Política de Privacidade

A Latitude Zero Tech ("nós", "nosso" ou "nos") desenvolveu o MoveTrack Fitness ("o Aplicativo") como um aplicativo comercial. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações ao usar o Aplicativo. O Aplicativo inclui tanto recursos locais quanto recursos sociais baseados em nuvem que exigem uma conta.

Conta e Autenticação

Para acessar os recursos sociais e de comunidade, você precisa criar uma conta. A autenticação é gerenciada pelo Clerk, um serviço de identidade de terceiros. Durante o cadastro e login, os seguintes dados são coletados:

• Endereço de e-mail
• Nome de exibição
• Credenciais de autenticação (gerenciadas pelo Clerk, incluindo provedores OAuth como Google e Apple)

Ao criar a conta, armazenamos os seguintes dados de perfil no nosso banco de dados em nuvem (Convex): ID do usuário no Clerk, nome de usuário, nome de exibição, bio, URL do avatar, idioma e fuso horário. Suas credenciais de conta do Clerk são armazenadas e gerenciadas pelo Clerk — não temos acesso às suas senhas.

Informações que Coletamos

Dados Armazenados Localmente no Seu Dispositivo

Os seguintes dados de fitness são armazenados apenas localmente no seu dispositivo. Não temos acesso a eles, a menos que você opte por compartilhá-los através dos recursos sociais:

• Medidas corporais: peso, altura, percentual de gordura, massa magra, medidas de dobras cutâneas e circunferências corporais
• Resultados de treinos: tempos, repetições, rounds, cargas utilizadas, percepção subjetiva de esforço (PSE) e recordes pessoais
• Recordes de força: entradas de 1RM para movimentos
• Programas de treino: treinos personalizados, programas e blocos de treinamento
• Notas: qualquer texto inserido em notas de treino ou avaliação
• Preferências: sistema de unidades (kg/lbs), peso da barra, anilhas disponíveis, configurações de som e vibração

Dados Armazenados na Nuvem

Quando você usa os recursos sociais e de comunidade, os seguintes dados são armazenados no nosso banco de dados em nuvem (Convex):

• Perfil do usuário: nome de usuário, nome de exibição, bio, foto de avatar, nível, XP e sequência
• Resultados de treinos compartilhados: dados de treinos que você escolhe publicar no feed social
• Fotos: fotos de treinos e imagens de check-in que você envia
• Comentários e respostas em treinos compartilhados
• Reações (fogo, forte, rápido, campeão) em conteúdo compartilhado
• Relacionamentos de seguir (seguidores e seguindo)
• Participação em desafios: títulos, pontuações, check-ins e fotos
• Dados de sincronização de saúde: calorias, passos, frequência cardíaca média e minutos ativos (quando você ativa a integração de saúde)
• Tokens de notificação push (Expo Push Tokens)
• Dados de moderação: denúncias e registros de bloqueio

Dados Coletados Automaticamente

• Status da assinatura: Usamos o RevenueCat, um serviço de terceiros, para gerenciar compras dentro do aplicativo e assinaturas. O RevenueCat recebe seu histórico de compras e status de assinatura da Apple App Store ou Google Play Store. O RevenueCat não recebe nenhum dos seus dados de fitness. Você pode revisar a política de privacidade do RevenueCat em revenuecat.com/privacy.
• Analytics de uso: Coletamos eventos de uso anônimos (ex.: "timer iniciado", "treino concluído") para melhorar o Aplicativo. Esses eventos não contêm informações pessoais e não estão vinculados à sua identidade.
• Identificador do dispositivo: Um identificador anônimo é gerado e armazenado localmente no seu dispositivo para fins de controle de uso dos recursos de inteligência artificial. Este identificador não está vinculado à sua identidade pessoal e é utilizado exclusivamente para gerenciar cotas de uso.
• Relatórios de erros: Utilizamos o Sentry para coletar automaticamente informações sobre falhas e erros do aplicativo. Esses dados incluem informações técnicas como tipo de dispositivo, versão do sistema operacional, versão do aplicativo e rastreamento de pilha (stack traces). Não incluem dados pessoais ou de treino.

Recursos Sociais e Conteúdo Gerado pelo Usuário

O Aplicativo inclui recursos sociais opcionais que permitem compartilhar sua jornada fitness com outras pessoas. Ao usar esses recursos:

• Seu perfil (nome de usuário, nome de exibição, bio, avatar, nível, XP, sequência) é visível para outros usuários que seguem você ou visualizam seu perfil público.
• Os resultados de treino que você compartilha são publicados no feed social dos seus seguidores.
• As fotos que você envia com treinos ou check-ins são armazenadas no nosso armazenamento em nuvem (Convex Storage) e visíveis para seus seguidores.
• Comentários, respostas e reações que você publica são visíveis para outros usuários.
• Seus relacionamentos de seguir (quem você segue e quem segue você) são armazenados no nosso banco de dados.

Fotos e Mídia

Quando você envia fotos (fotos de treino, imagens de check-in ou avatares de perfil):

• As fotos são armazenadas no Convex Storage com duração de cache de até 1 ano.
• Fotos de treino e check-in são visíveis para seus seguidores no feed social.
• Avatares de perfil são visíveis para qualquer pessoa que possa ver seu perfil.

Desafios

Quando você participa ou cria desafios:

• Os dados do desafio incluem título, descrição, pontuações, check-ins e fotos.
• Os desafios possuem códigos de convite compartilháveis que criam URLs acessíveis publicamente (ex.: movetrack.app/c/{code}).
• Os participantes do desafio e seu progresso são visíveis para todos os membros do desafio.

Notificações Push

Se você ativar as notificações push:

• Seu Expo Push Token é armazenado no nosso banco de dados em nuvem (Convex) e vinculado à sua conta.
• As notificações são entregues via Expo Push API.
• Os tipos de notificação incluem: reações ao seu conteúdo, comentários, novos seguidores, convites para desafios e marcos de conquistas.
• Você pode desativar as notificações push a qualquer momento nas configurações do seu dispositivo ou nas configurações do Aplicativo.

Sincronização de Dados de Saúde

O Aplicativo pode opcionalmente integrar-se com o Apple Health (iOS) e o Google Health Connect (Android):

• Quando ativado, o Aplicativo lê dados de saúde incluindo calorias queimadas, passos, frequência cardíaca média e minutos ativos.
• Esses dados são sincronizados com o nosso banco de dados em nuvem (Convex) e vinculados à sua conta de usuário.
• Os dados de saúde são usados para enriquecer seus resultados de treino e publicações no feed social.
• Você pode revogar o acesso aos dados de saúde a qualquer momento nas configurações de saúde do seu dispositivo.
• No iOS, o app companion do Apple Watch coleta dados de frequência cardíaca durante treinos e os transmite para o app no iPhone via Watch Connectivity. Esses dados podem ser sincronizados com nossos servidores quando a sincronização de saúde está habilitada.

Deep Links e URLs Públicas

O Aplicativo usa URLs acessíveis publicamente para determinados recursos:

• Perfis de usuário são acessíveis em movetrack.app/u/{username}. Nomes de usuário são identificadores públicos.
• Páginas de desafios são acessíveis em movetrack.app/c/{code}.
• Essas URLs podem exibir informações publicamente visíveis, como nome de usuário, nome de exibição, avatar e detalhes do desafio.

Como Usamos Suas Informações

• Gerenciamento de assinatura: Para verificar seu status de assinatura e restaurar compras em outros dispositivos via RevenueCat.
• Melhoria do aplicativo: Analytics de uso anônimos nos ajudam a entender quais recursos são mais usados e a melhorar a experiência do Aplicativo.
• Controle de cotas de uso dos recursos de inteligência artificial.
• Identificação e correção de erros e falhas do aplicativo via Sentry.
• Recursos sociais: Para exibir seu perfil, treinos compartilhados e interações sociais para outros usuários.
• Notificações: Para enviar notificações push relevantes sobre interações sociais e conquistas.
• Integração de saúde: Para enriquecer seus dados de treino com métricas de saúde do Apple Health ou Google Health Connect.

Base Legal para Processamento

Processamos seus dados pessoais sob as seguintes bases legais conforme definido pelo Regulamento Geral sobre a Proteção de Dados (GDPR):

• Consentimento: Recursos sociais, sincronização de dados de saúde, notificações push e recursos de IA. Você pode retirar o consentimento a qualquer momento através das configurações do App ou do dispositivo.
• Contrato: Gestão de assinaturas, criação de conta e prestação dos serviços principais que você solicitou.
• Interesse Legítimo: Análises, relatórios de erros, medidas de segurança e moderação de conteúdo para manter um serviço seguro e funcional.

Transferências Internacionais de Dados

Seus dados são armazenados em servidores localizados nos Estados Unidos, operados pelos nossos provedores de serviço (Convex e Clerk). Se você está acessando o App de fora dos Estados Unidos, esteja ciente de que seus dados podem ser transferidos, armazenados e processados nos Estados Unidos. Utilizamos salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão onde aplicável, para garantir que seus dados sejam protegidos de acordo com esta Política de Privacidade.

Recursos de Inteligência Artificial

O Aplicativo oferece recursos opcionais de inteligência artificial, como importação inteligente de treinos e geração de programas de treinamento. Ao utilizar esses recursos:

• O texto ou imagem do treino que você fornecer é enviado ao nosso backend (Convex), que processa via API do Claude (Anthropic) e/ou API do Gemini (Google).
• Dicas de recuperação para dias de descanso são geradas via Claude e cacheadas por data e idioma no nosso backend (Convex).
• Seu identificador anônimo de dispositivo e tipo de assinatura são enviados exclusivamente para controle de cotas de uso.
• Não armazenamos o conteúdo dos treinos enviados. Os dados são processados em tempo real e descartados após o retorno da resposta.
• O WOD diário do crossfit.com é parseado automaticamente via Gemini a cada 6 horas usando dados públicos. Nenhum dado do usuário está envolvido.
• O uso desses recursos requer conexão com a internet.

Armazenamento e Segurança de Dados

Os dados de fitness que você não compartilha (treinos, avaliações corporais, recordes de força, programas) são armazenados exclusivamente no seu dispositivo em um banco de dados local.

Os dados sociais (perfis, treinos compartilhados, fotos, comentários, reações, seguidores, desafios, dados de sincronização de saúde, notificações e registros de moderação) são armazenados no nosso banco de dados em nuvem alimentado pelo Convex. Os servidores do Convex estão localizados nos Estados Unidos.

As informações de controle de uso da IA (identificador anônimo e contagem de uso mensal) são armazenadas no nosso backend (Convex) e removidas automaticamente ao final de cada período de uso.

As fotos enviadas ao Convex Storage ficam em cache por até 1 ano e são armazenadas até que você as exclua ou exclua sua conta.

Utilizamos medidas de segurança padrão da indústria para proteger seus dados, incluindo conexões criptografadas (HTTPS/TLS) para todos os dados em trânsito.

Exportação de Dados

Você pode exportar seus resultados de treino para um arquivo CSV a qualquer momento usando o recurso de exportação no Aplicativo. Este arquivo é gerado localmente e compartilhado usando as opções de compartilhamento nativas do seu dispositivo.

Moderação — Bloqueios e Denúncias

Para manter uma comunidade segura, o Aplicativo inclui recursos de moderação:

• Denúncias: Quando você denuncia um conteúdo ou usuário, armazenamos o ID do denunciante, tipo de conteúdo, motivo e quaisquer detalhes adicionais que você fornecer.
• Bloqueios: Quando você bloqueia um usuário, o par bloqueador/bloqueado é armazenado no nosso banco de dados.
• Os dados de moderação (denúncias e bloqueios) são retidos indefinidamente para garantir a segurança da comunidade e prevenir abusos.

Serviços de Terceiros

O Aplicativo usa os seguintes serviços de terceiros:

Não usamos redes de publicidade nem vendemos seus dados a terceiros.

Privacidade de Crianças

O Aplicativo não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações de crianças menores de 13 anos.

Retenção de Dados

Os dados na nuvem são retidos enquanto sua conta estiver ativa e excluídos mediante solicitação de exclusão de conta. Registros de moderação (denúncias e bloqueios) podem ser retidos indefinidamente para segurança da comunidade. Cotas de uso de IA são automaticamente removidas ao final de cada período de faturamento. Fotos em cache são retidas por até 1 ano ou até que o conteúdo associado seja excluído.

Seus Direitos

Você tem controle sobre seus dados. Você pode:

• Excluir qualquer resultado de treino, avaliação corporal ou recorde de força dentro do Aplicativo
• Exportar seus dados de treino para CSV
• Remover todos os dados locais excluindo o Aplicativo do seu dispositivo
• Excluir sua conta nas configurações do Aplicativo, o que aciona a exclusão em cascata de todos os seus dados na nuvem

Direitos de Titulares de Dados Europeus (GDPR)

Se você está localizado no Espaço Econômico Europeu (EEA), você possui os seguintes direitos adicionais sob o GDPR:

• Direito de acesso — solicitar uma cópia dos seus dados pessoais
• Direito de retificação — solicitar correção de dados pessoais imprecisos
• Direito à portabilidade de dados — receber seus dados em formato estruturado e de uso comum
• Direito à restrição de processamento — solicitar que limitemos o processamento dos seus dados
• Direito de objeção — opor-se ao processamento baseado em interesse legítimo
• Direito de retirada de consentimento — retirar o consentimento a qualquer momento sem afetar o processamento anterior

Para exercer qualquer um desses direitos, entre em contato conosco em support@movetrack.app. Responderemos à sua solicitação em até 30 dias.

Direitos de Privacidade da Califórnia (CCPA)

Não vendemos, alugamos ou compartilhamos informações pessoais para publicidade comportamental entre contextos. Residentes da Califórnia têm o direito de solicitar acesso, exclusão e informações sobre as categorias de informações pessoais coletadas. Para exercer esses direitos, entre em contato conosco em support@movetrack.app.

Exclusão de Conta

Quando você solicita a exclusão da conta através do Aplicativo:

• Todos os seus dados na nuvem são excluídos permanentemente, incluindo: perfil, relacionamentos de seguir, comentários, reações, notificações, bloqueios, denúncias, check-ins de desafios, emblemas, recordes pessoais, resultados de treinos e registros de assinatura.
• Sua conta de autenticação do Clerk é excluída separadamente como parte do processo.
• As fotos enviadas podem permanecer no armazenamento brevemente até que os processos de limpeza sejam executados.
• O processo de exclusão é feito em lotes e pode levar algumas horas para ser concluído completamente.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quaisquer alterações serão publicadas nesta página com uma data de "Última atualização" atualizada. O uso contínuo do Aplicativo após as alterações constitui aceitação da política atualizada.

Fale Conosco

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato conosco em support@movetrack.app.