Política de Privacidade do Kapi
Última atualização: 11 de novembro de 2026
1. Quem cuida dos seus dados
GBS Tecnologia da Informação Ltda., CNPJ 44.000.992/0001-22, é a controladora dos dados tratados no Kapi. Encarregado pelo tratamento de dados: Gabriel Bastos Sandim, gabriel@gbstec.dev.br.
2. O que coletamos e por quê
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, foto (a do Google ou a que você enviar) e identificador do Google ou da Apple | Criar e manter a sua conta e mostrar a sua foto onde ela aparece (seção 4) | Execução de contrato; a foto enviada é guardada no nosso banco de dados, sem os metadados do arquivo (como o lugar onde foi tirada), só depois de passar por uma verificação automática de segurança (seção 5), e é apagada quando você a remove ou exclui a conta |
| Se você cria a conta com e-mail: nome, e-mail e senha. A senha é guardada só como um resumo criptográfico (hash), que não permite recuperá-la | Criar e manter a sua conta e deixar você entrar com e-mail e senha | Execução de contrato |
| Códigos de 6 dígitos enviados por e-mail para confirmar o endereço ou criar uma nova senha, guardados só como hash, e quando foram enviados | Confirmar que o e-mail é seu antes de abrir a conta ou trocar a senha | Execução de contrato; cada código vale 15 minutos e o registro é apagado depois de 24 horas |
| Tentativas de entrar com senha que falharam: quantas, desde quando e se o e-mail está bloqueado | Impedir que alguém descubra a sua senha por tentativa e erro | Legítimo interesse; apagadas quando você acerta a senha ou 30 minutos depois |
| Quantas fotos de perfil você enviou no último dia em que enviou uma, e que dia foi | Limitar a 10 envios por dia, porque cada foto passa por uma verificação automática paga; sai na exportação | Legítimo interesse; substituído no primeiro envio do dia seguinte e apagado junto com a conta |
| Se você entra com a Apple: o token de acesso que a Apple entrega ao Kapi | Revogar o acesso do Kapi à sua conta Apple quando você exclui a conta, como a Apple exige; não é usado para mais nada nem sai na exportação | Execução de contrato; apagado junto com a conta, logo depois da revogação |
| Sessões de acesso: tipo de aparelho (Android ou iOS) e horários de entrada e renovação | Manter você conectado e bloquear um acesso roubado | Execução de contrato |
| Data de nascimento | Confirmar que você tem 18 anos ou mais | Obrigação legal |
| Faixa de idade informada pela loja de apps (Apple ou Google), quando disponível | Recusar o cadastro de quem tem menos de 18 anos | Obrigação legal; lida no aparelho, usada só para essa verificação, nunca enviada ao servidor do Kapi nem guardada |
| Objetivos, nível e dias de treino por semana | Sugerir um plano adequado | Execução de contrato |
| Registro dos seus consentimentos: tipo, resposta, versão do texto e horário | Comprovar o que você autorizou e quando | Obrigação legal |
| Cópia da sua conta e do seu progresso no aparelho: identificador da conta, nome, endereço da foto, resposta ao consentimento, data de entrada, XP, pulseira, sequência e missão do dia; e a última resposta da Liga (os membros do grupo com primeiro nome, foto e XP da semana), dos Amigos (seus amigos, os pedidos de amizade e as atividades deles com as reações e com quem treinaram) e dos Rankings (seus percentis e a cidade escolhida) | Abrir o app sem internet por até 30 dias depois da última vez que ele falou com o servidor | Execução de contrato; fica só no aparelho, em armazenamento seguro, e é apagada quando você sai da conta ou a exclui |
| Fotos de perfil que o app já mostrou, a sua e as de outras pessoas | Mostrar as fotos na hora ao abrir o app, sem esperar a internet | Execução de contrato; fica só no aparelho, na pasta de cache do app; cada foto é buscada de novo depois de 7 dias; uma foto removida nunca volta a aparecer, e a cópia dela é apagada na primeira vez que o app abre depois desses 7 dias; tudo é apagado quando você sai da conta ou a exclui |
| Widget da tela inicial no Android: o dia, a sua sequência e os minutos e o XP de hoje | Mostrar a sequência e o anel do dia na tela inicial | Execução de contrato; fica só no aparelho, nas preferências privadas do app (não no armazenamento seguro, porque a tela inicial desenha o widget sem abrir o app), só com os seus próprios números, e é apagada quando você sai da conta; com o app fechado, um aviso silencioso aos seus aparelhos Android, que não aparece na tela, atualiza esses números depois de uma atividade, de um descanso ou de uma recuperação |
| Treinos feitos ou registrados no app: tipo, duração, esforço, horário e, num registro manual de corrida, caminhada ou pedalada, a distância que você digitou | Calcular XP, mostrar estatísticas e mostrar a distância e o ritmo no seu histórico, só para você | Exercício regular de direitos em contrato |
| Treinos que você montou em Meus treinos: o nome, os exercícios com o tempo de cada um, o descanso, as rodadas e quando foram criados ou mudaram | Guardar e tocar os seus treinos em qualquer aparelho, para que nada se perca ao reinstalar o app | Execução de contrato; apagados quando você apaga o treino ou exclui a conta |
| Suas escolhas e avisos já vistos: o tema de cores, a voz do treino ligada ou não, a semana do último resultado de liga mostrado e se o aviso de saúde e cada convite ao Kapi Pro já apareceram | Manter suas escolhas e não repetir um aviso num aparelho novo, para que nada se perca ao reinstalar o app | Execução de contrato; apagados ao excluir a conta |
| Inscrição no Plano Kapi: o programa, o nível de treino de partida, o dia de início e quando ela foi feita ou mudou | Montar a semana do plano em qualquer aparelho, para que nada se perca ao reinstalar o app | Execução de contrato; apagada quando você sai do plano ou exclui a conta |
| Treinos importados, frequência cardíaca e atividades do relógio; desde 1 de novembro de 2026, de cada treino importado também a frequência cardíaca média, a distância, as calorias ativas, a subida e os passos; desde 9 de novembro de 2026, também o tempo que o treino passou em cada faixa de frequência cardíaca e a frequência máxima | Calcular XP, verificar atividades, mostrar estatísticas e mostrar os detalhes de cada treino no seu histórico, só para você | Consentimento específico; os detalhes ficam guardados junto com a atividade, enquanto ela existir |
| Treinos importados de um arquivo (GPX, TCX ou KML) exportado por outro app: tipo, início, duração e distância, a média da frequência cardíaca quando o arquivo a traz e o consentimento de dados de saúde está dado, e um resumo criptográfico (hash) do percurso | Calcular XP e impedir que o mesmo treino seja importado duas vezes, nesta ou em outra conta | Execução de contrato; a frequência cardíaca, consentimento específico; o hash, legítimo interesse (prevenção à fraude). O arquivo é lido só no seu celular: o percurso de GPS nunca é enviado nem guardado, nem no celular, e a cópia temporária feita ao escolher o arquivo é apagada logo após a leitura. A distância fica guardada com a atividade e a média da frequência também, só com o consentimento dado ao texto de 2026-11, as duas para mostrar no seu histórico, só para você, e nunca no XP. O hash não permite reconstruir o percurso, fica guardado junto com a atividade, não sai na exportação e é apagado com ela ou com a conta |
| Cidade | Rankings da sua cidade e do país: a sua porcentagem e, se você está entre as 100 pessoas com mais XP na sua cidade na semana, no mês ou em todos os tempos, o seu primeiro nome, foto ou avatar, pulseira, se você é assinante Kapi Pro e o XP daquele período na lista da cidade, o que mostra a todos que você é de lá | Consentimento; desde 3 de novembro de 2026 a lista da cidade mostra nomes, e quem já tinha escolhido a cidade também aparece nela, na semana, no mês e em todos os tempos; para sair, desligue a opção das listas dos rankings ou saia do ranking da cidade em Ajustes |
| Top 100: seu primeiro nome, foto ou avatar, pulseira, se você é assinante Kapi Pro e o seu XP da semana, do mês ou de todos os tempos, quando você está entre as 100 pessoas com mais XP naquele período; e a sua escolha de ficar fora dele em Ajustes, com a data da mudança | Mostrar a todos os usuários quem mais treinou na semana, no mês e desde sempre | Legítimo interesse, com a opção de sair em Ajustes; todos aparecem até escolherem sair; a escolha sai na exportação e é apagada junto com a conta |
| Print (captura de tela) do resumo de um treino de outro app, ou foto do visor de um aparelho da academia (esteira, bicicleta, elíptico, remo), escolhido na galeria ou tirado com a câmera, quando você escolhe "Anexar print" no registro manual | Conferir que os números do print batem com o que você registrou e impedir que o mesmo print seja usado duas vezes | Consentimento específico, pedido antes do primeiro envio e que você pode retirar em Ajustes; a impressão digital do print, legítimo interesse (prevenção à fraude). A imagem é enviada uma vez, já sem os metadados, lida por uma IA (Claude, da Anthropic) que devolve só a duração, a distância, a frequência cardíaca média, a data e o esporte, e descartada logo depois: não é guardada no servidor, nem nos registros de erro, nem no celular, onde a cópia temporária é apagada. Guardamos só uma impressão digital do print (64 bits), que não permite reconstruir a imagem, com a data e os minutos lidos nele, junto com a atividade; a impressão digital não sai na exportação, e tudo é apagado com a atividade ou com a conta. A exportação traz as atividades registradas com print, a data e os minutos lidos em cada uma e quantos prints você enviou no último dia em que usou |
| Localização para sugerir a cidade | Sugerir sua cidade no ranking ou na etapa da cidade do cadastro, só quando você toca em "Usar minha localização" | Consentimento (pedido do sistema, que pede só a aproximada); lida uma vez, com baixa precisão, e convertida no nome da cidade pelo serviço de localização do sistema (Google ou Apple); o servidor do Kapi nunca recebe nem guarda a posição, só o nome da cidade é buscado, como se você o digitasse |
| Localização no momento do check-in na academia | Confirmar um registro manual | Consentimento; processada no aparelho, guardamos só a confirmação |
| Quem você segue e quem segue você (amigos são quem se segue dos dois lados), um código aleatório do seu perfil que não é o seu identificador, código de convite e reações ("Bora!" e "Mandou bem") | Funções sociais | Execução de contrato |
| Bloqueios (quem você bloqueou e quando) e denúncias (quem você denunciou, o motivo entre foto, nome, spam ou trapaça, e quando) | Impedir qualquer amizade entre vocês e esconder a foto de quem você bloqueou; a equipe do Kapi lê as denúncias para remover conteúdo e suspender contas; os que você fez saem na exportação, nunca uma denúncia feita sobre você | Legítimo interesse (segurança da comunidade); apagados junto com qualquer uma das contas |
| Chamados para treinar (quem chamou quem e em qual dia), guardados por 35 dias | Enviar o chamado de um amigo no máximo uma vez por dia | Execução de contrato |
| Círculo próximo: até 7 amigos (pessoas que se seguem dos dois lados; mais de 7 só pelos pares trazidos do parceiro de sequência) que aceitaram o seu convite ou que você aceitou, quem convidou, quando o convite foi feito e quando foi aceito. A sequência em dupla, os dias seguidos em que vocês dois treinaram desde o aceite, é calculada na hora a partir dos dias de treino de cada um e nunca é guardada. Na atualização que traz o círculo, cada par de parceiros de sequência que já existir entra nele como aceito, com a data em que o parceiro foi escolhido | Mostrar o seu círculo e a sequência em dupla de cada membro; limitar a ele o chamado para treinar, o parceiro de sequência, os convites de treino e o aviso de reação; vai na exportação dos dados (o primeiro nome do outro lado, se está pendente ou aceito, quem convidou e as datas) | Execução de contrato; o par some quando um dos dois deixa de seguir o outro, desfaz a amizade, bloqueia ou exclui a conta, ou quando um dos dois tira o outro do círculo, o que também apaga a escolha de parceiro de sequência entre vocês |
| Parceiro de sequência: o membro do seu círculo próximo que você escolhe para ser avisado quando sua sequência está em risco, apagado junto com a amizade, com a saída do círculo ou com qualquer uma das contas | Avisar esse amigo no fim do dia, no máximo uma vez por dia, com seu primeiro nome e o tamanho da sequência | Execução de contrato |
| Convites de treino: quem disse a qual amigo que treinaram juntos, a resposta e a data; o amigo vê o tipo, o início e a duração daquela atividade, nunca o esforço; depois do aceite, outros amigos veem no feed que as duas atividades foram feitas juntas, com o nome do parceiro só se também forem amigos dele, e o perfil do amigo mostra quantos treinos vocês fizeram juntos | Deixar o amigo registrar a própria atividade com o próprio esforço e mostrar aos amigos o treino feito junto; vai na exportação dos dados. O convite some com a amizade, com a atividade ou com qualquer uma das contas; a atividade aceita continua sendo do amigo | Execução de contrato |
| Assinatura: loja (App Store ou Google Play), plano, identificador da compra na loja, situação, data de vencimento e se renova sozinha. Não recebemos dados do cartão: quem cobra é a loja | Liberar os benefícios do Kapi Pro | Execução de contrato |
| Uso do app e relatórios de erro | Corrigir falhas e melhorar o app | Legítimo interesse, com opção de desativar |
| Notificações: token do aparelho, tipo de aparelho (Android ou iOS), idioma do app, as três chaves (lembrete da sequência, resultado da liga e amigos) e o registro de qual aviso foi enviado em qual dia ou semana, guardado por 35 dias | Lembrete da sequência, resultado da liga e, só entre membros do círculo próximo, chamado de um amigo para treinar, a primeira reação de um membro a uma atividade (o primeiro nome e a reação, nunca a atividade) e o aviso ao seu parceiro de sequência quando a sua sequência está em risco, ou a você quando a de quem te escolheu está (o primeiro nome e o tamanho da sequência), e o convite de um amigo que diz que treinou com você (só o primeiro nome), e, vindo de qualquer pessoa, o aviso de que alguém começou a seguir você ou aceitou seu convite (o primeiro nome e o identificador do perfil dela, para o toque abrir esse perfil), sem mandar o mesmo aviso duas vezes | Consentimento (pedido do sistema); as chaves desligam cada aviso em Ajustes. O aviso silencioso do widget não é um desses avisos: não aparece na tela, não depende da permissão nem tem chave e vai depois de cada mudança no seu progresso (veja a linha do widget) |
3. Dados de saúde
Dados de treino e de frequência cardíaca são dados pessoais sensíveis. Por isso:
- Só lemos o Apple Saúde ou o Health Connect depois do seu consentimento, dado em uma tela própria, e apenas os tipos de dado listados nela.
- Lemos só os seus treinos e, dentro de cada um, a frequência cardíaca, a distância, as calorias ativas, a subida e os passos, e a frequência durante um treino que um amigo diz ter feito com você, quando você confirma; nunca gravamos nada no Apple Saúde ou no Health Connect. A média da frequência e as somas de cada treino são calculadas no celular; só esses números são enviados, nunca as amostras. Desde 9 de novembro de 2026, o celular também envia quantos segundos o treino passou em cada batimento por minuto, sem horário nem ordem, e o servidor calcula com isso o tempo em cada faixa e a frequência máxima.
- Desde 10 de novembro de 2026, de cada treino vindo do Health Connect o celular envia também o nome do app que o gravou (por exemplo, Samsung Health) e como ele foi registrado (iniciado por você, digitado ou desconhecido). Se o seu consentimento é ao texto de 2026-11 ou posterior, guardamos esses dois dados com a atividade, só para saber se o treino foi iniciado por você ou detectado sozinho pelo aparelho. Eles não aparecem no app nem para amigos, vão na exportação dos seus dados, são apagados com a atividade, e a equipe do Kapi pode consultá-los para investigar treinos registrados indevidamente.
- O tempo em cada faixa mede o esforço, e a média mede quando ele não chega. A média, a distância, as calorias ativas, a subida, os passos, o tempo em cada faixa e a frequência máxima de cada treino importado ficam guardados com a atividade, só para mostrar os detalhes no seu histórico. Só você os vê: nunca aparecem para amigos, na liga, nos rankings nem em qualquer outra tela de outra pessoa, e nunca mudam o XP. Saem na exportação dos seus dados e são apagados com a atividade ou com a conta. A frequência de um treino com amigo continua sem ser guardada: guardamos só o esforço calculado.
- Se você deu o consentimento antes de 1 de novembro de 2026, a importação continua como antes, sem ler nem guardar esses detalhes, até você aceitar o texto novo em Ajustes, em "Detalhes dos treinos". Sem esse aceite, o Kapi não pede nem lê distância, calorias, subida ou passos.
- Lemos com o app aberto. No Android, se você também permitir o acesso em segundo plano no Health Connect, fazemos a mesma leitura a cada poucas horas com o app fechado, só enquanto o consentimento e a importação estão ligados. Sem essa permissão, a importação continua, só com o app aberto. No iPhone, o Apple Saúde é lido só com o app aberto.
- Nunca usamos dados de saúde para publicidade, nunca os vendemos e nunca os compartilhamos com parceiros ou patrocinadores.
- Em um treino importado de arquivo, a frequência cardíaca de cada ponto é lida no celular e só a média é enviada, apenas com o consentimento dado. Sem ele, a frequência fica no celular e o treino vale como registro sem frequência cardíaca.
- Num print anexado, a frequência cardíaca que aparecer nele é lida com o consentimento da leitura de prints; ela só calcula o esforço com o consentimento de dados de saúde e só fica guardada com ele dado ao texto de 2026-11.
- Você pode retirar o consentimento em Ajustes. A importação do relógio para, e os treinos no app e os registros manuais continuam funcionando. As atividades já importadas continuam na sua conta.
4. O que os outros veem
- As ligas semanais estão pausadas desde 3 de novembro de 2026: ninguém entra em um grupo novo e o app não mostra a liga a ninguém. O que esta seção diz sobre a liga só volta a valer se elas voltarem, com aviso nesta política.
- Por padrão, os detalhes das suas atividades aparecem só para amigos: tipo, duração, XP, horário e se a atividade foi importada e verificada. O esforço que você marcou nunca aparece, nem a frequência cardíaca, a distância, as calorias, a subida ou os passos, que ficam só no seu histórico.
- Amigos veem seu nome, avatar, pulseira, sequência de dias, dias ativos, XP da semana, liga da semana, se você é assinante Kapi Pro e desde quando vocês são amigos. Quem está no seu grupo da liga nesta semana e ainda não é seu amigo vê o seu perfil da liga: primeiro nome, foto ou avatar, XP da semana, pulseira, sequência de dias, liga da semana e se você é assinante Kapi Pro. Nunca vê suas atividades, seus dias ativos nem o seu e-mail, e pode te seguir a partir desse perfil.
- Qualquer pessoa com conta pode te seguir, sem pedir, e seguir não mostra suas atividades. Quem abre o seu perfil, pela liga, por um amigo ou pela lista de seguidores de alguém, vê primeiro nome, foto ou avatar, pulseira, sequência de dias, se você é assinante Kapi Pro, quantas pessoas te seguem e quantas você segue, e as duas listas, com o primeiro nome e a foto de cada pessoa. Quando vocês dois se seguem, são amigos, e só amigos veem suas atividades e o resto descrito acima.
- Quem está no seu círculo próximo vê o seu primeiro nome, foto ou avatar e a sequência em dupla de vocês (quantos dias seguidos os dois treinaram), sem horário nem atividade além do que um amigo já vê. Quem você convidou, ou quem te convidou, vê o convite com o seu primeiro nome e foto.
- Ao desfazer uma amizade ou deixar de seguir um amigo, vocês dois deixam de ver as atividades um do outro na hora.
- Você pode bloquear quem está no seu grupo da liga ou é seu amigo. O bloqueio desfaz a amizade e o seguir dos dois lados, e nenhum dos dois consegue seguir o outro, nem por convite. A pessoa bloqueada não abre mais o seu perfil, e nenhum dos dois aparece nas listas de seguidores que o outro abre. Quem bloqueou continua vendo a pessoa na liga, com o primeiro nome e o XP, mas sem a foto. A pessoa bloqueada não é avisada. Desbloquear não refaz a amizade. Você também pode denunciar alguém por foto, nome, spam ou trapaça, sem texto livre.
- Ligas mostram seu primeiro nome, avatar, XP da semana e se você é assinante Kapi Pro aos participantes da liga, e o perfil da liga descrito acima a quem o abrir no mesmo grupo.
- Se você enviar uma foto de perfil, ela aparece no lugar do avatar para todos que o veem: amigos, liga, rankings e desafios. O endereço dela não contém o seu identificador. Ao remover a foto, voltam as suas iniciais.
- Para a cor das iniciais do seu avatar ser a mesma em toda tela, o Kapi envia junto com você um número pequeno, de 0 a 255, tirado do seu identificador por uma conta que não tem volta. Muitas pessoas têm o mesmo número, então ele não identifica você.
- Os rankings do Brasil e da cidade mostram a sua porcentagem ("top 8% na sua cidade") e, abaixo dela, as 100 pessoas com mais XP naquele ranking na semana, no mês ou em todos os tempos: primeiro nome, foto ou avatar, pulseira, se é assinante Kapi Pro e o XP daquele período. Na lista da cidade, quem aparece mostra a todos que é de lá. A mesma opção do top 100 em Ajustes tira você de todas as listas, e você continua vendo a sua posição. Você pode sair do ranking da cidade em Ajustes, o que também tira você do ranking do país, porque o país vem da cidade.
- Quem te segue vê você no ranking de quem ele segue, mesmo que você não siga de volta: seu primeiro nome, foto ou avatar, pulseira, se você é assinante Kapi Pro e o seu XP da semana, do mês e de todos os tempos. Esse ranking não mostra suas atividades. Se um de vocês bloquear o outro, nenhum dos dois aparece no ranking do outro.
- O top 100 mostra a todos os usuários as 100 pessoas com mais XP na semana, no mês e em todos os tempos: primeiro nome, foto ou avatar, pulseira, se é assinante Kapi Pro e o XP daquele período, nunca o identificador nem as atividades. Você aparece nele por padrão quando está entre as 100 e pode sair a qualquer momento em Ajustes; fora dele, só você vê a sua posição. Se um de vocês bloquear o outro, nenhum dos dois aparece no top 100 que o outro vê.
5. Com quem compartilhamos
Apenas com operadores que nos ajudam a oferecer o Kapi, sob contrato e só no necessário:
- Hospedagem do banco de dados e da API (no Brasil, região de São Paulo).
- Envio de notificações (Firebase Cloud Messaging, do Google, que entrega também no iPhone pelo serviço da Apple). Recebem o token do aparelho e o texto do aviso, nunca dados de saúde, exceto o aviso silencioso do widget, que leva aos seus próprios aparelhos Android o dia, a sua sequência e os minutos e o XP de hoje, nunca a atividade, o tipo ou os batimentos.
- Envio de e-mails (Resend), para os códigos de confirmação e de nova senha e os avisos sobre a conta. Recebe o seu e-mail e o texto da mensagem, nunca dados de saúde.
- Verificação automática da foto de perfil que você enviar (Google Cloud Vision). Recebe só a imagem, já sem os metadados, para dizer se ela tem nudez, conteúdo sexual ou violência; o Google a analisa em memória, não a guarda e não a usa para treinar os seus sistemas. Uma foto recusada, ou que não pôde ser verificada, não é guardada.
- Leitura dos prints de treino (Claude, da Anthropic, nos Estados Unidos), só com o seu consentimento. Recebe só a imagem, já sem os metadados, e devolve os números do treino. Pelos termos da Anthropic para a API, os dados enviados não são usados para treinar os modelos e são apagados em até 30 dias, salvo os sinalizados por violação da política de uso. Essa transferência para os Estados Unidos se apoia no seu consentimento específico (art. 33, VIII, da LGPD), dado sabendo que a imagem vai para lá; as cláusulas-padrão da ANPD (art. 33, II, b) passam a valer também quando forem assinadas com a Anthropic.
- Monitoramento de erros, sem dados de saúde.
- Lojas de aplicativos, para cobrança e para confirmar a assinatura. Na compra, o app envia à loja o identificador da sua conta no Kapi (sem nome nem e-mail), e o Kapi consulta a loja para confirmar cada compra e cada renovação.
Alguns desses operadores ficam fora do Brasil. Nesses casos, a transferência é feita com as cláusulas-padrão aprovadas pela ANPD; a leitura dos prints, até que elas sejam assinadas com a Anthropic, só com o seu consentimento específico, como dito acima.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
6. Por quanto tempo guardamos
- Enquanto a sua conta estiver ativa. Os detalhes de um treino (frequência média, distância, calorias, subida, passos, tempo em cada faixa de frequência e frequência máxima) ficam o mesmo tempo que a atividade a que pertencem.
- O resumo criptográfico (hash) de um treino importado de arquivo fica enquanto a atividade existir, para impedir que o mesmo arquivo seja importado de novo, e é apagado com ela.
- O print de um treino não é guardado: a imagem existe só durante a leitura. A impressão digital dele, com a data e os minutos lidos, fica enquanto a atividade existir e é apagada com ela. A contagem de prints do dia guarda só o último dia em que você enviou um e quantos foram.
- Ao excluir a conta, apagamos os dados em até 30 dias, inclusive o registro da assinatura no Kapi.
- Quem vende a assinatura é a Apple ou o Google, e são eles que guardam os registros de compra e fiscais, pelas regras deles.
- Excluir a conta não cancela a assinatura na loja: cancele antes no cartão Kapi Pro do seu perfil, em "Gerenciar assinatura".
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, exportar, pedir a exclusão, revogar consentimentos e saber com quem compartilhamos. Exportar e excluir estão em Ajustes; o resto, pelo e-mail do encarregado. Respondemos em até 15 dias. Se uma foto sua for recusada pela verificação automática, você pode pedir, pelo mesmo e-mail, que uma pessoa revise a decisão. Você também pode reclamar à ANPD.
8. Segurança
Usamos criptografia em trânsito e em repouso, acesso restrito e registros de acesso. Se acontecer um incidente que possa causar dano relevante, avisaremos você e a ANPD.
9. Idade
O Kapi é para maiores de 18 anos. Antes de aceitar a data de nascimento, o app pede à loja de apps do seu aparelho (Apple, pelo Declared Age Range, ou Google Play, pelo Age Signals) a sua faixa de idade, quando a loja oferece essa informação e você aceita compartilhá-la. A faixa é lida no aparelho, usada só para essa verificação e nunca é enviada ao servidor do Kapi nem guardada. Se a loja indicar menos de 18 anos, o cadastro é recusado, mesmo que a data de nascimento diga outra coisa, e nada do que você respondeu é guardado. Se a loja não informar a faixa, a verificação usa só a data de nascimento.
Quando o cadastro é recusado, o aparelho guarda só a informação de que houve uma recusa, sem data de nascimento, sem faixa de idade e sem o motivo. Com ela, o cadastro continua fechado neste aparelho mesmo depois de reiniciar o app. Uma conta que já tem perfil continua entrando normalmente.
Se a data de nascimento informada indicar menos de 18 anos, o cadastro é recusado e a conta, com todos os dados, é apagada na hora. Se soubermos depois que uma conta pertence a menor de idade, ela também será encerrada e os dados apagados.
10. Mudanças
Avisaremos no app quando esta Política mudar de forma relevante.