Política de Privacidade
Em resumo
- O CoachPass é uma plataforma usada por treinadores e assessorias de corrida para prescrever treinos e acompanhar as corridas dos seus alunos.
- O treinador é o controlador dos dados da turma dele. O CoachPass trata esses dados por conta e ordem do treinador, como operador, e não os usa para nenhuma outra finalidade.
- Os dados de treino chegam pelo Intervals.icu (relógios Garmin, Coros, Polar, Suunto, Wahoo) ou pelo Strava, sempre com autorização de quem corre.
- Guardamos o mínimo, em servidor no Brasil, com senhas protegidas por hash e chaves de acesso cifradas. Não vendemos dados, não há anúncios e nenhum dado alimenta inteligência artificial.
- Você pode pedir acesso, correção, portabilidade ou exclusão a qualquer momento pelo e-mail contato@coachpass.com.br.
1. Quem somos e a quem esta política se aplica
O CoachPass (coachpass.com.br) é operado por seu titular no Brasil, referido aqui como “CoachPass”, “nós”. Esta política, escrita em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, “LGPD”), explica como tratamos dados pessoais de três públicos:
- Treinadores, que criam conta para usar a plataforma com a sua assessoria;
- Alunos, convidados por um treinador para receber treinos e acompanhar as próprias corridas;
- Visitantes do site público.
2. Papéis: quem responde pelos dados
Para os dados dos alunos, o treinador é o controlador: é ele quem decide convidar o aluno, prescrever treinos e acompanhar os resultados. O CoachPass é o operador: trata esses dados seguindo as instruções do treinador e o que está nesta política, sem finalidade própria. Ao criar a conta, o treinador declara que tem base legal para tratar os dados dos seus alunos, em regra a execução do contrato de assessoria, e que informou os alunos sobre o uso da plataforma.
Para os dados de conta do treinador e dos visitantes do site, o CoachPass é o controlador.
3. Quais dados tratamos
| Público | Dados | De onde vêm |
|---|---|---|
| Treinador | Nome do time ou assessoria, e-mail, senha (guardada só como hash), logo e cores, cidade e WhatsApp se informados, chave de API do Intervals.icu (guardada cifrada), registro de aceite desta política (data, versão e IP). | Do próprio treinador, no cadastro e em Configurações. |
| Aluno | Nome, apelido, foto, e-mail e senha (hash) se criar acesso, WhatsApp, cidade, peso, altura, melhor tempo nos 5 km, dias de treino, objetivo, nível, mensagens trocadas com o treinador, mensalidades registradas pelo treinador. | Do aluno, no cadastro do app, ou do treinador. |
| Aluno (treino) | Atividades de corrida: data, distância, tempo, ritmo, frequência cardíaca, altimetria, percurso GPS, voltas; zonas de FC e ritmo; treinos prescritos e feitos; dados de bem-estar como passos e sono, quando o relógio envia. | Do Intervals.icu, com a autorização do aluno ao treinador; ou do Strava, autorizado pelo próprio aluno; ou digitados pelo aluno. |
| Visitante | Endereço IP e dados técnicos da requisição nos registros do servidor, por período curto, para segurança e limite de acessos. | Da navegação. |
Dados de saúde, como frequência cardíaca, são dados pessoais sensíveis. Eles são tratados exclusivamente para a finalidade de treinamento esportivo acompanhado pelo treinador escolhido pelo aluno, e só chegam ao CoachPass depois que o aluno autoriza a conexão no Intervals.icu ou no Strava.
4. Para que usamos
- Prescrever treinos e enviá-los ao relógio do aluno, calculados com as zonas e o limiar dele;
- Receber as corridas feitas e mostrá-las ao aluno e ao seu treinador, com mapas, parciais, gráficos e recordes;
- Manter o feed da turma, kudos, comentários, mensagens, eventos e o controle de mensalidades da assessoria;
- Gerar planilhas e PDFs com a identidade visual do treinador;
- Manter a conta segura: sessões, limite de tentativas, cabeçalhos de proteção;
- Cumprir obrigações legais e responder a solicitações de titulares.
Não usamos os dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
5. Bases legais
- Execução de contrato e procedimentos preliminares: a conta do treinador e a prestação do serviço ao aluno;
- Consentimento: a autorização dada pelo aluno no Intervals.icu ou no Strava para compartilhar as atividades, e o aceite desta política; pode ser retirado a qualquer momento;
- Legítimo interesse: segurança da plataforma e prevenção a fraudes, sempre com o mínimo necessário;
- Cumprimento de obrigação legal, quando aplicável.
Para dados sensíveis de saúde, a base é o consentimento específico do aluno, manifestado ao autorizar a conexão do relógio ou do Strava, e a tutela da saúde no acompanhamento esportivo pelo treinador.
6. Com quem compartilhamos
| Com quem | Por quê |
|---|---|
| O treinador do aluno | É a finalidade do serviço: ele vê os treinos e dados da própria turma. Colegas de turma veem apenas o que o aluno permitir no feed; o perfil privado esconde os treinos dos colegas. |
| Intervals.icu (Intervals ICU Ltd) | Ponte com os relógios. O treinador usa a própria conta; os alunos autorizam o treinador lá. |
| Strava, Inc. | Só para alunos que conectam o Strava. Seguimos o acordo de API do Strava: dados de um atleta aparecem só para ele e para o treinador; ao desautorizar, apagamos tudo que veio de lá. |
| Hospedagem | Servidor privado virtual contratado no Brasil, onde o sistema e o banco de dados ficam. |
| Google Fonts | O site e o app carregam fontes do Google; o navegador envia ao Google o endereço IP para baixar os arquivos. |
| OpenStreetMap | Os mapas das corridas usam mosaicos de mapa públicos; enviamos apenas as coordenadas dos quadros do mapa, não a identidade do aluno. |
Não há transferência de dados de alunos para outros países por iniciativa nossa. Intervals.icu e Strava são serviços que o próprio aluno já usa e que têm as suas próprias políticas.
7. Cookies
Usamos apenas cookies essenciais: um para manter a sessão do treinador e outro para a do aluno, ambos com as proteções HttpOnly, Secure e SameSite. Não usamos cookies de publicidade nem de rastreamento entre sites. O site guarda no seu navegador, localmente, apenas preferências como o tema e o registro de que você já viu o aviso de privacidade.
8. Por quanto tempo guardamos
- Dados de conta e de treino: enquanto a conta existir. Treinos prescritos antigos e não realizados são apagados do calendário periodicamente.
- Dados vindos do Strava: apagados imediatamente quando o aluno desautoriza o CoachPass, no Strava ou no app.
- Cópias de segurança: mantidas por até 7 dias em rotação, mais cópias pontuais antes de atualizações do sistema.
- Registros de servidor: por período curto, para segurança.
- Registro de aceite desta política: enquanto durar a relação e pelo prazo legal de guarda.
Ao encerrar a conta, os dados são excluídos ou anonimizados, salvo o que a lei exigir guardar.
9. Segurança
Senhas são guardadas apenas como hash com sal. As chaves de API do Intervals.icu e do Strava são guardadas cifradas. O acesso é sempre por HTTPS. Há limite de tentativas de acesso, proteção contra requisições de outros sites e cabeçalhos de segurança. Mesmo assim, nenhum sistema é infalível; se ocorrer um incidente que possa gerar risco relevante, comunicaremos os titulares afetados e a ANPD conforme a lei.
10. Seus direitos
Como titular, você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar o consentimento. Aluno pode também desconectar o Strava ou o Intervals.icu por conta própria, e ligar o perfil privado no app.
Pedidos: contato@coachpass.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados tratados por conta de um treinador, poderemos encaminhá-lo a ele, que é o controlador. Você também pode se dirigir à Autoridade Nacional de Proteção de Dados.
11. Crianças e adolescentes
O CoachPass é feito para treinadores e alunos adultos. Alunos menores de 18 anos só podem ser cadastrados pelo treinador com o consentimento específico de um dos pais ou responsável, que o treinador deve guardar.
12. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos no painel do treinador e no app do aluno, e pediremos um novo aceite quando a lei exigir. A data da versão em vigor está no topo desta página.
13. Contato
Encarregado pelo tratamento de dados: contato@coachpass.com.br.