Sua privacidade é nossa prioridade. O Calcpace é uma ferramenta construída por corredores para corredores — coletamos apenas o estritamente necessário para fornecer o serviço e nunca vendemos seus dados para ninguém.

Quem Somos

O Calcpace é um projeto independente que fornece calculadoras gratuitas de desempenho de corrida, incluindo cálculo de pace, previsão de prova, estimativa de VO2máx e classificação por idade. Você pode entrar em contato conosco pelo e-mail [email protected] para qualquer dúvida relacionada à privacidade.

Quem Controla Seus Dados

O Calcpace é operado como um projeto independente pelo seu mantenedor, que é o controlador de todos os dados descritos nesta política (controlador, LGPD art. 5º, VI; controller, GDPR art. 4(7)). Todo pedido previsto nesta política — acesso, correção, exclusão, portabilidade, revogação de consentimento — vai para [email protected], e forneceremos nossa identificação legal completa e endereço postal mediante solicitação.

Encarregado pelo Tratamento de Dados

O Calcpace não tem um departamento de privacidade separado. O mantenedor exerce o papel de encarregado pelo tratamento de dados pessoais (LGPD art. 41) e responde pessoalmente aos pedidos de privacidade em [email protected]. Respondemos em até 30 dias.

Quais Dados Coletamos

Coletamos dados diferentes dependendo de como você usa o site: (1) Visitantes sem conta — as calculadoras e os guias rodam no seu navegador, e não guardamos nada sobre você além dos logs de servidor comuns a qualquer site. (2) Usuários registrados — seu endereço de e-mail e sua senha (guardada apenas como hash); o perfil que você preenche (nome, sobrenome, nome de usuário, bio, cidade, país, data de nascimento, sexo, frequência cardíaca máxima, idioma e sistema de unidades, e uma foto se você enviar); as atividades que você registra ou importa (data, nome, distância, duração, pace, elevação, temperatura, altitude, local, o esforço que você indicar (leve, moderado, forte ou máximo), frequência cardíaca média e máxima, e o traçado de GPS quando você envia um arquivo GPX ou conecta o Strava); suas sessões ativas (endereço IP, navegador, data); o token de notificação do seu celular, só se você ativar as notificações no app Android; e o registro dos consentimentos que você deu. Frequência cardíaca, VO2máx, data de nascimento e sexo são dados de saúde e só ficam guardados se você consentir — veja "Dados de saúde" abaixo. Nas páginas públicas com anúncios, o Google também trata os dados descritos em Publicidade.

Dados de Saúde (Dados Sensíveis)

Se você usa os recursos de treino, o Calcpace guarda dados de saúde sobre você: sua frequência cardíaca média e máxima em cada corrida, sua frequência cardíaca máxima, sua data de nascimento e seu sexo. A partir disso estimamos VO2máx, zonas de frequência cardíaca e resultados por idade. Esses são dados pessoais sensíveis pela LGPD art. 11 e categoria especial de dados pelo GDPR art. 9, e nossa única base legal para tratá-los é o seu consentimento explícito — pedido de forma separada quando você cria seu perfil, nunca embutido em outra coisa, e registrado com data, versão e o idioma em que você leu o texto. Você pode revogá-lo quando quiser, nas configurações do perfil. Ao revogar, apagamos definitivamente todos os valores de frequência cardíaca e VO2máx que temos e paramos de calcular novos, enquanto o resto das suas corridas — distância, tempo, pace, elevação e mapa — continua exatamente como estava. O Calcpace continua funcionando sem as estimativas fisiológicas.

Localização e Dados de GPS

Seu perfil pode ter uma cidade e um país que você mesmo digita. Quando você envia um arquivo GPX ou importa uma corrida do Strava, também guardamos o traçado — os pontos individuais com latitude e longitude e a linha codificada do mapa. Um traçado normalmente começa e termina onde você começou e terminou a corrida, que para a maioria das pessoas é a própria casa. Suas atividades e seus mapas são visíveis só para você, a menos que você torne o perfil público e a atividade pública — caso em que o mapa, incluindo o ponto de partida, fica visível para qualquer pessoa com o link. Você pode excluir uma atividade, remover o GPX dela ou voltar a deixar seu perfil privado a qualquer momento.

Base Legal de Cada Finalidade

Tratamos cada categoria de dado com uma finalidade específica e uma base legal específica: manter sua conta funcionando (e-mail, senha, sessões) — execução do contrato que você firma ao aceitar os Termos (LGPD art. 7º, V; GDPR art. 6(1)(b)); guardar e exibir as atividades que você registra — o mesmo contrato; dados de saúde, isto é, frequência cardíaca, VO2máx, data de nascimento e sexo — seu consentimento explícito e nada além disso (LGPD art. 11, I; GDPR art. 9(2)(a)); importar atividades do Strava — seu consentimento explícito, dado ao conectar a conta; manter o serviço seguro e disponível, incluindo prevenção a abuso — nosso legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)); responder a ordens legais — cumprimento de obrigação legal. A publicidade nas páginas públicas de conteúdo se baseia no seu consentimento (art. 6(1)(a) do GDPR) onde ele é exigido, e no nosso legítimo interesse de manter uma ferramenta gratuita nos demais casos. A importação de corridas da Conexão Saúde no app Android se baseia no seu consentimento explícito, dado quando você a conecta no app.

Como Usamos Seus Dados

Seu endereço de e-mail é usado exclusivamente para autenticação da conta, redefinição de senha e avisos transacionais sobre a sua conta. Nunca enviamos e-mail de marketing. Seus dados de atividade são usados para calcular e exibir o seu próprio histórico de desempenho. Suas atividades são visíveis só para você, a menos que você torne seu perfil público e marque a atividade como pública — veja "Localização e dados de GPS".

Integração com o Strava

Se você conectar o Strava, pedimos o escopo activity:read_all, que inclui as atividades que você mantém privadas no Strava, para que seu histórico de treinos fique completo, e importamos suas corridas: data, nome, distância, duração, altimetria, cidade e país, o trajeto, o dispositivo que as gravou e, quando o seu dispositivo registrou, frequência cardíaca (média, pico e a série segundo a segundo), cadência, potência, temperatura, voltas e parciais, além do tipo de treino que o Strava registra (prova, longão, treino). A frequência cardíaca importada do Strava é dado de saúde e segue o consentimento descrito acima. As corridas importadas do Strava são mostradas só para você: nunca podem ser tornadas públicas e nunca aparecem no seu perfil público. Os tokens de acesso do Strava são guardados criptografados e nunca são compartilhados nem exportados. O Strava pode coletar dados de uso sobre como o Calcpace usa a API dele, segundo a política de privacidade do próprio Strava. Desconectar o Strava, pela página da sua conta ou pelo próprio Strava, revoga nosso acesso e apaga definitivamente todas as atividades importadas dele, com seus valores de frequência cardíaca e VO2máx, e enviamos uma confirmação por e-mail quando termina. O vínculo entre sua conta do Calcpace e seu ID de atleta no Strava também é apagado, então entrar com o Strava deixa de funcionar até você conectar de novo. Excluir sua conta faz o mesmo. As atividades que você registrou à mão não são tocadas. Os dados importados do Strava ficam guardados por até 7 dias e são atualizados a partir do Strava enquanto a conexão existir: cada corrida é lida de novo do Strava antes de completar 7 dias, e as voltas, parciais e séries segundo a segundo dela são removidas 7 dias depois de buscadas e buscadas de novo na próxima vez que você abrir a corrida. Um arquivo GPX que você anexa a uma corrida importada do Strava é seu: quando essa corrida expira, ele continua como uma atividade sua, refeita a partir do arquivo. Uma foto anexada a uma corrida importada do Strava sem arquivo GPX é removida junto com a corrida quando ela expira.

Conexão Saúde (app Android)

Se você conectar a Conexão Saúde no app Android do Calcpace, o app lê da Conexão Saúde do seu celular apenas as suas corridas e caminhadas (sessões de exercício do tipo corrida, corrida na esteira e caminhada) dos 30 dias anteriores à conexão e cada nova depois disso: o horário de início e de fim, o app e o aparelho que registraram cada uma, o título, a distância, a duração ativa, a subida acumulada e, durante a sessão, a sua frequência cardíaca média e máxima. Ele não lê rotas, passos, sono, peso nem nenhum outro tipo de dado. A frequência cardíaca é dado de saúde e só é guardada com o consentimento descrito acima; sem ele, é descartada na chegada. O app envia esses valores ao Calcpace por uma conexão criptografada (HTTPS), e cada corrida fica guardada como uma que você mesmo registrou: privada, a menos que você a torne pública, editável e apagável. Uma corrida que você apagar aqui não é importada de novo. A importação roda em segundo plano só se você permitir, na Conexão Saúde, que o Calcpace leia em segundo plano. Os dados da Conexão Saúde são usados apenas para mostrar a você as suas corridas e o que é calculado a partir delas (ritmo, VO2máx, resultados ajustados por idade, zonas de treino, o aviso de "sua corrida chegou"); nunca são vendidos nem usados para publicidade. Como o resto da sua conta, só são tratados pelos provedores listados em "Quem Processa Dados Para Nós"; o aviso de "sua corrida chegou", com a distância, o tempo e o ritmo da corrida, é entregue pelo Google Firebase Cloud Messaging. Desconectar, na página da conta ou removendo o acesso do Calcpace na Conexão Saúde, interrompe a importação na hora; sair da conta no celular faz o mesmo. As corridas já importadas ficam até você apagá-las ou apagar a sua conta, e os dados de frequência cardíaca delas até você revogar o consentimento para dados de saúde, mesmo que depois você remova uma permissão na Conexão Saúde. O uso que o Calcpace faz das informações recebidas da Conexão Saúde segue a política do Google Play para a Conexão Saúde, incluindo seus limites de uso.

Login com o Google

Se você entra com o Google, o Google nos envia seu endereço de e-mail, confirma que o verificou e nos passa um identificador da sua conta Google. Guardamos o e-mail como endereço da sua conta e o identificador para reconhecer você na próxima vez que entrar com o Google. Não pedimos ao Google seu nome, foto, contatos nem nada além disso, e não guardamos nenhum token de acesso do Google. O login com o Google também é regido pela política de privacidade do próprio Google.

Cookies

O Calcpace usa um número mínimo de cookies e não define nenhum cookie de rastreamento ou de criação de perfil. Um cookie de sessão assinado identifica você depois do login e dura até você sair ou revogar aquela sessão na página da conta. Sua preferência de unidade (km/mi) e de temperatura ficam nesse mesmo cookie de sessão — não no armazenamento local do navegador. Nada mais é gravado no seu dispositivo pelo Calcpace. Nas páginas com anúncios, a plataforma de gestão de consentimento do Google define os identificadores de publicidade dele — os cookies __gads e __gpi — no próprio domínio calcpace.app, e o Google pode definir outros cookies nos domínios dele; no EEE, no Reino Unido e na Suíça, nada disso acontece antes do seu consentimento. Além desses cookies de publicidade, o Calcpace não define nada além do cookie de sessão descrito acima.

Estatísticas de acesso

Para contar as visitas e ver a velocidade de carregamento das páginas, usamos o Cloudflare Web Analytics, um serviço de estatísticas focado em privacidade que a Cloudflare opera em nosso nome. Ele não usa cookies, não grava nada no seu dispositivo e não rastreia pessoas entre sites; só nos entrega números agregados — quais páginas são visitadas, o site de origem, o país, o tipo de dispositivo e o desempenho de carregamento. A política de privacidade da Cloudflare está em cloudflare.com/privacypolicy.

O Calcpace exibe anúncios do Google AdSense para visitantes não logados nas páginas públicas de ferramentas — as calculadoras, as páginas de resultado (/result), o calendário de corridas, o conversor e os guias —, e eles também podem aparecer quando essas páginas são abertas dentro do app para Android do Calcpace. Usuários logados nunca veem anúncios, em lugar nenhum, e nenhuma página que mostre dados da sua conta — seu perfil, suas corridas, sua frequência cardíaca ou seu VO2máx — tem anúncio ou espaço de anúncio; a página inicial e as páginas de políticas também não. No EEE, no Reino Unido e na Suíça, a plataforma de consentimento certificada do Google pede seu consentimento antes de qualquer anúncio personalizado ou cookie de anúncio, e você pode recusar. O Google veicula esses anúncios como controlador independente e pode usar cookies e identificadores do dispositivo nessas páginas para exibir, medir e, quando você permite, personalizar anúncios; o uso que o Google faz dessas informações está explicado em policies.google.com/technologies/partner-sites. Você pode alterar ou retirar seu consentimento a qualquer momento pelo link "Configurações de privacidade e cookies" no rodapé de qualquer página com anúncios.

Infos extras nas páginas de resultado

As páginas de Raio-X de Corrida deixam você informar idade, sexo, FC máxima, temperatura e altitude da prova para ver o age grade, as zonas de frequência cardíaca e quanto o resultado vale sem esse calor e essa altitude. O cálculo é feito no seu navegador: o Calcpace nunca envia esses campos para lugar nenhum — não vão no endereço da página nem em nenhuma requisição que a página faz. O navegador guarda o que você digitou (localStorage) para o próximo resultado já abrir preenchido; o botão Limpar do bloco apaga, assim como limpar os dados deste site no navegador. Logado e com consentimento de dados de saúde, os campos começam com os dados do seu perfil, e isso não é copiado para o navegador.

Quem Processa Dados Para Nós

Contamos com um conjunto pequeno de provedores, cada um agindo apenas sob nossas instruções: Heroku (hospedagem da aplicação e banco PostgreSQL), Cloudflare (a CDN e o proxy por onde passa toda requisição a calcpace.app, que veem seu endereço IP e os metadados da requisição; o Web Analytics, sem cookies e agregado — veja "Estatísticas de acesso"; armazenamento R2 para fotos e arquivos GPX, e Turnstile, que recebe seu endereço IP na página de cadastro para distinguir pessoas de bots), Resend (e-mail transacional — verificação, redefinição de senha, avisos da conta), AppSignal (monitoramento de desempenho da aplicação, que processa metadados de requisição incluindo endereços IP) e Strava (apenas se você escolher conectar). O Google Firebase Cloud Messaging entrega as notificações do app Android, só para quem as ativa: recebe o token de notificação do celular e o texto da notificação. Cada provedor opera sob sua própria política de privacidade e um contrato que o limita a tratar dados em nosso nome.

Direitos de Privacidade na Califórnia

Não vendemos nem compartilhamos informações pessoais no sentido definido pela California Consumer Privacy Act, e não as tratamos para publicidade comportamental entre contextos. Se você mora na Califórnia, os direitos listados acima — saber, acessar, corrigir, excluir e não ser discriminado por exercê-los — também valem para você. Escreva para [email protected] para exercer qualquer um deles.

Crianças

O Calcpace não é destinado a menores de 13 anos, e não coletamos conscientemente dados deles. Não verificamos idade no cadastro. Se você acredita que uma criança criou uma conta, escreva para [email protected] e excluiremos a conta e os dados dela.

Compartilhamento de Dados

Não vendemos, alugamos nem comercializamos seus dados pessoais, e nunca os compartilhamos para publicidade. Compartilhamos apenas com os provedores listados em "Quem processa dados para nós", estritamente para que eles executem o serviço sob nossas instruções, e com autoridades quando uma ordem legal válida exigir. Os anúncios das páginas públicas são veiculados pelo Google diretamente no seu navegador, como descrito em Publicidade — não entregamos ao Google os dados da sua conta.

Transferência Internacional

Nossos servidores e provedores ficam fora do Brasil — principalmente nos Estados Unidos e na União Europeia — então usar o Calcpace envolve transferência internacional dos seus dados. As transferências se apoiam nas salvaguardas contratuais oferecidas por cada provedor, incluindo as cláusulas contratuais padrão da Comissão Europeia quando aplicáveis. Escreva para [email protected] se quiser saber qual provedor guarda qual categoria de dado.

Retenção de Dados

Sua conta e tudo o que está ligado a ela são mantidos enquanto a conta existir. Os dados importados do Strava são a exceção: ficam guardados por até 7 dias e são atualizados a partir do Strava enquanto a conexão existir — veja a seção sobre o Strava. Você pode excluir sua conta a qualquer momento nas Configurações da conta — pedimos sua senha (ou, se você se cadastrou com o Google ou o Strava e não sabe a senha, seu e-mail) e então removemos permanentemente seu perfil, atividades, valores de frequência cardíaca e VO2máx, pontos de GPS, fotos, arquivos GPX, sessões e a conexão com o Strava. Excluir a conta também apaga os tokens de notificação dos seus celulares, e sair da conta num celular apaga o token daquele celular. Desconectar o Strava apaga na hora tudo o que foi importado de lá. Os backups do banco são mantidos pelo nosso provedor de hospedagem, então um registro excluído pode sobreviver em um backup por um tempo; as cópias de backup são excluídas em até 30 dias. Não excluímos contas inativas automaticamente; se passarmos a fazer isso, avisaremos aqui e por e-mail antes de começar. Sair da conta num celular, ou excluir a conta, também apaga o vínculo daquele celular com a Conexão Saúde; desconectar a Conexão Saúde interrompe a importação, e as corridas que ela já trouxe ficam até você apagá-las ou apagar a sua conta.

Exclua sua conta e seus dados do Calcpace

Estimativas Automatizadas

VO2máx, zonas de frequência cardíaca, percentuais por idade e previsões de prova são calculados automaticamente a partir dos dados que você fornece, usando fórmulas publicadas (Riegel, Cameron, Daniels & Gilbert, tabelas de rua de 2025 de Alan Jones/USATF). São estimativas de treino, não decisões sobre você: nada na sua conta, no seu acesso ou no seu tratamento depende delas, e nenhum perfil derivado delas é vendido ou compartilhado. Ainda assim, você pode pedir que expliquemos como um número foi produzido ou solicitar sua revisão (LGPD art. 20) pelo e-mail [email protected].

Seus Direitos (LGPD e GDPR)

Onde quer que você more, você pode: confirmar que tratamos seus dados e obter uma cópia deles; corrigir dados incompletos ou imprecisos; pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou excessivos; levar seus dados para outro lugar (portabilidade); revogar um consentimento que deu, a qualquer momento e sem perder as partes do Calcpace que não dependem dele; saber com quem compartilhamos seus dados; ser informado sobre o que acontece se você recusar um consentimento; pedir a revisão de uma estimativa automatizada; opor-se ou limitar o tratamento baseado em legítimo interesse; e reclamar a uma autoridade de proteção de dados. Excluir sua conta é um clique nas Configurações da conta, exportar seu histórico de atividades em CSV é um clique na página de Atividades (corridas importadas do Strava não entram — exporte-as pelo Strava), e o consentimento de dados de saúde é uma opção nas configurações do perfil. Para uma cópia completa de tudo o que temos, ou para qualquer outra coisa, escreva para [email protected] — respondemos em até 30 dias.

Reclamações

Se você acha que tratamos mal os seus dados, escreva primeiro para [email protected] — preferimos consertar. Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); no Espaço Econômico Europeu ou no Reino Unido, a autoridade do país onde você mora.

Alterações nesta Política

Podemos atualizar esta política de tempos em tempos. Quando o fizermos, atualizaremos a data no topo desta página. Se a mudança afetar o tratamento de dados de saúde ou qualquer outro tratamento baseado no seu consentimento, pediremos que você aceite a nova versão antes que ela passe a valer para você.

Política de Privacidade