Política de Privacidade
O Trail Rac.ing acessa dados do Strava apenas após consentimento via OAuth e somente para gerar métricas de prontidão e previsão para o próprio atleta conectado.
Dados acessados
- Campos básicos de atividade do Strava (data, título, tipo, distância, tempo e ganho de elevação).
- Métricas derivadas calculadas em sessão para prontidão e previsão de tempo.
Como os dados são usados
- O acesso ocorre somente após autorização do usuário no fluxo OAuth do Strava.
- Os dados são usados apenas para gerar resultados dentro do aplicativo.
Modelo de armazenamento
Mantemos um banco de dados PostgreSQL onde os registros abaixo ficam associados ao identificador da sua conta:
- Tokens de acesso e de atualização do Strava, com a data de expiração e o seu ID de atleta. Eles são necessários para buscar seus treinos sem pedir sua autorização a cada análise.
- Situação da assinatura e do período de teste, com os identificadores de cliente e de assinatura da Stripe.
- Sugestões de prova e pedidos de aviso sobre novas funcionalidades que você tenha enviado, incluindo o e-mail informado.
Igualmente importante é o que não guardamos:
- Suas atividades do Strava não são armazenadas. Elas são buscadas na API do Strava a cada análise, usadas em memória e descartadas junto com as métricas e previsões calculadas a partir delas.
- Dados de cartão nunca passam pelos nossos servidores. O pagamento é processado inteiramente pela Stripe.
Com quem compartilhamos
Não vendemos seus dados. Operamos sobre serviços de terceiros que, para funcionar, tratam parte deles em nosso nome:
- Strava — origem dos dados de treino, mediante a sua autorização OAuth.
- Clerk — contas e autenticação (seu e-mail e credenciais de login).
- Neon — banco de dados descrito acima.
- Vercel — hospedagem da aplicação e registros de acesso.
- Stripe — pagamentos e gestão de assinaturas.
- PostHog — análise de uso do produto, para entendermos o que funciona no app.
- Meta Platforms — medição de anúncios, somente com o seu consentimento (veja abaixo).
Cookies e medição de anúncios
- Cookies necessários: sessão de login, token do Strava e o idioma escolhido. Sem eles o app não funciona, e por isso não dependem de consentimento.
- Medição de anúncios (opcional): com o seu consentimento, usamos o Meta Pixel e a Conversions API da Meta Platforms para medir os resultados dos nossos anúncios no Facebook e no Instagram.
- O que é enviado à Meta nesse caso: um identificador da sua conta e o seu e-mail, ambos convertidos em código irreversível (hash SHA-256), os cookies
_fbpe_fbccriados pelo Pixel, seu endereço IP, seu navegador e qual etapa do funil você alcançou (visita à página de uma prova, criação de conta, início de checkout, início de teste, assinatura). Não enviamos seus dados do Strava, suas atividades nem suas previsões. - Parte desses eventos sai dos nossos servidores, e não do seu navegador. Por isso bloquear cookies no navegador não interrompe o envio: a escolha registrada abaixo interrompe.
- Base legal: consentimento (art. 7º, I da LGPD). Recusar não limita nenhuma funcionalidade do Trail Rac.ing.
Como revogar consentimento
- Medição de anúncios: use o link "Cookies" no rodapé de qualquer página para aceitar ou recusar a qualquer momento. Ao recusar, apagamos os cookies
_fbpe_fbce paramos de enviar eventos à Meta. - Strava: use o botão "Desconectar do Strava" no app. Isso revoga a autorização junto ao Strava e apaga os seus tokens do nosso banco de dados.
Seus direitos
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou desatualizado, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento.
Encarregado e pedidos de exclusão
- Para exercer qualquer um dos direitos acima, ou para pedir a exclusão da sua conta e de todos os registros associados, escreva para trailracingapp@gmail.com, que é também o canal do encarregado pelo tratamento de dados pessoais.
- Escreva do e-mail cadastrado na conta, ou informe qual é, para conseguirmos localizar seus registros.