This page explains what happens to your data when you connect your Garmin account to Korra. It complements our Privacy Policy (korra.app.br/privacy).

Controller. Palmasnet Telecom Ltda (CNPJ 07.102.765/0001-81), Rua Marechal Deodoro, 1388, Centro, Palmas – PR, 85690-033, Brazil. Contact: otavio.paris@korra.app.br.

1. What we receive. Only if you connect Garmin in Korra and authorize it on Garmin's screen:

• Workouts: sport, date and time, duration, distance, pace/speed, heart rate, elevation, calories, cadence, power, laps, GPS route and device model.
• Connection data: your Garmin user ID, access tokens and the permissions you granted.
• Health data, only if you allow it on Garmin's screen: daily summaries such as steps, sleep, stress, resting heart rate and Body Battery. Korra discards this data on receipt and does not store it. If that changes, it will be shown only to you, and this page will be updated first.

2. How we use it.

• To show your workouts in your profile and history in the app, crediting Garmin and the device model.
• To show your workouts to other people (on by default; you can turn it off in My account): any Korra user can see them in the feed, stories, rankings, challenges, duels, race results and your coach's dashboard, and anyone on the web can see them on your public profile, without logging in. When it is off, the workouts are visible only to you; your profile stays public until you delete your account.
• To calculate your progress: weekly and monthly totals, personal records, heart rate zones and results.

Who sees your route. You always see your full route. An athlete you follow who also follows you sees it with the start and finish markers. Anyone else who can see the workout, including on the web, sees it on a street map, with no markers and about 200 m at each end faded. In Integrations you can turn off the start and finish, and then everyone else sees the route without its ends. If the birth date you declared shows that you are under 18, your route is never shown to others; without a declared birth date, you are treated as an adult. An image you choose to share outside Korra can carry your route, unless you turned off the start and finish.

3. Sale and sharing. We do not sell Garmin data. We do not use it for advertising. We do not share it with third parties for their own use.

Artificial intelligence. Korra's features do not send data received through the Garmin connection, or anything derived from it, to artificial intelligence systems, and we do not use it to train, evaluate or improve AI models. If you yourself upload a screenshot, such as a workout or equipment screen, Anthropic's AI reads that image to fill in the form for you. To avoid this, do not upload screenshots: your Garmin workouts arrive without them. Our team uses AI assistants to develop the app; since November 2, 2026 our rule is not to give them identified data of Garmin athletes.

4. Third parties that process the data on our behalf (only to run Korra, never for their own use):

• Railway: hosting of the server, the database and the cache.
• Amazon Web Services: storage of images and videos generated from your workouts, and daily database backups.
• Google Drive: an encrypted daily copy of the database, in the company's account.
• Mapbox: street-map images. It receives the center and zoom of the map, not your route or your identity.
• Sentry: error monitoring. It may receive the IP address, the browser and technical information when something fails.
• Expo, Apple and Google: delivery of app notifications, which may mention a workout.
• Resend: sending emails, which may mention your activity.
• Open-Meteo: the weather of a workout. It receives the city name and the date, nothing that identifies you.
• Anthropic: only the screenshots you choose to upload, as described above. It receives nothing from the Garmin connection.
• Google Analytics: visits to the website, including the address of a public profile, with the IP anonymized. It does not receive workout data.
• Cloudflare: the korra.app.br domain (DNS) and forwarding of emails sent to our addresses, including yours if you write to us.

Some of these providers are located outside Brazil, for example in the United States. Transfers follow Brazil's data protection law (LGPD).

5. How long we keep it and how we protect it. Workouts stay until you delete them or delete your account. Deleted data leaves our backups, on Amazon Web Services and Google Drive, within 30 days. The full GPS track is encrypted in our database (AES-256-GCM). What is drawn on the map is a route shape without coordinates and a map image in private storage. Notifications received from Garmin are deleted 7 days after being processed, or after 60 days if they could not be read; one whose processing failed stays until it is processed again or you disconnect.

6. Your rights and choices.

• Access: your workouts are in your profile and history in the app.
• Correct: open a workout, open its menu and choose Edit. Your profile details are in the app. For anything else, write to otavio.paris@korra.app.br.
• Delete: open a workout, open its menu and choose Delete. To delete your whole account, go to My account in the app or to korra.app.br/excluir-conta. This deletes your workouts, routes and connection, except records we must keep by law, such as purchases.
• Export: the app has no export button yet. To request a copy of your data, write to otavio.paris@korra.app.br.
• Object or restrict: turn off showing your workouts to others in My account, or the start and finish in Integrations. For any other request, write to otavio.paris@korra.app.br.
• Withdraw consent: in Integrations › Garmin, choose Disconnect, or remove Korra in Garmin Connect (Settings › Connected Apps). When you disconnect in Korra, we ask Garmin to delete the registration and we delete the connection, the tokens and pending notifications. Korra stops using anything Garmin sends after that. Workouts already imported stay in your history until you delete them. You can also write to otavio.paris@korra.app.br.

Esta página explica o que acontece com os seus dados quando você conecta a sua conta Garmin ao Korra. Ela complementa a nossa Política de Privacidade (korra.app.br/privacidade).

Quem é o responsável. Palmasnet Telecom Ltda (CNPJ 07.102.765/0001-81), Rua Marechal Deodoro, 1388, Centro, Palmas – PR, 85690-033, Brasil. Contato: otavio.paris@korra.app.br.

1. O que recebemos. Só se você conectar a Garmin no Korra e autorizar na tela da Garmin:

• Treinos: esporte, data e hora, duração, distância, ritmo/velocidade, batimentos, subida, calorias, cadência, potência, parciais, rota de GPS e o modelo do relógio.
• Dados da conexão: o seu identificador na Garmin, as chaves de acesso e as permissões que você deu.
• Dados de saúde, só se você permitir na tela da Garmin: resumos diários, como passos, sono, estresse, batimento em repouso e Body Battery. O Korra descarta esses dados ao receber e não os guarda. Se passar a guardar, eles serão mostrados só para você, e esta página será atualizada antes.

2. Como usamos.

• Mostrar os seus treinos no seu perfil e histórico, no app, com a Garmin e o modelo do relógio citados.
• Mostrar os seus treinos a outras pessoas (vem ligado; você pode desligar em Minha conta): qualquer atleta do Korra pode vê-los no feed, nos stories, no ranking, nos desafios, nos duelos, nos resultados de prova e no painel do treinador, e qualquer pessoa na web pode vê-los no seu perfil público, sem login. Desligado, só você vê os treinos; o seu perfil segue público até você excluir a conta.
• Calcular o seu progresso: totais da semana e do mês, recordes, zonas de batimento e resultados.
• Mostrar a cidade do treino: o Korra acha, no próprio servidor, o município do ponto de largada da rota e guarda só o nome da cidade.

Quem vê a sua rota. Você sempre vê a rota inteira. Quem você segue e também segue você a vê com as marcas de largada e chegada. Qualquer outra pessoa que possa ver o treino, inclusive na web, a vê num mapa de ruas, sem marcas e com cerca de 200 m de cada ponta esmaecidos. Em Integrações, você pode desligar o início e o fim, e aí todos os outros veem a rota sem as pontas. Se a data de nascimento que você informou mostra menos de 18 anos, a sua rota nunca aparece para os outros; sem data informada, você é tratado como adulto. A imagem que você mesmo compartilha fora do Korra pode levar a rota, a não ser que você tenha desligado o início e o fim.

3. Venda e compartilhamento. Não vendemos dados da Garmin. Não usamos para anúncios. Não repassamos a terceiros para uso deles.

Inteligência artificial. As funções do Korra não enviam a sistemas de inteligência artificial os dados recebidos pela conexão com a Garmin nem o que vem deles, e não os usamos para treinar, avaliar ou melhorar modelos de inteligência artificial. Se você mesmo enviar um print, como o de uma tela de treino ou de equipamentos, a inteligência artificial da Anthropic lê essa imagem para preencher os dados para você. Para evitar isso, não envie prints: os seus treinos da Garmin chegam sem eles. A nossa equipe usa assistentes de inteligência artificial para desenvolver o app; desde 2 de novembro de 2026, a nossa regra é não lhes fornecer dados identificados de atletas da Garmin.

4. Terceiros que processam os dados por nós (só para o Korra funcionar, sem uso próprio):

• Railway: hospedagem do servidor, do banco de dados e do cache.
• Amazon Web Services: armazenamento das imagens e vídeos gerados dos seus treinos e as cópias diárias do banco de dados.
• Google Drive: uma cópia diária e criptografada do banco de dados, na conta da empresa.
• Mapbox: imagens do mapa de ruas. Recebe o centro e o zoom do mapa, não a sua rota nem quem você é.
• Sentry: monitoramento de erros. Pode receber o endereço IP, o navegador e informações técnicas quando algo falha.
• Expo, Apple e Google: entrega das notificações do app, que podem citar um treino.
• Resend: envio de e-mails, que podem citar a sua atividade.
• Open-Meteo: o clima do treino. Recebe o nome da cidade e a data, nada que identifique você.
• Anthropic: só os prints que você escolher enviar, como dito acima. Não recebe nada da conexão com a Garmin.
• Google Analytics: visitas ao site, inclusive o endereço de um perfil público, com o IP anonimizado. Não recebe dado de treino.
• Cloudflare: o domínio korra.app.br (DNS) e o encaminhamento dos e-mails enviados aos nossos endereços, inclusive o seu, se você nos escrever.

Alguns desses serviços ficam fora do Brasil, como nos Estados Unidos. A transferência segue a LGPD.

5. Por quanto tempo guardamos e como protegemos. Os treinos ficam até você apagá-los ou excluir a conta. O que é apagado sai das cópias de segurança, na Amazon Web Services e no Google Drive, em até 30 dias. A trilha de GPS completa fica cifrada no banco de dados (AES-256-GCM). O que aparece no mapa é um desenho da rota sem coordenadas e uma imagem do mapa em armazenamento privado. Os avisos recebidos da Garmin são apagados 7 dias depois de processados, ou depois de 60 dias se não deram para ler; o que falhou ao processar fica até ser processado de novo ou você desconectar.

6. Seus direitos e escolhas.

• Acessar: os seus treinos estão no seu perfil e histórico, no app.
• Corrigir: abra o treino, abra o menu dele e escolha Editar. Os dados do seu perfil ficam no app. Para o resto, escreva para otavio.paris@korra.app.br.
• Apagar: abra o treino, abra o menu dele e escolha Excluir. Para excluir a conta inteira, vá em Minha conta, no app, ou em korra.app.br/excluir-conta. Isso apaga os seus treinos, rotas e a conexão, menos o que a lei manda guardar, como compras.
• Exportar: o app ainda não tem botão de exportar. Para pedir uma cópia dos seus dados, escreva para otavio.paris@korra.app.br.
• Se opor ou limitar: desligue mostrar os treinos aos outros em Minha conta, ou o início e o fim em Integrações. Para qualquer outro pedido, escreva para otavio.paris@korra.app.br.
• Retirar o consentimento: em Integrações › Garmin, escolha Desconectar, ou tire o Korra no Garmin Connect (Configurações › Apps conectados). Quando você desconecta no Korra, pedimos à Garmin que apague o registro e apagamos a conexão, as chaves e os avisos pendentes. O Korra deixa de usar o que a Garmin mandar depois disso. Os treinos que já entraram ficam no seu histórico até você apagá-los. Você também pode escrever para otavio.paris@korra.app.br.