Política de Privacidade

Esta política explica quais dados pessoais o Paceo coleta, por que coleta, o que faz com eles e quais são os seus direitos. Ela é escrita em linguagem simples de propósito — se algo aqui não estiver claro, fale com a gente pelos contatos do fim da página.

1. Quem é o responsável pelos seus dados

O responsável pelo tratamento dos seus dados pessoais (controlador, nos termos da Lei 13.709/2018 — LGPD) é Codelab (CODELAB SERVICO DE TECNOLOGIA E PUBLICIDADE LTDA, CNPJ 39.842.242/0001-68), operador do serviço Paceo. Contato: contato@paceo.com.br.

2. Quais dados coletamos

Dados que você nos dá diretamente

• Número de WhatsApp — é o que identifica sua conta.
• Nome — como você quer ser chamado.
• Idade, peso e altura — usados para montar e ajustar seu treino com segurança.
• Dados de treino — nível atual, volume semanal, dias disponíveis, objetivo, prova alvo e resultados anteriores.
• Resultado de cada treino — distância, tempo, ritmo (pace) e frequência cardíaca, quando você conta na conversa ou manda o print do relógio/aplicativo. É o que usamos para comparar o que foi feito com o que foi planejado e ajustar a semana seguinte.
• Relógio ou aplicativo que você usa para correr — quando você conta, ou quando aparece no print.
• Histórico de lesões e dores — necessário para não prescrever treino que te machuque.
• CPF — coletado apenas quando você vai assinar, porque o Pix Automático é regulado pelo Banco Central e exige a identificação do pagador.
• E-mail — pedido junto com o CPF, e opcional. Usado apenas para avisar você se o número de WhatsApp do Paceo mudar; nunca para propaganda.

Dados gerados pelo uso

• Todo o conteúdo das suas conversas com o Léo ou a Bia, incluindo mensagens de texto.
• Áudios que você envia, e a transcrição deles em texto.
• Imagens que você envia, como prints de relógio/aplicativo de corrida e fotos relacionadas a dor ou lesão.
• Registros de pagamento — datas, valores e status das cobranças.

3. Dados sensíveis de saúde

Parte do que você compartilha é dado pessoal sensível de saúde pela LGPD: histórico de lesões, relatos de dor, condições físicas, fotos de lesão e a frequência cardíaca dos seus treinos. Tratamos esses dados exclusivamente para montar, ajustar e acompanhar o seu treino com segurança, e para saber quando te orientar a procurar um profissional de saúde.

Esse tratamento acontece com base no seu consentimento específico e destacado, que você dá ao iniciar a conversa e ao optar por compartilhar esse tipo de informação. Você não é obrigado a enviar fotos de lesão ou detalhar condições de saúde — pode usar o serviço sem isso, com a ressalva de que a personalização do treino fica menos precisa. Você pode retirar esse consentimento a qualquer momento, e nós apagamos esses dados.

4. Por que usamos seus dados

• Executar o contrato: gerar seus planos de treino, responder suas mensagens, acompanhar sua evolução e cobrar a mensalidade.
• Cumprir obrigação legal e regulatória: o CPF é exigido pelas regras do Pix Automático; registros financeiros são mantidos pelo prazo legal.
• Consentimento: para os dados de saúde descritos acima.

Não vendemos seus dados. Não usamos suas conversas para publicidade.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

• Provedores de inteligência artificial (Google Gemini, Anthropic Claude, OpenAI Whisper) — recebem o conteúdo das conversas, imagens e áudios para gerar as respostas, os planos e as transcrições.
• Provedor de mensageria — para enviar e receber as mensagens no WhatsApp. O WhatsApp é operado pela Meta e tem política própria.
• Efí Bank (Gerencianet) — recebe seu nome e CPF para processar a cobrança recorrente via Pix Automático.
• Responsável técnico — João Douglas Alves, bacharel em Educação Física (CREF 003375-G/PB), que define as orientações de treino do Paceo. Ele pode ler seus planos, suas conversas e os dados de saúde que você compartilhou, por amostragem, para revisar a qualidade e a segurança do acompanhamento. Quando você relata um sinal de alarme (como dor no peito ou falta de ar) ou uma dor que se repete, ele recebe na hora um alerta com seu nome, seu número e o que você relatou.
• Telegram — usado só para avisos internos da equipe: os alertas ao responsável técnico descritos acima e os alertas ao administrador do serviço. Esses avisos podem conter seu nome, seu número e o trecho da conversa que motivou o alerta, inclusive dado de saúde quando o alerta é clínico. Você não recebe nem manda nada pelo Telegram.

Alguns desses provedores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD.

6. Por quanto tempo guardamos

• Enquanto sua conta existir: dados de perfil, treinos e conversas, para dar continuidade ao acompanhamento.
• Conversas, áudios e imagens: são apagados automaticamente após 12 meses, por não serem mais necessários para o acompanhamento.
• Registros financeiros: mantidos pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
• Após você pedir exclusão: apagamos tudo que não formos obrigados por lei a manter, em até 15 dias.
• Cópias de segurança: mantemos backups do banco de dados por até 60 dias, para conseguir recuperar o serviço em caso de falha. Isso significa que, mesmo após a exclusão dos seus dados, eles ainda podem existir dentro desses backups até serem descartados no ciclo normal. Backups não são usados para nenhuma outra finalidade.

7. Medição de visitas no site

Nas páginas de apresentação do serviço, contamos quantas pessoas visitaram cada uma, para entender qual explica melhor a proposta. Essa medição é feita por nós mesmos, sem nenhuma ferramenta de terceiros.

• Não usamos cookies nem qualquer marcador guardado no seu navegador.
• Não guardamos o seu endereço de IP. Ele é transformado, no momento da visita, num código embaralhado que muda todos os dias — serve apenas para não contar a mesma pessoa duas vezes no mesmo dia, e torna impossível, inclusive para nós, ligar a sua visita de hoje à de amanhã.
• Guardamos também de onde veio o clique (por exemplo, o endereço do site ou o nome da campanha de anúncio), sem nada que identifique você.
• Essa medição não é ligada à sua conta nem às suas conversas com o treinador.

A base legal é o legítimo interesse (LGPD, art. 7º, IX): precisamos saber se a página cumpre o que promete, e fazemos isso com o mínimo de informação possível.

8. Seus direitos

A LGPD (art. 18) te dá o direito de, a qualquer momento e sem custo:

• Saber se tratamos seus dados e acessar tudo que temos sobre você.
• Corrigir dados incompletos, desatualizados ou errados.
• Pedir a exclusão dos seus dados.
• Pedir a portabilidade dos seus dados.
• Revogar o consentimento, especialmente para os dados de saúde.
• Saber com quem compartilhamos seus dados.

Para exercer qualquer um deles, é só pedir na própria conversa do WhatsApp (ex.: "quero apagar meus dados") ou escrever para contato@paceo.com.br. Respondemos em até 15 dias.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, com acesso restrito a quem opera o serviço. Nenhum sistema é 100% imune — se acontecer um incidente de segurança relevante, avisaremos você e a ANPD, como manda a lei.

10. Menores de idade

O Paceo não é destinado a menores de 18 anos. Se identificarmos cadastro de menor sem autorização dos responsáveis, a conta é encerrada e os dados, apagados.

11. O Paceo não substitui médico

O Paceo é um serviço de assessoria esportiva. Ele não faz diagnóstico, não prescreve tratamento e não substitui avaliação médica ou fisioterápica. Antes de iniciar ou intensificar atividade física, procure um profissional de saúde — principalmente se você tem histórico de lesão, condição cardíaca ou mais de 60 anos.

12. O aplicativo Paceo

O aplicativo do Paceo pode ser usado de dois jeitos, e cada um trata seus dados de forma diferente.

Sem conta

• Você pode gravar corridas e fazer a trilha para iniciantes sem criar conta e sem informar nenhum dado pessoal.
• As corridas, o trajeto do GPS e o seu progresso na trilha ficam somente no seu aparelho. Nada disso é enviado ao Paceo.
• Para buscar o conteúdo da trilha, o aplicativo consulta o servidor do Paceo sem enviar nenhum dado pessoal seu.
• Sem conta, o aplicativo não lê o Apple Saúde nem o Health Connect.

Com conta (aluno do Paceo)

• Você entra com um código enviado pelo WhatsApp do Paceo. O aplicativo guarda no aparelho uma chave de acesso, que deixa de valer quando você sai.
• Só com a sua autorização, dada no próprio aplicativo, ele envia ao Paceo o resultado de cada corrida: horário de início e de fim, distância, duração, tempo em movimento, ritmo médio, tempo de cada quilômetro, frequência cardíaca média e máxima (quando houver), quais etapas do treino você fez, o modelo do aparelho, a versão do aplicativo e a qualidade do sinal de GPS. Esses dados servem para acompanhar seu treino e podem ser analisados por inteligência artificial (ver seção 5). Sem a autorização, a corrida fica só no aparelho.
• O trajeto do GPS (os pontos do percurso) não é enviado: fica no aparelho e é apagado 30 dias depois que o resultado chega ao Paceo.
• Se você permitir o acesso ao Apple Saúde (iPhone) ou ao Health Connect (Android), o aplicativo lê seus treinos de corrida, inclusive de esteira, dos últimos 29 dias: horário, distância, duração, frequência cardíaca e o aplicativo ou relógio que gravou o treino. Ele não lê caminhadas nem outros dados de saúde. Você pode retirar essa permissão a qualquer momento nos ajustes do aparelho.
• Quando o aplicativo recebe do servidor uma resposta que não consegue entender, ele envia um relatório técnico do erro (com a resposta recebida), para a equipe corrigir.

13. Mudanças nesta política

Se mudarmos algo relevante, avisamos pelo próprio WhatsApp antes da mudança valer. A data no topo da página sempre indica a versão vigente.