Política de Privacidade do Kapi

Última atualização: 11 de novembro de 2026

1. Quem cuida dos seus dados

GBS Tecnologia da Informação Ltda., CNPJ 44.000.992/0001-22, é a controladora dos dados tratados no Kapi. Encarregado pelo tratamento de dados: Gabriel Bastos Sandim, gabriel@gbstec.dev.br.

2. O que coletamos e por quê

DadoPara quêBase legal (LGPD)
Nome, e-mail, foto (a do Google ou a que você enviar) e identificador do Google ou da AppleCriar e manter a sua conta e mostrar a sua foto onde ela aparece (seção 4)Execução de contrato; a foto enviada é guardada no nosso banco de dados, sem os metadados do arquivo (como o lugar onde foi tirada), só depois de passar por uma verificação automática de segurança (seção 5), e é apagada quando você a remove ou exclui a conta
Se você cria a conta com e-mail: nome, e-mail e senha. A senha é guardada só como um resumo criptográfico (hash), que não permite recuperá-laCriar e manter a sua conta e deixar você entrar com e-mail e senhaExecução de contrato
Códigos de 6 dígitos enviados por e-mail para confirmar o endereço ou criar uma nova senha, guardados só como hash, e quando foram enviadosConfirmar que o e-mail é seu antes de abrir a conta ou trocar a senhaExecução de contrato; cada código vale 15 minutos e o registro é apagado depois de 24 horas
Tentativas de entrar com senha que falharam: quantas, desde quando e se o e-mail está bloqueadoImpedir que alguém descubra a sua senha por tentativa e erroLegítimo interesse; apagadas quando você acerta a senha ou 30 minutos depois
Quantas fotos de perfil você enviou no último dia em que enviou uma, e que dia foiLimitar a 10 envios por dia, porque cada foto passa por uma verificação automática paga; sai na exportaçãoLegítimo interesse; substituído no primeiro envio do dia seguinte e apagado junto com a conta
Se você entra com a Apple: o token de acesso que a Apple entrega ao KapiRevogar o acesso do Kapi à sua conta Apple quando você exclui a conta, como a Apple exige; não é usado para mais nada nem sai na exportaçãoExecução de contrato; apagado junto com a conta, logo depois da revogação
Sessões de acesso: tipo de aparelho (Android ou iOS) e horários de entrada e renovaçãoManter você conectado e bloquear um acesso roubadoExecução de contrato
Data de nascimentoConfirmar que você tem 18 anos ou maisObrigação legal
Faixa de idade informada pela loja de apps (Apple ou Google), quando disponívelRecusar o cadastro de quem tem menos de 18 anosObrigação legal; lida no aparelho, usada só para essa verificação, nunca enviada ao servidor do Kapi nem guardada
Objetivos, nível e dias de treino por semanaSugerir um plano adequadoExecução de contrato
Registro dos seus consentimentos: tipo, resposta, versão do texto e horárioComprovar o que você autorizou e quandoObrigação legal
Cópia da sua conta e do seu progresso no aparelho: identificador da conta, nome, endereço da foto, resposta ao consentimento, data de entrada, XP, pulseira, sequência e missão do dia; e a última resposta da Liga (os membros do grupo com primeiro nome, foto e XP da semana), dos Amigos (seus amigos, os pedidos de amizade e as atividades deles com as reações e com quem treinaram) e dos Rankings (seus percentis e a cidade escolhida)Abrir o app sem internet por até 30 dias depois da última vez que ele falou com o servidorExecução de contrato; fica só no aparelho, em armazenamento seguro, e é apagada quando você sai da conta ou a exclui
Fotos de perfil que o app já mostrou, a sua e as de outras pessoasMostrar as fotos na hora ao abrir o app, sem esperar a internetExecução de contrato; fica só no aparelho, na pasta de cache do app; cada foto é buscada de novo depois de 7 dias; uma foto removida nunca volta a aparecer, e a cópia dela é apagada na primeira vez que o app abre depois desses 7 dias; tudo é apagado quando você sai da conta ou a exclui
Widget da tela inicial no Android: o dia, a sua sequência e os minutos e o XP de hojeMostrar a sequência e o anel do dia na tela inicialExecução de contrato; fica só no aparelho, nas preferências privadas do app (não no armazenamento seguro, porque a tela inicial desenha o widget sem abrir o app), só com os seus próprios números, e é apagada quando você sai da conta; com o app fechado, um aviso silencioso aos seus aparelhos Android, que não aparece na tela, atualiza esses números depois de uma atividade, de um descanso ou de uma recuperação
Treinos feitos ou registrados no app: tipo, duração, esforço, horário e, num registro manual de corrida, caminhada ou pedalada, a distância que você digitouCalcular XP, mostrar estatísticas e mostrar a distância e o ritmo no seu histórico, só para vocêExercício regular de direitos em contrato
Treinos que você montou em Meus treinos: o nome, os exercícios com o tempo de cada um, o descanso, as rodadas e quando foram criados ou mudaramGuardar e tocar os seus treinos em qualquer aparelho, para que nada se perca ao reinstalar o appExecução de contrato; apagados quando você apaga o treino ou exclui a conta
Suas escolhas e avisos já vistos: o tema de cores, a voz do treino ligada ou não, a semana do último resultado de liga mostrado e se o aviso de saúde e cada convite ao Kapi Pro já apareceramManter suas escolhas e não repetir um aviso num aparelho novo, para que nada se perca ao reinstalar o appExecução de contrato; apagados ao excluir a conta
Inscrição no Plano Kapi: o programa, o nível de treino de partida, o dia de início e quando ela foi feita ou mudouMontar a semana do plano em qualquer aparelho, para que nada se perca ao reinstalar o appExecução de contrato; apagada quando você sai do plano ou exclui a conta
Treinos importados, frequência cardíaca e atividades do relógio; desde 1 de novembro de 2026, de cada treino importado também a frequência cardíaca média, a distância, as calorias ativas, a subida e os passos; desde 9 de novembro de 2026, também o tempo que o treino passou em cada faixa de frequência cardíaca e a frequência máximaCalcular XP, verificar atividades, mostrar estatísticas e mostrar os detalhes de cada treino no seu histórico, só para vocêConsentimento específico; os detalhes ficam guardados junto com a atividade, enquanto ela existir
Treinos importados de um arquivo (GPX, TCX ou KML) exportado por outro app: tipo, início, duração e distância, a média da frequência cardíaca quando o arquivo a traz e o consentimento de dados de saúde está dado, e um resumo criptográfico (hash) do percursoCalcular XP e impedir que o mesmo treino seja importado duas vezes, nesta ou em outra contaExecução de contrato; a frequência cardíaca, consentimento específico; o hash, legítimo interesse (prevenção à fraude). O arquivo é lido só no seu celular: o percurso de GPS nunca é enviado nem guardado, nem no celular, e a cópia temporária feita ao escolher o arquivo é apagada logo após a leitura. A distância fica guardada com a atividade e a média da frequência também, só com o consentimento dado ao texto de 2026-11, as duas para mostrar no seu histórico, só para você, e nunca no XP. O hash não permite reconstruir o percurso, fica guardado junto com a atividade, não sai na exportação e é apagado com ela ou com a conta
CidadeRankings da sua cidade e do país: a sua porcentagem e, se você está entre as 100 pessoas com mais XP na sua cidade na semana, no mês ou em todos os tempos, o seu primeiro nome, foto ou avatar, pulseira, se você é assinante Kapi Pro e o XP daquele período na lista da cidade, o que mostra a todos que você é de láConsentimento; desde 3 de novembro de 2026 a lista da cidade mostra nomes, e quem já tinha escolhido a cidade também aparece nela, na semana, no mês e em todos os tempos; para sair, desligue a opção das listas dos rankings ou saia do ranking da cidade em Ajustes
Top 100: seu primeiro nome, foto ou avatar, pulseira, se você é assinante Kapi Pro e o seu XP da semana, do mês ou de todos os tempos, quando você está entre as 100 pessoas com mais XP naquele período; e a sua escolha de ficar fora dele em Ajustes, com a data da mudançaMostrar a todos os usuários quem mais treinou na semana, no mês e desde sempreLegítimo interesse, com a opção de sair em Ajustes; todos aparecem até escolherem sair; a escolha sai na exportação e é apagada junto com a conta
Print (captura de tela) do resumo de um treino de outro app, ou foto do visor de um aparelho da academia (esteira, bicicleta, elíptico, remo), escolhido na galeria ou tirado com a câmera, quando você escolhe "Anexar print" no registro manualConferir que os números do print batem com o que você registrou e impedir que o mesmo print seja usado duas vezesConsentimento específico, pedido antes do primeiro envio e que você pode retirar em Ajustes; a impressão digital do print, legítimo interesse (prevenção à fraude). A imagem é enviada uma vez, já sem os metadados, lida por uma IA (Claude, da Anthropic) que devolve só a duração, a distância, a frequência cardíaca média, a data e o esporte, e descartada logo depois: não é guardada no servidor, nem nos registros de erro, nem no celular, onde a cópia temporária é apagada. Guardamos só uma impressão digital do print (64 bits), que não permite reconstruir a imagem, com a data e os minutos lidos nele, junto com a atividade; a impressão digital não sai na exportação, e tudo é apagado com a atividade ou com a conta. A exportação traz as atividades registradas com print, a data e os minutos lidos em cada uma e quantos prints você enviou no último dia em que usou
Localização para sugerir a cidadeSugerir sua cidade no ranking ou na etapa da cidade do cadastro, só quando você toca em "Usar minha localização"Consentimento (pedido do sistema, que pede só a aproximada); lida uma vez, com baixa precisão, e convertida no nome da cidade pelo serviço de localização do sistema (Google ou Apple); o servidor do Kapi nunca recebe nem guarda a posição, só o nome da cidade é buscado, como se você o digitasse
Localização no momento do check-in na academiaConfirmar um registro manualConsentimento; processada no aparelho, guardamos só a confirmação
Quem você segue e quem segue você (amigos são quem se segue dos dois lados), um código aleatório do seu perfil que não é o seu identificador, código de convite e reações ("Bora!" e "Mandou bem")Funções sociaisExecução de contrato
Bloqueios (quem você bloqueou e quando) e denúncias (quem você denunciou, o motivo entre foto, nome, spam ou trapaça, e quando)Impedir qualquer amizade entre vocês e esconder a foto de quem você bloqueou; a equipe do Kapi lê as denúncias para remover conteúdo e suspender contas; os que você fez saem na exportação, nunca uma denúncia feita sobre vocêLegítimo interesse (segurança da comunidade); apagados junto com qualquer uma das contas
Chamados para treinar (quem chamou quem e em qual dia), guardados por 35 diasEnviar o chamado de um amigo no máximo uma vez por diaExecução de contrato
Círculo próximo: até 7 amigos (pessoas que se seguem dos dois lados; mais de 7 só pelos pares trazidos do parceiro de sequência) que aceitaram o seu convite ou que você aceitou, quem convidou, quando o convite foi feito e quando foi aceito. A sequência em dupla, os dias seguidos em que vocês dois treinaram desde o aceite, é calculada na hora a partir dos dias de treino de cada um e nunca é guardada. Na atualização que traz o círculo, cada par de parceiros de sequência que já existir entra nele como aceito, com a data em que o parceiro foi escolhidoMostrar o seu círculo e a sequência em dupla de cada membro; limitar a ele o chamado para treinar, o parceiro de sequência, os convites de treino e o aviso de reação; vai na exportação dos dados (o primeiro nome do outro lado, se está pendente ou aceito, quem convidou e as datas)Execução de contrato; o par some quando um dos dois deixa de seguir o outro, desfaz a amizade, bloqueia ou exclui a conta, ou quando um dos dois tira o outro do círculo, o que também apaga a escolha de parceiro de sequência entre vocês
Parceiro de sequência: o membro do seu círculo próximo que você escolhe para ser avisado quando sua sequência está em risco, apagado junto com a amizade, com a saída do círculo ou com qualquer uma das contasAvisar esse amigo no fim do dia, no máximo uma vez por dia, com seu primeiro nome e o tamanho da sequênciaExecução de contrato
Convites de treino: quem disse a qual amigo que treinaram juntos, a resposta e a data; o amigo vê o tipo, o início e a duração daquela atividade, nunca o esforço; depois do aceite, outros amigos veem no feed que as duas atividades foram feitas juntas, com o nome do parceiro só se também forem amigos dele, e o perfil do amigo mostra quantos treinos vocês fizeram juntosDeixar o amigo registrar a própria atividade com o próprio esforço e mostrar aos amigos o treino feito junto; vai na exportação dos dados. O convite some com a amizade, com a atividade ou com qualquer uma das contas; a atividade aceita continua sendo do amigoExecução de contrato
Assinatura: loja (App Store ou Google Play), plano, identificador da compra na loja, situação, data de vencimento e se renova sozinha. Não recebemos dados do cartão: quem cobra é a lojaLiberar os benefícios do Kapi ProExecução de contrato
Uso do app e relatórios de erroCorrigir falhas e melhorar o appLegítimo interesse, com opção de desativar
Notificações: token do aparelho, tipo de aparelho (Android ou iOS), idioma do app, as três chaves (lembrete da sequência, resultado da liga e amigos) e o registro de qual aviso foi enviado em qual dia ou semana, guardado por 35 diasLembrete da sequência, resultado da liga e, só entre membros do círculo próximo, chamado de um amigo para treinar, a primeira reação de um membro a uma atividade (o primeiro nome e a reação, nunca a atividade) e o aviso ao seu parceiro de sequência quando a sua sequência está em risco, ou a você quando a de quem te escolheu está (o primeiro nome e o tamanho da sequência), e o convite de um amigo que diz que treinou com você (só o primeiro nome), e, vindo de qualquer pessoa, o aviso de que alguém começou a seguir você ou aceitou seu convite (o primeiro nome e o identificador do perfil dela, para o toque abrir esse perfil), sem mandar o mesmo aviso duas vezesConsentimento (pedido do sistema); as chaves desligam cada aviso em Ajustes. O aviso silencioso do widget não é um desses avisos: não aparece na tela, não depende da permissão nem tem chave e vai depois de cada mudança no seu progresso (veja a linha do widget)

3. Dados de saúde

Dados de treino e de frequência cardíaca são dados pessoais sensíveis. Por isso:

4. O que os outros veem

5. Com quem compartilhamos

Apenas com operadores que nos ajudam a oferecer o Kapi, sob contrato e só no necessário:

Alguns desses operadores ficam fora do Brasil. Nesses casos, a transferência é feita com as cláusulas-padrão aprovadas pela ANPD; a leitura dos prints, até que elas sejam assinadas com a Anthropic, só com o seu consentimento específico, como dito acima.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

6. Por quanto tempo guardamos

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, exportar, pedir a exclusão, revogar consentimentos e saber com quem compartilhamos. Exportar e excluir estão em Ajustes; o resto, pelo e-mail do encarregado. Respondemos em até 15 dias. Se uma foto sua for recusada pela verificação automática, você pode pedir, pelo mesmo e-mail, que uma pessoa revise a decisão. Você também pode reclamar à ANPD.

8. Segurança

Usamos criptografia em trânsito e em repouso, acesso restrito e registros de acesso. Se acontecer um incidente que possa causar dano relevante, avisaremos você e a ANPD.

9. Idade

O Kapi é para maiores de 18 anos. Antes de aceitar a data de nascimento, o app pede à loja de apps do seu aparelho (Apple, pelo Declared Age Range, ou Google Play, pelo Age Signals) a sua faixa de idade, quando a loja oferece essa informação e você aceita compartilhá-la. A faixa é lida no aparelho, usada só para essa verificação e nunca é enviada ao servidor do Kapi nem guardada. Se a loja indicar menos de 18 anos, o cadastro é recusado, mesmo que a data de nascimento diga outra coisa, e nada do que você respondeu é guardado. Se a loja não informar a faixa, a verificação usa só a data de nascimento.

Quando o cadastro é recusado, o aparelho guarda só a informação de que houve uma recusa, sem data de nascimento, sem faixa de idade e sem o motivo. Com ela, o cadastro continua fechado neste aparelho mesmo depois de reiniciar o app. Uma conta que já tem perfil continua entrando normalmente.

Se a data de nascimento informada indicar menos de 18 anos, o cadastro é recusado e a conta, com todos os dados, é apagada na hora. Se soubermos depois que uma conta pertence a menor de idade, ela também será encerrada e os dados apagados.

10. Mudanças

Avisaremos no app quando esta Política mudar de forma relevante.