Política de Privacidade
Última atualização: 15 de outubro de 2026 · Versão 1.22
01Quem somos
A Zirve é uma plataforma de treinamento de endurance operada por VSA Desenvolvimento de Software LTDA, inscrita no CNPJ sob o nº 67.783.022/0001-46, com sede em São Paulo — SP, Brasil.
Nesta política, “Zirve”, “nós” ou “nossa” se referem à VSA Desenvolvimento de Software LTDA. “Você” se refere à pessoa que usa a plataforma.
Somos a controladora dos seus dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Encarregado pelo tratamento de dados pessoais (DPO):
Vitor Alfano — contato@zirve.fit
02O que esta política cobre
O site zirve.fit, o aplicativo Zirve para iOS e Android, e as comunicações que enviamos por e-mail e WhatsApp.
03Dados que coletamos
3.1 Dados que você fornece
Cadastro
Nome, e-mail, senha (armazenada de forma cifrada, nunca em texto claro), telefone, país; CPF apenas na contratação de assinatura, para emissão da cobrança. Se você entrar com a Apple ou com o Google, recebemos deles o seu nome e o seu e-mail (na Apple, pode ser um e-mail de encaminhamento que ela cria para você); não recebemos a sua senha
Perfil esportivo
Idade, modalidade, nível, objetivo, prova-alvo e data, disponibilidade semanal, idioma
Métricas declaradas
Zonas de frequência cardíaca, FTP, paces de referência
Check-in semanal
Como você chegou (bem / com pouca energia), dor nova (região, intensidade e o que você escreve), como estão as lesões em andamento, a nutrição da semana (nota, marcações e peso) e os dias indisponíveis
Endereço
Quando preenchido nas configurações
Foto de perfil
Opcional. Se você enviar uma foto, ela fica armazenada em um endereço público (URL): qualquer pessoa que tenha o endereço consegue vê-la, sem login. Você pode trocá-la ou removê-la a qualquer momento no Perfil
3.2 Dados de saúde e condicionamento físico
Estes são dados pessoais sensíveis segundo o art. 5º, II da LGPD, e recebem tratamento específico (ver seção 4.2):
- Frequência cardíaca, incluindo séries temporais durante o exercício
- Potência, cadência, velocidade, altimetria e distância
- Percepção de esforço (RPE) e comentários que você escreve sobre como se sentiu
- Relatos de dor, incômodo, lesão ou condição crônica que você informa, incluindo o histórico de lesões que você registra no perfil (região, gravidade, datas, restrições)
- Exames que você anexa (laudos de sangue, ergoespirométrico, teste de suor, imagem e outros), os valores extraídos deles e o resumo gerado — detalhados na seção 5
- Ciclo menstrual, se você ativar em Perfil › Saúde: situação (ciclo natural, anticoncepcional hormonal, sem ciclo), durações típicas e, por dia, sangramento, sintomas e início de menstruação — detalhado na seção 5
- Nutrição que você registra no perfil (restrições e alergias alimentares, rotina de refeições, suplementos em uso, desconforto gástrico em treino, produtos que usa) e o registro de abastecimento por treino (o que consumiu antes e durante, líquido e sintomas). O Zirve organiza esse dado e o mostra ao lado de faixas gerais de referência; não prescreve dieta — isso é da sua nutricionista, a quem você pode enviar o relatório
- Métricas de recuperação, como variabilidade da frequência cardíaca e sono, quando você conecta uma fonte que as forneça
- Localização por GPS das atividades importadas
3.3 Dados de plataformas e dispositivos conectados
A Zirve só recebe dados de outra plataforma se você conectá-la, autorizando expressamente no site do próprio provedor. Nenhuma conexão é ativada por padrão, e você pode desfazê-la a qualquer momento nas configurações da sua conta.
Strava: o Zirve deixou de se conectar ao Strava em outubro de 2026. As atividades que vieram de lá foram apagadas; as que também estavam no seu relógio foram trazidas de novo pelo relógio.
Relógios e plataformas de treino (Garmin, COROS, Polar, Wahoo, Hammerhead, Zepp, Fitbit) — se você conectar o seu relógio, recebemos os dados de saúde que ele mede, conforme o que cada marca disponibiliza: sono (duração, estágios e nota), variabilidade da frequência cardíaca noturna, frequência cardíaca de repouso, nível de estresse e Body Battery, VO2max estimado, passos e calorias, além das atividades registradas. Quando você abre o detalhe de um dia, buscamos a curva daquele dia (frequência cardíaca, estresse, Body Battery e estágios do sono, minuto a minuto) só para mostrar na tela — essa curva não fica guardada. São dados de saúde (dados pessoais sensíveis, art. 11 da LGPD): a conexão só é oferecida depois do consentimento específico descrito na seção 4.2, e serve para ajustar o seu treino e mostrar a sua recuperação. Se você também aceitou o uso dos dados de saúde pela IA (aceite Saúde, seção 6), a tendência dos últimos dias (sono, variabilidade da frequência cardíaca, frequência cardíaca de repouso, Body Battery e prontidão) entra no que o modelo lê para montar a sua semana e responder no coach. A conexão é feita pela Stridee Platform (seção 7), que detém as licenças de acesso dessas marcas e nos entrega os dados cifrados.
Oura Ring — se você conectar o seu anel, recebemos diretamente do Oura, com a sua autorização no site deles, os dados que ele mede: sono (duração, estágios, horários e nota), variabilidade da frequência cardíaca noturna, frequência cardíaca de repouso, frequência respiratória, variação de temperatura, prontidão e atividade do dia (passos e calorias). São dados de saúde, tratados com o mesmo consentimento específico da seção 4.2 para ajustar o seu treino e mostrar a sua recuperação; com o aceite Saúde da seção 6, a tendência dos últimos dias também entra no que o modelo lê, como a do relógio.
Outros dispositivos vestíveis — poderemos oferecer conexão com Apple Watch, Samsung Health e Whoop. Os dados recebidos e as finalidades serão descritos nesta política antes de a conexão ser disponibilizada.
Ao desconectar: interrompemos imediatamente a coleta e eliminamos os dados recebidos daquela plataforma em até 30 dias, incluindo cópias em backup dentro do ciclo normal de retenção. Se você preferir manter o histórico já importado, precisa nos informar; o padrão é a eliminação. A exclusão da sua conta Zirve elimina esses dados independentemente de pedido.
3.4 Dados gerados pelo uso
- Planos de treino gerados para você e seu histórico
- Análises automáticas dos seus treinos
- Participação em ligas: seu nome, dias ativos, volume, pontuação, fotos que você anexa aos check-ins, comentários e mensagens no chat da liga
- Denúncias e bloqueios na liga: quem denunciou, quem foi denunciado, uma cópia do conteúdo denunciado e o motivo, usados só pela equipe do Zirve para moderar; e a lista de atletas que você bloqueou, que só você vê
- Registros técnicos de acesso, necessários para segurança e diagnóstico
- Relatório de falha do app: quando o app fecha por um erro, guardamos a mensagem do erro, o rastro técnico (pilha), a tela em que você estava e a versão do app e do sistema (iOS ou Android), ligados à sua conta, só para corrigir o problema
04Para que usamos, e com qual base legal
4.1 Dados não sensíveis
Execução de contrato — art. 7º, V
Criar e manter sua conta
Execução de contrato — art. 7º, V
Gerar e adaptar seus planos de treino
Execução de contrato — art. 7º, V
Enviar e-mails operacionais (confirmação, redefinição de senha)
Execução de contrato — art. 7º, V
Operar as ligas e funções sociais
Legítimo interesse — art. 7º, IX
Prevenir fraude e proteger a plataforma
Obrigação legal — art. 7º, II
Cumprir obrigações legais e fiscais
4.2 Dados sensíveis de saúde
O tratamento dos dados descritos na seção 3.2 é feito com base no seu consentimento específico e destacado, nos termos do art. 11, I da LGPD.
Esse consentimento é colhido separadamente, no momento em que você conecta uma fonte de dados de atividade ou informa dados de saúde no perfil. Ele é livre e revogável a qualquer momento, pelas configurações da conta ou escrevendo para contato@zirve.fit.
Se você revogar o consentimento, deixaremos de tratar esses dados e a plataforma perderá a capacidade de gerar planos personalizados — que é a sua função central.
05Exames e dados de saúde
Na área Saúde você pode anexar exames — laudos de sangue, ergoespirométrico, teste de suor, imagem (raio-x, ressonância) e outros — e registrar seu histórico de lesões. É opcional: a plataforma funciona sem isso.
O que guardamos
O arquivo que você anexa (PDF ou imagem), o tipo e a data do exame, os valores que o processamento automático extrai do laudo (com a faixa de referência do próprio laudo), o resumo gerado e a data de validade sugerida. Das lesões: região, lado, gravidade, origem, datas, descrição e as modalidades a evitar.
Onde
Em armazenamento privado da Supabase, na região sa-east-1 (São Paulo, Brasil), com acesso restrito por usuário: cada atleta só alcança a própria pasta.
Quem acessa
Só você, pelo app e pelo site. Um profissional só vê o que você compartilhar no relatório (abaixo), e o arquivo é enviado à Anthropic para a leitura automática, se você aceitou (abaixo). Nenhuma pessoa da equipe lê seus exames na rotina; o acesso administrativo é restrito e só ocorre para suporte, a seu pedido, ou por obrigação legal.
Resumo por inteligência artificial
Para ler o exame, o arquivo é enviado como está, com o que estiver escrito nele, ao modelo da Anthropic, empresa de inteligência artificial dos Estados Unidos (ver seções 6, 7 e 8), se você aceitou o uso dos dados de saúde em "Seus dados e a IA". A Anthropic guarda o conteúdo por até 30 dias e não o usa para treinar modelos. A leitura extrai os valores e gera um resumo em linguagem simples, com pontos para conversar com o seu médico. O resumo organiza informação; não é laudo, diagnóstico nem orientação clínica. Os dados de desempenho (por exemplo, limiares medidos num ergoespirométrico) passam a ser usados na prescrição do seu treino.
Base legal
Consentimento específico e destacado (art. 11, I da LGPD), colhido na primeira vez que você abre a área Saúde e registrado com data. Você pode revogá-lo a qualquer momento apagando os exames ou escrevendo para contato@zirve.fit.
Apagar e retenção
Você apaga qualquer exame, ou todos, na própria tela — o arquivo e o resumo são eliminados na hora. Guardamos os exames enquanto você não os apagar ou enquanto sua conta existir; a exclusão da conta elimina tudo, dentro do prazo da seção 9.
Ciclo menstrual
Opcional, e só existe se você ativar em Perfil › Saúde. Guardamos a situação que você informa (ciclo natural, anticoncepcional hormonal, sem ciclo no momento), as durações típicas do ciclo e da menstruação e, por dia, o sangramento, os sintomas e o início de menstruação que você registra. A partir disso a plataforma calcula, sem inteligência artificial, o dia do ciclo, a previsão da próxima menstruação e alguns sinais (ciclo fora de 21–35 dias, 90 dias sem menstruar, fluxo intenso repetido) — que viram uma sugestão de conversar com o seu médico, nunca um diagnóstico. O dado entra como contexto do coach na geração da semana, na análise do treino e nas dúvidas (seção 6), e você pode desligar isso nas configurações. Nunca aparece na Liga, em cards compartilháveis nem no relatório para profissionais. Base legal: o mesmo consentimento específico desta seção, registrado com data ao ativar. Apagar na própria tela elimina os registros e a configuração na hora.
Relatórios para profissionais
Você pode gerar, na área Saúde, um relatório para o seu ortopedista, fisioterapeuta, médico do esporte, cardiologista, nutricionista ou outro profissional. Cada um recebe só o que costuma usar, e antes de gerar você vê e escolhe cada parte: quem você é (idade, peso, altura, esporte), lesões e como estão respondendo, a corrida antes e depois de uma lesão, o treino atual e o plano da semana, valores e resumos de exames (sangue, imagem, ergoespirométrico, suor), dados do relógio (frequência cardíaca de repouso, variabilidade da frequência cardíaca e sono), carga de treino, peso e composição corporal, nutrição e a sua pergunta. O arquivo original dos exames nunca vai no relatório: só os valores extraídos e o resumo.
Você escolhe como mandar. Em PDF, o arquivo é baixado no seu aparelho e você o envia pelo canal que preferir. Depois de enviado, ele fica com quem recebeu: não vence e não pode ser revogado pela Zirve. O endereço usado para baixá-lo vale por 1 dia. Em link, o relatório fica num endereço com código aleatório, aberto sem login por quem tiver o link, válido por 7 ou 30 dias e revogável a qualquer momento na mesma tela; guardamos quantas vezes ele foi aberto. A Zirve não envia o relatório a ninguém: quem envia é você. Cada geração pede um consentimento específico, registrado com data, cujo texto muda com a forma escolhida. O relatório é montado só com os seus dados, sem passar por modelo de IA.
A Zirve não é um serviço de saúde. Nada do que a plataforma mostra sobre seus exames substitui a avaliação do seu médico.
06Uso de inteligência artificial
Os planos de treino, as análises de treino, o coach, as fichas de prova, a leitura dos exames, a tradução do plano e das análises quando você troca o idioma e as respostas do chat de suporte são escritos com modelos de linguagem da Anthropic (Claude), empresa dos Estados Unidos.
Antes de enviar à Anthropic os dados do seu treino ou da sua saúde, pedimos o seu aceite na tela "Seus dados e a IA", no app e no site. São dois aceites separados:
- Treino: perfil esportivo, objetivo, rotina, limiares e treinos feitos. Também cobre a tradução do plano e das análises quando você troca o idioma. Sem ele, o Zirve não monta o plano nem analisa os treinos, e não envia os dados do seu treino à Anthropic.
- Saúde (opcional): sono, VFC e FC de repouso do relógio, lesões, dor relatada, exames, ciclo menstrual e nutrição. Sem ele, esses dados não vão para a IA; as regras de lesão do plano continuam valendo, aplicadas pelo nosso próprio sistema.
Chat de suporte: as perguntas que você faz no chat de suporte do app ou do site são respondidas pela Anthropic mesmo sem os aceites acima, porque tratam de como usar o Zirve. Vão só a pergunta, as suas últimas trocas nesse chat e o idioma da tela, sem o seu perfil, os seus treinos ou dados de saúde. O que você escrever no chat vai como está, então evite escrever ali dados pessoais ou de saúde.
O que você precisa saber:
- Enviamos ao modelo só o necessário em cada pedido, dentro do que você aceitou.
- Não enviamos seu nome, e-mail, telefone, endereço ou senha. Um laudo ou exame que você anexar é enviado como está, com o que estiver escrito nele, e o mesmo vale para o que você escrever no chat de suporte.
- A Anthropic guarda o conteúdo por até 30 dias, para segurança, e depois apaga.
- Você muda ou retira o aceite quando quiser em Configurações, Seus dados e a IA. Retirar vale dali em diante.
- A Anthropic atua como operadora e, conforme os termos comerciais aplicáveis à API, não usa esse conteúdo para treinar seus modelos.
- As decisões geradas são sugestões de treino. Não substituem avaliação médica, e você é sempre livre para ignorá-las.
Você tem direito a solicitar revisão dessas decisões automatizadas, nos termos do art. 20 da LGPD, escrevendo para contato@zirve.fit.
07Com quem compartilhamos
Não vendemos seus dados pessoais e não os compartilhamos para publicidade de terceiros.
Compartilhamos apenas com prestadores que executam funções necessárias à operação, na condição de operadores. A exceção é a telemetria do kit do Google Maps no Android, descrita no bloco dele:
Supabase
Banco de dados, autenticação e armazenamento de arquivos
Todos os dados da conta, incluindo os exames anexados
Vercel
Hospedagem do site
Registros de acesso
Railway
Hospedagem do backend
Dados processados na geração de planos
Anthropic
Geração de planos, análises, coach, resumos de exames, tradução do plano e respostas do chat de suporte
Com os seus aceites (seção 6): perfil esportivo, histórico de treino, os dados de saúde do aceite Saúde e, quando você anexa, o conteúdo dos exames. Sem aceite: as perguntas do chat de suporte e as últimas trocas desse chat. Nunca nome, e-mail ou telefone, a não ser que estejam escritos no exame ou no chat
Oura
Conexão com o anel Oura
A autorização que você dá no site do Oura; com ela buscamos os dados do anel. O Oura não recebe dados do Zirve
Stridee Platform
Conexão com relógios e plataformas de treino (Garmin, COROS, Polar, Wahoo, Hammerhead, Zepp, Fitbit) e entrega dos dados
Um identificador interno da sua conta, a autorização que você dá no site da marca e os dados que o relógio envia; a Stridee não recebe seu nome, e-mail ou telefone
Resend
Envio de e-mails operacionais
Nome e e-mail
Meta (WhatsApp)
Comunicação, quando você opta por ela
Telefone e conteúdo das mensagens
Asaas
Processamento de pagamentos
Nome, e-mail, CPF, celular, endereço e dados de cobrança; os dados do cartão são tratados diretamente por eles, e não os armazenamos
App Store e Google Play
Assinatura feita pelo app
O pagamento, a renovação e o cancelamento acontecem na sua conta Apple ou Google; não recebemos os dados do cartão
RevenueCat
Confirmação das assinaturas feitas pelo app
O identificador da sua conta no Zirve, os dados da compra enviados pela loja (produto, valor, datas de início e de vencimento) e, se você digitar um código de oferta no app, esse código
Apple Maps (iOS) e Google Maps (Android)
Mapa dos seus treinos no app
Coordenadas do trajeto, para desenhar o fundo do mapa — a requisição sai do seu aparelho, pelo provedor de mapas do próprio sistema. No Android, o kit do Google Maps dentro do app também envia ao Google o endereço IP, metadados do aparelho (como sistema e versão do kit), métricas de falha e um identificador próprio do kit, que o Google usa para manter e melhorar os serviços dele e medir o uso; nesse ponto o Google não atua como nosso operador, e o dado é compartilhado com ele nos termos da política de privacidade do Google
Apple e Google (login)
Entrar com a Apple ou com o Google, se você escolher
Recebemos nome e e-mail; a autenticação acontece na Apple ou no Google
Expo
Entrega das notificações do app
Identificador de notificação do aparelho e o conteúdo da mensagem
Google Firebase Cloud Messaging
Entrega das notificações do app no Android
Identificador de notificação e um identificador da instalação do app, versão do app e metadados do aparelho (sistema e versões), e o conteúdo da mensagem
Serviços públicos consultados por ação sua: alguns recursos consultam serviços públicos e gratuitos, sem contrato com o Zirve, no momento em que você usa o recurso (abrir o mapa, buscar provas perto, abrir a lista do que levar, digitar o CEP, salvar o endereço ou a cidade). Eles recebem só o necessário para responder e não atuam como nossos operadores:
OpenFreeMap
Mapa dos seus treinos no site
Endereço IP e os quadrantes do mapa por onde passa o trajeto (requisição feita pelo seu navegador)
OpenStreetMap
Localização de cidades e provas (Nominatim)
Cidade, estado e país das provas; a consulta sai do nosso servidor
Open-Meteo
Previsão do tempo da prova e distância de casa até a prova (lista do que levar)
A localização da prova, para a previsão. A cidade, o estado e o país da sua casa são enviados uma vez, quando você salva o endereço ou a cidade, do seu aparelho ou navegador, com o seu endereço IP; guardamos a coordenada e não consultamos de novo. Para quem já tinha endereço salvo em 13 de outubro de 2026, essa consulta única foi feita do nosso servidor
ViaCEP e BrasilAPI
Preencher o endereço a partir do CEP
O CEP que você digita; a consulta sai do seu aparelho ou do seu navegador, com o seu endereço IP
Também podemos compartilhar dados quando exigido por autoridade competente ou para exercer direitos em processo judicial.
Outros usuários: ao entrar em uma liga, membros da mesma liga veem seu nome, dias treinados, volume, pontuação e o que você publica no feed. Isso depende de aceite explícito no momento em que você cria ou entra em uma liga, e você pode sair da liga quando quiser.
08Transferência internacional
Seus dados ficam guardados no Brasil. O banco de dados da Supabase que armazena essas informações está na região sa-east-1, em São Paulo. Para funcionar, o serviço também processa esses dados fora do Brasil: o servidor que monta os planos e recebe as integrações (Railway) e o site (Vercel) rodam nos Estados Unidos, e a IA da Anthropic também.
O envio dos dados do seu treino e da sua saúde à IA acontece com o seu consentimento específico, dado na tela "Seus dados e a IA", que informa que a Anthropic fica nos Estados Unidos (art. 33, VIII, da LGPD). As perguntas do chat de suporte seguem a regra do parágrafo abaixo.
Alguns prestadores e serviços públicos da seção 7 operam servidores fora do Brasil — é o caso da Anthropic, da Stridee (relógios), do Oura, da Meta (WhatsApp), do Resend, da Apple e do Google (mapas do app, login, notificações no Android e a telemetria do kit do Google Maps), do OpenFreeMap, do OpenStreetMap, do Open-Meteo, da Expo e da infraestrutura de hospedagem. Nesses casos há transferência internacional, feita nos termos do art. 33 da LGPD, para execução do contrato. Com os operadores contratados há cláusulas contratuais de proteção; no caso de serviços públicos de mapas, localização e previsão do tempo, a transferência se limita ao mínimo necessário para exibir o mapa, localizar a cidade informada e buscar o clima da prova.
09Por quanto tempo guardamos
- Enquanto sua conta existir: dados de cadastro, perfil, treinos, planos e análises.
- Após o pedido de exclusão: removemos em até 30 dias, exceto o que a lei nos obrigue a reter — registros fiscais por 5 anos e registros de acesso por 6 meses, conforme o Marco Civil da Internet.
- Ao desconectar uma plataforma: apagamos os dados recebidos dela em até 30 dias, salvo se você pedir para manter o histórico já importado.
10Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
- Solicitar a portabilidade dos dados
- Eliminar dados tratados com base no consentimento
- Saber com quem compartilhamos seus dados
- Revogar o consentimento
- Opor-se a tratamento feito com base em legítimo interesse
- Pedir revisão de decisões automatizadas
Escreva para contato@zirve.fit. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
11Segurança
Usamos criptografia em trânsito (TLS), controle de acesso por usuário no banco de dados, isolamento de credenciais e senhas armazenadas com função de derivação criptográfica. O acesso administrativo é restrito.
Nenhum sistema é imune a incidentes. Se ocorrer violação com risco relevante aos seus direitos, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
12Cookies e armazenamento local
Usamos apenas o necessário para o funcionamento:
- Cookies de sessão, para manter você autenticado
- Armazenamento local do navegador, para preferências de idioma, rascunho de cadastro e cache de conteúdo já carregado
Não usamos cookies de publicidade nem rastreamento entre sites.
13Idade mínima
A Zirve é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se identificarmos uma conta de menor de 18 anos, ela será encerrada e os dados eliminados.
14Onde oferecemos o serviço
A Zirve é dirigida ao Brasil e é operada sob a legislação brasileira. Não a oferecemos ativamente em outros países. Se você acessa de fora do Brasil, o tratamento dos seus dados segue esta política e a legislação brasileira.
15Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.
16Contato
VSA Desenvolvimento de Software LTDA
CNPJ 67.783.022/0001-46
São Paulo — SP, Brasil
Encarregado pelo tratamento de dados: contato@zirve.fit