Política de privacidade

Informações do operador

Operador: Yoon
E-mail: stringgoat.dev@gmail.com

1. Dados pessoais coletados

O String GOAT ("Serviço") coleta os seguintes dados pessoais:

• Informações da conta: endereço de e-mail, nome (fornecidos via login social)
• Informações de uso do serviço: registros de cordas, informações da raquete, avaliações de feedback e as fotos que você envia (por ex., fotos de raquetes ou sessões)
• Informações do dispositivo: identificador do dispositivo, versão do sistema operacional, versão do aplicativo
• Informações de sessão web: cookies e tokens de sessão (para manter o login no painel web)
• Dados de wearable e de treino (coletados quando você usa o aplicativo complementar do Apple Watch ou Wear OS durante uma sessão de tênis): frequência cardíaca, calorias ativas, dados de sensores de movimento (acelerômetro e giroscópio), número de golpes/swings, contagem de passos e localização GPS, se você a ativar.
• Informações de perfil: ano de nascimento e frequência cardíaca máxima informados opcionalmente (usados para calcular as zonas de frequência cardíaca), foto de perfil
• Informações de clientes (funções para encordoadores): nome, contato, e-mail, clube e observações dos seus clientes que você insere para gerenciar os serviços de encordoamento
• Eventos de uso: registro de ações no aplicativo (visualização de telas, salvamentos, exibição da tela de assinatura), usado apenas para melhorar o Serviço
• Dados de análise de uso (Google Analytics): registro de uso do app e do site (aberturas do app, sessões, visualizações de telas e páginas, tempo de uso, e o produto e o preço das compras no app), identificadores de análise (ID da instância do app, cookies do site), modelo do dispositivo, sistema operacional e versão do app, e localização aproximada inferida a partir do seu endereço IP. Essas informações não são vinculadas à sua conta, e a análise do app não usa o identificador de publicidade (IDFA/GAID).
• Informações promocionais: histórico de uso de códigos de cupom/parceiro, códigos de indicação e seus vínculos, e endereço IP coletado ao usar um link promocional (apenas para prevenir abusos)

Se você inserir dados pessoais dos seus clientes (funções para encordoadores), é sua responsabilidade coletá-los licitamente e obter os consentimentos necessários. O String GOAT armazena esses dados apenas para fornecer o Serviço a você, não os usa para outros fins e os exclui junto com a sua conta quando ela é excluída.

2. Finalidade do tratamento e base jurídica

Os dados pessoais coletados são utilizados para as seguintes finalidades. Para usuários da UE/EEE, o tratamento é baseado na execução de um contrato de serviço (art. 6.º, n.º 1, alínea b) do RGPD); a análise de uso e a publicidade personalizada são baseadas no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD):

• Fornecimento e operação do serviço (aplicativo móvel e painel web)
• Autenticação de usuários e gerenciamento de contas
• Sincronização na nuvem e backup
• Fornecimento do serviço de análise de cordas por IA
• Envio de notificações push (alertas de substituição, etc.)
• Processamento e gerenciamento de pagamentos de assinatura
• Melhoria do serviço e desenvolvimento de novos serviços
• Registro de sessões de treino e estatísticas (aplicativo complementar para relógio)

O aplicativo complementar para relógio coleta dados de movimento, localização e relacionados à saúde (como frequência cardíaca) somente após você conceder as permissões correspondentes nas solicitações do sistema operacional (Movimento e preparo físico, Localização e Saúde / Sensores corporais). Você pode revogar essas permissões a qualquer momento nas configurações do seu dispositivo. Para usuários da UE/EEE, os dados relacionados à saúde são dados de categoria especial tratados exclusivamente com base no seu consentimento explícito (art. 9.º, n.º 2, alínea a) do RGPD). No Apple Watch, os dados de frequência cardíaca e calorias são lidos por meio do Apple HealthKit; no Wear OS, por meio da permissão de Sensores corporais do Android.

3. Serviços de terceiros e transferências internacionais de dados

O String GOAT utiliza os seguintes serviços de terceiros. Esses serviços são hospedados principalmente nos EUA e os dados podem ser transferidos para esse país:

• Supabase (EUA) — Armazenamento de banco de dados e autenticação de usuários. Inclui login social do Google e Apple. DPA do RGPD firmado. Política de privacidade
• Google Gemini API (EUA) — Análise de cordas por IA. Apenas dados anonimizados de equipamento (raquete e cordas) e de registros de uso (incluindo feedback e estatísticas de sessões de treino) são enviados; nenhuma informação pessoalmente identificável é incluída.
• Firebase Cloud Messaging (EUA) — Notificações push móveis.
• RevenueCat (EUA) — Gerenciamento de pagamentos de assinatura in-app para o aplicativo móvel. Política de privacidade
• Polar (EUA) — Processamento de pagamentos de assinatura web (via Stripe). Política de privacidade
• Google AdMob (EUA) — Publicidade no aplicativo para usuários gratuitos do app móvel. Usa o identificador de publicidade (IDFA/GAID) para exibir e medir anúncios. Política de privacidade
• Google Analytics (EUA) — Análise de uso do app móvel e do site para melhorar o serviço. O app usa o Google Analytics for Firebase. Política de privacidade
• Meta Pixel (EUA) — Mensuração de publicidade e rastreamento de conversões do site para marketing. Política de privacidade
• Vercel (EUA) — Infraestrutura de hospedagem do site e entrega de conteúdo. Política de privacidade
• Slack (EUA) — Alertas operacionais internos para o operador (notificação de eventos como novos cadastros). São transmitidos o horário do cadastro, o canal de cadastro (aplicativo/web), a data de término do teste, o código de indicação e o país estimado a partir do endereço IP. Informações de identificação como nome e e-mail não são transmitidas. Política de privacidade

Publicidade e rastreamento: usuários gratuitos do app móvel veem anúncios veiculados pelo Google AdMob. No iOS, o app solicita a permissão de Transparência de Rastreamento de Apps antes de usar o identificador de publicidade para anúncios personalizados; se você recusar, anúncios não personalizados são exibidos. Você pode alterar isso a qualquer momento nas configurações do dispositivo (iOS: Ajustes > Privacidade e Segurança > Rastreamento; Android: configurações de personalização de anúncios). Assinantes (Pro/Premium) não veem anúncios. Dados de saúde e de treino (frequência cardíaca, dados de sensores de movimento e localização) nunca são usados para fins publicitários e nunca são compartilhados com anunciantes ou corretores de dados.

Gestão de consentimento: para usuários do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça, o app exibe uma mensagem de consentimento por meio da plataforma certificada de gestão de consentimento do Google (User Messaging Platform), e suas escolhas determinam a personalização dos anúncios e se a análise de uso do app é realizada. Se você não consentir com o armazenamento de informações no seu dispositivo ou o acesso a elas, o app não realiza a análise de uso. Você pode alterar suas escolhas a qualquer momento no app, em Configurações > Configurações de Privacidade. No site, você pode fazer sua escolha no banner de consentimento de cookies; para visitantes dessas regiões, cookies de análise e de publicidade não são usados até que você dê seu consentimento.

4. Cookies e sessões

O painel web usa cookies para manter o estado de login. O site também usa cookies para análise de uso (Google Analytics) e medição de publicidade (Meta Pixel), que você pode recusar no banner de consentimento de cookies. Os cookies podem ser desativados nas configurações do navegador, mas desativar os cookies de login pode limitar algumas funcionalidades.

5. Período de retenção de dados

Os dados pessoais são retidos durante o período de uso do serviço. Mediante solicitação de exclusão de conta, todos os dados são imediata e permanentemente excluídos. Se você apenas cancelar sua assinatura, seus dados serão retidos. No entanto, os dados de análise de uso (Google Analytics) não são vinculados à sua conta e, portanto, não são removidos com a exclusão da conta; de acordo com as configurações de retenção, os dados de eventos vinculados a identificadores são excluídos automaticamente após 2 meses, e os dados em nível de usuário 14 meses após sua última atividade. Estatísticas agregadas que não permitem identificar pessoas podem continuar a ser retidas.

6. Direitos dos usuários

Os usuários podem exercer os seguintes direitos a qualquer momento:

• Solicitação de acesso a dados pessoais
• Solicitação de correção de dados pessoais
• Solicitação de exclusão de dados pessoais (exclusão de conta)
• Direito à portabilidade de dados (exportação Excel/CSV)
• Solicitação de limitação do tratamento

EU/EEA: Usuários UE/EEE: Se o exercício dos direitos acima for negado, você tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país de residência.

Você também pode solicitar a exclusão da conta e dos dados sem o aplicativo, em nossa página dedicada: Exclusão de conta e dados

7. Tomada de decisão automatizada

A função de análise de cordas por IA fornece informações de referência para a seleção de cordas. Isso não constitui uma tomada de decisão automatizada vinculante; a escolha final é sempre sua.

8. Segurança dos dados

Todos os dados são transmitidos de forma criptografada (HTTPS/TLS) e armazenados de forma criptografada no servidor. A Row Level Security (RLS) garante que apenas você possa acessar seus próprios dados.

9. Privacidade de crianças

O Serviço não se destina a crianças menores de 14 anos (ou menores da idade mínima legal aplicável em sua jurisdição), e não coletamos intencionalmente dados pessoais dessas crianças. Se tomarmos conhecimento de que dados pessoais de uma criança foram coletados, nós os excluiremos imediatamente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo e-mail abaixo.

10. Contato

Para dúvidas relacionadas à privacidade, entre em contato com stringgoat.dev@gmail.com.