Política de privacidade
Última atualização: 2 de novembro de 2026
Esta política explica quais dados o Endura trata, para quê, com quem são compartilhados e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Dados que tratamos
- Cadastro: nome, e-mail e senha (guardada só como hash).
- Treino: atividades, streams (FC, potência, pace, GPS), wellness (sono, VFC, peso), provas, planos e nutrição — importados das integrações que você conecta ou registrados por você.
- Garmin Connect: se você conectar sua conta Garmin, recebemos as atividades (resumo e arquivo FIT) e os dados de saúde que você autorizar na Garmin (sono, VFC, FC de repouso, passos, estresse). Também enviamos ao seu relógio os treinos planejados e percursos que você ou seu treinador criarem no Endura.
- Saúde: exames e perfil de saúde que você decidir registrar. São dados sensíveis, tratados com base no seu consentimento, que você pode revogar apagando-os.
- Pagamento: processado pelo Stripe. O Endura não recebe nem guarda número de cartão; guarda só o identificador de cliente e o status da assinatura.
2. Para que usamos
Para prestar o serviço: sincronizar atividades, calcular métricas de treino e carga (TSS, CTL, ATL, TSB), mostrar análises, enviar treinos ao relógio e permitir que o treinador que você escolheu acompanhe seu plano. Também para cobrar a assinatura, garantir a segurança da conta e cumprir obrigações legais.
Não vendemos seus dados, não os usamos para publicidade e não usamos seus dados — incluindo os recebidos da Garmin — para treinar, avaliar ou melhorar modelos de inteligência artificial.
3. Com quem compartilhamos
- Render (hospedagem do app e da API) e Supabase (banco de dados), que operam o serviço.
- Stripe, para processar pagamentos (não recebe dados de treino).
- Seu treinador, só se você aceitar o convite dele: plano de treino, check-ins, provas e as atividades de fontes compartilháveis (Garmin Connect, intervals.icu, manuais). Atividades vindas do Strava não são mostradas ao treinador, por regra do Strava. Você desfaz o vínculo quando quiser em Perfil → Treinador, e o acesso acaba na hora.
- Serviços que você conecta (Garmin Connect, Strava, intervals.icu e o seu assistente de IA via conector MCP): os dados trafegam entre o Endura e a sua própria conta nesses serviços, dentro das permissões que você concede. A Anthropic processa os recursos de IA do app (seção 4).
Não há outros destinatários. Alguns desses provedores ficam fora do Brasil (EUA); a transferência segue as salvaguardas da LGPD.
4. Inteligência artificial (declaração de transparência)
O Endura usa IA em dois casos, sempre em resposta a uma ação sua e nunca para treinar, avaliar ou melhorar modelos de IA:
- Recursos do app (gerar protocolo de nutrição, análise de nutrição pós-treino, prontidão, plano e nutrição de prova): enviamos ao Claude, da Anthropic, só os dados que o recurso precisa, pela API comercial dela, que não usa esses dados para treinar modelos.
- Seu assistente de IA (Claude ou ChatGPT) conectado ao Endura pelo conector MCP: depois de uma tela de consentimento, ele lê e registra dados da sua conta quando você pede. Esses dados são processados pelo provedor do assistente na sua conta, conforme os termos dele.
Dados recebidos da Garmin só entram nesses usos se você ligar a opção "Usar meus dados da Garmin no meu Claude/ChatGPT" (Configurações → Garmin Connect). Sem ela, atividades da Garmin não são entregues ao conector MCP, à API pública nem aos recursos de IA do app. Você desliga a opção ou revoga a conexão do assistente (Configurações → API Keys) a qualquer momento, e o acesso termina na hora.
5. Segurança e retenção
Tokens de integração ficam criptografados, o acesso é autenticado e as chaves de API são revogáveis no app. Guardamos seus dados enquanto a conta existir. Se você desconectar a Garmin, paramos de receber dados dela; ao pedir a exclusão, apagamos a conta e os dados de treino, exceto o que a lei obriga a manter (como registros de pagamento).
6. Seus direitos
Você pode pedir confirmação, acesso, correção, exportação (portabilidade) e exclusão dos seus dados, e revogar consentimentos — desconectando uma integração no app ou por o canal de suporte indicado no app. Respondemos em até 15 dias.
7. Armazenamento no navegador
O app usa o armazenamento local do navegador só para manter sua sessão e funcionar offline (PWA). Não usamos cookies de rastreamento nem de publicidade.
8. Alterações
Mudanças relevantes nesta política são avisadas no app antes de entrarem em vigor.
Summary in English
Garmin data. If you connect Garmin Connect, Endura receives the activities (summary and FIT file) and the health data you authorize (sleep, HRV, resting HR, steps, stress), and sends planned workouts and courses to your device. We use it only to provide the service: training analysis, training load metrics, workout delivery and, if you accept a coach's invitation, letting that coach follow your plan and activities. You can remove the coach at any time.
Third parties. Render (hosting), Supabase (database) and Stripe (payments, no training data). Services you connect yourself (Garmin Connect, Strava, intervals.icu and your own AI assistant via MCP), and Anthropic for the in-app AI features. No one else. We do not sell or share your data, and we do not use it — including Garmin data — to train, evaluate or improve AI models.
AI transparency. Endura uses AI only when you act: in-app features (nutrition protocol, post-workout nutrition analysis, readiness, plan and race nutrition) send the data they need to Anthropic's Claude through its commercial API, which does not train on it; and your own AI assistant (Claude or ChatGPT), if you connect it through the MCP connector after an explicit consent screen, reads your data at your request. Garmin data is used in either case only if you turn on "Use my Garmin data in my Claude/ChatGPT" in Settings → Garmin Connect; you can turn it off or revoke the connection at any time. No data is used to train, evaluate or improve AI models.
Your rights. You can access, correct, export or delete your data and withdraw consent by disconnecting an integration in the app or by e-mail to the support channel in the app.