Política de privacidade

1. Quem responde por isso

O tryzen é operado direto por quem o desenvolve, sem empresa no meio e sem atendimento terceirizado. O contato para qualquer assunto deste texto, inclusive os pedidos da LGPD, é tryzen.suporte@gmail.com, e quem lê é uma pessoa.

Escreva do e-mail da sua conta: é assim que a gente sabe que é você, sem pedir documento nenhum.

Respondemos qualquer pedido desta política em até 15 dias, que é o prazo da LGPD (Lei 13.709/2018).

2. O que você digita

Conta

nome, e-mail e senha. A senha é guardada como hash pelo Supabase: ela não existe em texto em lugar nenhum, e ninguém aqui consegue ler a sua.

Cadastro do plano

as respostas do questionário de abertura: objetivo, distância que te move (e o pace alvo, se o seu objetivo for esse), gênero, idade, peso, altura, quantos km por semana você corre hoje, o maior volume que já sustentou, de onde vêm esses números, a distância do seu recorde mais recente, os dias e a hora em que treina, quanto tempo tem por treino, outros esportes e quantas vezes por semana, como estão sono e estresse, se você bebe e se fuma ou usa vape (com a opção de não dizer), as restrições de saúde e em que fase está cada uma, e o tom que você quer da Tryzen Intelligence.

Perfil

apelido, cidade, foco, bio, se o perfil é público e o tom do coach. Tudo isso muda em Ajustes.

O que você escreve usando o app

o relato depois do treino, as mensagens para a Tryzen Intelligence, nome e meta das provas, a autópsia da prova, legenda de post, comentário, nome e descrição de equipe.

Gênero, idade, peso e altura ficam numa tabela separada, que outras contas não leem. É proposital: o app lê o perfil alheio no feed, e esses quatro não podem ir junto.

As restrições de saúde ficam na sua ficha e são só suas: nenhuma outra conta lê. Elas entram numa conta do plano, que é o quanto eu seguro volume e intensidade enquanto a restrição existir. Isso não é diagnóstico nem tratamento, e a Tryzen Intelligence não opina sobre lesão: dor que não passa é assunto de profissional de saúde. Você tira, adiciona e muda a fase de cada uma quando quiser, em Você · Recalibrar.

Álcool e cigarro também são só seus. Eles não diminuem o plano: só entram na conta quando a sua evolução para, como uma das explicações possíveis, e aí o plano pode segurar a carga em vez de subir. Quem usa é você e a Tryzen Intelligence, e o painel de quem administra o app não mostra a sua resposta. "Prefiro não dizer" é uma resposta que vale, e fica fora da conta. Você muda em Você · Recalibrar.

3. O que o app grava enquanto você usa

Nada aqui é enviado por você num formulário: nasce do uso.

Treino

o que foi planejado (data, título, detalhe, tipo, distância, pace alvo, duração) e o que aconteceu (estado, distância, duração, pace, frequência cardíaca média quando você digita, parciais, nota de execução).

Sensação

a avaliação depois da corrida: esforço de 1 a 10, dificuldade de 1 a 5, como o corpo estava, onde doeu, o contexto que você marcou e o seu relato escrito.

Trajeto

a linha da corrida com GPS, guardada codificada e presa àquele treino. O detalhe está na seção sobre localização.

Plano

as semanas geradas, o bloco de treinamento e o resumo do que mudou na semana.

Provas

nome, data, distância, local, prioridade e meta, e depois tempo, pace, posição, se foi recorde e a autópsia.

Recordes

o seu melhor tempo por distância.

Restrições

a lesão declarada, o lado, desde quando e o estado dela.

Conversa

os assuntos abertos com a Tryzen Intelligence e as mensagens dos dois lados, as suas e as dela.

Rede

posts, aplausos, comentários, quem você segue, equipes de que participa, desafios, tempos em segmentos e os territórios que as suas corridas cercaram.

Avisos

as notificações que o app criou pra você e se já foram lidas.

Assinatura

o estado do contrato, até quando o acesso vale, o identificador do contrato no Mercado Pago e cada cobrança com valor, meio, situação e data.

O app não registra tela: ninguém aqui grava "fulano abriu o Plano". O que fica é ação que deixa linha, como um treino concluído ou uma pergunta feita.

4. Saúde, e por que ela é tratada à parte

Restrição, dor e local da dor são dado pessoal sensível pela LGPD (art. 11). Eles entram por consentimento específico: você responde porque quer, e apaga quando quiser em Você · Recalibrar.

Para que servem, e só isso: tirar do plano o que machuca, travar o aumento de carga quando há sinal de dor, e fazer a Tryzen Intelligence falar com cuidado em vez de empurrar treino.

O que nunca acontece com eles: não viram diagnóstico, não são vendidos, não vão para plano de saúde, seguradora, empregador ou anunciante, e não aparecem para outras pessoas do app.

Se você conectar o Apple Saúde em Ajustes, o Tryzen lê de lá, e só lê: seus treinos de corrida e caminhada (início, duração, distância e calorias), a frequência cardíaca durante esses treinos, a frequência cardíaca em repouso, a variabilidade da frequência cardíaca, o sono e o VO2 máx. Nada é escrito no Apple Saúde. Isso também é dado sensível, e só entra com o seu consentimento, dado duas vezes: na tela do Tryzen e na folha do próprio iPhone, onde você liga tipo por tipo.

Esses dados servem para ajustar a carga e a recuperação do seu plano. Não vão para publicidade, não são vendidos, não ficam no iCloud por nossa conta, e só você os lê: não aparecem no painel da equipe, nem para o seu treinador, nem para outras pessoas. Desconectar em Ajustes apaga do Tryzen, na hora, tudo o que veio do Apple Saúde.

Se você conectar a COROS em Ajustes, você entra na sua conta COROS pela página da própria COROS e autoriza o Tryzen a ler, e só ler: suas atividades (data, distância, tempo, ritmo, frequência cardíaca, calorias e subida), o sono, a frequência cardíaca em repouso e a variabilidade da frequência cardíaca. O Tryzen não cria nem muda nada na sua conta COROS. A chave de acesso que a COROS entrega fica guardada só no nosso servidor, nunca no aparelho. As mesmas regras do Apple Saúde valem aqui: serve para ajustar o seu plano, não vai para publicidade nem é vendido, só você vê, e desconectar em Ajustes revoga o acesso na COROS e apaga do Tryzen, na hora, tudo o que veio de lá.

Se você conectar a Polar em Ajustes, você entra na sua conta Polar pela página da própria Polar e autoriza o Tryzen a ler, e só ler, os treinos enviados ao Polar Flow depois de conectar: data, duração, distância, frequência cardíaca, calorias, esporte e o nome do aparelho. Esses dados têm a Polar como fonte. O Tryzen não cria nem muda nada na sua conta Polar, e a chave de acesso fica guardada só no nosso servidor. O dado não vai para publicidade nem é vendido, e só você vê. Hoje ele só fica guardado e ainda não ajusta o plano; se isso mudar, pediremos a sua autorização antes, inclusive para qualquer envio à inteligência artificial. Desconectar em Ajustes desfaz o registro na Polar e apaga do Tryzen, na hora, tudo o que veio de lá.

5. Onde você corre

O GPS liga na tela de correr, com o seu toque, e desliga quando a corrida termina. O app não abre o GPS sozinho e não segue você em segundo plano por conta própria.

No app instalado pela Google Play ou pela App Store, a corrida que você começou continua gravando com a tela apagada ou o celular no bolso, e uma notificação fixa mostra que a gravação está ligada. Ela para quando você encerra a corrida. Fora de uma corrida, o app não lê a sua localização.

O que fica salvo

o traço da corrida, codificado como uma linha só, com cerca de 1 metro de resolução, preso ao treino daquele dia.

O que é jogado fora na hora

leitura com precisão pior que 40 metros, passo menor que 5 metros e velocidade acima de 36 km/h. É filtro de qualidade: sem ele, celular parado inventa distância.

Enquanto a corrida acontece

o traço fica no seu aparelho, para o app não perder a corrida se morrer no meio. Vale 12 horas e some sozinho depois disso.

Depois

o último lugar de onde você correu fica no aparelho com duas casas decimais, cerca de 1 km de resolução. Serve para a busca de lugares olhar para a região certa. Não é o endereço de ninguém.

O mapa é desenhado pela Mapbox. Para desenhar, o seu aparelho pede a ela os quadrados do mapa da região que está na tela, e quando você busca um lugar, o que você digitou vai junto.

Território: quando uma corrida fecha um circuito, a área cercada vira células de cerca de 167 metros no tabuleiro. A célula e a equipe dona ficam visíveis para quem tem conta; o traço da sua corrida segue a regra do seu perfil, não a do tabuleiro.

6. O que fica no seu aparelho

Três cookies, todos do próprio tryzen.com.br. Nenhum deles vai para outra empresa, porque não há script de terceiro neste site.

tz_ok

a sua resposta à faixa de cookies, 1 ou 0. Dura 365 dias.

tz_v

um número aleatório, sem nome e sem e-mail, que separa "pessoas" de "acessos" na contagem. Dura 90 dias.

tz_ref

o link ou a campanha que trouxe você. Escrito uma vez, nunca reescrito, dura 90 dias.

O armazenamento local guarda mais algumas coisas. Elas não viajam em requisição nenhuma: ficam no navegador, e o servidor não as vê.

• tryzen.auth: a sua sessão, o que mantém você logado.
• tryzen.corrida: a corrida em andamento, por até 12 horas.
• tryzen.perto: o último lugar de onde você correu, com 1 km de resolução.
• tryzen.lembretes: se o lembrete está ligado e a que horas.
• tryzen.tema: claro, escuro ou o do sistema.
• tryzen.sessao: o número da sessão de uso e a hora da última atividade.
• tryzen.origem.enviada, tryzen.conquistas.visto, tryzen.genero.ok e tryzen.pro.celebrado: marcações internas, para o app não repetir uma chamada, um aviso ou uma comemoração.

Três coisas duram só enquanto a aba estiver aberta e somem sozinhas quando você fecha o app: o nome e o e-mail que ficaram no meio do cadastro quando você toca nestes documentos para lê-los (tryzen.cadastro, nunca a senha), a rota escolhida a caminho da tela de correr (tryzen.rota-guia) e o recado de um link de e-mail vencido (tryzen.link.erro).

O app também guarda uma cópia das telas, do CSS, das fontes e dos ícones, para abrir sem internet. É cópia do site, não dado seu.

O lembrete de treino também é coisa do aparelho: a hora que você escolheu fica guardada aí, o aviso é disparado pelo próprio app e nenhum servidor é avisado. Não existe token de push, nem serviço de push, nem lista de aparelhos.

Para limpar tudo isso: apague os dados do site no navegador, ou desinstale o app da tela de início. Isso não apaga a sua conta, que vive no servidor.

7. Por onde você chegou, e quantas vezes volta

São quatro medições, e elas existem para saber se a divulgação funciona e se o produto é usado.

Visita

uma chegada ao site por um link com código ou campanha. Guarda o número do cookie, o código, os parâmetros de campanha, de qual site você veio, a página de chegada, se era celular ou computador, se o app estava instalado, e o canal (Instagram, TikTok, Facebook, WhatsApp, YouTube, Google, link comum ou direto).

Atribuição

uma linha por pessoa, ligando a conta criada ao primeiro link que a trouxe. Vale o primeiro, nunca o último.

Abertura

uma sessão de uso. Trinta minutos parado e a próxima vez conta como sessão nova.

Uso de duas telas

o dia em que você abriu os seus Dados Pessoais, e o dia em que uma imagem de treino saiu do app (copiada, compartilhada ou baixada), com quantas vezes. Só isso: a imagem, pra onde ela foi e com quem você falou não são registrados.

O que não é feito: não guardamos endereço de IP em lugar nenhum, não há Google Analytics, pixel de rede social, tag manager nem qualquer script de fora neste site, e nenhum desses números sai daqui.

A faixa de cookies aparece só para quem ainda não tem conta. Aceitar liga os três cookies. "Só o essencial" não grava nenhum cookie de origem, apaga os que existirem, e o link de quem indicou você perde o crédito.

Depois do login, a abertura continua sendo contada mesmo para quem recusou, porque ela é medida pela conta e não pelo cookie. É uso do produto por quem já é usuário, com base no interesse legítimo de saber se o que a gente faz funciona.

8. A Tryzen Intelligence, e exatamente o que sai daqui

A Tryzen Intelligence é um modelo da OpenAI respondendo. Quando você fala com ela, ou quando o app pede uma leitura da semana, este pacote sai do seu aparelho e vai para a API da OpenAI:

• o seu nome, o foco, a cidade, o tom que você escolheu e desde quando você está aqui;
• o seu gênero, idade, peso e altura, como você declarou;
• a prova alvo: nome, data, distância e meta;
• as sessões dos últimos 42 dias: data, título, tipo, estado, o planejado e o realizado (km, pace, duração, frequência cardíaca), se houve trajeto ou não, esforço, dificuldade, como o corpo estava, onde doeu, o contexto e o seu relato escrito;
• os agregados e as lacunas: quanto foi feito, quanto foi avaliado e o que ficou sem resposta;
• os sinais e a decisão de progressão, que são calculados aqui no banco, nunca por ele;
• a conversa daquele assunto, até as 16 últimas mensagens;
• o identificador da sua conta, que é um número e não o seu e-mail, para a OpenAI poder barrar abuso.

O que não vai: o seu e-mail, a sua senha, o traço da corrida (vai apenas "teve trajeto" ou "não teve"), qualquer dado de pagamento, o que você publicou na rede, e qualquer coisa de outra pessoa.

A OpenAI processa como operadora, pela API paga. Pelos termos de API dela, esse conteúdo não é usado para treinar modelos.

Quem calcula é o banco; a Tryzen Intelligence interpreta e comunica. Ela não decide carga, não refaz conta e não produz número que não esteja no pacote acima.

A pergunta por voz. No Tryzen Pro, durante a corrida, você pode tocar em Falar e perguntar em voz alta. O microfone abre só nesse toque e fecha sozinho quando você para de falar, em no máximo 10 segundos. Fora disso o app não escuta, e o botão mostra "Ouvindo" enquanto o microfone está aberto.

A sua voz não é gravada nem guardada, nem no aparelho nem nos nossos servidores, e o tryzen nunca recebe o áudio. Quem transforma a fala em texto é o reconhecimento de voz do próprio aparelho: da Apple no iPhone, do Google no Android e no Chrome. O app pede que isso seja feito dentro do aparelho; quando ele não consegue, o áudio é processado por essa empresa, pelas regras dela.

O texto da pergunta vai para a OpenAI junto com o treino de hoje e o momento da corrida (tempo, distância, ritmo e o bloco em que você está), só para responder. A pergunta e a resposta não entram no seu histórico de conversas e não são gravadas no nosso banco.

A pergunta por voz é opcional e só começa depois de você aceitar a folha que explica isto e a permissão de microfone do aparelho. Para desistir, tire a permissão do microfone nos ajustes do aparelho. Sem ela, o botão Por quê? continua respondendo, sem ouvir nada.

Baixar um cartão. Quando você toca em Baixar num cartão de treino ou de conquista, a imagem é gerada no próprio aparelho e salva nas suas fotos (no iPhone) ou em Imagens/Tryzen (no Android). O app pede só a permissão de adicionar fotos: ele não vê, não lê e não envia as fotos que já estão no aparelho, e a imagem baixada não vai para os nossos servidores.

9. Pagamento

O número do cartão nunca passa pelo tryzen. Ele é digitado na página do Mercado Pago, e o nosso servidor recusa, por código, qualquer pedido que traga número ou código de segurança de cartão.

O que o Mercado Pago recebe

o e-mail de cobrança que você digitou, o valor, o nome do plano, uma referência da sua conta e um identificador do aparelho, que o antifraude deles exige. No Pix, mais o seu nome e a sua cidade, que é o que a ordem de pagamento pede.

O que você digita lá, e fica lá

cartão, titular, validade, código de segurança e CPF. Não existe coluna de CPF no nosso banco.

O que volta e fica aqui

o estado do contrato, o identificador dele, até quando o acesso vale, e cada cobrança com valor, meio, situação e data.

O Mercado Pago responde pelos dados de pagamento como controlador: a política de privacidade deles vale para essa parte.

Comprovantes no Financeiro do Coach. Quando você paga a mensalidade da sua assessoria e manda o comprovante, o seu treinador pode guardá-lo no Financeiro do painel dele, como prova de que recebeu. O comprovante fica num arquivo privado da assessoria, que só abre para quem cuida do financeiro dela, por um link que vale dois minutos. Para facilitar a baixa, o valor, a data, o nome de quem pagou e o banco são lidos uma vez pela OpenAI, que não devolve CPF, conta nem chave Pix. A assessoria é a controladora desse comprovante e o apaga quando quiser; a Tryzen guarda e protege em nome dela.

10. Indicação, e o que o parceiro vê

Se você chegou pelo link de alguém, ou digitou o código de alguém ao assinar, guardamos esse código junto da assinatura, com a data e o valor, para calcular a comissão.

O parceiro vê, no painel dele: a data, o código, o canal, o valor, o percentual e a situação de cada indicação.

O parceiro não vê o seu nome, o seu e-mail, os seus treinos, a sua conversa nem nada do seu uso. Ele sabe que alguém assinou pelo código dele, e só.

11. Quem, aqui dentro, enxerga o quê

O acesso ao painel interno é dado uma pessoa por vez, fora do app, e pode ser tirado a qualquer momento. Quem não está nessa lista não recebe linha nenhuma do banco, mesmo abrindo o endereço do painel.

O que o painel mostra

a base de contas com nome, e-mail, quando entrou, última vez que abriu, aberturas dos últimos 30 dias, treinos concluídos, de onde veio e se tem plano. A persona em média (gênero, idade, peso, altura) e quanto cada função do app é usada. E, sempre somando todo mundo e nunca por pessoa: o que se responde depois do treino, quanto do plano é cumprido, a caloria gasta e o que o motor concluiu.

O que o painel não tem

nenhuma tela que abra a sua conversa com a Tryzen Intelligence, o seu relato de treino ou o seu trajeto. Elas não existem lá.

12. O que as outras pessoas veem

Com o perfil público ligado, quem tem conta vê o seu nome, apelido, cidade, foco, bio, os seus posts, as suas conquistas, os seus tempos em segmentos e a sua posição no ranking.

Desligado, em Ajustes · privacidade, o perfil deixa de abrir para outras pessoas. O que você já publicou continua existindo: desligar fecha a porta, não apaga o que passou por ela. Para apagar, apague o post.

O tabuleiro de territórios é visível entre quem tem conta, porque sem ver o território dos outros não existe jogo. Ele mostra a célula e a equipe dona, não o caminho que você fez.

13. Por que a gente pode fazer isso

A LGPD exige que cada tratamento tenha uma base legal. São quatro aqui, e cada linha acima cai numa delas:

Executar o contrato com você

conta, perfil, quiz, plano, treinos, trajeto, conversa com a Tryzen Intelligence, rede, assinatura. É o app funcionando: sem esses dados não há produto.

Consentimento

as restrições de saúde, e os cookies de origem, que dependem da sua resposta na faixa. Os dois podem ser revogados: as restrições em Recalibrar, os cookies apagando os dados do site.

Consentimento, na pergunta por voz

o microfone e o texto da pergunta que você faz falando. Só são usados depois de você aceitar, e a permissão do microfone pode ser tirada quando quiser nos ajustes do aparelho.

Interesse legítimo

a contagem de aberturas e do uso das duas telas de quem já tem conta, e a medição de segurança contra abuso. São números sobre uso, não sobre quem você é.

Obrigação legal

as linhas de pagamento, guardadas pelo prazo fiscal.

14. As empresas que processam junto

São seis, e cada uma recebe só o pedaço de que precisa.

Supabase

o banco de dados e as contas. Servidores da AWS em São Paulo. Recebe tudo o que está guardado nas seções acima.

Vercel

a hospedagem do site e as funções de servidor. Estados Unidos. Vê o tráfego e os pedidos, e é por ela que passam as chamadas de pagamento e da Tryzen Intelligence.

OpenAI

a Tryzen Intelligence. Estados Unidos. Recebe o pacote descrito na seção dela, e nada além dele.

Mapbox

o mapa e a busca de lugares. Estados Unidos. Recebe a região que está na sua tela e o que você digita na busca.

Mercado Pago

o pagamento. Brasil. Recebe o que está descrito na seção de pagamento.

Resend

o envio dos e-mails de confirmação de conta e de troca de senha. Recebe o seu e-mail e o texto da mensagem.

Cloudflare

a descoberta de rede da sala de vídeo em tryzen.com.br/reuniao/sala. Recebe só o endereço de internet de quem entra. O áudio e o vídeo vão direto entre os participantes e não são gravados. As respostas do formulário de reunião ficam no nosso banco de dados e servem para falar com você sobre a reunião.

Parte disso roda fora do Brasil. Essa transferência internacional acontece para executar o contrato com você (LGPD, art. 33), e cada uma dessas empresas tem contrato de tratamento de dados com a gente.

Fora desta lista, nada é compartilhado. Não vendemos dado, não há anunciante e não há troca de base com ninguém. Se a lei ou uma ordem judicial obrigar a entregar algo, entregamos só o que for pedido e, quando for permitido avisar, avisamos você.

15. Por quanto tempo, e como apagar

Enquanto a conta existir, tudo o que está acima continua guardado: é o histórico que faz o plano e a leitura da Tryzen Intelligence terem sentido.

Para apagar a conta, toque em Apagar a conta, no fim de Ajustes. Ela some na hora e leva junto perfil, plano, treinos, trajetos, provas, restrições, conversas, posts e território; se houver assinatura do Tryzen Pro no cartão, ela é cancelada antes. Sem acesso ao app, escreva para tryzen.suporte@gmail.com do e-mail da conta, e apagamos em até 7 dias.

O que sobrevive, e por quê

as linhas de pagamento, por obrigação fiscal e contábil, pelo prazo que a lei exige; os números de medição, que não têm nome nem e-mail dentro; e o que o Mercado Pago guarda por conta dele.

16. Seus direitos

A LGPD (art. 18) te dá estes, e todos valem aqui:

• saber se tratamos dados seus, e acessar o que tem;
• corrigir o que estiver errado ou incompleto;
• pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• levar os seus dados para outro serviço;
• saber com quem compartilhamos, que é a seção das empresas, logo acima;
• revogar o consentimento, em especial o dos dados de saúde;
• não fornecer um dado, e saber o que deixa de funcionar por causa disso.

Nome, cidade, foco, gênero e tom você corrige sozinho em Ajustes, e as restrições em Você · Recalibrar. Para o resto, escreva para tryzen.suporte@gmail.com: respondemos em até 15 dias.

Se a gente não resolver, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.

17. Segurança

• todo o tráfego é HTTPS;
• a senha é guardada como hash, nunca em texto;
• cada linha do banco tem regra que amarra o dado ao dono: o app pergunta com a sua sessão e o banco devolve só o que é seu, mesmo que alguém adultere o aplicativo no próprio celular;
• as colunas que liberam o Tryzen Pro só o servidor escreve, nunca o aparelho;
• as chaves da OpenAI e do Mercado Pago existem só no servidor e nunca chegam ao seu aparelho.

Nenhum sistema é infalível. Se houver incidente com risco relevante para você, avisamos você e a ANPD, como manda o art. 48 da LGPD.

18. Crianças e adolescentes

O tryzen não é feito para menores de 13 anos.

Entre 13 e 18, o uso depende de autorização de quem responde pelo adolescente. Se soubermos de uma conta fora dessa regra, ela é apagada.

19. Quando isto mudar

A data no topo da página muda junto com o texto: é por ela que você sabe se está lendo a mesma versão de antes.

Mudança que aumente o que é coletado, ou que mande algo novo para fora, é avisada dentro do app antes de valer.