Política de Privacidade

A Lura é operada por Fabricio Corrieri Bizonin LTDA, empresa registrada no Brasil sob o CNPJ 48.132.405/0001-00, com sede em Florianópolis, SC, Brasil ("Lura", "nós").

Somos a controladora dos dados pessoais descritos aqui. Para qualquer assunto desta política, inclusive pedidos sobre os seus direitos, escreva para privacy@runwithlura.com. Esse é também o contato do nosso Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD).

Esta política cobre o app Lura e este site. Não cobre serviços que não são nossos, mesmo quando você chega a eles pela Lura, como a App Store, o app Saúde da Apple ou o Garmin Connect. Cada um tem a sua própria política.

Quase tudo que a Lura guarda foi você quem digitou, ou é um treino que você registrou. Não compramos dados sobre você e não os coletamos de terceiros, além do que o seu provedor de login nos informa.

Dados de ciclo, sintomas, frequência cardíaca e dor são dados pessoais sensíveis pelo art. 11 da LGPD e dados de categoria especial pelo art. 9 do GDPR. Só os tratamos com o seu consentimento explícito, que você dá ao escolher registrá-los, e pode retirar a qualquer momento apagando os dados ou a sua conta.

Se você permitir, a Lura lê treinos, distância, frequência cardíaca e energia ativa do app Saúde, e grava de volta as suas corridas concluídas, para que apareçam junto do resto da sua atividade. Informação de ciclo nunca é lida do app Saúde: o que a Lura sabe do seu ciclo é o que você digitou na Lura.

• Nunca usamos dados do HealthKit para publicidade ou qualquer mineração de dados por uso, e nunca os vendemos. A Apple proíbe, e nós também.
• Nunca compartilhamos dados do HealthKit com terceiros, exceto para entregar a você uma funcionalidade do app, e jamais para marketing.
• A permissão de saúde é opcional. Se você recusar, o treino continua funcionando só com o GPS.
• Você pode revogar o acesso quando quiser, no app Saúde do iPhone, em Compartilhamento.

A Lura registra a sua localização precisa apenas enquanto um treino está em andamento, para medir distância, ritmo, altimetria e o seu percurso. O registro continua com a tela desligada ou com você em outro app, porque uma corrida não para quando o celular vai para o bolso. O iOS mostra o indicador azul de localização o tempo todo.

A Lura não rastreia a sua localização em segundo plano quando você não está correndo. Não há rastreamento passivo, cerca virtual, nem perfil ou publicidade baseados em onde você está.

O percurso fica guardado nos nossos servidores para que o seu histórico sobreviva a um celular perdido. Tratamos esse dado como sensível, porque o início de uma corrida costuma ser a casa de alguém: as imagens de mapa ficam num bucket privado que só você pode ler, servidas por links que expiram, e são apagadas quando você exclui o treino ou a conta.

A Lura é uma treinadora automatizada, então é justo dizer com todas as letras o que ela decide sozinha.

• Ela monta um perfil de como o seu corpo responde em cada fase do ciclo, a partir do esforço que você relata, de como cada corrida foi e da dor que você registra, e usa isso para deixar os treinos mais fáceis ou mais puxados especificamente para você.
• Ela define a sua quilometragem semanal e a sua progressão a partir do histórico de treinos.
• Ela pode levantar um sinal de que talvez você esteja comendo pouco para a carga que treina, ou de que algo que você relatou merece a opinião de um profissional, e pode pausar as prescrições até você confirmar que está bem.

Essas decisões afetam uma sugestão de treino, não os seus direitos, o seu acesso a um serviço ou qualquer coisa financeira. Nada aqui é diagnóstico. Você nunca é obrigada a seguir o plano, pode mudar o que informou a qualquer momento, e pode nos pedir revisão humana de qualquer decisão automatizada, ou contestá-la, escrevendo para nós. O art. 20 da LGPD e o art. 22 do GDPR garantem esse direito, e nós o cumprimos.

Esta seção pesa mais do que o normal num app que conhece o seu ciclo, então ela é um compromisso, não um resumo.

• Não vendemos os seus dados pessoais, e não os compartilhamos para publicidade comportamental entre contextos. Nem por dinheiro, nem por nada.
• Não há publicidade na Lura, e nenhuma rede de anúncios recebe qualquer coisa dela.
• Não usamos nenhum serviço de análise ou de relatório de falhas. Não existe Google Analytics, Firebase, Sentry, Mixpanel, Amplitude, Segment ou equivalente dentro do app.
• Não acessamos o identificador de anúncios do seu aparelho (IDFA), e nunca pedimos permissão de rastreamento, porque não temos com o que rastrear você.
• Não usamos os seus dados para treinar modelos de inteligência artificial, nossos ou de terceiros.
• Não montamos perfil seu para marketing, e não enriquecemos os seus dados com nada comprado de corretor de dados.

Sobre pedidos de autoridades: não entregamos dados de ciclo, sintomas ou localização em resposta a pedido informal. Exigimos processo legal válido e vinculante, avaliamos se é lícito e proporcional, entregamos o menor conjunto de dados que responde ao pedido e avisamos você, salvo se a lei nos proibir. Se algum dia formos compelidos de um modo que consideremos ilegal, resistiremos na medida em que a lei permitir.

A lista é curta de propósito. Estas são as únicas empresas que tratam os seus dados em nosso nome, e cada uma está presa a um contrato que a limita ao que pedimos.

Também podemos divulgar dados se a lei exigir, observado o compromisso da seção 7, ou se o negócio for vendido ou incorporado, caso em que você será avisada antes de os seus dados mudarem de mãos, e esta política continuará valendo até que outra lhe seja apresentada.

Se você compartilhar o card de uma corrida no Instagram, é você enviando uma imagem para a Meta, do seu próprio celular, no momento em que toca em compartilhar. Nós não mandamos nada para a Meta por conta própria.

Os seus dados da Lura ficam armazenados no Brasil. Alguns dos serviços listados acima estão nos Estados Unidos, então os dados chegam até lá.

Para transferências para fora do Brasil, nos apoiamos nos mecanismos dos arts. 33 a 35 da LGPD, incluindo cláusulas contratuais e, para as categorias sensíveis, o seu consentimento específico. Para transferências para fora do Espaço Econômico Europeu ou do Reino Unido, usamos as Cláusulas Contratuais Padrão da Comissão Europeia, o adendo britânico de transferência quando aplicável, e o Data Privacy Framework quando a destinatária é certificada. Você pode nos pedir uma cópia das salvaguardas em vigor.

Guardamos os seus dados enquanto a sua conta existir. Um app de ciclo só é útil porque lembra: as previsões melhoram a cada ciclo registrado, e a progressão é medida contra corridas de meses atrás. Preferimos dizer isso com clareza a prometer um calendário de exclusão que o produto não conseguiria cumprir.

• Você pode apagar qualquer treino, registro de ciclo, log de sintoma, post ou comentário quando quiser, e ele sai do nosso banco na hora.
• Quando você exclui a conta, apagamos os seus dados dos sistemas ativos imediatamente, incluindo os mapas de percurso e os anexos da comunidade. Os backups criptografados são rotacionados em até 30 dias.
• Podemos manter um registro mínimo da própria exclusão, e de transações que a lei tributária nos obrigue a guardar, sem nenhum dado de saúde, ciclo ou localização.

• Os dados são criptografados em trânsito e em repouso.
• Toda tabela é protegida por segurança em nível de linha, então uma consulta só consegue devolver as suas próprias linhas, garantido pelo banco de dados e não pela boa vontade do app.
• As imagens de mapa ficam num bucket privado, legível só por você, através de links que expiram.
• Tokens de aparelhos conectados, como os do Garmin, ficam guardados onde nenhum aplicativo cliente consegue lê-los.
• A comunidade é de fato pseudônima: posts e comentários são servidos por funções que nunca devolvem o identificador de quem escreveu, então ninguém consegue saber quem disse o quê, e o nome dos arquivos de captura de tela não tem nenhum vínculo com a sua conta.
• Não guardamos senhas, porque o login é feito pela Apple e pelo Google.

Nenhum sistema é perfeito. Se algum dia um incidente atingir os seus dados de um jeito que traga risco a você, avisaremos você e a autoridade competente, inclusive a ANPD no Brasil e a autoridade supervisora no Espaço Econômico Europeu ou no Reino Unido, nos prazos que a lei estabelece.

Onde quer que você more, pode nos pedir tudo o que está abaixo, sem pagar nada e sem ser tratada pior por ter pedido.

• Saber o que temos sobre você, e receber uma cópia em formato portável.
• Corrigir o que estiver errado.
• Excluir a sua conta e tudo que há nela. Isso você mesma faz no app, em Configurações.
• Retirar o seu consentimento, o que interrompe daí em diante o tratamento que depende dele.
• Se opor ao tratamento baseado em legítimo interesse, e pedir revisão humana de qualquer decisão automatizada.
• Bloquear o tratamento enquanto uma controvérsia sobre os seus dados é resolvida.
• Reclamar a um regulador: a ANPD no Brasil, a sua autoridade supervisora local no Espaço Econômico Europeu, o ICO no Reino Unido, ou o procurador-geral do seu estado nos Estados Unidos.

O caminho mais rápido para excluir é o próprio app: Configurações e depois "Excluir minha conta". Para qualquer outra coisa, escreva para privacy@runwithlura.com. Respondemos em até 15 dias nos pedidos da LGPD e em até um mês no GDPR, e avisamos se precisarmos de mais tempo e por quê. Podemos precisar confirmar que o pedido vem de quem é dona da conta, o que fazemos pelo e-mail cadastrado, sem exigir mais documentos do que o necessário.

Brasil. Esta política foi escrita para cumprir a LGPD. Dados sensíveis são tratados mediante consentimento explícito e específico, na forma do art. 11(I). O contato do nosso Encarregado está na seção 1.

Estados Unidos. Não vendemos nem compartilhamos informação pessoal para publicidade comportamental entre contextos nos últimos doze meses, e não o fazemos hoje. Coletamos as categorias descritas na seção 2, incluindo as categorias sensíveis de geolocalização precisa e informação de saúde, para as finalidades da seção 5, e usamos informação sensível apenas para prestar o serviço que você pediu, nunca para inferir características a seu respeito. Pela lei da Califórnia você tem os direitos de saber, excluir, corrigir e se opor a venda ou compartilhamento, e não discriminamos quem os exerce. Residentes do Colorado, Connecticut, Virgínia, Utah e de outros estados com leis equivalentes têm direitos equivalentes, exercidos do mesmo jeito.

Lei My Health My Data (Washington) e SB 370 (Nevada). Dados de ciclo, sintomas, frequência cardíaca e localização são "dados de saúde do consumidor" nessas leis. Só os coletamos com o seu consentimento, não os vendemos, e vendê-los exigiria uma autorização escrita separada sua, que não vamos pedir. Residentes de Washington têm o direito de saber quais terceiros recebem esses dados, listados na seção 8, e o direito de apagá-los, que a exclusão dentro do app já atende.

Espaço Econômico Europeu e Reino Unido. Para dados de saúde, nos apoiamos no seu consentimento explícito, na forma do art. 9(2)(a). Você pode reclamar à sua autoridade supervisora local. Não nomeamos representante do art. 27, por não atingirmos o limiar que o exige; se isso mudar, esta política dirá antes que mude.

A Lura é para pessoas de 16 anos ou mais. Não coletamos conscientemente dados de ninguém mais novo, e o app não aceita idade abaixo de 16. Se você acredita que uma criança ou adolescente nos deu os dados dela, escreva para nós e excluiremos a conta.

Se mudarmos a forma como tratamos os seus dados de um jeito que importe, atualizaremos esta página, mudaremos a data no topo e avisaremos dentro do app antes de a mudança valer. Se a mudança exigir o seu consentimento, vamos pedi-lo, e não presumi-lo.

Dúvidas, pedidos ou reclamações: privacy@runwithlura.com.

Fabricio Corrieri Bizonin LTDA, CNPJ 48.132.405/0001-00, Florianópolis, SC, Brasil.