Política de Privacidade do VelUP
Última atualização: 13 de outubro de 2026
Esta Política explica quais dados pessoais o VelUP trata, para quê, com quem os compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o aplicativo do atleta, para o painel web da oficina e para os serviços relacionados. Leia junto com os Termos de Uso.
1. Quem é o controlador
O controlador dos dados é Alex do Nascimento Consultoria em TI Ltda., CNPJ 55.516.193/0001-20, com sede em Av. Paulista, 1106, Sala 01, 16º andar, Bela Vista, São Paulo/SP, CEP 01310-914 ("VelUP").
Encarregado pelo tratamento de dados pessoais (DPO): Alex do Nascimento — privacidade@velup.co.
Papel dos profissionais: quando uma oficina, um bike fitter ou um fisioterapeuta recebe seus dados para atender você, ele passa a tratá-los também como controlador, para a finalidade do atendimento e para as suas próprias obrigações legais. Cada profissional responde pelo seu tratamento. O que um fisioterapeuta registra sobre a sua saúde no atendimento, fora do VelUP, é de responsabilidade dele.
2. Quais dados tratamos
2.1 Se você é atleta
| Categoria | Dados | Observação |
|---|---|---|
| Conta | nome, e-mail, senha | A senha é guardada de forma protegida (criptografada) e nunca é visível para nós. |
| Contato | número de WhatsApp | Opcional. Usado para a oficina falar com você sobre o agendamento e, se você autorizar, para alertas. |
| Perfil esportivo | peso, altura, nível de performance, modalidade principal, objetivo e frequência de pedal | Opcional. Usado para calibrar as estimativas de desgaste. Não é mostrado às oficinas. Só é mostrado a bike fitters e fisioterapeutas se você ativar o compartilhamento em um agendamento. Peso e altura podem ser considerados informações relacionadas à saúde (dados sensíveis); por isso só os usamos com o seu consentimento. |
| Foto de perfil | imagem enviada por você (opcional) | Fica em área privada, só você a vê e não é mostrada a oficinas nem a outros profissionais. Você pode trocá-la ou removê-la quando quiser. |
| Bicicletas | apelido, marca, modelo, tipo, material, peso, grupo, rodas, quilometragem, foto | A foto fica em área privada e só você a vê. |
| Manutenção | datas e quilometragem das trocas de componentes, histórico de revisões e alertas gerados | Pode ser registrado por você ou pela oficina que atendeu a sua bicicleta. |
| Agendamentos | profissional, serviço, data e hora, status, preferências de compartilhamento (bike e perfil físico) | |
| Atividade do Strava (só se você conectar) | distância e data das pedaladas, bicicleta (equipamento) usada em cada uma e nome das bicicletas do seu perfil no Strava | Opcional. Usado só para atualizar a quilometragem das suas bicicletas. Ficam visíveis só para você. Veja a seção 10. |
| Preferências | autorização de alertas por WhatsApp; notificações no aparelho | A preferência de notificações fica só no seu aparelho. |
2.2 Se você é profissional (oficina, bike fitter ou fisioterapeuta)
Nome e e-mail do responsável; tipo de perfil; nome da oficina, estúdio ou clínica; CNPJ ou CPF; número de registro profissional (CREFITO, no caso de fisioterapeuta) ou formação/certificação (bike fitter); apresentação; endereço, bairro, cidade, coordenadas geográficas, WhatsApp e capacidade de atendimento; serviços, preços e durações; agenda e status dos atendimentos; registros de trocas de componentes feitos pela oficina. A conferência do registro profissional é feita pela equipe VelUP no momento da aprovação do cadastro.
2.3 Dados técnicos e localização
- Localização do aparelho (atleta): se você tocar em "Perto de mim", o aplicativo pede a permissão do sistema e usa a sua posição somente no aparelho, para calcular a distância até as oficinas. A sua posição não é enviada nem armazenada nos nossos servidores.
- Registros técnicos: como é comum em qualquer serviço na internet, nossos provedores registram dados como endereço IP, data e hora de acesso e tipo de aparelho, para segurança, prevenção a fraudes e funcionamento do serviço.
- Armazenamento no aparelho/navegador: guardamos a sessão de login e preferências no armazenamento local do aplicativo ou do navegador. Não usamos cookies de publicidade nem de rastreamento.
- Endereço da oficina: ao usar "Buscar pelo endereço" no painel, o endereço digitado é enviado ao serviço público de mapas OpenStreetMap (Nominatim) para encontrar as coordenadas.
3. Para que usamos os dados e em que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; autenticar você | Execução de contrato (art. 7º, V) |
| Mostrar a garagem, calcular desgaste e gerar alertas de manutenção | Execução de contrato (art. 7º, V) |
| Intermediar agendamentos e compartilhar com a oficina o nome, o WhatsApp e, depois da confirmação, os dados da bicicleta | Execução de contrato (art. 7º, V) e consentimento (art. 7º, I), que você pode retirar |
| Usar peso, altura e perfil esportivo para calibrar estimativas | Consentimento (art. 7º, I e art. 11, I, quando aplicável) |
| Compartilhar o perfil físico com bike fitter ou fisioterapeuta, por agendamento | Consentimento específico e destacado (art. 11, I), desligado por padrão e revogável |
| Enviar alertas por WhatsApp | Consentimento (art. 7º, I) — desligado até você ativar |
| Notificações no aparelho | Consentimento (permissão do sistema e chave no Perfil) |
| Conectar o Strava e atualizar a quilometragem das suas bicicletas | Consentimento (art. 7º, I), revogável a qualquer momento |
| Cobrar a assinatura das oficinas | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraudes e abusos, defesa em processos | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Cumprir obrigações legais, fiscais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
Não vendemos seus dados pessoais, não os usamos para publicidade direcionada e não os compartilhamos com corretores de dados.
4. Com quem compartilhamos
4.1 Profissionais (oficinas, bike fitters e fisioterapeutas)
- Nome e WhatsApp: o profissional que você escolher para um agendamento vê o seu nome e o seu WhatsApp enquanto o agendamento não estiver cancelado, para confirmar e acompanhar o atendimento.
- Dados da bicicleta: a partir da confirmação do agendamento, o profissional vê os dados cadastrais da bicicleta agendada (marca, modelo, tipo, material, peso, grupo, rodas, quilometragem) e, no caso de oficinas, o histórico de trocas de componentes, desde que o compartilhamento esteja ligado. Você pode desligar o compartilhamento em cada agendamento, na aba Agenda. Ao desligar, o profissional deixa de acessar os dados da bicicleta.
- Perfil físico (só bike fitter e fisioterapeuta): peso, altura, nível, modalidade, objetivo e frequência de pedal só são mostrados se você ativar essa opção no agendamento, e somente depois da confirmação. Oficinas nunca veem o perfil físico.
- O que o profissional não vê: seu e-mail, fotos e as suas outras bicicletas; e, sem a sua autorização, o seu perfil físico.
- Registros do profissional: o que a oficina registrar sobre o atendimento (por exemplo, uma troca de corrente) passa a fazer parte do histórico da bicicleta e dos registros da própria oficina. Fisioterapeutas e bike fitters mantêm seus registros próprios fora do VelUP, conforme a lei e as normas da profissão.
4.2 Prestadores de serviço (operadores)
Contratamos empresas que tratam dados em nosso nome, sob obrigações de confidencialidade e segurança:
- Supabase — banco de dados, autenticação e armazenamento de arquivos (servidores nos Estados Unidos, região "us-east-1");
- Hostinger — hospedagem do site e do painel web;
- OpenStreetMap/Nominatim — conversão de endereço em coordenadas, apenas a pedido da oficina;
- Strava — somente se você conectar a sua conta: o Strava é a origem dos dados de atividade e os trata como controlador independente (ver seção 10);
- provedores que poderão ser adicionados e informados aqui antes do uso: envio de mensagens por WhatsApp (Meta), notificações push (Expo), processamento de pagamentos das assinaturas Asaas.
4.3 Autoridades e obrigações legais
Podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal, ou para proteger direitos nossos, de usuários ou de terceiros.
5. Transferência internacional
Nossos servidores principais ficam nos Estados Unidos, assim como o Strava, de quem recebemos dados de atividade se você conectar a sua conta. A transferência é feita para provedores que adotam medidas de segurança e contratos de proteção de dados, com fundamento no art. 33 da LGPD (cláusulas contratuais e garantias adequadas). Você pode pedir mais informações em privacidade@velup.co.
6. Por quanto tempo guardamos
- Conta: enquanto estiver ativa. Quando você exclui a conta pelo aplicativo (aba Perfil) ou pelo painel (página Meu Negócio), os dados são apagados na hora do sistema, inclusive as fotos. Se você pedir a exclusão por e-mail, atendemos em até 15 dias. Podemos guardar apenas o que formos obrigados a manter por lei ou para defesa em processos.
- Registros fora do VelUP: ao excluir sua conta, apagamos tudo o que está no VelUP. A oficina que atendeu você pode manter os registros que ela própria fez nos sistemas dela, pelo tempo exigido pela sua atividade e pela legislação aplicável.
- Oficinas: durante o contrato. Ao excluir a conta da oficina, os dados cadastrais e os serviços são apagados; os agendamentos que atletas fizeram com ela continuam no histórico deles, sem os dados da oficina. Dados fiscais podem ser mantidos pelos prazos legais.
- Dados do Strava: as credenciais de acesso são apagadas quando você desconecta; o identificador das atividades usadas é mantido por até 7 dias; depois disso guardamos apenas o total de quilômetros acumulado na bicicleta, até você excluir os dados da integração ou a conta. Se você revogar o acesso diretamente no Strava, apagamos os dados da integração em até 30 dias.
- Registros técnicos: pelo prazo mínimo exigido pela legislação (Marco Civil da Internet) ou o necessário para segurança.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados: comunicação criptografada, senhas protegidas, regras de acesso no banco de dados que limitam cada usuário aos próprios dados (e à oficina apenas ao que você autorizou), fotos em área privada com links temporários e controle de acesso à infraestrutura. Nenhum sistema é totalmente invulnerável. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
8. Seus direitos
Pela LGPD, você pode, a qualquer momento e mediante pedido: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; pedir a portabilidade; obter informação sobre com quem compartilhamos; ser informado sobre a possibilidade de não consentir e suas consequências; retirar o consentimento; e se opor a tratamento feito sem consentimento quando houver descumprimento da lei.
Como exercer:
- No aplicativo: desligue o compartilhamento da bicicleta em cada agendamento (aba Agenda); desligue os alertas por WhatsApp e as notificações (aba Perfil); atualize seu WhatsApp e seus dados de perfil; cancele agendamentos; exclua sua conta (aba Perfil, "Excluir minha conta").
- Strava: desconecte e exclua os dados da integração em Perfil → Integrações → Strava.
- No painel profissional: edite os dados do seu negócio e exclua a conta (página Meu Negócio).
- Por e-mail: para acessar, corrigir ou exportar seus dados, ou se não conseguir excluir a conta pelo aplicativo, escreva para privacidade@velup.co. Respondemos em até 15 dias.
- Autoridade: você também pode apresentar reclamação à ANPD (gov.br/anpd).
Retirar o consentimento não afeta a legalidade do tratamento feito antes. Algumas funções dependem de certos dados: sem a quilometragem, por exemplo, não é possível calcular alertas.
9. Crianças e adolescentes
O VelUP é destinado a maiores de 18 anos. Menores de idade só podem usar o aplicativo com o acompanhamento e a autorização de um responsável legal, que responde pelo uso. Se tomarmos conhecimento de dados de menor coletados sem autorização, os eliminaremos.
10. Integrações opcionais: Strava
Você pode conectar, se quiser, a sua conta do Strava ao VelUP para que a quilometragem das suas bicicletas seja atualizada automaticamente. A conexão é opcional: quem não conecta usa o VelUP normalmente, informando a quilometragem à mão.
Quais dados do Strava usamos. Somente as atividades de pedal que você registra no Strava, a bicicleta (equipamento) usada em cada uma, a distância e a data. Não coletamos nem guardamos rotas, mapas, localização/GPS, frequência cardíaca, potência, calorias nem segmentos. Pedimos ao Strava a permissão de leitura de atividades (activity:read) e, para listar as suas bicicletas, a de leitura do perfil (profile:read_all). Esta última dá acesso técnico ao perfil completo no Strava, mas o VelUP lê e guarda apenas os nomes e identificadores das suas bicicletas. Você pode recusar a permissão de perfil (as bicicletas passam a aparecer só quando surgirem nas suas atividades); se recusar a de atividades, a conexão não é concluída. Atividades marcadas como "Somente eu" no Strava não são vistas pelo VelUP com essa permissão.
Para que usamos. Exclusivamente para atualizar a quilometragem das suas bicicletas e, a partir dela, calcular os alertas de manutenção que mostramos a você.
Como coletamos. Depois que você autoriza no Strava, o Strava avisa o VelUP quando você grava, altera ou apaga uma atividade, e o VelUP consulta os dados dessa atividade. Só contam atividades feitas depois da conexão: o histórico anterior não é importado nem somado. O vínculo entre cada bicicleta do Strava e cada bicicleta do VelUP é sempre feito por você.
Quem vê esses dados. Somente você. Os quilômetros vindos do Strava ficam separados da quilometragem que você informa, e oficinas, bike fitters, fisioterapeutas e demais profissionais não os veem; a equipe do VelUP também não tem tela para consultar as suas atividades. Não os usamos para publicidade, para treinar ou operar modelos de inteligência artificial, nem os combinamos com dados de outros usuários. Se, ao excluir os dados da integração, você escolher manter os quilômetros como seus, eles passam a valer como quilometragem informada por você e ficam visíveis às oficinas que atenderem a bicicleta.
Por quanto tempo guardamos. As credenciais de acesso ficam cifradas e são apagadas quando você desconecta. A identificação das atividades usadas é mantida por até 7 dias; depois disso guardamos apenas o total de quilômetros acumulado na sua bicicleta. Por isso, uma atividade apagada no Strava depois desse prazo não é descontada automaticamente do total.
Seu controle. Você pode, a qualquer momento: (i) desconectar o Strava, o que revoga o acesso no Strava; (ii) pedir a exclusão dos dados da integração, escolhendo se os quilômetros já somados serão descartados ou mantidos como informados por você; e (iii) revogar o acesso diretamente nas configurações do Strava, caso em que apagamos os dados da integração em até 30 dias. Registramos o seu consentimento e a sua revogação.
Strava como controlador independente. O Strava trata os seus dados conforme a própria política de privacidade (strava.com/legal/privacy). O VelUP é independente do Strava, que não endossa nem patrocina o aplicativo.
Incidentes. Se houver incidente de segurança que afete credenciais do Strava, avisaremos o Strava em até 24 horas, como exige o contrato de API.
11. Alterações desta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos pelo aplicativo, pelo painel ou por e-mail. A data da última atualização está no topo.
12. Contato
Encarregado (DPO): Alex do Nascimento — privacidade@velup.co
Alex do Nascimento Consultoria em TI Ltda. · CNPJ 55.516.193/0001-20 · Av. Paulista, 1106, Sala 01, 16º andar, Bela Vista, São Paulo/SP, CEP 01310-914