DESTRAVA

Política de Privacidade de DESTRAVA

Versão: 1.5.0
Última atualização: 4 de novembro de 2026

Esta Política explica como Marcus Flávio Costa Magalhães, com referência em Brasília/DF, responsável pela operação sob o nome empresarial 68.718.015 MARCUS FLAVIO COSTA MAGALHAES, CNPJ 68.718.015/0001-23 ("nós"), trata dados pessoais no aplicativo DESTRAVA ("Aplicativo"). Para assuntos de privacidade, use destravapp.contato@gmail.com.

1. A quem esta Política se aplica

Esta Política se aplica às pessoas que criam uma conta, realizam avaliações de mobilidade, utilizam rotinas, acompanham sua evolução ou interagem com recursos do Aplicativo.

O Aplicativo é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro feito em desacordo com esta regra, adotaremos medidas para excluir os dados.

2. Dados que tratamos

Podemos tratar as seguintes categorias:

• Conta e autenticação: e-mail, identificador interno, confirmação do e-mail, registros técnicos de autenticação e, quando você escolhe entrar com Google ou com Apple, o identificador da conta, o e-mail e o nome informados por esses provedores. A seção 6 detalha esse caso.
• Perfil: nome, avatar, gênero e faixa etária opcionais, idade, altura, peso, objetivo principal, nível de experiência e preferências pessoais informadas voluntariamente. Nas perguntas de gênero e faixa etária, você pode escolher “Prefiro não informar”.
• Mobilidade e percepção corporal: respostas aos testes, limitações percebidas, pontuações gerais e regionais e histórico de avaliações.
• Uso do produto: rotinas geradas, exercícios, sessões concluídas, duração, progresso, sequência de dias, metas e rotinas salvas.
• Preferências no dispositivo: horário e estado dos lembretes, preferência de áudio dos vídeos, rascunhos e opção de desativar dados de uso.
• Diagnóstico e analytics operacional: identificador aleatório da instalação, identificador interno da conta quando você está autenticado e eventos como abertura do Aplicativo, conclusão do onboarding, início e conclusão de avaliações ou rotinas, exibição do paywall e conclusão de compra. A identidade de analytics associa a instalação à conta autenticada e também é informada ao gerenciador de assinaturas, para vincular os eventos de renovação e cancelamento — que ocorrem nos servidores da loja, com o Aplicativo fechado — à mesma jornada, em vez de criar um registro separado. Essa coleta fica ativa por padrão e pode ser desativada no Perfil. Não enviamos Mobility Score, objetivo corporal, nível de experiência, limitações percebidas, respostas dos testes, nome, e-mail, peso, altura ou conteúdo das avaliações ao serviço de analytics.
• Dados técnicos necessários à entrega do serviço: endereço IP, informações básicas da conexão, sistema operacional e registros de segurança que podem ser processados pelos nossos prestadores ao autenticar a conta, entregar vídeos ou proteger a infraestrutura.
• Assinatura: situação da assinatura, produto contratado, período, data de renovação ou expiração e identificadores de transação fornecidos pela App Store e pelo gerenciador de assinaturas. Não recebemos os dados do cartão nem qualquer meio de pagamento — a cobrança ocorre inteiramente na sua conta Apple.

As respostas relacionadas ao corpo e à mobilidade podem revelar informações sobre sua condição física. Nós as tratamos com acesso restrito e apenas para entregar as funcionalidades solicitadas. O Aplicativo não realiza diagnóstico médico.

Mensuração de publicidade no iOS, quando você autoriza: identificador anônimo do SDK Meta, identificador publicitário do dispositivo (IDFA), identificador do fornecedor no aparelho (IDFV), versão do app e do sistema, endereço IP, sinais de abertura do app e informações de assinatura, incluindo produto, valor, moeda e identificadores de transação, usadas para medir campanhas. A integração do RevenueCat também pode enviar uma versão transformada por hash do identificador interno da conta para correspondência de eventos. O RevenueCat recebe o identificador anônimo da Meta e o estado da permissão ATT para vincular eventos de assinatura à integração publicitária. Não enviamos à Meta respostas do onboarding, dores, regiões corporais, avaliações, Mobility Score, nome, e-mail ou dados obtidos do Google.

Atribuição agregada pela Apple: também podemos usar a SKAdNetwork para mensurar campanhas por valores de conversão associados à abertura e à compra confirmada. Esse mecanismo pode funcionar com o rastreamento recusado, sem enviar pelo app IDFA, identificador da conta ou respostas corporais nessa via. A Apple aplica janelas, atrasos e limites de privacidade aos relatórios. O app mantém no dispositivo horários de referência da primeira abertura e estado técnico das janelas para evitar reiniciar a atribuição ou repetir compras antigas; esses horários locais não são enviados à Meta por essa implementação. Isso não permite identificar individualmente quem comprou a partir dos relatórios agregados.

3. Como coletamos os dados

Os dados são obtidos:

• diretamente de você durante cadastro, onboarding, avaliações e uso das rotinas;
• automaticamente durante a operação técnica do Aplicativo;
• do Google ou da Apple, quando você escolhe entrar por um desses provedores;
• da App Store e do gerenciador de assinaturas, sobre a situação da sua assinatura.

4. Finalidades e bases legais

Tratamos dados para:

Quando o tratamento depender de consentimento, você poderá revogá-lo. A revogação não invalida tratamentos realizados anteriormente de forma legítima.

5. Compartilhamento e operadores

Não vendemos dados pessoais. Podemos utilizar os seguintes fornecedores, conforme a funcionalidade e as permissões aplicáveis:

• Supabase: autenticação, banco de dados, funções de backend e infraestrutura associada.
• Google: provedor de identidade quando você opta por entrar com Google. Não enviamos ao Google seus dados de mobilidade, avaliações, rotinas ou perfil corporal.
• Mixpanel: analytics operacional de produto enquanto essa preferência não estiver desativada no Perfil. Recebe eventos do Aplicativo e, quando essa integração estiver ativa, também os eventos de assinatura enviados pelo gerenciador de assinaturas.
• Panda Video: hospedagem e transmissão dos vídeos de exercícios.
• Expo e Apple: recursos do aplicativo, notificações locais, distribuição e serviços do sistema operacional.
• RevenueCat: gerenciamento técnico das assinaturas e do direito de acesso pago. Recebe seu identificador interno, o identificador aleatório da instalação, dados técnicos do dispositivo e as informações de compra devolvidas pela App Store. Não recebe seu nome, e-mail, avaliações, Mobility Score, rotinas ou qualquer dado corporal.
• Apple: processa o pagamento das assinaturas e da compra vitalícia e fornece a SKAdNetwork para atribuição agregada de campanhas. A relação de cobrança é entre você e a Apple.
• Meta: mensuração e atribuição de campanhas publicitárias, mediante autorização ATT no iOS. A integração do RevenueCat encaminha eventos de assinatura para essa finalidade. A permissão pode ser revogada em Ajustes do iPhone → Privacidade e Segurança → Rastreamento. Recusar não limita o uso, a compra ou a restauração da assinatura. Os dados já enviados podem permanecer sujeitos à retenção dos fornecedores; uma atualização remota de revogação pode depender de conexão com a internet. Esse envio identificável é separado da atribuição agregada pela Apple descrita na seção 2. Consulte a Política de Privacidade da Meta.

Também poderemos compartilhar informações quando necessário para cumprir lei, ordem válida de autoridade, proteger direitos ou responder a incidentes. Exigimos contratualmente ou por termos aplicáveis que operadores adotem proteção compatível com a natureza dos dados.

6. Login com Google e com Apple

Entrar com Google ou com Apple é opcional: o Aplicativo também aceita e-mail e senha.

Quando você escolhe entrar com Google, solicitamos apenas os escopos básicos de identificação — openid, email e profile. Com isso recebemos o identificador da sua conta Google, seu endereço de e-mail, a confirmação de que ele é verificado e seu nome e foto de perfil públicos. Não solicitamos e não temos acesso a Gmail, Google Drive, Agenda, Contatos, Fotos ou qualquer outro dado da sua Conta do Google.

Esses dados são usados exclusivamente para:

• criar e identificar sua conta no Aplicativo;
• autenticar você nos acessos seguintes;
• preencher previamente seu nome e e-mail no perfil.

Onde ficam: os identificadores e o e-mail são armazenados na nossa base no Supabase, junto com o restante da sua conta, protegidos por Row Level Security. Não os enviamos ao serviço de analytics.

Não vendemos, não compartilhamos e não transferimos dados obtidos do Google a terceiros, exceto ao Supabase como operador da autenticação, ou quando exigido por lei. Não usamos esses dados para publicidade, criação de perfis publicitários, treinamento de modelos de inteligência artificial nem para qualquer finalidade alheia às descritas acima.

O uso que fazemos das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso do DESTRAVA a qualquer momento em myaccount.google.com/permissions. Isso encerra o login social, mas não exclui sua conta no Aplicativo — a exclusão fica no Perfil, dentro do Aplicativo, e remove os dados conforme a seção 8.

O login com Apple funciona de forma equivalente e recebe apenas identificador, nome e e-mail — que pode ser um endereço de encaminhamento privado gerado pela Apple, se você escolher ocultar o seu.

7. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, buscamos utilizar prestadores com medidas contratuais e técnicas adequadas e observar os mecanismos admitidos pela LGPD e pela regulamentação da ANPD.

8. Retenção e eliminação

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário para oferecer o serviço, atender obrigações legais, resolver disputas e proteger direitos.

Quando você excluir a conta, os dados vinculados ao usuário serão removidos da base ativa, ressalvadas hipóteses legais de conservação e ciclos técnicos de backup e segurança dos fornecedores. Registros estritamente necessários poderão ser mantidos pelo prazo exigido por lei ou para exercício regular de direitos, com acesso limitado.

Eventos já enviados ao Mixpanel ou à Meta e registros de assinatura no RevenueCat não são apagados automaticamente pelo botão de exclusão do app. Você pode solicitar a eliminação desses registros, quando aplicável, pelo canal de privacidade; o tratamento do pedido considera as obrigações de conservação e os procedimentos de cada fornecedor.

Dados locais podem permanecer no dispositivo até a limpeza do armazenamento ou desinstalação. O fluxo de exclusão limpa o armazenamento de dados do app, mas estados técnicos por instalação mantidos pelo sistema ou por SDKs podem permanecer, inclusive o controle local das janelas de atribuição; esse controle não contém dados de conta ou respostas corporais. A exclusão da conta também encerra a sessão; ela não cancela automaticamente uma assinatura na App Store, que deverá ser administrada na conta Apple.

9. Segurança

Adotamos controles proporcionais ao estágio e ao risco do produto, incluindo conexões criptografadas, autenticação, segregação por usuário, Row Level Security no banco, acesso administrativo restrito e segredos mantidos fora do bundle mobile. Nenhum sistema é absolutamente seguro; mantemos processo de avaliação e resposta a incidentes.

Se um incidente confirmado puder causar risco ou dano relevante, adotaremos as comunicações exigidas à ANPD e aos titulares afetados.

10. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• informação sobre compartilhamentos e consequências de não fornecer consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas hipóteses legais;
• oposição a tratamento realizado em desconformidade;
• revisão e explicação de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses.

Você poderá editar determinados dados e excluir a conta pelo próprio Aplicativo. Para outras solicitações, escreva para destravapp.contato@gmail.com. Poderemos solicitar informações para confirmar sua identidade e proteger a conta. O exercício dos direitos é gratuito.

11. Decisões automatizadas

O Aplicativo utiliza respostas e pontuações para priorizar regiões corporais e organizar rotinas. Esses resultados são orientativos e não constituem diagnóstico. Você pode refazer a avaliação e solicitar informações sobre os critérios gerais utilizados pelo e-mail destravapp.contato@gmail.com.

12. Notificações

Os lembretes atuais são agendados localmente no dispositivo após sua autorização. Você pode desativá-los no Perfil ou nos ajustes do iOS.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou do produto. Alterações relevantes serão apresentadas com destaque e, quando necessário, solicitaremos novo aceite. A versão e a data ficam indicadas no início.

14. Contato

Controlador: Marcus Flávio Costa Magalhães
Nome empresarial: 68.718.015 MARCUS FLAVIO COSTA MAGALHAES
CNPJ: 68.718.015/0001-23
Localidade: Brasília/DF
Privacidade e direitos dos titulares: destravapp.contato@gmail.com
Site: destravapp.com.br