This page explains what happens to your data when you connect your Huawei Health account to Korra through HUAWEI Health Kit. It complements our Privacy Policy (korra.app.br/privacy).

The Huawei connection is not available in the app yet. Until it is, and until you connect it yourself, Korra receives nothing from Huawei.

Controller. Palmasnet Telecom Ltda (CNPJ 07.102.765/0001-81), Rua Marechal Deodoro, 1388, Centro, Palmas – PR, 85690-033, Brazil. Contact: otavio.paris@korra.app.br.

1. What we receive. Only if you connect Huawei Health in Korra and authorize it on Huawei's screen. Korra only reads; it never writes anything to your Huawei account:

• Workouts: sport, date and time, duration, distance, ascent and altitude, calories, heart rate and GPS route.
• Sleep: your daily sleep, shown only to you. It is never shown to other people or used in rankings.
• Connection data: your Huawei user identifier, access tokens and the permissions you granted.

When you connect, Korra can read up to one year of past workouts, so your history arrives at once. Korra does not request steps, body measurements, personal information or any other Huawei data.

2. How we use it.

• To show your workouts in your profile and history in the app, crediting Huawei.
• To show your workouts to other people (on by default; you can turn it off in My account): any Korra user can see them in the feed, stories, rankings, challenges, duels, race results and your coach's dashboard, and anyone on the web can see them on your public profile, without logging in. When it is off, the workouts are visible only to you; your profile stays public until you delete your account.
• To calculate your progress: weekly and monthly totals, personal records, heart rate zones and results.
• To show the city of a workout: Korra finds, on its own server, the municipality of the route's starting point and keeps only the city name.

Who sees your route. You always see your full route. An athlete you follow who also follows you sees it with the start and finish markers. Anyone else who can see the workout, including on the web, sees it on a street map, with no markers and about 200 m at each end faded. In Integrations you can turn off the start and finish, and then everyone else sees the route without its ends. If the birth date you declared shows that you are under 18, your route is never shown to others; without a declared birth date, you are treated as an adult. An image you choose to share outside Korra can carry your route, unless you turned off the start and finish.

3. Sale and sharing. We do not sell Huawei data. We do not use it for advertising. We do not share it with third parties for their own use.

Artificial intelligence. Korra's features do not send data received through the Huawei connection, or anything derived from it, to artificial intelligence systems, and we do not use it to train, evaluate or improve AI models. If you yourself upload a screenshot, such as a workout screen, Anthropic's AI reads that image to fill in the form for you. To avoid this, do not upload screenshots: your Huawei workouts arrive without them. Our team uses AI assistants to develop the app; our rule is not to give them identified data of Huawei athletes.

4. Third parties that process the data on our behalf (only to run Korra, never for their own use):

• Railway: hosting of the server, the database and the cache.
• Amazon Web Services: storage of images and videos generated from your workouts, and daily database backups.
• Google Drive: an encrypted daily copy of the database, in the company's account.
• Mapbox: street-map images. It receives the center and zoom of the map, not your route or your identity.
• Sentry: error monitoring. It may receive the IP address, the browser and technical information when something fails.
• Expo, Apple and Google: delivery of app notifications, which may mention a workout.
• Resend: sending emails, which may mention your activity.
• Open-Meteo: the weather of a workout. It receives the city name and the date, nothing that identifies you.
• Anthropic: only the screenshots you choose to upload, as described above. It receives nothing from the Huawei connection.
• Google Analytics: visits to the website, including the address of a public profile, with the IP anonymized. It does not receive workout data.
• Cloudflare: the korra.app.br domain (DNS) and forwarding of emails sent to our addresses, including yours if you write to us.

Some of these providers are located outside Brazil, for example in the United States. Transfers follow Brazil's data protection law (LGPD).

5. How long we keep it and how we protect it. Workouts and sleep stay until you delete them, disconnect Huawei (sleep) or delete your account. Deleted data leaves our backups, on Amazon Web Services and Google Drive, within 30 days. The full GPS track is encrypted in our database (AES-256-GCM). What is drawn on the map is a route shape without coordinates and a map image in private storage. Notifications received from Huawei about new data are deleted after being processed.

6. Your rights and choices.

• Access: your workouts are in your profile and history in the app.
• Correct: open a workout, open its menu and choose Edit. Your profile details are in the app. For anything else, write to otavio.paris@korra.app.br.
• Delete: open a workout, open its menu and choose Delete. To delete your whole account, go to My account in the app or to korra.app.br/excluir-conta. This deletes your workouts, routes, sleep and the connection, except records we must keep by law, such as purchases.
• Export: the app has no export button yet. To request a copy of your data, write to otavio.paris@korra.app.br.
• Object or restrict: turn off showing your workouts to others in My account, or the start and finish in Integrations. For any other request, write to otavio.paris@korra.app.br.
• Withdraw consent: in Integrations › Huawei, choose Disconnect, or remove Korra's authorization in your HUAWEI ID account settings. When you disconnect in Korra, we revoke the authorization at Huawei and delete the connection, the tokens and your sleep data. Korra stops reading anything from Huawei after that. Workouts already imported stay in your history until you delete them. You can also write to otavio.paris@korra.app.br.

Esta página explica o que acontece com os seus dados quando você conecta a sua conta do Huawei Saúde (Huawei Health) ao Korra, pelo HUAWEI Health Kit. Ela complementa a nossa Política de Privacidade (korra.app.br/privacidade).

A conexão com a Huawei ainda não está disponível no app. Até ela estar, e até você mesmo conectar, o Korra não recebe nada da Huawei.

Quem é o responsável. Palmasnet Telecom Ltda (CNPJ 07.102.765/0001-81), Rua Marechal Deodoro, 1388, Centro, Palmas – PR, 85690-033, Brasil. Contato: otavio.paris@korra.app.br.

1. O que recebemos. Só se você conectar o Huawei Saúde no Korra e autorizar na tela da Huawei. O Korra só lê; nunca escreve nada na sua conta Huawei:

• Treinos: esporte, data e hora, duração, distância, subida e altitude, calorias, batimentos e rota de GPS.
• Sono: o seu sono do dia, mostrado só para você. Nunca aparece para outras pessoas nem entra em ranking.
• Dados da conexão: o seu identificador na Huawei, as chaves de acesso e as permissões que você deu.

Ao conectar, o Korra pode ler até um ano de treinos passados, para o seu histórico chegar de uma vez. O Korra não pede passos, medidas do corpo, informações pessoais nem nenhum outro dado da Huawei.

2. Como usamos.

• Mostrar os seus treinos no seu perfil e histórico, no app, com a Huawei citada.
• Mostrar os seus treinos a outras pessoas (vem ligado; você pode desligar em Minha conta): qualquer atleta do Korra pode vê-los no feed, nos stories, no ranking, nos desafios, nos duelos, nos resultados de prova e no painel do treinador, e qualquer pessoa na web pode vê-los no seu perfil público, sem login. Desligado, só você vê os treinos; o seu perfil segue público até você excluir a conta.
• Calcular o seu progresso: totais da semana e do mês, recordes, zonas de batimento e resultados.
• Mostrar a cidade do treino: o Korra acha, no próprio servidor, o município do ponto de largada da rota e guarda só o nome da cidade.

Quem vê a sua rota. Você sempre vê a rota inteira. Quem você segue e também segue você a vê com as marcas de largada e chegada. Qualquer outra pessoa que possa ver o treino, inclusive na web, a vê num mapa de ruas, sem marcas e com cerca de 200 m de cada ponta esmaecidos. Em Integrações, você pode desligar o início e o fim, e aí todos os outros veem a rota sem as pontas. Se a data de nascimento que você informou mostra menos de 18 anos, a sua rota nunca aparece para os outros; sem data informada, você é tratado como adulto. A imagem que você mesmo compartilha fora do Korra pode levar a rota, a não ser que você tenha desligado o início e o fim.

3. Venda e compartilhamento. Não vendemos dados da Huawei. Não usamos para anúncios. Não repassamos a terceiros para uso deles.

Inteligência artificial. As funções do Korra não enviam a sistemas de inteligência artificial os dados recebidos pela conexão com a Huawei nem o que vem deles, e não os usamos para treinar, avaliar ou melhorar modelos de inteligência artificial. Se você mesmo enviar um print, como o de uma tela de treino, a inteligência artificial da Anthropic lê essa imagem para preencher os dados para você. Para evitar isso, não envie prints: os seus treinos da Huawei chegam sem eles. A nossa equipe usa assistentes de inteligência artificial para desenvolver o app; a nossa regra é não lhes fornecer dados identificados de atletas da Huawei.

4. Terceiros que processam os dados por nós (só para o Korra funcionar, sem uso próprio):

• Railway: hospedagem do servidor, do banco de dados e do cache.
• Amazon Web Services: armazenamento das imagens e vídeos gerados dos seus treinos e as cópias diárias do banco de dados.
• Google Drive: uma cópia diária e criptografada do banco de dados, na conta da empresa.
• Mapbox: imagens do mapa de ruas. Recebe o centro e o zoom do mapa, não a sua rota nem quem você é.
• Sentry: monitoramento de erros. Pode receber o endereço IP, o navegador e informações técnicas quando algo falha.
• Expo, Apple e Google: entrega das notificações do app, que podem citar um treino.
• Resend: envio de e-mails, que podem citar a sua atividade.
• Open-Meteo: o clima do treino. Recebe o nome da cidade e a data, nada que identifique você.
• Anthropic: só os prints que você escolher enviar, como dito acima. Não recebe nada da conexão com a Huawei.
• Google Analytics: visitas ao site, inclusive o endereço de um perfil público, com o IP anonimizado. Não recebe dado de treino.
• Cloudflare: o domínio korra.app.br (DNS) e o encaminhamento dos e-mails enviados aos nossos endereços, inclusive o seu, se você nos escrever.

Alguns desses serviços ficam fora do Brasil, como nos Estados Unidos. A transferência segue a LGPD.

5. Por quanto tempo guardamos e como protegemos. Os treinos e o sono ficam até você apagá-los, desconectar a Huawei (o sono) ou excluir a conta. O que é apagado sai das cópias de segurança, na Amazon Web Services e no Google Drive, em até 30 dias. A trilha de GPS completa fica cifrada no banco de dados (AES-256-GCM). O que aparece no mapa é um desenho da rota sem coordenadas e uma imagem do mapa em armazenamento privado. Os avisos da Huawei sobre dado novo são apagados depois de processados.

6. Seus direitos e escolhas.

• Acessar: os seus treinos estão no seu perfil e histórico, no app.
• Corrigir: abra o treino, abra o menu dele e escolha Editar. Os dados do seu perfil ficam no app. Para o resto, escreva para otavio.paris@korra.app.br.
• Apagar: abra o treino, abra o menu dele e escolha Excluir. Para excluir a conta inteira, vá em Minha conta, no app, ou em korra.app.br/excluir-conta. Isso apaga os seus treinos, rotas, sono e a conexão, menos o que a lei manda guardar, como compras.
• Exportar: o app ainda não tem botão de exportar. Para pedir uma cópia dos seus dados, escreva para otavio.paris@korra.app.br.
• Se opor ou limitar: desligue mostrar os treinos aos outros em Minha conta, ou o início e o fim em Integrações. Para qualquer outro pedido, escreva para otavio.paris@korra.app.br.
• Retirar o consentimento: em Integrações › Huawei, escolha Desconectar, ou tire a autorização do Korra nas configurações da sua conta HUAWEI ID. Quando você desconecta no Korra, revogamos a autorização na Huawei e apagamos a conexão, as chaves e o seu sono. O Korra deixa de ler qualquer coisa da Huawei depois disso. Os treinos que já entraram ficam no seu histórico até você apagá-los. Você também pode escrever para otavio.paris@korra.app.br.