1. Escopo desta política
O App+Run é um produto móvel voltado a corridas em grupo, acompanhamento ao vivo,
histórico esportivo, relatórios operacionais e integrações de assinatura e compartilhamento.
Esta política cobre o uso do aplicativo, do site institucional e dos serviços técnicos associados.
Ao criar uma conta, entrar em corridas ou usar recursos pagos, você concorda com as
práticas aqui descritas, sempre respeitados seus direitos legais e regulatórios.
2. Dados que podemos tratar
- Dados de conta: nome, email, avatar, credenciais autenticadas no servidor e tokens de sessão.
- Dados de corrida: código da corrida, papel do usuário, status de aprovação, distância, ritmo, tempo e histórico.
- Localização: latitude, longitude, velocidade, rota e horários quando o usuário inicia o rastreamento como corredor.
- Assinaturas: plano, benefícios, status de assinatura e eventos de sincronização com RevenueCat, Apple e Google.
- Suporte e erros: logs técnicos, diagnósticos de falha, contexto do aplicativo, versão, plataforma e erros enviados pelo cliente ou servidor.
- Integrações opcionais: identificadores e tokens necessários para conexão com o Strava quando o usuário solicitar.
3. Finalidades do tratamento
- Autenticar usuários e manter a conta funcional.
- Permitir criação, entrada, aprovação e encerramento de corridas.
- Registrar corridas e sincronizar o rastreamento em primeiro e segundo plano.
- Exibir mapa ao vivo para criadores, corredores e espectadores autorizados.
- Viabilizar assinaturas, restauração de compras e suporte ao cliente.
- Detectar falhas técnicas, monitorar estabilidade e investigar incidentes, uso indevido, fraude e abuso operacional.
- Atender obrigações legais, regulatórias e requisitos das lojas.
4. Compartilhamento com operadores e parceiros
O App+Run pode compartilhar dados estritamente necessários com provedores técnicos que operam
partes da infraestrutura ou da funcionalidade contratada.
Railway e infraestrutura de API
Postgres, Redis e object storage
RevenueCat e lojas Apple/Google
Brevo para emails transacionais
Google Mobile Ads quando anúncios estiverem ativos
Strava quando o usuário conectar a integração
Não vendemos seu cadastro para terceiros. Qualquer compartilhamento operacional ocorre com base
na execução do serviço, obrigação legal, segurança, prevenção a fraudes, análise técnica ou solicitação
expressa do próprio usuário.
4.1 Diagnósticos técnicos e logs de erro
O App+Run pode enviar ao servidor diagnósticos técnicos relacionados a falhas do aplicativo,
incluindo mensagem de erro, rastreamento da falha, tela ou fluxo afetado, versão do aplicativo, plataforma,
identificador técnico da conta, código da corrida quando aplicável e metadados mínimos do dispositivo.
Esses dados são usados para investigação de falhas, suporte, resposta a incidentes,
estabilidade e segurança operacional. Eles não são destinados à publicidade comportamental
nem à criação de perfis comerciais.
O App+Run busca minimizar esses diagnósticos e não enviar conteúdo sensível desnecessário,
como senha, token em texto puro ou conteúdo integral de formulários.
5. Base legal e localização
Em regra, tratamos dados com base em execução contratual, exercício regular de direitos,
cumprimento de obrigações legais, legítimo interesse operacional e consentimento quando
a legislação ou a plataforma assim exigirem.
A localização em segundo plano só deve ser solicitada quando o usuário inicia o rastreamento como corredor.
Espectadores e usuários sem rastreamento ativo não precisam desse mesmo nível de permissão.
6. Seus direitos
- Confirmação da existência de tratamento.
- Acesso aos dados e informações sobre uso.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação quando aplicável.
- Portabilidade, informação sobre compartilhamento e revisão de consentimento.
- Exclusão da conta, observado o que puder ou precisar ser retido por obrigação legal ou auditoria.
7. Exclusão, retenção e segurança
O usuário pode solicitar a exclusão da conta diretamente no aplicativo, na área
"Privacidade e suporte", ou pela página pública de
exclusão de conta.
Alguns registros técnicos, eventos de cobrança, evidências antifraude e trilhas mínimas de auditoria
podem permanecer pelo tempo estritamente necessário para segurança, prevenção a abuso, cumprimento
regulatório ou defesa em processo administrativo ou judicial.
Logs de diagnóstico e erro também podem ser mantidos por período limitado para reproduzir,
agrupar, mitigar e corrigir falhas reportadas, respeitando os critérios de minimização e retenção.
Adotamos controles técnicos e organizacionais razoáveis para reduzir o risco de acesso não autorizado,
perda, indisponibilidade ou uso indevido, mas nenhum ambiente conectado é absolutamente imune a incidentes.
8. Contato
Para dúvidas de privacidade, suporte operacional, solicitações relacionadas à LGPD ou exclusão
de conta, use suporte@maisrun.app.br.