Política de Privacidade

loop coach é a marca operada por uma MEI (Microempreendedor Individual) inscrita no CNPJ sob o nº 63.951.144/0001-43, com sede em Curitiba/PR (“loop coach”, “nós”).

Para qualquer assunto relacionado à privacidade ou ao exercício dos seus direitos como titular de dados, fale com nosso encarregado pelo tratamento de dados (DPO): dev@loopcoachapp.com.

Esta política se aplica a (a) visitantes do nosso site e da lista de espera (waitlist) e (b) usuários do serviço loop coach, quando este estiver disponível. O loop coach é um coach diário de saúde e performance que interpreta dados dos seus dispositivos vestíveis (wearables) para sugerir o seu dia — sono, recuperação, treino e alimentação.

Quando você é atleta de uma assessoria esportiva que usa o loop coach para acompanhar a sua prontidão, os papéis da LGPD mudam:

• a assessoria é a controladora dos seus dados — é ela quem tem a relação com você e decide a finalidade (acompanhar treino e recuperação). Como controladora, é a assessoria a responsável primária por atender aos seus pedidos de titular (acesso, correção, exclusão, portabilidade — art. 18) e por comunicar a você e à ANPD eventuais incidentes de segurança (art. 48), com o nosso apoio como operador;
• o loop coach é o operador, tratando os dados em nome da assessoria, sob contrato (LGPD art. 39) e apenas para a finalidade combinada; apoiamos a assessoria no atendimento aos seus direitos e na resposta a incidentes;
• seus dados de saúde (HRV, sono, frequência cardíaca, carga) são compartilhados com o(s) treinador(es) da sua assessoria, que os usam para orientar seus treinos;
• a coleta só começa após o seu consentimento específico, dado por você (o titular) na tela de conexão do relógio — voluntário e revogável a qualquer momento, com prova registrada (data, versão e hash do IP).

Para exercer seus direitos ou revogar o consentimento, fale com a sua assessoria ou escreva para dev@loopcoachapp.com.

a) Dados da lista de espera (hoje): ao entrar na waitlist, coletamos seu e-mail, a marca do seu relógio e a modalidade que você pratica (campos que você informa), a origem do acesso (de qual canal você chegou) e um hash irreversível do seu endereço IP (gerado com SHA-256, usado apenas para evitar duplicidade e abuso — não guardamos o IP em si), além da data e hora do cadastro.

b) Dados de saúde e atividade dos wearables (no serviço): quando você conectar seu dispositivo, e somente após o seu consentimento explícito, passamos a receber dados como variabilidade da frequência cardíaca (HRV), frequência cardíaca, sono, nível de estresse, energia/“bateria corporal”, gasto energético e atividades/treinos. Esses dados vêm de provedores como Garmin, Apple Health, Whoop, Oura e Fitbit, obtidos diretamente das APIs oficiais desses fabricantes ou por meio de agregadores licenciados. Esses são dados pessoais sensíveis (dados de saúde) nos termos do art. 11 da LGPD e recebem proteção reforçada.

c) Dados de pré-pedido e pagamento (oferta de fundador): ao fazer um pré-pedido, coletamos seu e-mail, o plano escolhido, o valor, o status do pagamento e identificadores da transação na Stripe, além do registro do seu consentimento (data e versão dos termos aceitos). Os dados do seu cartão NÃO são coletados nem armazenados por nós — são tratados diretamente pela Stripe, sob padrões de segurança do setor (PCI-DSS).

d) Dados técnicos mínimos: registros de operação (logs) necessários para segurança e funcionamento do serviço.

• Avisar você sobre o lançamento do beta e novidades da lista de espera;
• Convidar você (caso aceite) para uma conversa curta de pesquisa de produto;
• Operar o serviço: interpretar seus padrões de sono, energia, treino e recuperação e gerar as sugestões diárias do loop coach;
• Medir o impacto das sugestões ao longo do tempo para tornar as recomendações mais precisas para você (o nosso ciclo sugestão→impacto);
• Medir o desempenho das nossas próprias campanhas de anúncios — apenas na página de pré-venda (/fundador) e somente com o seu consentimento (ver seção 11);
• Cumprir obrigações legais e garantir a segurança da plataforma.

Nós não vendemos seus dados nem fazemos publicidade comportamental de terceiros. A única medição de anúncios que usamos é a do desempenho das nossas próprias campanhas, só na página de pré-venda e somente com o seu consentimento — detalhes na seção 11.

Tratamos seus dados com base no seu consentimento (art. 7º, I, e art. 11, I, da LGPD) — especialmente para os dados de saúde dos wearables e para os envios da waitlist —, na execução de contrato (art. 7º, V) quando você for assinante, e no legítimo interesse (art. 7º, IX) para segurança e melhoria mínima do produto, sempre respeitando seus direitos. Você pode revogar o consentimento a qualquer momento.

O consentimento para dados sensíveis é específico, destacado e granular: no momento da coleta, separamos a autorização para (i) tratar seus dados de saúde, (ii) compartilhar com os operadores necessários (ex.: Stripe, provedores de wearable) e (iii) receber comunicações de marketing (opcional). Registramos cada consentimento com data, versão dos termos e endereço IP como prova, conforme exige a LGPD.

Os dados obtidos dos seus wearables — HRV, frequência cardíaca, sono, estresse, energia, gasto energético e atividades — são dados pessoais sensíveis (art. 11 da LGPD) e recebem proteção reforçada. Esta seção detalha como os tratamos, inclusive os obtidos via Garmin Health API e demais provedores:

• Finalidade específica: são usados somente para gerar a sua leitura diária de prontidão, recuperação e treino e para medir o impacto das sugestões ao longo do tempo — nenhuma outra finalidade.
• Base legal: o seu consentimento específico e destacado (art. 11, I, da LGPD), que você pode revogar a qualquer momento.
• Medidas reforçadas: acesso restrito por função, criptografia em trânsito e em repouso, registro de acessos (logs) e avaliação de impacto à proteção de dados (DPIA) por se tratar de dado sensível.
• Consentimento explícito: só acessamos seus dados depois que você autoriza expressamente a conexão (via OAuth do provedor). Nenhuma senha sua é compartilhada conosco.
• Uso restrito: usamos esses dados exclusivamente para gerar as suas sugestões e análises dentro do loop coach. Não os usamos para publicidade, não os vendemos e não os disponibilizamos a terceiros não autorizados.
• Sem treinamento de IA: seus dados não são utilizados para treinar modelos de inteligência artificial. Quando um modelo de linguagem é usado para redigir o texto da sua sugestão, o processamento é configurado para que seu conteúdo não seja retido nem usado em treinamento.
• Revogação e desconexão: você pode desconectar seu dispositivo a qualquer momento. A partir daí, deixamos de coletar novos dados e você pode solicitar a exclusão dos dados já recebidos.

Não vendemos seus dados. Compartilhamos o estritamente necessário com operadores que nos prestam serviço, sob obrigações contratuais de segurança e confidencialidade:

• Supabase — banco de dados, com os dados hospedados na região de São Paulo (Brasil);
• Vercel — hospedagem do site e da aplicação;
• Provedores e agregadores de wearables (ex.: Garmin e agregadores licenciados) — para receber, com sua autorização, os dados do seu dispositivo;
• Stripe — processamento de pagamentos do pré-pedido (Pix e cartão); recebe os dados de pagamento diretamente, sem que o cartão passe pelos nossos servidores;
• Provedor de e-mail — para enviar as mensagens da waitlist e do serviço;
• Provedor de modelo de linguagem — para redigir o texto das sugestões, sob acordo que veda o uso dos dados para treinamento.
• Meta e Google — ferramentas de medição de anúncios (pixel/tags) na página de pré-venda, carregadas somente com o seu consentimento (ver seção 11).

Alguns operadores (ex.: Stripe, Vercel, Meta, Google, o provedor de e-mail e os agregadores de wearables) processam dados fora do Brasil. Nesses casos, a transferência internacional ocorre com as salvaguardas exigidas pela LGPD (art. 33), apoiando-se em cláusulas contratuais padrão (cláusulas-tipo) ou em outras garantias adequadas previstas no art. 33, formalizadas no acordo de tratamento de dados (DPA) que firmamos com cada operador, com cláusulas de segurança e confidencialidade. O banco de dados que armazena seus dados de saúde fica hospedado em São Paulo (Brasil).

Seus dados ficam em um banco Postgres isolado, hospedado em São Paulo, acessível apenas pelo nosso backend. Adotamos criptografia em trânsito e em repouso, controle de acesso por função, registro de acessos (logs), backups e o hash irreversível do IP. Nenhum sistema é 100% inviolável, mas trabalhamos para proteger seus dados com medidas técnicas e organizacionais adequadas.

Como tratamos dados sensíveis, mantemos um registro das operações de tratamento, conduzimos avaliação de impacto à proteção de dados (DPIA) e adotamos um plano de resposta a incidentes. Em caso de incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a ANPD nos termos da LGPD.

Mantemos os dados da waitlist até você pedir a remoção ou se descadastrar. Os dados de saúde são mantidos enquanto sua conta e a conexão com o dispositivo estiverem ativas, e são eliminados em até 30 dias após o seu pedido de exclusão ou a desconexão do dispositivo — salvo obrigação legal de retenção. Prazos específicos:

• Registros de consentimento (data, versão dos termos e hash do IP) e dados de pré-pedido: mantidos por até 5 anos após o término da relação, como prova e para exercício/defesa de direitos (prazos do CDC e do Código Civil), salvo prazo legal maior.
• Logs técnicos (registros de acesso e segurança): mantidos por até 6 meses, em linha com o Marco Civil da Internet (art. 15), e então eliminados ou anonimizados.

A LGPD (art. 18) garante a você o direito de:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade e exportar seus dados (oferecemos exportação completa em CSV e JSON);
• revogar o consentimento e solicitar a exclusão;
• obter informação sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para dev@loopcoachapp.com. Respondemos no menor prazo possível. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

No site institucional e no serviço não usamos cookies de rastreamento de terceiros nem publicidade comportamental. A origem do seu acesso é identificada por um parâmetro na URL (ex.: ?ref=), guardado apenas para entendermos quais canais funcionam.

Exceção — página de pré-venda (/fundador): para medir o desempenho dos nossos anúncios, usamos o Meta Pixel (Meta/Facebook) e o Google Ads/Analytics, que utilizam cookies e identificadores. Esses recursos só são carregados após o seu consentimento (banner de cookies), e você pode recusar sem prejuízo de uso da página. Eles envolvem transferência internacional de dados (EUA), com as salvaguardas da LGPD (art. 33). Você pode mudar a sua escolha a qualquer momento limpando os cookies do navegador.

O loop coach é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos um cadastro de menor sem o consentimento adequado, excluiremos os dados.

O loop coach interpreta padrões de sono, energia, treino e recuperação. Ele não substitui médico, nutricionista ou treinador licenciado e não constitui aconselhamento médico. Para condições clínicas, consulte sempre um profissional.

As leituras e sugestões do loop coach têm caráter exclusivamente informativo e de suporte à decisão, baseiam-se em dados de dispositivos de terceiros que podem conter imprecisões e não constituem aconselhamento médico, nutricional, físico ou de qualquer outra natureza profissional. A decisão sobre treinar, descansar ou alterar qualquer rotina é sempre sua e/ou do seu treinador/profissional de saúde; o loop coach não se responsabiliza por decisões tomadas com base nas suas leituras. Em caso de sintoma, dor ou condição de saúde, procure um profissional.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Quando isso acontecer, alteramos a data de “última atualização” no topo e, em mudanças relevantes, avisamos você por e-mail.

Dúvidas sobre esta política ou sobre seus dados? Fale com a gente: dev@loopcoachapp.com.