A Bernnas é um sistema de inteligência esportiva que interpreta seus dados de treino, saúde e contexto para ajudar você a tomar melhores decisões esportivas. Para isso, tratamos dados pessoais e dados pessoais sensíveis de saúde. Esta política explica, de forma transparente, quais dados coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer seus direitos. Ela se aplica ao site, ao aplicativo móvel e a todos os serviços da Bernnas.
01 Quem é o controlador dos dados
A Bernnas é a controladora dos dados pessoais tratados em seus serviços — ou seja, é quem decide como e para que os dados são utilizados, nos termos do art. 5º, VI, da LGPD.
- Serviço: Bernnas — Sports Intelligence System
- Contato geral: oi@bernnas.app
- Encarregado / DPO (assuntos de privacidade): privacidade@bernnas.app
02 Quais dados coletamos
Coletamos apenas os dados necessários para operar o serviço e gerar recomendações. As categorias são:
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone/WhatsApp, modalidade esportiva, senha (armazenada com hash). | Fornecidos por você |
| Perfil de atleta | Idade/data de nascimento, sexo, peso, altura, objetivos, histórico esportivo e de lesões, zonas de treino. | Fornecidos por você |
| Dados de saúde e atividade (sensíveis) | Frequência cardíaca, potência, sono, VFC/HRV, passos, calorias, RPE, sensação percebida, atividades e treinos. | Você e/ou integração Garmin |
| Conteúdo de interação | Mensagens trocadas com a Bernadette (in-app e WhatsApp), feedbacks e ajustes de plano. | Fornecidos por você |
| Dados técnicos | Tipo de dispositivo, identificador do app, token de notificação (push/FCM), logs de acesso e segurança. | Coletados automaticamente |
| Pagamento | Dados de cobrança e status da assinatura. Dados de cartão são processados pelo provedor de pagamento — a Bernnas não armazena o número do cartão. | Você / provedor de pagamento |
03 Integração com a Garmin
Se você optar por conectar sua conta Garmin, a Bernnas acessa seus dados de saúde e atividade por meio da API oficial da Garmin (Garmin Connect / Health API), exclusivamente após você autorizar essa conexão.
Os dados obtidos da Garmin — como frequência cardíaca, sono, VFC, potência, passos e atividades — são usados somente para interpretar seu estado de treino e gerar recomendações personalizadas dentro da Bernnas.
Nós não vendemos, alugamos nem usamos seus dados Garmin para publicidade. Não compartilhamos dados Garmin com terceiros exceto os subprocessadores estritamente necessários para operar o serviço (seção 5) e quando exigido por lei.
Como revogar o acesso Garmin
Você pode desconectar a Garmin a qualquer momento:
- Nas configurações da sua conta Bernnas (Privacidade / Integrações); ou
- Diretamente na sua conta Garmin Connect, em Configurações → Aplicativos conectados.
Ao revogar, paramos de receber novos dados da Garmin. Os dados já recebidos são tratados conforme as regras de retenção (seção 6) e podem ser excluídos mediante sua solicitação (seção 8).
04 Para que usamos seus dados e a base legal
Cada tratamento tem uma finalidade e uma base legal prevista na LGPD:
- Prestar o serviço (interpretar dados e gerar recomendações) — execução de contrato e, para dados de saúde, consentimento específico e destacado (art. 11, I).
- Enviar mensagens da Bernadette pelo WhatsApp — consentimento (duplo opt-in); você pode cancelar a qualquer momento.
- Notificações e comunicação operacional — execução de contrato e legítimo interesse.
- Cobrança e gestão de assinatura — execução de contrato e obrigação legal/fiscal.
- Segurança, prevenção a fraude e melhoria do serviço — legítimo interesse, respeitando seus direitos.
A Bernnas não utiliza seus dados de saúde para tomar decisões que produzam efeitos jurídicos ou substituam avaliação médica. As recomendações têm caráter esportivo e não constituem aconselhamento médico.
05 Com quem compartilhamos
A Bernnas não vende seus dados pessoais. Compartilhamos dados apenas com fornecedores (operadores) que nos ajudam a prestar o serviço, sempre limitados ao necessário e sob obrigações contratuais de segurança e confidencialidade:
- Provedores de infraestrutura e hospedagem — armazenamento e processamento seguro dos dados.
- Garmin — origem dos dados de dispositivo, mediante sua autorização (seção 3).
- Provedor de inteligência artificial — processamento das análises e conversas com a Bernadette, sob contrato que veda o uso dos dados para treinar modelos de terceiros.
- Provedor de mensageria (WhatsApp) — envio das mensagens que você autorizou.
- Provedor de pagamento — processamento de assinaturas e cobranças.
- Autoridades públicas — apenas quando exigido por lei ou ordem judicial.
Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas para garantir proteção adequada, conforme os arts. 33 e seguintes da LGPD.
06 Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta política. Ao solicitar a exclusão da conta, seus dados entram em um período de carência e são então purgados definitivamente, ressalvadas as informações que a lei nos obrigue a reter (por exemplo, registros fiscais e de cobrança).
07 Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (HTTPS/TLS);
- Senhas armazenadas com hash e tokens de acesso por dispositivo, revogáveis;
- Controle de acesso restrito ao pessoal autorizado;
- Registros de auditoria e monitoramento de segurança.
Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos e responder rapidamente a incidentes.
08 Seus direitos
Nos termos da LGPD (art. 18), você pode a qualquer momento:
- Acessar e exportar seus dados (em formato JSON + CSV);
- Corrigir dados incompletos ou desatualizados no seu perfil;
- Revogar consentimentos (saúde, WhatsApp) sem afetar tratamentos já realizados;
- Solicitar a exclusão da sua conta e dos seus dados;
- Obter informações sobre com quem seus dados são compartilhados;
- Opor-se a tratamentos baseados em legítimo interesse.
Você exerce a maioria desses direitos diretamente no app, em Privacidade e meus dados. Para qualquer solicitação ou dúvida, fale com nosso Encarregado (DPO): privacidade@bernnas.app.
09 Menores de idade
Quando o atleta é menor de 18 anos, o tratamento dos seus dados — em especial os dados de saúde — depende do consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD.
Enviamos ao responsável um termo de consentimento e só habilitamos o serviço após a confirmação. O responsável pode revogar o consentimento e solicitar a exclusão dos dados a qualquer momento pelo canal privacidade@bernnas.app.
10 Cookies e tecnologias semelhantes
Utilizamos cookies e identificadores estritamente necessários para autenticação, segurança e funcionamento do serviço. Não usamos cookies para publicidade direcionada de terceiros. Você pode gerenciar cookies nas configurações do seu navegador, ciente de que alguns recursos podem deixar de funcionar.
11 Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Quando a mudança for relevante, avisaremos por e-mail ou dentro do app. A data de “Última atualização” no topo indica a versão vigente.
12 Fale conosco
Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- Encarregado / DPO: privacidade@bernnas.app
- Contato geral: oi@bernnas.app
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).