Privacidade
Política de privacidade
O SemChip cronometra corrida pelo GPS do celular do atleta. Isso significa lidar com localização, que é dado sensível. Esta página diz exatamente o que é coletado, quando, por quanto tempo fica guardado e como você apaga.
Versão 1.6 · vigente desde 6 de outubro de 2026
O resumo, se você só ler um parágrafo. O app só acessa sua localização depois que você toca em iniciar corrida, e para de acessar quando a corrida termina. Não há rastreamento em nenhum outro momento. O traçado bruto é apagado depois de 90 dias. Não vendemos dado a ninguém, e o aplicativo não tem publicidade nem rastreador de terceiros. Neste site, o pixel do Meta mede quais anúncios trazem inscrição — e só carrega se você aceitar, na caixa que aparece na primeira visita. Recusando, ele não é carregado. O print de corrida que você manda para somar num desafio é lido pela OpenAI (seção 4b).
1. Quem é o responsável
O SemChip, inscrito no CNPJ 65.498.195/0001-97, é o controlador dos dados descritos aqui, nos termos da Lei 13.709/2018 (LGPD). Fale conosco por juliolemosdf@gmail.com.
Quando você se inscreve numa prova, quem organiza aquela prova também é controlador dos dados da sua inscrição: nome, número, categoria, tempo e, se você preencher, contato de emergência e informação médica. É ele quem decide o regulamento, homologa o resultado e publica a classificação. O SemChip fornece a ferramenta e guarda os dados em nome dele.
2. Que dados são coletados
| Quando | O que | Obrigatório? |
|---|---|---|
| Ao criar a conta | Nome, e-mail, telefone, senha, sexo e mês e ano de nascimento | Sim |
| Ao se inscrever numa prova | Número de peito, categoria e sua idade na data da prova (calculada, não digitada) | Sim |
| Ao se inscrever numa prova | Contato de emergência e informação médica (tipo sanguíneo, alergias, condições) | Não |
| Durante a corrida | Pontos de GPS: latitude, longitude, altitude, precisão e horário | Sim, para haver cronometragem |
| Ao encerrar a corrida | Distância, tempo, ritmo, ganho de elevação e passagens por checkpoint | Calculado a partir dos pontos |
| Ao aceitar um consentimento | Qual consentimento, qual versão do texto e quando você aceitou | Sim, é o registro do próprio aceite |
Não pedimos o dia do seu nascimento. Só mês e ano, porque é o suficiente para calcular a faixa etária da categoria. Dado que não é necessário não deve ser pedido.
Não coletamos sua agenda de contatos, seu IMEI, sua lista de aplicativos instalados nem seu histórico de navegação. Não usamos identificador de publicidade e não há SDK de rede social, publicidade ou analytics de terceiros embarcado no aplicativo.
Não varremos sua galeria de fotos. Só sai do aparelho a imagem que você mesmo escolhe enviar: a logo da sua prova, se você organiza uma, ou o print de uma corrida, se você manda um para somar num desafio (seção 4b). O app abre o seletor do próprio sistema, recebe a imagem que você tocou e não enxerga nenhuma outra.
Sua senha é guardada apenas como hash (bcrypt). Nem nós conseguimos lê-la — por isso a recuperação de acesso é por redefinição, e nunca por reenvio da senha antiga.
3. Localização: quando liga e quando desliga
Esta é a parte que mais importa, então ela é a mais explícita:
- O aplicativo pede permissão de localização em segundo plano (no iOS, “Sempre”; no Android, “Permitir o tempo todo”). Ele precisa disso porque a corrida continua com o celular no bolso e a tela apagada.
- A leitura da posição começa quando você toca em iniciar corrida e termina quando a corrida é encerrada — por você ou automaticamente, ao cruzar a chegada.
- Fora de uma corrida iniciada por você, o aplicativo não acessa sua localização. Nem em segundo plano, nem com o app aberto.
- Enquanto a corrida acontece, o sistema operacional mostra que a localização está ativa: no Android, uma notificação fixa; no iOS, o indicador na barra superior. Se você não vê nenhum dos dois, o app não está lendo sua posição.
- O consentimento é pedido em tela própria, separada do aceite de termos, e fica registrado com a versão do texto que você leu. Você pode revogá-lo a qualquer momento nos ajustes do sistema — sem ele, o app deixa de conseguir cronometrar, mas a conta continua funcionando.
Por que o traçado, e não só o tempo. Sem chip de peito, o percurso gravado é a única prova de que a corrida aconteceu como registrada. É ele que permite conferir se todos os checkpoints foram batidos na ordem e responder quando alguém contesta um resultado. Por isso ele é gravado — e por isso é apagado assim que deixa de ser necessário.
4. Dados de saúde do aparelho
Quem corre com o relógio e sem o celular no bolso pode importar a prova do Apple Health (iPhone) ou do Health Connect (Android). Esse acesso é opcional: quem não usa o recurso nunca é perguntado, e recusar não impede nada além da própria importação.
O que lemos, quando você autoriza:
- Treinos do tipo corrida — início e fim.
- O percurso desses treinos: as coordenadas e os horários.
O que não lemos, mesmo com a permissão concedida:
- Frequência cardíaca, peso, altura, pressão, glicemia.
- Sono, passos, calorias, ciclo menstrual.
- Qualquer outra categoria guardada nesses aplicativos.
A leitura acontece só quando você escolhe um treino para enviar — a uma prova em que está inscrito, ou ao seu histórico, para somar num desafio de quilometragem. Não há leitura em segundo plano, nem sincronização automática. E o SemChip não escreve nada na sua Saúde: a permissão que pedimos é apenas de leitura.
Do treino enviado a uma prova, guardamos somente o trecho entre a largada e a chegada. O caminho até o local, a espera antes do tiro e o tempo em que o relógio ficou gravando depois são descartados no processamento e não chegam a ser armazenados. Do treino enviado como corrida livre, guardamos o traçado inteiro — é ele que vira a distância.
Dado de saúde não vira propaganda. Nada do que é lido da sua Saúde é usado para publicidade, perfilamento, venda ou compartilhamento com terceiros — é uma exigência da Apple e da Google, e também é o nosso compromisso. O uso é um só: cronometrar a prova em que você se inscreveu.
Você pode retirar essa autorização a qualquer momento, nos ajustes do aparelho, sem falar com a gente. As provas já importadas continuam no resultado — elas fazem parte da classificação de quem correu junto.
4a. Conexão com a Strava
Quem tem conta na Strava pode conectá-la ao SemChip para trazer as próprias corridas — pelo aplicativo ou pelo painel do site. É opcional, e só acontece quando você toca em Conectar com a Strava e autoriza na página da própria Strava. Não há conexão automática.
O que lemos, quando você autoriza:
- A lista das suas atividades de corrida e caminhada.
- De cada uma: nome, data e hora de início, distância, tempo em movimento, desnível e o ponto de partida (uma coordenada).
- O seu nome e o número de atleta na Strava, para mostrar que a conexão é a sua.
O que não lemos nem guardamos:
- O traçado das atividades — o caminho fica na Strava.
- Frequência cardíaca, potência, cadência, segmentos, fotos, comentários, kudos, seguidores e qualquer outro dado da sua conta.
- Atividades de outros tipos (pedal, natação, musculação).
A leitura acontece só quando você toca em importar, e guardamos apenas as corridas que você escolheu, como corridas suas no SemChip — com a origem marcada como "Strava". O ponto de partida serve para uma coisa: reconhecer que a corrida gravada pelo aplicativo e a corrida vinda da Strava são a mesma, para ela não somar duas vezes.
Por padrão, o SemChip se desconecta da sua conta da Strava logo depois de importar: os códigos de acesso que a Strava nos deu são apagados na hora. Enquanto uma conexão existir, esses códigos ficam guardados no nosso servidor e valem apenas para ler as atividades acima; você pode encerrá-la a qualquer momento em Minha conta › Strava, ou na sua conta da Strava, em Configurações › Meus aplicativos. As corridas já importadas continuam no seu histórico e, se você estiver num desafio, continuam somando nele.
Dado da Strava não vira propaganda nem treina inteligência artificial. Nada do que lemos ali é usado para publicidade, perfilamento, venda, compartilhamento com terceiros ou treinamento de modelos — é uma exigência do contrato da API da Strava, e também é o nosso compromisso. O uso é um só: registrar a sua corrida na sua conta.
Uma corrida vinda da Strava aparece no seu histórico e, quando você participa de um desafio com classificação e escolheu mostrar o seu nome, a soma dos seus quilômetros aparece na classificação como qualquer outra — só a soma e o ritmo, nunca a atividade em si nem o traçado. Se preferir que os seus quilômetros não apareçam para os outros, a opção de não mostrar o nome na classificação continua valendo.
4b. WhatsApp e leitura de print
O SemChip tem um número de WhatsApp. Ele usa o telefone que você informou no cadastro — é por ele que o número reconhece quem é você. O que ele manda:
- A boas-vindas quando você se inscreve num desafio, com o caminho para registrar os quilômetros.
- O placar semanal do desafio, aos domingos, com uma imagem dos seus quilômetros da semana, da sua posição e do ritmo que falta.
- Avisos do desafio em que você está inscrito, como a abertura ou um lembrete para quem ainda não registrou corrida.
- Para quem organiza: o aviso de cada inscrição nova.
Ele responde só a quem tem conta no SemChip, e só numa conversa que ele mesmo começou. Dá para pedir ajuda com o aplicativo, trocar a senha (o código vai para o seu e-mail cadastrado) e mandar o print de uma corrida para somar no desafio.
O print de corrida, mandado pelo WhatsApp ou pelo botão Enviar print do aplicativo, é lido de forma automática para achar a distância, o tempo e a data — e só entra no desafio depois que uma pessoa da organização confere a imagem e aprova. A imagem fica guardada com o pedido, para quem aprova poder conferir.
Quem faz a leitura automática é a OpenAI, nos Estados Unidos — o que é uma transferência internacional de dados. Vão para lá a imagem do print e, quando você pede ajuda por escrito, o texto da sua pergunta. Não vão nome, e-mail, telefone, traçado nem nenhum outro dado da sua conta. Segundo as regras da OpenAI para esse tipo de uso, o conteúdo não é usado para treinar os modelos dela.
O que guardamos do WhatsApp: o seu telefone (já é do cadastro), quando o número abriu uma conversa com você, o registro de quais avisos foram enviados e se chegaram, e os prints com os valores lidos. O texto das conversas não é guardado no nosso banco. As mensagens passam pelos servidores do próprio WhatsApp, como qualquer conversa no aplicativo.
Não quer mais receber mensagens do número? Escreva para juliolemosdf@gmail.com e paramos os envios para você. A conta, o desafio e a medalha continuam iguais.
5. Por que cada dado é usado
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, senha | Identificar você na conta e no resultado da prova | Execução de contrato (art. 7º, V) |
| Sexo e mês/ano de nascimento | Calcular sua categoria e os recortes de classificação | Execução de contrato (art. 7º, V) |
| Telefone | Contato do organizador em caso de emergência na prova | Proteção da vida (art. 7º, VII) |
| Telefone, no WhatsApp | Reconhecer você no número do SemChip e mandar os avisos e o placar do desafio em que você se inscreveu | Execução de contrato (art. 7º, V) |
| Print de corrida | Ler distância, tempo e data e somar a corrida no desafio, depois da conferência de uma pessoa | Execução de contrato (art. 7º, V) |
| Localização durante a corrida | Cronometrar, validar as passagens e encerrar na chegada | Consentimento específico e destacado (art. 7º, I) |
| Informação médica e contato de emergência | Socorro durante a prova. É dado sensível e o preenchimento é opcional | Consentimento (art. 11, I) e proteção da vida (art. 11, II, “e”) |
| Registro de alterações (auditoria) | Permitir reconstituir quem mudou um resultado, quando e por quê | Legítimo interesse (art. 7º, IX) |
6. Quem vê os seus dados
- Você, na sua conta: todas as suas corridas, traçados e resultados.
- Quem organiza a prova em que você se inscreveu: seu nome, e-mail, telefone, número, categoria, idade na prova, tempo, traçado e — se você preencheu — contato de emergência e informação médica. Um organizador não enxerga dados de provas que não são dele.
- O público, na classificação da prova: nome, número, categoria, tempo e posição. De quem largou e não cruzou a chegada, aparecem nome, número, categoria e a distância percorrida — o motivo anotado pelo organizador não é publicado, e quem correu vê o seu no aplicativo. A classificação nunca expõe telefone, e-mail, informação médica nem coordenada bruta.
- O público, na classificação de um desafio virtual: o primeiro nome e as iniciais do sobrenome (“Ana S.”), os quilômetros somados, o ritmo e a posição — de quem escolheu aparecer, ou de todos quando o desafio exige que todos apareçam, o que a página de inscrição avisa antes.
- O público, na página de uma prova presencial: o nome de quem organiza e um e-mail de contato — o que o organizador escolher no painel, ou o e-mail da conta dele. Está ali para o atleta conseguir falar com quem vendeu a inscrição.
- Nós, o mínimo necessário para operar e dar suporte.
Não vendemos nem alugamos dados pessoais. Fora da medição de anúncios descrita logo abaixo, não cedemos dado a terceiro para fim comercial. Não há publicidade dentro do aplicativo.
Os dados da sua conta e das suas corridas ficam em servidor próprio, alocado no Brasil. A exceção é o print de corrida e o texto de um pedido de ajuda, que passam pela OpenAI para leitura (seção 4b). As fontes deste site vêm do Google Fonts, que recebe apenas o endereço IP necessário para entregar o arquivo — nenhum dado de conta ou de corrida passa por lá.
Medição de anúncios, só no site e só com o seu aceite.
Na primeira visita aparece uma caixa perguntando se pode usar o pixel do
Meta (Facebook e Instagram), que serve para sabermos quais anúncios trazem
inscrição de verdade. Enquanto você não aceitar, ele não é
carregado — e recusar é um toque, do mesmo tamanho do aceitar.
Aceitando, o pixel grava um cookie no seu navegador (_fbp) e
envia ao Meta o endereço da página visitada, o seu IP e o seu navegador —
em servidor nos Estados Unidos, o que é uma transferência internacional.
Se você comprar uma inscrição por aqui, enviamos junto o seu
e-mail e o seu telefone embaralhados (hash SHA-256), que
permitem ao Meta reconhecer a venda sem receber o dado em texto claro.
Nenhum traçado, tempo, posição ou dado de saúde é enviado. O
aplicativo não tem nada disso: sem pixel, sem SDK de rede
social e sem identificador de publicidade. Mudou de ideia?
Reveja a sua escolha — recusando
depois de ter aceitado, o cookie é apagado na hora. Você também pode
bloquear cookies de terceiros no navegador ou ajustar as preferências de
anúncios na sua conta do Meta.
7. Por quanto tempo ficam guardados
| Dado | Prazo | Por quê |
|---|---|---|
| Traçado bruto de GPS | 90 dias após a corrida | Tempo suficiente para contestação e conferência. Depois disso ele deixa de ter uso e sai |
| Resultado (tempo, posição, parciais) | Enquanto a conta existir | É o seu histórico esportivo, e faz parte do resultado oficial da prova |
| Informação médica e contato de emergência | Até 30 dias após a prova | Só serve durante o evento |
| Dados da conta | Enquanto a conta existir | Você pode encerrá-la quando quiser |
| Print de corrida | Enquanto a conta existir | É a prova do que foi somado no desafio. Sai junto quando você exclui a conta |
| Registro de consentimento | 5 anos | É a prova de que o consentimento foi dado, e precisa sobreviver ao dado consentido |
8. Seus direitos e como exercer
A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
Na prática, dentro do aplicativo:
- Acessar e corrigir — aba Perfil.
- Revogar a localização — nos ajustes do sistema, a qualquer momento.
- Excluir seus dados — Perfil → Excluir meus dados. Isso apaga o traçado bruto de todas as suas corridas, o seu contato de emergência e a informação médica que você tenha preenchido, e anonimiza sua conta.
O que a exclusão não apaga, e por quê. O tempo e a posição em provas já publicadas permanecem, de forma dissociada da sua identidade. O motivo é que o resultado de uma prova é um registro coletivo: apagar uma linha renumeraria o pódio de todos os outros participantes. Se você quer que seu nome saia de uma classificação publicada, fale com quem organizou aquela prova — e escreva para nós que intermediamos.
Para qualquer pedido, escreva para juliolemosdf@gmail.com. Respondemos em até 15 dias.
9. Segurança
- Todo o tráfego entre o app, o site e o servidor é cifrado (HTTPS/TLS).
- Senhas são guardadas apenas como hash bcrypt, nunca em texto.
- O acesso à conta usa token com validade, revogável.
- O banco fica em servidor com acesso restrito e não exposto à internet.
- Tentativas repetidas de login são limitadas, para dificultar ataque de força bruta.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
10. Menores de idade
O SemChip não é destinado a menores de 13 anos. Entre 13 e 17 anos, o uso depende de consentimento de pai, mãe ou responsável, e a inscrição em prova segue o regulamento de quem organiza. Se soubermos que criamos conta para alguém abaixo dessa idade sem autorização, apagamos os dados.
11. Mudanças nesta política
Quando o texto mudar, a versão e a data no topo mudam junto. Se a alteração afetar a forma como tratamos localização ou dado sensível, pediremos o consentimento de novo dentro do aplicativo — o consentimento antigo não é reaproveitado para uma regra nova.
O que mudou na versão 1.6 (06/10/2026). A seção 6 passou a dizer que a página pública de uma prova mostra o nome de quem organiza e um e-mail de contato, escolhido por ele no painel ou, sem escolha, o da conta dele.
O que mudou na versão 1.5 (05/10/2026). Entrou a seção 4b, sobre o número de WhatsApp do SemChip: o que ele manda, quando responde, o que guarda e como parar de receber. Ela também conta que o print de corrida — pelo WhatsApp ou pelo aplicativo — e o texto de um pedido de ajuda são lidos pela OpenAI, nos Estados Unidos. A seção 6 passou a dizer como o seu nome aparece na classificação de um desafio virtual (primeiro nome e iniciais), e a seção 7, quanto tempo o print fica guardado. Nada disso é novo no sistema: o texto passou a dizer o que já acontecia.
O que mudou na versão 1.4 (12/09/2026). Entrou a seção 4a, sobre a conexão opcional com a Strava: o que lemos (nome, data, distância, tempo, desnível e o ponto de partida das corridas), o que não lemos (o traçado e todo o resto), a desconexão automática depois de importar e como encerrar a conexão. A seção 4 passou a dizer que o treino do relógio também pode ser enviado como corrida livre, com o traçado inteiro, para somar num desafio. Nada muda para quem não usa nenhum dos dois recursos.
O que mudou na versão 1.3 (04/09/2026). Só uma correção de texto, sem mudança no que o aplicativo faz. A seção 2 dizia que não coletamos as suas fotos, o que era impreciso: quem organiza uma prova escolhe uma logo na galeria, e essa imagem sobe para o servidor. Agora o texto diz exatamente isso — nenhuma outra foto é lida, e para quem só corre nada muda.
O que mudou na versão 1.2 (28/08/2026). Este site passou a oferecer o pixel do Meta, para medir quais anúncios trazem inscrição — carregado só depois do seu aceite, na caixa que aparece na primeira visita. A seção 6 descreve o que ele recebe, o cookie que grava e como mudar de ideia. O aplicativo não mudou: continua sem pixel, sem SDK de rede social e sem identificador de publicidade.
O que mudou na versão 1.1 (24/08/2026). Entrou a seção 4, sobre a leitura opcional de treinos do Apple Health e do Health Connect. Nada mudou para quem não usa esse recurso: sem a sua autorização expressa, nenhum dado de saúde é lido. Quem autoriza dá o consentimento na hora, na caixa do próprio sistema operacional, e o aceite fica registrado com a versão deste texto.
12. Contato
Dúvida, pedido sobre seus dados ou reclamação: juliolemosdf@gmail.com.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).