Política de Privacidade

Versão 15, de 9 de novembro de 2026. Dúvidas: contato@lidria.com

Esta política explica quais dados o Lidria Sports coleta, para que usa, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Resumo: seus dados de treino e saúde só entram com o seu consentimento, pela conexão oficial da Garmin. Ficam no seu painel, não são vendidos, não são usados para publicidade nem para treinar inteligência artificial, e você pode apagar tudo quando quiser.

Quem cuida dos seus dados

O controlador dos dados é Mateus Aguiar, pessoa física, em Curitiba, PR, responsável pelo Lidria Sports. Ele também é o encarregado pelo tratamento de dados. Para qualquer pedido sobre seus dados, escreva para contato@lidria.com.

O que coletamos hoje

Cadastro

Nome e e-mail.
Que relógio você usa e que esportes treina.
Data e hora do cadastro e do aceite, e as versões desta política e dos Termos de Uso que estavam valendo.
Para limitar abusos no envio de e-mails, contamos os pedidos de cada conexão por uma hora, usando um código gerado a partir do endereço IP (não guardamos o IP).

Registros técnicos

Como qualquer site, a hospedagem (Vercel) registra endereço IP, navegador e páginas acessadas para segurança e diagnóstico de erros. Usamos também o Vercel Web Analytics para contar visitas de forma agregada: páginas vistas, site de origem, país, tipo de aparelho e parâmetros de campanha do link. Ele não usa cookies nem identifica você. Fora da conta (na página inicial e no painel demo), registramos também algumas ações, como começar o cadastro ou abrir uma aba do painel, com um código aleatório que dura só enquanto a aba do navegador estiver aberta; ele não identifica você. Não usamos cookies de rastreamento nem pixels de publicidade.

Mapas

No painel demo, as imagens do mapa são carregadas direto do OpenFreeMap (mapa de ruas) e da Esri (satélite). Esses serviços recebem o seu endereço IP ao entregar as imagens, como acontece com qualquer mapa na internet.

Na área do atleta

Para quem criou uma conta.

Conta: seu e-mail, usado para entrar e para avisos sobre a conta, e, se você criar, uma senha. A senha fica guardada só de forma cifrada (hash) no Supabase; ninguém, nem nós, consegue lê-la.
Entrar com o Google: se você usar, o Google nos informa seu nome, seu e-mail e o endereço da foto do seu perfil, que ficam guardados junto com o login no Supabase. Não acessamos nada além disso na sua conta Google.
Resumo diário: se você ligar em Conta, guardamos essa escolha e o dia do último envio.
Assinatura: se você assinar o Premium, guardamos o identificador de cliente da Stripe, o plano, a situação e as datas da assinatura. Os dados do cartão ficam só com a Stripe.
Créditos: se você comprar créditos para tirar a marca d'água dos vídeos, guardamos cada compra (valor, forma de pagamento, data e o identificador da sessão de pagamento na Stripe), cada uso (qual vídeo foi desbloqueado) e o saldo. Os dados do cartão e do Pix ficam só com a Stripe.
Provas-alvo: as provas que você cadastrar em Conta (nome, data, distância e meta de tempo), para a contagem regressiva no painel e no resumo. Você apaga cada uma quando quiser.
Conexão com a Garmin: você autoriza na própria Garmin (OAuth); não pedimos nem vemos sua senha. Guardamos cifrados os tokens de acesso que a Garmin devolve, o identificador da sua conta Garmin e as permissões que você concedeu.
Atividades: data, tipo, distância, duração, ritmo, frequência cardíaca, cadência, altimetria, potência e o trajeto pelo GPS. Nos treinos estruturados de corrida e nos treinos de ciclismo e natação, a Garmin manda o arquivo original do treino (FIT). Dele guardamos só o que o painel usa: na corrida, o treino planejado (passos, distâncias e faixas de ritmo ou de FC), as voltas com o alvo de cada uma e a nota de execução; no ciclismo, os números do treino (como potência, FTP e TSS), as voltas e a série de potência, FC, cadência e velocidade ao longo do tempo; na natação, os números do treino (como SWOLF, braçadas e tempo nadando), as séries, as piscinadas e as melhores parciais. O arquivo em si não é guardado.
Saúde: sono (duração, nota e fases ao longo da noite), respiração e oxigenação do sangue (SpO2) durante o sono, variabilidade da frequência cardíaca (VFC), frequência cardíaca de repouso, estresse, Body Battery (inclusive quanto o sono recarregou e os treinos gastaram), minutos de intensidade, passos, peso, VO2max e idade fitness. Pela LGPD, estes são dados pessoais sensíveis.
Uso do serviço: quando os dados chegaram, importações feitas, preferências do painel e as funções que você usa (como abas abertas, vídeos gerados, baixados ou compartilhados e pagamentos abertos), com data e página, ligadas à sua conta. Não guardamos o conteúdo dos vídeos nem das fotos.

Importação única do histórico

A conexão oficial só traz dados a partir do momento em que você conecta. Se quiser, você pode usar uma vez a chave pessoal que a Garmin oferece (Personal API Key) para importar os últimos 12 meses. A chave é usada só durante essa importação, fica apenas na memória do servidor e é descartada no fim: não é gravada em banco, registros ou cookies. Recomendamos apagá-la na Garmin depois.

A Garmin também trata os seus dados, como controladora independente, conforme a política de privacidade do Garmin Connect.

Para que usamos e com qual base legal

Finalidade	Dados	Base legal (LGPD)
Criar a conta e registrar o seu aceite destes termos	Cadastro	Execução do contrato (art. 7º, V)
Montar e atualizar o seu painel com os dados que a Garmin envia ou que você importa, inclusive a leitura de como você se recuperou na última noite e a nota de execução dos treinos planejados	Atividades e saúde	Consentimento específico e destacado (art. 11, I)
Mandar o resumo diário por e-mail, só se você ligar em Conta (desliga em Conta ou pelo link de cada e-mail)	E-mail, nome, atividades e saúde	Consentimento (art. 7º, I, e art. 11, I)
Cobrar e manter a assinatura do Premium, se você assinar	E-mail, cliente e assinatura na Stripe	Execução do contrato (art. 7º, V)
Vender créditos, manter o saldo e lembrar quais vídeos você já desbloqueou, se você comprar	E-mail, compras, usos e saldo de créditos	Execução do contrato (art. 7º, V)
Manter sua conta e a conexão com a Garmin	Conta, tokens e permissões	Execução do contrato (art. 7º, V)
Entender quais funções são usadas, para melhorar o serviço e decidir o que fazer a seguir	Uso do serviço	Legítimo interesse (art. 7º, IX)
Segurança, prevenção de abuso e correção de erros	Registros técnicos	Legítimo interesse (art. 7º, IX)
Medir quantas pessoas saem e entender por quê, inclusive com uma pesquisa por e-mail depois que você apaga a conta	E-mail de conta apagada, datas e motivo informado	Legítimo interesse (art. 7º, IX)
Cumprir obrigações legais ou ordens de autoridades	Os necessários em cada caso	Obrigação legal (art. 7º, II)

Não vendemos seus dados, não os usamos para publicidade e não tomamos decisões automatizadas que afetem seus direitos. As sugestões de treino do painel são informativas.

Com quem compartilhamos

Só com empresas que prestam serviço para o Lidria Sports e apenas no necessário:

Vercel (hospedagem do site e processamento): servidores nos Estados Unidos.
Supabase (banco de dados e login): servidores em São Paulo.
Resend (envio dos e-mails de cadastro, login, avisos da conta e, se você ligar, do resumo diário): recebe seu e-mail e seu nome e, no resumo, o texto com seus treinos e sua recuperação.
Garmin: de onde vêm seus dados, quando você conecta a conta.
Stripe (pagamentos do Premium e dos créditos, no cartão ou no Pix): recebe seu e-mail e os dados de pagamento que você informa no checkout; servidores nos Estados Unidos e em outros países.
Google: só se você escolher entrar com o Google; ele confirma quem você é e nos envia nome, e-mail e foto do perfil.
OpenFreeMap e Esri: imagens do mapa, como explicado acima.

Esta lista será atualizada antes de qualquer novo compartilhamento.

Também podemos fornecer dados quando uma lei ou ordem judicial exigir.

Inteligência artificial

Hoje nenhum recurso do Lidria Sports usa inteligência artificial com os seus dados. Se um dia usarmos (por exemplo, um resumo do treino do dia), será opcional, explicado antes, só com o seu consentimento explícito e com opção de desligar a qualquer momento. Seus dados nunca serão usados para treinar modelos de inteligência artificial.

Transferência para fora do Brasil

A hospedagem fica nos Estados Unidos. A transferência acontece para executar o serviço que você pediu e com base nas garantias contratuais dos fornecedores, como prevê o art. 33 da LGPD.

Por quanto tempo guardamos

Cadastro: enquanto sua conta existir.
Assinatura e créditos: enquanto sua conta existir; os registros de cobrança ficam com a Stripe pelo prazo que a lei exige.
Dados de treino e saúde: enquanto sua conta existir. Ao apagar a conta, tudo é removido em até 30 dias, incluindo cópias de segurança.
Depois de apagar a conta: guardamos só o seu e-mail, marcado como conta desativada, com as datas de criação e de exclusão e o motivo, se você contar. Serve para medir quantas pessoas saem e, no máximo uma vez, perguntar por quê. Fica por até 2 anos; se preferir que apaguemos antes, escreva para contato@lidria.com.
Tokens da Garmin: apagados no mesmo instante em que você desconecta; também avisamos a Garmin para encerrar o cadastro.
Chave pessoal da importação: nunca é guardada.
Registros técnicos: mantidos pela hospedagem por poucos dias e apagados automaticamente.

Como protegemos

Conexão sempre cifrada (HTTPS) e armazenamento privado, sem links públicos para os seus arquivos.
Tokens da Garmin cifrados no banco (AES-256), com chave-mestra fora do banco e acesso restrito ao servidor.
Acesso administrativo limitado ao responsável pelo serviço.
Em caso de incidente que possa trazer risco a você, avisamos você, a ANPD e a Garmin.

Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

confirmar se tratamos seus dados e ter acesso a eles;
corrigir dados incompletos ou errados;
receber seus dados num formato que outro serviço consiga ler;
pedir anonimização ou exclusão;
revogar o consentimento, sem perder o que já foi feito com base nele;
saber com quem compartilhamos seus dados.

Para isso, escreva para contato@lidria.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Painel demo

O painel demo mostra treinos e dados de saúde reais de atletas fundadores do Lidria Sports, publicados com a autorização deles e sem nome: os títulos dos treinos e os identificadores da Garmin são trocados por genéricos. O início e o fim de cada trajeto são cortados para não mostrar de onde os treinos saem.

Idade mínima

O serviço é para maiores de 18 anos, porque trata dados de saúde.

Mudanças nesta política

Avisaremos por e-mail antes de qualquer mudança que amplie o uso dos seus dados. A versão e a data no topo desta página indicam a mais recente. Veja também os Termos de Uso.