Política de Privacidade — SwimLytic
Última atualização: 6 de julho de 2026
Responsável: Henrique Rodrigues · H2N Ventures LLC
Contato: henricr@gmail.com
O SwimLytic ("nós", "nosso" ou "o app") é um aplicativo de análise de técnica de natação por inteligência artificial. Esta política explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e, para usuários fora do Brasil, com as leis aplicáveis da sua região (GDPR na União Europeia/Reino Unido; CCPA/CPRA e COPPA nos EUA).
1. Dados Pessoais Coletados
1.1 Cadastro e Autenticação
- Email (obrigatório, usado como login via magic link)
- Nome (obrigatório)
- Data de nascimento (opcional)
- Gênero (M/F)
- Clube de natação (opcional)
- Categoria (petiz, infantil, juvenil, júnior, sênior, masters)
- País (padrão: Brasil)
- Foto de avatar (opcional)
1.2 Vídeos de Natação
- Vídeos gravados pela câmera ou importados da galeria (máx. 60 segundos)
- A análise de pose roda no seu próprio dispositivo. Por padrão, o vídeo não sai do seu celular.
- Se você utilizar recursos de análise em nuvem (quando disponíveis), o vídeo é enviado ao nosso servidor apenas para processamento e deletado automaticamente após a análise. Vídeos não são armazenados permanentemente.
1.3 Dados Biométricos (Dado Sensível — LGPD Art. 11)
O processamento de vídeo extrai:
- 33 pontos corporais por frame (coordenadas x, y, z e visibilidade)
- Ângulos biomecânicos (cotovelo, ombro, joelho, rotação corporal, cabeça, entrada, pegada, streamline, pernada)
- Um subconjunto de pontos corporais pode ser armazenado junto com cada análise
Esses pontos descrevem apenas o movimento do nado. Nunca são usados para identificar você — o SwimLytic não faz reconhecimento facial nem qualquer correspondência de identidade. Por se tratar de dado relativo ao corpo, tratamos como dado sensível e exigimos consentimento explícito e destacado antes da primeira análise (LGPD Art. 11).
1.4 Dados de Performance
- Histórico de análises (estilo, pontuação, data)
- Cards gerados (imagem PNG)
- Posição em rankings
- Resultados de batalhas entre cards
1.5 Dados de Feedback (Armazenamento Local)
- Correções feitas pelo usuário sobre a análise da IA
- Armazenados localmente no dispositivo, não enviados ao servidor
2. Base Legal para Tratamento (LGPD Art. 7)
| Dado | Base Legal |
|---|---|
| Email, nome, perfil | Execução de contrato (Art. 7, V) |
| Vídeo de natação | Execução de contrato (Art. 7, V) |
| Dados biométricos | Consentimento específico e destacado (Art. 11, I) |
| Analytics anonimizados | Legítimo interesse (Art. 7, IX) |
| Uso futuro em treinamento de IA | Consentimento separado, opt-in (Art. 7, I) |
3. Como Usamos Seus Dados
- Autenticação: email usado para login via magic link
- Análise de vídeo: a extração de pose e a pontuação técnica rodam no seu dispositivo; os resultados (pontuações, ângulos e subconjunto de pontos corporais) são salvos na sua conta
- Relatório narrativo: quando habilitado, pontuações e ângulos biomecânicos são enviados à API do Claude (Anthropic) para geração do relatório de correções técnicas
- Cards e rankings: imagens de cards são geradas e armazenadas para compartilhamento e ranking
4. Compartilhamento com Terceiros (Suboperadores)
4.1 Supabase
- Função: autenticação, banco de dados, armazenamento
- Dados: dados de conta, análises e cards
- Certificação: SOC 2 Type II · Servidores: AWS
4.2 Anthropic (Claude API)
- Função: geração de relatórios narrativos de correção técnica
- Dados enviados: estilo de nado, pontuações por categoria, ângulos biomecânicos
- Localização: EUA
4.3 Apple App Store / Google Play
- Função: distribuição do app e pagamentos de assinatura
4.4 RevenueCat
- Função: gestão de assinaturas (recibos das lojas; não recebe seus vídeos nem dados biométricos)
4.5 Expo/EAS
- Função: entrega de atualizações do app
5. Armazenamento e Retenção
| Dado | Local | Retenção |
|---|---|---|
| Vídeo do atleta | Dispositivo (padrão) ou Supabase Storage (análise em nuvem) | Deletado automaticamente após análise em nuvem |
| Análise completa | Supabase DB | Enquanto a conta estiver ativa |
| Pontos corporais (subconjunto) | Supabase DB (JSONB) | Junto com a análise |
| Ângulos biomecânicos | Supabase DB (JSONB) | Junto com a análise |
| Relatório narrativo | Supabase DB | Junto com a análise |
| Card (imagem PNG) | Supabase Storage | Enquanto a conta estiver ativa |
| Perfil do atleta | Supabase DB | Até exclusão da conta |
| Feedback local | Dispositivo (AsyncStorage) | Controlado pelo usuário |
Um mecanismo automático remove vídeos órfãos (não deletados por falha no pipeline) após 1 hora.
6. Cards e Informações Públicas
Cards gerados contêm o nome do atleta, estilo de nado, pontuação e tier. As imagens de cards são armazenadas em bucket de acesso público para permitir compartilhamento em redes sociais e ranking. Rankings globais exibem nome e pontuação dos atletas.
7. Menores de Idade
O app atende categorias que incluem menores de idade (petiz, infantil, juvenil, júnior). Para usuários menores de 16 anos, o consentimento de pelo menos um dos pais ou responsável legal é necessário, conforme LGPD Art. 14. O consentimento parental será solicitado durante o cadastro quando a categoria selecionada indicar menor de 16 anos. Para usuários nos EUA, isso também atende à COPPA (consentimento parental para menores de 13).
8. Seus Direitos (LGPD Art. 18)
Você tem direito a:
- Acesso: consultar todos os dados pessoais que temos sobre você
- Exportação: exportar seus dados em formato JSON via Configurações > Privacidade
- Exclusão: deletar sua conta e todos os dados associados via Configurações > Privacidade
- Revogação de consentimento: revogar o consentimento para processamento de dados biométricos a qualquer momento
- Opt-out de treinamento de IA: recusar o uso de seus dados para treinamento de modelos de inteligência artificial
Para exercer qualquer direito, use as opções em Configurações > Privacidade no app ou envie email para henricr@gmail.com. Você também pode apresentar reclamação à ANPD. Usuários na UE/Reino Unido (GDPR) e na Califórnia (CCPA/CPRA) têm direitos equivalentes, incluindo retificação, portabilidade e opt-out de venda de dados — nós não vendemos dados pessoais.
9. Treinamento de Inteligência Artificial
O SwimLytic pode usar dados anonimizados de feedback para melhorar seus modelos de IA. Este uso requer consentimento separado (opt-in) e pode ser revogado a qualquer momento em Configurações > Privacidade. Dados de usuários que optaram por não contribuir não serão incluídos em nenhum processo de treinamento.
10. Permissões do Dispositivo
| Permissão | Motivo |
|---|---|
| Câmera | Gravar vídeo de natação |
| Biblioteca de Fotos | Importar vídeo existente |
| Microfone | Áudio capturado junto com o vídeo |
Nenhuma permissão é acessada sem ação explícita do usuário.
11. Segurança
- Dados em trânsito: HTTPS (TLS 1.2+)
- Dados em repouso: criptografia pelo Supabase (AES-256)
- Autenticação: tokens JWT com expiração
- Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing
12. Transferência Internacional de Dados
Quando o relatório narrativo está habilitado, pontuações e ângulos biomecânicos são enviados à API do Claude (Anthropic), localizada nos EUA, exclusivamente para geração de relatórios técnicos, conforme LGPD Art. 33. A transferência ocorre com base no consentimento do titular.
13. Alterações nesta Política
Podemos atualizar esta política periodicamente. Alterações serão notificadas dentro do app e entram em vigor imediatamente após a publicação.
14. Contato
Para dúvidas sobre esta política ou exercício de direitos:
- Email: henricr@gmail.com
- Responsável: Henrique Rodrigues · H2N Ventures LLC
© 2026 SwimLytic · H2N Ventures LLC. Todos os direitos reservados.