Política de privacidade

1. Quais dados tratamos

Conta e perfil: nome, nome de usuário, e-mail, credenciais de acesso protegidas, foto, capa, bio e cidade. Quando você informa, também tratamos telefone, peso, sexo, ano de nascimento e o texto sobre seus objetivos, rotina e restrições.

Comunidade e treino: publicações, fotos, comentários, curtidas, relações de seguidores, grupos, desafios, planos, check-ins, troféus e recordes. Atividades podem incluir modalidade, data, horário, distância, duração, elevação, calorias e local.

Integrações autorizadas: conforme a fonte e suas permissões, podemos receber identificadores de atividades, dados do dispositivo, percurso GPS, frequência cardíaca, cadência e outras métricas do treino. Dados de saúde podem ser dados pessoais sensíveis; percursos também podem revelar sua rotina e localização.

Funcionamento e segurança: cookies de sessão no navegador, tokens de acesso nos aplicativos e registros técnicos das requisições, que podem incluir endereço IP, data, horário e informações do dispositivo ou navegador.

2. Para que usamos os dados

Usamos os dados para criar e autenticar sua conta, apresentar seu perfil, registrar e sincronizar treinos, oferecer recursos da comunidade e permitir o acompanhamento por treinadores quando você estabelece essa relação. Também calculamos indicadores esportivos, recordes, níveis e troféus e enviamos mensagens de conta e avisos relacionados ao serviço.

Tratamos dados para atender suas solicitações, manter o serviço seguro, prevenir abuso e cumprir obrigações legais. O tratamento de dados comuns pode se apoiar na execução do serviço, em obrigações legais ou em interesse legítimo, conforme a finalidade. Recursos opcionais que exigem consentimento, incluindo tratamento de dados sensíveis, dependem de consentimento específico e destacado; autorizar uma conexão não significa autorizar qualquer uso dos dados.

3. O que outras pessoas podem ver

A Aurora é uma comunidade: seu perfil e o conteúdo que você publica podem ser vistos por outras pessoas nos espaços em que são exibidos. Publicar um treino pode expor suas métricas, fotos, local e percurso. No modo de importação automática, atividades importadas podem virar publicações no feed sem uma revisão individual. Confira o modo de sincronização antes de ativá-lo.

Os campos privados do perfil, como peso, sexo, ano de nascimento, telefone e o texto sobre você, não são exibidos no perfil de terceiros. Isso não significa que nunca sejam processados: informações necessárias podem compor recursos de treino e de assistência descritos nesta política. Não publique informações que você não queira compartilhar. Terceiros podem copiar conteúdo que já visualizaram.

4. Apple Saúde, Conexão Saúde e fabricantes

As integrações são opcionais. Apple Saúde no iOS e Conexão Saúde no Android permitem ler apenas os tipos de dados autorizados no aparelho. Uma atividade só fica disponível para importação se o aplicativo que a registrou a disponibilizar à respectiva fonte.

Quando uma conexão direta com um fabricante, como Garmin, estiver disponível e você a autorizar, a Aurora poderá receber as atividades e os campos abrangidos pelas permissões concedidas. Cada integração tem disponibilidade, condições e mecanismos próprios de autorização; esta política não anuncia a disponibilidade de todas elas.

Você pode desligar a sincronização na Aurora e revogar as permissões no aparelho ou no provedor de origem. Essas ações impedem novas leituras ou importações conforme o fluxo da integração, mas não apagam automaticamente as atividades que já foram copiadas para sua conta. Para removê-las, apague as publicações ou solicite a exclusão pelo contato desta política.

5. Recursos de inteligência artificial

O registro de treino por texto e os recursos do assistente podem enviar informações a um provedor externo de IA, atualmente a OpenAI. No registro por texto, isso inclui a descrição que você pede para interpretar. No assistente, pode incluir nome, cidade, objetivos, restrições, dados de atleta, zonas, recordes, treinos recentes, locais e planos necessários ao pedido ou à leitura automática habilitada.

Não envie informações sensíveis de outras pessoas sem autorização. As mensagens e respostas podem ser armazenadas na Aurora para apresentar seu histórico. As respostas são automatizadas e podem conter erros; você pode pedir esclarecimentos e exercer seus direitos pelo canal de contato abaixo. Esta política não substitui a autorização específica necessária para esses usos, nem altera restrições impostas pelos provedores de origem dos dados.

6. Prestadores de serviço e transferências

Além do compartilhamento decorrente das funções da comunidade, usamos prestadores para hospedagem, armazenamento, entrega de e-mails, análise de uso e processamento de IA. Entre os serviços presentes no produto estão Resend para e-mails, OpenAI para IA e Google Analytics nas páginas públicas. Se você conectar recursos do Telegram, mensagens e identificadores necessários também passam por essa plataforma.

Esses serviços podem processar informações fora do Brasil. As transferências devem observar a legislação aplicável e os mecanismos contratuais cabíveis. Também podemos fornecer informações quando necessário para cumprir obrigação legal, ordem válida de autoridade ou exercer direitos. Dados de saúde obtidos de integrações não devem ser usados para publicidade direcionada ou comercialização de dados.

7. Cookies e análise de uso

O navegador usa cookies necessários para manter sua sessão. Os aplicativos usam armazenamento local para sessão, preferências e controle de sincronização. O site também carrega Google Analytics nas páginas públicas de produção para medir utilização; comunidade e painel administrativo ficam fora dessa integração de análise.

Você pode gerenciar cookies e armazenamento pelas configurações do navegador e do aparelho. Bloquear cookies de sessão pode impedir o login. A presença desta política não equivale a consentimento para cookies opcionais.

8. Armazenamento, segurança e exclusão

Mantemos os dados pelo período necessário às finalidades informadas, à operação da sua conta e ao cumprimento de obrigações legais. Algumas categorias possuem limites próprios de histórico. Após uma solicitação de exclusão, dados poderão ser conservados quando houver fundamento legal, como obrigação de retenção ou exercício regular de direitos; cópias de segurança podem persistir até sua substituição pelo ciclo operacional.

Usamos medidas técnicas de proteção, incluindo comunicação HTTPS, proteção de credenciais e cifragem de campos sensíveis no servidor. Nenhum sistema é imune a incidentes. Caso haja incidente com risco ou dano relevante, adotaremos as providências e comunicações exigidas pela legislação.

9. Seus direitos

Você pode solicitar confirmação e acesso aos dados, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme regulamentação, revogação de consentimento e exclusão dos dados tratados com esse fundamento, ressalvadas as exceções legais. Também pode solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Pedidos são gratuitos. Podemos pedir informações proporcionais para confirmar sua identidade e proteger sua conta. Você pode editar seu perfil e apagar suas próprias publicações pelos recursos disponíveis; para outras solicitações, incluindo exclusão de conta, use o contato abaixo. Se não houver solução, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou nas exigências aplicáveis. A data da versão fica no início da página. Mudanças relevantes serão comunicadas pelos canais disponíveis; quando exigido, solicitaremos uma nova autorização antes do novo tratamento.