Legal

Política de privacidade do Runbo

Última atualização: 1º de outubro de 2026

O Runbo é operado por um programador individual nos Estados Unidos sob os nomes Runbo e Pervychine Mobile. Esta política explica a que dados a app iOS Runbo e runbo.app acedem, como essa informação é usada e que opções tem.

Privacidade do site

Ao falar com a Runbo por este site, seu nome, e-mail e mensagem são enviados com segurança à nossa caixa de suporte e usados somente para responder à solicitação.
Runbo.app não usa cookies de publicidade nem análise do site. Preferências essenciais, como o idioma, podem ser armazenadas no navegador.

Dados que o app para iOS lê

Dados de saúde que você autoriza pelo Apple HealthKit: amostras de carga de treino, treinos e rotas de treino, amostras de medições como frequência cardíaca em repouso, frequência respiratória, saturação de oxigênio e VO2 máx., frequência cardíaca noturna, sessões de sono, limites das zonas de frequência cardíaca e pontuações de esforço dos treinos no iOS 18 e watchOS 10 ou posterior. O Runbo só lê os tipos que você autoriza na janela de permissões de Saúde da Apple, e você pode revogar o acesso a qualquer momento no app Apple Health.
Preferências do dispositivo e valores de perfil, como cor de destaque, unidades de distância e temperatura, limites manuais de frequência cardíaca, status da configuração inicial e status da permissão de Saúde. Eles ficam armazenados no UserDefaults do seu dispositivo.
Métricas que o Runbo calcula no seu dispositivo a partir desses dados: carga de treino diária, equilíbrio de foco, médias móveis, foco sugerido, sugestões de treino com base no seu histórico recente, resumos de sinais vitais (temperatura, frequência cardíaca noturna, sono, oxigênio no sangue) com detecção de valores atípicos, previsões de ritmo de prova quando há estimativas de VO2 máx. ou de ritmo, e adaptação ao calor com base na duração das suas corridas recentes ao ar livre e na exposição ao clima.

Processamento e armazenamento locais

As métricas são calculadas no dispositivo, e os resumos gratuitos de Readiness sempre ficam locais. A Online AI nunca envia o histórico completo do Saúde, amostras brutas, rotas, IDs de registros ou respostas anteriores do Coach. As amostras originais ficam no HealthKit; os caches locais contêm apenas os identificadores e resumos limitados necessários à continuidade. Perguntas, contexto recente e, se você tiver configurado, seu perfil de treino passam pela Cloudflare e pelo Runbo até o Google Gemini. A primeira solicitação de cada pergunta não contém dados do Saúde; se o Gemini pedir para ler dados, só os valores que o Runbo calculou no seu iPhone para essas leituras (totais, resumos, datas e orientações do app) são enviados em seguida.
As métricas calculadas são armazenadas em cache ou mantidas no seu dispositivo quando é preciso continuidade. As contribuições dos treinos para a adaptação ao calor são mantidas por até 42 dias e não contêm coordenadas nem dados meteorológicos horários brutos. As preferências ficam no UserDefaults do seu dispositivo.
Se você exportar um treino estruturado, o Runbo o envia pelo WorkoutKit ao app Exercício da Apple, e o agendador de treinos da Apple o gerencia no seu Apple Watch emparelhado. O Runbo remove treinos do Runbo agendados que já passaram para manter a lista organizada.

Dados meteorológicos

Em treinos ao ar livre elegíveis, o Runbo pode usar a temperatura e a umidade armazenadas com o treino do HealthKit. Quando esses dados não estão disponíveis e o treino tem uma rota, o Runbo envia uma coordenada aproximada de início e o horário do treino diretamente ao Apple WeatherKit para obter o clima histórico. O Runbo não opera nenhum servidor meteorológico intermediário.
As respostas horárias do WeatherKit são reduzidas no seu dispositivo a uma contribuição de exposição ao calor. O Runbo não guarda temperatura horária, umidade nem coordenadas do treino no histórico de adaptação ao calor, e as observações do clima no início usam um cache limitado no dispositivo que remove entradas expiradas. Quando dados do Apple Weather contribuem para uma estimativa, o Runbo mostra o crédito do Apple Weather e o link legal e informa que os dados foram modificados.

Orientação de prontidão com Apple Intelligence

Quando disponível e ativado nos Ajustes, o Runbo pode usar a Apple Intelligence no dispositivo para escrever um breve resumo dos seus fatores de prontidão existentes. Tudo acontece no seu dispositivo, e nenhum dado de prontidão é enviado a um servidor do Runbo para esse recurso.
O resumo não é guardado como pontuação nem como fonte de orientação e não altera sua pontuação de prontidão nem suas orientações de treino.

IA online no Pergunte ao treinador (opcional, Runbo Pro)

A IA online vem desativada. Nada é enviado até você ativá-la nos Ajustes e confirmar. Quando ativada, cada pergunta feita no Pergunte ao treinador envia ao servidor do Runbo: o texto que você digitou; até duas das suas mensagens anteriores; um breve resumo, sem valores, do tema atual da conversa (por exemplo, “corridas desta semana”); a data e o dia da semana; seu idioma; se um treino concluído ou uma sugestão de treino está aberto; a prova assinada pela Apple da sua compra do Runbo Pro, para que o servidor confirme o acesso; e um identificador de chave do App Attest e uma assinatura que comprova que a solicitação vem do Runbo no seu dispositivo. As solicitações também incluem suas unidades de distância e a lista de tipos de dados que o Runbo pode ler. Se você configurou um perfil de treino, ele também é incluído: sua prova-alvo (distância, data e tempo-alvo), dias de treino e de longão, nível de experiência e as observações que você escrever.
O servidor do Runbo é acessado em runbo.app, que é servido pela Cloudflare. A Cloudflare encerra a conexão criptografada (TLS) e encaminha cada solicitação ao servidor do Runbo, portanto processa as solicitações de IA online como prestadora de serviços.
O App Attest é um serviço da Apple. Quando você ativa a IA online, o Runbo cria uma chave no seu dispositivo, a Apple confirma que ela pertence a uma cópia autêntica do Runbo e o servidor do Runbo a registra. Depois, cada solicitação é assinada com essa chave, para que o servidor possa rejeitar solicitações que não venham do Runbo em um dispositivo Apple real.
Perguntas, contexto recente e, se você tiver configurado, seu perfil de treino passam pela Cloudflare e pelo Runbo até o Google Gemini. A primeira solicitação de cada pergunta não contém dados do Saúde; se o Gemini pedir para ler dados, só os valores que o Runbo calculou no seu iPhone para essas leituras (totais, resumos, datas e orientações do app) são enviados em seguida.
As métricas são calculadas no dispositivo, e os resumos gratuitos de Readiness sempre ficam locais. A Online AI nunca envia o histórico completo do Saúde, amostras brutas, rotas, IDs de registros ou respostas anteriores do Coach. As amostras originais ficam no HealthKit; os caches locais contêm apenas os identificadores e resumos limitados necessários à continuidade. O Gemini escreve as respostas online primeiro. Em caso de falha do servidor, tempo esgotado, limite de respostas ou saída inválida, a Apple Intelligence assume quando disponível; outros dispositivos mostram dados locais estruturados. Os limites diários e mensais se aplicam a todas as respostas geradas online.

Armazenamento e retenção da IA online

O Runbo não armazena nem registra de forma duradoura perguntas, contexto, dados do Saúde ou respostas. As respostas podem ficar na memória do servidor por até 30 minutos para novas tentativas. Registros de uso sem conteúdo aplicam limites de interpretação, respostas diárias e mensais e gastos. Os registros de segurança do App Attest expiram após 180 dias sem uso. Logs de acesso podem conter IPs, horários e caminhos de requisição para segurança.
A Cloudflare processa solicitações em trânsito. O Google não usa dados da API paga para treinar modelos, mas pode retê-los por um período limitado para monitorar abusos e segurança. Valem os termos dos provedores; não há promessa de retenção zero.
Registro do dispositivo da IA online: para cada dispositivo que usa a IA online, o servidor do Runbo armazena a chave pública e o identificador de chave do App Attest, um contador que impede a reutilização de solicitações, um identificador de compra com hash usado para limitar quantos dispositivos podem usar uma compra e a última vez que a chave foi usada. O registro não contém texto de perguntas nem dados de saúde e é excluído após 180 dias sem uso. No seu iPhone, o identificador de chave fica nas Chaves (Keychain) apenas deste dispositivo; ele não é sincronizado nem transferido para outro dispositivo.
Verificações de compra: quando configurado, o servidor do Runbo pergunta à API App Store Server da Apple cerca de duas vezes por dia se uma compra usada para a IA online foi reembolsada ou revogada e, nesse caso, deixa de responder às solicitações de IA online dessa compra.

Assistentes conectados (opcional, Runbo Pro)

Assistentes conectados permite compartilhar resumos selecionados do Runbo com um assistente de IA que você conecta, como ChatGPT, Claude, Grok ou outro assistente compatível com MCP remoto. Nada é compartilhado até que você aprove esse assistente específico no iPhone. O consentimento para a IA online não autoriza este recurso.
Você aprova cada assistente no iPhone com Face ID ou com o código do dispositivo, escolhe as categorias que ele pode ler e pode alterá-lo ou desconectá-lo em Ajustes → Assistentes conectados. O Runbo mostra o nome do assistente que fez a solicitação e um código para conferir com o navegador; nomes que o Runbo não consegue confirmar são identificados como não verificados, portanto aprove apenas uma solicitação que você mesmo iniciou. Atividade/treinos e análises do Runbo vêm selecionados inicialmente; sono e sinais vitais exigem seleção. Nenhum e-mail, senha, conta do Sign in with Apple ou conta de recuperação é criado. Credenciais separadas do App Attest, vinculadas ao dispositivo, autenticam o seu iPhone. A comprovação de compra assinada pela Apple confirma o acesso ao Pro, inclusive durante o período de carência de cobrança verificado, e o servidor verifica o status de reembolso, de renovação e de expiração. Se as credenciais do dispositivo forem perdidas, faça o pareamento novamente.
Somente resumos das categorias selecionadas são exportados: passos diários e resumos de treinos; carga de treino, foco, prontidão, energia, estresse e orientações do Runbo; sono e cochilos consolidados; ou resumos numéricos de sinais vitais, incluindo HRV SDNN e estimativas registradas de VO₂ máx. O histórico disponível se limita a hoje e aos 89 dias corridos anteriores no seu fuso horário. O Runbo não exporta, por meio deste recurso, rotas, amostras brutas de sensores, identificadores de registros do HealthKit, registros clínicos, medidas corporais, anotações do perfil ou conversas. Os assistentes não podem gravar no Saúde nem alterar o Runbo por meio desta conexão.
Uma cópia criptografada e temporária dos resumos aprovados é mantida no serviço de conexão do Runbo e fornecida ao assistente que você aprovou. O serviço de conexão é separado da IA online. Provedores de infraestrutura, incluindo o proxy TLS quando usado, processam as solicitações em trânsito. O navegador de autorização não recebe nenhum valor do Saúde. As credenciais de conexão e as exportações armazenadas são criptografadas; os snapshots exportados ficam fora de backups, logs de payload e caches HTTP. Ler um snapshot ou enviar uma cópia sem alterações não prolonga a sua vida útil. Os snapshots são excluídos automaticamente após sete dias sem uma atualização de dados bem-sucedida. Registros mais antigos trazem avisos de atualidade; valores expirados do estado atual são omitidos. A disponibilidade real pode ser menor ou incompleta.
Desconectar interrompe imediatamente os envios do seu iPhone. O acesso do servidor é revogado e a exportação armazenada é excluída quando o servidor confirma a solicitação. Se o telefone estiver off-line, o Runbo mostra a exclusão como pendente até que ela seja concluída. Reduzir o consentimento remove o acesso às categorias desmarcadas. O gerenciamento e a exclusão continuam disponíveis depois que o Pro expira. As credenciais OAuth exigem novo pareamento após 30 dias de inatividade ou 90 dias no total; tokens de bot aprovados separadamente expiram após 30 dias. Dados exportados abandonados ainda expiram após sete dias.
Os termos, as configurações de privacidade e as regras de retenção do provedor do assistente se aplicam às informações que ele recebe, inclusive se ele pode usar suas conversas para treinar seus modelos. Revise essas configurações antes de conectar. Desconectar o Runbo não pode remover cópias ou conversas que esse provedor já possui. O Runbo não pode prometer que um assistente de uso geral tenha um acordo especial para dados de saúde ou impeça o treinamento de modelos.

Solicitações de suporte pelo site

Se você entrar em contato com o suporte pelo runbo.app, coletamos o nome, o endereço de e-mail e a mensagem que você enviar. Não inclua informações de saúde sensíveis, a menos que sejam necessárias para a sua solicitação.
As mensagens de suporte são enviadas por e-mail ao operador do Runbo usando o AWS Simple Email Service e o provedor de e-mail do operador. Elas são usadas para responder a você, solucionar problemas e manter o app.
As mensagens de suporte são mantidas apenas pelo tempo razoavelmente necessário para suporte, registros, segurança e fins legais e depois são excluídas ou anonimizadas quando não forem mais necessárias.

Como usamos as informações

Para calcular no seu dispositivo tendências de carga de treino, áreas de foco, sinais de recuperação, indicadores vitais, adaptação ao calor e treinos sugeridos, e para exportar treinos estruturados ao app Exercício da Apple quando você pedir.
Para lembrar suas preferências de exibição e de unidades e manter a experiência consistente.
Perguntas, contexto recente e, se você tiver configurado, seu perfil de treino passam pela Cloudflare e pelo Runbo até o Google Gemini. A primeira solicitação de cada pergunta não contém dados do Saúde; se o Gemini pedir para ler dados, só os valores que o Runbo calculou no seu iPhone para essas leituras (totais, resumos, datas e orientações do app) são enviados em seguida. As métricas são calculadas no dispositivo, e os resumos gratuitos de Readiness sempre ficam locais. A Online AI nunca envia o histórico completo do Saúde, amostras brutas, rotas, IDs de registros ou respostas anteriores do Coach. As amostras originais ficam no HealthKit; os caches locais contêm apenas os identificadores e resumos limitados necessários à continuidade.
Para responder a solicitações de suporte e entender se um problema relatado foi resolvido.
Para cumprir obrigações legais, garantir segurança e proteger o app e seus usuários.

O que não fazemos

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos.
Não usamos dados do HealthKit para publicidade, marketing, corretagem de dados ou criação de perfis não relacionados.
As métricas são calculadas no dispositivo, e os resumos gratuitos de Readiness sempre ficam locais. A Online AI nunca envia o histórico completo do Saúde, amostras brutas, rotas, IDs de registros ou respostas anteriores do Coach. As amostras originais ficam no HealthKit; os caches locais contêm apenas os identificadores e resumos limitados necessários à continuidade.

Atribuição opcional a criadores

Se você inserir um código de criador, o Runbo verifica esse código com o Runbo. Se você abrir um link runbo.app/c/CODE, o Runbo contabiliza a visita e não armazena seu endereço IP. Quando um código é confirmado, o Runbo o salva como creator_id e envia o creator_id à RevenueCat e ao Runbo para que uma compra possa ser creditada a esse criador. Isso não é usado para rastrear você em apps ou sites de outras empresas.
Esse relatório não inclui dados do HealthKit ou de treino, seu nome, seu e-mail nem um identificador de publicidade. A Apple processa a compra. Um teste gratuito ou uma oferta gratuita não gera comissão para o criador.
A atribuição a criadores é opcional. O Runbo não lê a área de transferência nem usa impressão digital do dispositivo para atribuir um criador. Você pode usar o Runbo sem código de criador.

Suas escolhas e direitos

Você pode conceder ou revogar o acesso do Runbo à Saúde a qualquer momento no app Apple Health, em Perfil, Apps, Runbo.
A Online AI vem desativada. É necessário renovar o consentimento explícito nas preferências de treino antes de enviar os dados do Saúde necessários. Você pode desativá-la a qualquer momento; nenhuma solicitação do Coach é enviada enquanto estiver desativada. A Online AI é para adultos a partir de 18 anos. Ao ativá-la, você confirma ter 18 anos ou mais. O Gemini escreve as respostas online primeiro. Em caso de falha do servidor, tempo esgotado, limite de respostas ou saída inválida, a Apple Intelligence assume quando disponível; outros dispositivos mostram dados locais estruturados. Os limites diários e mensais se aplicam a todas as respostas geradas online.
Excluir o Runbo remove as preferências locais do app. O iOS pode manter nas Chaves (Keychain) o identificador de chave do App Attest da IA online depois que o app é excluído; nenhum outro app pode lê-lo, e o Runbo registra uma nova chave se a antiga não funcionar mais. O registro do dispositivo correspondente no servidor do Runbo é excluído após 180 dias sem uso. Os dados de saúde permanecem no HealthKit até você excluí-los no app Apple Health.
Você pode cancelar treinos agendados no seu Apple Watch, no app Exercício, em Planos, ou contar com a limpeza do Runbo ao enviar novos treinos.
Você pode solicitar acesso, correção, exclusão ou uma cópia das informações das suas solicitações de suporte pelo canal de suporte em runbo.app.
Dependendo de onde você mora, você pode ter direitos de privacidade adicionais pela legislação local. Respeitaremos os direitos aplicáveis ao Runbo.

Privacidade de crianças

O Runbo não se destina a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança forneceu informações, entre em contato com o suporte para que elas sejam excluídas. A Online AI é exclusiva para adultos a partir de 18 anos; ativá-la confirma que você tem pelo menos 18 anos.

Usuários internacionais

O Runbo é operado a partir dos Estados Unidos. Se você entrar em contato com o suporte de fora dos Estados Unidos, suas informações de suporte podem ser processadas nos Estados Unidos e pelos prestadores usados para o envio de e-mails. Se você usar a IA online, suas solicitações são processadas pelo servidor do Runbo e pelos prestadores mencionados acima, que podem estar nos Estados Unidos ou em outros países.
Nada nesta política limita direitos de privacidade que não podem ser renunciados segundo as leis aplicáveis onde você mora.

Alterações nesta política

Podemos atualizar esta política quando recursos ou requisitos legais mudarem. As versões atualizadas serão publicadas com uma nova data de vigência.
Quando exigido por lei, forneceremos aviso adicional ou pediremos consentimento. Continuar usando o Runbo após uma atualização significa que você aceita a política revisada.

Contato

Para dúvidas sobre privacidade ou solicitações sobre seus direitos, use o canal de suporte em runbo.app e informe que sua solicitação é sobre privacidade.

O Runbo foi concebido para manter os seus dados de treino locais, sob o seu controlo e separados da informação de suporte que decide enviar.

Voltar ao início