Política de Privacidade

Como o VéloPeak coleta, usa e protege seus dados pessoais

Última atualização: Março de 2026

O VéloPeak ("nós", "nosso") está comprometido com a proteção da sua privacidade. Esta política explica quais dados coletamos, como os utilizamos e quais são os seus direitos.

Quem somos

O VéloPeak é uma plataforma de coaching de ciclismo com inteligência artificial. VéloPeak é uma marca de VÉLO TECHNOLOGY, UNIPESSOAL LDA, a entidade responsável pelo tratamento dos seus dados pessoais. Para qualquer questão, contacta-nos em support@velo-peak.com.

Dados que coletamos

Dados de conta

Quando você cria uma conta, coletamos seu nome, endereço de email e uma senha em formato seguro (hash). Se você entrar com um provedor externo (Google), recebemos seu nome e email desse provedor.

Dados de perfil

Para personalizar seus treinos, coletamos e armazenamos informações que você fornece: data de nascimento, sexo biológico, peso corporal, FTP (Limiar de Potência Funcional), idioma preferido e o texto do seu perfil de atleta.

Integração com Strava

Se você conectar o Strava, recebemos e armazenamos seu ID de atleta Strava, tokens de acesso e atualização, e seus dados de atividades (distância, duração, elevação, potência, frequência cardíaca, cadência, streams de GPS e outras métricas). Podemos também publicar comentários nas suas atividades do Strava em seu nome, se você ativar essa funcionalidade.

Integração com plataforma de treino

Se você conectar uma plataforma de treino de terceiros, armazenamos as suas credenciais de API e ID de atleta para ler suas métricas de forma física (CTL, ATL, TSB) e enviar treinos para o seu calendário.

Integrações com dispositivos

Se você conectar um dispositivo ou plataforma de treino compatível, armazenamos os tokens OAuth necessários para enviar treinos ao seu dispositivo. Não lemos dados de atividades por meio dessas integrações.

Dados de pagamento

Os pagamentos são processados por um processador de pagamentos certificado. Armazenamos o seu ID de cliente e estado da assinatura. Nunca armazenamos números de cartão ou dados de pagamento — esses permanecem com o processador de pagamentos.

Dados de uso

Coletamos logs de servidor padrão, incluindo endereço IP, tipo de navegador, páginas visitadas e timestamps, para fins de segurança e desempenho.

Monitoramento de erros

Para garantir a estabilidade e a qualidade do serviço, utilizamos um serviço ativo de monitoramento de erros que captura automaticamente dados técnicos quando ocorrem falhas ou comportamentos inesperados. Isso pode incluir mensagens de erro, stack traces, URLs de página, tipo e versão do navegador, sistema operacional e endereço IP. Esses dados são usados exclusivamente para detectar, diagnosticar e corrigir problemas técnicos — não são vinculados à sua identidade e nunca são usados para fins de marketing ou criação de perfis. A base legal para esse tratamento é o nosso interesse legítimo em fornecer um serviço confiável e seguro (Art. 6.º, n.º 1, al. f) do RGPD).

Interações com IA

Quando você usa o chat do coach VéloPeak, suas mensagens e o contexto das atividades são enviados a um fornecedor de IA terceiro para gerar respostas. Não utilizamos seus dados para treinar modelos de IA.

Como usamos seus dados

FinalidadeBase legal
Fornecimento do serviço (planos de treino, análise, coaching)Contrato
Sincronização com Strava e plataformas conectadasContrato + Consentimento
Processamento de pagamentosContrato
Envio de emails transacionais (boas-vindas, análise, resumo semanal)Contrato
Segurança, prevenção de fraudes e depuraçãoInteresse legítimo
Melhoria da plataformaInteresse legítimo

Não usamos seus dados para publicidade. Não vendemos seus dados a terceiros.

Subprocessadores

Utilizamos subprocessadores terceiros para operar a plataforma. Estes incluem fornecedores de:

  • Alojamento de base de dados — infraestrutura baseada na UE
  • Alojamento da aplicação e CDN — infraestrutura baseada na UE
  • Inferência de modelos de IA — fornecedor baseado nos EUA (dados processados apenas para geração de respostas; não utilizados para treino de modelos)
  • Processamento de pagamentos — fornecedor baseado nos EUA (certificado PCI-DSS)
  • Envio de email transacional — fornecedor baseado nos EUA
  • Strava — integração de dados de atividades (baseado nos EUA)
  • Monitoramento de erros e desempenho — fornecedor terceiro (somente dados técnicos de erro; retidos por 90 dias; usados exclusivamente para detecção e resolução de falhas)

Quando dados são transferidos para fora da UE/EEE, garantimos que as salvaguardas adequadas estejam em vigor (Cláusulas Contratuais Padrão ou equivalente).

Pode solicitar a lista completa de subprocessadores contactando-nos em support@velo-peak.com.

Retenção de dados

  • Dados de conta: retidos enquanto sua conta estiver ativa e por até 30 dias após a exclusão
  • Dados de atividades: retidos enquanto sua conta estiver ativa
  • Registros de pagamento: retidos por 7 anos para conformidade legal e fiscal
  • Logs de servidor: retidos por 90 dias
  • Dados de monitoramento de erros: retidos por 90 dias

Seus direitos (LGPD / GDPR)

Você tem o direito de:

  • Acessar os dados pessoais que mantemos sobre você
  • Corrigir dados imprecisos
  • Excluir sua conta e os dados associados
  • Exportar seus dados em formato portátil
  • Restringir ou se opor a determinados tratamentos
  • Revogar o consentimento a qualquer momento (para tratamentos baseados em consentimento)

Para exercer qualquer um desses direitos, entre em contato pelo email support@velo-peak.com. Responderemos em até 30 dias.

Você também tem o direito de registrar uma reclamação junto à autoridade de proteção de dados competente (ANPD no Brasil, ou a autoridade local na UE/EEE).

Cookies

Utilizamos cookies de sessão essenciais para autenticação — esses são estritamente necessários e não podem ser desativados.

Utilizamos também, ou planejamos utilizar, cookies de analytics para entender como os usuários interagem com a plataforma (páginas visitadas, funcionalidades usadas, duração da sessão). Esses cookies não identificam você pessoalmente e são utilizados exclusivamente para melhorar o produto.

Quando os cookies de analytics estiverem ativos, apresentaremos um banner de consentimento na sua primeira visita. Você poderá aceitar ou recusar cookies não essenciais a qualquer momento pelas configurações de cookies na sua conta ou no navegador. Recusar cookies de analytics não afetará o seu acesso à plataforma.

Menores de idade

O VéloPeak não é destinado a menores de 16 anos. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança nos forneceu dados, entre em contato e os excluiremos.

Alterações a esta política

Podemos atualizar esta política periodicamente. Se fizermos alterações significativas, notificaremos você por email. A data no topo desta página reflete a atualização mais recente.

Contato

Para quaisquer dúvidas ou solicitações sobre privacidade, entre em contato pelo email support@velo-peak.com.