1. Quem somos
O Kivow é um aplicativo de ciclismo e corrida e rede social esportiva, desenvolvido e operado por F. Kennedy Carlos Leite LTDA — que atua sob o nome fantasia Kivow Sport Tech —, inscrita no CNPJ sob o nº 68.052.254/0001-97 (doravante "Controlador"), estabelecida no Brasil, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
Para questões relacionadas à privacidade e ao tratamento de dados, entre em contato pelo e-mail: privacidade@kivow.com.br.
2. Dados que coletamos
Para fornecer os serviços do Kivow, coletamos as seguintes categorias de dados pessoais:
2.1 Dados de cadastro
- Nome ou apelido (username)
- Endereço de e-mail
- Senha (armazenada de forma criptografada — nunca em texto plano)
- Foto de perfil (opcional)
- Cidade, estado, gênero, data de nascimento e modalidades praticadas (para perfil e composição de rankings)
2.2 Dados de atividade física
- Velocidade, pace, distância, duração e elevação
- Cadência e potência (quando você conecta sensores compatíveis)
- Arquivos de atividade nos formatos FIT, GPX e TCX (quando importados por você)
- Marca, modelo e identificador dos sensores Bluetooth que você parear ao app
2.3 Localização — inclusive em segundo plano
Para registrar o trajeto do seu pedal ou da sua corrida, o Kivow coleta sua localização precisa (latitude, longitude e altitude) enquanto a atividade está sendo gravada.
A coleta acontece somente enquanto há uma atividade em gravação, iniciada por você. O Kivow não rastreia sua localização quando não há atividade em andamento, e não usa sua localização para publicidade. Você pode revogar essa permissão a qualquer momento nas configurações do sistema operacional — nesse caso, a gravação passa a funcionar apenas com o app aberto na tela.
Você pode definir zonas de privacidade no app (por exemplo, ao redor da sua casa ou do trabalho) para que o início e o fim dos trajetos fiquem ocultos dos demais usuários, e escolher a visibilidade de cada atividade individualmente.
2.4 Dados pessoais SENSÍVEIS — saúde
Por isso: ela só é coletada se você parear um sensor por vontade própria; o tratamento se dá com base em consentimento específico e destacado (Art. 11, I), e não na execução do contrato; ela é privada por padrão — não aparece para outros usuários; e você pode revogar o consentimento a qualquer momento, desconectando o sensor ou excluindo os dados no app.
Se você contratar um treinador pelo Kivow, esses dados só são compartilhados com ele mediante consentimento específico seu, e o vínculo pode ser encerrado por você a qualquer tempo, cessando o compartilhamento.
2.5 Fotos e imagens
- Foto de perfil (opcional)
- Fotos das suas atividades e a imagem escolhida como capa
- Fotos dos anúncios que você publicar no Marketplace
- Foto de grupos que você administrar na Comunidade
- Fotos do equipamento, quando você solicitar cotação de seguro
O acesso à câmera e à galeria é solicitado apenas no momento em que você escolhe enviar uma imagem, e pode ser negado sem impedir o uso das demais funções do app.
2.6 Dados de terceiros que você nos fornece
Ao configurar o Kivow Cuida, você pode cadastrar contatos de emergência — nome e telefone de outras pessoas. Ao fazê-lo, você declara ter autorização dessas pessoas para informar os dados delas e para que sejam acionadas em caso de emergência.
Esses dados são usados exclusivamente para o acionamento do SOS e da detecção de queda, não alimentam nenhuma outra funcionalidade e podem ser removidos por você a qualquer momento. Se um contato de emergência quiser que seus dados sejam excluídos, basta escrever para privacidade@kivow.com.br.
2.7 Dados do Kivow Seguros
Se você solicitar uma cotação, coletamos os dados necessários para encaminhá-la ao corretor ou à seguradora parceira: descrição, marca, modelo e valor do equipamento, fotos e seus dados de contato. Esses dados só são compartilhados mediante consentimento explícito, registrado no app no momento da solicitação.
2.8 Dados de uso e dispositivo
- Modelo e sistema operacional do dispositivo
- Versão do aplicativo instalada
- Identificador de dispositivo (para funcionalidade offline e notificações)
- Logs de acesso e erros (para melhoria técnica do app)
- Eventos de interação anônimos (uso das funcionalidades)
2.9 Dados de comunicação e ecossistema
- Mensagens, comentários, curtidas e interações sociais na plataforma
- Solicitações de seguir/seguidores e participação em grupos
- Anúncios, mensagens e negociações no Marketplace
- Interações com treinadores e solicitações de cotação de seguro com parceiros
2.10 Contas conectadas de plataformas parceiras
Você pode, se quiser, conectar ao Kivow a sua conta de plataformas de terceiros que armazenam suas atividades — por exemplo Garmin Connect, Strava, Wahoo ou iGPSPORT.
A conexão é sempre iniciada por você e autorizada por meio do protocolo OAuth 2.0, na página da própria plataforma. O Kivow nunca tem acesso à sua senha dessas plataformas.
O que recebemos, quando você conecta uma conta:
- Identificador da sua conta na plataforma
- Suas atividades concluídas e os respectivos arquivos de atividade (FIT, GPX ou TCX), com as métricas neles contidas: trajeto, distância, tempo, elevação, velocidade, cadência, potência e frequência cardíaca
Como usamos esses dados: exclusivamente para registrar suas atividades no Kivow, calcular suas estatísticas e sua posição nos rankings, e exibi-las conforme as suas configurações de privacidade — as mesmas regras aplicadas às atividades gravadas diretamente no app.
Frequência cardíaca: quando o arquivo recebido contiver frequência cardíaca, ela é tratada como dado pessoal sensível, exatamente como descrito no item 2.4 — privada por padrão e nunca exibida a outros usuários.
Limites que respeitamos:
- Não usamos esses dados para treinar modelos de inteligência artificial ou aprendizado de máquina
- Não vendemos, alugamos nem compartilhamos esses dados com terceiros para fins publicitários
- Respeitamos as restrições de uso impostas por cada plataforma de origem. Quando a plataforma restringir a exibição dos dados apenas ao próprio titular, esses dados ficam visíveis somente para você, e não alimentam rankings, grupos ou feed público
Como desconectar: você pode revogar a conexão a qualquer momento, nas configurações do Kivow ou diretamente na plataforma de origem. A revogação interrompe imediatamente o recebimento de novas atividades. As atividades já importadas permanecem na sua conta do Kivow e podem ser excluídas por você, individualmente ou em conjunto, a qualquer tempo. Ao excluir sua conta do Kivow, esses dados são eliminados junto com os demais, no prazo descrito no item 8.
3. Finalidade do tratamento
Tratamos seus dados para as seguintes finalidades, com as bases legais previstas na LGPD:
3.1 Execução do contrato (Art. 7º, V)
- Criar e gerenciar sua conta de usuário
- Registrar e exibir suas atividades de ciclismo e corrida
- Calcular sua posição nos rankings por esporte, modalidade, cidade, estado, Brasil e gênero
- Operar Comunidade, Marketplace, Treinadores e Kivow Cuida
- Processar e gerenciar a assinatura do plano Kivow Pro
3.2 Legítimo interesse (Art. 7º, IX)
- Melhorar continuamente os recursos e a experiência do app
- Detectar e prevenir fraudes, abusos e manipulação de rankings
- Análises estatísticas anônimas de uso do serviço
3.3 Consentimento (Art. 7º, I)
- Envio de comunicações de marketing e novidades (revogável a qualquer momento)
- Coleta de localização em segundo plano, com a tela apagada, durante a gravação de uma atividade (item 2.3)
- Compartilhamento de localização em tempo real com contatos de confiança (Kivow Cuida)
- Compartilhamento de dados com seguradoras parceiras para cotação/contratação de seguro
- Notificações push sobre atividades da sua rede
3.4 Consentimento ESPECÍFICO para dados sensíveis (Art. 11, I)
O tratamento de dados de saúde — a frequência cardíaca lida de sensores (item 2.4) — exige, pela LGPD, consentimento específico e destacado, distinto do consentimento geral de uso do app. Esse consentimento é colhido no momento em que você pareia um sensor de frequência cardíaca, e se aplica a:
- Registrar sua frequência cardíaca junto da atividade
- Calcular zonas de treino, análises de esforço e indicadores derivados
- Compartilhar esses dados com um treinador que você contratar (consentimento à parte, por vínculo)
A revogação é livre e a qualquer tempo: desconecte o sensor para interromper novas coletas, ou exclua as atividades/dados já registrados. A revogação não afeta a legalidade do tratamento feito antes dela.
Dados anonimizados e agregados. Podemos utilizar informações de forma agregada e/ou anonimizada — que, nos termos do Art. 12 da LGPD, não são consideradas dados pessoais — para melhorar o serviço, gerar estatísticas e viabilizar recursos de comunidade e segurança (por exemplo, rankings e visões agregadas de uso). Empregamos medidas para que esses dados não permitam a sua reidentificação.
4. Firebase e plataformas de terceiros
O Kivow utiliza o Firebase (Google LLC) como infraestrutura de back-end: Authentication (autenticação), Cloud Firestore (armazenamento de perfis e atividades), Cloud Messaging (notificações), Analytics (métricas anonimizadas) e Crashlytics (relatórios de erro).
Os dados processados pelo Firebase estão sujeitos aos Termos de Privacidade do Google. Para pagamentos do Kivow Pro, utilizamos processadores certificados (App Store, Google Play e/ou gateways PCI DSS). O Kivow nunca armazena dados completos de cartão de crédito.
5. Como protegemos seus dados
- Transmissão via HTTPS/TLS (criptografia em trânsito)
- Senhas com hashing (nunca em texto plano)
- Dados sensíveis, incluindo localização, com controle de acesso restrito
- Monitoramento para detecção de acessos não autorizados
- Backups regulares com redundância
6. Compartilhamento de dados
O Kivow não vende, aluga ou comercializa seus dados pessoais para terceiros, jamais. Seus dados podem ser compartilhados apenas:
- Com outros usuários: perfil público, atividades marcadas como públicas e posição nos rankings, conforme suas configurações de privacidade
- Com prestadores técnicos: Firebase/Google, para operação da infraestrutura
- Com seus contatos de confiança: localização em tempo real, apenas quando você ativar o compartilhamento de rota ou SOS
- Com seguradoras e parceiros: apenas os dados necessários para cotação/contratação de seguro, quando você solicitar — o Kivow atua como intermediário, não como seguradora
- Com treinadores: os dados necessários para o serviço de treino, quando você contratar um coach
- Com plataformas conectadas por você: quando você conecta uma conta de terceiros (item 2.10), o Kivow recebe suas atividades daquela plataforma. Não enviamos seus dados do Kivow de volta para elas, salvo se você solicitar expressamente um envio
- Por obrigação legal: quando exigido por autoridade competente, ordem judicial ou legislação vigente
7. Seus direitos como titular
Conforme a LGPD, você pode a qualquer momento: confirmar e acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; portar seus dados em formato estruturado (CSV, GPX); opor-se a tratamentos por legítimo interesse; revogar consentimentos; e desconectar, a qualquer momento, as contas de plataformas parceiras que você tenha conectado (item 2.10).
Para exercer seus direitos, use as configurações do app ou escreva para privacidade@kivow.com.br. Responderemos em até 15 dias.
8. Retenção de dados
- Conta ativa: dados retidos enquanto você mantiver conta no Kivow
- Conta excluída: seus dados pessoais e atividades são eliminados em até 30 dias, exceto onde a lei exigir retenção maior
- Logs de segurança: até 6 meses, para prevenção de fraudes
- Dados de pagamento/fiscais: pelo prazo exigido pela legislação
- Conteúdo compartilhado: mensagens já enviadas a outros usuários e comentários em publicações de terceiros podem permanecer visíveis para eles, pois integram a conversa/publicação alheia — a autoria é desvinculada da sua conta
- Arquivos de mídia: imagens removidas do app deixam de ser exibidas imediatamente; a eliminação definitiva do armazenamento ocorre no ciclo de limpeza subsequente
9. Dados de crianças e adolescentes
O Kivow não é direcionado a crianças — assim consideradas, pela LGPD, as pessoas com menos de 12 anos completos (Art. 14 c/c ECA). Não criamos contas para essa faixa etária.
Adolescentes (12 a 17 anos) só devem usar o app com autorização e acompanhamento dos pais ou responsáveis legais, que podem exercer todos os direitos de titular em nome do adolescente escrevendo para privacidade@kivow.com.br. O tratamento nessa faixa é feito sempre no melhor interesse do titular, e recursos de exposição pública (rankings, feed, Marketplace) devem ser usados com supervisão.
Se tomarmos conhecimento de coleta de dados de criança sem o consentimento específico de um dos pais ou responsável, excluiremos esses dados imediatamente. Se você é responsável e identificou uma conta nessa situação, avise-nos pelo e-mail acima.
10. Transferência internacional
Os dados processados via Firebase podem ser armazenados em servidores fora do Brasil (EUA e outros países onde o Google opera), com base em cláusulas contratuais padrão que asseguram nível de proteção equivalente ao da LGPD.
11. Cookies e tecnologias similares
O app mobile não utiliza cookies. A versão web pode utilizar armazenamento local para manter sua sessão, lembrar preferências e análise anônima de uso. Você pode gerenciar isso nas configurações do navegador.
12. Alterações nesta política
Podemos atualizar esta Política periodicamente. Em caso de mudanças materiais, notificaremos pelo app e/ou por e-mail com antecedência mínima de 15 dias. O uso continuado após esse prazo implica aceitação.
13. Contato e Encarregado (DPO)
Nos termos do Art. 41 da LGPD, o Controlador indica como Encarregado pelo Tratamento de Dados Pessoais (DPO) o responsável pela operação do Kivow, acionável pelo canal abaixo. Este é o canal oficial para dúvidas sobre privacidade, exercício de direitos de titular e comunicações da ANPD.
- Controlador: F. Kennedy Carlos Leite LTDA
- Nome fantasia: Kivow Sport Tech
- CNPJ: 68.052.254/0001-97
- Encarregado (DPO) — canal oficial: privacidade@kivow.com.br
- Prazo de resposta: até 15 dias
- Autoridade competente: ANPD — www.gov.br/anpd