Política de Privacidade

O controlador dos seus dados é o Velix. Para exercer seus direitos ou tirar dúvidas sobre esta política, use nosso canal de atendimento ao titular pelo e-mail privacidade@velix.fit.

Coletamos apenas o necessário para a plataforma funcionar:

• Cadastro: nome, e-mail, senha (armazenada de forma cifrada) e o perfil de uso (treinador, atleta ou nutricionista).
• Perfil: avatar, bio, preferências de exibição e links sociais que você opte por informar.
• Dados de treino e de saúde: prontidão, hidratação, métricas fisiológicas, carga e fadiga, feedback de sessões e o planejamento do atleta.
• Integrações que você conectar: por exemplo, atividades importadas do Strava (com sua autorização, e com os tokens armazenados de forma cifrada).
• Dados de pagamento: processados pela Stripe. O Velix não armazena os dados do seu cartão.
• Métricas de uso: marcos simples do seu percurso no produto (por exemplo, que a conta foi criada ou que o primeiro plano foi montado), para sabermos onde as pessoas travam. Sem IP e sem navegador.
• Origem do cadastro: registramos a etiqueta de campanha do link pelo qual você chegou ao Velix (por exemplo, "e-mail" ou "instagram", nunca o endereço completo) e, se você responder, a opção escolhida em "Como conheceu o Velix?", sem cookie e sem montar perfil de navegação.
• Contadores de uso do app: quantas vezes, em cada dia, você abriu cada tela (gravada sem identificadores: "página de um atleta", nunca qual atleta), se o aparelho era celular ou computador, e quantas vezes o treinador salvou uma sessão ou criou um plano. Não guardamos IP, navegador, horário nem a ordem em que as telas foram abertas. Tratamos esses contadores com base no nosso legítimo interesse (art. 7º, IX, da LGPD) em melhorar a organização do app, e eles são apagados após 90 dias. Eles não entram no arquivo de exportação da conta; se quiser vê-los, peça pelo canal de atendimento ao titular.

Prontidão, hidratação e métricas fisiológicas são dados pessoais sensíveis (art. 5º, II, da LGPD). Nós os tratamos com base no seu consentimento específico e destacado. O acesso de um nutricionista a esses dados só ocorre se você, atleta, autorizar expressamente esse vínculo — e você pode revogá-lo a qualquer momento, o que corta o acesso na hora.

• Operar a plataforma: gerar planos, acompanhar métricas e mostrar sua evolução.
• Autenticar seu acesso e manter sua conta segura.
• Enviar comunicações essenciais do serviço (ex.: confirmação de conta, mudanças de senha, avisos de cobrança).
• Entender e melhorar o produto: medimos, de forma agregada, quantas pessoas chegam a cada etapa do uso e quais telas são mais usadas no celular e no computador. Essa medição é feita por nós, no nosso próprio banco de dados — não usamos ferramenta de análise de terceiros.
• Cumprir obrigações legais e prevenir fraudes.

Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao serviço, que os tratam sob nossas instruções:

• Supabase — banco de dados e autenticação.
• Stripe — processamento de pagamentos.
• Strava — apenas quando você conecta a integração.
• Provedor de e-mail — para as mensagens essenciais do serviço.
• Sentry — monitoramento de erros da aplicação.
• Vercel — hospedagem da aplicação, processamento das requisições e registros de acesso.

O relatório enviado ao Sentry quando algo falha contém apenas informação técnica do problema (mensagem do erro, rota e detalhes do navegador). Não enviamos seus dados de treino ou de saúde, seu nome, seu e-mail nem seu endereço de IP — esses campos são removidos antes do envio.

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados associados são apagados em cascata. Podemos reter o mínimo necessário para cumprir obrigações legais.

Como titular, você pode a qualquer momento:

• Acessar e exportar seus dados (portabilidade) — direto pela sua conta.
• Corrigir dados incompletos ou desatualizados.
• Revogar consentimentos, como o acesso de um nutricionista.
• Excluir sua conta e os dados associados (direito à eliminação).
• Pedir informação sobre com quem compartilhamos seus dados.

Você exerce a maioria desses direitos na página de Conta e privacidade. Para os demais, use nosso canal de atendimento ao titular.

Adotamos medidas técnicas para proteger seus dados: cifragem de credenciais e de tokens de integração, controle de acesso por linha (RLS) no banco e transmissão por conexão segura (HTTPS).

O Velix usa apenas cookies essenciais. Detalhes na página de Cookies.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas, e a versão em vigor fica sempre indicada no rodapé desta página.