Política de Privacidade

Última atualização: Agosto de 2026

O VéloPeak ("nós", "nosso") está comprometido com a proteção da sua privacidade. Esta política explica quais dados coletamos, como os utilizamos e quais são os seus direitos.

Quem somos

O VéloPeak é uma plataforma de coaching de ciclismo com inteligência artificial. VéloPeak é uma marca de VÉLO TECHNOLOGY, UNIPESSOAL LDA, a entidade responsável pelo tratamento dos seus dados pessoais.

• Razão social: VÉLO TECHNOLOGY, UNIPESSOAL LDA
• Natureza jurídica: Sociedade Unipessoal por Quotas (Portugal)
• NIPC: 518257754
• Capital social: 1.000,00 EUR
• Sede: Praceta José Luís Nunes, nº 104, CY, Paranhos, 4200-605 Porto, Portugal
• Representante legal: Getúlio Strapazzon (Fundador)
• Email: support@velo-peak.com

Dados que coletamos

Dados de conta

Quando você cria uma conta, coletamos seu nome, endereço de email e uma senha em formato seguro (hash). Se você entrar com um provedor externo (Google), recebemos seu nome e email desse provedor.

Dados de perfil

Para personalizar seus treinos, coletamos e armazenamos informações que você fornece: data de nascimento, sexo biológico, peso corporal, FTP (Limiar de Potência Funcional), idioma preferido e o texto do seu perfil de atleta.

Integração com Strava

Se você conectar o Strava, recebemos e armazenamos seu ID de atleta Strava, tokens de acesso e atualização, e seus dados de atividades (distância, duração, elevação, potência, frequência cardíaca, cadência, streams de GPS e outras métricas). Podemos também publicar comentários nas suas atividades do Strava em seu nome, se você ativar essa funcionalidade.

Integração com plataforma de treino

Se você conectar uma plataforma de treino de terceiros, armazenamos as suas credenciais de API e ID de atleta para ler suas métricas de forma física (Forma, Fadiga, Condição) e enviar treinos para o seu calendário.

Integrações com dispositivos

Se você conectar um dispositivo ou plataforma de treino compatível, armazenamos os tokens OAuth necessários para enviar treinos ao seu dispositivo. Não lemos dados de atividades por meio dessas integrações.

Dados de saúde (Apple Saúde e Health Connect)

O app VéloPeak pode ler dados de saúde do app Saúde da Apple no iOS e do Health Connect no Android. Isso é opcional — você ativa no app e concede o acesso na permissão do sistema — e é somente leitura: o VéloPeak nunca grava nada de volta em nenhum dos dois.

Quando ativado, lemos estes tipos de dados no iOS: variabilidade da frequência cardíaca (SDNN), frequência cardíaca de repouso, frequência respiratória, saturação de oxigênio no sangue, temperatura do pulso durante o sono, temperatura corporal, VO2 máx, contagem de passos, energia ativa gasta e análise de sono. No Android a lista é a mesma, exceto que o Health Connect expõe um único tipo de temperatura da pele no lugar dos dois tipos de temperatura do iOS.

No seu aparelho, essas leituras são reduzidas a um valor por dia, mais uma sessão de sono por noite — horário de dormir, de acordar e os estágios do sono. É isso que é enviado aos servidores do VéloPeak, onde serve para calcular sua prontidão diária. O app também pode registrar a entrega em segundo plano, que apenas o acorda para executar essa mesma sincronização diária.

Quando você usa o coach com IA, um resumo curto desses dados — sua pontuação de recuperação, como sua VFC e frequência cardíaca de repouso se comparam à sua linha de base, e o sono da última noite — é incluído no contexto enviado ao nosso fornecedor de inferência de IA, para que o coach leve sua recuperação em conta. É o mesmo fornecedor listado em Subprocessadores abaixo, ele recebe apenas esse resumo, e seus dados não são usados para treinar modelos de IA.

Fora isso, dados de saúde nunca são usados para publicidade ou marketing, nunca são compartilhados com nenhum outro terceiro, nunca são vendidos e nunca são gravados no iCloud nem em qualquer outro armazenamento em nuvem.

Você pode revogar o acesso quando quiser — no iOS em Ajustes › Privacidade e Segurança › Saúde, no Android no app Health Connect — ou desconectando a fonte de saúde no VéloPeak. Isso interrompe imediatamente qualquer nova leitura.

Sensores Bluetooth

Durante um treino, o app se conecta por Bluetooth aos seus próprios equipamentos — rolo, medidor de potência, sensor de cadência, cinta de frequência cardíaca — e registra as leituras: potência, cadência, frequência cardíaca e velocidade. Elas formam a atividade que você salva ao final da sessão.

O Bluetooth serve apenas para ler esses sensores. O app não coleta sua localização, nem no iOS nem no Android.

Dados de pagamento

Os pagamentos são processados por um processador de pagamentos certificado. Armazenamos o seu ID de cliente e estado da assinatura. Nunca armazenamos números de cartão ou dados de pagamento — esses permanecem com o processador de pagamentos.

Dados de uso

Coletamos logs de servidor padrão, incluindo endereço IP, tipo de navegador, páginas visitadas e timestamps, para fins de segurança e desempenho.

Monitoramento de erros

Para garantir a estabilidade e a qualidade do serviço, utilizamos um serviço ativo de monitoramento de erros que captura automaticamente dados técnicos quando ocorrem falhas ou comportamentos inesperados. Isso pode incluir mensagens de erro, stack traces, URLs de página, tipo e versão do navegador, sistema operacional e endereço IP. Esses dados são usados exclusivamente para detectar, diagnosticar e corrigir problemas técnicos — não são vinculados à sua identidade e nunca são usados para fins de marketing ou criação de perfis. A base legal para esse tratamento é o nosso interesse legítimo em fornecer um serviço confiável e seguro (Art. 6.º, n.º 1, al. f) do RGPD).

Interações com IA

Quando você usa o chat do coach VéloPeak, suas mensagens e o contexto das atividades são enviados a um fornecedor de IA terceiro para gerar respostas. Não utilizamos seus dados para treinar modelos de IA.

Como usamos seus dados

Não vendemos seus dados pessoais. Utilizamos cookies de analytics e de marketing apenas com o seu consentimento, e os cookies de marketing apenas para medir e melhorar nossas próprias campanhas publicitárias.

Subprocessadores

Utilizamos subprocessadores terceiros para operar a plataforma. Estes incluem fornecedores de:

• Alojamento de base de dados — infraestrutura baseada na UE
• Alojamento da aplicação e CDN — infraestrutura baseada na UE
• Inferência de modelos de IA — fornecedor baseado nos EUA (dados processados apenas para geração de respostas; não utilizados para treino de modelos)
• Processamento de pagamentos — fornecedor baseado nos EUA (certificado PCI-DSS)
• Envio de email transacional — fornecedor baseado nos EUA
• Strava — integração de dados de atividades (baseado nos EUA)
• Monitoramento de erros e desempenho — fornecedor terceiro (somente dados técnicos de erro; retidos por 90 dias; usados exclusivamente para detecção e resolução de falhas)
• Analytics web: Google (Google Analytics 4 e Google Tag Manager), carregado apenas após você consentir com os cookies de analytics
• Medição de marketing: ferramentas de publicidade da Google e da Meta (Facebook/Instagram), carregado apenas após você consentir com os cookies de marketing

Os dados de saúde são compartilhados com apenas um dos subprocessadores acima: o fornecedor de inferência de IA, e somente como o resumo curto de recuperação descrito em "Dados de saúde". Nenhum outro subprocessador desta lista os recebe.

Quando dados são transferidos para fora da UE/EEE, garantimos que as salvaguardas adequadas estejam em vigor (Cláusulas Contratuais Padrão ou equivalente).

Pode solicitar a lista completa de subprocessadores contactando-nos em support@velo-peak.com.

Retenção de dados

• Dados de conta: retidos enquanto sua conta estiver ativa e por até 30 dias após a exclusão
• Dados de atividades: retidos enquanto sua conta estiver ativa
• Dados de saúde e dos sensores: retidos enquanto sua conta estiver ativa, e excluídos junto com ela
• Registros de pagamento: retidos por 7 anos para conformidade legal e fiscal
• Logs de servidor: retidos por 90 dias
• Dados de monitoramento de erros: retidos por 90 dias

Seus direitos (LGPD / GDPR)

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Corrigir dados imprecisos
• Excluir sua conta e os dados associados
• Exportar seus dados em formato portátil
• Restringir ou se opor a determinados tratamentos
• Revogar o consentimento a qualquer momento (para tratamentos baseados em consentimento)

Para exercer qualquer um desses direitos, entre em contato pelo email support@velo-peak.com. Responderemos em até 30 dias.

Você também tem o direito de registrar uma reclamação junto à autoridade de proteção de dados competente (ANPD no Brasil, ou a autoridade local na UE/EEE).

Cookies

Utilizamos cookies e tecnologias semelhantes em três categorias:

• Estritamente necessários: necessários para o site funcionar (autenticação, segurança, manter a sessão iniciada). Sempre ativos, e não podem ser desativados.
• Analytics: ajudam a entender como a plataforma é usada (páginas visitadas, funcionalidades usadas, duração da sessão) para melhorá-la. Utilizamos o Google Analytics 4, carregado através do Google Tag Manager.
• Marketing: permitem medir e melhorar nossas próprias campanhas publicitárias (por exemplo, qual campanha trouxe um visitante até nós). Utilizamos ferramentas da Google e da Meta para esse fim.

Os cookies não essenciais ficam desativados por padrão. Na sua primeira visita mostramos um banner de cookies e carregamos essas tecnologias em um estado de consentimento negado (Google Consent Mode). Nada é enviado aos fornecedores de analytics ou marketing até você dar o seu consentimento. Você escolhe por categoria: aceitar tudo, rejeitar os não essenciais, ou gerenciar cada categoria individualmente.

Você pode revisar ou retirar o seu consentimento a qualquer momento pelo link "Configurações de cookies" no rodapé do site. Retirar o consentimento é tão fácil quanto concedê-lo, e recusar cookies não essenciais nunca afeta o seu acesso à plataforma.

A base legal para os cookies não essenciais (analytics e marketing) é o seu consentimento (Artigo 6(1)(a) do GDPR, a LGPD e as regras de ePrivacy). Os cookies estritamente necessários baseiam-se no nosso interesse legítimo em operar um serviço seguro.

Menores de idade

O VéloPeak não é destinado a menores de 16 anos. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança nos forneceu dados, entre em contato e os excluiremos.

Alterações a esta política

Podemos atualizar esta política periodicamente. Se fizermos alterações significativas, notificaremos você por email. A data no topo desta página reflete a atualização mais recente.

Contato

Para quaisquer dúvidas ou solicitações sobre privacidade, entre em contato pelo email support@velo-peak.com.