Política de Privacidade
Última atualização: 2 de outubro de 2026
Esta Política explica como o aplicativo DuoRun ("DuoRun", "aplicativo") coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Quem somos
- Controladora: DUOSIS SOLUCOES LTDA (nome fantasia Duosis)
- CNPJ: 62.626.322/0001-06
- Endereço: Rua Professor Luiz Schwartz, 125, Apt. 502, Bairro Velha, Blumenau/SC, CEP 89.036-070
- Encarregado de dados (DPO): contato@duosis.com.br
2. Para quem é o DuoRun
O DuoRun é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos, excluímos a conta.
3. Quais dados coletamos
3.1 Conta
Nome, e-mail e senha (guardada apenas como hash, nunca em texto). Código de recuperação de senha (temporário, guardado como hash).
3.2 Perfil de corredor e saúde
Nível de experiência, ano de nascimento e peso (opcionais), volume semanal, tempo de prova recente, data de prova, as respostas do questionário de prontidão para atividade física (PAR-Q) e, se for o caso, sua declaração de liberação médica. Respostas do PAR-Q e informações de saúde são dados pessoais sensíveis (LGPD, art. 5º, II).
3.3 Corridas
Data, duração, distância, ritmo, parciais, esforço percebido (1 a 10), se você sentiu dor, anotações e a rota (GPS). Quando disponíveis, frequência cardíaca média e máxima e calorias ativas fornecidas pela plataforma; caso contrário, podemos estimar as calorias ativas usando peso e distância.
3.4 Localização
Usamos sua localização somente durante uma corrida iniciada por você, inclusive com a tela bloqueada, para medir distância, ritmo e desenhar o percurso. O GPS é desligado quando a corrida termina. Não rastreamos sua localização fora das corridas.
3.5 Apple Watch, Apple Saúde (HealthKit) e Health Connect
- Leitura (somente com sua autorização): treinos de corrida, distância, frequência cardíaca, calorias ativas e rota registrados por outros apps e relógios (por exemplo Garmin, Samsung, Polar, Coros, Strava), para marcar seus treinos como feitos e completar seu histórico.
- Gravação: o app do DuoRun no Apple Watch salva no Apple Saúde as corridas que ele grava.
- Dados do HealthKit e do Health Connect não são usados para publicidade, não são vendidos e não são compartilhados com terceiros para marketing.
3.6 Acompanhamento ao vivo (opcional)
Se você ativar, sua posição durante a corrida, distância, tempo, ritmo e frequência cardíaca ficam visíveis para quem tiver o seu link, junto com seu primeiro nome. Os ~300 metros em volta do ponto de partida (e da chegada, depois de terminar) nunca são exibidos. Você pode trocar ou desativar o link a qualquer momento.
3.7 Desafios e medalhas
No ranking de um desafio aparecem apenas seu primeiro nome, a inicial do sobrenome e seu progresso. As medalhas que você conquista ficam na sua conta. Em desafios patrocinados, o cupom do parceiro é mostrado só para você, dentro do app, depois que você conclui — não enviamos seus dados ao patrocinador; ele recebe no máximo números agregados (quantas pessoas participaram e concluíram).
3.8 Pagamentos
DuoRun+ é comprado dentro do app pela Apple App Store ou Google Play, com gestão pelo RevenueCat. Passes adquiridos anteriormente mantêm seus direitos. Recebemos identificador da compra, produto, estado e validade. Não recebemos dados de cartão e não vendemos nenhum produto físico.
3.9 Coach IA (assinantes DuoRun+)
Antes de cada análise, pedimos sua autorização para enviar à Anthropic seu primeiro nome, nível de experiência, programa, treinos planejados e corridas da semana (datas, distância, ritmo, duração, esforço e indicação de dor). Não enviamos e-mail, rota GPS, frequência cardíaca, respostas do PAR-Q nem documentos. Você pode cancelar o envio e continuar usando os demais recursos do aplicativo.
3.10 Mapa e compartilhamento
- Mapa das corridas: para desenhar o mapa de uma corrida no app usamos o mapa do sistema (Apple Maps no iPhone, Google Maps no Android). O provedor do mapa recebe a região exibida para carregar o mapa; o percurso é desenhado no seu aparelho.
- Imagens para redes sociais: a imagem da corrida ou da medalha é gerada no seu aparelho e só sai dele se você compartilhar. Por padrão, o começo e o fim do percurso (~300 m) ficam escondidos. A foto de fundo que você escolher não é enviada aos nossos servidores.
3.11 Dados técnicos
Modelo e sistema do aparelho, versão do app, endereço IP (segurança e limite de tentativas) e relatórios de erro técnicos, sem conteúdo das suas corridas.
3.12 Uso dos recursos e da assinatura
Registramos na sua conta a abertura e o fechamento de ofertas do DuoRun+, o início da compra, a confirmação de acesso e o uso de análises, comparações e ajustes. Esses registros contêm apenas o tipo de ação, o recurso e a data; não incluem localização, dados de saúde, conteúdo das corridas ou dados de pagamento. São usados internamente para melhorar os recursos e a apresentação da assinatura, sem envio a redes de publicidade.
4. Para que usamos
- Criar e personalizar seu plano, registrar e analisar suas corridas;
- Corrida guiada, lembretes de treino e sincronização com relógios;
- Liberar o DuoRun+ e os passes comprados;
- Desafios, medalhas, conquistas e o acompanhamento ao vivo, quando você ativar;
- Segurança da conta e prevenção de fraude (inclusive trapaça em desafios);
- Suporte, e-mails operacionais (como recuperação de senha) e cumprimento de obrigações legais.
5. Bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Conta, plano, corridas, sincronização | Execução de contrato (art. 7º, V) |
| PAR-Q, liberação médica, frequência cardíaca, dados de saúde | Consentimento específico e destacado (art. 11, I) |
| Localização durante a corrida | Execução de contrato (art. 7º, V) e sua permissão no aparelho |
| Acompanhamento ao vivo e Coach IA | Consentimento (art. 7º, I e art. 11, I) |
| Compras dentro do app | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Segurança, prevenção de fraude, relatórios de erro | Legítimo interesse (art. 7º, IX) |
6. Com quem compartilhamos
| Parceiro | Para quê | Local |
|---|---|---|
| Railway | Hospedagem da API e do banco de dados | EUA |
| Vercel | Hospedagem deste site | EUA |
| Apple, Google e RevenueCat | Compras dentro do app | Conforme o provedor |
| Apple Maps / Google Maps | Mapa das corridas no app (região exibida) | Conforme o provedor |
| Anthropic | Coach IA (resumo da semana) | EUA |
| Expo | Distribuição de atualizações do aplicativo | Conforme o provedor |
| OpenStreetMap | Mapa da página de acompanhamento ao vivo | Conforme o provedor |
| Resend | E-mails operacionais | EUA |
| Sentry | Relatórios de erro técnico | EUA |
Não vendemos seus dados e não os compartilhamos para publicidade. Transferências internacionais seguem o art. 33 da LGPD, com garantias contratuais de proteção.
7. Por quanto tempo guardamos
- Enquanto sua conta existir. Ao excluir a conta no app, apagamos imediatamente perfil, respostas de saúde, planos, corridas, rotas, medalhas, relógios conectados, análises do coach e links ao vivo.
- Registros de compra nas lojas ficam com a Apple/Google conforme as políticas delas.
8. Segurança
Conexões sempre criptografadas (HTTPS), senhas com hash, sessões com expiração e revogação imediata, chaves do relógio com permissão mínima e guardadas no Keychain, bloqueio contra tentativas repetidas de login e opção de bloqueio do app por Face ID. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD.
9. Seus direitos
Você pode pedir confirmação, acesso, correção, portabilidade, anonimização, eliminação, informação sobre compartilhamento e revogar consentimentos (LGPD, art. 18). A exclusão da conta pode ser feita no próprio app (Perfil › Excluir conta). Para os demais pedidos, escreva para contato@duosis.com.br a partir do e-mail cadastrado. Você também pode revogar as permissões de localização, saúde e notificações nos ajustes do aparelho.
10. Alterações
Mudanças relevantes serão avisadas no app ou por e-mail com antecedência mínima de 15 dias.
11. Contato e ANPD
Encarregado de dados: contato@duosis.com.br. Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.