Privacidade e LGPD

Seus dados. Suas escolhas.

Entenda quais dados o Etheos.Run utiliza, por que são necessários e como você pode controlar sua privacidade.

Última atualização: 04/08/2026

1. Quem controla seus dados

Esta Política explica como o Etheos.Run, operado por ALPE DIGITAL LTDA, nome fantasia ALPE DIGITAL, CNPJ 67.645.040/0001-61, trata dados pessoais durante a contratação e o uso do aplicativo.

Para as atividades descritas nesta Política, a ALPE DIGITAL LTDA atua como controladora dos dados pessoais, definindo as principais finalidades e meios de tratamento. Fornecedores contratados podem atuar como operadores, conforme suas funções e obrigações legais.

2. Dados de cadastro, compra e atendimento

Podemos tratar nome, e-mail, telefone, CPF, data de nascimento, sexo, foto, cidade, credenciais de autenticação, status da conta, preferências e registros de aceite.

Para liberar o acesso, podemos tratar CPF, cupom, identificadores da transação, situação do pagamento, valor, forma de pagamento e informações antifraude. Dados completos de cartão são processados pelo intermediador de pagamento e não precisam ser armazenados pelo Etheos.Run.

Ao solicitar suporte, também tratamos o conteúdo da mensagem, dados de contato e histórico necessário para resolver a solicitação.

3. Dados esportivos e de atividade

Podemos tratar treinos, modalidade, data e horário, distância, duração, pace, velocidade, passos, calorias, altimetria, rota quando disponível, frequência cardíaca durante a atividade e dados da fonte ou dispositivo.

Também podem ser tratados provas agendadas e concluídas, fotos, medalhas, tempo, colocação geral e por categoria, cidade, país, recordes pessoais, consistência, conquistas e estratégias de prova.

Os dados podem ser informados manualmente, extraídos de imagens enviadas pelo usuário ou sincronizados a partir de integrações autorizadas.

Informação importante

4. Dados de saúde e recuperação

Com autorização do usuário e conforme a disponibilidade do dispositivo, o Etheos.Run pode tratar sono e estágios do sono, frequência cardíaca, frequência cardíaca de repouso, variabilidade da frequência cardíaca (VFC/HRV), VO2 máximo, disposição calculada e outros indicadores relacionados à recuperação e ao condicionamento.

A integração com o Google utiliza a Google Health Connect API por meio de três escopos de leitura, cada um vinculado a uma funcionalidade específica da tela Saúde e recuperação (etheos.run/run/saude): googlehealth.sleep.readonly para duração, eficiência e estágios do sono; googlehealth.health_metrics_and_measurements.readonly para frequência cardíaca de repouso e variabilidade da frequência cardíaca (VFC); e googlehealth.activity_and_fitness.readonly para treinos e frequência cardíaca durante a atividade. Nenhum escopo além desses é solicitado, e cada um pode ser revogado individualmente pelo usuário na tela de consentimento do Google ou desconectando a integração dentro do Etheos.Run.

Essas informações podem ser consideradas dados pessoais sensíveis pela LGPD. Seu tratamento ocorre somente para entregar as funcionalidades esportivas solicitadas, personalizar a experiência, calcular indicadores e apresentar evolução ao próprio usuário.

O Etheos.Run não vende dados de saúde. Esses dados não são publicados automaticamente na Página Personalizada ou no feed social. Eventual compartilhamento visível depende de ação e escolha do usuário dentro das funcionalidades disponíveis.

As permissões de Apple Saúde, Health Connect, Google Health ou serviço equivalente podem ser gerenciadas no dispositivo ou na integração correspondente. A revogação pode impedir novas sincronizações sem necessariamente apagar dados já tratados de forma legítima; a exclusão pode ser solicitada separadamente.

5. Como coletamos os dados

Coletamos dados fornecidos diretamente no cadastro, nos formulários, no feed, nas provas, no suporte e no envio de fotos ou arquivos.

Coletamos dados de integrações somente após a autorização correspondente, respeitando permissões e escopos concedidos pelo usuário.

Também coletamos dados técnicos gerados pelo uso do serviço, como endereço IP, identificadores do dispositivo e da sessão, versão do aplicativo, sistema operacional, logs, data e hora de acesso, falhas e eventos de segurança.

6. Para que utilizamos os dados

Utilizamos dados para criar e proteger a conta; confirmar pagamento; sincronizar e organizar treinos; calcular recuperação e disposição; montar estratégias de prova; gerar recordes, gráficos, mapas, conquistas e linha do tempo; operar feed, Pacer, comentários e compartilhamentos; exibir ofertas; e prestar suporte.

Também podemos utilizar dados para prevenir fraude e abuso, investigar incidentes, corrigir falhas, manter a segurança, produzir estatísticas agregadas, melhorar o produto, exercer direitos e cumprir obrigações legais ou determinações de autoridades.

Quando utilizarmos dados para uma finalidade nova e incompatível com as descritas, forneceremos informação adequada e adotaremos a base legal necessária.

7. Bases legais

Conforme o contexto, o tratamento pode se basear na execução do contrato ou de procedimentos preliminares; consentimento; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; prevenção à fraude e segurança; legítimo interesse, após avaliação adequada; e demais hipóteses autorizadas pela LGPD.

Dados pessoais sensíveis são tratados somente nas hipóteses admitidas pelo artigo 11 da LGPD, incluindo consentimento específico e destacado quando essa for a base aplicável, ou outras bases legalmente autorizadas.

Quando o tratamento depender de consentimento, ele poderá ser revogado. A revogação não invalida tratamentos anteriores realizados de forma legítima e pode limitar funcionalidades que dependam dos dados.

Informação importante

8. Página Personalizada e informações públicas

A Página Personalizada funciona como portfólio do atleta e pode reunir nome, foto, link personalizado, recordes, provas, resultados, fotos, conquistas, cidades, países, gráficos e linha do tempo.

Quando a página estiver publicada ou seu link for compartilhado, essas informações poderão ser acessadas por outras pessoas e eventualmente indexadas, salvas ou redistribuídas fora do controle direto do Etheos.Run.

Dados brutos de saúde, credenciais, CPF, telefone, e-mail e dados de pagamento não fazem parte da página pública por padrão.

O usuário é responsável por avaliar o que deseja publicar e por possuir autorização para imagens ou informações de terceiros. Solicitações sobre publicação, ocultação ou remoção podem ser feitas pelos controles disponíveis ou pelo suporte.

9. Feed, Pacer e compartilhamentos

No feed, informações escolhidas pelo usuário podem ser visualizadas, curtidas, comentadas e compartilhadas por outros participantes conforme os recursos disponíveis.

O Pacer permite vincular parceiros por QR Code e acompanhar informações de treino autorizadas no contexto da conexão. O vínculo pode ser desfeito, mas conteúdos já compartilhados ou copiados por terceiros podem permanecer fora do controle da plataforma.

Ao gerar cards ou stories para outras redes, o tratamento posterior passa a seguir também as regras da plataforma escolhida pelo usuário.

10. Imagens, extração automática e cálculos

Fotos de relógios, telas, medalhas e provas podem ser armazenadas e processadas para extrair dados, compor o histórico e entregar a funcionalidade solicitada.

Cálculos de disposição, estratégias e classificações qualitativas são estimativas automatizadas de apoio esportivo. Elas podem usar dados históricos e do wearable, mas não produzem diagnóstico médico nem decisão com efeito jurídico sobre o usuário.

O usuário pode solicitar esclarecimentos ou correção de dados que estejam incorretos pelos canais de suporte.

11. Com quem podemos compartilhar

Podemos compartilhar dados, no limite necessário, com fornecedores de hospedagem, banco de dados, armazenamento, autenticação, monitoramento, mapas, comunicação, suporte, análise técnica, inteligência artificial, segurança, prevenção a fraude e processamento de pagamentos.

Dados também podem ser compartilhados por solicitação do usuário, para cumprir lei, ordem judicial ou requisição válida de autoridade, proteger direitos e segurança, ou viabilizar reorganização societária com salvaguardas adequadas.

Não comercializamos dados pessoais como produto. Parceiros de ofertas não recebem automaticamente dados de saúde ou cadastro apenas porque uma oferta foi exibida.

12. Transferência internacional

Alguns fornecedores de tecnologia podem processar ou armazenar dados em outros países. Nesses casos, buscamos utilizar fornecedores confiáveis e mecanismos admitidos pela legislação para proteger os dados durante a transferência internacional.

A localização técnica do processamento não altera os direitos do titular previstos na legislação brasileira aplicável.

13. Cookies, tokens e dados técnicos

Utilizamos cookies, tokens e tecnologias equivalentes necessários para autenticação, manutenção da sessão, segurança, prevenção de fraude, preferências e funcionamento do site e do aplicativo.

Alguns dados técnicos podem ser usados para diagnosticar erros, medir desempenho e entender o uso das funcionalidades. Quando houver tecnologia não essencial que exija consentimento, serão oferecidas informações e opções adequadas.

14. Retenção e exclusão

Mantemos os dados pelo tempo necessário para prestar o serviço, preservar o histórico solicitado pelo atleta, proteger a conta, cumprir obrigações legais, prevenir fraude e exercer direitos em processos.

Após o encerramento da conta ou do serviço, dados podem ser excluídos, anonimizados ou mantidos pelo prazo necessário quando existir obrigação legal ou outra base legítima.

Sempre que possível em uma descontinuação programada, buscaremos disponibilizar período razoável para consulta ou exportação. Cópias de segurança podem permanecer temporariamente até sua substituição segura.

15. Segurança e incidentes

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados para reduzir riscos de acesso não autorizado, perda, alteração, destruição ou divulgação indevida.

Nenhum ambiente é completamente imune. O usuário deve proteger senha, e-mail, celular e dispositivos e comunicar imediatamente atividades suspeitas.

Incidentes relevantes serão avaliados e, quando exigido pela legislação, comunicados à Autoridade Nacional de Proteção de Dados e aos titulares afetados.

Informação importante

16. Direitos do titular

Nos limites e condições da LGPD, o titular pode solicitar confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares; portabilidade; informação sobre compartilhamentos; informação sobre consentimento; revogação do consentimento; oposição; e revisão de decisões automatizadas quando aplicável.

Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade. A resposta observará os prazos e as hipóteses legais.

O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados e exercer direitos perante órgãos de defesa do consumidor.

17. Crianças e adolescentes

O Etheos.Run não é direcionado ao uso autônomo por crianças. O tratamento de dados de menores deve observar seu melhor interesse e a autorização ou participação do responsável legal quando exigida.

Se identificarmos cadastro irregular de menor, poderemos restringir a conta e solicitar comprovação de autorização ou exclusão dos dados.

18. Atualizações e contato

Esta Política pode ser atualizada para refletir mudanças no produto, nas integrações, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas de forma compatível com seu impacto.

Solicitações de privacidade e exercício de direitos devem ser encaminhados pela página de contato ou pelo canal de suporte do Etheos.Run. Controladora: ALPE DIGITAL LTDA, nome fantasia ALPE DIGITAL, CNPJ 67.645.040/0001-61.