Política de Privacidade

A Neckel Tecnologia LTDA - ME, inscrita no CNPJ nº 31.736.972/0001-72, compromete-se com a segurança, a transparência e a proteção dos dados pessoais de todos os seus usuários, atletas, treinadores e assessorias esportivas. Esta Política de Privacidade e Cookies descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis.

A plataforma Neckel é destinada à gestão e ao treinamento esportivo, possibilitando a prescrição, o acompanhamento e a análise de treinos entre atletas, treinadores e assessorias esportivas. Ao utilizar nossos sites, aplicativos e demais canais digitais, você declara ter lido e compreendido os termos desta Política.

Para os fins desta política, consideram-se:

• Dados pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável.
• Dados pessoais sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
• Usuário: pessoa que acessa e utiliza os serviços e plataformas da Neckel.
• Assessoria esportiva: profissional, treinador ou equipe responsável pela prescrição e pelo acompanhamento dos treinos do atleta, com quem o usuário possui vínculo ativo na plataforma.
• Cookies persistentes: pequenos arquivos que permanecem no dispositivo do usuário mesmo após o encerramento da sessão de navegação, até serem excluídos ou expirarem.
• Cookies de sessão: arquivos temporários que são apagados automaticamente ao encerrar o navegador.

A plataforma é destinada exclusivamente a usuários com 12 (doze) anos de idade ou mais. Não permitimos o cadastro e não coletamos intencionalmente dados pessoais de crianças (menores de 12 anos). Se você tiver menos de 12 anos, não use os Serviços.

Para usuários adolescentes (entre 12 e 17 anos), o tratamento de dados pessoais é realizado em estrita conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e no seu melhor interesse. Os dados coletados, incluindo métricas e registros de atividades físicas, destinam-se exclusivamente ao fornecimento e aprimoramento das funcionalidades do aplicativo. Recomendamos e incentivamos que os adolescentes leiam esta Política acompanhados de seus pais ou responsáveis legais para esclarecimento de dúvidas.

Para a prestação de serviços de gestão esportiva, acompanhamento de treinos e comunicação entre atletas e assessorias esportivas, coletamos os dados fornecidos diretamente por você e os gerados durante o uso da plataforma:

4.1. Dados de cadastro e identificação

• Identificação: nome completo, nome de exibição (apelido), gênero, data de nascimento e foto de perfil.
• Contato: endereço de e-mail e número de telefone/celular.
• Documentos e endereço: CPF e endereço completo (CEP, rua, número, complemento, bairro, cidade e estado).
• Contato de emergência: nome e telefone da pessoa indicada pelo atleta.
• Dados complementares: perfil do Instagram e nome da assessoria de corrida (quando informados).

4.2. Dados de saúde e desempenho esportivo (dados sensíveis)

Os dados a seguir são dados pessoais sensíveis de saúde (LGPD, art. 5º, II) e são tratados mediante o seu consentimento específico e destacado (art. 11), com a finalidade exclusiva de viabilizar o acompanhamento esportivo:

• Dados físicos: peso, altura, tamanho de camiseta e número de tênis.
• Restrições médicas informadas pelo usuário e respostas ao questionário de prontidão para atividade física (PAR-Q).
• Preferências de treino, como os dias da semana disponíveis, e metas ou objetivos (título, prazo e distância-alvo).
• Registros de treino, manuais ou importados: status, data, hora, distância, duração e frequência cardíaca.
• Feedback de treino: comentários, esforço percebido e avaliação da atividade.

4.3. Dados de autenticação e acesso

Aplicativo móvel: O acesso à plataforma é feito por login sem senha (passwordless): utilizamos seu e-mail e um código de uso único (OTP / "magic link") para autenticação. Não solicitamos nem armazenamos senhas. Após o login, é gerado um token de sessão (JWT) que autoriza suas requisições de forma segura.

Plataforma web (Assessoria esportiva): O acesso é realizado via e-mail e senha cadastrada. Para sua segurança, as senhas são armazenadas de forma criptografada (hash) e nunca em texto puro.

4.4. Dados de dispositivo e técnicos

Para manter sua sessão ativa, armazenamos localmente, de forma segura, o token de autenticação (JWT) e os dados básicos do seu perfil — no armazenamento criptografado do sistema (Keychain/Keystore) em aplicativos móveis, ou no armazenamento local do navegador na versão Web, incluindo o método e a data do último acesso. Ao sair da conta (logout), esses dados são removidos do dispositivo.

A plataforma não coleta a geolocalização do seu dispositivo, dados biométricos, identificadores de publicidade nem registra tokens de notificação push.

4.5. Câmera e galeria de fotos

O aplicativo solicita permissão de acesso à câmera e à galeria de fotos exclusivamente para que você possa capturar ou selecionar sua foto de perfil. Não utilizamos a câmera para nenhuma outra finalidade nem acessamos seus contatos.

A Neckel atua como controladora dos dados pessoais coletados e os utiliza para as seguintes finalidades:

• Prestação dos serviços: permitir a prescrição, o acompanhamento e a análise de treinos por treinadores e assessorias esportivas.
• Integração com aplicativos esportivos: possibilitar a sincronização de atividades a partir de serviços de terceiros autorizados por você (ex.: Strava).
• Comunicação: enviar notificações sobre treinos, avisos do treinador, atualizações da plataforma e mensagens de suporte.
• Autenticação e segurança: validar seu acesso por código de uso único e proteger sua conta contra usos indevidos.
• Melhoria da plataforma: analisar o desempenho do sistema, corrigir falhas e desenvolver novas funcionalidades.
• Cumprimento de obrigações legais: atender a requisitos regulatórios, fiscais e a ordens de autoridades competentes.

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa nossa plataforma. Utilizamos cookies e tecnologias semelhantes para otimizar sua experiência de navegação, organizados nas seguintes categorias:

• Cookies necessários: essenciais para o funcionamento da plataforma, para a autenticação do usuário e para a navegação segura. Não podem ser desativados em nossos sistemas.
• Cookies de desempenho e analíticos: coletam informações estatísticas sobre como os usuários interagem com a plataforma, ajudando-nos a melhorar o desempenho.
• Cookies de funcionalidade: guardam suas preferências (como configurações de exibição) para personalizar a navegação.
• Cookies de marketing: utilizados para apresentar conteúdos e comunicações relevantes, quando aplicável.

Você pode alterar as preferências de cookies ou desativá-los diretamente nas configurações do seu navegador. O bloqueio de cookies necessários, contudo, pode afetar o funcionamento correto de algumas funcionalidades da plataforma.

A Neckel não vende e não aluga seus dados pessoais. O compartilhamento ocorre estritamente nos seguintes cenários:

• Assessoria esportiva e treinadores: compartilhamento dos dados de perfil, treino e desempenho com os profissionais e assessorias esportivas com os quais o atleta possui vínculo ativo na plataforma.
• Provedores de serviços e parceiros tecnológicos: empresas contratadas para hospedagem de dados, envio de e-mails/notificações e suporte técnico, que tratam os dados em nosso nome e conforme nossas instruções.
• Integrações autorizadas por você: serviços de terceiros previamente conectados pelo atleta (ex.: Strava), conforme descrito na seção seguinte.
• Requisições legais e autoridades: quando exigido por lei, decisão judicial ou determinação de autoridade competente.

7.1. Transferência Internacional de Dados

Para viabilizar a prestação de nossos serviços, a Neckel poderá transferir e armazenar seus dados pessoais em outros países, especialmente em servidores de nuvem de parceiros tecnológicos (como AWS ou Google Cloud) ou em serviços de terceiros integrados. Essas transferências ocorrem exclusivamente para localidades que proporcionem grau de proteção adequado ou mediante a adoção de salvaguardas contratuais e medidas de segurança que garantem a proteção de suas informações em total conformidade com os princípios da LGPD.

A plataforma permite que você conecte sua conta ao Strava por meio de autorização OAuth. O escopo de acesso solicitado ao Strava é de leitura das suas atividades e do seu perfil de atleta (activity:read_all e profile:read_all).

Com essa autorização, recebemos do Strava dados como o perfil do atleta e as atividades (distância, duração, nome, data, entre outros), que passam a ser exibidos na plataforma e podem ser vinculados aos seus treinos planejados. O compartilhamento com o Strava depende exclusivamente do seu consentimento.

Você pode consultar quais integrações estão conectadas e desconectar o Strava a qualquer momento diretamente no aplicativo, revogando o acesso.

Adotamos medidas técnicas e administrativas para proteger seus dados pessoais contra acessos não autorizados, perda, alteração, destruição ou divulgação indevida:

• Criptografia dos dados em trânsito (SSL/TLS).
• Armazenamento local do token e dos dados de perfil no armazenamento seguro do dispositivo (Keychain/Keystore).
• Aplicativo móvel: Autenticação sem senha (por código de uso único), reduzindo os riscos associados ao vazamento de senhas.
• Plataforma web (Assessoria esportiva): Autenticação por e-mail e senha, com armazenamento criptografado (hash) para garantir a proteção das credenciais.
• Controle de acesso baseado no princípio do menor privilégio e monitoramento contínuo de segurança.

Os dados pessoais são mantidos apenas pelo período necessário para cumprir as finalidades para as quais foram coletados, respeitados os prazos legais de guarda (como os do Marco Civil da Internet e obrigações fiscais), sendo eliminados de forma segura ao final desse período.

Você pode solicitar a exclusão da sua conta e dos seus dados pessoais a qualquer momento pelo e-mail [email protected], salvo quando a retenção for necessária para o cumprimento de obrigação legal ou para a defesa de direitos da Neckel.

Nos termos do artigo 18 da LGPD, você pode requerer a qualquer momento:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos seus dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados pessoais tratados com base no seu consentimento.
• Informação sobre as entidades com as quais compartilhamos seus dados.
• Revogação do consentimento.

Para exercer esses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

Esta política não se aplica a sites, aplicativos ou serviços de terceiros eventualmente acessados por meio de links disponibilizados em nossas plataformas. Recomendamos a leitura das respectivas políticas de privacidade desses terceiros.

Todo o conteúdo disponibilizado em nossas plataformas é de propriedade da Neckel, sendo protegido pela Lei nº 9.610/98 (Lei de Direitos Autorais). A reprodução total ou parcial depende de autorização prévia e deve sempre citar a fonte.

Em caso de dúvidas ou reclamações relacionadas ao tratamento de dados pessoais, o usuário pode entrar em contato diretamente com a Neckel pelo e-mail [email protected] ou registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias no sistema ou mudanças na legislação. As alterações serão divulgadas em nossa plataforma e, quando envolverem mudanças substanciais, os titulares dos dados serão notificados diretamente. Se você não concordar com alguma alteração nesta Política, deverá interromper o uso dos Serviços e excluir sua conta.

Se você tiver dúvidas, solicitações relativas aos seus dados pessoais ou quiser exercer seus direitos previstos na LGPD, entre em contato:

• Encarregado de Proteção de Dados (Neckel Tecnologia LTDA - ME): [email protected]
• Contato geral: [email protected]
• Plataforma: www.neckel.tech