Política de Privacidade: Darwin

Última atualização: 12 de setembro de 2026 Versão: 1.3

Esta Política de Privacidade descreve como o aplicativo Darwin (“Darwin”, “nós”, “aplicativo”) coleta, usa, armazena e compartilha suas informações pessoais. Ao usar o Darwin, você concorda com as práticas descritas aqui.

Somos regidos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) do Brasil. Onde aplicável, também observamos o GDPR (UE) e o CCPA (Califórnia).

1. Quem somos

Darwin é uma plataforma de saúde e performance (treino, nutrição e acompanhamento profissional com inteligência artificial), disponível em web e apps móveis.

Controlador dos dados: Lucas Schinoff Ferreira, responsável pela operação da plataforma Darwin (darwin.training) Encarregado de Dados (DPO): Lucas Schinoff Ferreira Contato de privacidade: privacy@darwin.training E-mail geral: contato@darwin.training Canal seguro (incidentes, disclosure responsável): security@darwin.training Site: https://darwin.training

2. Dados que coletamos

2.1. Dados que você fornece diretamente

2.2. Dados coletados automaticamente

2.3. Dados de integrações de terceiros (opcional, com seu consentimento)

• Strava: atividades de treino (via OAuth 2.0)
• Garmin Connect: atividades de treino e dados de saúde/recuperação (via OAuth)
• Apple Health / Google Health Connect: dados de passos, frequência cardíaca, sono
• Supabase: provedor de autenticação e banco de dados
• Google Gemini / Vertex AI: processamento de linguagem e visão para agentes IA
• RevenueCat: gerenciamento de assinaturas in-app
• Sentry: monitoramento de crashes e performance

Integração com a Garmin (Garmin Connect): se você conectar sua conta Garmin, mediante consentimento explícito via OAuth, o Darwin acessa, com seu aval, seus dados de atividade (corrida, ciclismo, natação, força: distância, tempo, ritmo, frequência cardíaca) e de saúde/recuperação (sono, frequência cardíaca de repouso, estresse, Body Battery). Usamos esses dados exclusivamente para registrar seus treinos e calibrar seus planos e recomendações de recuperação. Não vendemos nem compartilhamos seus dados da Garmin com terceiros para publicidade. Você pode desconectar a qualquer momento em Configurações → Integrações; ao desconectar, paramos de importar novos dados, e para apagar os dados já importados você pode excluir sua conta (Configurações → Excluir conta) ou solicitar por privacy@darwin.training. O tratamento dos dados da Garmin observa os requisitos do Garmin Connect Developer Program.

3. Como usamos seus dados

Usamos seus dados exclusivamente para:

1. Entregar o serviço: planos de treino, nutrição, acompanhamento diário, chat com profissionais
2. Personalizar recomendações: agentes IA usam seu histórico para gerar planos e sugestões
3. Conectar você a profissionais contratados (feature B2B opt-in): coaches e nutricionistas registrados podem acessar apenas os dados que você explicitamente compartilhou via contrato ativo
4. Melhorar o app e sua experiência: usamos os dados de uso para fins estatísticos e para aprimorar a experiência do próprio usuário; crashes são coletados para correção de bugs. Os registros de uso ficam associados à sua conta, e não são anônimos
5. Enviar notificações: lembretes de treino, novas mensagens de coach, conquistas (você controla permissões em Configurações)
6. Cumprir obrigações legais: quando a lei exigir

Bases legais (LGPD Art. 7 e 11): execução do contrato de prestação do serviço; consentimento específico para dados sensíveis de saúde e para as integrações de terceiros que você conecta; legítimo interesse para segurança e melhoria do app; e cumprimento de obrigação legal.

3.1. Uso de IA

Usamos modelos de IA (Google Gemini) para:

• Gerar e ajustar planos de treino e nutrição
• Responder mensagens do coach virtual
• Estimar medidas corporais a partir de fotos (opt-in explícito)
• Analisar padrões de aderência e fadiga

Os modelos não são treinados com seus dados pessoais. Dados enviados à API do Google seguem o Google AI Terms com retenção mínima.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas:

4.1. Com profissionais que você contratou

Se você firma contrato com um coach ou nutricionista na plataforma, ele(a) vê apenas os dados relacionados ao escopo contratado (nutrição ou treino) e apenas enquanto o contrato estiver ativo. Você controla o contrato via app (pausar, cancelar, reduzir permissões).

4.2. Com processadores técnicos

Serviços que operam por instrução nossa, sob acordos de confidencialidade:

4.3. Requisições legais

Podemos divulgar dados quando obrigados por decisão judicial, intimação ou para proteger direitos, segurança e propriedade.

5. Seus direitos (LGPD)

Você tem direito a qualquer momento, sem custo:

• Acesso aos seus dados (Configurações > Exportar dados)
• Correção de dados incorretos (edita no app)
• Exclusão da sua conta e dados (Configurações > Excluir conta: hard delete em até 30 dias)
• Portabilidade (export em JSON)
• Revogação de consentimento (desativar integrações, sair de contratos B2B)
• Informação sobre compartilhamentos (veja seção 4)
• Oposição a tratamentos baseados em interesse legítimo

Solicite por e-mail: privacy@darwin.training. Respondemos em até 15 dias.

6. Retenção e exclusão

Backups podem reter dados por até 60 dias adicionais por segurança operacional.

7. Segurança

• Criptografia em trânsito (TLS 1.2+); dados em repouso protegidos pela criptografia de disco do provedor (Supabase/AWS)
• Autenticação JWT com rotação de tokens
• Row-Level Security (RLS) no banco: cada usuário só vê seus próprios dados
• Autenticação delegada ao Supabase Auth (não armazenamos sua senha)
• Registro de acesso de profissionais contratados aos seus dados (quem acessou, quando)
• Programa de disclosure responsável: security@darwin.training

Nenhum sistema é 100% seguro. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD em prazo razoável, conforme a LGPD e a regulamentação da ANPD.

8. Crianças e adolescentes

O Darwin não é destinado a menores de 16 anos. Se você tem entre 16 e 18 anos, precisa de consentimento dos pais/responsáveis para usar o app.

Se soubermos que coletamos dados de menor sem consentimento válido, excluiremos imediatamente.

9. Transferência internacional

Alguns fornecedores (Google, Supabase, Sentry) operam em servidores fora do Brasil (EUA, UE). Essas transferências internacionais usam mecanismos previstos na LGPD, como Cláusulas Contratuais Padrão e decisões de adequação aplicáveis.

10. Cookies e rastreadores

O app não usa cookies de terceiros para publicidade. Usamos apenas:

• AsyncStorage / SecureStore / MMKV: armazenamento local do seu dispositivo (preferências, cache, tokens de sessão)
• Sentry: coleta mínima de crash reports (anonimizados)

11. Alterações nesta política

Podemos atualizar esta política. Mudanças materiais (novas categorias de dados, novos fornecedores, novas bases legais) serão notificadas por:

• Banner no app
• E-mail para a conta cadastrada
• Histórico em docs/legal/PRIVACY_POLICY.md (versionado no repositório público)

Você pode revogar o consentimento a qualquer momento excluindo sua conta.

12. Contato

Dúvidas, solicitações de dados, incidentes:

• E-mail: privacy@darwin.training
• DPO (Encarregado): Lucas Schinoff Ferreira
• Autoridade reguladora (Brasil): ANPD: www.gov.br/anpd

Esta política está disponível publicamente em https://darwin.training/privacidade. Versão vigente: 1.3: 12/09/2026.