Política de Privacidade

1. Quem somos

O Better Yoga (o "app") é operado pela BS Bridge Softwares OÜ, uma sociedade limitada registrada na Estônia ("nós", "nosso"). Para fins do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), somos o controlador dos dados pessoais descritos nesta política.

Você pode falar conosco sobre qualquer ponto desta política em fakher.hakim@bridge-softwares.com.

2. Abrangência desta política

Esta política cobre o app Better Yoga para iOS e Android, este site e nosso questionário de cadastro na web: as páginas que perguntam sobre seu objetivo, seu dia e seu tempo, e onde você pode assinar antes de instalar o app. Ela não cobre serviços operados por outras empresas que você possa acessar a partir do app, por exemplo a App Store da Apple ou o Google Play, que se regem por suas próprias políticas de privacidade.

3. Dados que coletamos

3.1 Dados que você nos dá

• Dados da conta. Quando você cria uma conta, recebemos um identificador de usuário do Firebase Authentication. Dependendo do método escolhido, isso inclui seu endereço de e-mail e, no login com Google ou Apple, o nome de exibição e a foto de perfil que esses serviços retornam. Se você entrar com a Apple e optar por ocultar seu e-mail, só veremos o endereço de retransmissão privada da Apple.
• Uso como convidado. Se você continuar como convidado, criamos um identificador anônimo que não está ligado ao seu nome nem ao seu e-mail. Ele existe apenas para que seu plano sobreviva ao fechamento do app.
• Respostas da configuração. O primeiro nome que você escolher informar e suas respostas sobre objetivo, gênero (opcional, e "prefiro não dizer" é uma resposta de verdade), faixa etária, áreas de foco, nível de experiência e o tempo de que você dispõe.
• Respostas do questionário na web. Se você começar pelo nosso questionário na web, o mesmo tipo de respostas de configuração acima, mais algumas perguntas que o app não faz: se você já usou um app de plano diário, com o que mais seu plano deve se importar, como anda a sua energia, o que você faz quando está cansada demais e onde vai se mover.
• E-mail no questionário na web. No meio do questionário pedimos seu endereço de e-mail para podermos enviar seu plano e falar com você caso não termine. Informá-lo não cria nenhuma conta. Uma caixa separada, desmarcada, pergunta se você também quer um resumo semanal. Isso é marketing, e um clique cancela a inscrição.
• Correspondência. Se você nos escrever, guardamos a mensagem e seu endereço de e-mail para podermos responder.

3.2 Dados criados pelo uso do app

• Histórico de prática. As sessões que você inicia, conclui ou pula, os planos gerados para você e as sessões marcadas como favoritas.
• Preferências do app. Sua escolha de tema, sua preferência de notificações e se você concluiu a introdução. Ficam no seu aparelho e, quando você tem conta, também nos nossos servidores.

3.3 Dados coletados automaticamente

• Análise de uso. Pelo Google Firebase Analytics: telas visualizadas, ações como iniciar ou concluir uma sessão, contagem e duração de sessões, um identificador pseudônimo de instância do app, o modelo do aparelho, a versão do sistema operacional, a versão do app, idioma e país (derivado do endereço IP, que o Firebase não armazena de forma acessível a nós).
• Análise do site. Pelo Google Analytics, o mesmo fluxo de medição do Firebase usado no app: qual página de marketing você abre, em que idioma ela está escrita e os links em que você clica nela — o destino, o texto do link e onde ele ficava na página. Ele grava um cookie próprio _ga para que uma segunda visita não seja contada como uma segunda pessoa e informa os mesmos dados de página e de etapa no questionário na web. Seu nome, seu e-mail e seu histórico de prática nunca ficam associados a isso.
• Diagnóstico de falhas e estabilidade. Pelo Google Firebase Crashlytics: rastreamentos de pilha das falhas, estado do aparelho no momento da falha e os eventos recentes do app que levaram a ela. O relatório de falhas fica totalmente desativado nas versões de desenvolvimento.
• Dados técnicos de requisição. Quando o app busca conteúdo de exercícios, nosso fornecedor recebe informações padrão da requisição, como endereço IP e marcações de tempo. Não enviamos seu nome, e-mail, identificador de conta nem histórico de prática nessas requisições.
• Origem da campanha. Se você chega ao nosso questionário na web por um anúncio ou link, lemos as etiquetas de campanha e o identificador de clique daquele link (por exemplo utm_source, utm_campaign, gclid), junto com a página de origem. Guardamos a primeira que vemos, para saber quais campanhas trazem pessoas que ficam, e a repassamos aos provedores de medição e publicidade listados na seção 6. Não a vendemos.
• Armazenamento do questionário na web. O questionário salva suas respostas, sua origem de campanha, seu endereço de e-mail e se você assinou no armazenamento local do seu navegador, sob a chave by_funnel_v1. É isso que permite fechar a aba e retomar de onde parou. Expira em 30 dias e é apagado assim que você chega à última etapa e abre o app. Limpar os dados de site do navegador remove tudo imediatamente.
• Análise e publicidade na web. O Google Analytics e os pixels de publicidade começam assim que uma página de marketing ou o questionário na web é aberto. Não exibimos banner de consentimento nem perguntamos antes, então não há nada a aceitar e nenhuma escolha sua fica registrada. Para impedir, bloqueie os cookies de terceiros no seu navegador ou use um navegador ou extensão que bloqueie rastreadores; no questionário, limpar os dados do site também remove as respostas guardadas descritas acima.
• Pixels de publicidade. Nossas páginas de marketing carregam o pixel da Meta (Facebook), e o questionário na web carrega os pixels da Meta e do TikTok. Eles registram em que página ou etapa você está e gravam cookies próprios (_fbp e _fbc, no caso da Meta) para que uma assinatura comprada depois possa ser ligada ao anúncio que trouxe você. Se você nos der seu e-mail no questionário, ele chega a essas plataformas apenas como um hash SHA-256 irreversível, nunca em texto claro. Nenhum pixel carrega nesta página nem nos nossos termos, onde o Google Analytics também não roda, e nenhum funciona dentro do app.

3.4 O que não coletamos

• Não coletamos localização precisa, contatos, fotos, microfone nem dados de câmera.
• Não mostramos anúncios no app e não rodamos nenhum SDK que os exiba. Usamos, sim, ferramentas de atribuição: no iOS, se você permitir o rastreamento quando o sistema perguntar, a AppsFlyer pode ler o identificador de publicidade do aparelho para creditar uma instalação ao anúncio que levou a ela. Recusar esse aviso impede isso.
• A partir do app, não rastreamos você pelos apps ou sites de outras empresas. Na web, os pixels de publicidade descritos na seção 3.3 informam sua visita à Meta e ao TikTok.
• Nunca vemos nem armazenamos os dados do seu cartão. O pagamento é processado inteiramente pela App Store da Apple, pelo Google Play ou, para assinaturas compradas na web, pela Stripe.

4. Por que os usamos

Não usamos seus dados para tomar decisões sobre você que produzam efeitos jurídicos ou similarmente significativos. Nós mesmos não fazemos definição de perfil além da adaptação do seu plano de treino; as plataformas de publicidade da seção 6 podem usar o que seus pixels recebem para direcionar a própria publicidade delas.

5. Bases legais

Onde o RGPD se aplica, nos baseamos nas seguintes bases legais:

• Execução de contrato (art. 6.º, 1, b), para criar sua conta, gerar seus planos, guardar seu histórico de prática e prestar suporte.
• Consentimento (art. 6.º, 1, a), para notificações push, que pedimos separadamente e que você pode desligar a qualquer momento nas configurações do seu aparelho. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes da retirada.
• Interesses legítimos (art. 6.º, 1, f), para diagnóstico de falhas, segurança, prevenção de abusos e melhoria do produto. Nosso interesse é operar um app estável e útil; equilibramos isso com seus direitos usando identificadores pseudônimos e relatórios agregados sempre que possível.
• Obrigação legal (art. 6.º, 1, c), para impostos, contabilidade e resposta a solicitações legais.

As respostas sobre gênero e faixa etária servem para ajustar a linguagem e a carga do seu plano. Não as usamos para inferir condições de saúde e não as tratamos como dados de categorias especiais do art. 9.º. Se preferir não responder, todas essas perguntas podem ser puladas.

6. Com quem compartilhamos

Compartilhamos dados pessoais apenas com os destinatários abaixo e somente para as finalidades acima. A maioria são prestadores de serviço que os tratam conforme nossas instruções, sob um contrato de tratamento de dados. As três plataformas de publicidade e medição no fim da tabela são a exceção: elas agem como controladoras independentes do que seus pixels recebem, e a seção 13.2 explica como desligar isso.

Também podemos divulgar dados se formos legalmente obrigados, para constituir ou defender direitos em processos, ou para proteger a segurança dos nossos usuários. Se nosso negócio um dia for transferido ou incorporado, seus dados poderão ser transferidos junto. Você será avisada antes disso, e esta política continuará valendo até ser substituída.

Não vendemos dados pessoais. Os pixels de publicidade do nosso site e do nosso questionário na web contam, sim, como compartilhamento de informações pessoais para publicidade comportamental entre contextos sob leis como a CPRA da Califórnia. Você pode interromper isso bloqueando cookies de terceiros no seu navegador ou usando um navegador ou extensão que bloqueie rastreadores.

7. Transferências internacionais

Nossos fornecedores podem tratar dados fora do Espaço Econômico Europeu, inclusive nos Estados Unidos. Quando isso acontece, a transferência é amparada pelas Cláusulas Contratuais Padrão da Comissão Europeia, por uma decisão de adequação como o Quadro de Privacidade de Dados UE–EUA, ou por outro mecanismo lícito de transferência. Você pode nos pedir por escrito uma cópia das salvaguardas em que nos baseamos.

8. Por quanto tempo guardamos

• Dados de conta e de prática, enquanto sua conta existir. Ao excluir sua conta, apagamos tudo em até 30 dias dos nossos sistemas ativos e em até 90 dias dos backups criptografados.
• Dados de convidado, até você excluir o app ou seus dados. Contas anônimas sem uso por 12 meses são removidas.
• Análises, retidas pelo Firebase por no máximo 14 meses e depois excluídas ou agregadas.
• Dados do questionário no seu navegador, 30 dias, ou até você concluir o questionário e abrir o app, o que ocorrer primeiro.
• E-mail informado no questionário sem assinar, até 12 meses, para podermos enviar seu plano e fazer um contato de acompanhamento; antes disso se você cancelar a inscrição.
• Diagnósticos de falha, até 90 dias.
• Correspondência de suporte, até 24 meses após o fim da conversa.
• Registros que a lei nos obriga a manter, pelo período exigido pela lei aplicável, normalmente sete anos para registros contábeis.

9. Seus direitos

Sujeito à lei local, você tem o direito de:

• Acessar os dados pessoais que temos sobre você e receber uma cópia.
• Corrigir dados errados ou incompletos.
• Excluir seus dados ("direito ao esquecimento").
• Restringir o tratamento ou a ele se opor quando baseado em interesses legítimos.
• Portar seus dados para outro serviço em formato estruturado e legível por máquina.
• Retirar o consentimento a qualquer momento, quando o tratamento se basear nele.
• Reclamar a uma autoridade de controle. Na Estônia é a Inspeção de Proteção de Dados (Andmekaitse Inspektsioon, aki.ee); você também pode reclamar à autoridade do lugar onde mora ou trabalha.

Escreva para fakher.hakim@bridge-softwares.com para exercer qualquer um deles. Responderemos em até um mês e avisaremos se precisarmos de mais tempo por complexidade do pedido. Não há cobrança, a menos que o pedido seja manifestamente infundado ou excessivo. Podemos pedir que você confirme o endereço de e-mail da conta antes de agirmos.

10. Suas escolhas no app

• Excluir sua conta. Disponível nas configurações do app. Isso remove seu perfil, seus planos, seu histórico de prática e seus favoritos.
• Desligar os lembretes. Desative no app ou revogue a permissão de notificação nas configurações do aparelho.
• Pular perguntas. Nome, gênero e todas as demais perguntas da configuração podem ser puladas; o plano fica apenas menos personalizado.
• Usar como convidada. Você pode praticar sem nunca nos dar um endereço de e-mail.
• Redefinir o identificador de análise. Reinstalar o app gera um novo identificador pseudônimo de instância do app.

11. Segurança

Os dados são criptografados em trânsito com TLS e em repouso pelos nossos provedores de infraestrutura. O acesso aos sistemas de produção é limitado a quem precisa dele e protegido por autenticação multifator. As regras do banco de dados restringem cada conta a ler e gravar apenas os próprios registros. Os logs da aplicação são gravados sem credenciais, tokens ou identificadores pessoais.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar seus direitos e liberdades, comunicaremos à autoridade de controle competente em até 72 horas após tomarmos conhecimento, e avisaremos você diretamente onde a lei exigir.

12. Crianças

O Better Yoga não é direcionado a crianças. Você precisa ter pelo menos 16 anos para criar uma conta, ou mais se a lei do lugar onde você mora estabelecer idade superior para consentir com o tratamento de dados. Não coletamos conscientemente dados de crianças abaixo dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, escreva para nós e os excluiremos.

13. Informações regionais

13.1 Reino Unido

Onde o RGPD do Reino Unido se aplica, os direitos da seção 9 valem igualmente e as reclamações podem ser feitas ao Information Commissioner's Office.

13.2 Califórnia

Não vendemos informações pessoais. Nós as compartilhamos para publicidade comportamental entre contextos, no sentido que a Lei de Privacidade do Consumidor da Califórnia dá a esse termo, por meio dos pixels de publicidade descritos na seção 3.3; bloquear cookies de terceiros no seu navegador, ou usar um navegador ou extensão que bloqueie rastreadores, faz a exclusão. Residentes da Califórnia podem solicitar a divulgação das categorias e dos itens específicos de informação pessoal coletados, pedir exclusão ou correção, e têm o direito de não sofrer discriminação por exercer esses direitos. Use o endereço de contato da seção 15.

13.3 Outras jurisdições

Se você mora em um lugar que lhe garante direitos de privacidade não listados aqui, escreva para nós e os honraremos onde a lei se aplicar a nós.

14. Alterações desta política

Atualizamos esta política quando o app muda. A data de vigência no topo sempre reflete a versão atual. Se uma alteração afetar de forma relevante como usamos seus dados, avisaremos no app ou por e-mail antes que entre em vigor e, onde a lei exigir, pediremos seu consentimento novamente.

15. Fale conosco

BS Bridge Softwares OÜ
Estônia
fakher.hakim@bridge-softwares.com

Por favor, escreva "Privacidade" no assunto para que sua mensagem chegue rápido ao lugar certo.