, do painel e do conector de IA ficam na Europa. Como a Vercel é uma empresa dos Estados Unidos, ela pode tratar dados lá, como registros técnicos, com base na certificação dela no EU-U.S. Data Privacy Framework e, quando exigido, em cláusulas contratuais-padrão. A Supabase e a Hostinger declaram usar cláusulas contratuais-padrão quando transferem dados para fora do Espaço Econômico Europeu. A sua IA e os serviços que você conecta podem tratar dados fora da Europa, nas regras deles.

• Conta, treino e saúde: enquanto a conta existir. Ao apagar a conta, tudo sai do banco na hora.
• Cópias de segurança do banco: podem manter esses dados até expirarem, e não são usadas para mais nada.
• Links por e-mail: o de cadastro vale 14 dias, e o de recuperação de chave, 2 horas.
• Registros técnicos da hospedagem: pelo prazo definido pelo provedor.

Em Seus dados, no painel, você baixa tudo em JSON e apaga a conta na hora. Para acesso, correção, limitação, oposição ou qualquer outro pedido, escreva para cristiano@zeroventuno.com; respondemos em até um mês.

Você também pode reclamar ao Garante per la protezione dei dati personali, na Itália, ou à autoridade de proteção de dados do seu país. Quem está no Brasil tem direitos equivalentes pela LGPD e pode usar o mesmo e-mail.

O painel é para pessoas com 18 anos ou mais.

Os dados de cada atleta ficam isolados no banco, as chaves são guardadas só como hash e o tráfego é cifrado. Nenhum sistema é infalível: se houver uma violação que coloque você em risco, avisamos.

Se a forma de usar os seus dados mudar, pedimos o seu consentimento de novo. A data no topo mostra a última versão deste aviso.