Política de Privacidade — Vertio
Última atualização: 8 de agosto de 2026 Versão: 1.0
1. Quem somos (Controlador dos dados)
O Vertio é um aplicativo web de coaching de corrida personalizado por inteligência artificial,
acessível em getvertio.com e getvertio.app.
- Controlador: o Vertio é operado, nesta fase beta, por pessoa física responsável, na qualidade de controladora dos dados (art. 5º, VI, da LGPD). A identificação completa do controlador é fornecida a qualquer titular mediante solicitação pelo canal de contato abaixo.
- Encarregado pelo Tratamento de Dados (DPO) e contato para questões de privacidade: privacidade@getvertio.com
Esta Política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Quais dados coletamos
Ao conectar sua conta Strava ao Vertio, com o seu consentimento, podemos acessar:
| Categoria | Exemplos | Sensível? |
|---|---|---|
| Dados de perfil Strava | nome, foto, localização (se você a tornou disponível) | Não |
| Dados de atividade | distância, ritmo (pace), duração, elevação, data | Não |
| Dados de frequência cardíaca | FC média, FC máxima, séries temporais de FC | Sim (saúde) |
| Dados de localização da atividade | rota/GPS da atividade (acessados, mas não armazenados — ver §4) | Sim |
| Dados subjetivos que você insere | RPE (esforço percebido), sensação nas pernas, notas, indicação de treino de força | Sim (saúde) |
| Dados gerados pelo Vertio | classificação de sessão, carga de treino, análises de IA, plano | Derivado |
Dados de frequência cardíaca, esforço percebido e similares são considerados dados pessoais sensíveis (relativos à saúde) pela LGPD e recebem proteção reforçada.
3. Para que usamos seus dados (finalidades)
Usamos seus dados exclusivamente para:
- Gerar suas análises de treino, métricas e classificações personalizadas;
- Produzir feedback em linguagem natural e planos de treino sob medida para você;
- Acompanhar sua evolução ao longo do tempo;
- Operar, manter a segurança e melhorar o funcionamento do Vertio.
Compromissos sobre inteligência artificial e dados:
- Processamos seus dados por meio de serviços de IA apenas para gerar as suas análises (inferência).
- Não utilizamos seus dados para treinar, ajustar (fine-tuning) ou desenvolver modelos de IA.
- Não vendemos, alugamos ou cedemos seus dados a terceiros para fins de marketing.
- Seus dados da Strava só são exibidos para você — nunca para outros usuários.
4. Base legal do tratamento (LGPD)
- Dados pessoais sensíveis (frequência cardíaca, RPE, sensação física, localização da atividade): tratados com base no seu consentimento específico e destacado (art. 11, I, da LGPD), coletado no momento da conexão da sua conta Strava.
- Dados não sensíveis e operação do serviço: execução de contrato e legítimo interesse (art. 7, V e IX), sempre limitados às finalidades acima.
Você pode revogar seu consentimento a qualquer momento (ver §8), o que encerrará o tratamento e levará à exclusão dos seus dados conforme §6.
5. Com quem compartilhamos (operadores e transferência internacional)
Para operar o Vertio, utilizamos prestadores de serviço (operadores) que podem processar dados fora do Brasil. Informamos isso de forma transparente, conforme o art. 33 da LGPD:
| Operador | Finalidade | Local |
|---|---|---|
| Strava | fonte dos dados de atividade (via API, com sua autorização) | EUA |
| Anthropic (Claude) | processamento de IA para gerar suas análises (inferência) | EUA |
| Supabase | banco de dados e armazenamento dos dados derivados | Brasil (São Paulo, região sa-east-1) |
| Vercel | hospedagem da aplicação | EUA (região iad1) |
Os dados derivados que o Vertio armazena ficam em banco de dados localizado no Brasil. A transferência internacional (Strava, Anthropic e hospedagem) ocorre exclusivamente para a execução das finalidades desta Política, e exigimos desses operadores padrões adequados de segurança e confidencialidade.
6. Por quanto tempo guardamos seus dados (retenção)
- Dados brutos da Strava (séries temporais de FC, velocidade, GPS): não são armazenados. São processados em memória para gerar suas métricas e descartados em seguida. Não retemos sua rota/GPS.
- Dados derivados (métricas calculadas pelo Vertio, análises, histórico de treino, plano): mantidos enquanto sua conta estiver ativa, para que possamos acompanhar sua evolução.
- Após a revogação do acesso ou exclusão da conta: seus dados são excluídos em até 30 dias.
7. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito: toda a comunicação com o Vertio usa HTTPS/TLS;
- Tokens de acesso cifrados em repouso: as credenciais que dão acesso à sua conta Strava são armazenadas cifradas no banco de dados;
- Segregação de acesso ao banco: o banco de dados tem segurança em nível de linha (RLS) habilitada e só é acessado pela aplicação no servidor, com credencial de serviço — nenhum dado é exposto diretamente ao navegador;
- Autenticação via OAuth da Strava: o Vertio nunca vê nem armazena sua senha.
8. Seus direitos como titular (art. 18 da LGPD)
Você tem direito a, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar a portabilidade dos seus dados;
- Solicitar a eliminação dos dados tratados com base no consentimento;
- Revogar o consentimento e desconectar sua conta Strava;
- Obter informação sobre com quem compartilhamos seus dados.
Para exercer qualquer direito, escreva para privacidade@getvertio.com. Você também pode revogar o acesso do Vertio diretamente nas configurações da sua conta Strava.
9. Dados de menores
O Vertio não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores.
10. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos nossos canais e a data de "última atualização" será revista. O uso continuado após a atualização constitui ciência das mudanças.
11. Contato
Dúvidas sobre esta Política ou sobre seus dados: privacidade@getvertio.com.
Vertio respeita os Termos de Uso da API da Strava. Os dados obtidos da Strava são usados apenas para fornecer o serviço a você e não são revendidos nem utilizados para treinar modelos de inteligência artificial.