Política de Privacidade

Dados Coletados e Armazenados

O Magic Training coleta e armazena informações necessárias para fornecer nossos serviços de treinamento personalizado. Os dados são armazenados de forma segura em nossos servidores utilizando MongoDB com criptografia e medidas de segurança adequadas.

Dados de Conta e Perfil:

• Nome, email e foto de perfil (através do Google OAuth ou cadastro manual)
• Informações de perfil (data de nascimento, gênero, nível de corredor)
• Recordes pessoais (5K, 10K, meia maratona, maratona)
• Preferências de treinamento e configurações da conta

Dados de Treinamento:

• Planos de treinamento salvos e personalizados
• Histórico de atividades e progresso
• Estatísticas de performance e métricas
• Configurações de ritmo personalizado

Dados de Assinatura:

• Informações de assinatura premium (status, datas, tipo)
• Dados de pagamento processados via MercadoPago
• Histórico de transações e faturas

MercadoPago

Para processar pagamentos de assinaturas premium, utilizamos o MercadoPago. Durante o processo de pagamento, coletamos e compartilhamos com o MercadoPago:

• Dados pessoais (nome, email, CPF)
• Informações de contato (telefone, endereço)
• Device fingerprint para prevenção de fraude
• Informações do navegador e dispositivo

Estes dados são processados conforme as políticas de privacidade do MercadoPago e são necessários para a segurança das transações.

Resend (Emails Transacionais)

Utilizamos o serviço Resend para envio de emails transacionais como confirmações de assinatura, atualizações de conta e comunicações importantes. Compartilhamos apenas seu endereço de email e nome para personalização das mensagens.

Google Analytics

Utilizamos o Google Analytics para analisar o uso de nossa plataforma. O Google Analytics usa cookies para coletar informações sobre como você interage com o Magic Training. Essas informações são utilizadas para gerar relatórios e nos ajudar a melhorar a plataforma. O Google Analytics coleta informações de forma anônima, sem identificar usuários individuais.

Vercel Analytics

Nossa plataforma é hospedada na Vercel, que fornece análises de desempenho e uso. A Vercel pode coletar informações como endereços IP, tipo de navegador, e páginas visitadas para fornecer esses insights. Essas informações são processadas de forma agregada e não identificam usuários individuais.

Dados Coletados da Garmin

Quando você conecta sua conta Garmin Connect ao Magic Training, coletamos os seguintes tipos de dados:

• Dados de treino e atividades (corrida, ciclismo, natação, etc.)
• Métricas de performance (tempo, distância, ritmo, frequência cardíaca)
• Dados de dispositivos Garmin (modelo do dispositivo, configurações)
• Planos de treino e calendário de exercícios
• Dados de saúde e bem-estar (quando autorizado)

Como Utilizamos os Dados da Garmin

Os dados obtidos da sua conta Garmin Connect são utilizados exclusivamente para:

• Sincronizar seus planos de treino com dispositivos Garmin
• Analisar seu progresso e performance atlética
• Personalizar recomendações de treino baseadas no seu histórico
• Gerar relatórios de progresso e estatísticas
• Melhorar nossos algoritmos de planejamento de treino

Transferência Internacional de Dados

Quando você conecta sua conta Garmin Connect, alguns de seus dados podem ser transferidos para servidores da Garmin localizados nos Estados Unidos e outros países. Essas transferências são protegidas por cláusulas contratuais padrão aprovadas pela União Europeia e seguem as melhores práticas de proteção de dados internacionais.

Seus Direitos sobre Dados da Garmin

Você tem os seguintes direitos em relação aos dados coletados da sua conta Garmin:

• Acesso: Visualizar quais dados foram coletados da sua conta Garmin
• Retificação: Solicitar correção de dados incorretos ou incompletos
• Exclusão: Solicitar a remoção dos seus dados da nossa plataforma
• Portabilidade: Exportar seus dados em formato legível por máquina
• Desconexão: Revogar o acesso à sua conta Garmin a qualquer momento

Para exercer esses direitos, acesse a seção "Sincronizações" no seu perfil ou entre em contato conosco.

Como Utilizamos IA

Nossos sistemas de IA processam seus dados de treino (incluindo dados da Garmin) para:

• Gerar recomendações personalizadas de treino baseadas no seu histórico
• Analisar padrões de performance e identificar áreas de melhoria
• Ajustar automaticamente a intensidade e volume dos treinos
• Detectar possíveis sinais de overtraining ou fadiga
• Melhorar nossos algoritmos de planejamento de treino

Consentimento para Processamento por IA

Ao utilizar nossa plataforma e conectar dispositivos Garmin, você consente explicitamente que:

• Seus dados de treino sejam processados por sistemas de IA
• Os resultados das análises sejam utilizados para melhorar o serviço
• Dados agregados e anonimizados sejam usados para treinar nossos modelos

Você pode retirar este consentimento a qualquer momento através das configurações da sua conta ou entrando em contato conosco. A retirada do consentimento pode afetar a funcionalidade de alguns recursos da plataforma.

Proteções e Limitações

• Todos os dados são processados de forma segura e criptografada
• Dados pessoais identificáveis não são compartilhados com terceiros
• Você mantém controle total sobre seus dados originais
• Nossos sistemas de IA seguem as melhores práticas de ética em IA

Medidas de Segurança

Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:

• Criptografia de dados em trânsito e em repouso
• Autenticação segura via NextAuth.js com tokens JWT
• Headers de segurança CSP (Content Security Policy)
• Tokens sensíveis criptografados no banco de dados
• Monitoramento de segurança e logs de auditoria
• Backup regular dos dados

No entanto, lembre-se de que nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro.

Seus Direitos sobre os Dados

Em conformidade com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: Visualizar todos os dados que coletamos sobre você
• Correção: Solicitar correção de dados incorretos ou desatualizados
• Exclusão: Solicitar a remoção completa dos seus dados
• Portabilidade: Exportar seus dados em formato legível
• Oposição: Opor-se ao processamento para fins específicos
• Revogação: Retirar consentimento a qualquer momento

Para exercer esses direitos, acesse as configurações da sua conta ou entre em contato conosco.

Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Dados de contas inativas por mais de 2 anos podem ser excluídos automaticamente, exceto quando necessário para cumprimento de obrigações legais.

Contato

Se você tiver dúvidas sobre esta política de privacidade ou sobre como tratamos suas informações, entre em contato conosco através do e-mail: privacy@magictraining.run