Política de Privacidade
Esta é uma tradução da nossa Política de Privacidade, fornecida por conveniência. A versão em inglês é o texto oficial e prevalece em caso de divergência entre as duas, exceto quando a lei do seu país de residência conferir a você o direito de receber essas informações no seu próprio idioma. Leia a versão em inglês
"Lockin" SIA · Nº de registro 40203724495
Letônia, União Europeia
E-mail: [email protected]
1. Visão geral
O Lockin é um app de responsabilização que ajuda você a criar hábitos comprometendo dinheiro de verdade em desafios de autodesenvolvimento. Esta Política de Privacidade explica quais dados pessoais coletamos, por que os coletamos, como os usamos, com quem os compartilhamos e quais são os seus direitos em relação aos seus dados.
Coletamos apenas os dados necessários para operar o app e verificar o progresso dos seus desafios. Não vendemos seus dados pessoais a ninguém.
2. Dados que coletamos
2.1 Informações da conta
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Endereço de e-mail | Login com Google ou Apple | Identificação da conta, recibos de pagamento, suporte |
| Nome de exibição | Login com Google ou Apple | Exibição no perfil |
| Tokens de autenticação | Login | Acesso seguro à sua conta |
| País | Criação da conta (detectado pelo IP ou pela configuração regional do dispositivo) | Seleção de moeda, conformidade regulatória |
| Configuração regional e fuso horário | Criação da conta (a partir das configurações do dispositivo) | Formatação de data/hora, programação do ranking |
| Preferência de moeda | Criação da conta | Exibição de pagamentos |
2.2 Dados de localização
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Coordenadas de GPS (latitude/longitude) | Quando você cria um desafio baseado em local ou faz check-in nele | Verificar se você visitou o local escolhido |
| Endereço obtido por geocodificação reversa | Quando você seleciona o local de um desafio | Exibir um endereço legível |
2.3 Dados de saúde e atividade física
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Contagem diária de passos | Enquanto um desafio de passos está ativo (consultada a cada 10 segundos em primeiro plano) | Verificar se você atingiu sua meta diária de passos |
2.4 Dados de tempo de tela
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Tempo de uso por app (minutos) | Ao validar um desafio de tempo de tela | Verificar se você ficou dentro dos limites de tempo escolhidos para os apps |
| Nomes dos apps (pacotes que você selecionou) | Criação do desafio | Acompanhar os apps específicos que você escolheu limitar |
2.5 Dados de pagamento e financeiros
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| ID do Payment Intent da Stripe | Quando você compromete dinheiro em um desafio | Processar pagamentos e reembolsos |
| Valores e moeda das transações | Processamento de pagamentos | Manutenção de registros, processamento de reembolsos |
| Status e registros de data e hora dos pagamentos | Processamento de pagamentos | Gestão do ciclo de vida das transações |
| Status da assinatura | Se você assinar o Pro | Acesso a recursos, cobrança |
2.6 Dados de desafios e atividades
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Tipo, duração e valor comprometido do desafio | Criação do desafio | Funcionalidade principal do app |
| Status de conclusão/falha do desafio | Durante todo o desafio | Determinar o reembolso ou a perda do valor comprometido |
| Registros de data e hora dos check-ins | A cada check-in | Verificar o cumprimento diário |
| XP, conquistas, posição na liga | Continuamente | Gamificação e rankings |
| Lista de amigos e desafios com amigos | Quando você adiciona amigos | Recursos sociais |
2.7 Informações do dispositivo
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Impressão digital do dispositivo (device fingerprint, hash SHA-256) | Criação da conta | Evitar abuso com múltiplas contas |
| Token de notificações push | Quando você ativa as notificações | Enviar lembretes de desafios e avisos de prazo |
| Plataforma (iOS/Android) | Abertura do app | Funcionalidades específicas da plataforma |
Armazenamos um hash unidirecional do identificador do seu dispositivo — não conseguimos revertê-lo para identificar o seu dispositivo específico.
2.8 Dados de análise
| Dado | Quando é coletado | Finalidade |
|---|---|---|
| Eventos de uso do app (telas visualizadas, recursos usados) | Durante o uso do app (somente em versões de produção) | Melhorar o app, corrigir bugs, entender o comportamento dos usuários |
| Gravações de sessão (textos e imagens mascarados) | Durante o uso do app (somente em versões de produção) | Depurar problemas, melhorar a experiência do usuário |
Os dados de análise são coletados por meio do PostHog. Todas as gravações de sessão têm o mascaramento de textos e imagens ativado — não conseguimos ler seu conteúdo pessoal nas gravações.
3. Por que tratamos seus dados (base legal)
Nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR), tratamos seus dados com base nos seguintes fundamentos legais:
| Base legal | Dados | Explicação |
|---|---|---|
| Execução de contrato (art. 6(1)(b)) | Informações da conta, dados de pagamento, dados de desafios, dados de verificação de check-in | Necessária para prestar o serviço Lockin |
| Consentimento explícito (art. 9(2)(a)) | Dados de localização, dados de saúde/atividade física, dados de tempo de tela | Categorias de dados sensíveis. Solicitamos sua permissão explícita antes de acessá-los, e você pode revogar a permissão a qualquer momento |
| Legítimo interesse (art. 6(1)(f)) | Dados de análise, impressão digital do dispositivo, relatórios de falhas | Melhorar a qualidade do app, prevenir fraudes, garantir a segurança da plataforma |
| Obrigação legal (art. 6(1)(c)) | Registros de transações, dados relevantes para fins fiscais | Exigências de manutenção de registros financeiros previstas na legislação da Letônia e da UE |
4. Com quem compartilhamos seus dados
Compartilhamos seus dados apenas com os prestadores de serviços necessários para operar o Lockin. Não vendemos seus dados a ninguém.
4.1 Suboperadores
| Prestador | Finalidade | Dados compartilhados | Localização |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, funções de servidor | Dados da conta, dados de desafios, registros de pagamento | EUA/UE |
| Stripe | Processamento de pagamentos | Dados de pagamento, e-mail, valores das transações | EUA/UE |
| Firebase (Google) | Autenticação, notificações push, relatórios de falhas | Tokens de autenticação, e-mail, tokens de push, logs de falhas | EUA/UE |
| PostHog | Análise de produto, replay de sessões | Eventos de uso, gravações de sessão mascaradas | UE |
| RevenueCat | Gestão de assinaturas | ID do usuário, histórico de compras, status da assinatura | EUA |
| Google Maps | Exibição de mapas, busca de endereços | Coordenadas de GPS (somente desafios de local) | EUA |
| Google AdMob | Publicidade (usuários da versão gratuita) | Identificadores do dispositivo, dados de interação com anúncios | EUA |
Todos os suboperadores estão vinculados a Acordos de Tratamento de Dados (DPAs) que os obrigam a tratar seus dados somente conforme as instruções recebidas e a manter medidas de segurança adequadas.
4.2 Transferências internacionais de dados
Seus dados podem ser transferidos para os Estados Unidos e tratados lá por nossos suboperadores. Essas transferências são protegidas por Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia e, quando aplicável, por certificações no âmbito do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework).
4.3 Visibilidade no ranking
Seu nome de usuário, XP, posição na liga e avatar ficam visíveis para outros usuários do Lockin no ranking semanal. Seu nome real, e-mail, localização, dados de saúde, dados financeiros e detalhes dos desafios nunca ficam visíveis para outros usuários (exceto para os amigos que você adicionou, que podem ver o progresso dos desafios compartilhados).
5. Retenção de dados
| Categoria de dados | Período de retenção | Motivo |
|---|---|---|
| Dados da conta | Até você excluir sua conta | Operação do serviço |
| Dados de desafios e de conclusão | Até você excluir sua conta | Registros históricos, resolução de disputas |
| Registros de pagamentos e transações | 7 anos após a transação | Obrigações fiscais e de relatórios financeiros na Letônia |
| Cache da contagem de passos (local) | Janela móvel de 7 dias (excluído automaticamente) | Verificação dos desafios |
| Dados de tempo de tela (locais) | Por sessão (apagados ao sair do app) | Verificação dos desafios |
| Dados de check-in de local | Até você excluir sua conta | Registros de verificação dos desafios |
| Eventos de análise | 1 ano | Melhoria do produto |
| Gravações de sessão | 30 dias | Depuração |
Quando você exclui sua conta, excluímos ou anonimizamos todos os dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei (por exemplo, registros financeiros).
6. Seus direitos
Nos termos do GDPR, você tem os seguintes direitos:
| Direito | Descrição |
|---|---|
| Acesso | Solicitar uma cópia de todos os dados pessoais que mantemos sobre você |
| Retificação | Corrigir dados pessoais inexatos |
| Eliminação | Solicitar a exclusão dos seus dados pessoais |
| Limitação do tratamento | Solicitar que deixemos de tratar seus dados enquanto resolvemos uma disputa |
| Portabilidade | Receber seus dados em formato legível por máquina |
| Oposição | Opor-se ao tratamento baseado em legítimo interesse |
| Revogação do consentimento | Revogar, a qualquer momento, o consentimento para dados de localização, saúde ou tempo de tela, pelas configurações do seu dispositivo |
| Apresentação de reclamação | Registrar uma reclamação junto a uma autoridade de proteção de dados |
Para exercer qualquer direito: envie um e-mail para [email protected] com o assunto "Privacy Request". Responderemos em até 30 dias.
Revogação de permissões: você pode revogar as permissões de localização, saúde/atividade física e tempo de tela a qualquer momento nas configurações do seu dispositivo. Isso impedirá que você use esses tipos específicos de desafio, mas não afetará o restante do app.
7. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais, incluindo:
- Criptografia de todos os dados em trânsito (TLS/HTTPS)
- Criptografia de dados locais sensíveis em repouso
- Segurança em nível de linha (Row-Level Security), que garante que você só possa acessar os seus próprios dados
- Verificação de identidade em todas as operações do lado do servidor
- Hash unidirecional dos identificadores de dispositivo
- Mascaramento de textos e imagens nas gravações de sessão de análise
Nenhum sistema é 100% seguro. Se descobrirmos uma violação de dados que afete seus dados pessoais, notificaremos você e a autoridade de proteção de dados competente em até 72 horas, conforme exigido pelo GDPR.
8. Privacidade de menores de idade
O Lockin não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de idade. O app envolve transações financeiras reais, que exigem que os usuários tenham atingido a maioridade legal.
Se tomarmos conhecimento de que coletamos dados de um usuário menor de 18 anos, excluiremos esses dados prontamente. Se você acredita que um menor de idade está usando o Lockin, entre em contato conosco pelo e-mail [email protected].
9. Cookies e tecnologias de rastreamento
O app para dispositivos móveis do Lockin não usa cookies. No entanto:
- O PostHog usa um identificador local do dispositivo para o rastreamento de sessões de análise
- O Google AdMob pode usar o identificador de publicidade do seu dispositivo para exibir anúncios relevantes. Você pode desativar os anúncios personalizados nas configurações de privacidade do seu dispositivo
- O Firebase pode usar identificadores de instância para a entrega de notificações push e para relatórios de falhas
10. Publicidade
Os usuários da versão gratuita veem anúncios exibidos pelo Google AdMob. O AdMob pode coletar identificadores do dispositivo, endereço IP, ID de publicidade e dados de interação com o app.
Você pode desativar a publicidade personalizada:
- Android: Configurações → Google → Anúncios → Desativar a personalização de anúncios
- iOS: Ajustes → Privacidade → Publicidade da Apple → Anúncios Personalizados → Desativado
Os assinantes do Pro não veem anúncios.
11. Links de terceiros
O Lockin pode conter links para sites ou serviços de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Recomendamos que você leia as políticas de privacidade deles.
12. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes publicando a política atualizada no app, atualizando a data de "Última atualização" e enviando uma notificação em caso de alterações significativas.
O uso contínuo do Lockin após uma atualização da política constitui aceitação dos termos atualizados.
13. Fale conosco
Para quaisquer dúvidas, preocupações ou solicitações relacionadas à privacidade:
"Lockin" SIA
Nº de registro 40203724495
Letônia, União Europeia
E-mail: [email protected]
Procuramos responder a todas as solicitações relacionadas à privacidade em até 30 dias.
14. Autoridade de controle
Se a forma como tratamos seus dados pessoais não for satisfatória para você, você tem o direito de apresentar uma reclamação junto à:
Datu valsts inspekcija (Inspetoria Estatal de Dados)
Autoridade nacional de proteção de dados da Letônia
Site: www.dvi.gov.lv
E-mail: [email protected]
Você também pode entrar em contato com a autoridade de proteção de dados do seu país de residência.