Política de Privacidade
Última atualização: 12 de setembro de 2026 · Versão 1.3
01Quem somos
A Zirve é uma plataforma de treinamento de endurance operada por VSA Desenvolvimento de Software LTDA, inscrita no CNPJ sob o nº 67.783.022/0001-46, com sede em São Paulo — SP, Brasil.
Nesta política, “Zirve”, “nós” ou “nossa” se referem à VSA Desenvolvimento de Software LTDA. “Você” se refere à pessoa que usa a plataforma.
Somos a controladora dos seus dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Encarregado pelo tratamento de dados pessoais (DPO):
Vitor Alfano — contato@zirve.fit
02O que esta política cobre
O site zirve.fit, o aplicativo Zirve para iOS e Android, e as comunicações que enviamos por e-mail e WhatsApp.
03Dados que coletamos
3.1 Dados que você fornece
Cadastro
Nome, e-mail, senha (armazenada de forma cifrada, nunca em texto claro), telefone, país; CPF apenas na contratação de assinatura, para emissão da cobrança
Perfil esportivo
Idade, modalidade, nível, objetivo, prova-alvo e data, disponibilidade semanal, idioma
Métricas declaradas
Zonas de frequência cardíaca, FTP, paces de referência
Check-in semanal
Estado percebido (descansado / normal / detonado), volume disponível, dias indisponíveis
Endereço
Quando preenchido nas configurações
3.2 Dados de saúde e condicionamento físico
Estes são dados pessoais sensíveis segundo o art. 5º, II da LGPD, e recebem tratamento específico (ver seção 4.2):
- Frequência cardíaca, incluindo séries temporais durante o exercício
- Potência, cadência, velocidade, altimetria e distância
- Percepção de esforço (RPE) e comentários que você escreve sobre como se sentiu
- Relatos de dor, incômodo, lesão ou condição crônica que você informa
- Métricas de recuperação, como variabilidade da frequência cardíaca e sono, quando você conecta uma fonte que as forneça
- Localização por GPS das atividades importadas
3.3 Dados de plataformas e dispositivos conectados
A Zirve só recebe dados de outra plataforma se você conectá-la, autorizando expressamente no site do próprio provedor. Nenhuma conexão é ativada por padrão, e você pode desfazê-la a qualquer momento nas configurações da sua conta.
Strava — atividades registradas: data, duração, distância, modalidade, séries de frequência cardíaca, potência, cadência, altimetria, parciais e trajeto por GPS.
Outros dispositivos vestíveis — poderemos oferecer conexão com plataformas como Whoop, Oura e Polar. Os dados recebidos e as finalidades serão descritos nesta política antes de a conexão ser disponibilizada.
Ao desconectar: interrompemos imediatamente a coleta e eliminamos os dados recebidos daquela plataforma em até 30 dias, incluindo cópias em backup dentro do ciclo normal de retenção. Se você preferir manter o histórico já importado, precisa nos informar; o padrão é a eliminação. A exclusão da sua conta Zirve elimina esses dados independentemente de pedido.
3.4 Dados gerados pelo uso
- Planos de treino gerados para você e seu histórico
- Análises automáticas dos seus treinos
- Participação em ligas: seu nome, dias ativos, volume, pontuação, fotos que você anexa aos check-ins, comentários e mensagens no chat da liga
- Registros técnicos de acesso, necessários para segurança e diagnóstico
04Para que usamos, e com qual base legal
4.1 Dados não sensíveis
Execução de contrato — art. 7º, V
Criar e manter sua conta
Execução de contrato — art. 7º, V
Gerar e adaptar seus planos de treino
Execução de contrato — art. 7º, V
Enviar e-mails operacionais (confirmação, redefinição de senha)
Execução de contrato — art. 7º, V
Operar as ligas e funções sociais
Legítimo interesse — art. 7º, IX
Prevenir fraude e proteger a plataforma
Obrigação legal — art. 7º, II
Cumprir obrigações legais e fiscais
4.2 Dados sensíveis de saúde
O tratamento dos dados descritos na seção 3.2 é feito com base no seu consentimento específico e destacado, nos termos do art. 11, I da LGPD.
Esse consentimento é colhido separadamente, no momento em que você conecta uma fonte de dados de atividade ou informa dados de saúde no perfil. Ele é livre e revogável a qualquer momento, pelas configurações da conta ou escrevendo para contato@zirve.fit.
Se você revogar o consentimento, deixaremos de tratar esses dados e a plataforma perderá a capacidade de gerar planos personalizados — que é a sua função central.
05Uso de inteligência artificial
Os planos de treino, as análises de treino e as fichas de prova são gerados com modelos de linguagem da Anthropic (Claude).
O que você precisa saber:
- Enviamos ao modelo o contexto necessário para gerar a prescrição: seu perfil esportivo, seu histórico de treinos, suas métricas e o que você relatou no check-in.
- Não enviamos seu nome, e-mail, telefone, endereço ou senha.
- A Anthropic atua como operadora e, conforme os termos comerciais aplicáveis à API, não usa esse conteúdo para treinar seus modelos.
- As decisões geradas são sugestões de treino. Não substituem avaliação médica, e você é sempre livre para ignorá-las.
Você tem direito a solicitar revisão dessas decisões automatizadas, nos termos do art. 20 da LGPD, escrevendo para contato@zirve.fit.
06Com quem compartilhamos
Não vendemos seus dados pessoais e não os compartilhamos para publicidade de terceiros.
Compartilhamos apenas com prestadores que executam funções necessárias à operação, na condição de operadores:
Supabase
Banco de dados e autenticação
Todos os dados da conta
Vercel
Hospedagem do site
Registros de acesso
Railway
Hospedagem do backend
Dados processados na geração de planos
Anthropic
Geração de planos e análises
Perfil esportivo e histórico de treino, sem identificadores diretos
Strava
Importação de atividades
Apenas o que você autorizou lá
Resend
Envio de e-mails operacionais
Nome e e-mail
Meta (WhatsApp)
Comunicação, quando você opta por ela
Telefone e conteúdo das mensagens
Asaas
Processamento de pagamentos
Nome, e-mail, CPF e dados de cobrança; os dados do cartão são tratados diretamente por eles — não os armazenamos
Apple Maps (iOS) e Google Maps (Android)
Mapa dos seus treinos no app
Coordenadas do trajeto, para desenhar o fundo do mapa — a requisição sai do seu aparelho, pelo provedor de mapas do próprio sistema
OpenStreetMap
Mapa dos seus treinos no site e localização de cidades e provas (Nominatim)
Coordenadas do trajeto (quadrantes do mapa, requisição do seu navegador); cidade, estado e país
Expo
Entrega das notificações do app
Identificador de notificação do aparelho e o conteúdo da mensagem
Também podemos compartilhar dados quando exigido por autoridade competente ou para exercer direitos em processo judicial.
Outros usuários: ao entrar em uma liga, membros da mesma liga veem seu nome, dias treinados, volume, pontuação e o que você publica no feed. Isso depende de aceite explícito no momento em que você cria ou entra em uma liga, e você pode sair da liga quando quiser.
07Transferência internacional
Seus dados de conta, treinos e planos ficam no Brasil. O banco de dados da Supabase que armazena essas informações está na região sa-east-1, em São Paulo.
Alguns prestadores da seção 6 operam servidores fora do Brasil — é o caso da Anthropic, do Strava, da Meta (WhatsApp), do Resend, da Apple e do Google (mapas do app), do OpenStreetMap, da Expo e da infraestrutura de hospedagem. Nesses casos há transferência internacional, feita nos termos do art. 33 da LGPD, para execução do contrato. Com os operadores contratados há cláusulas contratuais de proteção; no caso de serviços de infraestrutura pública de mapas, a transferência se limita ao mínimo necessário para exibir o mapa e localizar a cidade informada.
08Por quanto tempo guardamos
- Enquanto sua conta existir: dados de cadastro, perfil, treinos, planos e análises.
- Após o pedido de exclusão: removemos em até 30 dias, exceto o que a lei nos obrigue a reter — registros fiscais por 5 anos e registros de acesso por 6 meses, conforme o Marco Civil da Internet.
- Ao desconectar uma plataforma: apagamos os dados recebidos dela em até 30 dias, salvo se você pedir para manter o histórico já importado.
09Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei
- Solicitar a portabilidade dos dados
- Eliminar dados tratados com base no consentimento
- Saber com quem compartilhamos seus dados
- Revogar o consentimento
- Opor-se a tratamento feito com base em legítimo interesse
- Pedir revisão de decisões automatizadas
Escreva para contato@zirve.fit. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
10Segurança
Usamos criptografia em trânsito (TLS), controle de acesso por usuário no banco de dados, isolamento de credenciais e senhas armazenadas com função de derivação criptográfica. O acesso administrativo é restrito.
Nenhum sistema é imune a incidentes. Se ocorrer violação com risco relevante aos seus direitos, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
11Cookies e armazenamento local
Usamos apenas o necessário para o funcionamento:
- Cookies de sessão, para manter você autenticado
- Armazenamento local do navegador, para preferências de idioma, rascunho de cadastro e cache de conteúdo já carregado
Não usamos cookies de publicidade nem rastreamento entre sites.
12Idade mínima
A Zirve é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se identificarmos uma conta de menor de 18 anos, ela será encerrada e os dados eliminados.
13Onde oferecemos o serviço
A Zirve é dirigida ao Brasil e é operada sob a legislação brasileira. Não a oferecemos ativamente em outros países. Se você acessa de fora do Brasil, o tratamento dos seus dados segue esta política e a legislação brasileira.
14Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.
15Contato
VSA Desenvolvimento de Software LTDA
CNPJ 67.783.022/0001-46
São Paulo — SP, Brasil
Encarregado pelo tratamento de dados: contato@zirve.fit