Política de Privacidade da Darwin
Última atualização: 21 de junho de 2026 Versão: 1.2
Esta Política de Privacidade descreve como o Darwin (“Darwin”, “nós”) coleta, usa, armazena e compartilha suas informações pessoais. Ao usar o Darwin, você concorda com as práticas descritas aqui.
Somos regidos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) do Brasil. Onde aplicável, também observamos o GDPR (UE) e o CCPA (Califórnia).
1. Quem somos
Darwin é uma plataforma de saúde e performance (treino, nutrição e acompanhamento profissional com inteligência artificial) disponível em web e apps móveis.
- Controlador dos dados: Lucas Schinoff Ferreira, responsável pela operação da plataforma Darwin (darwin.training)
- Encarregado de Dados (DPO): Lucas Schinoff Ferreira
- Contato de privacidade: privacy@darwin.training
- E-mail geral: contato@darwin.training
- Canal seguro (incidentes, disclosure responsável): security@darwin.training
- Site: darwin.training
2. Dados que coletamos
Você fornece diretamente: identificação (nome, e-mail, data de nascimento), dados biométricos básicos (altura, peso, sexo biológico), saúde e performance (lesões, alergias, restrições alimentares, medicamentos, exames, fotos corporais opcionais), treino e nutrição (treinos, refeições, hidratação, humor, sono), localização aproximada (opcional, desabilitada por padrão), fotos e mensagens com profissionais.
Coletados automaticamente: identificadores de dispositivo, push tokens, telemetria de uso, logs técnicos (IP/user-agent, retenção 30 dias).
2.1. Integrações de terceiros (opcional, com seu consentimento)
Strava, Garmin Connect, Apple Health / Google Health Connect (fontes que você conecta); Supabase, Google Gemini / Vertex AI, RevenueCat e Sentry (processadores técnicos).
Integração com a Garmin (Garmin Connect): se você conectar sua conta Garmin, mediante consentimento explícito via OAuth, o Darwin acessa, com seu aval, seus dados de atividade (corrida, ciclismo, natação, força: distância, tempo, ritmo, frequência cardíaca) e de saúde/recuperação (sono, frequência cardíaca de repouso, estresse, Body Battery). Usamos esses dados exclusivamente para registrar seus treinos e calibrar seus planos e recomendações de recuperação. Não vendemos nem compartilhamos seus dados da Garmin com terceiros para publicidade. Você pode desconectar a qualquer momento em Configurações → Integrações; ao desconectar, paramos de importar novos dados, e para apagar os dados já importados você pode excluir sua conta ou solicitar por privacy@darwin.training. O tratamento dos dados da Garmin observa os requisitos do Garmin Connect Developer Program.
3. Como usamos seus dados
Exclusivamente para: entregar o serviço (planos de treino/nutrição, acompanhamento, chat com profissionais); personalizar recomendações via IA; conectar você a profissionais que você contratou (B2B opt-in, apenas o escopo contratado); melhorar o app (telemetria agregada/anônima); enviar notificações que você controla; cumprir obrigações legais.
Os modelos de IA (Google Gemini) não são treinados com seus dados pessoais.
4. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas com profissionais que você contratou (somente o escopo e enquanto o contrato estiver ativo), com processadores técnicos sob confidencialidade (Supabase, Google Cloud, Sentry, Expo, RevenueCat; e as integrações que você conectou: Strava, Garmin, Apple, Google Health), e quando obrigados por requisição legal.
5. Seus direitos (LGPD)
A qualquer momento, sem custo: acesso, correção, exclusão (hard delete em até 30 dias), portabilidade (export JSON), revogação de consentimento (desativar integrações, sair de contratos B2B), informação sobre compartilhamentos e oposição. Solicite por e-mail: privacy@darwin.training (respondemos em até 15 dias).
6. Retenção e exclusão
Conta ativa: enquanto você usar o app. Após excluir a conta: hard delete em até 30 dias. Logs técnicos: 30 dias. Dados fiscais: 5 anos. Dados compartilhados com profissionais após fim de contrato: 90 dias, depois anonimizados. Backups: até 60 dias adicionais.
7. Segurança
Criptografia em trânsito (TLS 1.2+); dados em repouso protegidos pela criptografia de disco do provedor; autenticação JWT; Row-Level Security no banco; registro de acesso de profissionais contratados aos seus dados. Disclosure responsável: security@darwin.training. Em caso de incidente de segurança relevante, comunicamos você e a ANPD em prazo razoável, conforme a LGPD e a regulamentação da ANPD.
8. Crianças e adolescentes
O Darwin não é destinado a menores de 16 anos. Entre 16 e 18 anos, é necessário consentimento dos responsáveis.
9. Transferência internacional
Alguns fornecedores (Google, Supabase, Sentry) operam fora do Brasil (EUA, UE), com padrões de proteção equivalentes à LGPD.
10. Cookies e rastreadores
Usamos cookies e tecnologias semelhantes para três finalidades: funcionamento do site (armazenamento local de preferências, cache, tokens de sessão), medição de audiência (Google Analytics) e, quando você aceita, publicidade e remarketing (Meta Pixel, Google Ads, TikTok Pixel), além de crash reports mínimos e anonimizados (Sentry).
Os cookies de medição e publicidade só carregam depois que você aceita o banner de cookies exibido na primeira visita. Recusar não impede o acesso ao site; sua escolha fica salva no navegador e você pode alterá-la limpando os dados do site. Os cookies de funcionamento (essenciais) não dependem dessa escolha.
11. Alterações nesta política
Mudanças materiais serão notificadas por banner no app e e-mail. O histórico fica versionado no repositório do app.
12. Contato
- E-mail: privacy@darwin.training
- DPO (Encarregado): Lucas Schinoff Ferreira
- Autoridade reguladora (Brasil): ANPD