Política de Privacidade
Esta Política descreve como o Adapt coleta, usa, compartilha, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e demais normas aplicáveis. Leia em conjunto com os Termos de Uso e com a Política de Cookies.
1. Controlador e encarregado
O Adapt é operado, em caráter pessoal, por David Rodrigues da Silva (“controlador”, “nós”), pessoa física devidamente inscrita nos registros da Receita Federal do Brasil. O CPF do controlador é mantido em sigilo nesta página e é disponibilizado a autoridades públicas e a titulares mediante requisição formal pelo canal abaixo. O canal para exercício de direitos do titular, solicitações da ANPD e demais questões de proteção de dados é d4vd.sv@gmail.com. Enquanto o serviço opera em escala pessoal, o controlador acumula provisoriamente a função de encarregado (DPO).
2. Dados pessoais que tratamos
2.1. Você fornece diretamente
- Identificação: nome, nome de usuário (público), email e senha (armazenada apenas em formato criptografado, nunca em texto claro).
- Conta social (opcional): ao optar por login social, recebemos do provedor: nome, email, foto de perfil e identificadores técnicos da conta no provedor.
2.2. Geramos no uso do serviço
- Dados de atividade física (sessões de treino, séries, repetições contadas, tempo de hold, recordes pessoais, XP, tier, streak). Estes dados podem ser interpretados como dado pessoal sensível (referente à saúde, LGPD art. 5º, II) e são tratados com base no seu consentimento específico marcado no cadastro, com a finalidade restrita de operação do tracker pessoal.
- Funcionalidades sociais: amizades, histórico de combates, ranking público. Você pode optar por esconder sua exibição no ranking a qualquer momento em /perfil → Privacidade, mantendo a conta e o histórico ativos.
- Notificações push (opt-in):identificadores técnicos necessários para entregar a notificação ao seu dispositivo + uma string curta de identificação do navegador e sistema operacional (formato “Chrome 120 / Android”, sem versão exata do SO nem modelo do device) usada apenas para debug e compatibilidade.
- Dados de presença em tempo real:indicador “online agora” com retenção curta, descartado automaticamente.
2.3. Coletados automaticamente
- Dados técnicos: endereço IP de origem da requisição (usado para anti-fraude e prevenção de abuso; não armazenado permanentemente em banco).
- Cookies estritamente necessários: cookie de sessão para manter você autenticado. Detalhes em Política de Cookies.
2.4. O que NÃO coletamos
Frames de vídeo da câmera e áudio do microfone nunca saem do seu dispositivo. A detecção de pose roda inteiramente no seu navegador, sem upload de imagem ou som. A gravação opcional de treino, quando você ativa, também é processada e armazenada exclusivamente no seu dispositivo — o compartilhamento via WhatsApp, Instagram ou outros aplicativos passa pelo “share sheet” do sistema operacional sem trafegar pelo nosso servidor.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD) | Dados envolvidos |
|---|---|---|
| Criação e manutenção da conta, autenticação | Execução de contrato (art. 7º, V) | Identificação |
| Registro de treinos, histórico, XP/tier/streak, recordes | Consentimento específico (art. 11, I — dado sensível de saúde) coletado em terceira caixa destacada no cadastro, distinta do aceite geral de Termos+Privacidade, + execução de contrato | Atividade física |
| Funcionalidades sociais (amizades, ranking, combate) | Execução de contrato (art. 7º, V) | Username, foto, estatísticas, IP durante partidas online |
| Segurança, anti-fraude e prevenção de abuso | Legítimo interesse (art. 7º, IX) | IP, identificador de navegador, eventos de tentativa de login |
| Verificação de email e recuperação de senha | Execução de contrato (art. 7º, V) | Email, token temporário |
| Notificações push (amizade, lembretes de streak) | Consentimento (art. 7º, I) via opt-in do navegador | Identificador técnico do dispositivo |
| Monitoramento operacional do serviço pelo controlador (ver §5) | Legítimo interesse do controlador (art. 7º, IX) | Username, nome de exibição, horário de acesso |
| Atendimento a obrigações legais e ordens judiciais | Cumprimento de obrigação legal (art. 7º, II) | Conforme requisição |
4. Com quem compartilhamos dados
Para operar o serviço, contamos com prestadores que processam dados pessoais por nossa conta (operadores) e/ou que oferecem componentes técnicos necessários. Todos atuam sob instruções do controlador e dentro das finalidades declaradas.
| Categoria de operador / parceiro | Finalidade |
|---|---|
| Provedor de hospedagem em nuvem | Hospedagem da aplicação e dos bancos de dados que armazenam sua conta e seu histórico. |
| Provedor de email transacional | Envio de emails operacionais (confirmação de cadastro, recuperação de senha). |
| Provedor de proteção anti-bot / captcha | Validação de que cadastros e tentativas de login não são automatizados. |
| Provedor de retransmissão de mídia em tempo real | Estabelecimento da conexão entre dispositivos durante partidas de combate online (ver §6). |
| Serviços de notificação push do navegador / sistema operacional | Entrega da notificação ao seu dispositivo quando você opta por receber. |
| Ferramenta de observabilidade técnica (quando ativa) | Captura agregada de exceções para correção de bugs. |
| Canal de mensagem privado de uso interno do controlador | Monitoramento operacional descrito em §5. |
Não vendemos dados pessoais e não os compartilhamos para fins de publicidade ou marketing de terceiros. A lista nominal e atualizada dos prestadores pode ser solicitada a d4vd.sv@gmail.com.
5. Monitoramento operacional pelo controlador
Para fins de operação e administração do serviço em sua fase atual (operação pessoal, sem equipe de suporte 24/7), o controlador recebe, em canal de mensagem privado de seu uso exclusivo, notificações automatizadas sobre acessos ao serviço. A mensagem contém username, nome de exibição e o horário da transição offline → online, com cooldown para evitar notificação em rajada.
Finalidade: monitoramento operacional (detecção de incidentes, confirmação visual de funcionamento, percepção de uso para priorizar correções). Base legal: legítimo interesse do controlador (LGPD art. 7º, IX), em equilíbrio com a expectativa razoável do titular — a quem garantimos transparência por meio desta Política. Caso você não concorde com este tratamento, contate d4vd.sv@gmail.com para exercer o direito de oposição (LGPD art. 18, §2º).
6. Combate online
Ao participar de partidas de Combate, o pareamento estabelece conexão direta entre seu dispositivo e o do oponente, com intermediação técnica de um servidor de retransmissão quando necessário. Como característica técnica desse tipo de conexão, endereços IP podem ser visíveis ao oponente e ao servidor de retransmissão durante a partida. Não armazenamos esses endereços além do necessário para o estabelecimento da conexão.
7. Transferência internacional de dados
Alguns dos prestadores listados processam dados fora do território brasileiro. Essas transferências têm como fundamento (LGPD arts. 33-36): (a) execução de contrato com o titular (art. 33, V) para serviços essenciais como notificação push, email transacional e retransmissão de mídia; e (b) legítimo interesse do controlador para anti-fraude e operação. Buscamos prestadores que ofereçam garantias contratuais e técnicas adequadas.
8. Direitos do titular (LGPD art. 18)
Você tem direito a, a qualquer momento, solicitar:
- Confirmação da existência de tratamento.
- Acesso aos seus dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade dos seus dados em formato estruturado.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre entidades públicas e privadas com as quais foram compartilhados.
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
- Revogação do consentimento.
- Oposição a tratamento baseado em legítimo interesse.
Canal único de exercício de direitos: d4vd.sv@gmail.com. Atenderemos no prazo de até 15 dias contados do recebimento da solicitação devidamente identificada.
Você pode exercer todos esses direitos diretamente em /perfil na seção “Seus dados (LGPD)”: o botão “Exportar meus dados” baixa um JSON com todo o seu histórico (portabilidade — art. 18, V) e “Excluir minha conta” remove conta e dados em definitivo (eliminação — art. 18, VI). Para os demais direitos (correção, oposição, revogação de consentimento, informação sobre compartilhamento), use o canal de contato.
9. Retenção e eliminação
Mantemos seus dados enquanto sua conta estiver ativa e/ou enquanto forem necessários às finalidades para as quais foram coletados.
Política de inatividade automática: contas sem login há 24 meses recebem um email de aviso. Se não houver novo login nos 6 meses seguintes, a conta é anonimizadaautomaticamente — nome, email, foto e demais identificadores são removidos; o histórico agregado (sessões de treino, combates, contribuição pro ranking contra outros usuários) é preservado de forma anônima pra manter a integridade dos dados dos demais titulares. Você pode acelerar esse processo a qualquer momento usando “Excluir minha conta” em /perfil.
Tokens temporários (verificação de email, recuperação de senha) são apagados após uso ou expiração.
10. Segurança da informação
- Senhas armazenadas apenas em formato criptografado, com técnicas reconhecidas no mercado.
- Sessões autenticadas com enforcement de uma única sessão ativa por conta.
- Comunicação criptografada (HTTPS) em todas as conexões.
- Captcha anti-bot e limitação de taxa em endpoints sensíveis.
- Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos termos da LGPD art. 48.
11. Dados de crianças e adolescentes
O serviço não é direcionado a menores de 18 anos e coletamos uma declaração explícita de idade ou autorização parental no cadastro. Caso identifiquemos cadastro de menor sem autorização válida, a conta será suspensa e os dados eliminados, salvo obrigação legal de retenção.
12. Cookies
Detalhes sobre cookies e armazenamento local utilizados estão na Política de Cookies.
13. Alterações desta Política
Esta Política pode ser atualizada a qualquer momento. Alterações materiais serão comunicadas por email registrado na conta e/ou por aviso na primeira sessão após a alteração, com possibilidade de re-aceite quando aplicável. A versão atual está indicada no rodapé.
14. Legislação aplicável
Esta Política é regida pela LGPD (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014) e demais leis brasileiras pertinentes.