MoveShare
Baixar na App Store

Política de Privacidade

Última atualização: 21 de outubro de 2026

Esta tradução é oferecida por conveniência. Se o texto divergir da versão em inglês, prevalece a versão em inglês na medida permitida pela lei aplicável. Isso não afeta os seus direitos obrigatórios do consumidor.

Esta Política de Privacidade explica como o MoveShare coleta, usa, divulga, retém e protege dados pessoais quando você usa o app do MoveShare para iOS ou Android, visita moveshare.app, entra na nossa lista de espera ou entra em contato conosco (em conjunto, o "Serviço"). Ela também explica as suas escolhas e os seus direitos de privacidade.

O controlador de dados e as informações de contato estão identificados na seção 15 abaixo.

1. Dados pessoais que coletamos

A. Informações de conta e de perfil

  • Informações de autenticação: Um identificador de usuário do Firebase e as informações fornecidas pelo Google ou pela Apple quando você entra, como o seu endereço de e-mail, nome de exibição e foto de perfil. A Apple pode fornecer alguns campos apenas na primeira vez em que você entra.
  • Informações de perfil: O seu nome de exibição, foto de perfil, data de criação da conta e alterações de perfil.
  • Perfil público: O seu identificador de usuário, nome de exibição, foto de perfil e data de criação da conta podem ser mostrados a outros usuários autenticados, para que eles possam encontrar você e se conectar com você. O seu endereço de e-mail não está incluído no seu perfil público do MoveShare.

B. Informações de saúde e de treino

Se você optar por conectar o Apple Health ou o Android Health Connect, o MoveShare primeiro mostra uma divulgação contextual de dados de saúde e pede o seu consentimento explícito. Somente depois que você seleciona "Continuar", o MoveShare registra esse consentimento e solicita a permissão separada do sistema operacional. Dependendo do treino e da origem, tratamos:

  • Tipo ou categoria do treino, horário de início e de término e duração;
  • Calorias queimadas, distância e elevação, quando disponíveis;
  • Origem e identificador do treino de origem, usados para identificar a origem e evitar importações duplicadas; e
  • Metadados limitados do treino que podem ser fornecidos pela plataforma de saúde, como o tipo original do treino ou metadados do treino relacionados ao clima.

O MoveShare solicita acesso de leitura para a sincronização de treinos e não grava dados de saúde de volta no Apple Health nem no Health Connect. Não recebemos registros de saúde de categorias que você não autorizou. No iOS, a Apple limita o que os apps podem saber sobre uma permissão de leitura negada, de modo que uma resposta de autorização nem sempre prova que uma categoria específica pode ser lida.

Os detalhes dos treinos candidatos são enviados ao servidor do MoveShare para que ele possa aplicar as regras da sua Sincronização inteligente. Treinos que não correspondem a essas regras não são armazenados nem compartilhados automaticamente; os treinos correspondentes são armazenados e usados para os recursos descritos abaixo. Você ainda pode optar por publicar, por conta própria, um treino individual que não corresponda, o que o armazena da mesma forma.

Você pode escolher se a publicação automática de treinos está ativada e pode limitar o comportamento de publicação suportado em Ajustes. Revogar a permissão do MoveShare no Apple Health ou no Health Connect interrompe leituras futuras, mas não exclui, por si só, os treinos já importados para o MoveShare. Separadamente, você pode retirar o seu consentimento de dados de saúde do MoveShare no app, em Ajustes. A retirada interrompe a sincronização de saúde e exclui permanentemente os treinos de saúde importados e os respectivos registros de Feed e de Kudos, as entradas de atividade pessoal e de recordes pessoais, e o seu resultado de meta anterior, a sequência, a recuperação e o estado de Bloqueio de sequência. Esse histórico é removido por completo, inclusive o progresso que você obteve de treinos inseridos manualmente, e não de dados de saúde. O progresso ativo da meta é, então, recalculado a partir de quaisquer treinos manuais que permaneçam. A sua conta, as amizades, as participações em metas e os próprios treinos manuais permanecem. Os treinos originais permanecem no Apple Health ou no Health Connect; se você mais tarde consentir e conectar de novo, treinos de origem elegíveis podem ser importados de novo. Você também pode excluir treinos individuais suportados ou a sua conta.

C. Informações sociais, de meta e de atividade

  • Solicitações de amizade, amizades, relações de lista de amigos, convites, resgates de convites e carimbos de data e hora relacionados;
  • Treinos publicados nos Feeds de amigos, inclusive os detalhes de treino descritos acima;
  • Kudos, mensagens de encorajamento selecionadas, empurrõezinhos e atividade de notificação;
  • Metas, inclusive títulos, modos, categorias de treino, alvos, fusos horários, participantes, progresso, resultados de ciclo, sequências, pontos e Bloqueios de sequência;
  • Bloqueios e denúncias, inclusive o motivo e quaisquer detalhes que você acrescente, o perfil, a foto, a meta ou o treino denunciado, a superfície a partir da qual você o denunciou, o status da denúncia, o resultado da moderação, informações de entrega da denúncia e registros limitados de proteção, de prevenção de abuso e de segurança; e
  • Ajustes e preferências, inclusive escolhas de publicação de treinos e estado das notificações.

D. Compras e direitos

Se você usar o MoveShare Pro, tratamos o status da assinatura e informações de direito, como produto, loja, ambiente, tipo de período de cobrança, status de ativação e hora de expiração. A Apple App Store ou o Google Play processa os dados do seu pagamento; o MoveShare não recebe os dados completos do seu cartão nem da sua conta bancária. O RevenueCat nos ajuda a verificar compras e o acesso à assinatura e nos envia registros de eventos de compra.

O Acesso antecipado Android (Android Early Access) não é uma compra nem uma assinatura. Se você o ativar ou usar, tratamos o respectivo status de ativação, a origem do acesso e se a solicitação foi verificada como proveniente do nosso app Android oficial. Usamos essas informações para determinar a elegibilidade promocional, aplicar limites de elegibilidade, prevenir o uso indevido e proteger o Serviço.

E. Notificações, dispositivo e dados locais do app

  • Tokens de notificação push, identificador do dispositivo, plataforma, tipo de notificação, informações relacionadas à entrega, estado de leitura e eventos de abertura de notificação;
  • Informações do dispositivo e do app, como sistema operacional, versão do app, idioma e configuração técnica; e
  • Atestação do app Android: Para o Acesso antecipado Android, usamos os serviços de integridade de app e de dispositivo do Google para verificar se uma solicitação vem do nosso app Android oficial. Recebemos o resultado da verificação, e não a sua avaliação de integridade subjacente completa, e o usamos para segurança, prevenção de abuso e elegibilidade promocional no Android.
  • Informações armazenadas localmente no seu dispositivo, como estado de autenticação, estado de autorização de saúde, pontos de verificação da sincronização de treinos, preferências, atribuição de convite e instantâneos de widget. Algumas informações locais podem permanecer até você sair da conta, limpar os dados do app ou desinstalar o app.

F. Análise de produto móvel

Usamos o Amplitude no app móvel para entender a integração inicial, o uso de recursos, convites, a adoção de metas e a retenção. O Amplitude pode receber um identificador de dispositivo pseudonimizado antes do login e o seu identificador de usuário do Firebase depois do login, juntamente com nomes de eventos, carimbos de data e hora, informações de sessão, plataforma, versão do app e propriedades de evento rigorosamente limitadas.

Configuramos o Amplitude para não coletar IDs de publicidade, operadora, App Set ID, IDFV, propriedades derivadas de IP, fabricante do dispositivo nem modelo do dispositivo. Podemos registrar se a tela de configuração de saúde foi vista, se a conexão foi iniciada, se a configuração foi ignorada, se a configuração foi concluída ou se a configuração não foi concluída. No Android, conclusão significa que o acesso exigido estava disponível após a solicitação. No iOS, a conclusão da chamada de autorização não prova acesso de leitura. Não enviamos ao Amplitude um detalhamento de concessão ou de negação por permissão, tipos de dados de saúde solicitados, nomes, endereços de e-mail, fotos de perfil, mensagens, títulos de metas, códigos de convite, identificadores de amigos, resultados de sincronização de treinos, atributos de treino, nomes de origens de saúde, quantidades exatas de treino nem valores brutos de saúde. O Session Replay está desativado.

Também criamos um conjunto de dados de análise de servidor, com minimização de dados pessoais, no Google BigQuery, a partir do nosso banco de dados operacional. Linhas em nível de usuário e medidas em nível de serviço se limitam à atividade de produto não relacionada à saúde, como configuração de conta, amizades, convites, ações de meta, encorajamento, retenção e mudanças de direito de assinatura. Treinos individuais, atributos de treino, estado da conexão de saúde e resultados de ciclo de meta em nível de usuário não são usados para este conjunto de dados de análise. Ele é reconstruído diariamente, em vez de ser uma cópia dos eventos brutos do Amplitude.

G. Diagnóstico e segurança

Usamos o Sentry para detectar falhas, erros, travamentos do app e problemas operacionais. Relatórios de diagnóstico podem incluir rastreamentos de pilha, mensagens de erro, registros de aviso ou de erro, detalhes do app e do sistema operacional, endereço IP, contexto de tela ou de operação e identificadores relevantes de conta, de treino ou de meta. Não incluímos intencionalmente registros brutos de saúde nem conteúdo escrito pelo usuário no contexto de diagnóstico, mas um erro inesperado pode, às vezes, conter informações enviadas ao Serviço ou retornadas por ele.

H. Site, lista de espera e comunicações

  • Lista de espera e e-mail: O seu endereço de e-mail, nome opcional, preferência de inscrição e informações de entrega, como se uma mensagem foi devolvida.
  • Suporte: Os seus dados de contato, o conteúdo da sua mensagem, os anexos que você envia e as informações necessárias para responder.
  • Análise do site: Por padrão, o Amplitude recebe estatísticas por visita usando um identificador aleatório temporário mantido na memória da página. Esse identificador é pseudonimizado, e não anônimo: ele vincula os eventos de uma visita em uma aba e é substituído quando você recarrega ou abre uma nova aba. Com ele, enviamos informações de sessão, carimbos de data e hora, caminhos aprovados de páginas públicas, uma categoria de referência aproximada (como Google, ChatGPT ou direto) e ações de download na App Store ou de lista de espera do Android. Se você selecionar "Aceitar", mantemos esse identificador, com o estado da sessão, no armazenamento local do seu navegador, para que visitas de retorno possam ser reconhecidas. Também enviamos contexto aproximado do dispositivo, derivado no seu navegador: tipo de dispositivo (celular, tablet ou desktop), sistema operacional (como iOS, Android ou Windows) e família do navegador (como Safari ou Chrome), juntamente com o idioma do navegador. Versões do sistema operacional e do navegador, modelos de dispositivo e a sua string completa de user-agent ficam excluídos dos dados do evento. Como em qualquer solicitação da web, o envio chega aos servidores do Amplitude a partir do seu endereço IP e leva o cabeçalho User-Agent padrão do seu navegador; não enviamos um endereço IP nem uma localização com os eventos, e nenhum dos dois é armazenado com eles. Também excluímos URLs completas, strings de consulta, endereços de e-mail, identificadores privados de perfil ou de convite e dados de treino. A atividade do site não é vinculada à sua conta móvel autenticada. Autocapture, configuração remota, diagnósticos de SDK e Session Replay não são usados.
  • Preferência de análise: Quando você faz uma escolha no banner de análise, essa escolha é armazenada no armazenamento local do seu navegador, para que o site possa lembrá-la, ou, se o armazenamento local não puder ser gravado, em um cookie de preferência de primeira parte (moveshare_analytics_choice, mantido por um ano).

2. Como coletamos dados

Coletamos dados pessoais:

  • Diretamente de você, quando você cria ou edita um perfil, configura o compartilhamento, cria ou entra em uma meta, entra em contato conosco ou entra na lista de espera;
  • Do seu dispositivo e do Apple Health ou do Health Connect, quando você opta por conectar uma origem de saúde e concede permissão;
  • Do Google ou da Apple, quando você se autentica;
  • Da Apple App Store, do Google Play e do RevenueCat, em conexão com compras e direitos;
  • Do Firebase App Check e do Google Play Integrity, quando o app Android solicita atestação para o Acesso antecipado Android;
  • De outros usuários, quando eles convidam você, se conectam com você, adicionam você a uma meta ou interagem com a sua atividade compartilhada; e
  • Automaticamente do app, do backend e do site, quando você usa o Serviço.

3. Por que usamos dados pessoais e as nossas bases legais

Quando o GDPR ou o UK GDPR se aplicar, nós nos baseamos nas seguintes bases legais:

  • Prestar o Serviço e executar o nosso contrato: Criar e autenticar a sua conta; importar treinos a seu pedido; operar perfis, Feeds, amigos, metas, convites, notificações, suporte e acesso à assinatura; e fazer cumprir os Termos de Serviço.
    Base legal: art. 6º, nº 1, alínea "b", do GDPR, execução de um contrato ou medidas que você solicita antes de celebrá-lo.
  • Tratar informações de treino relacionadas à saúde: Ler e tratar dados de treino depois que você aceita deliberadamente o consentimento de dados de saúde do MoveShare e, separadamente, concede a permissão solicitada do Apple Health ou do Health Connect, a fim de importar treinos e fornecer progresso, Feed, meta, compartilhamento e recursos relacionados.
    Base legal: art. 6º, nº 1, alínea "a", do GDPR e, quando as informações de treino forem dados de saúde de categoria especial, consentimento explícito nos termos do art. 9º, nº 2, alínea "a", do GDPR. Você pode retirar este consentimento a qualquer momento nos Ajustes do MoveShare, sem afetar o tratamento lícito anterior.
  • Manter o MoveShare seguro e confiável: Prevenir abuso e fraude, aplicar bloqueios e regras de visibilidade entre pares, analisar denúncias e provas, verificar solicitações do app Android oficial, determinar a elegibilidade para o Acesso antecipado Android, proteger contas, manter registros, diagnosticar falhas, fazer cumprir os Termos e defender pretensões jurídicas.
    Base legal: art. 6º, nº 1, alínea "f", do GDPR, os nossos interesses legítimos em operar um serviço seguro e confiável, e art. 6º, nº 1, alínea "c", do GDPR quando o tratamento for legalmente exigido.
  • Entender e melhorar o produto móvel: Usar eventos de produto não relacionados à saúde, com minimização de dados pessoais, e medidas em nível de serviço não relacionadas à saúde para entender a integração inicial, o desempenho dos recursos, a retenção e a qualidade técnica.
    Base legal: art. 6º, nº 1, alínea "f", do GDPR, os nossos interesses legítimos em melhorar o Serviço, sujeitos ao seu direito de oposição; e o consentimento quando a lei aplicável de acesso ao dispositivo o exigir.
  • Estatísticas do site por visita: Contar visitas a páginas públicas e ações de download ou de lista de espera com um identificador temporário mantido na memória da página, sem cookies nem identificadores armazenados, para entender quais páginas e origens levam as pessoas a baixar o MoveShare ou a entrar na lista de espera.
    Base legal: art. 6º, nº 1, alínea "f", do GDPR, o nosso interesse legítimo na medição de audiência estritamente limitada do nosso próprio site. O Amplitude trata esses dados para nós como nosso operador na zona de dados da UE dele. Os eventos do site são armazenados no mesmo projeto do Amplitude que a nossa análise do app móvel, mas são mantidos separados: usam o próprio identificador de navegador, não carregam identificador de conta nem de usuário, são marcados como eventos do site e não são vinculados a usuários ou dispositivos do app. Não os usamos para publicidade, elaboração de perfis nem para rastrear você em outros sites. Você pode se opor a qualquer momento selecionando "Desativar toda a análise do site" em Configurações de cookies; também tratamos um sinal de navegador Global Privacy Control ou Do Not Track como uma oposição.
  • Análise do site em visitas de retorno: Armazenar um identificador no seu navegador para que os mesmos eventos do site possam reconhecer visitas de retorno.
    Base legal: art. 6º, nº 1, alínea "a", do GDPR, consentimento, que você dá ao selecionar "Aceitar". Você pode retirá-lo a qualquer momento em Configurações de cookies, sem afetar o tratamento anterior.
  • Lista de espera e atualizações opcionais do produto: Gerenciar a sua inscrição e enviar as comunicações que você solicitou.
    Base legal: art. 6º, nº 1, alínea "a", do GDPR, consentimento. Você pode cancelar a inscrição a qualquer momento.
  • Compras, contabilidade e conformidade: Confirmar direitos, manter registros de transações e cumprir exigências fiscais, contábeis, de proteção do consumidor e de autoridade legítima.
    Base legal: art. 6º, nº 1, alínea "b", do GDPR, art. 6º, nº 1, alínea "c", do GDPR e os nossos interesses legítimos nos termos do art. 6º, nº 1, alínea "f", do GDPR.

4. Como as informações ficam visíveis para outros usuários

  • Usuários autenticados podem encontrar o seu perfil público usando o seu nome de exibição.
  • Os seus amigos aceitos podem ver a sua lista de amigos atual no app. Isso pode incluir o nome exibido e a foto de perfil de cada amigo listado. O acesso à lista de amigos é limitado por regras de amizade e de bloqueio e não é publicamente pesquisável.
  • Os seus amigos podem ver os treinos que você publica, inclusive tipo de treino, horário, duração, calorias, distância, origem, metadados disponíveis e os Kudos associados a esse treino.
  • Os participantes da meta podem ver os detalhes da meta, os participantes, os treinos relevantes, o progresso, os resultados, as sequências e a atividade de encorajamento.
  • O bloqueio filtra o acesso futuro entre as duas pessoas envolvidas: o nome, o avatar, a atividade, o progresso e a contribuição para os totais compartilhados de cada pessoa ficam ocultos para a outra, enquanto os outros participantes de uma meta compartilhada não são afetados. Um bloqueio também pode cancelar uma meta em grupo que você compartilha.
  • O criador de uma meta em grupo mantém uma visualização limitada de gestão de membros, para que uma participação bloqueada ainda possa ser removida. Um membro que o criador bloqueou pode permanecer visível ali pelo nome e pelo avatar; um criador que foi bloqueado vê apenas um membro indisponível e não é informado de quem iniciou o bloqueio. Essa visualização não expõe o progresso, os treinos nem a atividade da pessoa bloqueada.
  • As pessoas que recebem um link de convite podem ver a prévia do convite necessária para decidir se entram. Os links podem ser encaminhados pelos destinatários, então compartilhe-os com cuidado.
  • Remover uma amizade, bloquear ou sair de uma meta ou encerrá-la altera o acesso futuro, mas não pode apagar informações que alguém já viu, salvou ou compartilhou fora do MoveShare.

5. Prestadores de serviço e destinatários de dados

Não vendemos dados pessoais e não usamos informações de saúde para publicidade. Divulgamos dados pessoais apenas conforme necessário para operar o Serviço, conforme descrito abaixo:

  • Google Firebase: Autenticação, mensagens push e verificação de integridade do app Android.
  • Google Cloud: Hospedagem de backend, armazenamento de objetos para fotos de perfil, processamento de tarefas, agendamento e análise no BigQuery com minimização de dados pessoais na UE.
  • Hospedagem gerenciada de banco de dados: Armazena registros de conta, de treino, sociais, de meta, de direito de assinatura e de serviço em uma região europeia.
  • Amplitude: Análise de produto móvel e análise do site na zona de dados da UE dele.
  • Sentry: Diagnóstico de falhas, erros, registros e desempenho no celular.
  • RevenueCat: Verificação de compras, status da assinatura, paywalls e gerenciamento de direitos.
  • Apple e Google: Login, acesso a plataformas de saúde, distribuição de apps, compras no app, gerenciamento de assinaturas, serviços do sistema operacional e—no Android—verificações de integridade de app do Play Integrity.
  • Resend: Lista de espera, boas-vindas, notificação de denúncia e outras entregas de e-mail. As denúncias podem ser acessadas por pessoal autorizado de suporte ou de moderação do MoveShare e por prestadores de serviço que atuam sob as nossas instruções.

Esses prestadores tratam dados de acordo com os seus próprios termos de privacidade e, quando atuam em nosso nome, de acordo com obrigações contratuais de proteção de dados. Você pode consultar as informações de privacidade publicadas pelo Google, pela Apple, pelo Amplitude, pelo Sentry, pelo RevenueCat e pelo Resend.

Também podemos divulgar informações quando for razoavelmente necessário para cumprir a lei ou uma solicitação jurídica válida, proteger uma pessoa ou o Serviço, investigar abuso, formular ou defender pretensões jurídicas, ou concluir uma fusão, um financiamento, uma reorganização ou uma venda. Se a titularidade mudar, exigiremos que o destinatário trate os dados pessoais de forma consistente com a lei aplicável e com esta Política.

6. Transferências internacionais de dados

Selecionamos regiões europeias para o nosso backend principal, o Amplitude, o PostgreSQL e os serviços do BigQuery, quando disponíveis. Alguns prestadores e operações de suporte podem, não obstante, tratar dados no Reino Unido, nos Estados Unidos ou em outros países. Quando dados pessoais são transferidos para fora do EEE, nós nos baseamos em uma decisão de adequação, no EU-U.S. Data Privacy Framework quando aplicável, nas cláusulas contratuais padrão da Comissão Europeia ou em outro mecanismo lícito de transferência, juntamente com salvaguardas suplementares quando exigidas.

7. Cookies e escolhas de análise do site

O nosso site não usa cookies para análise. Por padrão, inclusive antes de você fazer uma escolha e depois de você selecionar "Recusar", executamos o Amplitude na zona de dados da UE dele, em um modo por visita, com um identificador aleatório temporário: o identificador é criado na memória da aba aberta, sobrevive à navegação entre páginas nessa aba e é descartado quando você recarrega, fecha a aba ou abre o site em uma nova aba. Com exceção de lembrar a sua escolha de análise depois que você a faz, nesse modo o código de análise não grava nada em cookies, armazenamento local, armazenamento de sessão ou IndexedDB, e os eventos não enviados são mantidos apenas na memória.

Se você selecionar "Aceitar", mantemos o identificador da visita atual e o armazenamos com um estado de sessão em janela móvel de 30 minutos no armazenamento local do seu navegador, para que visitas posteriores possam ser reconhecidas. Esse identificador armazenado expira 13 meses depois de ter sido criado; em seguida, nós o excluímos e pedimos a sua escolha de novo. Se você mais tarde selecionar "Recusar", excluímos esses identificadores armazenados e voltamos às estatísticas por visita com um novo identificador temporário. Não ativamos rastreamento publicitário nem Session Replay.

Para desligar toda a análise do site, inclusive as estatísticas por visita, abra Configurações de cookies e selecione "Desativar toda a análise do site". Armazenamos essa escolha no armazenamento local (ou em um cookie de preferência de primeira parte, se o armazenamento local não puder ser gravado), interrompemos o envio imediatamente, descartamos os eventos que não foram enviados, cancelamos as solicitações pendentes e excluímos os identificadores de análise armazenados. Se o seu navegador enviar um sinal de Global Privacy Control ou de Do Not Track, não executamos a análise do site de forma alguma. Escolhas feitas em uma aba chegam às outras abas abertas imediatamente quando o navegador oferece suporte a isso e, caso contrário, quando você retorna a essa aba. Eventos já entregues não são excluídos retroativamente.

8. Escolhas de análise móvel

Você pode se opor à análise de produto móvel entrando em contato conosco em hello@moveshare.app. Quando a lei aplicável exigir consentimento para a análise móvel, forneceremos a escolha exigida antes de coletar análise não essencial.

Quando a exclusão da conta começa no app, o MoveShare interrompe a coleta do Amplitude naquele dispositivo em regime de melhores esforços, desvincula a identidade da conta e envia uma solicitação durável de exclusão a partir do nosso backend. Exclusões iniciadas fora do app também são enviadas por meio do processo do backend.

9. Retenção e exclusão de dados

Retemos dados pessoais apenas pelo tempo necessário para as finalidades descritas acima, inclusive prestar o Serviço, cumprir obrigações legais, resolver disputas, prevenir abuso e manter a segurança. O período depende dos dados:

  • Dados de conta, de treino e sociais: Em geral, retidos enquanto a sua conta estiver ativa. Você pode excluir treinos individuais suportados. A retirada do consentimento de dados de saúde remove, do banco de dados operacional, os treinos de saúde importados e os registros de meta, de sequência, de recuperação e de Bloqueio de sequência descritos na Seção 1.B, mantendo a conta, as amizades, as participações em metas e os treinos manuais. Cópias residuais limitadas podem permanecer temporariamente em backups protegidos até serem sobrescritas nos ciclos normais de retenção. A exclusão da conta remove a conta operacional do PostgreSQL e os registros associados por meio das regras de exclusão do banco de dados.
  • Fotos de perfil e autenticação: Solicitamos a exclusão das fotos de perfil armazenadas e da conta de autenticação do Firebase quando a sua conta do MoveShare é excluída.
  • Amplitude: A exclusão da conta envia uma solicitação assíncrona de exclusão de usuário. O Amplitude informa que a conclusão pode levar até 30 dias.
  • Análise do app móvel no Amplitude: O Amplitude exclui os eventos de análise do app móvel 25 meses após a coleta. Excluir a sua conta ainda aciona a solicitação de exclusão anterior descrita acima.
  • BigQuery: A tabela de análise é reconstruída a partir dos dados operacionais atuais a cada dia. Uma conta excluída é omitida da próxima reconstrução bem-sucedida, de modo que as suas linhas anteriores exportadas não relacionadas à saúde desaparecem e as medidas em nível de serviço não relacionadas à saúde são recalculadas sem a contribuição dela.
  • Registros de compra e de webhook: Alguns registros de eventos de compra e de auditoria do RevenueCat podem ser retidos após a exclusão da conta, quando necessários para a integridade da transação, a prevenção de fraude, a contabilidade, obrigações fiscais ou legais, ou o tratamento de disputas. Eles ficam excluídos da análise reconstruída depois que a conta do usuário deixa de existir.
  • Acesso antecipado Android: O direito promocional é, em geral, retido enquanto a sua conta estiver ativa e a promoção permanecer disponível. Resultados de verificação e registros de segurança relacionados podem ser retidos por um período limitado necessário para fazer cumprir a elegibilidade, investigar abuso e proteger o Serviço.
  • Análise do site: O Amplitude exclui os eventos do site 25 meses após a coleta. No seu navegador, o identificador temporário dura apenas durante a visita da aba aberta; o identificador armazenado depois que você seleciona "Aceitar" expira 13 meses depois de ter sido criado, ou antes, se você recusar, desativar a análise do site ou limpar o armazenamento do seu navegador. Os eventos do site usam um identificador de navegador, e não a identidade da sua conta móvel, de modo que excluir uma conta do app não identifica automaticamente os eventos do site. Entre em contato conosco para assistência na exclusão da análise do site.
  • Lista de espera e marketing: Retidos até você cancelar a inscrição, retirar o consentimento ou solicitar a exclusão, exceto por um registro mínimo de supressão quando necessário para honrar uma opção de não participação.
  • Bloqueios: Retidos enquanto necessários para fazer cumprir o bloqueio e impedir contato indesejado. A linha ativa do bloqueio é removida quando a conta relevante é excluída; uma referência mínima pode permanecer em uma denúncia ou em um registro de segurança quando necessário para proteção, prevenção de abuso ou finalidades legais.
  • Denúncias, provas, resultados de moderação e metadados de entrega: Retidos enquanto necessários para análise, proteção e prevenção de abuso, apelações, disputas, obrigações legais, incidentes de segurança ou reconciliação de suporte; uma denúncia não tem período fixo de retenção. O status de entrega, as contagens de tentativas e o erro de entrega mais recente permanecem com a denúncia para essa finalidade. Registros encerrados são analisados para exclusão ou minimização como parte do processo manual de moderação. Se o denunciante excluir a conta, a denúncia pode permanecer com a referência ao denunciante removida ou anonimizada; excluir a conta denunciada não exclui automaticamente uma denúncia, as suas provas, o histórico de entrega nem o histórico de moderação.
  • Registros de suporte, de diagnóstico e de segurança: Retidos por um período limitado com base na necessidade operacional, de segurança e legal e nas configurações do prestador relevante. Registros limitados de proteção e legais podem permanecer após a exclusão da conta quando exigidos para essas finalidades.

A exclusão da conta não remove os registros originais de treino do Apple Health ou do Health Connect, não cancela uma assinatura da App Store ou do Google Play nem apaga cópias que outro usuário tenha salvado fora do MoveShare. Cópias residuais limitadas podem permanecer temporariamente em backups protegidos até serem sobrescritas nos ciclos normais de retenção, ou por mais tempo quando a lei exigir a preservação.

Você pode solicitar a exclusão da conta no app, em Ajustes. Você também pode entrar em contato conosco se não conseguir acessar o app. Etapas externas de exclusão podem ser assíncronas; em particular, a exclusão no Amplitude associada à conta pode levar até 30 dias. Os registros limitados de transação, de segurança, de suporte e de backup descritos acima podem permanecer pelos respectivos períodos de retenção aplicáveis.

10. Os seus direitos de privacidade

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, excluir ou receber uma cópia portável dos seus dados pessoais; restringir o tratamento ou se opor a ele; e retirar o consentimento. Você também pode ter o direito de recorrer da nossa resposta ou de reclamar a uma autoridade de proteção de dados.

Retirar o consentimento não afeta o tratamento que era lícito antes da retirada. Algumas informações são necessárias para fornecer uma conta ou um recurso específico; se você não as fornecer ou nos pedir para excluí-las, esse recurso pode deixar de funcionar.

Para exercer um direito, envie um e-mail para hello@moveshare.app. Podemos precisar verificar a sua identidade antes de concluir a solicitação. Responderemos dentro do prazo exigido pela lei aplicável.

Se você estiver nos Países Baixos, pode reclamar à Autoriteit Persoonsgegevens. Se você morar em outro lugar do EEE ou do Reino Unido, pode contatar a sua autoridade supervisora local.

11. Segurança

Usamos medidas técnicas e organizacionais razoáveis destinadas a proteger dados pessoais, inclusive acesso autenticado, transporte criptografado, infraestrutura de nuvem gerenciada, controles de acesso e permissões de serviço restritas. Nenhum sistema é completamente seguro, e não podemos garantir que acesso não autorizado, perda ou uso indevido nunca ocorram. Por favor, proteja o seu dispositivo e a sua conta de login e entre em contato conosco se suspeitar de acesso não autorizado.

12. Decisões automatizadas e publicidade

O MoveShare não vende dados pessoais, não usa informações de saúde para publicidade direcionada nem toma decisões que produzam efeitos jurídicos ou similarmente significativos a seu respeito exclusivamente por meio de tratamento automatizado. A análise de produto pode ser usada para criar coortes agregadas e entender o provável desengajamento, mas não para tomar decisões médicas, de emprego, de seguro, de crédito ou outras decisões de alto impacto sobre indivíduos.

13. Crianças

O MoveShare não se destina a crianças menores de 16 anos, e não permitimos conscientemente que elas criem contas ou forneçam dados de saúde. Se você acreditar que uma criança menor de 16 anos forneceu dados pessoais, entre em contato conosco para que possamos investigar e excluí-los quando apropriado.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço, nos prestadores ou na lei. Publicaremos a Política revisada e atualizaremos a data acima. Se uma mudança afetar substancialmente os seus direitos ou a forma como usamos dados pessoais, forneceremos aviso adicional pelo app, pelo site ou por e-mail, quando exigido.

15. Entre em contato conosco

Dúvidas, solicitações, oposições ou reclamações sobre privacidade:

  • Controlador de dados: Ulaş Akdeniz (MoveShare)
  • E-mail: hello@moveshare.app
  • Endereço postal:
    Box D7986
    Keurenplein 41
    1069 CD Amsterdam
    Netherlands