Política de Privacidade

1. Quem somos

O Better Yoga (o "app") é operado pela BS Bridge Softwares OÜ, uma sociedade limitada registrada na Estônia ("nós", "nosso"). Para fins do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), somos o controlador dos dados pessoais descritos nesta política.

Você pode falar conosco sobre qualquer ponto desta política em fakher.hakim@bridge-softwares.com.

2. Abrangência desta política

Esta política cobre o app Better Yoga para iOS e Android, este site e nosso questionário de cadastro na web: as páginas que perguntam sobre seu objetivo, seu dia e seu tempo, e onde você pode assinar antes de instalar o app. Ela não cobre serviços operados por outras empresas que você possa acessar a partir do app, por exemplo a App Store da Apple ou o Google Play, que se regem por suas próprias políticas de privacidade.

3. Dados que coletamos

3.1 Dados que você nos dá

• Dados da conta. Quando você cria uma conta, recebemos um identificador de usuário do Firebase Authentication. Dependendo do método escolhido, isso inclui seu endereço de e-mail e, no login com Google ou Apple, o nome de exibição e a foto de perfil que esses serviços retornam. Se você entrar com a Apple e optar por ocultar seu e-mail, só veremos o endereço de retransmissão privada da Apple.
• Uso como convidado. Se você continuar como convidado, criamos um identificador anônimo que não está ligado ao seu nome nem ao seu e-mail. Ele existe apenas para que seu plano sobreviva ao fechamento do app.
• Respostas da configuração. O primeiro nome que você escolher informar e suas respostas sobre objetivo, gênero (opcional, e "prefiro não dizer" é uma resposta de verdade), faixa etária, áreas de foco, nível de experiência e o tempo de que você dispõe.
• Respostas do questionário na web. Se você começar pelo nosso questionário na web, o mesmo tipo de respostas de configuração acima, mais algumas perguntas que o app não faz: se você já usou um app de plano diário, com o que mais seu plano deve se importar, como anda a sua energia, o que você faz quando está cansada demais e onde vai se mover.
• E-mail no questionário na web. No meio do questionário pedimos seu endereço de e-mail para podermos enviar seu plano e falar com você caso não termine. Informá-lo não cria nenhuma conta. Uma caixa separada, desmarcada, pergunta se você também quer um resumo semanal. Isso é marketing, e um clique cancela a inscrição.
• Correspondência. Se você nos escrever, guardamos a mensagem e seu endereço de e-mail para podermos responder.

3.2 Dados criados pelo uso do app

• Histórico de prática. As sessões que você inicia, conclui ou pula, os planos gerados para você e as sessões marcadas como favoritas.
• Preferências do app. Sua escolha de tema, sua preferência de notificações e se você concluiu a introdução. Ficam no seu aparelho e, quando você tem conta, também nos nossos servidores.

3.3 Dados coletados automaticamente

• Análise de uso. Pelo Google Firebase Analytics: telas visualizadas, ações como iniciar ou concluir uma sessão, contagem e duração de sessões, um identificador pseudônimo de instância do app, o modelo do aparelho, a versão do sistema operacional, a versão do app, idioma e país (derivado do endereço IP, que o Firebase não armazena de forma acessível a nós).
• Diagnóstico de falhas e estabilidade. Pelo Google Firebase Crashlytics: rastreamentos de pilha das falhas, estado do aparelho no momento da falha e os eventos recentes do app que levaram a ela. O relatório de falhas fica totalmente desativado nas versões de desenvolvimento.
• Dados técnicos de requisição. Quando o app busca conteúdo de exercícios, nosso fornecedor recebe informações padrão da requisição, como endereço IP e marcações de tempo. Não enviamos seu nome, e-mail, identificador de conta nem histórico de prática nessas requisições.
• Origem da campanha. Se você chega ao nosso questionário na web por um anúncio ou link, lemos as etiquetas de campanha e o identificador de clique daquele link (por exemplo utm_source, utm_campaign, gclid), junto com a página de origem. Guardamos a primeira que vemos, para saber quais campanhas trazem pessoas que ficam. Isso nunca é usado para traçar um perfil seu, e não vendemos nem compartilhamos para fins publicitários.
• Armazenamento do questionário na web. O questionário salva suas respostas, sua origem de campanha, seu endereço de e-mail e se você assinou no armazenamento local do seu navegador, sob a chave by_funnel_v1. É isso que permite fechar a aba e retomar de onde parou. Expira em 30 dias e é apagado assim que você chega à última etapa e abre o app. Limpar os dados de site do navegador remove tudo imediatamente.
• Consentimento de análise na web. A análise do questionário fica desligada até você aceitá-la. Perguntamos na sua primeira visita, deixamos todos os sinais de consentimento como negados até você responder e registramos sua escolha junto com os dados acima. Recusar não muda o questionário.

3.4 O que não coletamos

• Não coletamos localização precisa, contatos, fotos, microfone nem dados de câmera.
• Não usamos identificadores de publicidade e não rodamos nenhum SDK de anúncios.
• Não rastreamos você pelos apps ou sites de outras empresas.
• Nunca vemos nem armazenamos os dados do seu cartão. O pagamento é processado inteiramente pela App Store da Apple, pelo Google Play ou, para assinaturas compradas na web, pela Stripe.

4. Por que os usamos

Não usamos seus dados para tomar decisões sobre você que produzam efeitos jurídicos ou similarmente significativos, e não fazemos definição de perfil além da adaptação do seu plano de treino dentro do app.

5. Bases legais

Onde o RGPD se aplica, nos baseamos nas seguintes bases legais:

• Execução de contrato (art. 6.º, 1, b), para criar sua conta, gerar seus planos, guardar seu histórico de prática e prestar suporte.
• Consentimento (art. 6.º, 1, a), para notificações push e para a análise onde a lei local exigir consentimento. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da retirada.
• Interesses legítimos (art. 6.º, 1, f), para diagnóstico de falhas, segurança, prevenção de abusos e melhoria do produto. Nosso interesse é operar um app estável e útil; equilibramos isso com seus direitos usando identificadores pseudônimos e relatórios agregados sempre que possível.
• Obrigação legal (art. 6.º, 1, c), para impostos, contabilidade e resposta a solicitações legais.

As respostas sobre gênero e faixa etária servem para ajustar a linguagem e a carga do seu plano. Não as usamos para inferir condições de saúde e não as tratamos como dados de categorias especiais do art. 9.º. Se preferir não responder, todas essas perguntas podem ser puladas.

6. Com quem compartilhamos

Compartilhamos dados pessoais apenas com prestadores de serviço que os tratam conforme nossas instruções, sob um contrato de tratamento de dados, e somente para as finalidades acima.

Também podemos divulgar dados se formos legalmente obrigados, para constituir ou defender direitos em processos, ou para proteger a segurança dos nossos usuários. Se nosso negócio um dia for transferido ou incorporado, seus dados poderão ser transferidos junto. Você será avisada antes disso, e esta política continuará valendo até ser substituída.

Não vendemos dados pessoais e não os compartilhamos para publicidade comportamental entre contextos.

7. Transferências internacionais

Nossos fornecedores podem tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Quando isso acontece, a transferência é amparada pelas Cláusulas Contratuais Padrão da Comissão Europeia, por uma decisão de adequação como o Quadro de Privacidade de Dados UE–EUA, ou por outro mecanismo lícito de transferência. Você pode nos pedir por escrito uma cópia das salvaguardas em que nos baseamos.

8. Por quanto tempo guardamos

• Dados de conta e de prática, enquanto sua conta existir. Ao excluir sua conta, apagamos tudo em até 30 dias dos nossos sistemas ativos e em até 90 dias dos backups criptografados.
• Dados de convidado, até você excluir o app ou seus dados. Contas anônimas sem uso por 12 meses são removidas.
• Análises, retidas pelo Firebase por no máximo 14 meses e depois excluídas ou agregadas.
• Dados do questionário no seu navegador, 30 dias, ou até você concluir o questionário e abrir o app, o que ocorrer primeiro.
• E-mail informado no questionário sem assinar, até 12 meses, para podermos enviar seu plano e fazer um contato de acompanhamento; antes disso se você cancelar a inscrição.
• Diagnósticos de falha, até 90 dias.
• Correspondência de suporte, até 24 meses após o fim da conversa.
• Registros que a lei nos obriga a manter, pelo período exigido pela lei aplicável, normalmente sete anos para registros contábeis.

9. Seus direitos

Sujeito à lei local, você tem o direito de:

• Acessar os dados pessoais que temos sobre você e receber uma cópia.
• Corrigir dados errados ou incompletos.
• Excluir seus dados ("direito ao esquecimento").
• Restringir o tratamento ou a ele se opor quando baseado em interesses legítimos.
• Portar seus dados para outro serviço em formato estruturado e legível por máquina.
• Retirar o consentimento a qualquer momento, quando o tratamento se basear nele.
• Reclamar a uma autoridade de controle. Na Estônia é a Inspeção de Proteção de Dados (Andmekaitse Inspektsioon, aki.ee); você também pode reclamar à autoridade do lugar onde mora ou trabalha.

Escreva para fakher.hakim@bridge-softwares.com para exercer qualquer um deles. Responderemos em até um mês e avisaremos se precisarmos de mais tempo por complexidade do pedido. Não há cobrança, a menos que o pedido seja manifestamente infundado ou excessivo. Podemos pedir que você confirme o endereço de e-mail da conta antes de agirmos.

10. Suas escolhas no app

• Excluir sua conta. Disponível nas configurações do app. Isso remove seu perfil, seus planos, seu histórico de prática e seus favoritos.
• Desligar os lembretes. Desative no app ou revogue a permissão de notificação nas configurações do aparelho.
• Pular perguntas. Nome, gênero e todas as demais perguntas da configuração podem ser puladas; o plano fica apenas menos personalizado.
• Usar como convidada. Você pode praticar sem nunca nos dar um endereço de e-mail.
• Redefinir o identificador de análise. Reinstalar o app gera um novo identificador pseudônimo de instância do app.

11. Segurança

Os dados são criptografados em trânsito com TLS e em repouso pelos nossos provedores de infraestrutura. O acesso aos sistemas de produção é limitado a quem precisa dele e protegido por autenticação multifator. As regras do banco de dados restringem cada conta a ler e gravar apenas os próprios registros. Os logs da aplicação são gravados sem credenciais, tokens ou identificadores pessoais.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar seus direitos e liberdades, comunicaremos à autoridade de controle competente em até 72 horas após tomarmos conhecimento, e avisaremos você diretamente onde a lei exigir.

12. Crianças

O Better Yoga não é direcionado a crianças. Você precisa ter pelo menos 16 anos para criar uma conta, ou mais se a lei do lugar onde você mora estabelecer idade superior para consentir com o tratamento de dados. Não coletamos conscientemente dados de crianças abaixo dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e os excluiremos.

13. Informações regionais

13.1 Reino Unido

Onde o RGPD do Reino Unido se aplica, os direitos da seção 9 valem igualmente e as reclamações podem ser feitas ao Information Commissioner's Office.

13.2 Califórnia

Não vendemos nem compartilhamos informações pessoais no sentido que a Lei de Privacidade do Consumidor da Califórnia dá a esses termos. Residentes da Califórnia podem solicitar a divulgação das categorias e dos itens específicos de informação pessoal coletados, pedir exclusão ou correção, e têm o direito de não sofrer discriminação por exercer esses direitos. Use o endereço de contato da seção 15.

13.3 Outras jurisdições

Se você mora em um lugar que lhe garante direitos de privacidade não listados aqui, escreva para nós e os honraremos onde a lei se aplicar a nós.

14. Alterações desta política

Atualizamos esta política quando o app muda. A data de vigência no topo sempre reflete a versão atual. Se uma alteração afetar de forma relevante como usamos seus dados, avisaremos no app ou por e-mail antes que entre em vigor e, onde a lei exigir, pediremos seu consentimento novamente.

15. Fale conosco

BS Bridge Softwares OÜ
Estônia
fakher.hakim@bridge-softwares.com

Por favor, escreva "Privacidade" no assunto para que sua mensagem chegue rápido ao lugar certo.