1. Quem somos
O Kivow é um aplicativo de ciclismo e corrida e rede social esportiva, desenvolvido e operado por F. Kennedy Carlos Leite LTDA — que atua sob o nome fantasia Kivow Sport Tech —, inscrita no CNPJ sob o nº 68.052.254/0001-97 (doravante "Controlador"), estabelecida no Brasil, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
Para questões relacionadas à privacidade e ao tratamento de dados, entre em contato pelo e-mail: privacidade@kivow.com.br.
2. Dados que coletamos
Para fornecer os serviços do Kivow, coletamos as seguintes categorias de dados pessoais:
2.1 Dados de cadastro
- Nome ou apelido (username)
- Endereço de e-mail
- Senha (armazenada de forma criptografada — nunca em texto plano)
- Foto de perfil (opcional)
- Cidade, estado, gênero, data de nascimento e modalidades praticadas (para perfil e composição de rankings)
2.2 Dados de atividade física
- Velocidade, pace, distância, duração e elevação
- Cadência e potência (quando você conecta sensores compatíveis)
- Arquivos de atividade nos formatos FIT, GPX e TCX (quando importados por você)
- Marca, modelo e identificador dos sensores Bluetooth que você parear ao app
2.3 Localização — inclusive em segundo plano
Para registrar o trajeto do seu pedal ou da sua corrida, o Kivow coleta sua localização precisa (latitude, longitude e altitude) enquanto a atividade está sendo gravada.
A coleta acontece somente enquanto há uma atividade em gravação, iniciada por você. O Kivow não rastreia sua localização quando não há atividade em andamento, e não usa sua localização para publicidade. Você pode revogar essa permissão a qualquer momento nas configurações do sistema operacional — nesse caso, a gravação passa a funcionar apenas com o app aberto na tela.
Você pode definir zonas de privacidade no app (por exemplo, ao redor da sua casa ou do trabalho) para que o início e o fim dos trajetos fiquem ocultos dos demais usuários, e escolher a visibilidade de cada atividade individualmente.
2.4 Dados pessoais SENSÍVEIS — saúde
Por isso: ela só é coletada se você parear um sensor por vontade própria; o tratamento se dá com base em consentimento específico e destacado (Art. 11, I), e não na execução do contrato; ela é privada por padrão — não aparece para outros usuários; e você pode revogar o consentimento a qualquer momento, desconectando o sensor ou excluindo os dados no app.
Se você contratar um treinador pelo Kivow, esses dados só são compartilhados com ele mediante consentimento específico seu, e o vínculo pode ser encerrado por você a qualquer tempo, cessando o compartilhamento.
2.5 Fotos e imagens
- Foto de perfil (opcional)
- Fotos das suas atividades e a imagem escolhida como capa
- Fotos dos anúncios que você publicar no Marketplace
- Foto de grupos que você administrar na Comunidade
- Fotos do equipamento, quando você solicitar cotação de seguro
O acesso à câmera e à galeria é solicitado apenas no momento em que você escolhe enviar uma imagem, e pode ser negado sem impedir o uso das demais funções do app.
2.6 Dados de terceiros que você nos fornece
Ao configurar o Kivow Cuida, você pode cadastrar contatos de emergência — nome e telefone de outras pessoas. Ao fazê-lo, você declara ter autorização dessas pessoas para informar os dados delas e para que sejam acionadas em caso de emergência.
Esses dados são usados exclusivamente para o acionamento do SOS e da detecção de queda, não alimentam nenhuma outra funcionalidade e podem ser removidos por você a qualquer momento. Se um contato de emergência quiser que seus dados sejam excluídos, basta escrever para privacidade@kivow.com.br.
2.7 Dados do Kivow Seguros
Se você solicitar uma cotação, coletamos os dados necessários para encaminhá-la ao corretor ou à seguradora parceira: descrição, marca, modelo e valor do equipamento, fotos e seus dados de contato. Esses dados só são compartilhados mediante consentimento explícito, registrado no app no momento da solicitação.
2.8 Dados de uso e dispositivo
- Modelo e sistema operacional do dispositivo
- Versão do aplicativo instalada
- Identificador de dispositivo (para funcionalidade offline e notificações)
- Logs de acesso e erros (para melhoria técnica do app)
- Eventos de interação anônimos (uso das funcionalidades)
2.9 Dados de comunicação e ecossistema
- Mensagens, comentários, curtidas e interações sociais na plataforma
- Solicitações de seguir/seguidores e participação em grupos
- Anúncios, mensagens e negociações no Marketplace
- Interações com treinadores e solicitações de cotação de seguro com parceiros
2.10 Contas conectadas de plataformas parceiras
Você pode, se quiser, conectar ao Kivow a sua conta de plataformas de terceiros que armazenam suas atividades — por exemplo Garmin Connect, Strava, Polar, Wahoo ou iGPSPORT.
A conexão é sempre iniciada por você e autorizada por meio do protocolo OAuth 2.0, na página da própria plataforma. O Kivow nunca tem acesso à sua senha dessas plataformas.
O que recebemos, quando você conecta uma conta:
- Identificador da sua conta na plataforma
- Suas atividades concluídas e os respectivos arquivos de atividade (FIT, GPX ou TCX), com as métricas neles contidas: trajeto, distância, tempo, elevação, velocidade, cadência, potência e frequência cardíaca
Como usamos esses dados: exclusivamente para registrar suas atividades no Kivow, calcular suas estatísticas e sua posição nos rankings, e exibi-las conforme as suas configurações de privacidade — as mesmas regras aplicadas às atividades gravadas diretamente no app.
Frequência cardíaca: quando o arquivo recebido contiver frequência cardíaca, ela é tratada como dado pessoal sensível, exatamente como descrito no item 2.4 — privada por padrão e nunca exibida a outros usuários.
Limites que respeitamos:
- Não usamos esses dados para treinar modelos de inteligência artificial ou aprendizado de máquina
- Não vendemos, alugamos nem compartilhamos esses dados com terceiros para fins publicitários
- Respeitamos as restrições de uso impostas por cada plataforma de origem. Quando a plataforma restringir a exibição dos dados apenas ao próprio titular, esses dados ficam visíveis somente para você, e não alimentam rankings, grupos ou feed público
Como desconectar: você pode revogar a conexão a qualquer momento, nas configurações do Kivow ou diretamente na plataforma de origem. A revogação interrompe imediatamente o recebimento de novas atividades. As atividades já importadas permanecem na sua conta do Kivow e podem ser excluídas por você, individualmente ou em conjunto, a qualquer tempo. Ao excluir sua conta do Kivow, esses dados são eliminados junto com os demais, no prazo descrito no item 8.
2.11 Cofre de saúde do celular (Apple Saúde e Samsung Health)
Se você quiser, o Kivow pode ler treinos que já estão guardados no cofre de saúde do seu próprio celular — o Apple Saúde, no iPhone, e o Samsung Health, no Android. É onde relógios e aplicativos de esporte costumam gravar o que você fez.
Isto é diferente do item 2.10: ali o Kivow busca a atividade na nuvem de uma marca; aqui ele lê o que já está no seu aparelho, com a permissão que o próprio sistema operacional pede a você.
O que lemos: o treino que você escolher trazer, com o trajeto percorrido e as séries de frequência cardíaca, potência e cadência daquele treino. Nada é trazido automaticamente sem a sua escolha.
O que NÃO fazemos:
- Não escrevemos nada no cofre — a leitura é de mão única
- Não lemos em segundo plano, nem quando o app está fechado
- Não lemos prontuário clínico, exames, medicamentos, sono, peso ou qualquer outro registro de saúde — apenas treinos
- Não usamos esses dados para publicidade, nem para treinar modelos de inteligência artificial ou aprendizado de máquina
- Não vendemos, alugamos nem compartilhamos esses dados com terceiros
Frequência cardíaca: quando o treino trouxer frequência cardíaca, ela é tratada como dado pessoal sensível, como descrito no item 2.4 — privada por padrão e nunca exibida a outros usuários.
Como revogar: a permissão é do sistema operacional, e você pode retirá-la a qualquer momento sem passar pelo Kivow — no iPhone, em Ajustes → Privacidade e Segurança → Saúde → Kivow; no Android, nas permissões do Samsung Health. Retirada a permissão, o Kivow deixa imediatamente de conseguir ler qualquer coisa. Os treinos que você já tiver trazido permanecem na sua conta do Kivow e podem ser excluídos por você a qualquer tempo.
3. Finalidade do tratamento
Tratamos seus dados para as seguintes finalidades, com as bases legais previstas na LGPD:
3.1 Execução do contrato (Art. 7º, V)
- Criar e gerenciar sua conta de usuário
- Registrar e exibir suas atividades de ciclismo e corrida
- Calcular sua posição nos rankings por esporte, modalidade, cidade, estado, Brasil e gênero
- Operar Comunidade, Marketplace, Treinadores e Kivow Cuida
- Processar e gerenciar a assinatura do plano Kivow Pro
3.2 Legítimo interesse (Art. 7º, IX)
- Melhorar continuamente os recursos e a experiência do app
- Detectar e prevenir fraudes, abusos e manipulação de rankings
- Análises estatísticas anônimas de uso do serviço
3.3 Consentimento (Art. 7º, I)
- Envio de comunicações de marketing e novidades (revogável a qualquer momento)
- Coleta de localização em segundo plano, com a tela apagada, durante a gravação de uma atividade (item 2.3)
- Compartilhamento de localização em tempo real com contatos de confiança (Kivow Cuida)
- Compartilhamento de dados com seguradoras parceiras para cotação/contratação de seguro
- Notificações push sobre atividades da sua rede
3.4 Consentimento ESPECÍFICO para dados sensíveis (Art. 11, I)
O tratamento de dados de saúde — a frequência cardíaca lida de sensores (item 2.4) — exige, pela LGPD, consentimento específico e destacado, distinto do consentimento geral de uso do app. Esse consentimento é colhido no momento em que você pareia um sensor de frequência cardíaca, e se aplica a:
- Registrar sua frequência cardíaca junto da atividade
- Calcular zonas de treino, análises de esforço e indicadores derivados
- Compartilhar esses dados com um treinador que você contratar (consentimento à parte, por vínculo)
A revogação é livre e a qualquer tempo: desconecte o sensor para interromper novas coletas, ou exclua as atividades/dados já registrados. A revogação não afeta a legalidade do tratamento feito antes dela.
Dados anonimizados e agregados. Podemos utilizar informações de forma agregada e/ou anonimizada — que, nos termos do Art. 12 da LGPD, não são consideradas dados pessoais — para melhorar o serviço, gerar estatísticas e viabilizar recursos de comunidade e segurança (por exemplo, rankings e visões agregadas de uso). Empregamos medidas para que esses dados não permitam a sua reidentificação.
4. Firebase e plataformas de terceiros
O Kivow utiliza o Firebase (Google LLC) como infraestrutura de back-end: Authentication (autenticação), Cloud Firestore (armazenamento de perfis e atividades), Cloud Messaging (notificações), Analytics (métricas anonimizadas) e Crashlytics (relatórios de erro).
Os dados processados pelo Firebase estão sujeitos aos Termos de Privacidade do Google. Para pagamentos do Kivow Pro, utilizamos processadores certificados (App Store, Google Play e/ou gateways PCI DSS). O Kivow nunca armazena dados completos de cartão de crédito.
5. Como protegemos seus dados
- Transmissão via HTTPS/TLS (criptografia em trânsito)
- Senhas com hashing (nunca em texto plano)
- Dados sensíveis, incluindo localização, com controle de acesso restrito
- Monitoramento para detecção de acessos não autorizados
- Backups regulares com redundância
6. Compartilhamento de dados
O Kivow não vende, aluga ou comercializa seus dados pessoais para terceiros, jamais. Seus dados podem ser compartilhados apenas:
- Com outros usuários: perfil público, atividades marcadas como públicas e posição nos rankings, conforme suas configurações de privacidade
- Com prestadores técnicos: Firebase/Google, para operação da infraestrutura
- Com seus contatos de confiança: localização em tempo real, apenas quando você ativar o compartilhamento de rota ou SOS
- Com seguradoras e parceiros: apenas os dados necessários para cotação/contratação de seguro, quando você solicitar — o Kivow atua como intermediário, não como seguradora
- Com treinadores: os dados necessários para o serviço de treino, quando você contratar um coach
- Com plataformas conectadas por você: quando você conecta uma conta de terceiros (item 2.10), o Kivow recebe suas atividades daquela plataforma. Não enviamos seus dados do Kivow de volta para elas, salvo se você solicitar expressamente um envio
- Por obrigação legal: quando exigido por autoridade competente, ordem judicial ou legislação vigente
7. Seus direitos como titular
Conforme a LGPD, você pode a qualquer momento: confirmar e acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; portar seus dados em formato estruturado (CSV, GPX); opor-se a tratamentos por legítimo interesse; revogar consentimentos; e desconectar, a qualquer momento, as contas de plataformas parceiras que você tenha conectado (item 2.10).
Para exercer seus direitos, use as configurações do app ou escreva para privacidade@kivow.com.br. Responderemos em até 15 dias.
8. Retenção de dados
- Conta ativa: dados retidos enquanto você mantiver conta no Kivow
- Conta excluída: seus dados pessoais e atividades são eliminados em até 30 dias, exceto onde a lei exigir retenção maior
- Logs de segurança: até 6 meses, para prevenção de fraudes
- Dados de pagamento/fiscais: pelo prazo exigido pela legislação
- Conteúdo compartilhado: mensagens já enviadas a outros usuários e comentários em publicações de terceiros podem permanecer visíveis para eles, pois integram a conversa/publicação alheia — a autoria é desvinculada da sua conta
- Arquivos de mídia: imagens removidas do app deixam de ser exibidas imediatamente; a eliminação definitiva do armazenamento ocorre no ciclo de limpeza subsequente
9. Dados de crianças e adolescentes
O Kivow não é direcionado a crianças — assim consideradas, pela LGPD, as pessoas com menos de 12 anos completos (Art. 14 c/c ECA). Não criamos contas para essa faixa etária.
Adolescentes (12 a 17 anos) só devem usar o app com autorização e acompanhamento dos pais ou responsáveis legais, que podem exercer todos os direitos de titular em nome do adolescente escrevendo para privacidade@kivow.com.br. O tratamento nessa faixa é feito sempre no melhor interesse do titular, e recursos de exposição pública (rankings, feed, Marketplace) devem ser usados com supervisão.
Se tomarmos conhecimento de coleta de dados de criança sem o consentimento específico de um dos pais ou responsável, excluiremos esses dados imediatamente. Se você é responsável e identificou uma conta nessa situação, avise-nos pelo e-mail acima.
10. Transferência internacional
Os dados processados via Firebase podem ser armazenados em servidores fora do Brasil (EUA e outros países onde o Google opera), com base em cláusulas contratuais padrão que asseguram nível de proteção equivalente ao da LGPD.
11. Cookies e tecnologias similares
O app mobile não utiliza cookies. A versão web pode utilizar armazenamento local para manter sua sessão, lembrar preferências e análise anônima de uso. Você pode gerenciar isso nas configurações do navegador.
12. Alterações nesta política
Podemos atualizar esta Política periodicamente. Em caso de mudanças materiais, notificaremos pelo app e/ou por e-mail com antecedência mínima de 15 dias. O uso continuado após esse prazo implica aceitação.
13. Contato e Encarregado (DPO)
Nos termos do Art. 41 da LGPD, o Controlador indica como Encarregado pelo Tratamento de Dados Pessoais (DPO) o responsável pela operação do Kivow, acionável pelo canal abaixo. Este é o canal oficial para dúvidas sobre privacidade, exercício de direitos de titular e comunicações da ANPD.
- Controlador: F. Kennedy Carlos Leite LTDA
- Nome fantasia: Kivow Sport Tech
- CNPJ: 68.052.254/0001-97
- Encarregado (DPO) — canal oficial: privacidade@kivow.com.br
- Prazo de resposta: até 15 dias
- Autoridade competente: ANPD — www.gov.br/anpd