← Drafto
Política de Privacidade — Drafto
Última atualização: 19 de agosto de 2026
1. Dados coletados
- GPS — Dados de localização (GPS): posição durante as pedaladas, usados para rastreamento e mapeamento. Coleta apenas durante pedaladas ativas.
- Account — Dados da conta: e-mail, nome de exibição, nome de usuário, avatar (opcional)
- Performance — Dados de desempenho: distância, velocidade, elevação, duração, frequência cardíaca (se sensor conectado), potência, cadência
- Photos — Fotos de pedaladas: opcional, armazenadas com segurança
- Analytics — Dados de uso: análise opt-in via PostHog (anonimizada)
- Diagnostics — Registo de diagnóstico: modelo do dispositivo, versão do sistema, ecrã atual, nível de bateria, tipo de rede e mensagens de erro técnicas — e-mails, tokens e coordenadas GPS removidos antes do envio
2. Dados NÃO coletados
- Dados financeiros ou bancários
- Contatos do telefone
- SMS ou histórico de chamadas
- Histórico de navegação na web
- Arquivos pessoais
3. Uso dos dados
- Rastreamento e exibição de pedaladas
- Cálculo de estatísticas e recordes pessoais
- Ghost Racing (comparação com tempos anteriores)
- Rankings e segmentos
- Feed social (compartilhamento entre usuários)
- Melhoria do app (análises anonimizadas)
4. Armazenamento e segurança
- Dados armazenados no Supabase (infraestrutura cloud segura)
- Criptografia HTTPS/TLS para todas as comunicações
- Tokens de autenticação armazenados no Secure Keychain (iOS) / EncryptedSharedPreferences (Android)
- Row Level Security (RLS) em todas as tabelas — cada usuário acessa apenas seus próprios dados
5. Serviços de terceiros
| Serviço | Uso | Dados compartilhados |
|---|---|---|
| Supabase | Backend e banco de dados | Dados da conta e pedaladas |
| RevenueCat | Gerenciamento de assinaturas | ID do usuário, status da assinatura |
| PostHog | Análises (opt-in) | Eventos anonimizados, sem PII |
| Sentry | Relatórios de falhas | Stack traces, sem dados pessoais |
| Expo | Notificações push | Token de notificação |
| Trace Apps | Registo de diagnóstico técnico (servidor privado, União Europeia) | Dispositivo, sistema, ecrã, mensagem de erro. Sem identidade, sem e-mail, sem localização. Conservado 30 dias e depois eliminado automaticamente |
Nenhum dado é vendido a terceiros.
6. Clube de ciclismo
Juntar-se a um Clube de ciclismo é uma escolha tua. Um presidente pode convidar-te; só entras no clube depois de aceitares o convite. Podes sair quando quiseres.
- O que os membros do clube veem: os teus totais — distância, desnível e número de passeios da semana, do mês ou da época — bem como o teu nome e a tua foto se o perfil for público.
- O que os membros do clube NÃO veem: os teus passeios um a um, os teus trajetos GPS, os teus pontos de partida, a tua frequência cardíaca, o teu peso nem qualquer dado de saúde.
- Os teus passeios privados contam nesses totais, sem nunca poderem ser consultados individualmente. Com um perfil privado, apareces na classificação sem seres nomeado.
- Ao saíres de um clube, os teus totais desaparecem imediatamente da classificação. Os teus passeios continuam a ser teus e não são apagados.
7. Direitos dos utilizadores (RGPD)
- Direito de acesso: exporte todos os seus dados pelo app (Perfil → Configurações → Exportar meus dados)
- Direito de exclusão: exclua sua conta e todos os dados associados (Perfil → Configurações → Excluir conta)
- Direito de retificação: modifique suas informações de perfil a qualquer momento
- Direito de oposição: desative as análises nas configurações
8. Conservação dos dados
- Os dados são mantidos enquanto a conta estiver ativa
- Após a exclusão da conta: todos os dados são excluídos irreversivelmente em até 48 horas
- Os backups são eliminados em até 30 dias
- Os registos de diagnóstico técnico são eliminados automaticamente ao fim de 30 dias
9. Menores
O Drafto não é destinado a crianças menores de 13 anos. Não coletamos dados de menores de idade conscientemente.
10. Contacto
Para qualquer dúvida sobre seus dados pessoais:
E-mail: traceappdrafto@gmail.com