Política de Privacidade

Esta Política de Privacidade explica como a Korvelis (“Korvelis”, “nós”, “nos” ou “nosso”) coleta, usa, armazena, divulga e protege dados pessoais quando você usa o aplicativo móvel Korvelis e os serviços relacionados (em conjunto, o “Serviço”).

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato pelo e-mail [email protected].

1. Controlador de dados

O Korvelis determina as finalidades e os meios do tratamento dos dados pessoais descritos nesta política e atua como controlador de dados quando aplicável.

Contato do controlador:

Korvelis [email protected]

2. Dados pessoais que tratamos

Os dados tratados dependem dos recursos que você usa e das escolhas que faz.

Dados da conta e do perfil

• identificador de autenticação;
• endereço de e-mail e informações de identidade disponibilizadas ao usar Iniciar Sessão com a Apple ou Google Sign-In;
• nome de exibição, nome de usuário, biografia, avatar e visibilidade do perfil;
• estado da conta, preferências e registros de autenticação ou sessão.

Informações de condicionamento físico e corporais

• treinos, exercícios, séries, repetições, carga, duração, volume de treino, rotinas e histórico de treinos;
• peso corporal, altura, idade ou informações relacionadas à idade fornecidas durante a integração, contexto de recuperação e informações de progresso que você optar por fornecer;
• observações de orientação, seleções de programas, preferências de treinamento e informações relacionadas à prontidão;
• registros opcionais lidos do app Saúde quando você concede a permissão correspondente: peso corporal, passos, tempo de exercício da Apple, condicionamento cardiovascular (VO2 máx.), frequência cardíaca em repouso, velocidade de corrida, análise do sono, treinos, frequência cardíaca e variabilidade da frequência cardíaca.

A maioria dos registros detalhados de treinos, rotinas, corpo, recuperação e orientação foi projetada para priorizar o armazenamento local no seu dispositivo e, quando ativado, no armazenamento privado do Apple iCloud/CloudKit. As sessões e séries brutas de treino não são enviadas ao backend social do Korvelis pelo simples fato de você registrar um treino.

Dados sociais e da comunidade

• informações de perfil visíveis de acordo com suas configurações;
• resumos de treinos, legendas, fotos e opções de visibilidade que você publicar;
• seguidores, solicitações para seguir, curtidas, publicações salvas, comentários, respostas e registros de data e hora relacionados;
• denúncias, bloqueios, registros de moderação, sanções e recursos;
• preferências e histórico de notificações.

Os resumos de treinos publicados podem incluir nomes de exercícios selecionados e estatísticas agregadas. Uma foto de treino é enviada somente quando você escolhe anexá-la e publicá-la.

Dados do dispositivo, do serviço e de diagnóstico

• token do dispositivo para notificações push, ambiente do aplicativo, identificador do pacote e configurações de notificações;
• informações técnicas de solicitações que os provedores de infraestrutura podem tratar, como endereço IP, registros de data e hora, status de resposta e registros de segurança;
• suas escolhas versionadas para análises opcionais do produto e medição de publicidade;
• eventos de produto filtrados para preservar a privacidade, como marcos de cadastro, integração, conclusão de treinos, paywall e assinatura, somente quando você permitir análises opcionais do produto;
• registros de diagnóstico filtrados para preservar a privacidade que você exportar explicitamente ou fornecer ao suporte;
• informações sobre falhas ou erros que você optar por compartilhar com o Korvelis ou a Apple e diagnósticos de estabilidade filtrados para preservar a privacidade quando o provedor opcional de diagnósticos estiver configurado e autorizado.

Atualmente, o Korvelis não usa SDKs de publicidade de terceiros nem vende dados pessoais. Quando configurados, o Google Firebase Analytics e o Crashlytics operam somente por meio do limite de dados restritos do Korvelis, sujeito ao seu consentimento. A permissão para medição de publicidade não permite que nomes de exercícios, pesos, dados do app Saúde, publicações, mensagens, identificadores brutos de contas nem outros conteúdos restritos de condicionamento físico ou privados sejam enviados a provedores de análises ou publicidade.

3. Como os dados são coletados

Coletamos dados:

• diretamente de você quando cria uma conta, conclui a integração, registra treinos, edita seu perfil, publica conteúdo, se comunica conosco ou usa recursos da comunidade;
• da Apple quando você usa Iniciar Sessão com a Apple, iCloud/CloudKit, app Saúde, notificações ou outros serviços da Apple após conceder a permissão correspondente;
• do Google quando você escolhe Google Sign-In;
• automaticamente por meio de solicitações normais do serviço, controles de segurança e registros do servidor; e
• de outros usuários quando eles interagem com seu conteúdo público ou permitido, seguem você, mencionam seu conteúdo em uma denúncia ou usam recursos da comunidade que envolvam você.

4. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades e, quando aplicável, com as seguintes bases legais segundo a Lei Turca de Proteção de Dados Pessoais nº 6698 (“KVKK”):

• Fornecer e executar o Serviço: autenticar usuários, preservar o estado da conta, registrar treinos, operar rotinas, fornecer as funções de orientação solicitadas, sincronizar dados permitidos, publicar conteúdo selecionado e oferecer recursos da comunidade. Esse tratamento é necessário para estabelecer ou executar a relação com o usuário e fornecer as funcionalidades solicitadas.
• Respeitar suas escolhas e permissões: tratar informações opcionais do app Saúde, fotos, acesso à câmera, notificações e informações opcionais de perfil ou publicação quando você ativar ou usar esses recursos. Quando exigido para dados de saúde ou outra categoria especial de dados pessoais, o tratamento depende do seu consentimento explícito ou de outra condição lícita prevista na legislação aplicável.
• Proteger o Serviço: prevenir fraudes, abusos, acesso não autorizado, spam e ataques técnicos; investigar erros; proteger usuários; e manter a integridade. Isso atende aos nossos interesses legítimos de operar um serviço seguro e confiável, desde que esses interesses não prevaleçam sobre seus direitos e liberdades fundamentais.
• Moderar atividades da comunidade: receber denúncias, aplicar bloqueios, analisar conteúdo potencialmente nocivo, fazer cumprir as regras da comunidade, manter sanções e recursos e preservar os registros de auditoria necessários. Isso contribui para a execução do Serviço, obrigações de segurança, reivindicações legais e interesses legítimos de proteção da comunidade.
• Comunicar-se com você: enviar códigos de autenticação, mensagens importantes sobre a conta ou segurança, notificações solicitadas, respostas do suporte e avisos relevantes do serviço. Isso se baseia no fornecimento do Serviço, nas suas escolhas de notificação e nas obrigações legais aplicáveis.
• Medir opcionalmente o desempenho do produto e da aquisição: quando você fizer a escolha correspondente, tratar um conjunto restrito de eventos do produto para entender cadastros, integração, ativação de treinos, paywalls, assinaturas e a eficácia de campanhas de aquisição aprovadas. Análises do produto e medição de publicidade são escolhas separadas que você pode negar ou retirar sem perder funcionalidades essenciais de treino.
• Cumprir a legislação e estabelecer reivindicações legais: responder a solicitações lícitas, manter registros exigidos por lei, fazer cumprir contratos e proteger direitos legais.

Não usamos dados do app Saúde para publicidade, perfis de marketing nem venda a corretores de dados.

5. App Saúde

O app Saúde é opcional. Se você conceder a permissão correspondente, o Korvelis poderá ler somente os seguintes tipos de registros aprovados para recursos privados de condicionamento físico e orientação:

• peso corporal;
• contagem de passos;
• tempo de exercício da Apple;
• condicionamento cardiovascular (VO2 máx.);
• frequência cardíaca em repouso;
• velocidade de corrida;
• análise do sono;
• treinos;
• frequência cardíaca; e
• variabilidade da frequência cardíaca.

Se você ativar separadamente as Métricas de treino ao vivo no Apple Watch, o relógio também poderá ler registros de energia ativa criados durante esse treino ativo no Korvelis. O Apple Watch usa uma sessão de treino de força do HealthKit para mostrar a frequência cardíaca atual e a energia ativa acumulada dentro do app Korvelis ativo no Apple Watch e na tela de treino correspondente em primeiro plano no iPhone emparelhado. Esses valores são fornecidos pelo Apple Watch e pelo HealthKit; o Korvelis não os estima nem os inventa.

A frequência cardíaca e a energia ativa ao vivo são dados temporários de apresentação do treino ativo. O Korvelis não os adiciona às suas séries, ao histórico de treinos, às evidências do Coach, às publicações, aos cartões de compartilhamento, ao perfil, às análises, aos diagnósticos, às notificações, às complicações, aos widgets, às Atividades ao Vivo, à Dynamic Island, à Tela Bloqueada, à Siri, aos Atalhos nem aos App Intents. Desativar o recurso, ter métricas indisponíveis ou negar uma permissão não impede que você registre um treino no Korvelis.

No escopo atualmente aprovado, o Korvelis não solicita acesso do app Saúde a altura, percentual de gordura corporal, alimentação, rotas, sangue, saúde reprodutiva, medicamentos, atenção plena ou registros clínicos. O acesso à energia ativa é limitado ao recurso de treino ao vivo do Apple Watch, ativado separadamente e descrito acima.

A Apple controla cada permissão do app Saúde por meio das configurações do sistema. O Korvelis não consegue determinar todas as decisões individuais de permissão de leitura; ele pode apenas informar se os grupos solicitados retornam registros legíveis, nenhum registro legível ou um erro. Você pode revisar ou revogar o acesso ao app Saúde nas configurações do sistema a qualquer momento.

Se você ativar separadamente a exportação de treinos, o Korvelis poderá gravar um treino concluído no app Saúde como um treino de força tradicional. A exportação inclui o início, o fim e a duração oficiais do treino com metadados para evitar duplicatas. Ela não exporta séries, repetições, carga, observações, frequência cardíaca, rotas nem calorias. Quando as métricas ao vivo do Apple Watch estão ativadas, a sessão do HealthKit no relógio pode salvar, em vez disso, o único treino no app Saúde e as amostras coletadas pela Apple. O Korvelis usa metadados estáveis para evitar que a sessão ao vivo do Apple Watch e a exportação comum criem dois treinos no app Saúde para o mesmo treino no Korvelis. A recusa de acesso ao app Saúde ou uma falha na exportação nunca remove nem desfaz o treino salvo no Korvelis.

Desconectar o app Saúde dentro do Korvelis interrompe as verificações de dados de saúde para a conta Korvelis atual e limpa o cache temporário protegido e o estado das solicitações ao app Saúde. Isso não revoga a permissão nas configurações da Apple, não exclui registros pertencentes ao app Saúde, não exclui o histórico de treinos nem o peso corporal inserido manualmente no Korvelis e não apaga os comprovantes locais usados para reconciliar exportações de treinos.

Registros legíveis do app Saúde podem contribuir para tendências privadas, mas o Korvelis continua sendo a fonte oficial da estrutura e do histórico dos treinos. Uma entrada manual de peso corporal no Korvelis prevalece sobre o peso corporal importado do app Saúde no mesmo dia de avaliação. Os dados do app Saúde e os metadados da fonte não são publicados automaticamente na comunidade, compartilhados por Atividades ao Vivo ou complicações nem enviados ao backend social do Korvelis.

Os dados do app Saúde são tratados como informações sensíveis. Não inclua informações de saúde em uma legenda pública, comentário, foto ou perfil, a menos que queira intencionalmente que elas fiquem visíveis ao público selecionado.

6. Armazenamento local e sincronização privada com o iCloud

Os dados detalhados de treino são armazenados localmente usando o armazenamento da plataforma Apple. Quando a sincronização privada do CloudKit estiver disponível e ativada para sua conta Apple, a Apple poderá sincronizar registros locais elegíveis no seu banco de dados privado do iCloud. O Korvelis não consegue consultar diretamente seu banco de dados privado do CloudKit da mesma forma que acessa dados enviados intencionalmente por você ao backend social do Korvelis.

Os cursores de consulta do app Saúde e a procedência da fonte ou do dispositivo mantidos pelo Korvelis são estados locais vinculados à conta e não são enviados pelos caminhos do CloudKit, sociais ou de análises do Korvelis.

A exclusão do aplicativo pode remover os dados locais desse dispositivo, mas não necessariamente exclui dados mantidos na sua conta privada do iCloud. Você controla o iCloud pelas configurações da Apple.

Atividades ao Vivo e superfícies do sistema

Quando você inicia explicitamente um treino e as Atividades ao Vivo estão ativadas, o Korvelis pode fornecer às superfícies do sistema Apple, como a Tela Bloqueada e a Dynamic Island, um status local limitado do treino, incluindo cronômetros, nomes de exercícios e progresso das séries. Essas informações podem ficar visíveis enquanto o dispositivo está bloqueado. No escopo atualmente aprovado, o Korvelis não usa atualizações push remotas do ActivityKit, e o estado da Atividade ao Vivo não é enviado ao backend social do Korvelis.

Você pode desativar as Atividades ao Vivo nas configurações do iOS. Desativá-las não impede que o Korvelis registre, recupere ou conclua o treino dentro do aplicativo. Proteja o acesso ao dispositivo e revise as configurações de privacidade das notificações do sistema e das Atividades ao Vivo caso não queira que detalhes do treino fiquem visíveis nas superfícies do sistema.

7. Dados compartilhados por meio dos recursos da comunidade

O perfil e o conteúdo social ficam visíveis de acordo com os controles de público e relacionamento disponíveis no Serviço. Conteúdo público pode ser visualizado, copiado, capturado ou compartilhado novamente por outros usuários fora do Korvelis. Não podemos controlar cópias feitas por terceiros antes da remoção do conteúdo.

Os controles de conteúdo privado e exclusivo para seguidores reduzem a visibilidade pretendida, mas não eliminam todos os riscos de cópia ou divulgação não autorizada. Analise cuidadosamente o conteúdo antes de publicá-lo.

8. Prestadores de serviços e destinatários

Divulgamos somente os dados razoavelmente necessários para que os prestadores forneçam serviços ao Korvelis. Os destinatários relevantes podem incluir:

• Apple: Iniciar Sessão com a Apple, gerenciamento de permissões do app Saúde, sincronização privada do iCloud/CloudKit, notificações push, serviços do sistema operacional e distribuição pela App Store;
• Google: serviços de identidade e autenticação do Google Sign-In quando você escolhe esse método;
• Supabase e seus provedores de infraestrutura: autenticação, banco de dados, armazenamento privado de mídia, controle de acesso e operações de backend;
• OpenAI: classificação automatizada de segurança do texto que você envia aos recursos da comunidade, incluindo texto do perfil, títulos e legendas de publicações, comentários e respostas; o Korvelis não envia registros locais detalhados de treinos nem dados do app Saúde para essa finalidade;
• provedores de entrega de e-mail: envio de códigos de autenticação e mensagens essenciais da conta;
• pessoal e prestadores autorizados do Korvelis: suporte, segurança, operações e moderação conforme a necessidade de conhecimento; e
• autoridades públicas, tribunais ou consultores profissionais: quando a divulgação for legalmente exigida ou razoavelmente necessária para estabelecer, exercer ou defender direitos legais.

Exigimos que os prestadores de serviços tratem os dados sob obrigações adequadas de confidencialidade, segurança e proteção de dados. A classificação automatizada de segurança pode permitir um texto, restringir correspondências graves identificadas com alta confiança ou encaminhar conteúdo incerto para análise humana. Por si só, ela não exclui conteúdo, bane permanentemente uma conta nem toma uma decisão final sobre um recurso.

9. Transferências internacionais

A Apple, a Supabase, a OpenAI, os provedores de entrega de e-mail e suas infraestruturas podem tratar dados em países fora da Turquia. Quando dados pessoais forem transferidos internacionalmente, o Korvelis usará um método de transferência e as salvaguardas exigidas pela legislação aplicável, incluindo os requisitos da KVKK quando forem aplicáveis.

O local exato do tratamento pode depender da configuração e da infraestrutura do provedor. Entre em contato pelo e-mail [email protected] caso precise de mais informações sobre as categorias relevantes de provedores ou as salvaguardas de transferência.

10. Retenção e exclusão

Mantemos dados pessoais somente pelo período razoavelmente necessário para as finalidades descritas nesta política, incluindo fornecer o Serviço, manter a segurança, resolver disputas, fazer cumprir contratos e cumprir obrigações legais.

• Os dados locais permanecem no seu dispositivo até que você os exclua, exclua o aplicativo, apague o dispositivo ou o aplicativo os remova por meio de um recurso disponível.
• Os dados privados do CloudKit são mantidos de acordo com sua conta Apple e as configurações da Apple.
• Os dados remotos da conta e do perfil geralmente são mantidos enquanto sua conta estiver ativa.
• Os dados publicados e sociais são mantidos até que você os exclua, solicite a exclusão da conta ou eles sejam removidos por processos de moderação ou legais.
• Registros de segurança, moderação, recursos, transações e auditoria podem ser mantidos por mais tempo quando necessário para prevenir abusos, documentar decisões, resolver disputas ou cumprir a legislação.
• Os dados excluídos podem permanecer por um período limitado em backups ou registros protegidos antes de serem sobrescritos com segurança, salvo se a legislação exigir uma retenção mais longa.

Você pode iniciar a exclusão da sua conta Korvelis e dos dados pessoais remotos associados no aplicativo, em Ajustes > Acesso à conta. É possível agendar a exclusão com um período de recuperação de 28 dias ou escolher a exclusão imediata. Podemos solicitar uma nova autenticação para verificar sua identidade. Excluir apenas o aplicativo não exclui a conta remota. Excluir sua conta Korvelis não cancela uma assinatura da Apple; a cobrança mensal ou anual continua até você cancelar a assinatura pela Apple. Para obter ajuda ou fazer uma solicitação separada de direitos de privacidade, escreva para [email protected].

11. Segurança

Usamos medidas técnicas e organizacionais destinadas a proteger dados pessoais, incluindo limites de autenticação, controles de acesso em nível de linha, armazenamento privado de mídia, links de acesso à mídia de curta duração, acesso administrativo restrito e armazenamento local prioritário para registros detalhados de treinos.

Nenhum sistema é totalmente seguro. Proteja o acesso ao seu dispositivo, à conta Apple e ao e-mail e entre em contato conosco caso suspeite de acesso não autorizado.

12. Seus direitos

Sujeito ao Artigo 11 da KVKK e a outras leis aplicáveis, você pode ter o direito de:

• saber se seus dados pessoais são tratados;
• solicitar informações sobre o tratamento;
• saber a finalidade do tratamento e se os dados são usados de forma compatível com essa finalidade;
• saber a quais destinatários os dados pessoais são transferidos no país ou internacionalmente;
• solicitar a correção de dados incompletos ou imprecisos;
• solicitar a exclusão ou destruição quando as condições legais forem atendidas;
• solicitar que a correção, exclusão ou destruição seja comunicada aos destinatários relevantes;
• se opor a um resultado desfavorável produzido exclusivamente por análise automatizada; e
• solicitar indenização quando o tratamento ilegal causar danos.

Dependendo da legislação aplicável a você, direitos adicionais podem incluir acesso, restrição, oposição, portabilidade ou retirada do consentimento. A retirada do consentimento não afeta o tratamento já realizado legalmente antes dela.

Envie as solicitações para [email protected]. Descreva sua solicitação e a conta envolvida. Podemos verificar sua identidade e responder dentro do prazo exigido pela legislação aplicável. Você também pode apresentar uma reclamação à Autoridade Turca de Proteção de Dados Pessoais ou a outra autoridade competente.

13. Crianças

O Serviço não se destina a crianças que não possam consentir legalmente com estas práticas ou aceitar os Termos sem um dos pais ou responsável legal. Se você acreditar que os dados pessoais de uma criança foram tratados de forma indevida, entre em contato pelo e-mail [email protected].

14. Alterações nesta política

Podemos atualizar esta política para refletir alterações no produto, nos provedores, na legislação ou nas operações. Atualizaremos a data de vigência e forneceremos avisos adicionais quando necessário. Alterações relevantes não serão aplicadas retroativamente quando isso for proibido por lei.

15. Contato

Dúvidas sobre privacidade, solicitações de direitos e reclamações podem ser enviadas para:

Korvelis [email protected]