Política de privacidade

Informações do operador

Operador: Yoon
E-mail: stringgoat.dev@gmail.com

1. Dados pessoais coletados

O String GOAT ("Serviço") coleta os seguintes dados pessoais:

• Informações da conta: endereço de e-mail, nome (fornecidos via login social)
• Informações de uso do serviço: registros de cordas, informações da raquete, avaliações de feedback
• Informações do dispositivo: identificador do dispositivo, versão do sistema operacional, versão do aplicativo
• Informações de sessão web: cookies e tokens de sessão (para manter o login no painel web)
• Dados de wearable e de treino (coletados quando você usa o aplicativo complementar do Apple Watch ou Wear OS durante uma sessão de tênis): frequência cardíaca, calorias ativas, dados de sensores de movimento (acelerômetro e giroscópio), número de golpes/swings e localização GPS, se você a ativar.

2. Finalidade do tratamento e base jurídica

Os dados pessoais coletados são utilizados para as seguintes finalidades. Para usuários da UE/EEE, o tratamento é baseado na execução de um contrato de serviço (art. 6.º, n.º 1, alínea b) do RGPD):

• Fornecimento e operação do serviço (aplicativo móvel e painel web)
• Autenticação de usuários e gerenciamento de contas
• Sincronização na nuvem e backup
• Fornecimento do serviço de análise de cordas por IA
• Envio de notificações push (alertas de substituição, etc.)
• Processamento e gerenciamento de pagamentos de assinatura
• Melhoria do serviço e desenvolvimento de novos serviços

O aplicativo complementar para relógio coleta dados de movimento, localização e relacionados à saúde (como frequência cardíaca) somente após você conceder as permissões correspondentes nas solicitações do sistema operacional (Movimento e preparo físico, Localização e Saúde / Sensores corporais). Você pode revogar essas permissões a qualquer momento nas configurações do seu dispositivo. Para usuários da UE/EEE, os dados relacionados à saúde são dados de categoria especial tratados exclusivamente com base no seu consentimento explícito (art. 9.º, n.º 2, alínea a) do RGPD).

3. Serviços de terceiros e transferências internacionais de dados

O String GOAT utiliza os seguintes serviços de terceiros. Esses serviços são hospedados principalmente nos EUA e os dados podem ser transferidos para esse país:

• Supabase (EUA) — Armazenamento de banco de dados e autenticação de usuários. Inclui login social do Google e Apple. DPA do RGPD firmado. Política de privacidade
• Google Gemini API (EUA) — Análise de cordas por IA. Apenas dados de cordas anonimizados são enviados; nenhuma informação pessoalmente identificável é incluída.
• Firebase Cloud Messaging (EUA) — Notificações push móveis.
• RevenueCat (EUA) — Gerenciamento de pagamentos de assinatura in-app para o aplicativo móvel. Política de privacidade
• Polar (EUA) — Processamento de pagamentos de assinatura web (via Stripe). Política de privacidade
• Google AdMob (EUA) — Publicidade no aplicativo para usuários gratuitos do app móvel. Usa o identificador de publicidade (IDFA/GAID) para exibir e medir anúncios. Política de privacidade

Publicidade e rastreamento: usuários gratuitos do app móvel veem anúncios veiculados pelo Google AdMob. No iOS, o app solicita a permissão de Transparência de Rastreamento de Apps antes de usar o identificador de publicidade para anúncios personalizados; se você recusar, anúncios não personalizados são exibidos. Você pode alterar isso a qualquer momento nas configurações do dispositivo (iOS: Ajustes > Privacidade e Segurança > Rastreamento; Android: configurações de personalização de anúncios). Assinantes (Pro/Premium) não veem anúncios.

4. Cookies e sessões

O painel web usa cookies para manter o estado de login. Os cookies podem ser desativados nas configurações do navegador, mas algumas funcionalidades podem ser limitadas. As informações de cookies coletadas são usadas apenas para fins de autenticação.

5. Período de retenção de dados

Os dados pessoais são retidos durante o período de uso do serviço. Mediante solicitação de exclusão de conta, todos os dados são imediata e permanentemente excluídos. Se você apenas cancelar sua assinatura, seus dados serão retidos.

6. Direitos dos usuários

Os usuários podem exercer os seguintes direitos a qualquer momento:

• Solicitação de acesso a dados pessoais
• Solicitação de correção de dados pessoais
• Solicitação de exclusão de dados pessoais (exclusão de conta)
• Direito à portabilidade de dados (exportação Excel/CSV)
• Solicitação de limitação do tratamento

EU/EEA: Usuários UE/EEE: Se o exercício dos direitos acima for negado, você tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país de residência.

7. Tomada de decisão automatizada

A função de análise de cordas por IA fornece informações de referência para a seleção de cordas. Isso não constitui uma tomada de decisão automatizada vinculante; a escolha final é sempre sua.

8. Segurança dos dados

Todos os dados são transmitidos de forma criptografada (HTTPS/TLS) e armazenados de forma criptografada no servidor. A Row Level Security (RLS) garante que apenas você possa acessar seus próprios dados.

9. Contato

Para dúvidas relacionadas à privacidade, entre em contato com stringgoat.dev@gmail.com.