Política de Privacidade

1. Quem somos e como falar conosco

O ATHERA RUN (“ATHERA RUN”, “nós”) é o controlador dos dados pessoais tratados no aplicativo ATHERA RUN para iOS e Android, no site athera.run e nos serviços relacionados.

Encarregado pelo tratamento de dados pessoais (DPO): pode ser contatado pelo e-mail privacidade@athera.run. Use este canal para qualquer assunto de privacidade, incluindo o exercício dos seus direitos.

Suporte geral: suporte@athera.run.

2. A quem esta Política se aplica

A todas as pessoas que criam conta, usam o aplicativo ou visitam o site. O ATHERA RUN é destinado exclusivamente a maiores de 18 anos (ver seção “Crianças e adolescentes”).

Esta Política não se aplica ao aplicativo e ao site anteriores da marca, que são um produto distinto, com bases de dados próprias. Nenhum dado pessoal daquele produto foi transferido para o ATHERA RUN.

3. Quais dados tratamos

Dados de saúde são dados pessoais sensíveis (art. 5º, II, da LGPD) e só são tratados com seu consentimento específico e destacado. Você pode usar o ATHERA RUN sem conectar nenhuma fonte de saúde.

4. Para que usamos os dados e com qual base legal

Quando o tratamento se basear em legítimo interesse, usamos apenas os dados estritamente necessários e você pode se opor pelo canal do Encarregado.

5. Como tratamos sua localização

• Pedimos permissão de localização somente quando você inicia uma atividade, nunca na abertura do app.
• A localização em segundo plano é usada apenas enquanto uma atividade iniciada por você está em andamento, para que o registro continue com a tela bloqueada. Não rastreamos você fora de uma atividade.
• Suas trilhas completas são privadas por padrão: só você e, em caso de contestação ou suspeita de fraude, pessoas autorizadas da nossa equipe podem acessá-las, com registro de auditoria.
• O mapa público mostra a posse territorial agregada por célula. Ele não mostra seu trajeto, o início ou o fim da atividade nem o horário em que você passou por um local.
• Nunca publicamos a posição de atletas em tempo real. Eventos de território são agregados e podem ser exibidos com atraso para evitar que alguém seja seguido.
• Você pode definir zonas de privacidade (por exemplo, em volta de casa ou do trabalho). Nelas, sua autoria não é exibida e a granularidade pública é reduzida.
• Limite importante: mesmo com essas proteções, alguém que observe com frequência o mapa de uma região pequena pode deduzir hábitos de quem a domina. Por isso, você pode manter o perfil privado e usar zonas de privacidade.
• Você pode revogar a permissão de localização a qualquer momento nas configurações do aparelho. Sem ela, não é possível registrar atividades por GPS, mas o restante da sua conta continua acessível.

6. O que fica visível para outras pessoas

Por padrão, seu perfil é privado. Se você optar pelo perfil público, outras pessoas poderão ver seu nome de exibição, @, nível, XP, conquistas, clube e os territórios associados a você no mapa e nos rankings.

Cartões de compartilhamento mostram área, ranking e XP, nunca o início ou o fim do trajeto. Compartilhar fora do app depende sempre de uma ação sua.

Atividades importadas de serviços de terceiros podem ficar visíveis somente para você, quando a licença daquele serviço não permitir sua divulgação.

7. Com quem compartilhamos

Não vendemos dados pessoais e não compartilhamos dados de saúde ou de condicionamento com anunciantes ou plataformas de publicidade. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob contrato e somente na medida necessária:

Também poderemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com parceiros esportivos (como fabricantes de relógios) somente quando você conectar a conta correspondente e autorizar.

8. Transferência internacional

Alguns operadores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD, em especial cláusulas contratuais que garantem proteção compatível com a lei brasileira, conforme a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), e, quando aplicável, para a execução do contrato com você.

9. Por quanto tempo guardamos

• Dados da conta, do perfil e do jogo: enquanto sua conta estiver ativa.
• Trilhas e atividades: enquanto existirem na sua conta. Você pode excluí-las; a exclusão pode recalcular a posse de territórios conforme as regras do jogo.
• Após a exclusão da conta: apagamos ou anonimizamos seus dados em até 30 dias. Registros de jogo necessários à consistência de rankings passados são anonimizados e deixam de identificar você.
• Registros de acesso à aplicação: 6 meses, por exigência do Marco Civil da Internet.
• Dados de compras e documentos fiscais: pelo prazo legal aplicável (em regra, 5 anos).
• Registros de segurança, antifraude e auditoria: pelo tempo necessário para proteção do serviço e defesa de direitos, de forma pseudonimizada sempre que possível.
• Cópias de segurança (backups): expiram automaticamente em ciclo próprio, e os dados excluídos não são restaurados para uso ativo.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados (por exemplo, exportação das suas atividades);
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Como exercer: pelo próprio app (Perfil › Privacidade e dados) ou pelo e-mail privacidade@athera.run. Podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Decisões automatizadas

Para manter o jogo justo, cada atividade passa por validação automática (por exemplo, velocidade incompatível com corrida, saltos de GPS ou sinais de localização falsificada). O resultado pode tornar a atividade inelegível para territórios e rankings, sem afetar seu histórico pessoal. Você pode contestar o resultado no app, e a contestação é revisada por uma pessoa da equipe.

12. Segurança

Usamos criptografia em trânsito (HTTPS) e em repouso, controle de acesso por papéis com registro de auditoria para a equipe, links de envio de arquivos assinados e de curta duração, e verificação de integridade das trilhas. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, conforme o art. 48 da LGPD e a regulamentação da ANPD.

13. Crianças e adolescentes

O ATHERA RUN é destinado exclusivamente a maiores de 18 anos. No cadastro, pedimos a confirmação de maioridade e, se ela não for confirmada, a conta não é criada e nenhum dado do cadastro é mantido. Se soubermos que uma conta pertence a menor de 18 anos, ela será encerrada e os dados eliminados.

14. Site e cookies

O site athera.run não usa cookies de publicidade nem de rastreamento. O painel administrativo, de uso exclusivo da equipe, usa apenas cookies essenciais de autenticação.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Cada versão é identificada pela data no topo desta página. Mudanças relevantes serão avisadas no app e, quando exigido, pediremos que você aceite novamente antes de continuar usando o serviço.