Kodo Performance é uma marca operada por R&K Ltda, sociedade limitada brasileira, com sede no Brasil. Para fins de LGPD (Lei 13.709/2018), a R&K Ltda é a controladora dos seus dados pessoais. CNPJ disponível mediante solicitação em contato@kodoperformance.com.br.
Compartilhamos dados apenas com:
Não vendemos seus dados. Não usamos pra publicidade de terceiros. Não treinamos modelos de IA com seus dados.
Quando você opta por entrar no Kodo Performance usando "Sign in with Google", solicitamos permissão pra acessar somente os escopos básicos do seu perfil Google:
O que fazemos com esses dados:
O que NÃO fazemos:
Como revogar o acesso: a qualquer momento, você pode remover o Kodo Performance da sua conta Google em myaccount.google.com/permissions. Após revogar, sua conta Kodo permanece ativa, mas o login via Google não funciona mais — use email/senha ou exclua a conta em Configurações → Conta.
Conformidade Limited Use: nosso uso e transferência de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Dados Google jamais são usados pra publicidade, treinamento de modelos de IA, ou repassados a terceiros que não sejam essenciais pra prestação do Serviço.
Sob a LGPD, dados de saúde são classificados como sensíveis. Coletamos apenas com seu consentimento explícito (aceite nesta política) e utilizamos exclusivamente pra prestação do Serviço. Você pode revogar consentimento a qualquer momento excluindo sua conta.
Quando você usa o aplicativo Kodo Performance no seu iPhone ou dispositivo Android, coletamos dados específicos do contexto mobile:
7.1 Dados de saúde via Apple HealthKit / Google Health Connect
Com sua autorização explícita concedida via prompts nativos do iOS/Android, o app lê os seguintes tipos de dado dos repositórios oficiais Apple Saúde (HealthKit) ou Health Connect (Android):
Esses dados são lidos sob demanda, criptografados em trânsito (TLS 1.3) e armazenados na sua conta Kodo no Supabase pra alimentar seu Kodo Score, briefings diários e análises do seu Coach. Apple e Google não recebem cópia desses dados via Kodo — permanecem no seu dispositivo.
Você pode revogar essa permissão a qualquer momento:
7.2 Identificadores do dispositivo
7.3 Sessão e autenticação
Tokens de acesso e atualização da sua conta Supabase são armazenados localmente em Apple Keychain (iOS) ou Android Keystore (Android) via SecureStore. Esses tokens permitem manter sua sessão ativa entre aberturas do app e nunca são compartilhados com terceiros.
7.4 Notificações push
Se você optar por receber notificações:
Você pode desativar a qualquer momento nas configurações do sistema operacional ou na tela "Conta" dentro do app. Notificações são entregues via Apple APNs e Google FCM — esses provedores recebem apenas tokens anônimos, não os conteúdos das mensagens (que são compostos pelos nossos servidores).
7.5 Apagar Sua Conta no App
Você pode apagar sua conta diretamente dentro do app: tela "Conta" → "Apagar conta" (ação irreversível). Ao apagar:
Em conformidade com a Apple Guideline 5.1.1(v) e a Google Play Personal & Sensitive Information Policy.
Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, removemos seus dados em até 30 dias, exceto onde a lei exija retenção maior. Detalhamento por categoria:
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
Exerça seus direitos enviando email pra dpo@kodoperformance.com.br. Respondemos em até 15 dias.
O Kodo Performance não é destinado a menores de 16 anos. Não coletamos intencionalmente dados de menores de 16 anos sem o consentimento explícito dos pais ou responsáveis legais, conforme o art. 14 da LGPD.
Pra menores entre 16 e 18 anos, recomendamos uso supervisionado por responsável. Se você é responsável e descobriu que seu filho menor de 16 criou uma conta sem autorização, entre em contato em dpo@kodoperformance.com.br que excluímos a conta imediatamente.
Se você está na UE, EEE, Suíça ou Reino Unido, processamos seus dados pessoais com as seguintes bases legais (GDPR Art. 6):
Você tem direito a portabilidade, acesso, retificação, exclusão (right to be forgotten), restrição de processamento e objeção. Pra exercer, envie email pra dpo@kodoperformance.com.br. Você também pode registrar reclamação junto à autoridade de proteção de dados do seu país (CNIL, ICO, DPC, etc).
Transferências internacionais de dados pra fora da UE são protegidas por Standard Contractual Clauses (SCCs) aprovadas pela Comissão Europeia.
Utilizamos criptografia em trânsito (HTTPS/TLS 1.3) e em repouso (AES-256 no Supabase). Senhas são armazenadas com hash bcrypt. Acesso ao banco de dados é restrito por Row Level Security (RLS) — cada usuário só vê seus próprios dados. Documentos médicos têm controle de acesso adicional via signed URLs.
Utilizamos cookies de sessão pra autenticação (necessários) e cookies analíticos (opcionais). Você pode desativar cookies analíticos nas configurações do seu navegador.
Podemos atualizar essa política periodicamente. Mudanças materiais (que afetam como tratamos seus dados) serão notificadas por email com pelo menos 30 dias de antecedência. Mudanças menores entram em vigor na data de publicação. A data "Atualizada em" no topo desta página sempre reflete a versão vigente.
Encarregado de Proteção de Dados (DPO): dpo@kodoperformance.com.br
Contato geral: contato@kodoperformance.com.br
Tempo médio de resposta: 1-3 dias úteis (DPO) · até 15 dias (resposta formal LGPD).