Privacidade e uso

Quem é responsável

Esta instância é autogerida: roda em um computador do próprio administrador do clube — a mesma pessoa que te mandou o convite. É ele o responsável pelos dados aqui dentro (o "controlador", no vocabulário da LGPD).

Como falar com ele: pelo grupo do clube no WhatsApp, por mensagem direta ou pessoalmente no treino. Não existe central de atendimento — é gente de verdade, e pedidos sobre seus dados são respondidos em até 15 dias.

O que coletamos, para quê e por quanto tempo

• Cadastro (nome, apelido, e-mail, senha em hash) — serve para te deixar entrar e para os outros saberem quem é você. Fica enquanto a conta existir; some junto com ela.
• Treinos (distância, tempo, pace, frequência cardíaca, cadência, altitude, GPS e o nome da atividade) — vindos do Strava, se você conectar, de arquivos do relógio (.fit, .gpx, .tcx) que você suba ou compartilhe com o app, gravados pelo GPS do celular aqui no site (só enquanto o gravador está ligado, por escolha sua) ou lançados à mão. No app Android, se você ligar "Puxar a FC do relógio", o gravador lê do Health Connect só a frequência cardíaca do intervalo da corrida, na hora de salvar. E, quando você toca em "⌚ Relógio" nas atividades, ele lista as corridas dos últimos 30 dias que o app do seu relógio guardou lá (tipo, início, fim, distância, calorias) e traz só as que você marcar, com a FC de cada uma. Nada além disso é lido, nada é escrito lá, e a corrida que o Strava escreveu no Health Connect fica de fora. Dá pra desligar no gravador ou tirar a permissão nas configurações do Health Connect. Servem para os gráficos, os recordes, o ranking e o que o treinador te diz. Ficam enquanto a conta existir.
• Perfil de atleta (data de nascimento, sexo, FC máxima, peso e prova-alvo, todos opcionais) — servem para calcular zonas, idade e a contagem regressiva. Você apaga quando quiser.
• Comunidade (posts, comentários, curtidas, reações, fotos da galeria, enquetes, eventos) — o convívio do clube. Ficam até você apagar, ou até a conta ser excluída.
• Tokens do Strava — a chave que autoriza importar seus treinos. Some no instante em que você desconecta.
• Assinatura de notificação (push) — o endereço do seu navegador para receber avisos. Some quando você desativa as notificações ou troca de aparelho.
• Sessão e segurança (cookie de sessão, registro de sessões revogadas, states temporários do login do Strava) — servem para manter você logado com segurança. Os states duram 15 minutos; sessões revogadas somem quando vencem.

Base legal, para quem gosta do termo: o tratamento se apoia no seu consentimento (aceito no cadastro e registrado com data e versão) e no legítimo interesse de manter o clube funcionando e seguro.

Quem vê o quê

Isto aqui é um clube fechado, e vale dizer com todas as letras o que isso significa: tudo o que você corre fica visível para qualquer pessoa logada nesta instância — não só para os colegas do seu grupo.

• Visível a todo mundo que entra: seu nome e apelido, sua foto, suas corridas (distância, tempo, pace, ritmo, elevação, frequência cardíaca), seus recordes, seus percursos e o traçado no mapa, suas medalhas, suas publicações e o feed. Abrir a corrida de um colega e ver os gráficos dele é um recurso do app, não uma falha — e o contrário também vale.
• Só no grupo: a planilha de treinos do grupo e a comparação de um treino específico entre os membros daquele grupo.
• Só seu: e-mail, data de nascimento, FC máxima, seus tokens do Strava e os planos que você monta pra si.

Entrar aqui é por convite de alguém que já está dentro. Ao aceitar, você está concordando em correr à vista dos outros.

O que aparece sem login

Existe uma página aberta do clube — /clube —, feita para mostrar a turma a quem ainda não entrou. Quem abrir esse link, sem conta e sem senha, vê:

• o primeiro nome (ou o apelido) e a foto de perfil de cada peba;
• algumas fotos publicadas na galeria do clube;
• números somados do grupo — quilômetros, corridas, gente ativa.

O resto — suas corridas, mapas, gráficos, recordes, o feed e os comentários — continua atrás do login, fora a corrida que você mesmo compartilhar por link. Se você não quer aparecer nessa vitrine, desligue-a na central de privacidade: você some do mural de rostos e continua no clube. Se não quer uma imagem sua na galeria, apague a publicação.

Link de uma corrida. Na página de uma corrida sua dá pra gerar um link público (pebasrunners.com/c/…). Quem tiver o link, sem conta, vê o nome da corrida, o dia (sem o horário), distância, tempo, ritmo, subida, FC média, cadência, a nota, as parciais e o traçado com as pontas cortadas — nunca menos de 250 m, mesmo que você tenha diminuído a sua zona —, além do seu primeiro nome (ou apelido) e da foto. O link só existe se você gerar, só vale para corrida gravada, subida ou lançada aqui (as que vieram do Strava não podem: as regras dele não deixam) e sai do ar na hora em que você desligar o link, esconder ou apagar a corrida.

Onde você mora não aparece

Todo traçado que outra pessoa vê — no mapa da corrida, no mural de percursos, no mapa de calor do clube — tem as pontas cortadas: os primeiros e os últimos 250 metros, por padrão. É o suficiente para tirar a sua rua sem descaracterizar o percurso. O traçado inteiro, sem corte, só você vê nas suas próprias corridas.

Esse corte é seu para ajustar: na central de privacidade você escolhe a sua zona de casa (de nenhum corte até 1 km de cada ponta) e pode tirar os seus traçados do mapa do clube de vez.

Se uma corrida específica não deve aparecer para ninguém, abra ela e use "Não contar essa corrida": ela sai do feed, dos rankings, dos recordes e da soma de quilômetros, sem ser apagada.

Para onde os dados saem

Estes são todos os serviços de fora envolvidos, e exatamente o que chega em cada um:

• Strava — de lá vêm seus treinos, se você conectar. Para lá vai o token da sua autorização e a consulta das suas próprias atividades. Nada do que você escreve aqui é publicado no Strava.
• Open-Meteo (clima da corrida) — recebe o dia, a hora e a região, arredondada para cerca de 1 km. Serve para o clima e não serve para achar a sua rua. Nome, e-mail e distância não vão.
• WhatsApp (Meta) — o Pebinha manda recados no grupo do clube: aniversário, resumo da semana, aderência do treino, ranking, cutucada de quem sumiu. Isso significa que nome (ou apelido) e números de treino aparecem em um grupo do WhatsApp, com as regras de privacidade da Meta valendo lá. Se você não quer sair nesses recados, avise o administrador.
• CARTO (basemaps.cartocdn.com) ou, quando ela não está configurada, OpenStreetMap (tile.openstreetmap.org) — desenha o fundo dos mapas. Recebe do seu navegador o pedaço do mapa que você está olhando, o que indica a região do percurso.
• Google Fonts — entrega as fontes das páginas. Recebe do seu navegador o IP e o tipo de aparelho, como qualquer arquivo baixado da web.
• Cloudflare — é o túnel por onde o site chega até você. Todo acesso passa por lá, criptografado. A Cloudflare também mede o acesso às páginas (Web Analytics): quantas visitas, de que país, em que navegador — sem cookie e sem identificar você, e sem seguir você por outros sites.
• Apple e Google — só se você ligar as notificações: o aviso (título e texto curto) passa pelo serviço de push do seu aparelho para chegar na tela. Sem notificações ligadas, nada disso acontece.

O treinador de IA não é um serviço de fora: o modelo roda na mesma máquina do site (Ollama, local). Seus treinos não são mandados para OpenAI, Google ou qualquer nuvem de IA, e não treinam modelo nenhum.

O que não fazemos

• Não vendemos seus dados e não usamos para publicidade.
• Não treinamos modelos de IA com eles.
• Não rastreamos você fora daqui: não tem Google Analytics, pixel de rede social nem cookie de propaganda. O único cookie é o da sua sessão. A contagem de visitas da Cloudflare, acima, é anônima e não passa cookie nenhum.

Onde ficam

Os dados ficam em um servidor próprio (self-hosted) do administrador, no Brasil, com acesso por convite e conexão por HTTPS. As senhas são guardadas em hash (bcrypt) — ninguém, nem o administrador, consegue ler a sua.

Se algo vazar

Se houver um incidente de segurança que possa te afetar, o administrador vai avisar o clube — no grupo do WhatsApp e por aviso dentro do site — dizendo o que aconteceu, que dados foram atingidos e o que fazer, assim que o estrago for conhecido. Se for o caso, a ANPD também é comunicada.

Seus direitos

• Acesso: você vê todos os seus dados no app, e o resumo do que está guardado — separado por origem: Strava, arquivo do relógio ou lançamento à mão — na central de privacidade.
• Escolher o que aparece: na mesma central você liga e desliga a vitrine pública, o ranking, o mapa do clube, os recados gerais e a citação do Pebinha no WhatsApp. Toda mudança fica registrada lá, com data.
• Apagar por origem: dá para devolver só o que veio do Strava, só o que você subiu por arquivo ou só o que lançou à mão — sem apagar a conta.
• Levar embora: em Perfil → Conta você baixa tudo o que temos sobre você num arquivo só (JSON), ou só as corridas em planilha (CSV). O JSON leva os dados — inclusive os recibos do que você pediu e o que você criou (grupos, desafios, nomes de percurso). As imagens (sua foto, capa e fotos de post) vão como endereço do arquivo, não embutidas: elas continuam disponíveis para baixar pelo próprio site. Fica de fora o que é segredo técnico e não diz respeito a você (chave do aparelho para notificação, tokens do Strava) e os blocos crus que o Strava já guarda para você lá.
• Corrigir: nome, apelido, foto e dados de atleta você mesmo edita em Perfil.
• Desconectar o Strava: em Início → Strava. Você escolhe entre só cortar a ligação (o que já veio continua aqui) ou desconectar e apagar tudo o que foi importado.
• Excluir tudo: em Perfil → Conta → "Excluir minha conta", apagamos sua conta e todos os seus dados (treinos, planos, métricas, tokens) de forma permanente.
• Revogar o consentimento: é o mesmo caminho — excluir a conta. Sem consentimento não dá para manter o clube funcionando para você.

Regras de uso

• Sua conta é sua: não empreste o login e não entre com o convite de outra pessoa.
• Suba só treino seu e foto que você pode publicar — se aparece gente na foto, pergunte antes.
• Nada de ofensa, assédio ou propaganda no feed e nos comentários. O administrador pode apagar publicação e tirar acesso de quem estraga o clima.
• Não tente burlar limites, importar dado de terceiro ou raspar o site.
• O serviço é oferecido como está, de graça, entre amigos: pode sair do ar, pode dar bug e não substitui o Strava como arquivo oficial dos seus treinos.