Política de Privacidade

1. Quem somos

A KavoRun é uma plataforma SaaS para assessorias de corrida gerenciarem atletas, treinos, mensagens e as mensalidades dos seus próprios atletas (controle manual; a KavoRun não cobra os atletas).

Controladora dos dados da conta do treinador e dos leads: J M MARTINS ROSA CONSULTORIA EM TECNOLOGIA LTDA, CNPJ 63.661.077/0001-22, Itajaí/SC, Brasil.

Canal de contato e Encarregado pelo Tratamento de Dados Pessoais (DPO): contato@kavo.run.

2. Nossos papéis: controladora e operadora

Dados da conta do treinador (cadastro, cobrança da assinatura, preferências) e dados de leads: a KavoRun atua como controladora.

Dados dos atletas inseridos pela assessoria (perfil, treinos, atividades e fotos, métricas de treino como ritmo e frequência cardíaca, objetivos e mensagens): a assessoria é a controladora e a KavoRun atua como operadora, tratando os dados conforme as instruções da assessoria e os Termos de Uso.

Dados de menores de idade podem existir na plataforma. O tratamento ocorre sob responsabilidade da assessoria, que deve obter o consentimento específico de ao menos um dos pais ou do responsável legal (LGPD, art. 14).

Atletas que queiram exercer direitos sobre seus dados devem procurar primeiro a sua assessoria; podemos auxiliar pelo canal contato@kavo.run.

3. Dados que tratamos

• Conta do treinador: nome, e-mail, telefone e nome da assessoria; preferências de tema e idioma.
• Cadastro parcial (leads): se você digitar um e-mail ou telefone válido no formulário de cadastro, esse dado é armazenado como lead comercial mesmo que o cadastro não seja concluído. O formulário exibe um aviso sobre isso.
• Dados de atletas inseridos pela assessoria: perfil, treinos, atividades e fotos, métricas de treino (como ritmo e frequência cardíaca), objetivos e mensagens.
• Integrações do atleta (opcionais, só com autorização dele): Strava, Garmin Connect e Apple Saúde (HealthKit, no iPhone). Lemos apenas os treinos — tipo, horário, duração, distância, frequência cardíaca e o nome do app ou relógio que gravou — para registrar o treino feito e mostrá-lo à assessoria; com o Garmin, também enviamos ao relógio do atleta os treinos planejados pela assessoria, quando ele pede. Esses dados não são usados para publicidade nem vendidos, e o atleta pode desconectar a qualquer momento (no app ou nos ajustes do Strava, do Garmin Connect ou do iPhone).
• Pagamentos da assinatura: processados pela Stripe. A KavoRun não armazena dados de cartão.
• Cookies e armazenamento local: cookies de sessão estritamente necessários (kavo_at e kavo_rt, httpOnly) e preferências no localStorage do navegador.
• Dados técnicos de segurança e funcionamento, como registros de acesso e erros.

4. Finalidades e bases legais

• Execução de contrato (art. 7º, V): criar e manter a conta, prestar o serviço, cobrar a assinatura e dar suporte.
• Legítimo interesse (art. 7º, IX): segurança e prevenção a fraudes, melhoria do produto e contato comercial com leads que informaram e-mail ou telefone.
• Obrigação legal (art. 7º, II): guarda de registros fiscais e contábeis.
• Consentimento (art. 7º, I): quando aplicável, por exemplo notificações opcionais. No caso de menores, o consentimento do responsável legal deve ser obtido pela assessoria. Pode ser revogado a qualquer momento.

5. Compartilhamento e operadores terceiros

Não vendemos dados pessoais. Compartilhamos apenas o necessário com provedores que nos ajudam a operar o serviço:

• Stripe — pagamentos e cobrança da assinatura.
• Resend — envio de e-mails transacionais.
• Cloudflare R2 — armazenamento de imagens.
• Expo — envio de notificações push.
• Provedor de hospedagem em nuvem — infraestrutura da aplicação e do banco de dados.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns dos provedores acima processam dados fora do Brasil. Nesses casos, a transferência internacional ocorre nos termos do art. 33 da LGPD, com provedores que adotam garantias adequadas de proteção de dados, como cláusulas contratuais e padrões de segurança reconhecidos.

7. Retenção

Mantemos os dados enquanto a conta estiver ativa e, depois, pelos prazos exigidos em lei (por exemplo, registros fiscais). Contas suspensas por inadimplência têm os dados preservados por um período para permitir a reativação.

Leads de cadastro parcial podem ser excluídos a qualquer momento mediante solicitação em contato@kavo.run. Quando não houver mais finalidade ou obrigação legal, os dados são excluídos ou anonimizados.

8. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer tempo:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base em consentimento;
• informação sobre compartilhamento e sobre a possibilidade de não consentir;
• revogação do consentimento.

9. Como exercer seus direitos

Envie sua solicitação para contato@kavo.run. Responderemos dentro do prazo previsto na legislação. Podemos pedir informações para confirmar sua identidade.

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como senhas armazenadas com hash, transporte criptografado (HTTPS), controle de acesso por perfil e cookies de sessão httpOnly. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. A data da última atualização fica no topo desta página e mudanças relevantes serão comunicadas com antecedência razoável.

12. Contato

Dúvidas, solicitações ou reclamações sobre privacidade: contato@kavo.run (Encarregado/DPO).