Sua privacidade é nossa prioridade. O Calcpace é uma ferramenta construída por corredores para corredores — coletamos apenas o estritamente necessário para fornecer o serviço e nunca vendemos seus dados para ninguém.

Quem Somos

O Calcpace é um projeto independente que fornece calculadoras gratuitas de desempenho de corrida, incluindo cálculo de pace, previsão de prova, estimativa de VO2máx e classificação por idade. Você pode entrar em contato conosco pelo e-mail [email protected] para qualquer dúvida relacionada à privacidade.

Quem Controla Seus Dados

O Calcpace é operado como um projeto independente pelo seu mantenedor, que é o controlador de todos os dados descritos nesta política (controlador, LGPD art. 5º, VI; controller, GDPR art. 4(7)). Todo pedido previsto nesta política — acesso, correção, exclusão, portabilidade, revogação de consentimento — vai para [email protected], e forneceremos nossa identificação legal completa e endereço postal mediante solicitação.

Encarregado pelo Tratamento de Dados

O Calcpace não tem um departamento de privacidade separado. O mantenedor exerce o papel de encarregado pelo tratamento de dados pessoais (LGPD art. 41) e responde pessoalmente aos pedidos de privacidade em [email protected]. Respondemos em até 30 dias.

Quais Dados Coletamos

Coletamos dados diferentes dependendo de como você usa o site: (1) Visitantes sem conta — as calculadoras e os guias rodam no seu navegador, e não guardamos nada sobre você além dos logs de servidor comuns a qualquer site. (2) Usuários registrados — seu endereço de e-mail e sua senha (guardada apenas como hash); o perfil que você preenche (nome, sobrenome, nome de usuário, bio, cidade, país, data de nascimento, sexo, frequência cardíaca máxima, idioma e sistema de unidades, e uma foto se você enviar); as atividades que você registra ou importa (data, nome, distância, duração, pace, elevação, temperatura, altitude, local, frequência cardíaca média e máxima, e o traçado de GPS quando você envia um arquivo GPX ou conecta o Strava); suas sessões ativas (endereço IP, navegador, data); e o registro dos consentimentos que você deu. Frequência cardíaca, VO2máx, data de nascimento e sexo são dados de saúde e só ficam guardados se você consentir — veja "Dados de saúde" abaixo. Nas páginas públicas com anúncios, o Google também trata os dados descritos em Publicidade.

Dados de Saúde (Dados Sensíveis)

Se você usa os recursos de treino, o Calcpace guarda dados de saúde sobre você: sua frequência cardíaca média e máxima em cada corrida, sua frequência cardíaca máxima, sua data de nascimento e seu sexo. A partir disso estimamos VO2máx, zonas de frequência cardíaca e resultados por idade. Esses são dados pessoais sensíveis pela LGPD art. 11 e categoria especial de dados pelo GDPR art. 9, e nossa única base legal para tratá-los é o seu consentimento explícito — pedido de forma separada quando você cria seu perfil, nunca embutido em outra coisa, e registrado com data, versão e o idioma em que você leu o texto. Você pode revogá-lo quando quiser, nas configurações do perfil. Ao revogar, apagamos definitivamente todos os valores de frequência cardíaca e VO2máx que temos e paramos de calcular novos, enquanto o resto das suas corridas — distância, tempo, pace, elevação e mapa — continua exatamente como estava. O Calcpace continua funcionando sem as estimativas fisiológicas.

Localização e Dados de GPS

Seu perfil pode ter uma cidade e um país que você mesmo digita. Quando você envia um arquivo GPX ou importa uma corrida do Strava, também guardamos o traçado — os pontos individuais com latitude e longitude e a linha codificada do mapa. Um traçado normalmente começa e termina onde você começou e terminou a corrida, que para a maioria das pessoas é a própria casa. Suas atividades e seus mapas são visíveis só para você, a menos que você torne o perfil público e a atividade pública — caso em que o mapa, incluindo o ponto de partida, fica visível para qualquer pessoa com o link. Você pode excluir uma atividade, remover o GPX dela ou voltar a deixar seu perfil privado a qualquer momento.

Base Legal de Cada Finalidade

Tratamos cada categoria de dado com uma finalidade específica e uma base legal específica: manter sua conta funcionando (e-mail, senha, sessões) — execução do contrato que você firma ao aceitar os Termos (LGPD art. 7º, V; GDPR art. 6(1)(b)); guardar e exibir as atividades que você registra — o mesmo contrato; dados de saúde, isto é, frequência cardíaca, VO2máx, data de nascimento e sexo — seu consentimento explícito e nada além disso (LGPD art. 11, I; GDPR art. 9(2)(a)); importar atividades do Strava — seu consentimento explícito, dado ao conectar a conta; manter o serviço seguro e disponível, incluindo prevenção a abuso — nosso legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)); responder a ordens legais — cumprimento de obrigação legal. A publicidade nas páginas públicas de conteúdo se baseia no seu consentimento (art. 6(1)(a) do GDPR) onde ele é exigido, e no nosso legítimo interesse de manter uma ferramenta gratuita nos demais casos.

Como Usamos Seus Dados

Seu endereço de e-mail é usado exclusivamente para autenticação da conta, redefinição de senha e avisos transacionais sobre a sua conta. Nunca enviamos e-mail de marketing. Seus dados de atividade são usados para calcular e exibir o seu próprio histórico de desempenho. Suas atividades são visíveis só para você, a menos que você torne seu perfil público e marque a atividade como pública — veja "Localização e dados de GPS".

Integração com o Strava

Se você conectar o Strava, pedimos o escopo activity:read_all, que inclui as atividades que você mantém privadas no Strava, para que seu histórico de treinos fique completo, e importamos suas corridas: data, nome, distância, duração, altimetria, cidade e país, o trajeto, o dispositivo que as gravou e, quando o seu dispositivo registrou, frequência cardíaca (média, pico e a série segundo a segundo), cadência, potência, temperatura, voltas e parciais, além do tipo de treino que o Strava registra (prova, longão, treino). A frequência cardíaca importada do Strava é dado de saúde e segue o consentimento descrito acima. As corridas importadas do Strava são mostradas só para você: nunca podem ser tornadas públicas e nunca aparecem no seu perfil público. Os tokens de acesso do Strava são guardados criptografados e nunca são compartilhados nem exportados. O Strava pode coletar dados de uso sobre como o Calcpace usa a API dele, segundo a política de privacidade do próprio Strava. Desconectar o Strava, pela página da sua conta ou pelo próprio Strava, revoga nosso acesso e apaga definitivamente todas as atividades importadas dele, com seus valores de frequência cardíaca e VO2máx, e enviamos uma confirmação por e-mail quando termina. Excluir sua conta faz o mesmo. As atividades que você registrou à mão não são tocadas.

Cookies

O Calcpace usa um número mínimo de cookies e não define nenhum cookie de rastreamento ou de criação de perfil. Um cookie de sessão assinado identifica você depois do login e dura até você sair ou revogar aquela sessão na página da conta. Sua preferência de unidade (km/mi) e de temperatura ficam nesse mesmo cookie de sessão — não no armazenamento local do navegador. Nada mais é gravado no seu dispositivo pelo Calcpace. Nas páginas com anúncios, a plataforma de gestão de consentimento do Google define os identificadores de publicidade dele — os cookies __gads e __gpi — no próprio domínio calcpace.app, e o Google pode definir outros cookies nos domínios dele; no EEE, no Reino Unido e na Suíça, nada disso acontece antes do seu consentimento. Além desses cookies de publicidade, o Calcpace não define nada além do cookie de sessão descrito acima.

O Calcpace exibe anúncios do Google AdSense nas páginas públicas de conteúdo — as calculadoras, o conversor e os guias. No EEE, no Reino Unido e na Suíça, a plataforma de consentimento certificada do Google pede seu consentimento antes de qualquer anúncio personalizado ou cookie de anúncio, e você pode recusar. O Google veicula esses anúncios como controlador independente e pode definir cookies de publicidade nessas páginas. A área logada de treinos, a página inicial e as páginas de políticas não têm anúncio nem espaço de anúncio — essa parte do Calcpace segue sem anúncios e sem rastreadores. Você pode alterar ou retirar seu consentimento a qualquer momento pelo link "Configurações de privacidade e cookies" no rodapé de qualquer página com anúncios.

Quem Processa Dados Para Nós

Contamos com um conjunto pequeno de provedores, cada um agindo apenas sob nossas instruções: Heroku (hospedagem da aplicação e banco PostgreSQL), Cloudflare (armazenamento R2 para fotos e arquivos GPX, e Turnstile, que recebe seu endereço IP na página de cadastro para distinguir pessoas de bots), Resend (e-mail transacional — verificação, redefinição de senha, avisos da conta), AppSignal (monitoramento de desempenho da aplicação, que processa metadados de requisição incluindo endereços IP) e Strava (apenas se você escolher conectar). Cada provedor opera sob sua própria política de privacidade e um contrato que o limita a tratar dados em nosso nome.

Direitos de Privacidade na Califórnia

Não vendemos nem compartilhamos informações pessoais no sentido definido pela California Consumer Privacy Act, e não as tratamos para publicidade comportamental entre contextos. Se você mora na Califórnia, os direitos listados acima — saber, acessar, corrigir, excluir e não ser discriminado por exercê-los — também valem para você. Escreva para [email protected] para exercer qualquer um deles.

Crianças

O Calcpace não é destinado a menores de 13 anos, e não coletamos conscientemente dados deles. Não verificamos idade no cadastro. Se você acredita que uma criança criou uma conta, escreva para [email protected] e excluiremos a conta e os dados dela.

Compartilhamento de Dados

Não vendemos, alugamos nem comercializamos seus dados pessoais, e nunca os compartilhamos para publicidade. Compartilhamos apenas com os provedores listados em "Quem processa dados para nós", estritamente para que eles executem o serviço sob nossas instruções, e com autoridades quando uma ordem legal válida exigir. Os anúncios das páginas públicas são veiculados pelo Google diretamente no seu navegador, como descrito em Publicidade — não entregamos ao Google os dados da sua conta.

Transferência Internacional

Nossos servidores e provedores ficam fora do Brasil — principalmente nos Estados Unidos e na União Europeia — então usar o Calcpace envolve transferência internacional dos seus dados. As transferências se apoiam nas salvaguardas contratuais oferecidas por cada provedor, incluindo as cláusulas contratuais padrão da Comissão Europeia quando aplicáveis. Escreva para [email protected] se quiser saber qual provedor guarda qual categoria de dado.

Retenção de Dados

Sua conta e tudo o que está ligado a ela são mantidos enquanto a conta existir. Você pode excluir sua conta a qualquer momento nas Configurações da conta — pedimos sua senha e então removemos permanentemente seu perfil, atividades, valores de frequência cardíaca e VO2máx, pontos de GPS, fotos, arquivos GPX, sessões e a conexão com o Strava. Desconectar o Strava apaga na hora tudo o que foi importado de lá. Os backups do banco são mantidos pelo nosso provedor de hospedagem e rotacionam no cronograma dele, então um registro excluído pode sobreviver em um backup até esse backup ser substituído. Não excluímos contas inativas automaticamente; se passarmos a fazer isso, avisaremos aqui e por e-mail antes de começar.

Estimativas Automatizadas

VO2máx, zonas de frequência cardíaca, percentuais por idade e previsões de prova são calculados automaticamente a partir dos dados que você fornece, usando fórmulas publicadas (Riegel, Cameron, Daniels & Gilbert, WMA). São estimativas de treino, não decisões sobre você: nada na sua conta, no seu acesso ou no seu tratamento depende delas, e nenhum perfil derivado delas é vendido ou compartilhado. Ainda assim, você pode pedir que expliquemos como um número foi produzido ou solicitar sua revisão (LGPD art. 20) pelo e-mail [email protected].

Seus Direitos (LGPD e GDPR)

Onde quer que você more, você pode: confirmar que tratamos seus dados e obter uma cópia deles; corrigir dados incompletos ou imprecisos; pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou excessivos; levar seus dados para outro lugar (portabilidade); revogar um consentimento que deu, a qualquer momento e sem perder as partes do Calcpace que não dependem dele; saber com quem compartilhamos seus dados; ser informado sobre o que acontece se você recusar um consentimento; pedir a revisão de uma estimativa automatizada; opor-se ou limitar o tratamento baseado em legítimo interesse; e reclamar a uma autoridade de proteção de dados. Excluir sua conta é um clique nas Configurações da conta, exportar seu histórico de atividades em CSV é um clique na página de Atividades, e o consentimento de dados de saúde é uma opção nas configurações do perfil. Para uma cópia completa de tudo o que temos, ou para qualquer outra coisa, escreva para [email protected] — respondemos em até 30 dias.

Reclamações

Se você acha que tratamos mal os seus dados, escreva primeiro para [email protected] — preferimos consertar. Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); no Espaço Econômico Europeu ou no Reino Unido, a autoridade do país onde você mora.

Alterações nesta Política

Podemos atualizar esta política de tempos em tempos. Quando o fizermos, atualizaremos a data no topo desta página. Se a mudança afetar o tratamento de dados de saúde ou qualquer outro tratamento baseado no seu consentimento, pediremos que você aceite a nova versão antes que ela passe a valer para você.

Política de Privacidade