Sua privacidade.

1. Quem cuida dos seus dados

A TriboPad é um aplicativo de placar e comunidade de padel. Felipe Nagel é o responsável pelo serviço e pelo tratamento dos dados descritos aqui. Para suporte, privacidade ou solicitações sobre seus dados, escreva para felipe@nagel.dev.br.

2. Dados utilizados

Tratamos os dados necessários às funções que você utiliza. Não solicitamos sua lista de contatos nem localização GPS para registrar uma quadra; o local da partida é informado por você.

• Conta e perfil: nome, @, categoria no padel, lado preferido, fuso horário e identificadores da conta. No acesso por Google, recebemos o identificador, nome e endereço da foto de perfil. No cadastro por e-mail, armazenamos o e-mail confirmado e uma representação protegida da senha.
• Comunidade e jogos: amizades, convites, tribos e seus integrantes, duplas, jogadores salvos, partidas, local informado, horários, duração, placares e confirmação ou contestação de resultados.
• Operação e segurança: identificadores de instalação, sessão e relógio vinculado, tokens protegidos e registros técnicos das requisições. A infraestrutura pode registrar endereço IP e informações necessárias ao funcionamento e à segurança.

3. Para que os dados são usados

Os dados permitem criar e proteger sua conta, enviar códigos de verificação e recuperação, sincronizar partidas, compartilhar jogos, apresentar histórico e ranking, atender o suporte e processar pedidos de exclusão.

O tratamento necessário à prestação do serviço atende à relação com o usuário; obrigações legais e proteção de direitos podem exigir tratamentos específicos. Recursos opcionais que dependam de consentimento ou permissões, como saúde, são apresentados separadamente. Você pode revogar essas permissões.

A versão atual não possui anúncios, não vende dados pessoais e não usa seus dados para publicidade comportamental.

Nas versões com analytics ativado, usamos PostHog para entender o uso das telas e dos recursos e melhorar o aplicativo. Registramos eventos de interação, versão, plataforma e propriedades limitadas, como tipo de acesso, etapa, regras do placar e contagens. Antes do login, os eventos usam um identificador anônimo; após o login, são associados ao identificador interno da conta, que não contém nome ou e-mail, mas permite vincular os eventos à conta.

Não enviamos ao PostHog nomes, e-mails, fotos, senhas, códigos, textos de busca, conteúdo de partidas ou dados de saúde. Não há gravação de tela ou sessão, captura automática de cliques, publicidade ou rastreamento entre aplicativos.

4. Quem pode acessar

Outros jogadores podem encontrar seu perfil pelo @. Nome, foto e categoria podem aparecer nas buscas e nas relações da comunidade. Participantes autorizados acessam partidas compartilhadas; membros de tribos veem informações da tribo. Compartilhar uma imagem de resultado envia os dados nela presentes ao aplicativo ou destinatário escolhido por você.

Utilizamos Heroku para a API e o banco, Resend para códigos por e-mail e Google para o login escolhido. Os fornecedores processam informações necessárias às suas funções. PostHog processa os eventos de uso do aplicativo nos Estados Unidos. A infraestrutura da API também está nos Estados Unidos; o processamento desses serviços pode envolver outros países.

5. Relógios, Saúde e Health Connect

O placar funciona sem autorizar dados de saúde. Se você habilitar o treino, o Apple Watch usa HealthKit para registrar a sessão no Saúde. No Android, o Wear OS utiliza Health Services e envia o resumo ao telefone pareado para gravação no Health Connect. O sistema apresenta as permissões antes da autorização.

Por padrão, os registros de saúde ficam no dispositivo e nos serviços autorizados por você. Na tela de resultado, você pode autorizar separadamente o envio de um resumo de calorias, tipo de medida (ativa ou total), horários e origem do treino aos servidores da TriboPad. Esse resumo fica associado à sua conta e partida, visível apenas para você, até sua exclusão. Não entra em ranking, imagem compartilhada, publicidade ou analytics; não enviamos amostras de batimentos ou localização. Você pode excluí-lo na partida; excluir a partida ou a conta também remove o resumo do banco. A sincronização dos serviços de saúde segue suas configurações da Apple ou Google. Horários e duração das partidas na TriboPad são registros separados.

Você pode revogar permissões e excluir os treinos no Saúde ou Health Connect. Excluir a conta TriboPad não apaga automaticamente registros mantidos nesses serviços.

6. Armazenamento e retenção

Mantemos os dados da conta e dos jogos enquanto necessários para o histórico e a sincronização da conta ativa. Códigos de verificação expiram em dez minutos. A comunicação com a API usa HTTPS e o acesso aos dados é autenticado.

A exclusão remove perfil, credenciais, sessões, amizades, tribos de sua autoria, duplas, jogadores salvos e partidas que você criou. Em partidas de outras pessoas, o placar é preservado com sua identidade removida.

Os eventos de analytics têm uma janela de retenção de até um ano no PostHog. O projeto descarta endereços IP dos eventos armazenados e o app desativa o enriquecimento por localização. A exclusão da conta registra também um pedido de remoção do perfil e dos eventos associados no PostHog. O pedido é reenviado se o fornecedor estiver indisponível. A remoção no PostHog é assíncrona e pode terminar depois da exclusão da conta; o suporte pode informar o andamento ou receber pedidos específicos de exclusão de analytics.

Cópias de segurança e registros operacionais podem permanecer até sua substituição ou expiração nos ciclos da infraestrutura, sem fazer parte da conta ativa. Dados estritamente necessários ao cumprimento de obrigações legais ou à defesa de direitos podem ser retidos para essas finalidades. Consulte o suporte sobre a retenção aplicável ao seu pedido.

7. Suas escolhas e direitos

Você pode corrigir seu perfil e solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revisão de consentimento e exclusão dos seus dados, observados os requisitos legais. Entre em contato por felipe@nagel.dev.br; poderemos solicitar a confirmação da titularidade para proteger sua conta.

Para excluir, use Perfil → Acesso e conta → Excluir minha conta ou a página Excluir minha conta deste website. Contas somente Google também podem pedir assistência por e-mail, sem precisar reinstalar o app. Nunca envie senhas ou códigos ao suporte.

8. Este website

Este website não utiliza ferramentas de publicidade ou análise de comportamento e não cria uma conta ao ser visitado. Fontes e imagens são servidas localmente. A demonstração de placar funciona apenas na página e não envia partidas à API.

Links de e-mail abrem seu próprio aplicativo de e-mail. O botão para excluir a conta abre o serviço seguro da API TriboPad. O provedor de hospedagem pode processar registros técnicos necessários para entregar e proteger o website.

9. Atualizações

Atualizaremos esta página quando o tratamento de dados mudar. A data no início identifica esta versão. Mudanças relevantes serão comunicadas por meios apropriados.