Política de Privacidade

Esta Política de Privacidade descreve como o aplicativo e site AORA (“AORA”, “nós”), operado por RJOTA CARDIO HUB LTDA, inscrita no CNPJ sob o nº 61.299.453/0001-55, trata os dados pessoais dos seus usuários (“você”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ao criar uma conta e utilizar a AORA, você concorda com as práticas descritas nesta Política.

1. Quem é o controlador

O controlador dos seus dados é RJOTA CARDIO HUB LTDA (CNPJ 61.299.453/0001-55). Para qualquer assunto relacionado à privacidade, entre em contato pelo e-mail contato@aora.run.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Cadastro e conta: nome, e-mail e telefone. O acesso é feito por código enviado ao seu e-mail (não armazenamos senhas).
• Perfil: sexo, foto de perfil (avatar) e velocidade base de corrida, quando você as informa.
• Diagnóstico e objetivos: respostas ao questionário de diagnóstico e o objetivo/jornada que você seleciona, usados para calcular seu nível e personalizar os treinos.
• Atividade de treino: treinos e aulas concluídos, progresso, histórico de atividades e pontos (“coins”) acumulados e resgatados.
• Comunidade: publicações, comentários, curtidas e imagens que você opta por compartilhar no feed da comunidade.
• Suporte: mensagens trocadas com a equipe pelo chat de suporte.
• Pagamento: para assinantes, os dados de pagamento são coletados e processados diretamente pelo Mercado Pago. Nós não armazenamos o número do seu cartão — guardamos apenas informações não sensíveis que o Mercado Pago nos retorna, como os quatro últimos dígitos e a bandeira, além do status da assinatura.
• Dados técnicos: cookies estritamente necessários para manter sua sessão autenticada e, caso você autorize, o token do dispositivo para envio de notificações push.

3. Como usamos os dados

• Criar e manter sua conta e autenticar seu acesso.
• Personalizar treinos, jornadas e recomendações conforme seu nível e objetivo.
• Registrar seu progresso, atividades e pontuação.
• Operar a comunidade e moderar conteúdos publicados.
• Processar a assinatura, cobranças recorrentes, cupons e premiações.
• Enviar notificações relevantes (avisos, lembretes e comunicados), quando autorizado.
• Prestar suporte e responder às suas solicitações.
• Prevenir fraudes e garantir a segurança do serviço.

4. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos informações apenas com prestadores que viabilizam o funcionamento da AORA, na medida necessária:

• Supabase — banco de dados e autenticação.
• Cloudflare R2 — armazenamento de mídias (vídeos das aulas, sua foto de perfil e imagens da comunidade).
• Mercado Pago — processamento de pagamentos e gestão da assinatura.
• Meta Platforms (Facebook/Instagram) — por meio do Meta Pixel, para medir e otimizar nossas campanhas de marketing (ver a seção de Cookies e tecnologias de marketing).
• Serviços de hospedagem e notificações push necessários para entregar o aplicativo.

Também poderemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

5. Cookies e tecnologias de marketing

Utilizamos cookies estritamente necessários para manter você conectado e para o funcionamento seguro do serviço.

Nas páginas públicas e no fluxo de contratação (site, cadastro e pagamento), também utilizamos o Meta Pixel, da Meta Platforms. É uma tecnologia de marketing que registra eventos de navegação e conversão — como visitar uma página, iniciar um cadastro ou concluir uma assinatura — para medir e otimizar nossas campanhas de anúncios no Facebook e no Instagram. Esses dados são compartilhados com a Meta, que pode utilizá-los conforme a política de privacidade dela.

Você pode limitar ou desativar esse rastreamento nas configurações do seu navegador e nas preferências de anúncios da sua conta Meta. O Meta Pixel não é utilizado dentro da área logada do aplicativo.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração. Ainda assim, nenhum sistema é totalmente imune a riscos; ao utilizar a AORA você reconhece essa limitação.

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelo e-mail contato@aora.run, ressalvados os registros que a lei exige preservar. Veja o passo a passo em Exclusão de conta e dados.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados;
• Portabilidade dos dados;
• Informação sobre com quem compartilhamos seus dados e revogação do consentimento.

Para exercer esses direitos, escreva para contato@aora.run.

9. Crianças e adolescentes

A AORA não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores; caso identifiquemos um cadastro nessas condições, ele poderá ser removido.

10. Saúde

A AORA é um serviço de treinos de corrida e não substitui orientação médica ou de profissional de educação física. Consulte um profissional antes de iniciar qualquer programa de exercícios. Veja também nossos Termos de Uso.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo desta página. Mudanças relevantes poderão ser comunicadas pelos nossos canais.

12. Contato

Dúvidas sobre esta Política ou sobre seus dados? Fale com RJOTA CARDIO HUB LTDA pelo e-mail contato@aora.run.