Versão de consulta: este documento operacional deve passar por revisão jurídica antes do lançamento público. Ele será atualizado quando os dados do controlador, prazos e subprocessadores forem aprovados.
Sobre este aviso
Este aviso explica como o De Hoje Tá Pago trata dados quando você registra treinos, evolui seu personagem, participa de um grupo ou assina o DHP+.
Contato de privacidade: suporte@dehojetapago.com.
Dados tratados
- Conta e segurança: e-mail verificado, provedores Apple/Google, sessões, instalação e auditoria.
- Perfil: nome de exibição, avatar, bio, objetivo, timezone e preferências.
- Treino: planos, exercícios, séries, repetições, cargas, duração e recibos de recompensa.
- Jogo e social: XP, nível, sequência de dias, missões, conquistas, moedas, cosméticos, grupo, boss e reações.
- Operação: request ID, versão do app, falhas, sinais de abuso e eventos analíticos permitidos.
- Assinatura: identificador interno, entitlement e eventos de compra informados pelas lojas ou pelo RevenueCat. O app não recebe o número completo do cartão.
Não importamos dados de HealthKit ou Health Connect nesta versão. Se isso mudar, pediremos uma permissão específica, manteremos o app funcional após a recusa e atualizaremos este aviso.
Finalidades
Usamos os dados para autenticar, salvar e sincronizar treinos, calcular recompensas no servidor, operar grupos e bosses, entregar compras, prevenir fraude, prestar suporte, cumprir direitos do titular e medir o funcionamento do produto com baixa exposição.
Carga, repetições, peso corporal, e-mail e tokens não são enviados como propriedades de analytics.
Bases legais
A base legal por finalidade será confirmada na revisão jurídica. Quando a base for consentimento, ele será versionado e revogável; a recusa de analytics ou push não impede as funções centrais. Obrigações legais, execução do serviço e prevenção de fraude podem exigir retenções específicas.
Compartilhamento e transferência
Compartilhamos somente o necessário com infraestrutura OCI, Resend para e-mail transacional, PostHog EU para analytics opcional, Expo/APNs/FCM para push, RevenueCat e as lojas para assinatura, Apple/Google para login e fornecedores aprovados de observabilidade.
A lista final, países, contratos e mecanismo de transferência internacional devem coincidir com o inventário de dados e com as declarações App Privacy e Data Safety.
Perfil público, ranking e feed expõem apenas campos permitidos. Seus sets, configurações, e-mail, push token e perfil privado não são exibidos a outros membros.
Retenção e segurança
Aplicamos acesso por função, TLS, tokens curtos, refresh rotativo, redaction de logs, banco e cache em rede privada, criptografia e controles do provedor, backup fora do host e auditoria administrativa.
Prazos preliminares serão aprovados antes do beta. Backups expiram por ciclo próprio; uma exclusão concluída deixa de reaparecer após o fim dessa janela.
Seus direitos
No Centro de Privacidade do app você pode corrigir dados, alterar visibilidade e consentimentos, solicitar exportação, acompanhar o pedido e solicitar exclusão. A exclusão possui uma janela de segurança informada na tela e revoga sessões. Há também um canal web para iniciar a exclusão.
Podemos pedir reautenticação para proteger sua conta.
Menores
O lançamento é destinado a pessoas com 18 anos ou mais. O onboarding impede a continuidade quando o age gate não é atendido. Não use o serviço se você não cumpre esse requisito.
Alterações e contato
Mudanças materiais recebem nova versão e aviso em contexto. Dúvidas e pedidos de direitos: suporte@dehojetapago.com.