Política de Privacidade

A OUTLIER ("nós") é uma plataforma brasileira de treino para atletas híbridos e de HYROX, disponível em app.outlier.run. Ela conecta atletas a seus coaches: o coach prescreve o plano semanal e acompanha a execução; o atleta registra treinos e resultados. A OUTLIER é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Contato do responsável pelo tratamento de dados: dev@outlier.run.

Coletamos apenas o necessário para prestar o serviço:

• Conta: nome, e-mail e credenciais de acesso (ou login via Google/Apple).
• Perfil esportivo e biometria informada por você: peso, altura, data de nascimento, nível e objetivos de treino.
• Dados de treino: treinos registrados, tempos, cargas, percepção de esforço (RPE), comentários e resultados de provas, simulados e benchmarks.
• Dados de dispositivos e apps conectados (opcional): se você conectar Strava, Garmin ou Apple Saúde/Apple Watch, importamos atividades concluídas (tipo, duração, distância, calorias, frequência cardíaca) e, quando disponível e autorizado, métricas de recuperação (frequência cardíaca de repouso, sono, variabilidade da frequência cardíaca — VFC/HRV).
• Dados de uso: eventos de navegação e interação no app (telas vistas, treinos iniciados/concluídos) e gravações anônimas de interação via Microsoft Clarity, usadas para melhorar o produto.

• Prestar o serviço: exibir seu plano, registrar treinos e gerar seus resultados.
• Dar visibilidade ao seu coach sobre sua execução, carga de treino e recuperação — essa é a finalidade central da plataforma.
• Gerar feedback e análises com apoio de inteligência artificial (por exemplo, o feedback pós-treino). Os dados enviados aos provedores de IA se limitam ao necessário para gerar a análise e não são usados por eles para treinar modelos.
• Melhorar o produto a partir de métricas de uso agregadas.

Dados de saúde e de treino nunca são usados para publicidade ou marketing, nunca são vendidos e nunca são compartilhados com corretores de dados (data brokers). Dados obtidos do Apple Saúde (HealthKit) são usados exclusivamente para prestar o serviço a você e ao seu coach, conforme exigido pelas diretrizes da Apple.

• Seu coach: vê seus dados de treino, biometria e, se você conectar um dispositivo, suas métricas importadas — é para isso que o serviço existe.
• Operadores (subprocessadores) que sustentam a plataforma: Supabase (banco de dados, autenticação e hospedagem), Microsoft Clarity (análise de uso), provedores de IA (geração de feedback), Resend (envio de e-mails transacionais) e, quando aplicável, provedores de pagamento. Todos tratam os dados sob contrato, apenas conforme nossas instruções e com nível de proteção compatível com esta política.
• Autoridades, quando exigido por lei.

Parte desses operadores hospeda dados fora do Brasil (transferência internacional nos termos dos arts. 33+ da LGPD, com salvaguardas contratuais).

• A conexão é sempre opcional e exige seu consentimento explícito, dado na tela de autorização do próprio provedor (Strava, Garmin) ou nas permissões do iOS (Apple Saúde).
• Importamos apenas as categorias autorizadas por você. Treinos importados só viram registro oficial no seu histórico depois da sua confirmação no app.
• Você pode desconectar a qualquer momento nas configurações do app — os tokens de acesso são revogados e a importação cessa imediatamente. Também é possível revogar o acesso direto no provedor (configurações do Strava/Garmin Connect ou Ajustes > Saúde no iOS).
• Ao desconectar, você pode solicitar a exclusão dos dados já importados pelo contato desta política; a exclusão da conta remove tudo (seção 7).

• Execução de contrato (art. 7º, V): conta, plano de treino, registros e acompanhamento pelo coach.
• Consentimento (art. 7º, I e art. 11, I, para dados sensíveis de saúde): conexão de dispositivos e importação de métricas de saúde e recuperação. Pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7º, IX): métricas de uso e segurança da plataforma, sempre com dados minimizados.

Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua conta diretamente no app ou solicitando pelo e-mail de contato — a exclusão remove seus dados pessoais, incluindo os importados de dispositivos, ressalvadas obrigações legais de guarda. Backups são eliminados nos ciclos regulares de rotação.

Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para dev@outlier.run. Respondemos nos prazos da lei.

Usamos criptografia em trânsito (TLS), controle de acesso por linha no banco de dados (RLS) — cada atleta só acessa os próprios dados e cada coach só acessa os dos seus atletas — e tokens de integrações guardados com acesso restrito à infraestrutura, nunca expostos ao navegador.

A plataforma é destinada a maiores de 18 anos. Atletas menores de idade só podem usá-la com consentimento e supervisão dos responsáveis legais.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas no app.

OUTLIER ("we") is a Brazilian training platform for hybrid and HYROX athletes, available at app.outlier.run. It connects athletes with their coaches: the coach prescribes the weekly plan and monitors execution; the athlete logs workouts and results. OUTLIER is the data controller under the Brazilian General Data Protection Law (LGPD, Law 13,709/2018). Privacy contact: dev@outlier.run.

• Account: name, email and credentials (or Google/Apple sign-in).
• Sports profile and self-reported biometrics: weight, height, date of birth, training level and goals.
• Training data: logged workouts, times, loads, rate of perceived exertion (RPE), comments and race/benchmark results.
• Connected devices and apps (optional): if you connect Strava, Garmin or Apple Health/Apple Watch, we import completed activities (type, duration, distance, calories, heart rate) and, where available and authorized, recovery metrics (resting heart rate, sleep, heart rate variability — HRV).
• Usage data: in-app navigation and interaction events, plus anonymous session analytics via Microsoft Clarity, used to improve the product.

• To provide the service: show your plan, log workouts and compute your results.
• To give your coach visibility into your execution, training load and recovery — the core purpose of the platform.
• To generate feedback and analyses with the help of AI (e.g., post-workout feedback). Data sent to AI providers is limited to what is needed for the analysis and is not used by them to train models.
• To improve the product using aggregated usage metrics.

Health and training data is never used for advertising or marketing, never sold, and never shared with data brokers. Data obtained from Apple Health (HealthKit) is used solely to provide the service to you and your coach, as required by Apple's guidelines.

• Your coach: sees your training data, biometrics and, if you connect a device, your imported metrics — that is what the service exists for.
• Service providers (sub-processors): Supabase (database, authentication and hosting), Microsoft Clarity (usage analytics), AI providers (feedback generation), Resend (transactional email) and, where applicable, payment providers. All process data under contract, only on our instructions, with protection consistent with this policy.
• Authorities, when required by law.

Some providers host data outside Brazil (international transfer under LGPD arts. 33+, with contractual safeguards).

• Connecting is always optionaland requires your explicit consent, given on the provider's own authorization screen (Strava, Garmin) or through iOS permissions (Apple Health).
• We import only the categories you authorize. Imported workouts only become official records in your history after you confirm them in the app.
• You can disconnect at any time in the app settings — access tokens are revoked and imports stop immediately. You can also revoke access on the provider's side (Strava/Garmin Connect settings, or Settings > Health on iOS).
• After disconnecting, you may request deletion of already-imported data via the contact above; deleting your account removes everything (section 7).

• Performance of contract: account, training plan, logs and coach monitoring.
• Consent (including for sensitive health data): device connections and import of health/recovery metrics. Revocable at any time.
• Legitimate interest: usage metrics and platform security, always with minimized data.

We keep your data while your account is active. You can delete your account in the app or by emailing us — deletion removes your personal data, including device-imported data, except where retention is legally required. Backups are purged on regular rotation cycles.

Under the LGPD you may request, at any time: confirmation of processing, access, correction, anonymization, portability, deletion, information about sharing, and withdrawal of consent. Write to dev@outlier.run.

We use encryption in transit (TLS), row-level access control in the database (RLS) — each athlete can only access their own data and each coach only their athletes' — and integration tokens stored with infrastructure-restricted access, never exposed to the browser.

The platform is intended for adults (18+). Minors may only use it with the consent and supervision of their legal guardians.

We may update this policy to reflect product or legal changes. The date at the top indicates the current version; material changes will be announced in the app.