Política de privacidade

Atualizada em 1º de novembro de 2026

Em resumo: não vendemos seus dados. Seus dados de saúde servem apenas para orientar você e guardar seu histórico: nunca vão para a análise de uso nem para a publicidade. Os anúncios não são personalizados, e a análise de uso só é ativada se você aceitar.

1. Quem é o responsável

O responsável pelo tratamento é a Insodia LLC, 530b Harkle Road, Suite 100, Santa Fe, NM 87505, Estados Unidos (EIN 61-2065518). E-mail de privacidade: privacidad@insodia.com.

Representante na União Europeia: Oskar Laguillo, Calle Matilde de la Torre, 3, 39500 Cabezón de la Sal (Cantabria), Espanha.

2. Quais dados tratamos e para quê

• Seu perfil de treino: nome, idade, peso, FTP, frequência cardíaca máxima e zonas. Serve para calcular seus objetivos. São dados de saúde: nós os tratamos com seu consentimento explícito (art. 9.2.a do RGPD e art. 11, I, da LGPD), que pedimos no app antes de começar.
• Seus treinos: potência, cadência, velocidade e frequência cardíaca segundo a segundo, distância e elevação. Servem para seu histórico e suas estatísticas. Também com seu consentimento explícito.
• Saúde da Apple e Health Connect, só se você ativar: lemos seu peso e salvamos lá seus treinos (com calorias, distância e frequência cardíaca).
• Apple Watch, se você usar: sua frequência cardíaca durante o treino, que passa do relógio para o app.
• Sua conta: ao abrir o app, é criada uma conta anônima. Se você a vincular ao Google, à Apple ou a e-mail e senha, guardamos o e-mail e, se o provedor o fornecer, seu nome e sua foto. Serve para sua cópia na nuvem.
• Perfis e PIN: ficam guardados só no dispositivo; o PIN, criptografado.
• Bluetooth: os aparelhos que você conecta são lembrados só no dispositivo. No Android, procurar aparelhos Bluetooth exige a permissão de localização do sistema: o PedalForce não lê nem guarda sua localização.
• Relatório do aparelho, só se você tocar em «Enviar relatório» em Sensores: fabricante, modelo, versão do firmware, serviços Bluetooth e as primeiras leituras, sem identificador do aparelho, sem endereço MAC e sem valores de frequência cardíaca. Serve para que o PedalForce funcione com mais aparelhos.
• Relatórios de falhas (Firebase Crashlytics): estado do app e do dispositivo quando algo falha, sem dados de saúde. Com base no nosso interesse legítimo em que o app funcione.
• Análise de uso e desempenho (Firebase Analytics e Performance): só se você aceitar, e você pode desativá-la quando quiser em «Seu perfil». Sem dados de saúde.
• Verificação de autenticidade (Firebase App Check, com App Attest da Apple e Play Integrity do Google): que as solicitações aos nossos servidores venham do app autêntico.
• Assinatura (RevenueCat): estado da sua assinatura e histórico de compras, vinculados a um identificador anônimo. O pagamento é gerenciado pela Apple ou pelo Google: nós não vemos seus dados de pagamento.
• Anúncios (Google AdMob), só sem Premium: não são personalizados. Mesmo assim, o Google pode usar identificadores do dispositivo e seu endereço IP para limitar quantas vezes você vê um anúncio, medi-lo e evitar fraudes. No Espaço Econômico Europeu, no Reino Unido e na Suíça, pedimos sua permissão com o formulário do Google, que você pode alterar em «Ajustes do tablet».
• Compartilhar por link: um treino seu viaja dentro do link, depois do «#», que nunca chega aos nossos servidores. Nos treinos da biblioteca, o link leva apenas o identificador.
• Catálogo: o app baixa os treinos novos deste site. Como em qualquer site, nosso provedor registra o endereço IP de cada visita.

3. Dados de saúde

• Guardamos apenas o que você digita, o que seus sensores medem e o que você permite ler do Saúde ou do Health Connect.
• Nunca vão para a análise de uso, para os relatórios de falhas nem para a publicidade, nunca são usados para criar perfis e nunca são vendidos nem cedidos.
• Você pode retirar seu consentimento em «Seu perfil»: sua conta e sua cópia na nuvem são excluídas.

4. Onde são guardados e por quanto tempo

• No seu dispositivo, até você excluir o app ou o perfil.
• Se você tiver uma sessão iniciada, na sua cópia na nuvem (Firebase Firestore, em servidores da União Europeia), até você excluir sua conta.
• Os relatórios de aparelhos, no máximo dois anos; os relatórios de falhas, 90 dias.

5. Provedores

• Google LLC: Firebase (Firestore, Authentication, Crashlytics, Analytics, Performance, App Check e Hosting), AdMob, Login com o Google e Health Connect. Privacidade do Firebase · Política do Google.
• Apple Inc.: Iniciar sessão com a Apple, Saúde e Apple Watch. Política da Apple.
• RevenueCat, Inc.: assinaturas. Política da RevenueCat.

6. Transferências internacionais

Somos uma empresa norte-americana e alguns provedores estão fora do Espaço Econômico Europeu. Para essas transferências, usamos as cláusulas contratuais-padrão aprovadas pela Comissão Europeia e, quando o provedor faz parte dele, o EU-US Data Privacy Framework, junto com criptografia em trânsito e em repouso.

7. Seus direitos

Você pode nos pedir acesso, retificação, exclusão, oposição, limitação e portabilidade dos seus dados, e retirar seu consentimento quando quiser, escrevendo para privacidad@insodia.com. Responderemos em até um mês.

Você pode excluir sua conta e sua cópia na nuvem pelo próprio app, em «Seu perfil». Seus treinos podem ser exportados em .FIT a partir do histórico.

Se não estiver de acordo, você pode reclamar perante a autoridade de proteção de dados do seu país. Na Espanha, a Agencia Española de Protección de Datos. No Brasil, aplica-se a Lei Geral de Proteção de Dados (LGPD), e você pode reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores

O PedalForce não se destina a menores de 14 anos (na Espanha; a idade mínima varia conforme o país). Se você acredita que um menor nos forneceu dados, escreva para nós e nós os excluiremos.

9. Alterações

Se alterarmos esta política, atualizaremos a data acima e, se a alteração for importante, avisaremos você no app.