Esta Política de Privacidade descreve como o Z3 Endurance ("nós", "o app", "o site") coleta, usa, armazena e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Esta política se aplica tanto ao uso do app quanto ao envio do formulário de acesso antecipado no site.
1. Quem somos
Z3 Endurance é uma plataforma de treinos de natação, corrida e ciclismo para atletas e treinadores. Treinadores podem ter seu CREF verificado pela nossa equipe e exibir o selo “CREF Verificado” quando aprovados.
O controlador dos dados pessoais tratados no aplicativo e neste site é a BRUNO OLIMPIO LTDA (nome fantasia “Z3 Endurance”), inscrita no CNPJ sob o nº 67.571.189/0001-43, com sede em São Paulo/SP. Atuamos como controladores para as informações que você fornece ao criar sua conta e usar o app.
2. Quais dados coletamos
2.1 Dados de cadastro
- Nome completo
- E-mail
- Senha (armazenada com hash, nunca em texto claro)
- Papel no app (atleta ou treinador)
- Iniciais de avatar (derivadas do nome)
2.2 Dados de perfil (opcional)
- Telefone: contato fornecido por sua iniciativa em "Editar Perfil" para que seu treinador possa entrar em contato direto após aceitar a afiliação. Você pode remover a qualquer momento.
- Ano de nascimento: usado para cálculo de FCmáx estimada via fórmula de Tanaka (208 − 0,7 × idade) e segmentação real das zonas de FC Z1-Z5 nas análises do seu histórico.
- Nível de prontidão (P0 Estreante a P4 Performance): personaliza volume e intensidade dos treinos gerados pela Forja.
- Esportes ativos (natação/corrida/ciclismo)
- Tamanho da piscina preferida (25m, 33m ou 50m)
- Benchmarks (tempos de referência por distância)
2.3 Dados de saúde — categoria especial (LGPD art. 11)
Coletamos dados de saúde somente com seu consentimento explícito e granular. Você pode ativar/desativar cada categoria a qualquer momento em Configurações → Saúde:
- Recuperação: sono, frequência cardíaca (contínua e repouso), HRV, calorias
- Treinos: atividades importadas do HealthKit (iOS) ou Health Connect (Android) — incluindo duração, distância, série de FC, calorias
- Localização: traçado GPS apenas durante execução de treinos de corrida/ciclismo, exclusivamente para cálculo de pace/distância. Nunca em background.
Esses dados são criptografados em repouso com AES-256 no dispositivo e em trânsito via HTTPS.
2.4 Dados de uso
- Treinos realizados, RPE (percepção de esforço), comentários
- Feedback trocado entre atleta e treinador
- Relatos de dor (opcional, criptografado)
- Data/hora de cada ação
2.5 Dados técnicos
- Plataforma do dispositivo (iOS/Android)
- Logs de erro (anonimizados) para manutenção
2.6 Dados do treinador
Se você se cadastra como treinador, coletamos adicionalmente: número do CREF, documento de comprovação (foto), biografia profissional, especialidades, cidade e valor de mensalidade (opcional). O CREF é verificado manualmente para garantir credibilidade.
2.7 Integrações externas (opt-in)
Você pode, a seu critério, conectar contas em plataformas externas para importar histórico ou sincronizar atividades. Em todos os casos a conexão é explicitamente autorizada por você e pode ser desfeita a qualquer momento em Configurações → [Integração].
- Apple Saúde / Health Connect: acesso leitura a dados do próprio dispositivo (descrito em 2.3). Requer permissão granular do sistema operacional.
Os tokens OAuth dessas integrações são guardados em Keychain (iOS) ou EncryptedSharedPreferences (Android) — nunca no nosso backend.
2.8 Acesso antecipado no site
Quando você solicita acesso antecipado, coletamos nome, e-mail e papel (atleta ou treinador). Para encaminhar o contato e entender a adequação do produto, também coletamos:
- Atleta: modalidade principal, objetivo atual e plano de interesse, quando pré-selecionado por um CTA.
- Treinador: modalidades atendidas, faixa de atletas e plano de interesse, quando aplicável.
- Origem do contato: página e CTA de origem, código de indicação, parâmetros UTM de origem, mídia e campanha e domínio de referência, quando disponíveis.
- Dados técnicos mínimos: data e hora do envio, user-agent e endereço IP usados para segurança operacional e prevenção de abuso.
O cadastro é deduplicado pela combinação de e-mail + papel. Em um novo envio, atualizamos a intenção e a origem mais recentes; a primeira origem e a data inicial permanecem registradas.
3. Base legal do tratamento
Tratamos seus dados com base em:
- Consentimento (art. 7º, I e art. 11, I): dados de saúde e localização, com opt-in explícito.
- Execução de contrato (art. 7º, V): dados de cadastro e de uso necessários para prover o serviço.
- Legítimo interesse (art. 7º, IX): logs técnicos para segurança e manutenção.
- Procedimentos preliminares e legítimo interesse (art. 7º, V e IX): responder à solicitação de acesso antecipado, qualificar o contato e proteger o formulário contra abuso.
4. Como usamos seus dados
- Exibir seus treinos, analytics, PMC (fitness/fadiga), recomendações.
- Permitir que seu treinador visualize sua execução (apenas se você autorizou o compartilhamento).
- Criar o próximo treino com os sinais disponíveis e, em campanhas, poder recalcular sessões futuras quando ocorrerem os gatilhos suportados pela Forja.
- Gerar notificações de treino (push).
- Enviar e-mails transacionais (confirmação, reset de senha).
- Responder a pedidos de acesso antecipado e encaminhar o contato conforme o perfil e o interesse informados.
- Avaliar a origem e a qualidade dos contatos recebidos, sem rastrear a navegação pelo site.
Nunca vendemos seus dados. Não exibimos publicidade de terceiros. Treinadores podem, separadamente e por opção própria, autorizar o Z3 a divulgá-los nos canais oficiais da marca (ver 5.5) — isso é uso institucional próprio, com consentimento específico, e não envolve venda de dados nem publicidade de terceiros.
5. Com quem compartilhamos
5.1 Seu treinador (opt-in)
Se você afilia-se a um treinador e ativa o compartilhamento, ele vê seus treinos, dados de saúde agregados (sono/HRV/recuperação) e dá feedback. Você pode revogar a qualquer momento em Configurações.
5.2 Infraestrutura AWS (sa-east-1 / São Paulo)
Seus dados ficam em servidores AWS na região Brasil (São Paulo). Usamos Cognito (autenticação), DynamoDB (banco), S3 (arquivos), Lambda (processamento). A AWS atua como operadora de dados sob contrato conforme LGPD art. 39.
5.3 Firebase (notificações push)
Usamos Firebase Cloud Messaging do Google exclusivamente para enviar notificações. Apenas o token do dispositivo é compartilhado — nenhum dado pessoal.
5.4 Não compartilhamos com terceiros de marketing.
5.5 Divulgação institucional de treinadores (opt-in)
Se você é treinador e autoriza expressamente no app (Editar perfil, em cláusula destacada e por ação afirmativa), o Z3 Endurance pode divulgar que você é treinador na plataforma, publicando seu nome, foto, especialidade, cidade e @ do Instagram no perfil @z3endurance e em outras redes sociais e canais oficiais da marca, inclusive marcando você nessas publicações. A base legal é o consentimento específico (LGPD art. 7º, I, e art. 8º) somado ao direito de imagem (Código Civil, art. 20). O uso restringe-se a material em que apenas você apareça e vigora enquanto o consentimento estiver ativo. Você pode revogar a qualquer momento em Editar perfil: após a revogação não são feitos novos usos e o conteúdo já publicado pode ser retirado mediante solicitação a contato@z3endurance.com.br. Esse consentimento é opcional e não condiciona o uso do app. Atletas não são objeto desta cláusula.
6. Seus direitos (LGPD art. 18)
Você tem direito de:
- Acessar seus dados — os dados da conta ficam disponíveis no app, incluindo resumo por categoria em Perfil → Meus Dados; os dados do acesso antecipado podem ser solicitados pelo canal abaixo.
- Corrigir dados incompletos ou desatualizados — em Editar Perfil ou, para o acesso antecipado, pelo canal abaixo.
- Anonimizar ou bloquear dados desnecessários ou excessivos.
- Portabilidade (art. 18 V) — exporte todos os seus dados pessoais em formato JSON estruturado direto no app: Perfil → Meus Dados → Exportar meus dados. O arquivo gerado é enviado para onde você escolher (e-mail, Drive, etc.) pelo próprio compartilhamento do sistema operacional.
- Eliminação (art. 18 VI) — excluir sua conta em Perfil → Excluir minha conta, com remoção em cascata (local + DynamoDB + S3 + Cognito), ou solicitar a eliminação do cadastro de acesso antecipado pelo canal abaixo.
- Revogar consentimento — desativar toggles de saúde/localização, desconectar a plataforma de saúde ou revogar autorização de coach destacar conquistas, a qualquer momento.
- Informação sobre compartilhamento — listado na seção 5 desta política.
Se você solicitou acesso antecipado e ainda não possui conta, exerça esses direitos pelo e-mail da seção 13, informando o e-mail e o papel usados no cadastro. Podemos solicitar confirmação de identidade antes de atender ao pedido.
7. Retenção de dados
- Dados ativos: enquanto sua conta existir.
- Backups automáticos (PITR): até 35 dias.
- Após exclusão de conta: dados removidos imediatamente; backups expiram em até 35 dias.
- Logs técnicos anonimizados: até 1 mês.
- Dados de acesso antecipado: enquanto forem necessários para responder à solicitação, acompanhar a relação pré-contratual e cumprir obrigações legais, ou até sua solicitação de eliminação quando aplicável.
- Foto do documento CREF (treinador): apagada permanentemente na decisão da verificação (aprovada ou recusada) — não guardamos a foto após a decisão. Verificações recusadas: 30 dias. Registro de verificação aprovada (número/UF/datas, sem a foto): enquanto a conta existir. Exclusão de conta: todas as cópias da foto eliminadas imediatamente.
8. Segurança
- Senhas com política mínima de 12 caracteres + símbolos.
- MFA TOTP opcional para qualquer conta; recomendado para treinadores.
- Dados de saúde criptografados AES-256 em repouso (dispositivo + servidor).
- Comunicação exclusivamente via HTTPS/TLS.
- Tokens de autenticação armazenados em Secure Enclave (iOS) / Keystore (Android).
- Monitoramento contínuo de anomalias (CloudWatch).
9. Menores de idade
O Z3 Endurance é destinado a maiores de 18 anos. Menores podem usar apenas com consentimento expresso de seus responsáveis legais, nos termos da LGPD art. 14.
10. Site, armazenamento de sessão e ausência de analytics
O site não usa GA4, pixels de publicidade, cookies de marketing ou eventos de navegação para acompanhar sua visita.
O código de indicação e os dados de atribuição descritos na seção 2.8 podem ser mantidos temporariamente no sessionStorage do navegador para que cheguem ao formulário mesmo quando você navega entre páginas. Esse armazenamento pertence à sessão da aba e é removido pelo site após um envio bem-sucedido. Ele não é usado para criar um histórico de navegação.
Sem analytics de página, conseguimos analisar a origem e a qualidade dos contatos enviados, mas não medir uma taxa de conversão completa nem executar testes A/B confiáveis.
11. Transferência internacional
Seus dados permanecem no Brasil (AWS São Paulo). Não realizamos transferência internacional para processamento principal. Firebase pode processar tokens de push fora do Brasil sob Cláusulas Contratuais Padrão da autoridade brasileira (ANPD).
12. Alterações nesta política
Podemos atualizar esta política conforme evoluímos o serviço. Notificaremos mudanças materiais via e-mail e no próprio app. A versão vigente estará sempre em z3endurance.com.br/privacidade.
13. Contato