Política de privacidade

O que o Compass guarda

Do Strava, com a sua autorização: nome, foto e cidade do perfil; e, de cada atividade, data, tipo, distância, tempo, desnível, velocidade, frequência cardíaca, calorias, descrição e o traçado resumido da rota.

Do próprio app: os tokens de acesso e de renovação do Strava, o estado da sincronização, a dispersão de ritmo já medida de cada treino e, se você estiver numa assessoria — como aluno ou na equipe —, o vínculo com ela.

Uma contagem de uso, para saber o que do app é usado: quantas vezes cada tela foi aberta, quantos cards foram baixados e quando foi o último acesso. São contadores, e não um histórico: não fica registrado o que você abriu em que momento, e nada disso é enviado para fora.

No seu navegador: um cookie de sessão criptografado e um cookie com o idioma escolhido. Não há rastreador, pixel de anúncio nem medição de terceiros.

Para que serve

Para desenhar as telas, rodar os testes estatísticos sobre o histórico inteiro e gerar os cards. A cópia existe porque a análise é sobre tudo o que você já correu, e não sobre a última página que a API devolveu.

Nada disso alimenta publicidade, e nada é vendido.

Quem mais vê

O Strava, porque é de lá que os dados vêm e para lá que o app pede atualização; a hospedagem onde o app e o banco de dados rodam; e a equipe da assessoria a que você se vincular — quem é dono e os treinadores que ele convidar —, enquanto o vínculo existir.

Há também uma tela de perfil público, em /profile/ seguido do seu número de atleta: quem tiver o endereço vê o resumo, os treinos recentes e o mapa de calor do ano. Ela é o antigo 'compartilhar perfil' e não pede sessão.

Os cards

Cada card é desenhado na hora, a partir dos seus dados, e a imagem só é servida a quem estiver com a sua sessão. O texto que você edita viaja na própria URL do card, e não fica guardado no servidor.

O PNG que você baixa e publica sai do seu controle no momento em que você o publica — como qualquer imagem.

Segurança

A sessão é um cookie criptografado com AES-256-GCM, e os tokens do Strava ficam no banco do app, que não é exposto à internet pública.

Nenhum sistema é infalível. Revogar a autorização no Strava e apagar a conta aqui são os dois botões que sempre funcionam, e os dois estão do seu lado.

Por quanto tempo

Enquanto a sua conta existir. Não há expurgo automático: o histórico fica porque é ele que sustenta a análise.

Como apagar

Em Perfil › Seus dados, no botão 'Apagar meus dados'. A tela pede uma palavra de confirmação e a ação remove treinos, perfil, vínculos com assessoria e os tokens — de uma vez, sem volta.

Revogar o acesso em strava.com/settings/apps impede novas leituras, mas não apaga a cópia que já está aqui. Para apagar, use a tela do app.

Mudanças nesta política

Quando o texto mudar, a data no alto da página muda junto.