Política de privacidade

Versão de 22 de outubro de 2026. A Vante é um projeto pessoal, usado só por convite.

O que guardamos

• Sua conta: nome, usuário e senha. A senha fica só como hash (PBKDF2 com sal aleatório), nunca em texto.
• Seus treinos, vindos do Intervals.icu quando você conecta a sua chave: data, distância, tempo, frequência cardíaca, cadência, rota GPS e os arquivos originais.
• Bem-estar diário (FC de repouso, HRV, sono), quando o Intervals tem esses dados.
• O que você digita: perfil, dores e lesões relatadas, check-ins, perguntas ao coach e o plano gerado.
• Se você ligar notificações: o endereço de push do seu aparelho (até 5 aparelhos).
• Eventos de uso do próprio app: o tipo de ação e a data (por exemplo: abriu o app, gerou um plano, marcou um treino como feito). Sem conteúdo.

Frequência cardíaca, HRV, sono e dor são dados de saúde, que a LGPD trata como sensíveis. Só tratamos esses dados porque você deu consentimento ao criar a conta, e só para as finalidades abaixo.

Para que

Só para o app funcionar para você: mostrar seus números, calcular a prontidão, gerar o plano e responder suas perguntas. Não vendemos, não usamos para anúncio, não usamos ferramentas de análise ou rastreamento de terceiros e não compartilhamos com ninguém, a não ser que você escolha (veja compartilhar com treinador).

Para melhorar o produto, a Vante registra eventos de uso do próprio app: só o tipo de ação, o dia e rótulos curtos e fixos (como qual passo da configuração ou qual estilo de cartão). Nunca o que você escreve, dados de saúde ou localização, e nada vai para terceiros. O administrador vê esses eventos só somados (pessoas ativas, retenção, quantos treinos foram para o relógio); eles são apagados com a sua conta.

Onde fica

• Na Cloudflare (Workers, banco D1 e arquivos no R2).
• As perguntas e o plano são processados pelo Workers AI, também na Cloudflare. A Cloudflare declara que não usa esse conteúdo para treinar modelos.
• A chave do Intervals fica cifrada (AES-GCM) com uma chave guardada fora do banco e amarrada à sua conta.
• As notificações saem vazias pelo serviço de push do seu navegador (Google, Apple, Mozilla ou Microsoft); o texto é buscado na Vante com a sua sessão, então não passa por eles.
• No seu aparelho, para abrir sem internet, o app guarda uma cópia dos resumos recentes (Hoje, plano, lista de atividades). Rotas GPS e o seu perfil nunca ficam guardados. Essa cópia é apagada quando você sai ou a sessão termina.

Segurança

O login usa um cookie de sessão que os scripts da página não conseguem ler (HttpOnly, Secure, só do próprio site), há limite de tentativas de login, e toda consulta é restrita à sua conta. O único cookie é esse da sessão.

Quem vê

Cada conta só enxerga os próprios dados, fora o que você escolher compartilhar com um treinador (abaixo). O administrador que te convidou consegue ver seu nome, usuário e quantas corridas você tem, e pode remover sua conta. Por manter a infraestrutura, ele tem acesso técnico ao banco; ele se compromete a não olhar seus dados sem você pedir (por exemplo, para resolver um problema).

Compartilhar com treinador (opcional)

Só se você aceitar o convite de equipe de um treinador. Antes de aceitar, o app mostra quem é o treinador e exatamente o que ele vai ver: prontidão (com a FC de repouso, a HRV e o sono que a compõem), treinos feitos e planejados, check-ins (esforço) e dores relatadas, além da carga e do último sync. Ele não vê sua senha, chaves de acesso, observações do perfil, nomes das atividades, rotas GPS nem perguntas ao coach, e não consegue mudar nada na sua conta. Você sai da equipe quando quiser em Dados → Equipe, e o acesso acaba na hora. Apagar a sua conta (ou a do treinador) desfaz o vínculo.

Por quanto tempo

Enquanto a sua conta existir. Quando você apaga, tudo sai da Vante na hora: registros no banco, eventos de uso, arquivos e sessões. A Cloudflare mantém cópias automáticas do banco por até 30 dias para recuperar falhas; depois disso não sobra nada. O convite que você usou fica registrado só como "usado", sem o seu nome.

Seus direitos (LGPD)

• Exportar: aba Dados → Exportar CSV (atividades). Para uma cópia completa (perfil, check-ins, plano), peça ao administrador.
• Apagar: aba Dados → Conta → Apagar minha conta. O que está no Intervals.icu e na Garmin continua lá; apague por lá se quiser.
• Corrigir, retirar o consentimento ou tirar dúvidas: fale com quem te convidou.

Saúde

A Vante não é um serviço médico e não substitui avaliação profissional. Dor ou lesão: procure um fisioterapeuta ou médico do esporte.