Política de privacidade

O Kmino é o responsável pelos dados (o controlador, na LGPD). Para qualquer assunto sobre os seus dados, inclusive como canal do encarregado, use a página de contato.

Conta

Nome, e-mail e senha (guardada embaralhada, nunca como você digitou); se você quiser, um nome de usuário (@) e uma foto de perfil. Se você entrar com o Google, guardamos também o identificador da sua conta Google, para reconhecer você nas próximas vezes. Se você criar uma chave de acesso (entrar com a digital ou o rosto), guardamos só a chave pública de cada aparelho e o nome do aparelho; a digital e o rosto nunca saem dele. Para você entrar, ficar conectado e receber os e-mails da conta (convite, nova senha, avisos).

Perfil (se você preencher)

Ano de nascimento, sexo, peso, altura, frequência cardíaca de repouso, o seu relógio e outros aparelhos. Para o editor sugerir ritmo, frequência cardíaca e calorias parecidos com os seus.

Atividades

O caminho gravado (posições, horários, altitude, velocidade), a distância e o tempo e, quando houver, a frequência cardíaca do relógio, a cadência, os passos, a temperatura e os pontos que você marcou; nas gravadas pelo app, a bateria do celular ao sair e ao chegar (só você vê) e, junto, o modelo do celular, a versão do app e quanto tempo a tela ficou acesa; as rotas desenhadas no editor; os arquivos de relógio que você envia. Para mostrar suas atividades, os números e os gráficos, e o tempo que fez (clima). A bateria, o modelo do celular e a versão do app também entram, só em números somados e sem o seu nome, na conta de quanto o Kmino gasta de bateria em cada modelo de celular e em cada versão do app; com isso, o app estima a bateria antes de o seu celular medir e uma versão ou função nova que gaste mais é pausada. Cada número junta pelo menos 5 atividades de 3 pessoas. Essa medida sai com a atividade, com a conta e depois de 180 dias.

Localização

O app usa o GPS para gravar atividades (também com a tela apagada, para a gravação não parar) e para mostrar onde você está no mapa. Fora disso, o app não acompanha onde você está.

Microfone (perguntar pelo fone, se você ligar)

Só durante a gravação e só quando você toca duas vezes no botão do fone para perguntar algo ao Kmino. O que você fala vai para o reconhecimento de voz do próprio celular (do Google, que pode usar a internet para entender) e vira texto só para responder na hora. O Kmino não grava nem guarda o áudio nem o texto.

Passos do dia (se você ligar)

Os passos contados pelo celular e pela Conexão Saúde, por dia e por hora, e o celular de onde vieram. Só você vê.

Conexão Saúde (Health Connect), se você permitir

O app lê passos e frequência cardíaca com ele aberto (para juntar a frequência do relógio à atividade e contar os passos do dia) e grava nela as suas atividades (exercício, caminho, distância, velocidade e subida). Esses dados não são usados para anúncios nem passados a outras empresas.

Ao vivo e segurança (só durante a gravação)

Com o link ao vivo ligado ou numa turma, a posição, a distância, o tempo, a bateria e os avisos “Estou bem” e “Preciso de ajuda”. Sem sinal, as posições ficam guardadas no celular e vão juntas quando o sinal volta. Quando a bateria chega ao fim, o celular manda a última posição e a carga, e guardamos a hora desse aviso. Quem tem o link ao vivo vê o caminho desde o começo, inclusive onde você saiu e onde terminou, há quanto tempo não chega posição e se a bateria acabou. Para a comunidade, em “Em atividade agora”, aparece o seu nome, a sua foto, que você está gravando, quantos km já fez, há quanto tempo e a rota que está usando, nunca a posição; dá para desligar isso em Minha conta (“Aparecer em Em atividade agora”). Os recados de voz que quem acompanha manda pelo link tocam no seu fone. O link da lembrança de uma atividade mostra o seu primeiro nome, a sua foto, o traçado sem os 300 m de cada ponta e os números da atividade; você pode trocar ou desligar esse link na página da atividade. Você manda o link, e quem vê a atividade na comunidade também pode mandar. Quem tem bloqueio com você não abre o link enquanto está conectado ao Kmino. Seguindo uma rota, uma jornada ou uma atividade combinada com duração, o celular manda também a hora prevista de chegada, e quem tem o link vê “Chega umas 11h05”. Se passar muito da hora e você estiver parado há um tempo, o celular pergunta “Tudo bem?”; sem resposta em 10 minutos, guardamos a hora da pergunta, quem tem o link vê que você não respondeu e as suas pessoas de confiança recebem o aviso com o último lugar. Para o link não parar se o Kmino sair do ar, uma cópia da última notícia fica na Cloudflare: o seu primeiro nome, a última posição com a hora, a bateria, o que você está fazendo e os avisos “Estou bem” e “Preciso de ajuda”. Nunca o caminho, a rota, a foto ou o seu e-mail.

Onde não tem sinal (mapa do sinal)

Durante a gravação, o app anota, em quadrados de uns 300 metros, se o celular tinha internet. No fim, ele tira o começo e o fim da atividade (500 metros) e os seus lugares privados, e manda só a lista de quadrados, sem horário e sem a ordem do caminho. O Kmino tira os seus lugares privados de novo e guarda só a conta de cada quadrado: quantas vezes teve internet, quantas não teve e quantas pessoas passaram sem internet, e o mês da última vez. O seu nome não fica guardado: o próprio celular lembra os quadrados em que já contou você. Para contar cada pessoa uma vez, o Kmino guarda também, só até o fim do mês, uma marca embaralhada de que a sua conta já passou por aquele quadrado, sem o seu nome e sem o quadrado; quando o mês acaba, a marca e o segredo que a embaralhou são apagados. Um quadrado só vira “sem sinal” depois que pelo menos 3 pessoas diferentes passaram sem internet ali. Com isso, o app avisa antes de sair (“Do km 18 ao 26 não tem sinal”) e baixa o mapa, e quem tem o seu link ao vivo vê quando você deve entrar e sair de uma área sem sinal. Ninguém vê os quadrados de uma pessoa.

Pedir ajuda (SOS)

As suas pessoas de confiança (até 3): de quem é do Kmino, só a escolha; de quem não é, o nome, o e-mail e o telefone que você escreveu, usados só para avisar essa pessoa. Cada contato aceita antes de receber qualquer aviso. A ficha para o socorro (tipo de sangue, alergias, remédios, um telefone e uma observação) é um dado de saúde: é opcional, só você preenche, e só aparece para as suas pessoas de confiança durante um pedido de ajuda aberto. Num pedido, eles recebem o seu primeiro nome, o lugar, a hora, a bateria e há quanto tempo você está parado. Se você marcar “Volto até…” e não terminar a atividade até essa hora, o Kmino pergunta e, sem resposta em 10 minutos, avisa os seus contatos com o último lugar. Quem se oferece como anjo do caminho tem a posição guardada enquanto grava, sem aparecer em lugar nenhum, só para receber um pedido de ajuda a menos de 1 km; o anjo não vê o seu nome, a ficha nem o telefone, e só vê o lugar se disser que vai.

Comunidade

As atividades gravadas públicas aparecem para quem tem conta no Kmino com o nome, a distância, o tempo, a frequência cardíaca média ou os passos da atividade e o traçado sem os primeiros e os últimos 300 metros (para não mostrar onde você mora); você pode deixar cada uma “Privado”, ou todas de uma vez em Minha conta. Se você ligar os lugares privados (vêm desligados), guardamos o nome de cada lugar, o ponto, o tamanho da área (200, 400 ou 800 m), o que fazer perto dele, até quando vale e quem você escolheu entre quem você segue ou quem segue você. Perto do lugar, o traçado some para as outras pessoas, inclusive na lembrança pelo link, ou a atividade que começa ou termina ali nasce privada; quem você escolheu vê o caminho inteiro e, nesse caso, a atividade. Só você vê os seus lugares e os pontos deles, que não vão a nenhum outro serviço. Se você pedir o aviso de saída, o app confere no celular se você começou a gravar perto do lugar e manda ao Kmino só qual lugar, nunca a posição; quem você escolheu recebe “Lu está pedalando perto de Casa”, sem mapa, no máximo uma vez a cada 3 horas. Quando as suas últimas 5 atividades começam no mesmo ponto, só você vê a sugestão de esconder esse lugar; “Agora não” guarda o ponto por 90 dias, para não perguntar de novo. O lugar com prazo é apagado quando o prazo acaba. Também guardamos comentários, desejos, corações, seguidores, carimbos e jornadas. Quando você sugere um lugar para carimbo e a equipe aprova, o carimbo mostra o seu nome como quem indicou, e o seu perfil mostra quantos carimbos você indicou; com o perfil privado, o nome não aparece. Quem é Guia do caminho também sugere correções nos carimbos, e a equipe vê quem sugeriu. Cada carimbo tem uma página aberta (kmino.app/carimbo/…) com o lugar, quantas pessoas ganharam e quem indicou, se o perfil de quem indicou for aberto a todos. Os lugares que você salva na gravação (“Salvar este lugar”) ficam guardados com a atividade; quando três pessoas ou mais salvam o mesmo ponto e ele ainda não tem carimbo, quem passa por lá recebe a pergunta “Merece carimbo?”, sem saber quem salvou. Para o carimbo “Primeira vez em …”, descobrimos a cidade do começo, do meio e do fim de cada gravação; essas cidades só você vê. Quando você ganha um carimbo pelo adesivo QR de um lugar, guardamos só que ganhou e quando. Quem curtiu uma atividade, só quem a gravou vê, e sem contagem. Quando alguém com conta abre uma atividade pública sua, guardamos que essa pessoa abriu: você vê só quantas pessoas abriram, nunca quem; nas privadas, nada aparece. Isso sai junto quando a atividade é apagada. Quando vocês vão juntos, a atividade mostra “Junto com”: os nomes, só para quem foi junto; as outras pessoas veem só quantas eram. O perfil pode ser público, só para seguidores ou privado: com o perfil privado, as suas atividades novas nascem privadas, você não aparece na busca de pessoas nem em “Em atividade agora”, e quem abre o seu perfil vê só o seu primeiro nome e o @. Nas jornadas, ninguém vê o nome, a foto nem a posição das outras pessoas: só a própria marca no caminho e quantas pessoas há. Nas atividades combinadas com amigos (em Próximas atividades), guardamos o esporte, o dia, a hora, o lugar e o recado, quem foi convidado e a resposta de cada pessoa; só quem marcou e quem foi convidado veem, e quem foi convidado vê só o primeiro nome e a foto do perfil dos outros (de quem tem o perfil privado, sem a foto). Se quem marcou quiser, guardamos também o ponto de encontro no mapa, um recado de voz de até 30 segundos e o motivo de desmarcar. Se você começa a marcar e sai no meio, guardamos o que já tinha escolhido (sem o recado de voz), para você continuar em qualquer aparelho; esse rascunho só você vê e some quando você marca, quando escolhe “Começar do zero” ou depois de 14 dias. Perto da hora, o app confere se você chegou perto do ponto de encontro: a turma vê só “Chegou” e o horário, e a sua posição não fica guardada. Os encontros que já aconteceram num lugar ficam juntos como lembranças, com as fotos que você já podia ver. Quem marca escolhe quem pode ir: só quem foi chamado, quem segue a pessoa, ou pública. A pública aparece para quem está perto e para quem procura atividades na cidade, na região, no estado ou no país dela: antes de dizer Vou, a pessoa vê o primeiro nome e a foto do perfil de quem marcou (de quem tem o perfil privado, sem a foto), o dia, a hora e só a região, se quem marcou quiser. Para saber o que está perto, guardamos de onde você costuma sair, arredondado a uns 100 metros, quando você pede para ver as atividades abertas. Ao abrir Grupos, o Início e a página de uma atividade, o app manda também onde o celular está agora (a última posição que ele já sabe, sem ligar o GPS, arredondada a uns 100 metros); no site, só se você já deixou o navegador dizer onde está. Essa posição serve só para aquele pedido e não fica guardada; a única exceção é quando ainda não sabemos de onde você costuma sair: aí ela passa a ser esse lugar. Para procurar atividades em outro lugar (os filtros por cidade, região, estado ou país), mandamos ao OpenStreetMap só o nome que você digitou, nunca quem procurou; o último filtro escolhido fica só no seu aparelho. Se você pedir para ser avisado quando criarem uma atividade assim, guardamos esse filtro (o lugar procurado, o esporte, de quem e quando), até 5; o aviso diz só quem criou, o esporte, a cidade e a hora. Você remove em Conta, e ele sai junto se você excluir a conta. Quem marcou pode tirar alguém da lista, sem aviso, e quem tem bloqueio não vê a atividade. Se quem marcou quiser aprovar quem pede para ir, guardamos o pedido até a resposta: quem marcou vê o nome de quem pediu e se a pessoa segue quem marcou; “Agora não” apaga o pedido e a pessoa deixa de ver a atividade, sem aviso. Por 24 horas depois do encontro, quem foi vê o primeiro nome e a foto de quem foi junto, para seguir se quiser; quem tem perfil privado ou bloqueio não aparece. Cada atividade combinada tem a sua conversa da turma: escrevem quem marcou e quem disse Vou, lê também quem foi chamado e ainda não respondeu, e os outros veem só o primeiro nome e a foto do perfil de quem escreveu (de quem tem o perfil privado, sem a foto). Guardamos as mensagens, quem curtiu e até onde cada pessoa leu; 24 horas depois do encontro a conversa fecha e fica guardada. Perto da hora, quem vai pode avisar “Estou a caminho”: a turma vê só o aviso e o horário, nunca onde a pessoa está. Para mostrar a previsão do tempo, mandamos ao serviço de clima (Open-Meteo) só o ponto de encontro arredondado a cerca de 1 km e a hora. Quando a atividade combinada tem os km e ninguém escolheu a duração, o Kmino calcula quanto tempo ela deve levar pelas atividades gravadas de quem vai, no passo de quem vai mais devagar; ninguém vê o ritmo de ninguém, nem quem é mais devagar: a tela diz só “no ritmo da turma”. A hora do pôr do sol e quanto de água levar são calculados aqui mesmo, sem mandar nada a ninguém. Para mostrar o que tem em volta do ponto de encontro (bebedouro, banheiro, metrô, o horário do parque, o bairro e duas linhas da Wikipédia), mandamos ao OpenStreetMap e à Wikipédia só a posição do ponto, que é um lugar público, nunca quem marcou; o que eles respondem fica guardado por 30 dias para o mesmo lugar. Para cuidar da segurança dos encontros, a equipe do Kmino vê as atividades combinadas (o esporte, o dia, a hora, o lugar, o recado escrito, quem marcou, quem vai e quem pediu, e o histórico de cada mudança) e aponta sozinha o que chama atenção, como um telefone ou um pedido de dinheiro no recado; quem decide é sempre uma pessoa da equipe. A equipe ouve o recado de voz e lê uma mensagem da conversa só depois de alguém denunciar. Ela pode avisar quem marcou, corrigir o lugar ou desmarcar; quem ia recebe o aviso, e tudo o que a equipe faz fica registrado. Nos clubes, guardamos o nome, o recado, o logo (se quem organiza puser um), o esporte, de onde a turma costuma sair (com o ponto no mapa, se quem criou quiser), quem está, quem organiza, quem pediu para entrar, quem foi chamado e a conversa do clube. Quem não está no clube vê só o nome, o logo, o bairro, quantas pessoas são e quem organiza, nunca a lista de quem está; quem está vê o primeiro nome e a foto do perfil dos outros (de quem tem o perfil privado, sem a foto). O logo, como a foto do perfil, sai sem a localização e os outros dados escondidos da imagem. Entrar num clube é aceitar receber o convite de cada atividade do clube. Os km do clube no mês aparecem somados, só com 3 pessoas ou mais, sem dizer quem fez quanto, e não contam atividades privadas nem quem tem o perfil privado. Quem organiza aceita os pedidos e pode tirar alguém do clube, sem aviso. Nos eventos, que só contas verificadas e a equipe criam, guardamos o logo do evento (se quem organiza puser um) e se você disse Vou ou Talvez e o percurso escolhido; quem organiza vê quantas pessoas vão, e quem segue você vê o seu primeiro nome e a sua foto entre quem vai (com o perfil privado, nunca). Quando a turma de uma atividade se encontra cinco vezes, só quem marcou recebe a sugestão de criar um clube. A equipe pode tirar do ar um clube, uma mensagem da conversa do clube, um evento ou só o logo de um clube ou evento, e lê a mensagem só depois de alguém denunciar. Com o perfil privado, só dá para marcar atividades fechadas. Se vocês deixam de se seguir, os convites para atividades combinadas que ainda não aconteceram somem, sem aviso. Na turma, só quem criou a turma chama gente nova e pode tirar alguém dela, também sem aviso. Você pode bloquear alguém pelo perfil: vocês deixam de se seguir e de se ver no Kmino, e a pessoa não recebe aviso.

Fotos

As fotos que você põe numa atividade, com a hora e o lugar; o lugar da foto só você vê.

Equipamentos, calendário e preparo

Os seus equipamentos (tênis, bicicleta e outros, com a marca, o modelo e os km de cada um) e a atividade que você marcou para se preparar. Só você vê. A marca e o modelo que você escreve e não estavam no catálogo podem entrar no catálogo de todos, sem o seu nome.

Relatos de problema

O que você escreve em “Reportar problema” e na conversa que segue; o que estava na tela quando você tocou nele (no site, o texto da página; no app, a foto da tela), que vai junto sozinho; onde aconteceu, a versão do app e o aparelho ou o navegador. Para consertar o Kmino e contar a você o andamento.

Uso das telas

Quantas vezes cada tela do site e do app foi aberta por dia: só o número, sem saber quem abriu, a que horas ou de onde. Para saber o que melhorar primeiro e o que ninguém usa.

Velocidade das telas

Quanto tempo cada tela do site leva do abrir até responder ao toque, com o modelo do celular, o tipo de internet (como 3G ou 4G) e se ele pede economia de dados, a memória e o processador do aparelho, a versão do site e, se você está com a conta aberta, quais funções novas em teste estavam ligadas e um código que troca toda semana (para contar pessoas diferentes, sem saber quem é; o segredo da semana que passou é apagado). Não guardamos quem é, nem o endereço da página com o que é seu (fica só o tipo de tela, como “uma atividade”). No app, quando ele abre do zero, quanto tempo levou do toque no ícone até a primeira imagem e até o Início mostrar as atividades, com as mesmas informações do aparelho e a versão do app. Para deixar o site e o app rápidos nos celulares mais simples e pausar uma função nova que os deixe mais lentos. Cada navegador manda no máximo uma medida a cada 5 minutos; o app, no máximo uma a cada 10 minutos.

O seu celular

O app manda, no máximo uma vez por dia, o fabricante e o modelo do celular, a versão do Android e do app, se o celular tem barômetro, contador de passos, bússola, giroscópio e Bluetooth, e como estão as permissões e os ajustes que mexem na gravação (localização, notificações, atividade física, bateria sem restrição, segundo plano e alarmes). A equipe vê só os números somados por fabricante e modelo, sem saber de quem é cada celular. Quando uma gravação para sem você tocar em Parar, o app manda também a hora em que parou, quanto tempo ficou sem gravar, o motivo que o Android dá e o modelo do celular. Para descobrir o que cada celular precisa para gravar bem e avisar antes de dar problema. Sai depois de 180 dias, ou antes, se você excluir a conta.

Quando o app percebe uma queda

Se você testa antes de todo mundo a função que percebe quedas, a cada queda percebida durante a gravação guardamos uns 20 segundos do movimento do celular (o acelerômetro), o que aconteceu depois (você se mexeu, levantou, disse que está bem ou pediu ajuda), o modelo do celular e a versão do app. Sem o lugar e sem nada da tela. Para o aviso de queda errar menos. Apagamos em 90 dias, ou antes, se você excluir a conta.

A revisão das atividades da equipe

Se você é da equipe do Kmino (ou a equipe pôs você entre quem testa primeiro, no grupo Interno), no fim de cada gravação o app manda o que o celular viu nela: os fones, óculos e relógios ligados (o tipo e o nome do aparelho), por onde a voz saiu, cada aviso falado ou calado e por quê, o barômetro e a altitude, a precisão do GPS, os batimentos, as telas do app abertas, os erros e os ajustes da gravação. Sem o lugar. Para revisar cada atividade e consertar o que falhou antes de chegar a todo mundo. Apagamos em 60 dias, ou antes, se você excluir a conta.

Teste do toque no bolso

Se você fizer o teste guiado do toque no bolso no app (3 minutos caminhando, dois toques a cada bipe), guardamos o movimento do celular nesses minutos (o acelerômetro e o giroscópio), a hora de cada bipe, o modelo do celular e a versão do app. Sem o lugar e sem nada da tela. Para ajustar o toque no bolso aos passos e aos toques de verdade. Apagamos em 90 dias, ou antes, se você excluir a conta.

Funções novas (Acesso antecipado)

Se você ligar o Acesso antecipado em Minha conta (vem desligado), recebe algumas funções novas antes de todo mundo; desligue quando quiser. Outras chegam primeiro a uma parte das pessoas, escolhida ao acaso por uma conta feita com o número da sua conta, que dá sempre a mesma escolha; para isso, o Kmino também olha a versão do app, se você está no app ou no site e, quando a função pede, o país de onde vem o acesso, sem guardar o país. Para pausar uma função nova que deu problema, comparamos só em números somados quantas pessoas com e sem ela tiveram o app fechando por erro, quantas atividades salvaram, quanto a bateria gastou por hora e quanto as telas demoraram para responder. Nas funções que disparam sozinhas (como os avisos do SOS), o app conta, sem lugar, cada uso, cada alarme falso e cada aviso que não chegou, com o número da sua conta, para a função só subir de etapa com o uso de pessoas diferentes; essa conta sai em 120 dias e com a conta.

Contato e convites

O que você escreve na página de contato ou no pedido de convite (nome, e-mail, telefone, se informado, e a mensagem).

Segurança e correção de erros

As tentativas de entrar (e-mail e endereço IP), os navegadores e celulares conectados e, quando o app fecha por um erro, o registro da falha (versão do app, modelo do celular, Android e onde no programa o erro aconteceu). Quando uma tela do site dá erro, o próprio site anota o que mediu (o erro, o endereço da tela e o navegador), sem nada que você escreveu e sem o seu nome, para consertarmos mesmo que ninguém reclame. Também contamos os passos do cadastro: o convite aberto, a conta criada, a chegada ao Início e o erro numa tela nas primeiras 24 horas. Guardamos só o número do convite e o da conta, sem e-mail nem nome, para descobrir logo quando o cadastro quebra. Essa contagem sai em 90 dias e com a conta.

Quem você escolhe

Quem você escolhe, com o link ao vivo; a sua turma de “Juntos agora”; a comunidade, no Início (se a atividade for pública); quem recebe o link da lembrança de uma atividade; num pedido de ajuda, as suas pessoas de confiança e, sem o seu nome, os anjos do caminho que estão perto.

Strava (só se você conectar)

As atividades que você manda para lá. O histórico que vem do Strava fica guardado por até 48 horas, para a Evolução, e sai quando você desconecta; desconectar também retira o acesso do Kmino na sua conta do Strava.

Google (só se você entrar com o Google)

O Google confirma quem é você e nos passa o seu nome, o seu e-mail e o identificador da sua conta Google. Não pedimos acesso a mais nada da sua conta Google e não mandamos nada seu ao Google. Você pode desligar o Google em Conta e continuar entrando com e-mail e senha.

Mapas, clima e lugares

Para desenhar o mapa, o app e o site pedem as imagens ao OpenFreeMap (e o editor de rotas, ao OpenStreetMap), que veem o seu endereço IP e a região do mapa. Para o clima, a busca de endereços, o endereço perto de um pedido de ajuda (para quem acompanha pelo link dizer ao socorro), a cidade das gravações (o carimbo “Primeira vez em …”; a resposta fica guardada por região de uns 2 km), o desenho de rotas, a altitude e os pontos de apoio, enviamos coordenadas (nunca o seu nome nem o seu e-mail) ao Open-Meteo, aos serviços do OpenStreetMap e ao Open Topo Data; para buscar um CEP, ao ViaCEP.

Google Firebase (avisos no celular)

Para os avisos chegarem na hora (convite para uma atividade, convite para ir junto agora, marcação, pedido para seguir), o app guarda no Kmino o endereço do celular no Firebase Cloud Messaging, do Google. A mensagem passa pelo Google com o título e a frase do aviso (por exemplo, “Ana convidou você para uma corrida” e o lugar). Desconectar o app ou desligar as notificações do Kmino no celular para tudo.

Hostinger

A empresa que hospeda o site, o banco de dados e o envio dos e-mails.

Cloudflare

Fica na frente do site, protegendo contra ataques: todo acesso ao kmino.app passa por ela, que vê o endereço IP e as páginas pedidas. Durante o ao vivo, a última posição e a hora também ficam guardadas na Cloudflare, só para o link continuar mostrando onde você estava se o Kmino sair do ar. Elas são apagadas quando o link termina, até 2 horas depois da atividade, e no máximo em 48 horas.

Assistentes com IA (como os da Anthropic e da OpenAI)

Leem primeiro os relatos de problema, respondem na conversa e ajudam a consertar o Kmino: recebem os relatos (o texto, a conversa, o que estava na tela, onde aconteceu, a versão e o aparelho), os registros de falhas do app, os erros das telas do site e a caixa-preta das atividades da equipe (para revisar cada uma). O relato não leva o seu e-mail nem o cabeçalho do site com o seu nome, e as telas de Conta e Administração não são lidas; mas o que você escreve e o que estava na tela podem ter o seu nome.

GitHub

De onde o app é baixado nas atualizações, enquanto ele não está na loja.

Por obrigação legal

Autoridades, quando houver ordem judicial ou exigência da lei.

Alguns desses serviços ficam fora do Brasil (por exemplo, nos Estados Unidos e na Europa); mandamos só o necessário para cada um funcionar.

O “Entrar com Google” é opcional: dá para usar o Kmino só com e-mail e senha. Se você escolher o Google, é assim que tratamos o que vem dele:

O que recebemos

Só o básico do seu perfil Google: o seu nome, o seu e-mail (e se ele foi confirmado pelo Google) e o identificador da sua conta Google. Não pedimos acesso a contatos, agenda, Drive, Gmail, fotos nem a qualquer outra informação da sua conta Google.

Para que usamos

Para criar a sua conta no Kmino quando você chega por um convite, para reconhecer você e abrir a sua conta nas próximas vezes e para mostrar o seu nome. Só isso.

Onde fica e por quanto tempo

No nosso banco de dados, junto com a sua conta, enquanto o Google estiver ligado a ela. Ao desligar o Google, o identificador sai na hora; ao excluir a conta, sai tudo.

Com quem passa

Com ninguém. Os dados que vêm do Google não são vendidos, não são usados para anúncios, não são passados a outras empresas e não são usados para treinar modelos de inteligência artificial.

Como tirar o acesso

No site, em Minha conta, toque em “Desconectar Google”. Você também pode tirar o acesso do Kmino pela sua conta Google, em myaccount.google.com/connections.

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Para prestar o serviço que você pediu (execução de contrato)

A conta, as atividades da comunidade e os avisos.

Com o seu consentimento

A localização ao vivo, o Strava, a Conexão Saúde, os passos do dia, a frequência cardíaca, o microfone (perguntar pelo fone) e as fotos. Você retira quando quiser, desligando no app ou no site.

Por interesse legítimo

A segurança da conta (tentativas de entrar), a correção de erros do app e do site, a contagem de uso das telas e a medida da velocidade delas.

• Enquanto a conta existir, ou até você apagar a atividade, a foto, o equipamento ou a atividade combinada, ou sair do clube.
• A atividade que você apaga fica 30 dias na lixeira, só para você, e depois some de vez, com as fotos dela.
• Posições ao vivo e recados de quem acompanha: apagados cerca de um dia depois que o link termina (ele termina 2 horas depois da gravação). Dos desejos ficam só o nome de quem desejou e a hora, para a página da sua atividade, até você excluir a conta. A cópia da última notícia na Cloudflare: apagada quando o link termina, até 2 horas depois da atividade, e no máximo em 48 horas.
• Pessoas de confiança e a ficha para o socorro: até você tirar ou apagar, ou excluir a conta. Os pedidos de ajuda e as respostas: 90 dias.
• Mapa do sinal: só a conta de cada quadrado, sem nome, enquanto servir para mostrar onde não tem sinal. Como não é de ninguém, não sai ao excluir a conta. A marca embaralhada de cada conta: até o fim do mês.
• Histórico do Strava: até 48 horas; sai na hora quando você desconecta.
• Registros de falhas do app: só os mais recentes ficam guardados, e os da sua conta, no máximo 90 dias.
• Uso das telas (só o número por dia): 13 meses.
• Velocidade das telas (sem saber quem é): 30 dias.
• Ao excluir a conta, tudo o que é seu sai na hora (a cópia do ao vivo na Cloudflare, no máximo em 48 horas). As cópias de segurança automáticas da hospedagem podem guardar dados por um tempo limitado, até serem substituídas.

Pela LGPD, você pode:

• saber se tratamos dados seus e ver quais são;
• baixar as suas atividades (na página de cada uma, “Baixar FIT”) e pedir uma cópia de tudo, pela página de contato;
• corrigir os seus dados, em Conta;
• apagar uma atividade, uma foto ou a conta inteira (como excluir a conta);
• retirar um consentimento, desligando o que quiser (Strava, Conexão Saúde, link ao vivo, passos);
• saber com quem os dados passam (está nesta página);
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Respondemos a pedidos feitos pela página de contato em até 15 dias.

As conexões com o site e o app são criptografadas (HTTPS). A senha é guardada embaralhada (não dá para ler de volta), as chaves de acesso ao Strava ficam criptografadas, e quem pode convidar pessoas entra com verificação em duas etapas, que qualquer um pode ligar em Conta.

O Kmino é feito para adultos, e as contas são criadas pela página Entrar, com o código que chega no e-mail da pessoa, ou por convite. Não criamos contas de menores de 13 anos; de 13 a 18 anos, só com a autorização de um responsável. Ao criar a conta, a pessoa declara que tem 18 anos ou mais, ou essa autorização, e guardamos a data da declaração.

O site usa um cookie para manter você conectado. Outro guarda que este navegador já entrou na sua conta: assim você continua entrando daqui mesmo se alguém errar a sua senha muitas vezes. Se você marcar “Lembrar este aparelho” na verificação em duas etapas, mais um cookie guarda isso. Não usamos cookies de anúncios nem de análise. O navegador e o app guardam as suas preferências (como o tema e a lista ou o calendário) e cópias das suas atividades, para funcionar mais rápido e sem internet.

Quando esta política mudar de forma importante, avisamos no app e no site. A data da versão atual está no alto da página.