Política de Privacidade

A CelerAI valoriza sua privacidade e a proteção dos seus dados pessoais. Esta Política descreve as informações que coletamos sobre você como parte do uso dos nossos aplicativos, sites e serviços (conjuntamente, "CelerAI"), como usamos essas informações, em que medida as compartilhamos com terceiros, e seus direitos em relação a elas.

1. Quem somos

A CelerAI atua como controladora dos dados pessoais que coleta através dos seus serviços.

Contato e Encarregado de Proteção de Dados: leonardocorrea@celerai.pro

2. O que coletamos e por quê?

Coletamos informações sobre nossos usuários principalmente para fornecer os serviços e melhorar continuamente a experiência. As categorias estão listadas abaixo.

Informações de conta. Nome, e-mail, senha (armazenada com hash), foto de perfil, preferências de idioma e unidades, e dados opcionais que você fornecer (idade, sexo, métricas corporais, objetivos).

Dados de treino e atividade. Treinos, atividades, planos, rotas, splits, frequência cardíaca, sono, VFC, sinais de recuperação e dados biométricos similares que você cria na CelerAI ou importa de serviços conectados.

Serviços conectados. Quando você vincula contas como Garmin Connect, Strava ou Google Fit, recebemos os dados que você autorizou esses serviços a compartilhar. Você pode desconectar a qualquer momento.

Informações de pagamento. Se você assinar, nosso provedor de pagamento processa seu método de pagamento por nossa conta. Não armazenamos números completos de cartão.

Dados técnicos. Tipo de dispositivo, sistema operacional, versão do app, endereço IP, localização aproximada derivada do IP, diagnósticos e relatórios de erro.

Usamos essas informações para operar a CelerAI, personalizar seu plano de treino e insights, manter a plataforma segura, comunicar com você sobre o serviço, entender o uso de forma agregada e cumprir obrigações legais. Não vendemos seus dados, não os usamos para publicidade de terceiros, e não compramos dados de data brokers.

3. Por quanto tempo guardamos seus dados?

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais, resolver disputas e fazer cumprir nossos Termos. Quando você apaga sua conta, removemos seus dados pessoais dos sistemas ativos e apagamos ou anonimizamos os backups no ciclo normal de rotação.

4. Com quem compartilhamos?

A regra é simples: não vendemos seus dados, e não compartilhamos com terceiros para que eles os usem como quiserem. O que descrevemos abaixo é o que efetivamente acontece com os dados na operação da CelerAI.

Infraestrutura técnica que opera o serviço (processadores). Para entregar a CelerAI usamos provedores que hospedam o site, armazenam o banco de dados, processam pagamentos, enviam e-mails transacionais e monitoram erros. Esses provedores não são terceiros recebendo seus dados — eles são o meio técnico pelo qual a CelerAI funciona. Atuam exclusivamente sob nossas instruções, sob contrato escrito que restringe o uso dos dados ao serviço prestado à CelerAI, e nunca para finalidade própria.

Integrações que você autoriza explicitamente. Quando você conecta serviços externos de fitness, saúde ou calendário à CelerAI, os dados fluem entre a CelerAI e o serviço escolhido sob a autorização que você concedeu. Você pode revogar a qualquer momento desconectando a integração nas configurações.

Obrigações legais. Divulgamos informações somente quando legalmente compelidos por ordem judicial vinculante ou para prevenir dano iminente à vida ou à integridade física. Não atendemos solicitações informais de autoridade.

Continuidade da empresa. Se a CelerAI for adquirida, fundida, reorganizada, dissolvida ou tiver ativos transferidos como parte de uma transação societária, seus dados podem ser transferidos para a entidade sucessora — que será obrigada contratualmente a honrar esta Política de Privacidade. Você será notificado por e-mail antes de qualquer mudança de controlador.

Transferências internacionais. Provedores de infraestrutura podem operar fora do Brasil. Nesses casos transferimos dados sob bases legais expressamente reconhecidas — LGPD (consentimento específico, execução de contrato, ou Cláusulas Padrão Contratuais aprovadas pela ANPD), GDPR (Standard Contractual Clauses), e CCPA (Service Provider com restrição contratual de uso).

O que NÃO fazemos:

• Não vendemos seus dados pessoais.
• Não compartilhamos dados para publicidade comportamental cross-context.
• Não treinamos modelos de IA externos com seus dados.
• Não cedemos dados para corretores ou agregadores.

5. Inteligência artificial e tratamento de dados

A CelerAI utiliza inteligência artificial para analisar seu treino e gerar insights personalizados de coaching. As saídas de IA são informativas, e não usamos seus dados pessoais para treinar modelos de IA.

Parceiro LLM (dados que não são da Garmin Connect). Mediante seu consentimento, podemos compartilhar dados anonimizados de seus treinos com um Parceiro LLM para fornecer insights personalizados de coaching. O Parceiro LLM processa esses dados de forma segura e exclusivamente para os fins descritos nesta Política.

Dados da Garmin Connect. Os dados obtidos através da API Garmin Connect não são compartilhados com, processados por, ou de qualquer outra forma disponibilizados a qualquer terceiro, incluindo provedores externos de IA ou serviços de processamento de dados.

6. Como protegemos suas informações?

Aplicamos controles técnicos e organizacionais alinhados às melhores práticas do setor para proteger seus dados:

• Criptografia em trânsito — toda comunicação com a CelerAI usa TLS 1.2+ (HTTPS).
• Criptografia em repouso — bancos de dados e backups são criptografados pelos provedores de infraestrutura que utilizamos.
• Controle de acesso — funcionários e contratados acessam apenas os dados estritamente necessários para sua função, sob princípio do privilégio mínimo.
• Autenticação reforçada — todos os acessos administrativos exigem autenticação de dois fatores.
• Monitoramento contínuo — registros de auditoria, detecção de anomalias e alertas automáticos para acessos suspeitos.
• Atualizações de segurança — provedores e dependências são atualizados continuamente; vulnerabilidades críticas são corrigidas com urgência.

Resposta a incidentes. Em caso de incidente de segurança que apresente risco aos seus dados, nos comprometemos a comunicar a autoridade de proteção de dados aplicável em até 72 horas do conhecimento, conforme exige a LGPD/GDPR, e a notificá-lo por e-mail no menor prazo possível com a descrição do ocorrido, dos dados afetados e das medidas tomadas.

Se você suspeita de uso não autorizado da sua conta, escreva para leonardocorrea@celerai.pro com o assunto "Segurança" — essas mensagens são priorizadas.

Nenhuma medida de segurança é absoluta na internet, mas tratamos a proteção dos seus dados com a seriedade que ela merece.

7. Quais são seus direitos?

Você tem direito a:

• acessar os dados pessoais que mantemos sobre você;
• corrigir dados inexatos ou incompletos;
• apagar seus dados (incluindo o encerramento da conta);
• portabilidade dos seus dados em formato estruturado;
• opor-se ou restringir certos tratamentos;
• retirar o consentimento a qualquer momento, quando o tratamento for baseado em consentimento;
• reclamar à sua autoridade local de proteção de dados.

A maioria dos direitos pode ser exercida em Configurações → Conta. Para o que não estiver lá, escreva para leonardocorrea@celerai.pro.

8. E sobre crianças?

A CelerAI não é destinada a crianças menores de 13 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os removeremos.

9. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Se uma alteração for material, notificaremos você pelo app ou por e-mail com antecedência razoável.

10. Como me contatar?

E-mail: leonardocorrea@celerai.pro