Conta e perfil
Mantidos enquanto a conta estiver ativa e pelo tempo necessário para suporte, segurança, cobrança e exercício regular de direitos.
Corridas e histórico esportivo
Mantidos enquanto fizerem parte da experiência ativa do usuário ou da assessoria, salvo exclusão da conta ou necessidade de anonimizar ou encerrar o vínculo.
Localização e trilha
Mantidas conforme o histórico da corrida e os recursos do produto, com remoção ou anonimização quando a conta for excluída, salvo necessidade residual de auditoria técnica.
Cobranças e assinaturas
Podem ser mantidos por período superior ao da conta para conciliação, conformidade financeira, contestação de pagamento, prevenção a fraudes, auditoria e exercício de defesa.
Denúncias de segurança e bloqueios
Uma denúncia mantém pseudônimos aleatórios, categoria, descrição de até 500 caracteres quando fornecida (obrigatória se não indicar uma conta nem corrida), estado, datas, identificadores técnicos de idempotência e, quando informado, o código curto da corrida. Enquanto pendente, pode manter vínculos internos às contas e à corrida. A denúncia não inclui anexos nem coleta localização. Se uma conta vinculada for excluída, seus vínculos diretos e o texto livre são removidos, mas a evidência mínima pseudonimizada permanece para apuração. Ao concluir a triagem, os vínculos diretos com contas e corrida, pseudônimos, descrição, código da corrida, categoria e chave enviada pelo cliente são removidos; permanecem somente estado, datas, tipo de ação de moderação, um UUID aleatório e fingerprints técnicos não reversíveis usados para idempotência.
A evidência pendente permanece até a apuração. Após a triagem, o registro mínimo é eliminado automaticamente depois de 90 dias, em lotes periódicos. O vínculo direto com a corrida é removido quando ela é excluída, mas seu código curto permanece enquanto a denúncia estiver pendente. A exclusão de uma conta não elimina uma denúncia pendente: desvincula a conta, remove a descrição livre e preserva apenas a evidência mínima pseudonimizada. A relação de bloqueio, por outro lado, é removida com a exclusão de qualquer conta relacionada; caso contrário, permanece até ser removida pela pessoa que a criou.
Logs de erro e telemetria técnica
Em regra, são mantidos apenas pelo tempo necessário para diagnóstico, investigação de incidentes, melhoria do produto e segurança operacional.
Sempre que possível, esses registros são reduzidos ao mínimo útil e agrupados por padrões técnicos para evitar coleta excessiva e facilitar a análise do time de desenvolvimento.
Emails transacionais e códigos
Mantidos pelo tempo estritamente necessário para autenticação, segurança, prova de envio, prevenção a abuso e resolução de incidentes.
Ao excluir a conta
O App+Run busca remover ou desvincular os dados centrais da conta e as relações diretamente ligadas ao perfil do usuário. Contudo, alguns registros podem permanecer quando houver obrigação legal, necessidade de auditoria, conciliação de cobrança, investigação antifraude ou defesa em processos.