O Corsa analisa treino. Para isso ele guarda dados seus, inclusive dados de saúde. Esta página diz exatamente quais, o que fazemos com eles, e como você apaga tudo. Sem letra miúda.

O QUE GUARDAMOS

• Conta: e-mail e senha (a senha vira hash, nem nós conseguimos lê-la).
• Perfil de atleta: nome, idade, sexo, modalidades, FC máxima, FTP, peso e prova-alvo. Só o que você declarar.
• Sua saúde, quando você conta: histórico de lesão (região, ano, se voltou, se está em tratamento), limitações ativas, notas de saúde, triagem de prontidão, FC de repouso e altura. É o que faz o Corsa não prescrever por cima de uma dor.
• Check-in diário: como você chegou (bem, normal, pesado) e a nota que você escrever junto, inclusive relato de dor.
• Seus testes: FTP, CSS, FC máxima de campo e contrarrelógio, com a data, porque uma régua velha prescreve errado.
• Onde você treinou: se você conectar o Strava, guardamos as séries do treino (batimentos, potência, cadência, altitude) e a rota em GPS. Isso permite reconstruir os lugares por onde você passa, inclusive de onde você sai e para onde volta. Se isso não for confortável, não conecte o Strava: o resto do produto funciona sem. A autorização que o Strava nos dá fica cifrada no banco, com a chave guardada fora dele. Uma cópia do banco, sozinha, não abre a sua conta do Strava.
• Sua semana planejada: os treinos prescritos, o racional do coach e o que você marcou como feito ou pulado.
• Seu login: uma sessão que dura 90 dias (guardamos só um código dela, nunca a sua senha).
• Lembretes: se você ativar, a assinatura de notificação do seu navegador, também cifrada no banco.
• Sua assinatura: se você assinar, guardamos o estado dela (em teste grátis, ativa, cancelada), as datas de início e de renovação, e um código que o Mercado Pago usa para identificar a sua cobrança. O número do seu cartão nunca passa pelo Corsa e nunca fica no nosso banco — você digita ele direto no Mercado Pago, na página deles.
• Treinos e análises: o texto que você envia, os dados que chegam do Strava (se você conectar) e as análises geradas.
• Rotina: o texto da sua rotina de treino e a leitura que você confirmou.
• As imagens (prints) NÃO ficam guardadas. Elas são usadas na análise e descartadas, por isso a re-análise a partir do histórico usa só o texto.
• Uso do app: quais telas você abriu, onde tocou, quais funções usou e quando algo deu erro. Guardamos por 90 dias e serve para uma coisa só: consertar o que trava. Registramos o tipo de elemento que recebeu o toque, nunca o texto da tela. Sua nota de check-in, o veredito da sua análise, o nome da sua prova e o seu nome não entram nesse registro. Esse registro começa anônimo, preso ao aparelho e não a você; quando você entra na sua conta, os eventos daquele aparelho passam a apontar para ela.

PARA QUE USAMOS

• Gerar suas análises e sua semana de treino. Só isso.
• Entender o que trava no app, para consertar. É para isso que serve o registro de uso.
• Cobrar a assinatura depois do teste grátis. A cobrança é feita pelo Mercado Pago.
• Não vendemos dado. Não usamos seu dado para publicidade. Não treinamos modelo de IA com seus dados.

QUEM MAIS VÊ

• Anthropic (EUA): é o motor de IA do Corsa. Para gerar a análise e a prescrição, vão para lá o texto que você escreve, os prints que você envia, o seu primeiro nome, o seu histórico de lesão e as notas dos seus check-ins recentes, inclusive relato de dor, porque é isso que impede o plano de mandar você treinar por cima dela. Isso é transferência internacional de dado, sujeita à política de privacidade deles.
• Google ou Apple, só se você usar o calendário: o endereço do seu feed de treinos fica com o app de calendário que você escolher, e ele busca a sua semana de hora em hora.
• Strava: só se você conectar, e você desconecta quando quiser no Perfil.
• Mercado Pago (Brasil): processa o pagamento da assinatura. É na página deles que você digita o cartão — ele nunca passa pelo Corsa. Para criar a cobrança, o Mercado Pago recebe o seu e-mail e o valor do plano. O dado do seu cartão é deles, sob a política deles; nós só sabemos se a cobrança deu certo, quando ela renova e quando você cancela. Como o Mercado Pago é brasileiro, isso não é transferência internacional.
• Infraestrutura: banco de dados e servidores (Neon, Render e Vercel, nos EUA).
• Sentry (EUA): registra os erros do servidor, para que uma falha sua não dependa de você reclamar para existir. Vai só o erro técnico e um identificador aleatório da sua conta, nunca o seu treino, o seu peso, a sua frequência cardíaca, o seu nome ou o seu e-mail. Se você abrir a Lousa e ela quebrar, o que chega lá é "quebrou nesta tela, para este identificador".
• Meta (Facebook e Instagram, EUA): só se você ainda não tem conta e disser sim no aviso de cookie. Serve para uma coisa só — saber quais anúncios trazem atleta de verdade, para não queimar verba em quem não quer treinar. Vai a página que você abriu, o aparelho e um identificador do navegador. Não vai nada do seu treino, do seu peso, da sua frequência cardíaca, do seu nome nem do seu e-mail, porque nada disso existe antes de a conta existir. Se você recusar, o cookie não é criado. E depois que a conta nasce o rastreador não carrega mais: ele é bloqueado em toda tela que tenha a sua sessão aberta. Isso é transferência internacional de dado, sujeita à política deles.
• Ninguém mais. Sem corretores de dados, sem venda de dado, sem parceiro comercial que receba o seu treino.

POR QUANTO TEMPO

• Registro de uso: 90 dias, apagado automaticamente.
• O resto (perfil, treinos, análises, check-ins e testes) fica enquanto a sua conta existir. Você apaga quando quiser, e aí some.

QUEM OPERA

• O Corsa é tocado por uma pessoa. Para investigar um problema, essa pessoa consegue ver, num painel interno, o seu e-mail e por quais telas você passou. Todo acesso a esse painel fica registrado.
• Nenhum outro ser humano tem acesso aos seus dados.

SEUS DIREITOS (LGPD)

• Ver: seus dados estão nas telas do próprio app: no perfil, na rotina e no histórico.
• Corrigir: edite no Perfil e na Rotina a qualquer momento.
• Apagar: Perfil → “Apagar meus dados” remove conta, perfil, treinos, análises, check-ins e o registro de uso do seu aparelho, e desconecta o Strava. Não tem volta. Duas ressalvas honestas: o banco de dados guarda cópias de segurança automáticas por alguns dias antes de expirarem, e o que já foi enviado à Anthropic segue a política de retenção deles. E o registro do seu pagamento fica no Mercado Pago pelo prazo que a lei fiscal exige — isso é com eles, não com a gente.
• Levar: Perfil → “Baixar meus dados” gera um arquivo com tudo o que guardamos sobre você, na hora.

CONTATO

Dúvida, pedido ou reclamação sobre seus dados: contato@corsa.app.br. Respondemos em até 15 dias.