Política de Privacidade

1. Informações que coletamos

1.1 Informações que você fornece diretamente

• Informações da conta: Quando você cria uma conta, coletamos seu endereço de e-mail. Geramos automaticamente um nome de usuário para o seu perfil. Você também pode entrar usando o Google OAuth, caso em que recebemos seu endereço de e-mail do Google.
• Informações do perfil: Você pode fornecer informações relacionadas a condicionamento físico, como sua potência de limiar funcional (Functional Threshold Power, FTP), potência de limiar no remo, frequência cardíaca de limiar de lactato, ritmo de limiar de corrida, velocidade crítica de natação, peso corporal, escolha de avatar e local para a previsão do tempo.
• Dados de composição corporal e nutrição: Se você usar recursos como o Guia de nutrição, poderá, opcionalmente, fornecer dados fisiológicos, incluindo sua altura, seu percentual de gordura corporal e uma meta de composição corporal (por exemplo, perder gordura ou ganhar músculo). Esses campos são opcionais e ficam armazenados no seu perfil com as mesmas proteções dos seus outros dados de condicionamento físico. Nós os usamos apenas para personalizar as estimativas de treino e nutrição que mostramos a você, e não os vendemos.
• Data de nascimento: Coletamos sua data de nascimento para verificação de idade. Uma data de nascimento no seu perfil é obrigatória para ativar o pedal em tempo real com outros (presença, estradas compartilhadas e comunicações durante o pedal) e também é coletada para recursos como Grupos. Se a sua conta não tiver data de nascimento, também pedimos uma antes de você iniciar o Treino de força ou o Yoga. Nós a usamos para verificar se você atende aos requisitos de idade mínima, para aplicar proteções de privacidade adequadas à idade para menores (uma data de nascimento que indique menos de 18 anos torna seu perfil privado), para restringir a adultos (18+) o chat de texto livre durante o pedal e recursos como compartilhar um evento com um serviço parceiro e para aplicar proteções para jovens no Treino de força e no Yoga (Seção 1.7). Consulte a Seção 7 para saber como protegemos essas informações.
• Dados de treinos: Se você criar treinos personalizados, armazenamos a estrutura do treino, o nome, a descrição e as configurações de visibilidade que você escolher.
• Dados de rotas: Se você enviar arquivos de rota GPS (formato GPX, TCX ou FIT) usando o recurso Rotas, armazenamos as coordenadas GPS, os dados de elevação, a distância e os metadados de rota contidos nesses arquivos. Se você desenhar uma rota no mapa, armazenamos os pontos de passagem que você marcar e a geometria de rota resultante; para calcular o trajeto pelas estradas entre seus pontos de passagem, essas coordenadas são enviadas ao nosso próprio servidor de cálculo de rotas, que as processa apenas para montar sua rota. As coordenadas GPS e os pontos de passagem podem refletir locais do mundo real por onde você passou ou nos quais tem interesse. Você controla se as rotas ficam visíveis apenas para você (privadas) ou compartilhadas com a comunidade (públicas). As rotas públicas, incluindo suas coordenadas GPS, ficam visíveis para todos os usuários do Ride Cave. Excluir uma rota remove permanentemente os dados GPS dela dos nossos sistemas. Não usamos os dados GPS de rotas para nenhuma finalidade além de fornecer o recurso Rotas.
• Pedais em grupo, eventos e confirmações de presença (RSVPs): Se você organizar um Pedal em grupo, uma prova ou outro evento, armazenamos o que você informar, como título, descrição, imagem do cartaz, datas e horários, fuso horário, rota ou pista virtual, ritmo e o Clube em que ele foi publicado. Para um evento ao ar livre ou presencial, isso inclui o ponto de encontro que você digitar e as coordenadas dele no mapa; esse é um local que você escolhe publicar para o evento, não a localização do seu dispositivo. Se você confirmar presença em um evento, armazenamos sua confirmação. Outros usuários logados que podem ver um evento podem ver o anfitrião dele e quem confirmou presença.
• Interações com IA: Quando você usa o Atlas, nosso assistente de treinamento com IA, coletamos as mensagens que você envia, as imagens que você enviar para conversão em treino e os parâmetros de plano de treino que você fornecer. Por favor, não conte ao Atlas mais sobre a sua saúde do que ele precisa. Se você mencionar uma condição, como gravidez ou uma lesão, ela é processada como o resto da sua mensagem. As conversas com o Atlas são baseadas em sessão e são apagadas conforme descrito na Seção 4, a menos que você salve expressamente o conteúdo como notas de treino.
• Informações de pagamento: Se você assinar um plano pago, o pagamento é processado pelo nosso processador de pagamentos terceirizado, a Stripe. Não coletamos nem armazenamos diretamente o número do seu cartão de crédito nem os dados da sua conta bancária. A Stripe pode coletar informações de pagamento de acordo com a própria política de privacidade dela. Recebemos da Stripe apenas o status da sua assinatura e os identificadores de cobrança.
• Comunicações: Se você entrar em contato conosco, poderemos reter o conteúdo das suas comunicações.
• Lista de espera do Ride Cave Gym: Se você entrar na lista de espera, coletamos seu endereço de e-mail e o usamos apenas para entrar em contato com você sobre o Ride Cave Gym. Ele é entregue a um canal privado da equipe no Discord, que o processa em nosso nome, e o Cloudflare Turnstile verifica se você é uma pessoa, e não um bot automatizado. Para sair da lista de espera, entre em contato conosco conforme descrito na Seção 13.
• Consultas de parceria: Se você perguntar sobre uma parceria conosco na nossa página “Seja parceiro da Ride Cave”, coletamos seu endereço de e-mail e o usamos apenas para conversar com você sobre uma parceria. Ele é tratado da mesma forma que a Lista de espera do Ride Cave Gym acima. Para que ele seja excluído, entre em contato conosco conforme descrito na Seção 13.
• Candidaturas de atletas: Se você se candidatar ao nosso Programa de Atletas Patrocinados (Sponsored Athlete Program), coletamos seu endereço de e-mail e o usamos apenas para conversar com você sobre o programa. Ele é tratado da mesma forma que a Lista de espera do Ride Cave Gym acima. Para que ele seja excluído, entre em contato conosco conforme descrito na Seção 13.

1.2 Informações coletadas automaticamente

• Dados de pedais e desempenho: Quando você conclui treinos, coletamos métricas detalhadas de condicionamento físico, incluindo potência (watts), frequência cardíaca, cadência (RPM), velocidade, distância, duração, elevação e calorias gastas. Para sessões de remo (incluindo sessões de SkiErg), isso também inclui voga, número de remadas e parcial (ritmo a cada 500 metros). Para corridas, também inclui ritmo, velocidade e inclinação da esteira, passos e cadência de passos e, se você conectar um medidor de potência de corrida como o Stryd, a potência de corrida. Para sessões de força, inclui os exercícios, as séries, as repetições ou tempos de sustentação e as cargas que você conclui, suas avaliações de esforço, o local virtual da sessão e a carga de treino e as calorias estimadas (consulte a Seção 1.7). Para sessões de yoga, inclui as posturas que você mantém e por quantas respirações, as etapas da sessão, o local virtual da sessão, o esforço que você avalia, a carga de treino e as calorias estimadas e, se você usar um monitor, sua frequência cardíaca (consulte a Seção 1.7). Isso inclui amostras de dados em série temporal registradas durante a sua sessão. As atividades que você importa de serviços conectados também podem ser de outros esportes, como corridas, natação e sessões de força, com métricas como ritmo, distância e a sua própria avaliação de quão difícil a sessão pareceu.
• Dados cardíacos e de frequência cardíaca: Se o seu monitor de frequência cardíaca transmitir dados de intervalo batimento a batimento (RR), coletamos esses dados durante a sua sessão. Usamos os intervalos RR para calcular métricas derivadas, incluindo estatísticas de variabilidade da frequência cardíaca (VFC, ou HRV em inglês: RMSSD, SDNN, pNN50), detecção de padrões de contração ventricular prematura (CVP, ou PVC em inglês) e análise de deriva cardíaca. Essas métricas derivadas são calculadas localmente no seu navegador e, para usuários logados, armazenadas como parte do registro do seu pedal.
• Dados de respiração e dados respiratórios: Se você conectar um sensor de respiração compatível, coletamos frequência respiratória, volume corrente, ventilação-minuto e relação inspiração-expiração durante a sua sessão. Usamos esses dados para calcular métricas derivadas, incluindo eficiência respiratória e tendências ventilatórias. Essas métricas são calculadas localmente no seu navegador e, para usuários logados, armazenadas como parte do registro do seu pedal.
• Dados de temperatura corporal: Se você conectar um sensor de temperatura corporal compatível, coletamos leituras da temperatura central e da pele durante a sua sessão e as incluímos no registro do seu pedal e nos arquivos de atividade exportados.
• Informações de dispositivos: Coletamos informações sobre os dispositivos de condicionamento físico que você conecta, como rolos inteligentes, remoergômetros, esteiras, footpods, monitores de frequência cardíaca, medidores de potência, sensores de temperatura corporal e sensores de respiração, incluindo tipo de dispositivo, fabricante, modelo e status da conexão.
• Dados de uso: Coletamos informações sobre como você interage com o Serviço, incluindo páginas visualizadas, recursos usados, treinos iniciados e concluídos e marcos de desempenho.
• Dados de registro (logs): Nossos servidores registram automaticamente informações, incluindo seu endereço IP, tipo de navegador, sistema operacional, URLs de referência e registros de data e hora.
• Localização do dispositivo: Não coletamos a localização do seu dispositivo. O Serviço nunca usa GPS nem serviços de localização e nunca solicita a permissão de localização do seu navegador. Existe uma exceção em dispositivos Android mais antigos (Android 11 e anteriores), em que o próprio sistema operacional exige a permissão de localização antes que um app possa procurar dispositivos Bluetooth; se você concedê-la nesse caso, ela é usada apenas para encontrar seus sensores de treino, e mesmo assim nunca lemos nem coletamos sua localização. As coordenadas que aparecem no Ride Cave, como rotas, posições de avatares em estradas virtuais e o ponto de encontro que um anfitrião informa para um evento ao ar livre, descrevem a geografia do mapa escolhida no app, não a posição do seu dispositivo. Como a maioria dos sites, nossos servidores e provedores de análise recebem seu endereço IP, que pode indicar uma região aproximada.
• Controle por voz: Se você ativar o controle por voz em Configurações, o reconhecimento de fala do seu navegador ou dispositivo escuta pelo seu microfone durante um pedal, remo, corrida, sessão de força ou sessão de yoga para que você possa dar comandos falados. Dependendo do seu navegador (por exemplo, o Chrome), o áudio pode ser enviado ao serviço de fala do fabricante do navegador para ser convertido em texto, de acordo com a política de privacidade dessa empresa. O Ride Cave não grava nem armazena esse áudio. O controle por voz fica desativado, a menos que você o ative.
• Análise de dados: Usamos o Google Analytics para coletar estatísticas de uso agregadas. Isso pode incluir informações sobre seu dispositivo, navegador, localização geográfica aproximada e como você interage com o Serviço. Também registramos métricas operacionais agregadas sobre o sistema de pedal em tempo real (como contagens e tempos de conexão) usando a análise de dados da Cloudflare; são apenas contagens e tempos e não identificam usuários individuais.

1.3 Informações de serviços de terceiros

Se você optar por conectar serviços de terceiros à sua conta do Ride Cave, poderemos receber informações desses serviços. Poderemos adicionar suporte a outros serviços de terceiros no futuro. As integrações atuais incluem:

• Strava: Se você conectar sua conta do Strava, recebemos seu ID de atleta do Strava e armazenamos tokens OAuth para permitir a sincronização de atividades. Enviamos as atividades que você escolher sincronizar a partir do Ride Cave. Se você ativar a importação de atividades, o Strava nos avisa quando você registra uma nova atividade, e lemos os detalhes dessa atividade para adicioná-la ao seu histórico no Ride Cave. Também poderemos ler suas atividades recentes para completar seu histórico. Você pode desativar a importação a qualquer momento nas suas configurações.
• Intervals.icu: Se você conectar sua conta do Intervals.icu, recebemos seu ID de atleta e poderemos acessar seu FTP, seu peso, seus próximos treinos agendados e, se você ativar a importação de atividades, suas atividades concluídas. A seu pedido, também enviamos treinos e planos de treino para o seu calendário do Intervals.icu. Armazenamos tokens OAuth ou chaves de API para permitir a sincronização de atividades e a integração com o calendário.
• Wahoo: Se você conectar sua conta da Wahoo, recebemos seu identificador de usuário da Wahoo e armazenamos tokens OAuth. A seu pedido, enviamos atividades e mandamos treinos estruturados para a Wahoo. Se você ativar a importação de atividades, a Wahoo nos avisa quando você conclui uma atividade em um hardware Wahoo, e baixamos o resumo e o arquivo dessa atividade para adicioná-la ao seu histórico no Ride Cave.
• Garmin Connect: Consulte a Seção 1.6 para saber como tratamos os dados do Garmin Connect.
• Discord: Se você vincular sua conta do Discord (disponível para assinantes), recebemos seu ID de usuário e seu nome de usuário do Discord. Isso é usado exclusivamente para atribuir funções de assinante na nossa comunidade do Discord. Não acessamos suas mensagens do Discord nem dados de servidores.
• Divulgação de eventos em parceiros: Não há conta de parceiro para conectar. Se você tiver 18 anos ou mais, organizar um evento e compartilhá-lo com um serviço parceiro, recebemos do parceiro onde ele divulgou cada data (um link e o identificador próprio do parceiro) e quantos usuários dele marcaram que vão ou que talvez participem. Os parceiros enviam apenas contagens, nunca nomes nem outros dados dos usuários deles. Consulte a Seção 3.8.
• Outras plataformas de condicionamento físico: Poderemos nos integrar a outras plataformas e serviços de condicionamento físico no futuro. Quando você conectar esses serviços, poderemos receber tokens de autenticação, identificadores de usuário e dados de condicionamento físico necessários para permitir os recursos de sincronização que você solicitar.

1.4 Dados de grupo e em tempo real

Quando você participa de sessões em grupo, os seguintes dados são coletados e compartilhados em tempo real com os outros participantes do grupo:

• Dados de desempenho ao vivo: Sua potência, frequência cardíaca, cadência e métricas de respiração (se um sensor de respiração estiver conectado) são transmitidas aos outros participantes aproximadamente a cada 500 milissegundos durante as sessões em grupo.
• Informações do perfil: Seu nome de usuário, seu avatar e seu nível de assinatura ficam visíveis para os outros participantes do grupo.
• Áudio de voz: Se você usar o chat de voz em grupos, seu áudio é transmitido em tempo real por meio do LiveKit, um provedor terceirizado de comunicação por voz. Não gravamos nem armazenamos conversas por voz. O áudio existe apenas durante a sessão ao vivo e não é retido depois que a sessão termina.
• Metadados de sessão: Registramos a participação em sessões em grupo, incluindo horários de entrada e saída, duração da sessão e status de atividade, para acompanhamento de uso e melhoria do serviço.

Pedal em tempo real com outros. Usuários logados podem ver outros ciclistas e ser vistos por eles em tempo real. Isso vem ativado por padrão, e você pode desativá-lo a qualquer momento nas configurações (“Ativar pedal em tempo real com outros”); desativá-lo interrompe todo o tráfego de presença em tempo real do seu dispositivo. O Ride Cave é uma plataforma de treino em ambiente fechado: a “posição” que esses recursos compartilham é a posição do seu avatar ao longo da rota virtual que você está pedalando, calculada a partir da geometria de mapa armazenada da rota e da sua distância percorrida no pedal. Não é a sua localização física, que nunca coletamos. Quando o pedal em tempo real está ativado:

• Presença: Enquanto você pedala, seu dispositivo envia uma pequena atualização de status aproximadamente a cada 30 segundos: a rota em que você está, se você está pedalando ou esperando, sua distância ao longo da rota arredondada para o múltiplo de 500 metros mais próximo e as coordenadas do seu avatar no mapa nessa rota, deliberadamente reduzidas a uma precisão de aproximadamente 1 quilômetro. Como as rotas são construídas a partir de dados de estradas do mundo real, essas coordenadas descrevem a geografia do mundo real da rota que está sendo pedalada, que pode estar em qualquer lugar da Terra, e, assim como os dados GPS de rotas, podem refletir lugares por onde você passou ou nos quais tem interesse; elas não descrevem onde você ou o seu rolo de treino estão fisicamente. A presença fica visível apenas para os seus seguidores mútuos (pessoas que você segue e que também seguem você). Ela é mantida na memória na borda da rede por até 90 segundos e nunca é gravada em um banco de dados; este recurso não guarda nenhum histórico do que você pedalou nem de quando.
• Estradas compartilhadas (posições ao vivo na rota): Ciclistas na mesma rota virtual veem a posição ao vivo uns dos outros nessa rota (distância ao longo da rota, velocidade e faixa), retransmitida sob um identificador de sessão anônimo e de uso único, criado para cada pedal. Seu nome e seu avatar são mostrados a outro ciclista apenas se vocês forem seguidores mútuos ou se o seu perfil for público; caso contrário, você permanece anônimo para ele durante todo o pedal. As posições ao vivo existem apenas na memória durante o pedal e nunca são armazenadas. Os tempos de chegada e de volta são mantidos por cerca de 30 minutos para alimentar a classificação ao vivo daquela sessão e depois descartados. As sessões são limitadas a 120 ciclistas.
• Comunicações durante o pedal: Os ciclistas podem enviar mensagens rápidas selecionadas (como um aceno ou um cowbell). Adultos (18 anos ou mais, verificados pela data de nascimento no seu perfil) também podem enviar mensagens curtas de texto livre (até 140 caracteres). As mensagens de texto livre passam por um filtro de palavrões nos nossos servidores, são entregues ao vivo por alguns segundos e nunca são armazenadas; não guardamos registros de chat. Usuários menores de 18 anos, ou cuja idade não conseguimos verificar, não podem enviar mensagens de texto livre e nunca veem as mensagens de texto livre de outros ciclistas. Uma configuração separada desativa completamente as comunicações durante o pedal.

1.5 Modo convidado

Você pode usar determinados recursos do Serviço sem criar uma conta (“Modo convidado”). No Modo convidado, seus dados são armazenados localmente no seu navegador usando o Local Storage e o IndexedDB. Esses dados não são transmitidos aos nossos servidores e permanecem exclusivamente no seu dispositivo. Limpar os dados do seu navegador excluirá permanentemente essas informações.

1.6 Dados do Garmin Connect

Esta seção descreve especificamente como os dados obtidos por meio do Garmin Connect são coletados, usados, processados, armazenados e compartilhados. Ela se aplica apenas se você optar por conectar sua conta Garmin.

• O que coletamos: Quando você conecta o Garmin, recebemos seu identificador de usuário Garmin e os tokens de acesso OAuth. Se você ativar a importação de atividades, o Garmin nos notifica quando você conclui uma atividade em um dispositivo Garmin (ciclismo e, se você ativar a importação multiesporte, outros esportes, como corrida, remo e natação), e baixamos o resumo e o arquivo FIT dessa atividade para importar seus dados de desempenho (potência, frequência cardíaca, cadência, velocidade e métricas semelhantes, como distância, duração, elevação, calorias, potência normalizada e registros de data e hora). Não retemos o trajeto de GPS/localização dos arquivos de atividade importados.
• Como usamos: Usamos os dados de atividade do Garmin para importar seus pedais para o seu histórico no Ride Cave e para calcular análises de condicionamento físico (como potência normalizada, carga de treino/TSS, zonas de treino, métricas de sistemas energéticos e de desgaste e potência de pico). Se você usar nossos recursos de treino, os treinos estruturados e os planos de treino que você cria no Ride Cave são enviados ao seu calendário do Garmin Connect e a dispositivos Garmin compatíveis, a seu pedido.
• Como processamos e armazenamos: Os arquivos FIT são processados nos nossos servidores para calcular as métricas acima, e os resultados são armazenados como parte do registro do seu histórico de pedais. Seus tokens OAuth do Garmin são armazenados no servidor, em uma tabela isolada e de acesso restrito; eles nunca são expostos a outros usuários nem gravados no seu perfil público.
• Processamento por terceiros e por IA: Os dados do Garmin são armazenados nos nossos provedores de infraestrutura, Supabase e Cloudflare. Se você usar o Atlas, nosso assistente de treinamento com IA, ou nossos recursos de análise de treino com IA, seu histórico de treinos (que pode incluir atividades importadas do Garmin) é processado pelo nosso provedor de IA, a Anthropic, para gerar orientações de treinamento e análises. Não permitimos que a Anthropic use esses dados para treinar seus modelos. Se você também conectar outras plataformas, como Strava ou Intervals.icu, as atividades que você optar por sincronizar (que podem incluir atividades provenientes do Garmin) são compartilhadas com essas plataformas de acordo com as suas instruções. Não vendemos dados do Garmin nem os compartilhamos para fins de publicidade.
• Retenção e revogação: Você pode desconectar o Garmin a qualquer momento nas configurações do Ride Cave, ou revogar o acesso pela sua conta Garmin. Quando você desconecta ou revoga o acesso, excluímos os tokens OAuth do Garmin que armazenamos. As atividades já importadas para o seu histórico permanecem até que você as exclua individualmente ou exclua sua conta.

1.7 Treino de força e Yoga

Treino de força:

• Histórico de sessões: Se você estiver logado, cada sessão de força que você concluir é salva no seu histórico com os exercícios, as séries, as repetições ou os tempos de sustentação, os pesos, suas avaliações de esforço feitas com um toque, o lugar virtual em que ela se passou, a carga de treino e as calorias estimadas e, se você usar um monitor de frequência cardíaca, sua frequência cardíaca. Ela é tratada como o restante do seu histórico de treinos: conta para os seus números de condicionamento, fadiga e forma, você pode excluir uma única sessão do seu histórico, pode exportá-la como arquivo FIT e, se você conectar o Strava, as sessões que você optar por enviar são enviadas ao Strava como musculação (weight training).
• Pesos e preferências: Os pesos, as unidades e as configurações de força que você escolher são salvos nas preferências do seu perfil para que possamos sugerir pesos da próxima vez.
• Verificação de prontidão: Suas respostas à verificação de prontidão (como sono, dor muscular e dor) são usadas apenas no seu dispositivo, durante essa sessão, para sugerir se a sessão deve ficar mais leve. Não as armazenamos, não as enviamos aos nossos servidores, não as incluímos em análises de dados nem as compartilhamos, e elas deixam de existir quando a sessão termina.
• Idade: Se a sua conta não tiver data de nascimento, pedimos uma antes do Treino de força (consulte as Seções 1.1 e 7). Se você usar o Treino de força sem uma conta, fazemos, em vez disso, uma pergunta sobre a idade (18 anos ou mais, ou de 13 a 17 anos); sua resposta é armazenada apenas no seu dispositivo e nunca é enviada para nós.
• Sem uma conta: As sessões de força que você concluir sem uma conta são armazenadas apenas no seu dispositivo, como os demais dados do Modo convidado (Seção 1.5).
• Câmera e microfone: O Treino de força, incluindo o Cave Motion™, nunca usa sua câmera. Ele usa seu microfone apenas se você ativar o controle por voz, conforme descrito na Seção 1.2.
• IA: Se você pedir ao Atlas que escreva uma sessão de força, ou usar a análise de treino com IA, seu histórico de força poderá ser processado pelo nosso provedor de IA, conforme descrito na Seção 3.4.
• Aviso de segurança: Se você estiver logado, registramos que você viu o aviso de segurança mostrado antes da sua primeira sessão de força, e quando.

O Yoga:

• Histórico de sessões: Se você estiver logado, cada sessão de yoga que você concluir é salva no seu histórico com o nome e o tipo dela, quando começou e terminou, as posturas que você manteve e por quantas respirações, as etapas da sessão (incluindo as indicações que você digitou), o lugar virtual em que ela se passou, o esforço que você avaliar, a carga de treino e as calorias estimadas e, se você usar um monitor de frequência cardíaca, sua frequência cardíaca ao longo do tempo. Ela é tratada como o restante do seu histórico de treinos: conta para os seus números de condicionamento, fadiga e forma, você pode excluir uma única sessão, pode exportá-la como arquivo FIT ou TCX, e as sessões que você optar por enviar ao Strava, ou que forem enviadas por um envio automático que você ativou, são enviadas ao Strava como yoga.
• Preferências: Suas configurações de voz e de ritmo da respiração são salvas nas preferências do seu perfil.
• Idade: Se a sua conta não tiver data de nascimento, pedimos uma antes da sua primeira sessão de yoga (consulte as Seções 1.1 e 7). Se você usar o Yoga sem uma conta, fazemos, em vez disso, uma pergunta sobre a idade (18 anos ou mais, ou de 13 a 17 anos); sua resposta é armazenada apenas no seu dispositivo e nunca é enviada para nós. Esta é a mesma data de nascimento ou resposta que o Treino de força usa, então perguntamos uma única vez.
• Sem uma conta: As sessões de yoga que você concluir sem uma conta são armazenadas apenas no seu dispositivo, como os demais dados do Modo convidado (Seção 1.5). A voz gravada é baixada da nossa rede de distribuição de conteúdo enquanto a sessão é reproduzida, o que, como qualquer solicitação na web, compartilha seu endereço IP com essa rede.
• Câmera e microfone: O Yoga, incluindo o Cave Motion™, nunca usa sua câmera. Ele usa seu microfone apenas se você ativar o controle por voz, conforme descrito na Seção 1.2.
• IA: Se você pedir ao Atlas que escreva uma sessão de yoga, ou usar a análise de treino com IA, seu histórico de yoga e tudo o que você disser ao Atlas poderão ser processados pelo nosso provedor de IA, conforme descrito na Seção 3.4.
• Aviso de segurança: Se você estiver logado, registramos que você viu o aviso de segurança mostrado antes da sua primeira sessão de yoga, e quando.

1.8 Pistas que você cria

Quando você salva uma pista no Editor de pistas, armazenamos o nome, a descrição e o desenho dela, o local que você escolhe para ela (um nome de lugar e suas coordenadas), a altitude do terreno nesse local e uma imagem da pista capturada da visualização 3D dela no momento em que você salva. Não usamos a localização do seu dispositivo para isso: o local de uma pista é apenas o lugar que você pesquisa e escolhe. Uma pista salva é privada para você até que você a publique (Seção 3.2), exceto pelo fato de que os membros de um clube privado no qual você organize um Pedal em grupo nessa pista podem vê-la. As imagens das pistas são armazenadas em uma área de armazenamento servida por link público, de modo que qualquer pessoa que tenha o link de uma imagem pode vê-la, inclusive a de uma pista privada; não listamos nem compartilhamos esses links.

2. Como usamos suas informações

Usamos as informações que coletamos para:

• Fornecer, manter e melhorar o Serviço
• Processar e armazenar seus dados de treino e suas métricas de condicionamento físico
• Calcular análises derivadas de saúde e condicionamento físico a partir dos dados dos seus sensores, incluindo variabilidade da frequência cardíaca, detecção de padrões de CVP, eficiência respiratória, deriva cardíaca e métricas de sistemas energéticos
• Exibir seu histórico de desempenho, seus recordes pessoais e estatísticas agregadas
• Oferecer o Treino de força, incluindo salvar suas sessões, sugerir pesos com base nos seus pesos anteriores e nas suas avaliações de esforço, estimar a carga de treino e as calorias e aplicar proteções para jovens com base na sua idade
• Oferecer o Yoga, incluindo salvar suas sessões, estimar a carga de treino e as calorias e aplicar proteções para jovens com base na sua idade
• Gerar estimativas personalizadas de treino e nutrição, como metas de alimentação, a partir dos dados de perfil, de atividade e de composição corporal que você fornece
• Habilitar recursos como classificações, perfis públicos e descoberta de usuários (quando você opta por participar)
• Facilitar a sincronização com as plataformas de condicionamento físico de terceiros que você conectar
• Habilitar sessões em grupo em tempo real, incluindo o compartilhamento de dados de desempenho ao vivo e a comunicação por voz
• Organizar e exibir Pedais em grupo, provas e eventos e suas confirmações de presença e, quando um anfitrião ativar essa opção, divulgar um evento em um serviço parceiro (Seção 3.8) e exibir as contagens de confirmações de presença desse parceiro
• Habilitar o pedal em tempo real com outros, incluindo o compartilhamento de presença com seus seguidores mútuos, posições ao vivo em rotas compartilhadas e comunicações durante o pedal
• Habilitar o treinamento, incluindo o acesso de um treinador aos dados de treino de um atleta e as edições permitidas nesses dados, a pedido do atleta
• Filtrar e moderar o chat durante o pedal e aplicar as restrições de idade dele
• Viabilizar recursos de IA, incluindo o treinamento com o Atlas, a geração de treinos, a criação de planos de treino e a análise de treinos
• Verificar a elegibilidade por idade, restringir o chat de texto livre a adultos e aplicar proteções de privacidade adequadas para menores
• Processar pagamentos de assinaturas e gerenciar o nível da sua conta
• Analisar padrões de uso para melhorar o Serviço e desenvolver novos recursos
• Diagnosticar problemas técnicos, incluindo problemas de compatibilidade de rolos de treino, remoergômetros e sensores
• Comunicar-nos com você sobre o Serviço, incluindo atualizações e suporte
• Proteger contra fraude, abuso e acesso não autorizado
• Cumprir obrigações legais

3. Como compartilhamos suas informações

3.1 Não vendemos seus dados pessoais

Não vendemos nem alugamos suas informações pessoais ou seus dados de condicionamento físico a terceiros, nem os trocamos com terceiros, para fins de marketing deles.

3.2 Informações compartilhadas por meio das suas escolhas e configurações

• Presença em tempo real: Se o pedal em tempo real estiver ativado (ele vem ativado por padrão; você pode desativá-lo a qualquer momento nas configurações), seu status de pedal, sua rota atual e a posição aproximada do seu avatar ao longo dessa rota são compartilhados com seus seguidores mútuos enquanto você pedala. Essas são coordenadas na geometria de mapa da rota virtual, deliberadamente com precisão reduzida, e não são a sua localização física. Ninguém além dos seus seguidores mútuos pode ver sua presença, e bloquear um usuário o impede permanentemente de vê-la.
• Estradas compartilhadas: Ciclistas na mesma rota virtual veem a posição ao vivo, a velocidade e a faixa do seu avatar durante o pedal. Você aparece para eles de forma anônima, a menos que vocês sejam seguidores mútuos ou que o seu perfil seja público.
• Corpo 3D: O corpo 3D que você usa, masculino ou feminino, faz parte do seu avatar em todos os esportes. Qualquer pessoa que possa ver seu avatar pode vê-lo, incluindo ciclistas que veem você de forma anônima. Ele é masculino até que você escolha outra opção, durante a configuração inicial ou nas suas configurações de Atleta, e ele não usa a sua configuração de Sexo. Você pode alterá-lo a qualquer momento.
• Perfis públicos: Se você ativar um perfil público, as informações que você optar por compartilhar (incluindo seu nome de usuário, seu avatar, estatísticas de condicionamento físico como FTP, número de pedais e energia total, sua localização, a menos que você a desative, e seu peso e seus watts por quilograma somente se você optar por mostrar seu peso, histórico de pedais, treinos personalizados, treinos marcados com estrela e recordes de pista) podem ser vistas por qualquer pessoa, incluindo pessoas que não estão logadas. A menos que você tenha menos de 18 anos, seus seguidores mútuos podem ver as mesmas informações mesmo que seu perfil seja privado. Se o seu histórico de pedais estiver visível, isso inclui o nome, o esporte, a data, o horário e a duração de cada atividade, e valores resumidos, como frequência cardíaca média e máxima, tempo em zonas de frequência cardíaca, calorias e carga de treino. Sua energia em uma corrida e o ritmo em uma prova de pista são calculados usando o seu peso, então alguém poderia estimá-lo a partir deles. Isso também abrange as sessões de yoga e de força. O nome de uma atividade é mostrado como foi escrito, então não coloque em um nome nada que você não gostaria que outras pessoas vissem, como uma condição de saúde ou uma gravidez. Você controla quais categorias ficam visíveis por meio de configurações de privacidade detalhadas. Usuários com menos de 18 anos ficam automaticamente restritos a perfis privados.
• Relações de seguidores: Se o seu perfil for público, a lista de usuários que você segue pode ficar visível para outros usuários.
• Sessões em grupo: Quando você entra em um grupo, seu nome de usuário, seu avatar, seu nível de assinatura e seus dados de desempenho ao vivo são compartilhados com os outros participantes do grupo enquanto durar a sessão.
• Pedais em grupo e eventos: Os eventos que você organiza, incluindo os detalhes deles e qualquer ponto de encontro que você digitar, ficam visíveis para os usuários que podem ver esse evento, o que, no caso de um evento público, significa qualquer pessoa. Seu nome de usuário é mostrado como anfitrião, e seu nome de usuário e seu avatar são mostrados às pessoas logadas que visualizam o evento quando você confirma presença.
• Pistas publicadas: Quando você publica uma pista, o nome, a descrição, o local, a imagem e o desenho dela ficam visíveis para todos que usam o Serviço, com o seu nome de usuário como criador, e outros usuários podem pedalar nela, competir nela, estabelecer recordes nela e ler o desenho dela. Se a destacarmos como uma das pistas do Ride Cave, ela passa para o Ride Cave e deixa de ser listada como sua.
• Serviços de terceiros: Quando você conecta serviços como o Strava ou o Intervals.icu, compartilhamos dados de treino com esses serviços de acordo com as suas instruções.
• Serviços parceiros de divulgação de eventos: Se você ativar o compartilhamento de um evento que você organiza, enviamos os detalhes públicos desse evento ao parceiro, conforme descrito na Seção 3.8 (atualmente, o Roll.ooo).

3.3 Treinamento

O Ride Cave permite que um usuário adulto atue como treinador de outro usuário adulto (o “atleta”), com o consentimento do atleta. Um treinador é outro usuário do Ride Cave; um treinador não é a Cave Works, não é nosso funcionário nem nosso agente e não é um dos nossos prestadores de serviços. O treinamento está disponível somente para usuários com 18 anos ou mais, verificados a partir da data de nascimento de cada conta.

Uma relação de treinamento só começa quando uma pessoa a solicita e a outra aceita. Há um treinador ativo por atleta. Qualquer uma das partes pode encerrá-la a qualquer momento, o que corta imediatamente o acesso do treinador; bloquear a outra pessoa também a encerra.

Enquanto a relação estiver ativa, um treinador pode ver o seguinte sobre um atleta que ele treina:

• Resumos e histórico de carga de treino.
• Planos de treino, incluindo a adesão entre o planejado e o realizado.
• Fisiologia de treino, incluindo FTP, peso corporal, W', potência de pico, frequência cardíaca de limiar de lactato (LTHR), frequência cardíaca máxima e sexo.
• Pedais recentes como resumos e, mediante solicitação, o detalhamento completo de um pedal individual, incluindo os fluxos de desempenho, como potência, frequência cardíaca e cadência, registrados durante esse pedal.
• Relatórios de análise que o treinador gera sobre o atleta usando o nosso Data Lab, que são calculados em nossa própria infraestrutura e não são enviados ao nosso provedor de IA.
• Como aceitar um treinador torna vocês dois seguidores mútuos, o perfil e o histórico de pedais do atleta da forma como qualquer seguidor mútuo pode vê-los, mesmo que o perfil seja privado nos demais aspectos, sujeito às próprias configurações de visibilidade do histórico de pedais e dos recordes do atleta.

Não compartilhamos dados de localização com treinadores. No Ride Cave, os pedais são feitos em rotas virtuais (“eRoutes”) em um rolo de treino indoor, as sessões de remo em um remoergômetro indoor ou SkiErg, e as corridas em uma esteira; não registramos onde você está fisicamente durante uma sessão, e quaisquer coordenadas de rota presentes nos dados de um pedal são removidas antes que um treinador possa ver esse pedal.

Nunca compartilhamos o seguinte com um treinador: seu endereço de e-mail, sua data de nascimento, seus identificadores de cobrança ou seu ID do Discord.

Um treinador em um plano pago também tem acesso de escrita: de dentro da conta do atleta, o treinador pode editar os números de treino do atleta (como FTP e peso) e criar, editar, ativar, desativar e excluir os planos de treino do atleta. Essas alterações são registradas em um registro de atividades do treinador na conta do atleta. Um treinador também pode manter notas privadas e gerar relatórios sobre o atleta.

Habilitamos esse compartilhamento exclusivamente para permitir que um treinador escolhido pelo atleta forneça treinamento. Não usamos os dados da relação de treinamento para fins de publicidade e não os vendemos.

Encerrar ou revogar a relação de treinamento, ou bloquear a outra pessoa, interrompe imediatamente o acesso do treinador e remove a visibilidade de seguidores mútuos. As próprias notas e os próprios relatórios de um treinador sobre o atleta são registros do treinador e são retidos após o fim da relação, até que o treinador os exclua ou exclua a própria conta; os próprios dados do atleta seguem as próprias escolhas de retenção e exclusão do atleta.

3.4 Prestadores de serviços

Compartilhamos informações com prestadores de serviços terceirizados que executam serviços em nosso nome, incluindo:

• Supabase: Hospedagem em nuvem, banco de dados, autenticação e funções sem servidor (serverless)
• Cloudflare: Rede de distribuição de conteúdo (CDN), DNS, infraestrutura de hospedagem web e a rede de borda em tempo real que viabiliza o pedal com outros. Todo o tráfego para o Serviço passa pela rede da Cloudflare. As atualizações de presença, os dados de posição ao vivo durante o pedal (a posição do seu avatar na rota virtual) e o chat durante o pedal são processados em memória efêmera na infraestrutura de borda da Cloudflare, conforme descrito na Seção 1.4, e métricas operacionais agregadas são registradas nas análises da Cloudflare. Quando você se cadastra ou entra na sua conta, o Cloudflare Turnstile verifica se você é uma pessoa, e não um bot automatizado, usando sinais do seu navegador ou dispositivo, conforme descrito na política de privacidade da Cloudflare.
• OVH: Hospedagem de infraestrutura para o nosso próprio servidor de cálculo de rotas. Quando você desenha uma rota, as coordenadas dos pontos de passagem que você posiciona são enviadas a esse servidor exclusivamente para calcular o trajeto pelas estradas entre eles.
• Stripe: Processamento de pagamentos de assinaturas. A Stripe recebe os dados de pagamento que você fornece diretamente a ela durante a finalização da compra.
• Google Analytics: Análises de uso agregadas e análise de tráfego
• Resend: Envio de e-mails da conta e transacionais, como recibos e avisos de assinatura.
• EmailOctopus: Envio de novidades do produto e de e-mails de marketing para pessoas que optaram por recebê-los. Todo e-mail de marketing inclui um link para cancelar a inscrição.
• WeatherAPI.com: Previsões meteorológicas para o recurso Previsão do tempo. Enviamos o local para a previsão do tempo que você definiu no seu perfil.
• Google (YouTube) e Spotify: Quando você pesquisa vídeos ou músicas nos painéis durante o pedal, o texto da sua pesquisa é enviado à YouTube Data API ou ao Spotify para retornar resultados.
• LiveKit: Comunicação por voz em tempo real em sessões em grupo. O LiveKit processa dados de áudio somente durante sessões ao vivo; o áudio não é gravado nem armazenado.
• Anthropic: Provedor de modelos de IA que viabiliza o treinamento com o Atlas e os outros recursos de IA do Ride Cave, incluindo treinos escritos por IA no Editor de treinos, resumos do Auto Train, análise de treino e a Previsão do tempo. Quando você usa esses recursos, suas mensagens, incluindo tudo o que você disser sobre a sua saúde, quaisquer imagens enviadas e os detalhes de treino de que o recurso precisa (como seu FTP, limiar de remo, zonas de frequência cardíaca e histórico de treinos, incluindo sessões de yoga e de força), são processados pelos modelos de IA da Anthropic. O uso desses dados pela Anthropic é regido pelas políticas de uso de dados dela. Não permitimos que a Anthropic use seus dados para treinamento de modelos.

Esses prestadores são contratualmente obrigados a usar suas informações somente para nos prestar serviços e de acordo com esta Política de Privacidade e as leis de proteção de dados aplicáveis.

3.5 Exigências legais

Poderemos divulgar suas informações se formos obrigados a fazê-lo por lei ou em resposta a um processo legal válido, como uma ordem judicial, uma intimação (subpoena) ou uma solicitação governamental. Também poderemos divulgar informações quando acreditarmos de boa-fé que a divulgação é necessária para proteger nossos direitos, proteger a sua segurança ou a segurança de outras pessoas, investigar fraudes ou responder a uma solicitação governamental.

3.6 Transferências empresariais

Se a Cave Works LLC estiver envolvida em uma fusão, aquisição ou venda da totalidade ou de parte dos seus ativos, suas informações poderão ser transferidas como parte dessa transação. Notificaremos você por e-mail e/ou por meio de um aviso em destaque no Serviço sobre qualquer mudança na titularidade ou nos usos das suas informações pessoais.

3.7 Serviços de mapas que o seu navegador contata diretamente

Alguns recursos de mapa carregam dados diretamente de serviços independentes, em vez de por meio dos nossos servidores. Quando uma solicitação vai para esses serviços, eles recebem a própria solicitação e, quando o seu navegador faz a solicitação diretamente, o seu endereço IP, nos termos das próprias políticas de privacidade deles. Eles não são nossos prestadores de serviços e não têm contrato conosco:

• OpenFreeMap: Nossos mapas e o mundo 3D são carregados do próprio serviço de mapas do Ride Cave, e não de terceiros. Somente o relevo sombreado mostrado no estilo de mapa Dia quando você afasta bastante o zoom é obtido pelo seu navegador diretamente do OpenFreeMap, um serviço comunitário de hospedagem de blocos de mapa, que então recebe seu endereço IP e a área aproximada que você está visualizando.
• Nominatim (OpenStreetMap Foundation): Quando você pesquisa um lugar no mapa (“Ir até um lugar”) ou o local de uma pista no Editor de pistas, ou quando buscamos um nome legível para o ponto de partida de uma rota gerada, o centro de um arquivo de rota que você importa ou um ponto em que você toca no mapa do Editor de pistas, o texto da pesquisa ou as coordenadas são enviados ao Nominatim, o serviço de geocodificação da OpenStreetMap Foundation.
• Google Maps (Street View): Quando você abre o Street View em uma rota, seu navegador carrega a Maps JavaScript API do Google e as imagens do Street View do local da rota diretamente do Google, nos termos da política de privacidade do Google.

Enviamos a esses serviços somente o necessário para responder à solicitação, nunca seu nome, seu endereço de e-mail ou identificadores da sua conta.

3.8 Divulgação de eventos em parceiros

Quando você cria ou edita um Pedal em grupo, uma prova ou um evento públicos que você organiza, você pode ter a possibilidade de compartilhá-lo com um serviço de terceiros independente, como um calendário público de eventos (um “parceiro”). O compartilhamento fica desativado a menos que você o ative, aplica-se somente a esse evento específico, está disponível somente para eventos públicos (não para eventos em um Clube privado) e está disponível somente para usuários com 18 anos ou mais (verificados a partir da data de nascimento na sua conta). Este recurso está sendo liberado gradualmente e pode ainda não estar disponível para você. Enquanto o compartilhamento estiver ativado, enviamos ao parceiro o seguinte para cada data do evento, de cerca de duas semanas no passado em diante, e enviamos atualizações automaticamente sempre que você altera o evento, uma data é remarcada ou cancelada, ou há uma mudança no número de pessoas que confirmaram que vão:

• Detalhes do evento: o título e a descrição, o tipo (pedal, prova ou evento), se ele é virtual ou ao ar livre, as datas, os horários de início e de término, o fuso horário, a programação de repetição, se uma data foi remarcada ou cancelada, as configurações de ritmo e de “Sem largar ninguém” (no-drop), um link para a imagem do cartaz e links para o evento no Ride Cave.
• Local: para um evento ao ar livre, o nome do ponto de encontro e as coordenadas no mapa que você digitou; para um evento virtual, o nome e as coordenadas no mapa do ponto de partida da rota virtual (somente rotas públicas) ou do velódromo virtual. Eles descrevem um local no mapa escolhido para o evento, e não onde você está.
• Rota e Clube: se a rota do evento for pública, o nome, o link, a distância e o ganho de elevação dela; se o evento for publicado em um Clube público, o nome e o link do Clube. Rotas privadas nunca são enviadas.
• Anfitrião: seu nome de usuário do Ride Cave, um identificador da sua conta e um link para o seu perfil do Ride Cave, que identificam você como o organizador do evento.
• Participação: o número de pessoas que confirmaram que vão pelo Ride Cave, em cada data. É apenas uma contagem; nunca enviamos quem confirmou presença.

Nunca enviamos a um parceiro seu endereço de e-mail, sua data de nascimento, seus dados de cobrança, seus dados de treino, de desempenho ou de saúde, nem a identidade de qualquer pessoa que confirme presença. De um parceiro, recebemos somente onde ele divulgou cada data (um link e o identificador próprio do parceiro) e quantos dos usuários dele marcaram que vão ou que talvez participem; os parceiros não nos enviam os nomes nem outros detalhes dos usuários deles, e o Ride Cave os mostra apenas como uma contagem com um link para a divulgação do parceiro.

Como interromper: desative o compartilhamento no evento ou exclua o evento. O compartilhamento também é interrompido automaticamente se o evento for movido para um Clube privado. Quando o compartilhamento é interrompido, pedimos ao parceiro que remova todas as datas divulgadas. Se você tornar a rota do evento privada, deixamos de enviar a rota e o ponto de partida dela. Não podemos controlar o serviço do parceiro nem as cópias mantidas pelo parceiro ou pelos usuários dele.

Os parceiros não são nossos prestadores de serviços. Cada parceiro recebe essas informações como uma empresa independente e as usa de acordo com os próprios termos e a própria política de privacidade, que recomendamos que você leia. Um parceiro pode armazená-las em provedores de hospedagem em nuvem e compartilhá-las com provedores de análise de dados, e, se você mora no Espaço Econômico Europeu ou no Reino Unido, as informações sobre um evento que você compartilha podem ser armazenadas e processadas fora do seu país, inclusive nos Estados Unidos (consulte a Seção 8). Divulgamos essas informações somente porque você nos instrui a fazê-lo ao ativar o compartilhamento; não as vendemos. Quando o GDPR ou uma lei semelhante se aplicar, nos baseamos no seu consentimento, que você pode retirar a qualquer momento desativando o compartilhamento (isso não afeta o compartilhamento que ocorreu antes). Mantemos um registro do que enviamos a cada parceiro e dos links e contagens que ele informa, pelo tempo necessário para manter a divulgação dele correta e para removê-la, e mantemos registros (logs) de entrega por cerca de 30 dias.

Nosso parceiro atual é o Roll.ooo, um calendário público e independente de ciclismo (roll.ooo). Atualizaremos esta lista quando os parceiros mudarem.

4. Retenção de dados

Retemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço a você. Os prazos de retenção específicos incluem:

• Histórico de treinos e dados de condicionamento físico: Retidos por tempo indeterminado para viabilizar recursos como recordes pessoais, análise histórica e acompanhamento de tendências, a menos que você solicite a exclusão. Isso inclui as sessões de força e de yoga e os pesos de força que você salvou. As respostas da verificação de prontidão de força nunca são armazenadas.
• Conversas com o Atlas: As mensagens do chat são armazenadas nos nossos servidores durante a sua sessão ativa e são apagadas quando você encerra ou reinicia a sessão. Se você sair sem fazer nenhuma das duas coisas, elas permanecem até a próxima vez que você abrir o Atlas; uma sessão gratuita não concluída as mantém até que você a reinicie ou abra o Atlas depois de esgotá-la. Uma resposta concluída poderá ser mantida por cerca de um dia para que possa ser recuperada se a sua conexão cair. A análise de treino armazenada em cache é atualizada após cada novo treino. O conteúdo que você salva expressamente como notas de treino é retido até que você o exclua.
• Dados de sessões em grupo: Os metadados de sessão (participação, registros de data e hora) são retidos para acompanhamento de uso. Os dados de desempenho em tempo real e o áudio de voz não são armazenados depois que a sessão termina.
• Dados do pedal em tempo real: As atualizações de presença (rota, status de pedal, progresso aproximado e a posição do seu avatar na rota virtual, com precisão reduzida) ficam na memória efêmera da borda da rede por até 90 segundos e nunca são gravadas em um banco de dados. As posições ao vivo na rota nunca são armazenadas, de forma alguma. Os tempos de chegada e de volta são mantidos por cerca de 30 minutos para alimentar a classificação ao vivo da sessão e depois descartados. As mensagens do chat durante o pedal são entregues ao vivo e nunca são armazenadas em lugar nenhum; não guardamos registros de chat e não conseguimos recuperar mensagens anteriores. Este recurso foi projetado para que quase nada sobre o seu pedal com outras pessoas seja retido, e nada disso envolve a sua localização física, que nunca coletamos.
• Pistas: Mantidas até que você as exclua ou exclua a sua conta. Excluir uma pista a remove junto com a imagem dela. Uma pista que destacamos como uma das pistas do Ride Cave passou para o Ride Cave e é mantida, com a imagem dela, quando você exclui a sua conta.
• Divulgação de eventos em parceiros: Os registros do que enviamos a um parceiro, e os links e as contagens de confirmações de presença (RSVP) que ele informa, são mantidos pelo tempo necessário para manter uma divulgação correta e para removê-la; os registros (logs) de entrega são excluídos após cerca de 30 dias. Consulte a Seção 3.8.
• Registros de pagamento: Os registros de assinatura e de cobrança são retidos conforme exigido para fins contábeis e legais.

Se você solicitar a exclusão da conta, excluiremos ou anonimizaremos suas informações pessoais em até 30 dias, exceto quando formos obrigados a reter determinadas informações para fins legais, contábeis ou outros fins comerciais legítimos.

5. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger suas informações pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Essas medidas incluem:

• Criptografia dos dados em trânsito usando HTTPS/TLS
• Políticas de segurança em nível de linha (row-level security) que limitam os usuários aos próprios dados, exceto pelo compartilhamento descrito na Seção 3
• OAuth 2.0 seguro com PKCE para conexões com serviços de terceiros
• Armazenamento no servidor de tokens de autenticação sensíveis em tabelas isoladas e de acesso restrito
• Aplicação dos controles de privacidade no nível do banco de dados (por exemplo, perfis privados automáticos para menores)
• Uma camada de visualizações com permissões do definidor (security definer) que impede o acesso direto a campos sensíveis do perfil

No entanto, nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações pessoais, não podemos garantir a segurança absoluta delas.

6. Seus direitos e escolhas

6.1 Informações da conta

Você pode atualizar ou corrigir as informações do seu perfil a qualquer momento acessando as configurações da sua conta no Serviço.

6.2 Visibilidade do perfil

Você controla a visibilidade do seu perfil por meio das configurações de privacidade. Você pode alternar seu perfil entre público e privado e controlar de forma independente a visibilidade do seu histórico de pedais, dos treinos marcados com estrela, dos treinos personalizados e dos recordes de pista. Usuários com menos de 18 anos ficam automaticamente restritos a perfis privados e não podem anular essa configuração.

6.3 Exportação de dados

Você pode exportar seus dados de treino em formatos padrão de arquivos de condicionamento físico (TCX, FIT) a qualquer momento por meio do Serviço.

6.4 Conexões com terceiros

Você pode desconectar serviços de terceiros (como Strava, Intervals.icu ou Discord) a qualquer momento nas configurações da sua conta ou diretamente no serviço de terceiros. Desconectar um serviço revoga o nosso acesso a esse serviço, mas não exclui os dados sincronizados anteriormente. Para deixar de divulgar um evento em um parceiro, desative o compartilhamento nesse evento ou exclua o evento (consulte a Seção 3.8).

6.5 Exclusão da conta

Você pode solicitar a exclusão da sua conta e de todos os dados pessoais associados entrando em contato conosco em https://ridecave.com/contact. Ao receber uma solicitação de exclusão válida, excluiremos sua conta e seus dados pessoais em até 30 dias, observadas eventuais exigências legais de retenção. Excluir sua conta também exclui os arquivos que você enviou (como cartazes de eventos e imagens de pistas), exceto uma pista que destacamos como uma das pistas do Ride Cave (Seção 4).

6.6 Desativação da análise de dados

Você pode desativar o Google Analytics instalando o Google Analytics Opt-out Browser Add-on (complemento do navegador para desativação do Google Analytics).

6.7 Controles do pedal em tempo real

O pedal em tempo real com outros vem ativado por padrão para usuários logados. Você pode desativá-lo a qualquer momento nas configurações, o que interrompe todo o compartilhamento de presença e de posição ao vivo durante o pedal a partir do seu dispositivo. As comunicações durante o pedal (mensagens rápidas e chat) têm uma opção própria e podem ser desativadas de forma independente. Você também pode bloquear outro usuário a qualquer momento; o bloqueio remove a relação de seguidor nos dois sentidos, de modo que um usuário bloqueado nunca poderá ver sua presença.

7. Privacidade de crianças e restrições de idade

7.1 Idade mínima

O Serviço não se destina a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você é pai, mãe ou responsável legal e acredita que seu filho ou sua filha menor de 13 anos nos forneceu informações pessoais, entre em contato conosco em https://ridecave.com/contact, e tomaremos medidas para excluir essas informações.

7.2 Proteções para usuários de 13 a 17 anos

Aplicamos proteções de privacidade adicionais para usuários entre 13 e 17 anos de idade:

• Perfis privados obrigatórios: Os perfis de usuários menores de idade são automaticamente definidos como privados e não podem se tornar públicos. Outros usuários, incluindo os seguidores mútuos do menor, não podem ver o histórico de pedais, as estatísticas de condicionamento físico, os treinos personalizados nem outros dados do perfil dele além do nome de usuário e do avatar.
• Exposição limitada de dados: Os dados de menores não aparecem nos resultados de busca de usuários nem em visualizações de perfis públicos.
• Recursos com restrição de idade: Recursos que envolvem interação em tempo real com outros usuários, incluindo o pedal em tempo real, os Grupos e o chat de voz, exigem uma data de nascimento verificada. Usuários menores de 13 anos são totalmente impedidos de usar esses recursos. O treinamento entre usuários está disponível apenas para usuários com 18 anos de idade ou mais.
• Proteções no chat: Usuários menores de 18 anos não podem enviar mensagens de texto livre no chat durante o pedal e nunca veem mensagens de texto livre enviadas por outros ciclistas; eles podem usar apenas as mensagens rápidas selecionadas que fornecemos. Se não conseguirmos verificar a idade de um usuário, aplicamos as mesmas restrições. Como os perfis de menores nunca podem ser públicos, um menor pedalando em uma estrada compartilhada aparece de forma anônima para todos os outros ciclistas, exceto para os próprios seguidores mútuos do menor.
• Proteções de treino para jovens: No Treino de força, usuários menores de 18 anos recebem pesos sugeridos moderados, os levantamentos mais técnicos ficam de fora e é exibido um lembrete sobre supervisão de um adulto. Para quem usa o Treino de força sem uma conta, usamos a resposta à pergunta sobre a idade armazenada no dispositivo, que nunca recebemos. No Yoga, as posturas de nível Avançado ficam de fora e é exibido um lembrete sobre supervisão de um adulto, usando a mesma data de nascimento ou resposta sobre a idade.

7.3 Data de nascimento

Coletamos a data de nascimento somente para verificação de idade, para aplicar as proteções de privacidade adequadas e para aplicar proteções adequadas à idade em recursos como o Treino de força. Sua data de nascimento é armazenada com segurança, nunca é exibida no seu perfil público e nunca é compartilhada com outros usuários nem com terceiros, exceto quando exigido por lei.

8. Transferências internacionais de dados

Suas informações poderão ser transferidas, armazenadas e processadas nos Estados Unidos ou em outros países onde nossos prestadores de serviços mantêm instalações. Ao usar o Serviço, você consente com a transferência das suas informações para países fora do seu país de residência, que podem ter regras de proteção de dados diferentes das do seu país. Os serviços independentes com os quais você opta por compartilhar informações, como os serviços parceiros de divulgação de eventos quando você compartilha um evento (Seção 3.8), também poderão armazená-las e processá-las em outros países, incluindo os Estados Unidos, nos termos das próprias políticas deles.

9. Direitos de privacidade europeus (GDPR)

Se você estiver localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, você poderá ter direitos adicionais nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR) ou de legislação equivalente. Esses direitos incluem:

• Direito de acesso: Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito de retificação: Você pode solicitar a correção de dados pessoais inexatos ou incompletos.
• Direito ao apagamento: Você pode solicitar a exclusão dos seus dados pessoais, observadas as exigências legais de retenção.
• Direito à limitação do processamento: Você pode solicitar que limitemos a forma como usamos seus dados pessoais em determinadas circunstâncias.
• Direito à portabilidade dos dados: Você pode solicitar seus dados pessoais em um formato estruturado e legível por máquina. Você também pode exportar seus dados de treino em formatos padrão de arquivos de condicionamento físico (TCX, FIT) diretamente por meio do Serviço.
• Direito de oposição: Você pode se opor ao processamento dos seus dados pessoais para determinadas finalidades, incluindo marketing direto.

Processamos seus dados pessoais com fundamento nas seguintes bases legais: (a) o seu consentimento; (b) a execução de um contrato (a prestação do Serviço); (c) os nossos interesses legítimos (melhorar o Serviço, prevenir fraudes); e (d) o cumprimento de obrigações legais.

Dados de saúde: Determinados dados que coletamos e processamos (incluindo frequência cardíaca, variabilidade da frequência cardíaca, intervalos RR, resultados da detecção de contrações ventriculares prematuras (CVP/PVC), frequência respiratória, volume corrente, ventilação por minuto, avaliações de esforço e tudo o que você contar ao Atlas sobre a sua saúde) podem constituir “dados relativos à saúde” nos termos do Artigo 9 do GDPR. Processamos esses dados com base no seu consentimento explícito, que você fornece ao conectar voluntariamente sensores de saúde ao Serviço, inserir essas informações e usar recursos de análise de saúde. Você pode retirar o consentimento a qualquer momento desconectando seus sensores e deixando de inserir essas informações, momento a partir do qual deixaremos de coletar novos dados de saúde. Os dados de saúde armazenados anteriormente podem ser excluídos mediante a solicitação de exclusão da conta.

Dados de presença e de posição durante o pedal: Se o pedal em tempo real com outros estiver ativado (ele vem ativado por padrão; você pode desativá-lo a qualquer momento nas configurações), processamos seu status de pedal, sua rota atual e a posição do seu avatar ao longo da rota virtual em memória efêmera, para mostrar sua presença aos seus seguidores mútuos e sua posição ao vivo aos ciclistas na mesma rota. Esses são dados de atividade sobre o seu uso do Serviço: eles descrevem onde o seu avatar está em uma rota virtual, não onde você está, e nunca coletamos a localização do seu dispositivo. Nós nos baseamos no nosso interesse legítimo em fornecer os recursos sociais de pedal do Serviço, equilibrado pelas proteções descritas na Seção 1.4: coordenadas da rota com precisão reduzida, visibilidade limitada aos seguidores mútuos ou aos ciclistas na mesma rota, retenção de no máximo 90 segundos na memória, nenhum armazenamento em banco de dados e a possibilidade de desativação em uma única etapa. Você pode se opor a esse processamento ou interrompê-lo a qualquer momento desativando a configuração.

Para exercer qualquer um desses direitos, entre em contato conosco em https://ridecave.com/contact. Responderemos à sua solicitação em até 30 dias. Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

10. Direitos de privacidade na Califórnia

Se você reside na Califórnia, poderá ter direitos adicionais nos termos da California Consumer Privacy Act (CCPA) e da California Privacy Rights Act (CPRA), incluindo o direito de:

• Saber quais informações pessoais coletamos, usamos e divulgamos
• Solicitar a exclusão das suas informações pessoais
• Solicitar a correção de informações pessoais inexatas
• Recusar a venda ou do compartilhamento das suas informações pessoais (observação: não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos)
• Limitar o uso de informações pessoais sensíveis (observação: usamos informações pessoais sensíveis, incluindo dados relacionados à saúde, como a variabilidade da frequência cardíaca e as métricas de respiração, apenas na medida necessária para fornecer o Serviço e seus recursos de análise de saúde)
• Não discriminação por exercer seus direitos de privacidade

Não coletamos geolocalização precisa, nem nenhuma geolocalização do dispositivo. As coordenadas usadas pelo pedal em tempo real descrevem a geometria de mapa da rota virtual e a posição do seu avatar nela, não a sua localização física.

Para exercer esses direitos, entre em contato conosco em https://ridecave.com/contact.

11. Dados de saúde do consumidor

Alguns dos dados que processamos, incluindo frequência cardíaca, variabilidade da frequência cardíaca, intervalos RR, resultados da detecção de contrações ventriculares prematuras (CVP/PVC), frequência respiratória, volume corrente e ventilação por minuto, podem ser considerados dados de saúde do consumidor nos termos de leis como a Washington My Health My Data Act e a lei de dados de saúde do consumidor de Nevada. Para todos os usuários, independentemente de onde você mora: coletamos esses dados somente quando você opta por conectar um sensor compatível e usar os recursos relacionados; nós os usamos exclusivamente para fornecer a você o Serviço e suas análises de saúde e condicionamento físico; não os vendemos; e não os usamos para fins de publicidade. Você consente com essa coleta e esse uso ao conectar seus sensores e usar esses recursos, e pode retirar esse consentimento desconectando seus sensores e solicitando a exclusão dos dados armazenados anteriormente. Os dados das sessões de força e de yoga que você registra, como suas avaliações de esforço, posturas, nomes de sessões e carga de treino estimada, e tudo o que você contar ao Atlas sobre a sua saúde, também podem ser tratados como dados de saúde do consumidor nos termos de algumas dessas leis, mesmo que não venham de um sensor. Nós os tratamos da mesma forma: apenas para fornecer o Serviço a você, incluindo enviá-los aos prestadores de serviços da Seção 3.4, nunca vendidos e nunca usados para fins de publicidade. Se você tornar seu histórico visível, outras pessoas poderão ver o resumo descrito na Seção 3.2. Você pode excluí-los excluindo a sessão ou a sua conta. As respostas da verificação de prontidão de força ficam no seu dispositivo e nunca são coletadas. Nossa Política de Privacidade de Dados de Saúde do Consumidor descreve esses dados, quem os recebe e como fazer uma solicitação.

12. Alterações desta Política de Privacidade

Poderemos atualizar esta Política de Privacidade de tempos em tempos. Se fizermos alterações substanciais, notificaremos você publicando a política atualizada no Serviço com uma nova data de “Última atualização”. Para alterações significativas, também poderemos notificá-lo por e-mail ou por uma notificação no aplicativo. Recomendamos que você revise esta Política de Privacidade periodicamente para se manter informado sobre como estamos protegendo suas informações.

O seu uso continuado do Serviço após quaisquer alterações desta Política de Privacidade constitui a sua aceitação da política atualizada.

13. Fale conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco em:

Cave Works LLC
https://ridecave.com/contact