Política de Privacidade

1. Dados que Coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

• Número de telefone – para identificar sua conta via WhatsApp
• Dados de atividades do Strava – tipo de atividade, distância, duração, pace, ganho de elevação, frequência cardíaca e laps (voltas)
• Tokens de autenticação do Strava – para acessar seus dados de forma segura, com sua autorização prévia
• Mensagens enviadas ao bot – para processar suas perguntas e gerar respostas (não armazenamos histórico de conversas)

2. Como Usamos seus Dados

Seus dados são utilizados exclusivamente para:

• Gerar resumos e análises dos seus treinos
• Responder às suas perguntas sobre desempenho esportivo
• Calcular recordes pessoais e métricas de evolução
• Sincronizar novas atividades do Strava automaticamente

Não vendemos, compartilhamos ou monetizamos seus dados pessoais.

3. Integrações de Terceiros

O Lapwise utiliza os seguintes serviços:

• Strava API – para acessar seus dados de atividades esportivas (mediante sua autorização OAuth)
• WhatsApp / Meta Cloud API – para enviar e receber mensagens
• Google Gemini – para processar suas perguntas em linguagem natural (apenas o texto da mensagem é enviado, sem dados pessoais identificáveis)
• Supabase – banco de dados hospedado com criptografia em trânsito e em repouso
• Google Cloud Run – infraestrutura de hospedagem com certificação SOC 2 e ISO 27001

4. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com as seguintes proteções:

• Comunicação criptografada via HTTPS/TLS
• Banco de dados com criptografia em repouso
• Tokens do Strava armazenados de forma segura e renovados automaticamente
• Acesso restrito aos dados — apenas o sistema automatizado acessa suas informações

5. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos:

• Acesso – solicitar uma cópia dos seus dados pessoais
• Correção – solicitar a correção de dados incompletos ou desatualizados
• Eliminação – solicitar a exclusão dos seus dados pessoais
• Portabilidade – solicitar a transferência dos seus dados para outro serviço
• Revogação do consentimento – revogar a autorização concedida ao Strava a qualquer momento
• Informação – saber com quais entidades seus dados são compartilhados

Para exercer qualquer um desses direitos, entre em contato através do e-mail abaixo.

6. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão completa dos seus dados a qualquer momento. Após a solicitação, seus dados serão removidos em até 30 dias úteis.

Ao desconectar sua conta do Strava, os tokens de acesso são imediatamente invalidados.

7. Cookies e Rastreamento

O Lapwise não utiliza cookies, pixels de rastreamento ou ferramentas de analytics. A interação acontece exclusivamente via WhatsApp.

8. Menores de Idade

O Lapwise não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, providenciaremos sua exclusão imediata.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente. Em caso de alterações significativas, notificaremos os usuários via WhatsApp. A data da última atualização será sempre indicada no topo desta página.

10. Contato

Para dúvidas, solicitações ou exercício dos seus direitos previstos na LGPD:

• E-mail: privacidade@lapwise.com.br