Política de Privacidade

O Apex (o site getapex.live, os aplicativos para iOS e Android e o aplicativo para Apple Watch) é operado pela Rosini Transports et Locations Sàrl (Rosini Solutions), com sede na Suíça (“Apex”, “nós”). Somos o controlador dos seus dados pessoais.

Contato de privacidade e encarregado pelo tratamento de dados pessoais (Encarregado nos termos da LGPD): hello@rosinisolutions.com

Esta política explica o que coletamos, por que coletamos, quem recebe os dados e quais são os seus direitos. Ela foi redigida para cumprir a Lei Federal Suíça de Proteção de Dados (nLPD/revLPD), o Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD / UK GDPR) e as normas de ePrivacy, a Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD), as leis estaduais de privacidade dos EUA (incluindo a CCPA/CPRA da Califórnia), a PIPEDA do Canadá, o Privacy Act da Austrália e outras leis aplicáveis. Quando essas leis divergem, aplicamos a todos o padrão mais protetivo.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Dados da conta: nome, endereço de e-mail, senha (armazenada apenas como hash seguro) ou seu identificador de login da Apple/Google, idioma e configurações do aplicativo.

Dados do perfil: idade, sexo, altura, peso, objetivos, nível de treino, equipamentos disponíveis, dias e horários disponíveis e lesões ou regiões de dor que você informar.

Dados de saúde e condicionamento físico (dados sensíveis): treinos, séries, cargas e esforço (RPE), sessões de cardio, frequência cardíaca, variabilidade da frequência cardíaca (VFC), sono, passos, check-ins diários (sono, energia, dor muscular, estresse), medidas corporais, fotos de progresso, registros de alimentação e fotos de refeições. Com a sua permissão, também lemos dados do Apple Health, do Health Connect e de dispositivos ou serviços conectados (por exemplo, Strava, Fitbit, Garmin, Oura, WHOOP).

Localização: localização precisa somente durante uma sessão de cardio iniciada por você, para mapear o seu percurso e calcular a distância. Nunca em segundo plano fora dessa situação.

Conversas com a IA: as mensagens que você envia ao treinador de IA e as fotos que você envia para análise.

Compras: status da assinatura, plano, valores e datas. Os dados do cartão são tratados diretamente pela Stripe, pela Apple ou pelo Google — nunca vemos nem armazenamos números completos de cartão.

Dados técnicos e de uso: tipo de dispositivo, sistema operacional, versão do aplicativo, endereço IP (para fins de segurança), registros de erros e — somente com o seu consentimento — dados analíticos sobre como você usa o Apex.

Comunicações: e-mails e mensagens de suporte que você nos envia.

Para fornecer o Apex (conta, planos de treino, registro de treinos, progresso, nutrição, recursos de treinador, sincronização entre dispositivos) — execução do nosso contrato com você (RGPD art. 6(1)(b); LGPD art. 7º V; nLPD).

Para tratar dados de saúde e personalizar treino, recuperação e nutrição — o seu consentimento explícito, fornecido separadamente no aplicativo (RGPD art. 9(2)(a); LGPD art. 11 I; nLPD art. 6(7)). Você pode revogá-lo a qualquer momento em Configurações → Privacidade.

Para manter o Apex seguro (prevenção de fraudes, abusos e acessos não autorizados; registros de segurança) — nossos interesses legítimos (RGPD art. 6(1)(f); LGPD art. 7º IX) e obrigações legais.

Cookies analíticos e de marketing — somente com o seu consentimento, que você pode alterar a qualquer momento (ePrivacy; RGPD art. 6(1)(a); LGPD art. 7º I).

E-mails de serviço (conta, segurança, recibos, alterações importantes) — contrato. Newsletters e ofertas — somente com o seu consentimento; você pode cancelar a inscrição em cada e-mail.

Contabilidade, obrigações fiscais e solicitações legais — obrigações legais (por exemplo, Código de Obrigações suíço, art. 958f).

Nunca vendemos seus dados pessoais, nunca usamos dados de saúde para publicidade e nunca os usamos para criar perfis publicitários.

Os dados de saúde e de condicionamento físico são “sensíveis” nos termos da nLPD, do RGPD e da LGPD. Nós os tratamos somente depois que você dá o seu consentimento explícito no aplicativo, separadamente destes termos, e apenas para fornecer a você os recursos do Apex.

Os dados do Apple HealthKit e do Health Connect são usados apenas para fornecer recursos de condicionamento físico a você. Eles nunca são usados para publicidade, nunca são vendidos e nunca são compartilhados com terceiros para finalidades próprias deles.

Você pode revogar o seu consentimento a qualquer momento em Configurações → Privacidade. A revogação não afeta o tratamento realizado antes dela. Como os recursos principais do Apex dependem desses dados, após a revogação você pode baixar seus dados e excluir sua conta.

O Apex usa IA para gerar planos de treino, respostas de treinador, estimativas nutricionais e análise de fotos. São sugestões para apoiar o seu treino — não aconselhamento médico — e nunca são usadas para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você.

Quando você usa recursos de IA, o conteúdo relevante (por exemplo, sua mensagem, uma foto ou os dados de treino necessários para a resposta) é enviado aos nossos provedores de IA (OpenAI e Google). Nos termos dos nossos contratos com eles, esses dados são tratados apenas para produzir a resposta e não são usados para treinar os modelos deles. Não usamos seus dados de saúde para treinar modelos de IA de terceiros.

Você pode nos pedir que expliquemos como uma sugestão foi produzida e solicitar uma revisão humana (nLPD art. 21; LGPD art. 20; RGPD art. 22).

Compartilhamos dados somente com prestadores de serviços que os tratam em nosso nome, mediante contratos de tratamento de dados, e apenas na medida necessária para as finalidades acima:

Hospedagem e banco de dados: Railway (EUA). Armazenamento, entrega de vídeo e proteção contra bots: Cloudflare (rede global).

IA: OpenAI (EUA) e Google Gemini (EUA/global).

Análise (com consentimento): PostHog (servidores na UE) e Google Analytics (EUA/global). Mensuração de publicidade (com consentimento): Google Ads.

Pagamentos e assinaturas: Stripe (web), Apple App Store, Google Play e RevenueCat (EUA).

Login: Apple e Google, quando você os escolhe. Envio de e-mails: Resend (EUA). Mapas para percursos de cardio: Mapbox e HERE. Consulta de código de barras: Open Food Facts (apenas o código de barras é enviado).

Serviços que você conecta (por exemplo, Strava, Fitbit, Garmin, Oura, WHOOP): somente os dados que você autorizar, de acordo com as políticas de privacidade deles.

Treinadores e a comunidade: um treinador vê somente o que você compartilha com ele; as publicações que você torna públicas na comunidade ficam visíveis para outros usuários.

Autoridades: quando exigido por lei ou por ordem legal válida.

Não vendemos dados pessoais. A mensuração de conversões de anúncios com o Google Ads pode ser considerada “compartilhamento” (“sharing”) nos termos de algumas leis estaduais dos EUA; isso só ocorre se você aceitar os cookies de marketing, e você pode recusar a qualquer momento (veja a seção 9).

O Apex é operado a partir da Suíça, país que a Comissão Europeia reconhece como oferecendo um nível de proteção adequado. Alguns prestadores tratam dados em outros países, principalmente nos EUA.

Quando os dados saem da Suíça, do EEE ou do Reino Unido, nos baseamos no EU-US / Swiss-US Data Privacy Framework quando o prestador é certificado, ou nas Cláusulas Contratuais Padrão da Comissão Europeia (com os aditamentos suíço e britânico), além de salvaguardas adicionais, como criptografia em trânsito. Para usuários no Brasil, as transferências seguem o art. 33 da LGPD (cláusulas contratuais padrão e garantias adequadas). Você pode nos solicitar uma cópia das salvaguardas pertinentes.

Dados da conta, de treino e de saúde: enquanto a sua conta estiver ativa. Quando você exclui sua conta, excluímos ou anonimizamos seus dados pessoais em até 30 dias; os backups criptografados são sobrescritos em até mais 35 dias.

Registros de cobrança: 10 anos, conforme exigido pela legislação contábil suíça.

Registros de segurança: até 12 meses.

Dados analíticos (com consentimento): até 14 meses (Google Analytics) e 12 meses (PostHog).

Registros de consentimento: enquanto o consentimento estiver vigente, mais o período necessário para comprová-lo.

Dependendo de onde você mora, você tem o direito de: acessar seus dados e receber uma cópia; corrigi-los; excluí-los; restringir o tratamento ou opor-se a ele; portabilidade dos dados; revogar o consentimento a qualquer momento; não ser submetido a decisões tomadas unicamente com base em tratamento automatizado; e apresentar reclamação a uma autoridade de controle.

Faça você mesmo no aplicativo: Configurações → Privacidade → Baixar meus dados (portabilidade), Preferências de cookies e Excluir conta (também em getapex.live/delete-account).

Ou envie um e-mail para: hello@rosinisolutions.com. Respondemos em até 30 dias (em até 15 dias para solicitações de confirmação e de acesso nos termos da LGPD). Poderemos pedir que você confirme sua identidade.

Suíça: Comissário Federal para a Proteção de Dados e a Transparência (FDPIC). UE/EEE: a autoridade de proteção de dados do seu país. Reino Unido: Information Commissioner's Office (ICO). Brasil: Autoridade Nacional de Proteção de Dados (ANPD) — você também tem direito a informações sobre as entidades com as quais compartilhamos dados e sobre as consequências de não fornecer consentimento.

Califórnia e outros estados dos EUA: você tem o direito de saber, excluir e corrigir suas informações pessoais, de recusar a venda ou o compartilhamento delas (não as vendemos; você pode recusar o compartilhamento rejeitando os cookies de marketing — também respeitamos o sinal Global Privacy Control) e de limitar o uso de informações pessoais sensíveis (só as usamos para prestar o serviço). Não discriminaremos você por exercer seus direitos. Você pode recorrer a um agente autorizado.

Canadá, Austrália e outros países: você tem direitos semelhantes de acesso e retificação; entre em contato conosco para exercê-los.

Usamos cookies necessários e armazenamento local para fazer o Apex funcionar, e cookies analíticos e de marketing somente com o seu consentimento. As ferramentas opcionais não são carregadas antes de você fazer sua escolha. Os detalhes estão na nossa Política de Cookies (getapex.live/cookies), e você pode alterar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé do site ou nas configurações do aplicativo.

Protegemos seus dados com conexões criptografadas (HTTPS/TLS), senhas armazenadas com hash seguro, criptografia em repouso pelos nossos provedores de hospedagem, acesso restrito a quem precisa dele e monitoramento contra abusos. Se um incidente de segurança com dados puder colocar seus direitos em risco, notificaremos as autoridades competentes (como o FDPIC, a autoridade da UE competente ou a ANPD) e você, conforme exigido por lei.

O Apex é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se você acredita que um menor criou uma conta, entre em contato conosco e nós a excluiremos.

Podemos atualizar esta política. Informaremos você sobre alterações relevantes por e-mail e no aplicativo antes que entrem em vigor. Quando o tratamento se basear no consentimento, pediremos o seu consentimento novamente quando necessário.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com