Política de Privacidade

A Korah é uma plataforma operada por I. G. Souza de Aquino & Cia LTDA, nome fantasia Ecomgroup, inscrita no CNPJ 45.918.880/0001-18. A empresa é a controladora dos dados pessoais tratados no site korah.fit, no aplicativo Korah e nos serviços relacionados.

Esta política foi escrita para explicar, de forma direta, como esse tratamento acontece e como você pode exercer os direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

Os dados efetivamente tratados dependem dos recursos que você utiliza e das permissões que concede.

• Diretamente de você, ao criar a conta, preencher o perfil, conversar com o Coach Edu ou falar com o suporte.
• Automaticamente, quando você usa o site ou o aplicativo, conforme suas escolhas de privacidade e as permissões do dispositivo.
• De integrações que você conectar, como o Strava, dentro do escopo autorizado por você.
• De provedores de pagamento, para confirmar o estado de uma assinatura ou cobrança, sem receber os dados completos do cartão.

A Korah utiliza modelos de inteligência artificial para gerar e ajustar sugestões de treino, interpretar mensagens e analisar conteúdo que você envia. Para isso, o trecho necessário da solicitação pode ser processado por provedores de IA contratados, atualmente incluindo serviços da OpenAI e do Google, diretamente ou por infraestrutura de roteamento da OpenRouter.

• Aplicamos minimização: enviamos apenas os dados necessários para produzir a resposta ou executar a tarefa.
• As respostas podem conter erros e não substituem avaliação médica, diagnóstico ou acompanhamento profissional.
• Não use o chat para emergências e evite enviar informações de terceiros sem autorização.
• Quando uma decisão automatizada afetar significativamente seus interesses, você pode pedir informações e revisão pelo canal de contato.

A Korah não vende dados pessoais. O compartilhamento ocorre somente quando necessário para operar o serviço, cumprir a lei, proteger direitos ou quando você autoriza uma integração.

Os prestadores recebem acesso compatível com sua função e estão sujeitos a obrigações de privacidade, segurança e confidencialidade.

A integração é opcional. A Korah acessa somente os dados e permissões apresentados na autorização do Strava e não recebe sua senha. A Korah é um aplicativo independente e não é afiliada, patrocinada ou endossada pelo Strava.

• Você pode desconectar o Strava nas configurações de integração da Korah ou revogar o acesso nas configurações do Strava.
• A revogação interrompe novas sincronizações. Dados já importados seguem as regras desta política e podem ser excluídos mediante solicitação ou pelas opções disponíveis no produto.
• Dados obtidos pela API do Strava não são vendidos nem usados para publicidade comportamental.

Alguns prestadores operam infraestrutura fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas de segurança compatíveis com a LGPD e exigimos proteção adequada dos dados. Você pode solicitar mais informações pelo canal de contato.

Mantemos dados pelo tempo necessário para entregar o serviço e atender à finalidade informada. Depois disso, os dados são excluídos, anonimizados ou mantidos de forma restrita quando houver obrigação legal, prevenção a fraude, chargeback ou necessidade de exercer direitos em processo.

• Dados da conta e do treino: em regra, enquanto a conta estiver ativa e até a conclusão de um pedido de exclusão.
• Registros fiscais, financeiros e de cobrança: pelo prazo exigido pela legislação aplicável.
• Registros de segurança e suporte: pelo período necessário para investigar incidentes, prevenir abuso e documentar o atendimento.
• Dados baseados em consentimento: até sua retirada, sem prejuízo do tratamento legítimo realizado antes dela.

Adotamos controles técnicos e organizacionais proporcionais ao risco, incluindo controle de acesso, proteção de credenciais, registros de auditoria e revisão de fornecedores. Nenhum sistema é totalmente imune a incidentes; quando aplicável, notificaremos titulares e a Autoridade Nacional de Proteção de Dados conforme a lei.

• Confirmar se tratamos seus dados e solicitar acesso.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação quando cabível.
• Solicitar portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial.
• Obter informações sobre compartilhamento e sobre a possibilidade de negar consentimento.
• Revogar o consentimento e pedir a eliminação dos dados tratados com base nele, ressalvadas as hipóteses legais de conservação.
• Opor-se a tratamento realizado em desconformidade com a LGPD e pedir revisão de decisões exclusivamente automatizadas, quando aplicável.

Para proteger sua conta, poderemos pedir informações adicionais para confirmar sua identidade. Responderemos nos prazos previstos na legislação aplicável.

O serviço não é direcionado a crianças. Pessoas menores de 18 anos devem utilizar a Korah somente com participação e autorização de seu responsável legal. Se identificarmos tratamento incompatível com essa regra, adotaremos as medidas adequadas considerando o melhor interesse do menor.

Podemos atualizar esta política para refletir alterações legais, técnicas ou do serviço. A versão vigente indicará a data de atualização. Se a mudança for relevante, adotaremos um meio razoável de aviso antes de sua entrada em vigor quando exigido.

Envie dúvidas ou pedidos relacionados a dados pessoais para o e-mail abaixo. Para agilizar, use o mesmo e-mail cadastrado na conta e descreva o direito que deseja exercer.