Política de Privacidade

1Quem somos

A Merge é operada pela Merge Wellness Tecnologia LTDA, inscrita no CNPJ sob o nº 68.388.138/0001-43, com sede na Rua São Paulo, 818, Sala 501, Centro, Belo Horizonte / MG, CEP 30.170-131, Brasil. Esta política explica como tratamos os dados pessoais de quem usa nossos produtos: o Aplicativo (atletas), a plataforma de Clubes & Torneios e a plataforma de Assessorias.

Tratamos dados pessoais conforme a Lei nº 13.709/2018 (LGPD). Ao usar a Merge, você concorda com as práticas descritas aqui.

2Dados que coletamos

Você nos fornece

• Cadastro: nome, e-mail, telefone/WhatsApp, senha e foto de perfil.
• Perfil esportivo: modalidades, objetivos, data de nascimento e categoria de competição.
• Organização: para assessorias e clubes, nome da empresa, CNPJ, dados de cobrança e equipe.
• Conteúdo: treinos registrados, publicações, comentários, mensagens e imagens que você envia.

Geramos a partir do seu uso

• Atividade: treinos concluídos, adesão ao plano, inscrições em torneios, reservas de quadra.
• Técnicos: identificador do dispositivo, sistema operacional, versão do app, endereço IP e registros de acesso (obrigatórios pelo Marco Civil da Internet).

De terceiros

• Login social e autenticação, quando você opta por entrar por um provedor externo.
• Wearables e apps de saúde, apenas mediante a sua autorização expressa (ver seção 6).
• Agenda de contatos, apenas se você ativar a busca de amigos. Usamos os números para encontrar quem já está na Merge e não armazenamos a sua agenda.

No aplicativo, item por item

O que o app da Merge coleta de fato, para que serve e em que momento:

• Localização: só com a sua permissão e só enquanto o app está em uso. Serve para gravar o trajeto do treino (mapa, distância e ritmo) e para mostrar quadras e assessorias perto de você. Você pode negar ou revogar a permissão nos ajustes do celular, e o resto do app continua funcionando.
• Treinos e condicionamento físico: os treinos que você grava no app e os que chegam do seu relógio quando você conecta uma conta, como a Polar (ver seção 6).
• Apple Saúde: somente quando você conecta e autoriza, e somente leitura (ver seção 6).
• Fotos e vídeos: os que você escolhe publicar no feed, nos stories, no chat ou usar como foto de perfil. O app só acessa a galeria ou a câmera quando você pede.
• Mensagens do chat: o conteúdo das conversas e os anexos que você envia, guardados para entregar a mensagem a quem você escreveu e para apurar denúncias.
• Denúncias e bloqueios: quando você denuncia algo, a equipe de moderação da Merge recebe um aviso por e-mail com o conteúdo denunciado, o motivo que você escolheu, só o identificador da sua conta (sem o seu nome nem o seu e-mail) e os dados da conta de quem publicou o conteúdo: nome, e-mail e identificador. Quando você bloqueia alguém, a equipe recebe um aviso parecido, com o identificador da sua conta e os dados do perfil bloqueado (nome, e-mail, identificador, foto e bio), para conferir se esse perfil viola os Termos de Uso. A pessoa bloqueada não é avisada. Usamos esses dados só para moderar a plataforma (ver seções 3, 4 e 8).
• CPF do pagador: pedido na reserva paga por Pix, usado só para gerar a cobrança no Asaas e guardado no seu cadastro para as próximas reservas. Você pode informar outro CPF a cada reserva.
• Dados de pagamento: processados pelo Asaas. A Merge não recebe o número do seu cartão; guardamos só o que identifica a cobrança, como valor, situação e data.
• Uso do app: medimos instalações e o uso das telas com o AppsFlyer, em modo sem rastreamento: não coletamos o identificador de publicidade do iPhone (IDFA) e não cruzamos seus dados com os de outras empresas para publicidade.
• Mapas: os mapas do app são do Mapbox, que recebe dados técnicos e telemetria anônima de uso do mapa para funcionar e melhorar o serviço.
• Login: a autenticação é feita pelo Clerk, com e-mail ou pelas contas Apple e Google. Pelo login social recebemos só os dados básicos de perfil que o provedor libera, como nome e e-mail; a sua senha da Apple ou do Google nunca chega à Merge.
• E-mails: os e-mails transacionais da Merge, como confirmações e avisos sobre o que você comprou ou reservou, são enviados pelo Resend. É também pelo Resend que o aviso de cada denúncia e de cada bloqueio chega, por e-mail, à equipe de moderação da Merge.

3Como usamos os dados

• Criar e manter sua conta e o seu perfil de atleta.
• Entregar as funções do produto: registrar treinos, montar planos, operar torneios, gerir quadras e reservas.
• Conectar você a treinadores, comunidades e parceiros de treino.
• Organizar inscrições e cobranças. O processamento dos pagamentos é feito pelo Asaas (ver seção 5).
• Enviar comunicações operacionais, confirmações, lembretes de treino e avisos de vencimento.
• Gerar indicadores agregados para a sua assessoria ou clube (adesão, evolução, receita).
• Prevenir fraude, abuso e uso indevido da plataforma.
• Analisar denúncias e bloqueios e moderar conteúdo, para a segurança de quem usa a Merge: remover o que viola os Termos de Uso e suspender ou encerrar contas abusivas.
• Cumprir obrigações legais e regulatórias.

4Base legal do tratamento

5Com quem compartilhamos

• Sua assessoria: se você treina com uma assessoria na Merge, o treinador vê seus treinos, adesão e evolução. É o propósito do serviço.
• Clubes e organizadores: ao se inscrever num torneio, seus dados de inscrição e resultados ficam visíveis para a organização e nas classificações públicas do evento.
• Asaas (instituição de pagamento): os pagamentos, as cobranças e a conta de pagamento são processados pelo ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., autorizado a funcionar pelo Banco Central do Brasil. Os dados do seu meio de pagamento, assim como os necessários à verificação de identidade (KYC) e à prevenção à lavagem de dinheiro e à fraude, são tratados diretamente pelo Asaas, como responsável pela operação financeira, conforme a política de privacidade do próprio Asaas (asaas.com). A Merge não armazena os dados completos do seu meio de pagamento.
• Operadores: provedores de infraestrutura, autenticação, mensageria e analytics, que tratam dados em nosso nome e sob contrato. No aplicativo, os principais são: Clerk (login, inclusive com Apple e Google), AppsFlyer (medição de uso, sem rastreamento), Mapbox (mapas) e Resend (e-mails transacionais e avisos de denúncia e de bloqueio à equipe de moderação).
• Integrações que você conecta: quando você liga uma conta como a Polar, os treinos vêm dela para a Merge. Não enviamos seus dados de saúde para essas empresas.
• Autoridades: quando houver obrigação legal ou ordem judicial.
• Sucessão empresarial: em caso de fusão ou aquisição, com aviso prévio a você.

Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD para transferência internacional.

6Dados de saúde e wearables

Métricas como frequência cardíaca, sono, zonas de esforço e prontidão são dados pessoais sensíveis. Por isso:

• Só coletamos com o seu consentimento expresso, dado no momento da conexão com o wearable ou app de saúde.
• Usamos apenas para exibir a sua performance e para o acompanhamento pelo treinador que você escolheu.
• Você pode desconectar a integração quando quiser. Os dados que já chegaram são apagados quando você exclui a conta ou quando pede a exclusão pelo e-mail de contato.
• Nunca compartilhamos dados de saúde com anunciantes, seguradoras ou empregadores.

Apple Saúde

• O app só acessa o Apple Saúde se você conectar e autorizar na tela de permissões do iPhone.
• O acesso é somente leitura: treinos, frequência cardíaca em repouso, variabilidade da frequência cardíaca (VFC), calorias, distância e sono. A Merge não grava nada no Apple Saúde.
• Usamos esses dados apenas para mostrar a sua evolução, calcular a sua prontidão e, se você treina com uma assessoria, para o acompanhamento do seu treinador.
• Dados do Apple Saúde nunca são usados para publicidade ou marketing, nunca são vendidos e não são repassados a terceiros para esses fins.
• Você pode revogar o acesso a qualquer momento: no app Saúde, toque na sua foto, depois em Apps (em Privacidade), escolha Merge e desligue as permissões.

Relógio e apps de treino

Ao conectar um relógio ou app de treino (por exemplo, a Polar), você autoriza na própria conta dele, e a Merge recebe os seus treinos para o histórico e o feed. Para desconectar, use Perfil, Configurações, Conexões no app; os treinos que já chegaram continuam no seu histórico até você excluir a conta ou pedir a exclusão por e-mail.

Strava

Se você conectar a sua conta do Strava, o tratamento desses dados segue regras específicas, exigidas pela política de API do Strava:

• O que vem do Strava: as suas atividades dos últimos 7 dias (tipo, data, duração, distância e dados de desempenho, como ritmo e frequência cardíaca), inclusive as marcadas como “Somente você”, além do identificador da sua conta no Strava e da autorização de acesso, protegida por criptografia.
• Por quanto tempo: cada atividade vinda do Strava fica guardada por no máximo 7 dias; depois disso, é descartada.
• Quem vê: só você. O que vem do Strava não é compartilhado com o seu treinador nem com outros atletas, e não vai para o feed.
• Como apagar: desconectar o Strava no aplicativo cancela a autorização e apaga na hora, do Merge, tudo que veio de lá. Excluir a sua conta do Merge também apaga esses dados.
• Coleta pelo próprio Strava: ao usar essa conexão, o Strava também coleta dados sobre o seu uso, conforme a Política de Privacidade do Strava.

7Cookies e tecnologias similares

Usamos cookies essenciais (sessão e segurança), de preferência (idioma, tema) e analíticos (uso agregado das telas, para melhorar o produto). Os analíticos dependem da sua escolha no banner de consentimento e podem ser desativados a qualquer momento nas configurações do navegador.

8Por quanto tempo guardamos

• Conta ativa: enquanto você usa a Merge.
• Após exclusão: removemos ou anonimizamos em até 30 dias, salvo o que a lei exigir manter e o histórico de moderação descrito no último item desta lista.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Documentos fiscais e de cobrança: 5 anos.
• Resultados de competição: podem permanecer no histórico do torneio, por integridade da classificação.
• Denúncias e bloqueios: no nosso banco de dados, as denúncias que você fez e os bloqueios que envolvem a sua conta são apagados quando você exclui a conta. As denúncias feitas sobre um perfil ficam guardadas como histórico de moderação, para reconhecer reincidência e atender pedidos de autoridades; se esse perfil for excluído, o histórico passa a apontar para um registro anonimizado, sem nome nem e-mail. As denúncias sobre uma publicação ou outro conteúdo que foi apagado deixam de apontar para ele. O aviso que chega por e-mail à equipe de moderação é apagado da caixa em até 30 dias depois da análise.

9Seus direitos

A LGPD garante a você o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade.
• Portar seus dados a outro fornecedor.
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele.
• Opor-se a tratamentos e pedir revisão de decisões automatizadas.
• Saber com quais entidades compartilhamos seus dados.

Para exercer qualquer um deles, escreva para operations@mergeapp.com.br. Respondemos em até 15 dias.

Excluir a conta pelo app

Você pode excluir a sua conta sozinho, a qualquer momento, em Perfil, Configurações, Zona de risco, Excluir minha conta. A exclusão apaga treinos, dados de saúde vindos do relógio, publicações, comentários, conversas, perfil e preferências, e não pode ser desfeita. Resultados de torneios já disputados continuam nas chaves e nos rankings sem o seu nome, e os registros de pagamento ficam guardados pelo prazo que a lei fiscal exige (ver seção 8). Se preferir, peça a exclusão pelo e-mail acima. Mais ajuda na página de Suporte.

10Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia em trânsito, controle de acesso por papel, segregação de ambientes e registro de auditoria. Nenhum sistema é 100% imune, se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.

11Menores de idade

A Merge é destinada a maiores de 18 anos. Menores entre 13 e 18 anos só podem usar a plataforma com consentimento e supervisão de pai, mãe ou responsável legal. Não coletamos dados de crianças menores de 13 anos de forma consciente; se identificarmos, eliminamos o registro.

12Contato e encarregado de dados

Merge Wellness Tecnologia LTDA
CNPJ 68.388.138/0001-43
Rua São Paulo, 818, Sala 501, Centro
Belo Horizonte / MG · CEP 30.170-131 · Brasil

Se alterarmos esta política, avisaremos pelo app ou por e-mail antes da mudança entrar em vigor. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).