DuoRun

Política de Privacidade

Última atualização: 2 de outubro de 2026

Esta Política explica como o aplicativo DuoRun ("DuoRun", "aplicativo") coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Quem somos

2. Para quem é o DuoRun

O DuoRun é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos, excluímos a conta.

3. Quais dados coletamos

3.1 Conta

Nome, e-mail e senha (guardada apenas como hash, nunca em texto). Código de recuperação de senha (temporário, guardado como hash).

3.2 Perfil de corredor e saúde

Nível de experiência, ano de nascimento e peso (opcionais), volume semanal, tempo de prova recente, data de prova, as respostas do questionário de prontidão para atividade física (PAR-Q) e, se for o caso, sua declaração de liberação médica. Respostas do PAR-Q e informações de saúde são dados pessoais sensíveis (LGPD, art. 5º, II).

3.3 Corridas

Data, duração, distância, ritmo, parciais, esforço percebido (1 a 10), se você sentiu dor, anotações e a rota (GPS). Quando disponíveis, frequência cardíaca média e máxima e calorias ativas fornecidas pela plataforma; caso contrário, podemos estimar as calorias ativas usando peso e distância.

3.4 Localização

Usamos sua localização somente durante uma corrida iniciada por você, inclusive com a tela bloqueada, para medir distância, ritmo e desenhar o percurso. O GPS é desligado quando a corrida termina. Não rastreamos sua localização fora das corridas.

3.5 Apple Watch, Apple Saúde (HealthKit) e Health Connect

3.6 Acompanhamento ao vivo (opcional)

Se você ativar, sua posição durante a corrida, distância, tempo, ritmo e frequência cardíaca ficam visíveis para quem tiver o seu link, junto com seu primeiro nome. Os ~300 metros em volta do ponto de partida (e da chegada, depois de terminar) nunca são exibidos. Você pode trocar ou desativar o link a qualquer momento.

3.7 Desafios e medalhas

No ranking de um desafio aparecem apenas seu primeiro nome, a inicial do sobrenome e seu progresso. As medalhas que você conquista ficam na sua conta. Em desafios patrocinados, o cupom do parceiro é mostrado só para você, dentro do app, depois que você conclui — não enviamos seus dados ao patrocinador; ele recebe no máximo números agregados (quantas pessoas participaram e concluíram).

3.8 Pagamentos

DuoRun+ é comprado dentro do app pela Apple App Store ou Google Play, com gestão pelo RevenueCat. Passes adquiridos anteriormente mantêm seus direitos. Recebemos identificador da compra, produto, estado e validade. Não recebemos dados de cartão e não vendemos nenhum produto físico.

3.9 Coach IA (assinantes DuoRun+)

Antes de cada análise, pedimos sua autorização para enviar à Anthropic seu primeiro nome, nível de experiência, programa, treinos planejados e corridas da semana (datas, distância, ritmo, duração, esforço e indicação de dor). Não enviamos e-mail, rota GPS, frequência cardíaca, respostas do PAR-Q nem documentos. Você pode cancelar o envio e continuar usando os demais recursos do aplicativo.

3.10 Mapa e compartilhamento

3.11 Dados técnicos

Modelo e sistema do aparelho, versão do app, endereço IP (segurança e limite de tentativas) e relatórios de erro técnicos, sem conteúdo das suas corridas.

3.12 Uso dos recursos e da assinatura

Registramos na sua conta a abertura e o fechamento de ofertas do DuoRun+, o início da compra, a confirmação de acesso e o uso de análises, comparações e ajustes. Esses registros contêm apenas o tipo de ação, o recurso e a data; não incluem localização, dados de saúde, conteúdo das corridas ou dados de pagamento. São usados internamente para melhorar os recursos e a apresentação da assinatura, sem envio a redes de publicidade.

4. Para que usamos

  1. Criar e personalizar seu plano, registrar e analisar suas corridas;
  2. Corrida guiada, lembretes de treino e sincronização com relógios;
  3. Liberar o DuoRun+ e os passes comprados;
  4. Desafios, medalhas, conquistas e o acompanhamento ao vivo, quando você ativar;
  5. Segurança da conta e prevenção de fraude (inclusive trapaça em desafios);
  6. Suporte, e-mails operacionais (como recuperação de senha) e cumprimento de obrigações legais.

5. Bases legais

TratamentoBase legal (LGPD)
Conta, plano, corridas, sincronizaçãoExecução de contrato (art. 7º, V)
PAR-Q, liberação médica, frequência cardíaca, dados de saúdeConsentimento específico e destacado (art. 11, I)
Localização durante a corridaExecução de contrato (art. 7º, V) e sua permissão no aparelho
Acompanhamento ao vivo e Coach IAConsentimento (art. 7º, I e art. 11, I)
Compras dentro do appExecução de contrato e obrigação legal (art. 7º, II e V)
Segurança, prevenção de fraude, relatórios de erroLegítimo interesse (art. 7º, IX)

6. Com quem compartilhamos

ParceiroPara quêLocal
RailwayHospedagem da API e do banco de dadosEUA
VercelHospedagem deste siteEUA
Apple, Google e RevenueCatCompras dentro do appConforme o provedor
Apple Maps / Google MapsMapa das corridas no app (região exibida)Conforme o provedor
AnthropicCoach IA (resumo da semana)EUA
ExpoDistribuição de atualizações do aplicativoConforme o provedor
OpenStreetMapMapa da página de acompanhamento ao vivoConforme o provedor
ResendE-mails operacionaisEUA
SentryRelatórios de erro técnicoEUA

Não vendemos seus dados e não os compartilhamos para publicidade. Transferências internacionais seguem o art. 33 da LGPD, com garantias contratuais de proteção.

7. Por quanto tempo guardamos

8. Segurança

Conexões sempre criptografadas (HTTPS), senhas com hash, sessões com expiração e revogação imediata, chaves do relógio com permissão mínima e guardadas no Keychain, bloqueio contra tentativas repetidas de login e opção de bloqueio do app por Face ID. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD.

9. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento e revogar consentimentos (LGPD, art. 18). A exclusão da conta pode ser feita no próprio app (Perfil › Excluir conta). Para os demais pedidos, escreva para contato@duosis.com.br a partir do e-mail cadastrado. Você também pode revogar as permissões de localização, saúde e notificações nos ajustes do aparelho.

10. Alterações

Mudanças relevantes serão avisadas no app ou por e-mail com antecedência mínima de 15 dias.

11. Contato e ANPD

Encarregado de dados: contato@duosis.com.br. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.