Política de Privacidade

1. Dados que tratamos

Conforme os recursos que você usa, o app trata:

• Dados de passos e atividade: a contagem diária de passos lida do Apple Saúde e dados de movimento do pedômetro. Sob o RGPD, isso é dado de saúde — categoria especial do artigo 9.
• Seleção de apps bloqueados: os apps que você escolhe bloquear. O framework Tempo de Uso (Family Controls) da Apple os entrega apenas como identificadores opacos; não conseguimos ver quais são e eles não saem do seu aparelho.
• Dados de conta: um identificador de conta e um e-mail, caso você crie uma conta.
• Respostas do onboarding: seu nome ou apelido, objetivo escolhido, nível de atividade e meta de passos.
• Fotos (apenas Future Walk Self): se você usar o escaneamento Future Walk Self, a foto de corpo inteiro enviada e a imagem gerada a partir dela.
• Dados de assinatura: status de compra e de direitos, processado pela App Store da Apple.
• Diagnósticos: dados anônimos de uso e de falhas, usados para corrigir problemas e melhorar o app.
• Gravações de sessão: uma reconstrução de como você navega pelo aplicativo — quais telas abre e onde toca e rola — para encontrarmos os pontos em que ele falha ou confunde. Todas as imagens e todos os campos de texto são mascarados no seu dispositivo antes do envio da gravação, portanto sua foto do Future Walk Self, seu nome e qualquer outra coisa que você digite nunca são capturados.

2. Finalidade e base legal

Baseamo-nos nas seguintes bases legais (artigo 6 e artigo 9 quando há dados de saúde):

• Consentimento explícito (art. 9(2)(a)): para dados de passos e atividade e para fotos do Future Walk Self. Você o concede ao autorizar o Apple Saúde ou ao iniciar um escaneamento, e pode retirá-lo a qualquer momento.
• Execução de contrato (art. 6(1)(b)): para operar os recursos que você assinou — bloquear apps, acompanhar o progresso e gerenciar sua assinatura.
• Legítimo interesse (art. 6(1)(f)): para manter o app seguro, prevenir abusos e corrigir falhas com diagnósticos anônimos.
• Não vendemos seus dados pessoais e não os usamos para publicidade ou perfilamento com efeitos jurídicos.
• Você pode se opor à gravação de sessões a qualquer momento entrando em contato conosco, e nós o excluiremos.

3. Operadores terceiros

Compartilhamos dados apenas com operadores que agem sob nossas instruções:

• Apple (App Store, Apple Saúde, Tempo de Uso): processamento de pagamentos e frameworks de saúde e bloqueio no aparelho.
• Supabase: autenticação de contas e armazenamento dos dados de escaneamento.
• RevenueCat e Superwall: gestão de assinaturas e direitos.
• OpenAI: gera a imagem do Future Walk Self a partir da foto enviada.
• PostHog: análise de produto anônima, relatórios de falhas e as gravações de sessão mascaradas descritas acima. Hospedado nos Estados Unidos.

4. Transferências internacionais

Alguns operadores atuam fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Quando isso ocorre — sobretudo na geração da imagem do Future Walk Self — a transferência é amparada pelas Cláusulas Contratuais Padrão da Comissão Europeia (artigo 46), com salvaguardas adicionais quando exigidas. Seus dados de passos não são transferidos para essa finalidade. A PostHog, que armazena a análise e as gravações de sessão mascaradas, também fica nos Estados Unidos e está coberta pelas mesmas salvaguardas.

5. Seus direitos

Sob o RGPD, você tem direito a:

• Acessar os dados pessoais que mantemos sobre você e receber uma cópia.
• Corrigir dados imprecisos.
• Apagar seus dados — você pode excluir um escaneamento, todos os dados de escaneamento ou a conta inteira dentro do app.
• Restringir o tratamento ou a ele se opor.
• Receber seus dados em formato portátil e legível por máquina.
• Retirar o consentimento a qualquer momento, inclusive desativando o acesso ao Apple Saúde nos Ajustes do iOS. A retirada não afeta o tratamento anterior.
• Apresentar reclamação à autoridade de controle portuguesa, a Comissão Nacional de Proteção de Dados (CNPD), ou à autoridade do seu país.

6. Armazenamento e segurança

Os dados de passos ficam no seu dispositivo e no repositório de saúde da sua plataforma — Apple Health no iPhone e Health Connect no Android. Os tokens dos apps bloqueados nunca saem do seu dispositivo. Fotos e resultados de scan ficam em armazenamento privado e são acessíveis apenas por links assinados de curta duração vinculados à sua conta. Os dados em trânsito são criptografados com TLS.

7. Retenção de dados

Dados de conta e de onboarding são mantidos enquanto sua conta estiver ativa. Fotos e imagens geradas são mantidas até você excluí-las ou encerrar a conta. Diagnósticos anônimos são mantidos por até 24 meses. Ao excluir sua conta, os dados pessoais associados são removidos dos nossos sistemas. As gravações de sessão são excluídas automaticamente após 30 dias.

8. Idade mínima

O Step N Scroll não é direcionado a menores de 16 anos e não tratamos seus dados conscientemente. Se você acredita que um menor forneceu dados pessoais, entre em contato e nós os excluiremos.

9. Contato

Controlador: Matheus Mello, Portugal. Para qualquer questão de privacidade ou para exercer os direitos acima, escreva para privacy@stepnscroll.app

10. Alterações nesta política

Podemos atualizar esta política conforme o app evolui. Alterações relevantes serão sinalizadas no app ou por e-mail, e a data acima será revisada.