Política de Privacidade

Última atualização: 5 de junho de 2026

Esta Política descreve como o Run or Pay ("nós") coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

1. Quem trata seus dados

O controlador dos dados é o Run or Pay. Para assuntos de privacidade, o contato do Encarregado (DPO) é contato@runorpay.app, que responde em até 15 dias úteis nos termos do Art. 18 da LGPD.

2. Dados que coletamos

• Dados de cadastro: nome e endereço de email.
• Dados de pagamento: os dados do cartão são coletados e armazenados diretamente pela Stripe, nossa processadora de pagamentos. O Run or Pay não armazena o número do seu cartão; guardamos apenas referências fornecidas pela Stripe (como bandeira e os quatro últimos dígitos) e o histórico de cobranças.
• Dados de atividade física: para cada corrida lida do aplicativo Apple Saúde, mediante a sua autorização, armazenamos:
  • quilometragem, duração e data/hora do treino;
  • identificador único do treino no HealthKit (para deduplicação e reconciliação);
  • identificador do app de origem (por exemplo, com.apple.Fitness, com.strava.stravaride);
  • indicador de se o treino foi inserido manualmente no app de origem;
  • registro de presença ou ausência de rota de GPS e de samples de frequência cardíaca durante o treino (utilizados apenas para validar a autenticidade da corrida).
  Não armazenamos as coordenadas de GPS nem as séries de frequência cardíaca em si — apenas a informação binária de que esses sinais existem na janela do treino.
• Identificador de dispositivo para notificações: se você autorizar o recebimento de notificações push, armazenamos o token de dispositivo fornecido pelo serviço de notificações da Apple (APNs), associado à sua conta, exclusivamente para entregar notificações relacionadas ao serviço.
• Dados técnicos: informações necessárias ao funcionamento do serviço, como identificadores de sessão.

3. Dados de saúde — dado pessoal sensível

Os dados de atividade física são considerados dados pessoais sensíveis pela LGPD. Eles são tratados exclusivamente mediante o seu consentimento específico e destacado, e utilizados apenas para apurar a quilometragem e calcular a sua cobrança.

Para isso, o aplicativo solicita autorização no app Saúde da Apple para leitura de três categorias:

• Treinos — para identificar suas corridas;
• Rotas de Treino — para confirmar que o exercício foi gravado com GPS;
• Frequência cardíaca — para confirmar que houve atividade física real durante a janela do treino.

As permissões de rota e frequência cardíaca são utilizadas exclusivamente para validar a autenticidade da corrida, conforme descrito nos Termos de Uso. Você pode revogar o acesso a qualquer momento nos ajustes do seu iPhone (Ajustes → Privacidade e Segurança → Saúde → Run or Pay).

4. Para que usamos seus dados

• Criar e gerenciar sua conta e autenticar seu acesso.
• Apurar os quilômetros corridos e calcular o valor de cada cobrança.
• Processar pagamentos recorrentes.
• Enviar comunicações essenciais do serviço por email e, quando autorizado, por notificações push — como códigos de acesso, avisos de cobrança bem-sucedida ou falha, e lembretes relacionados à sua assinatura.
• Cumprir obrigações legais e regulatórias.

5. Base legal

O tratamento dos dados de cadastro e de pagamento fundamenta-se na execução do contrato firmado com você. O tratamento dos dados de atividade física fundamenta-se no seu consentimento. Determinados tratamentos podem fundamentar-se no cumprimento de obrigação legal.

6. Com quem compartilhamos

Compartilhamos dados apenas com prestadores essenciais ao funcionamento do serviço, na medida necessária:

• Stripe — processamento de pagamentos.
• Apple — autenticação, fornecimento dos dados de saúde (conforme as permissões que você concede) e entrega de notificações push (APNs).
• Resend — envio de emails transacionais (códigos de acesso e avisos do serviço).
• Provedores de infraestrutura — hospedagem do site, do backend e do banco de dados.

Não vendemos seus dados pessoais.

7. Transferência internacional

Alguns dos nossos prestadores de infraestrutura processam e armazenam dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas para assegurar nível de proteção adequado, conforme a LGPD.

8. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou destruição. Nenhum sistema, porém, é completamente imune a riscos.

9. Por quanto tempo guardamos

Mantemos seus dados pelo período necessário às finalidades descritas nesta Política e ao cumprimento de obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória.

10. Seus direitos

Nos termos da LGPD, você pode solicitar a confirmação da existência de tratamento, o acesso, a correção, a anonimização, a portabilidade e a eliminação dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, escreva para contato@runorpay.app.

11. Cookies

O site utiliza cookies estritamente necessários para manter sua sessão autenticada. Não utilizamos cookies de publicidade.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas pelos nossos canais.

13. Contato

Para dúvidas sobre privacidade e proteção de dados, escreva para contato@runorpay.app.