Política de Privacidade

1. Dados que tratamos

Conforme os recursos que você usa, o app trata:

• Dados de passos e atividade: a contagem diária de passos lida do Apple Saúde e dados de movimento do pedômetro. Sob o RGPD, isso é dado de saúde — categoria especial do artigo 9.
• Seleção de apps bloqueados: os apps que você escolhe bloquear. O framework Tempo de Uso (Family Controls) da Apple os entrega apenas como identificadores opacos; não conseguimos ver quais são e eles não saem do seu aparelho.
• Dados de conta: um identificador de conta e um e-mail, caso você crie uma conta.
• Respostas do onboarding: seu nome ou apelido, objetivo escolhido, nível de atividade e meta de passos.
• Fotos (apenas Future Walk Self): se você usar o escaneamento Future Walk Self, a foto de corpo inteiro enviada e a imagem gerada a partir dela.
• Dados de assinatura: status de compra e de direitos, processado pela App Store da Apple.
• Diagnósticos: dados anônimos de uso e de falhas, usados para corrigir problemas e melhorar o app.

2. Finalidade e base legal

Baseamo-nos nas seguintes bases legais (artigo 6 e artigo 9 quando há dados de saúde):

• Consentimento explícito (art. 9(2)(a)): para dados de passos e atividade e para fotos do Future Walk Self. Você o concede ao autorizar o Apple Saúde ou ao iniciar um escaneamento, e pode retirá-lo a qualquer momento.
• Execução de contrato (art. 6(1)(b)): para operar os recursos que você assinou — bloquear apps, acompanhar o progresso e gerenciar sua assinatura.
• Legítimo interesse (art. 6(1)(f)): para manter o app seguro, prevenir abusos e corrigir falhas com diagnósticos anônimos.
• Não vendemos seus dados pessoais e não os usamos para publicidade ou perfilamento com efeitos jurídicos.

3. Operadores terceiros

Compartilhamos dados apenas com operadores que agem sob nossas instruções:

• Apple (App Store, Apple Saúde, Tempo de Uso): processamento de pagamentos e frameworks de saúde e bloqueio no aparelho.
• Supabase: autenticação de contas e armazenamento dos dados de escaneamento.
• RevenueCat e Superwall: gestão de assinaturas e direitos.
• OpenAI: gera a imagem do Future Walk Self a partir da foto enviada.
• Mixpanel e Sentry: análise de produto anônima e relatórios de falhas.

4. Transferências internacionais

Alguns operadores atuam fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Quando isso ocorre — sobretudo na geração da imagem do Future Walk Self — a transferência é amparada pelas Cláusulas Contratuais Padrão da Comissão Europeia (artigo 46), com salvaguardas adicionais quando exigidas. Seus dados de passos não são transferidos para essa finalidade.

5. Seus direitos

Sob o RGPD, você tem direito a:

• Acessar os dados pessoais que mantemos sobre você e receber uma cópia.
• Corrigir dados imprecisos.
• Apagar seus dados — você pode excluir um escaneamento, todos os dados de escaneamento ou a conta inteira dentro do app.
• Restringir o tratamento ou a ele se opor.
• Receber seus dados em formato portátil e legível por máquina.
• Retirar o consentimento a qualquer momento, inclusive desativando o acesso ao Apple Saúde nos Ajustes do iOS. A retirada não afeta o tratamento anterior.
• Apresentar reclamação à autoridade de controle portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), ou à autoridade do seu país.

6. Armazenamento e segurança

Os dados de passos permanecem no seu aparelho e no Apple Saúde. Os identificadores de apps bloqueados nunca saem do aparelho. Fotos e resultados de escaneamento ficam em armazenamento privado, acessíveis apenas por links assinados de curta duração vinculados à sua conta. Dados em trânsito são criptografados com TLS.

7. Retenção de dados

Dados de conta e de onboarding são mantidos enquanto sua conta estiver ativa. Fotos e imagens geradas são mantidas até você excluí-las ou encerrar a conta. Diagnósticos anônimos são mantidos por até 24 meses. Ao excluir sua conta, os dados pessoais associados são removidos dos nossos sistemas.

8. Idade mínima

O Step N Scroll não é direcionado a menores de 16 anos e não tratamos seus dados conscientemente. Se você acredita que um menor forneceu dados pessoais, entre em contato e nós os excluiremos.

9. Contato

Controlador: Matheus Mello, Portugal. Para qualquer questão de privacidade ou para exercer os direitos acima, escreva para privacy@stepnscroll.app

10. Alterações nesta política

Podemos atualizar esta política conforme o app evolui. Alterações relevantes serão sinalizadas no app ou por e-mail, e a data acima será revisada.