Aviso de Privacidade

Versão 2026-11-01 · vigente desde 1º de novembro de 2026

1. Quem é responsável

O CorreNexo é oferecido por Thiogo Bezerra de Souza, pessoa física, que decide sobre os dados necessários à conta, à segurança, ao funcionamento da plataforma e ao suporte. Cada organização decide sobre os dados que cadastra e usa para administrar sua comunidade, atividades, presença e resultados.

Contato para qualquer assunto de privacidade: suporte@correnexo.com.br, de segunda a sexta, das 9h às 18h (horário de Fortaleza). No piloto, por se tratar de operação de pequeno porte, não há encarregado formal nomeado; o próprio responsável atende o canal.

2. Quais dados tratamos

• conta: e-mail, identificador interno, forma de login e registros de autenticação; a senha não é armazenada em texto legível;
• perfil: nome, nome de exibição, data de nascimento (para confirmar maioridade), contato e preferências;
• vínculo: organização, papel, situação e histórico necessário;
• atividades: agenda, local, confirmações, check-in e presença;
• resultados: prova, distância, tempo, origem e conferência;
• treinos: data e horário de início, tipo, distância, tempo total e em movimento, subida, origem (arquivo ou registro manual), um código de verificação do arquivo para evitar duplicidade e as escolhas de visibilidade. Não guardamos trajeto, coordenadas nem frequência cardíaca; o arquivo enviado é lido no servidor e descartado logo em seguida;
• conquistas e sequências: marcos calculados a partir de presenças, resultados e treinos;
• página pública: endereço escolhido e os itens que a pessoa decidiu mostrar;
• mural e desafios: destaques publicados, aplausos dados e recebidos e participação em desafios do grupo;
• comunidade: notificações, benefícios, reservas da Loja e apoiadores exibidos;
• privacidade: preferências, solicitações e protocolos;
• segurança: registros técnicos e de auditoria, com o mínimo necessário;
• suporte: mensagens enviadas ao suporte.

3. Para que usamos e com qual base

• criar e manter a conta, o vínculo e os recursos que a pessoa usa: execução do serviço;
• confirmar maioridade, proteger o serviço, prevenir abuso e manter auditoria: legítimo interesse e cumprimento de obrigação;
• atender pedidos de titulares e incidentes: cumprimento de obrigação legal;
• agenda, presença e resultados da comunidade: execução do serviço pedido pela organização e pela pessoa;
• guardar treinos e calcular estatísticas, recordes, conquistas e sequências para a própria pessoa: execução do serviço;
• mostrar aos membros do grupo quem pretende participar de uma prova, com opção de esconder o próprio nome: legítimo interesse da comunidade;
• painel do organizador com números agregados de engajamento, sem mostrar o treino de ninguém: legítimo interesse;
• página pública, destaques no mural do grupo, treinos visíveis ao grupo e treinos contados em desafios: consentimento específico, que começa desligado e pode ser retirado sem perder as funções essenciais;
• aniversário visível à organização e notificações no dispositivo: consentimento específico, que começa desligado e pode ser retirado sem perder as funções essenciais.

Treinos registram hábitos de atividade física. Para reduzir o risco, não coletamos frequência cardíaca nem trajeto, e cada treino fica visível apenas para a própria pessoa até ela escolher mostrar.

4. De onde vêm os dados

Da própria pessoa, da organização a que ela está vinculada, do Google quando a pessoa escolhe entrar com a conta Google, e do uso e da segurança do serviço.

5. Com quem compartilhamos

Os dados ficam visíveis na comunidade somente conforme o papel e o vínculo de cada pessoa. Não vendemos dados.

• membros do grupo veem o nome de exibição de quem pretende participar de uma prova (salvo se a pessoa esconder), os destaques de quem ativou o mural e o progresso coletivo dos desafios;
• gestores veem números agregados de engajamento do grupo, nunca o treino individual;
• qualquer pessoa com o endereço vê a página pública, se ela estiver publicada, com o nome de exibição e somente os itens escolhidos. A página nunca mostra nome completo, contato, data de nascimento nem treinos não marcados como públicos, e não é indexada por buscadores.

Fornecedores tratam dados apenas para operar o serviço:

• Supabase: banco de dados, login e arquivos, em São Paulo;
• Vercel: hospedagem da aplicação, com processamento em São Paulo;
• Resend: envio de e-mails e caixa de suporte, com envio a partir de São Paulo;
• Cloudflare: página pública do CorreNexo;
• Google: login opcional com a conta Google.

O CorreNexo não tem integração com Strava, Garmin ou outros aplicativos de treino: a própria pessoa exporta o arquivo e o envia.

6. Transferência internacional

Vercel, Resend, Cloudflare, Supabase e Google são empresas estrangeiras. Mesmo com o processamento principal em São Paulo, registros técnicos, suporte e serviços de rede podem envolver tratamento fora do Brasil. Nesses casos, a transferência segue os contratos de tratamento de dados desses fornecedores e as regras de transferência internacional da LGPD.

7. Por quanto tempo guardamos

• conta e perfil: 30 dias após o encerramento da conta; depois, exclusão ou anonimização;
• vínculo com a organização: acesso restrito na hora e anonimização 12 meses após o fim do vínculo;
• resultado pessoal não compartilhado: exclusão 30 dias após o encerramento da conta;
• treinos: privados na hora em que um pedido de exclusão começa a ser executado e excluídos 30 dias após o encerramento da conta;
• conquistas, sequências e aplausos: exclusão 30 dias após o encerramento da conta;
• página pública: sai do ar na hora ao despublicar, ao retirar a autorização ou ao pedir a exclusão; depois, exclusão;
• resultado da comunidade: 24 meses após o fim do vínculo, a pessoa é desvinculada e fica só o agregado;
• pedido de privacidade: 5 anos após a conclusão, só com a prova mínima do atendimento;
• registros de auditoria: 12 meses; depois, agregação, anonimização ou exclusão;
• arquivo de cópia dos seus dados: removido em 24 horas;
• arquivo de treino enviado: não é guardado; é descartado logo após a leitura.

Um bloqueio legal válido, como disputa ou ordem judicial, pode suspender apenas a parte necessária da exclusão. A pessoa também pode excluir um treino a qualquer momento pelo app, com efeito imediato.

8. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e sobre consentimento, revogação do consentimento e oposição. Use o suporte ou a área de solicitações do app. Pedidos simples são atendidos assim que possível; os demais têm meta de resposta de até 15 dias. Pedidos de cópia e de exclusão exigem uma confirmação recente de identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança e incidentes

Aplicamos separação por organização, autorização no servidor e no banco, segundo fator nas funções administrativas, auditoria, armazenamento privado e backups. Nenhum sistema elimina todo risco. Incidentes que possam causar risco ou dano relevante serão comunicados à ANPD e às pessoas afetadas nos casos e prazos aplicáveis.

10. Somente adultos

O piloto não aceita menores de 18 anos.

11. Atualizações

Mudanças relevantes neste Aviso geram nova versão, com data de vigência, e exigem novo registro de ciência antes de continuar o uso.