Política de privacidade

Última atualização: 2026-09-05

Esta Política de privacidade explica quais informações o Kronos coleta, como as usamos e as escolhas que você tem. Ela se aplica ao aplicativo móvel Kronos e aos serviços relacionados, que são operados pela Muller Labs, LLC (“nós”, “nosso”), a controladora de dados para as informações pessoais descritas aqui. Nossos detalhes de contato aparecem no final desta Política.

1. Informações que você fornece

Quando você cria uma conta e usa o Serviço, nós coletamos:

• Detalhes da conta: endereço de e-mail, nome de exibição, localidade e região. • Preferências de condicionamento físico: gênero, data de nascimento, nível de condicionamento físico autorrelatado, objetivo principal de treinamento e quaisquer notas de texto livre que você inserir nos campos “lesões” ou “diretrizes”. • Equipamentos e locais: nomes dos locais de treinamento e listas de equipamentos que você nos informa estarem disponíveis. • Atividade de treino: os treinos gerados para você, as sessões que você inicia, o tempo gasto ativo, os exercícios modificados ou pulados, as classificações de dificuldade percebida e quaisquer notas que você adicionar. • Feedback de exercícios: classificações de amei/gostei/neutro/não gostei/odiei que você atribui a exercícios individuais. • Participação em desafios: os desafios que você cria ou participa, o nome de exibição que você escolhe para eles e a sua conclusão diária dentro deles. • Envios de feedback: mensagens, capturas de tela opcionais e o contexto no aplicativo (como em qual tela você estava) quando você toca no botão de feedback. • Dados de saúde e condicionamento físico: se você conectar o Apple Health ou o Health Connect, os seus treinos concluídos e o seu peso corporal; se você executar um treino a partir do seu Apple Watch, um resumo da sua frequência cardíaca durante esse treino. Ambos estão descritos na seção 5.

2. Informações coletadas automaticamente

Quando você usa o aplicativo, nós coletamos automaticamente:

• Dados de uso de IA: o modelo de IA usado para gerar cada treino, contagens de tokens e custo estimado. Usamos isso para monitorar a integridade do sistema e aplicar os limites do nível gratuito. • Contexto do dispositivo anexado aos envios de feedback: versão do aplicativo, plataforma (iOS / Android / web) e localidade atual. • Estado da assinatura: se a sua conta tem atualmente um direito ativo ao Kronos Pro, a loja da compra e a data de renovação/expiração. As informações do cartão de pagamento são tratadas diretamente pela Apple ou pelo Google e nunca chegam aos nossos servidores. • Eventos de análise de produto (apenas se a análise estiver ativada na sua compilação): eventos de interação vinculados ao ID da sua conta. Eles são pseudônimos (identificam a sua conta, não o seu nome) e são usados para entender quais recursos estão funcionando e quais precisam de melhorias. • Tokens de notificação push: se você permitir notificações, um token de push do dispositivo usado para entregá-las. Você pode revogar isso a qualquer momento nas configurações do seu dispositivo. • Dados de falhas e diagnósticos: quando o aplicativo falha ou encontra um erro, nosso provedor de relatórios de falhas recebe eventos de diagnóstico, incluindo o modelo do seu dispositivo, versão do sistema operacional, versão do aplicativo, endereço IP e (para uma amostra de sessões) uma repetição de sessão mascarada, uma gravação de tela na qual o texto e as imagens são apagados antes de sair do seu dispositivo. Usamos isso para encontrar e corrigir bugs.

3. O que nós não coletamos

O Kronos não solicita ou coleta nenhum dos seguintes itens:

• Dados do Apple Health ou Health Connect, a menos que você escolha conectá-los conforme descrito na seção 5. • Localização precisa ou aproximada (o aplicativo não solicita permissão de localização). • Dados de movimento ou acelerômetro. • Imagens da câmera, exceto capturas de tela que você anexa explicitamente ao feedback. • Áudio do microfone. • Contatos, calendário ou fotos além do que você compartilha explicitamente.

4. Como usamos as informações

Usamos as informações que coletamos para:

• Fornecer o Serviço, incluindo a geração de treinos personalizados. O conteúdo de texto livre das suas preferências (incluindo o campo “lesões”) é incluído nos prompts enviados aos nossos provedores de IA para que os modelos possam levá-los em consideração. • Autenticar você e manter a sua conta. • Operar recursos de faturamento e direitos por meio de nossos parceiros de pagamento. • Melhorar o Serviço, depurar problemas e desenvolver novos recursos. • Comunicar com você sobre o Serviço, incluindo responder a feedbacks e (se você aceitar) enviar mensagens de marketing. • Cumprir obrigações legais e proteger contra fraudes, abusos e danos aos usuários ou ao Serviço.

Onde leis como o GDPR se aplicam, nossas bases legais para esse processamento são: execução do nosso contrato com você (fornecimento do Serviço, sua conta e faturamento), nossos interesses legítimos (melhorar, proteger e depurar o Serviço), seu consentimento (mensagens de marketing e os detalhes relacionados à saúde descritos na próxima seção) e conformidade com obrigações legais.

5. Informações relacionadas à saúde

Os campos opcionais “lesões” e “diretrizes” podem conter informações sobre a sua saúde, como uma lesão, cirurgia, gravidez ou condição médica. Tratamos esse texto como informação sensível: usamos apenas para gerar os seus treinos, enviamos para os nossos provedores de IA apenas para esse fim e nunca o usamos para publicidade, nunca o vendemos e nunca o compartilhamos, exceto conforme descrito nesta Política.

Ao inserir informações nestes campos, você consente expressamente com este processamento. Se você preferir não compartilhar informações de saúde, deixe os campos em branco; o Serviço funciona sem eles, e você pode editá-los ou limpá-los a qualquer momento nas suas preferências.

Apple Health e Health Connect: se você escolher conectar o Kronos ao Apple Health (no iOS) ou ao Health Connect (no Android), o Kronos pode, com a sua permissão, adicionar os seus treinos concluídos ao seu registro de saúde (o tipo de treino, hora de início e término, duração e uma queima de energia estimada) e ler o seu peso corporal para que o seu registro e as recomendações de carga permaneçam atualizados. Solicitamos apenas os tipos de dados listados aqui, usamos os dados recebidos do Apple Health ou Health Connect apenas para fornecer esses recursos e nunca os usamos para publicidade, nunca os vendemos e nunca os compartilhamos, exceto conforme descrito nesta Política. O nosso uso dos dados recebidos do Health Connect está em conformidade com a política de permissões do Health Connect, incluindo os seus requisitos de Uso Limitado.

Apple Watch: se você executar um treino a partir do seu Apple Watch, o Kronos também lê a sua frequência cardíaca durante esse treino e armazena um resumo dela (média, máxima e recuperação por bloco) junto com o treino na sua conta. O Kronos nunca armazena amostras individuais de frequência cardíaca, nunca usa esses dados para publicidade, nunca os vende e os exclui junto com a sua conta.

A conexão é opcional e desativada por padrão. Você pode desconectar a qualquer momento (no iOS nas configurações de compartilhamento do aplicativo Health, no Android nas permissões de aplicativo do Health Connect), o que interrompe toda a leitura e gravação. As leituras de peso corporal importadas dessa forma são armazenadas com a sua conta como o peso que você mesmo insere e são excluídas quando você exclui a sua conta.

6. Informações compartilhadas com outros usuários

Alguns recursos do Kronos são sociais, e usá-los compartilha algumas das suas informações com outras pessoas:

• Desafios e equipes: quando você participa de um desafio, os outros membros podem ver o nome de exibição que você escolheu, se você concluiu cada dia, a sua sequência dentro do desafio e os elogios que você envia ou recebe. Alguém que abre um link de convite pode ver o nome do desafio e os nomes de exibição dos membros que já participaram. • Resumos de equipe: os desafios podem enviar aos membros um resumo periódico que inclui a atividade recente de cada membro naquele desafio. • Recursos de compartilhamento: cartões de resultados e links de convite que você escolhe compartilhar contêm o seu nome de exibição e os dados mostrados neles, e qualquer pessoa com quem você os compartilha pode ver esse conteúdo.

O seu nome de exibição é escolhido por você e não precisa ser o seu nome real. Sair de um desafio interrompe o compartilhamento descrito acima para esse desafio. Nunca compartilhamos o seu texto de “lesões” ou “diretrizes”, as suas preferências ou o seu histórico completo de treinos com outros usuários.

7. Provedores de serviços de terceiros

Compartilhamos informações com os seguintes processadores que nos ajudam a operar o Serviço:

• Convex (banco de dados e hospedagem de backend): armazena essencialmente todos os dados da sua conta, preferências, treinos e sessões. • Provedores de IA, atualmente Google (Gemini API) e OpenAI: recebem o conteúdo do prompt usado para gerar cada treino, incluindo suas preferências, equipamentos, objetivos, os campos de texto livre “injuries” e “guidelines”. Usamos esses provedores sob termos de API pagos que os proíbem de usar esse conteúdo para treinar seus modelos. Se mudarmos de provedor, exigiremos o mesmo padrão de qualquer novo provedor e atualizaremos esta Política. • Expo (entrega de notificações push): recebe o token push do seu dispositivo e o conteúdo das notificações enviadas a você, se você permitir notificações. • RevenueCat (gerenciamento de assinaturas): recebe um identificador pseudônimo e seu histórico de compras. • PostHog (análise de produto): recebe os eventos de interação pseudônimos descritos acima, quando a análise está ativada. • Sentry (relatório de falhas e diagnósticos): recebe os dados de falhas e diagnósticos descritos acima, processados nos servidores da Sentry na União Europeia. • Resend (e-mail transacional): recebe seu endereço de e-mail e nome de exibição para entregar e-mails da conta, como códigos de verificação, redefinições de senha e mensagens de boas-vindas. • Apple e Google: lidam com autenticação e compras no aplicativo de acordo com suas próprias políticas de privacidade.

Separadamente desses processadores, você pode optar por conectar serviços que operam sob suas próprias políticas de privacidade:

• Strava: se você conectar sua conta do Strava, armazenamos seu ID de atleta do Strava e tokens de acesso, e após cada treino concluído, enviamos ao Strava uma atividade que inclui o título do treino, a duração e (dependendo das suas configurações de sincronização) a lista de exercícios, suas anotações e o nome de qualquer desafio do qual o treino fazia parte. O que o Strava mostra para outras pessoas é controlado pelas suas configurações de privacidade do Strava, não por nós. Você pode desconectar o Strava a qualquer momento no aplicativo, o que interrompe toda a sincronização.

Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado (conforme esses termos são definidos pela CCPA).

8. Transferências internacionais

Estamos sediados nos Estados Unidos, e os provedores listados acima processam suas informações principalmente em servidores nos Estados Unidos (dados de falhas e diagnósticos são processados nos servidores da Sentry na União Europeia). Se você usar o Serviço de fora dos EUA (incluindo América Latina, Reino Unido ou Espaço Econômico Europeu), suas informações serão transferidas para e processadas nos Estados Unidos, que podem ter leis de proteção de dados diferentes das do seu país. Quando necessário, contamos com salvaguardas, como os acordos de processamento de dados dos nossos processadores e cláusulas contratuais padrão.

9. Retenção de dados

Retemos suas informações enquanto sua conta estiver ativa e por um período razoável depois disso para cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos. Você pode excluir sua conta e os dados dela a qualquer momento diretamente no aplicativo (Perfil, depois Excluir conta), ou enviando um e-mail para o endereço abaixo. Excluir sua conta não cancela uma assinatura ativa; gerencie isso através das configurações da sua conta da Apple ou do Google.

10. Suas escolhas e direitos

Dependendo de onde você mora, você pode ter direitos sob leis como a GDPR, a UK GDPR, a LGPD do Brasil ou a CCPA para acessar, corrigir, portar ou excluir suas informações pessoais, para se opor ou restringir determinado processamento e para retirar o consentimento que você deu. Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Você pode cancelar o recebimento de comunicações de marketing a qualquer momento dentro do aplicativo ou seguindo o link de cancelamento de inscrição em qualquer e-mail de marketing.

Outros controles no aplicativo: você pode desativar as notificações nas configurações do seu dispositivo, escolher o que uma sincronização do Strava inclui (ou desconectar o Strava totalmente), sair de um desafio a qualquer momento, escolher qualquer nome de exibição para os recursos da comunidade e editar ou limpar os campos “injuries” e “guidelines” sempre que quiser.

Para exercer qualquer um desses direitos, entre em contato conosco no endereço abaixo. Não discriminaremos você por exercê-los.

11. Crianças

O Serviço é destinado a adultos com 18 anos ou mais. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Se você acredita que um menor nos forneceu informações pessoais, entre em contato conosco para que possamos excluí-las.

12. Segurança

Usamos salvaguardas administrativas, técnicas e físicas comercialmente razoáveis para proteger as informações que mantemos. Nenhum método de transmissão ou armazenamento é totalmente seguro, no entanto, e não podemos garantir segurança absoluta.

13. Alterações

Podemos atualizar esta Política de tempos em tempos. Alterações materiais serão sinalizadas por uma data de versão atualizada acima e um novo prompt de consentimento no aplicativo na próxima vez que você abrir o aplicativo.

14. Contato

Dúvidas sobre privacidade ou solicitações de direitos podem ser enviadas para legal@kronosstudio.app, ou por correio para Muller Labs, LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA.