Política de Privacidade

A SuperLyfe é operada pela Elety Servicos Ltda, CNPJ 49.888.405/0001-05, com sede no Brasil. Para questões de privacidade, entre em contato em suporte@superlyfe.com.br.

Coletamos os seguintes dados, conforme necessário para os serviços contratados:

• Identificação: nome completo, e-mail, telefone, CPF (ou documento equivalente para estrangeiros), data de nascimento, endereço residencial.
• Saúde (dados sensíveis — art. 11 LGPD): respostas do questionário de anamnese (patologias, fumo, uso de medicamentos, atividades físicas), questionário Par-Q (prontidão cardiovascular para atividade física), altura, peso.
• Pagamento: dados de cartão de crédito processados e armazenados de forma tokenizada exclusivamente pelo provedor de pagamento Asaas — a SuperLyfe não armazena número completo de cartão, CVV ou validade. Armazenamos apenas os últimos dígitos e bandeira para exibição. Para as autorizações de armazenamento de cartão e de renovação de assinatura, registramos como comprovação: o texto exato exibido e aceito, sua versão, data e hora do aceite, endereço IP e identificador do navegador.
• Wearables: quando você autoriza uma conexão disponível, recebemos atividades e métricas de saúde, como frequência cardíaca, VO₂max, HRV, sono e sessões de treino, conforme as permissões concedidas e os dados oferecidos pelo dispositivo. A Garmin se conecta diretamente à SuperLyfe, conforme descrito na seção "Dados da Garmin". Outros provedores de wearables, e as contas Garmin conectadas pela Terra API Inc. (por exemplo, quando a conexão direta ainda não está disponível para você ou em conexões criadas antes dela), passam pela Terra (veja a seção 4). Também guardamos a origem, a conta e as autorizações associadas aos dados.
• Uso da plataforma: registros de login, interações com a ferramenta do treinador (chat, mensagens via WhatsApp Business), feedback de treinos, provas inscritas.
• Técnicos: endereço IP, identificador de dispositivo, sistema operacional, versão do app.

• Execução do contrato (art. 7º, V LGPD): criar e manter sua conta, processar pagamentos, disponibilizar o treino montado pelo seu treinador, habilitar a comunicação com sua assessoria.
• Consentimento (art. 7º, I e 11, II, "a" LGPD): tratamento de dados sensíveis de saúde (anamnese, Par-Q, métricas de wearable) para que o treinador possa prescrever treinos adequados e seguros.
• Cumprimento de obrigação legal (art. 7º, II LGPD): emissão de notas fiscais, retenção de registros fiscais e contábeis.
• Legítimo interesse (art. 7º, IX LGPD): prevenção à fraude, segurança da plataforma, métricas agregadas de uso.
• Registro de consentimento (art. 8º, §2º e art. 7º, VI LGPD): guarda dos comprovantes de autorização de armazenamento de cartão e de renovação de assinatura para prestação de contas perante o titular e exercício regular de direitos em processos judiciais, administrativos e disputas de cobrança.

Quando a conexão direta estiver disponível, você revisará avisos separados e versionados para cada finalidade:

• Sincronização de dados: receber e armazenar atividades, histórico e dados de saúde autorizados para exibir seus registros e apoiar o acompanhamento pelo treinador.
• Envio de treinos: transferir prescrições, parâmetros de intensidade e datas para cada conta de dispositivo que você selecionar como destino. Você não deve enviar dados cuja transferência à Garmin seja proibida.
• Análises com IA (opcional): usar os dados autorizados dessa conta em inferências que apoiam análises de treinos, resumos e recomendações, com processamento pelo Amazon Bedrock. Recusar essa finalidade mantém a sincronização autorizada e as telas que não usam IA disponíveis.

Cada finalidade pode ser revogada separadamente. A autorização é vinculada ao provedor, à conta e à versão do aviso: consentir para o Garmin não autoriza dados do Strava ou de outra conta. Uma análise que combine fontes precisa respeitar o consentimento de todas as fontes que contribuem para ela. Reconectar o dispositivo não restaura um consentimento revogado.

Registramos a versão e o conteúdo do aviso aceito, a finalidade, a conta, a data e a decisão para comprovar sua escolha. Revogar o uso em IA impede novos usos desses dados nessa finalidade; isso é diferente de excluir os dados já armazenados ou solicitar sua exportação.

Esta seção descreve como o aplicativo SuperLyfe no Garmin Connect Developer Program trata os seus dados, desde o momento em que você conecta sua conta Garmin até você desconectá-la ou excluir sua conta SuperLyfe. A Garmin e a SuperLyfe trocam esses dados diretamente, sem intermediários.

1. Você conecta sua conta Garmin. No aplicativo SuperLyfe, você escolhe conectar a Garmin e revisa as finalidades descritas em "Consentimentos da conexão direta", acima. Em seguida, você é levado à tela de login e consentimento da própria Garmin, onde decide o que a Garmin compartilha com a SuperLyfe: dados de atividade (Activity API), dados de saúde (Health API) e o recebimento de treinos no Garmin Connect (Training API). Você pode alterar essas permissões no Garmin Connect a qualquer momento.
2. A Garmin envia seus dados à SuperLyfe. A Garmin envia os dados novos por conexão criptografada (HTTPS) ao servidor da SuperLyfe em api.superlyfe.com.br. Recebemos: atividades (como distância, duração, ritmo, voltas, frequência cardíaca, elevação e trajeto GPS), detalhes de atividades, arquivos de atividades (FIT) e atividades que você edita manualmente no Garmin Connect; resumos diários (como passos, frequência cardíaca em repouso e estresse); resumos de sono; e o modelo do dispositivo. Os dados anteriores à conexão exigem uma permissão separada na tela de consentimento da Garmin. Se você concedê-la, na primeira conexão também solicitamos suas atividades, resumos diários e resumos de sono dos últimos 30 dias, no máximo, e nenhum outro dado. Se a Garmin não oferecer essa permissão, recebemos apenas os dados posteriores à sua conexão. Recebemos apenas o que você autorizou na tela de consentimento da Garmin. Usamos esses dados para exibir seus próprios registros, relacionar as atividades concluídas ao plano de treino prescrito pelo seu treinador e calcular métricas de treino e recuperação.
3. Onde ficam armazenados e como são protegidos. Armazenamos os dados da Garmin na Amazon Web Services (AWS), na região Leste dos EUA (Norte da Virgínia), us-east-1, em infraestrutura operada pela Elety Serviços Ltda. O banco de dados e o armazenamento de arquivos são criptografados em repouso, o armazenamento de arquivos só aceita conexões criptografadas e as credenciais de acesso que a Garmin emite para a sua conta são armazenadas criptografadas. O acesso é controlado por perfil.
4. Quem pode ver. Você; a assessoria esportiva que você escolheu e os treinadores dela; e os administradores da plataforma SuperLyfe, apenas para operar o serviço e prestar suporte. Não vendemos dados da Garmin nem os compartilhamos com anunciantes.
5. O que enviamos à Garmin. Quando seu treinador agenda um treino no seu plano, e você autorizou o envio de treinos e selecionou sua conta Garmin como destino, a SuperLyfe envia esse treino (etapas, metas, observações e data) ao seu calendário do Garmin Connect pela Garmin Training API. Quando seu treinador altera ou remove o treino, também o atualizamos ou removemos lá. Além das solicitações necessárias para manter a conexão (confirmar sua conta, solicitar o histórico e encerrar o registro quando você desconecta), não enviamos outros dados à Garmin.
6. Feedback com IA (opcional). Somente se você autorizar, em uma escolha separada que pode ser recusada ou revogada a qualquer momento sem afetar a conexão, a SuperLyfe usa seus dados da Garmin como entrada para o Amazon Bedrock, um serviço da AWS executado em regiões da AWS nos Estados Unidos, para gerar feedback de treinos e análises de recuperação para você e seu treinador. Os dados da Garmin são usados apenas para gerar essas respostas e nunca para treinar modelos de IA. Sem essa autorização, seus dados da Garmin não são enviados para processamento por IA.
7. Retenção e exclusão. Quando você desconecta a Garmin no aplicativo SuperLyfe, deixamos de aceitar dados novos da Garmin imediatamente. Logo em seguida, encerramos o registro na Garmin e excluímos as credenciais de acesso da sua conta, tentando novamente se a Garmin não responder. Se você remover a SuperLyfe no Garmin Connect, a Garmin nos envia uma notificação de cancelamento de registro (deregistration); confirmamos com a Garmin e fazemos o mesmo. Se você alterar as permissões no Garmin Connect, a Garmin nos avisa e aplicamos as novas permissões. Os dados já recebidos permanecem no seu histórico até você solicitar a exclusão deles ou excluir sua conta. Quando você exclui sua conta ou solicita a exclusão, encerramos o registro na Garmin e excluímos os dados da Garmin que mantemos, incluindo arquivos de atividades, junto com os dados derivados deles que nosso processo de exclusão abrange, como os resumos e as métricas que calculamos a partir deles. Os feedbacks de IA gerados com seus dados da Garmin são excluídos quando nosso processo de exclusão consegue relacioná-los a esses dados. Notificações já entregues aos seus dispositivos não podem ser recolhidas. A única exceção é a retenção legal descrita na seção "Retenção".
8. Seus controles. Você pode alterar o que a Garmin compartilha no Garmin Connect; autorizar ou revogar separadamente a sincronização de dados, o envio de treinos e o feedback com IA nas configurações da conexão na SuperLyfe; desconectar a Garmin no aplicativo; e solicitar acesso, exportação ou exclusão dos seus dados pelo e-mail suporte@superlyfe.com.br. A Garmin trata os dados que mantém conforme a Política de Privacidade do Garmin Connect.

Qualquer alteração nesta seção é submetida ao Garmin Connect Developer Program para aprovação por escrito antes de entrar em vigor.

Compartilhamos dados apenas com os parceiros estritamente necessários para entregar o serviço:

• Firebase (Google LLC) — autenticação (Firebase Auth) e banco de dados em tempo real. Dados armazenados em servidores do Google.
• Asaas (Asaas Gestão Financeira Ltda.) — processamento de pagamentos via cartão, Pix e boleto. A SuperLyfe atua como titular da conta-mãe com split automático para assessorias esportivas parceiras.
• Garmin — na conexão direta, recebemos dados autorizados da conta Garmin e enviamos treinos quando você seleciona esse destino e autoriza a transferência. O tratamento pela Garmin segue sua Política de Privacidade do Garmin Connect.
• Terra (Terra API Inc.) — conecta outros provedores de wearables e as contas Garmin conectadas pela Terra (por exemplo, quando a conexão direta ainda não está disponível para você ou em conexões criadas antes dela). A Terra não faz parte da conexão direta com a Garmin descrita na seção "Dados da Garmin" e não recebe dados dela. A autorização de cada conta permanece específica.
• Amazon Web Services (Amazon Bedrock) — processa os dados autorizados como entradas de inferência para análises e recomendações com IA. O consentimento opcional da conexão direta determina quais dados dessa conta podem contribuir para esse processamento.
• WhatsApp Business (Meta Platforms, Inc.) — mensagens entre atleta e treinador, quando habilitado pela sua assessoria.
• Sua assessoria esportiva — nome, e-mail, telefone, anamnese, Par-Q, objetivos, feedback de treinos e métricas de wearable são compartilhados com a assessoria esportiva que você escolheu e os treinadores dela.

Não vendemos dados pessoais a terceiros para fins publicitários.

Alguns de nossos parceiros e processadores (Firebase, Terra, Garmin e Amazon Web Services) estão sediados fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais padrão e salvaguardas previstas no art. 33 da LGPD.

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, retemos registros fiscais pelo prazo legal (5 anos), dados de auditoria de segurança por 12 meses, e comprovantes de consentimento de armazenamento de cartão e de renovação de assinatura pelo período necessário para defesa em processos judiciais, administrativos e disputas de cobrança — mesmo que a autorização tenha sido revogada antes da exclusão. Os demais dados são anonimizados ou excluídos.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
• Portar seus dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com seu consentimento;
• Ser informado sobre com quem compartilhamos seus dados;
• Revogar o consentimento a qualquer tempo.

Para exercer qualquer direito, envie um e-mail para suporte@superlyfe.com.br — respondemos em até 15 dias.

Usamos criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso por papéis (atleta, treinador, assessoria, administrador), e autenticação por Firebase Auth (magic link ou provedores sociais). Dados de cartão são tokenizados pelo Asaas e nunca trafegam em nossos servidores.

Usamos cookies estritamente necessários para manter sua sessão autenticada. Não usamos cookies de publicidade ou de rastreamento de terceiros.

Podemos atualizar esta Política. A versão atual está sempre disponível em plataforma.superlyfe.com.br/privacy. Alterações materiais serão comunicadas por e-mail e exigirão novo aceite no próximo login.