Política de Privacidade e Tratamento de Dados

1. Quem somos (Controlador do Tratamento)

Cardio Critters (“o App”, “nós”) é um aplicativo móvel de corrida com mascote virtual, desenvolvido e operado por Santiago Moreno Benavides, pessoa física, desenvolvedor independente, residente na Colômbia, na qualidade de Controlador do Tratamento dos dados pessoais.

• E-mail de privacidade / Habeas Data: [email protected]
• Pessoa de contato para assuntos de dados: Santiago Moreno Benavides (o desenvolvedor). Como o serviço é operado por uma pessoa física, não se designa um DPO formal: o Controlador é diretamente o ponto de contato.
• Site: https://cardiocritters.com
• Canal oficial de atendimento de privacidade e direitos de Habeas Data: o e-mail indicado acima.

Esta política explica quais dados pessoais coletamos, com qual finalidade, com quem os compartilhamos, por quanto tempo os conservamos e quais direitos você tem sobre eles. Aplica-se ao app iOS (e futuras versões Android), à landing page pública e ao backoffice administrativo.

2. Princípio norteador

Projetamos o Cardio Critters sob o princípio da minimização de dados: coletamos estritamente o necessário para que o jogo funcione e para que seu mascote virtual responda à sua atividade física. Em particular:

• Seu trajeto GPS não sai do seu telefone. Usamos a localização apenas, e em tempo real no dispositivo, para calcular a distância e o ritmo da sua corrida. Não enviamos nem armazenamos as coordenadas, a rota ou o mapa do seu trajeto em nossos servidores — guardamos apenas métricas agregadas (distância total, duração, ritmo, calorias estimadas).
• Não usamos SDKs de publicidade nem de análise de terceiros (sem rastreadores, sem identificadores publicitários, sem criação de perfis para fins de marketing).
• Não vendemos seus dados pessoais a ninguém.
• Não processamos pagamentos dentro do app: a economia do jogo (“energia”) é virtual e obtida correndo; não há compras com dinheiro real nem dados de cartão.

3. Dados que coletamos

3.1. Dados de conta e identidade

Geridos por meio do nosso provedor de autenticação Clerk (ver §6):

• E-mail (obrigatório para criar a conta).
• Senha — gerida e armazenada pela Clerk de forma criptografada; nós nunca vemos nem guardamos sua senha.
• Nome de exibição (display name).
• Número de telefone — somente se você ativar a verificação em duas etapas (2FA) por SMS.
• Metadados de autenticação (estado da sessão, verificação de e-mail, fatores MFA).

Internamente, nosso backend guarda apenas um identificador interno (usr_…) e a referência da Clerk; o restante da identidade fica na Clerk.

3.2. Dados de perfil e preferências

• Avatar selecionado, biografia curta (opcional).
• Idioma (locale) e fuso horário (timezone) — este último é necessário para calcular corretamente as sequências e a degradação diária do mascote.
• Ajustes do app: notificações ativadas/desativadas, horário do lembrete, unidades (métrico/imperial).

3.3. Dados de atividade física (dados sensíveis)

Tratamos como dados sensíveis de saúde/fitness:

• Por cada corrida: distância, duração, ritmo (pace), calorias estimadas, data e hora.
• Dados derivados/acumulados: quilômetros totais, número de corridas, energia gerada, sequências, melhor distância.
• Localização precisa (GPS): solicita-se a permissão de localização (inclusive em segundo plano, para não interromper o rastreamento enquanto você corre) e ela é processada exclusivamente no seu dispositivo para medir a corrida. Não transmitimos nem conservamos o traçado nem as coordenadas.

3.4. Dados de jogo e progresso

• Mascote(s), seus estados (fome, ânimo, saúde), nível e XP.
• Inventário, buffs, missões, conquistas, carteira de energia.

3.5. Dados técnicos e de notificações

• Token de notificações push (token de registro do Firebase Cloud Messaging) e a plataforma do dispositivo (iOS/Android, apenas para fins de entrega/observabilidade).
• Marca de “última atividade” (last_active_at).
• Registros de servidor mínimos: por política, nossos logs e nosso registro de eventos não contêm dados pessoais identificáveis — apenas o identificador interno usr_…, a ação e a latência. O endereço IP é processado de forma transitória pela infraestrutura de borda (Cloudflare) para entregar o serviço e protegê-lo contra abuso; não o armazenamos em nosso banco de dados de jogo.

3.6. Dados que NÃO coletamos

• Coordenadas GPS / rotas / mapas das suas corridas (não saem do dispositivo).
• Dados de cartão ou pagamentos (não há compras com dinheiro real).
• Frequência cardíaca ou outros dados de HealthKit/wearables (não implementado nesta versão).
• Identificadores publicitários (IDFA, AAID) nem dados para publicidade ou criação de perfis.

4. Finalidades do tratamento

Usamos seus dados para:

1. Prestar o serviço principal: criar e manter sua conta, calcular a energia/XP das suas corridas, manter vivo seu mascote virtual e sincronizar seu progresso entre sessões e dispositivos.
2. Funcionalidade de jogo: sequências, missões, conquistas, loja virtual, inventário e notificações do jogo.
3. Notificações: lembretes de corrida, alertas de estado do seu mascote, missões prontas e recompensas (você pode desativá-las).
4. Segurança e prevenção de abuso: autenticação, controle de fraude/idempotência, integridade da economia do jogo.
5. Suporte e comunicação operacional com você.
6. Cumprimento de obrigações legais e atendimento de solicitações de direitos.
7. Melhoria do produto a partir de dados agregados e não identificáveis (não usamos análise individual com rastreadores).

Não tratamos seus dados para fins de publicidade direcionada nem os cedemos a terceiros com fins comerciais.

5. Base legal do tratamento (GDPR / leis equivalentes)

6. Com quem compartilhamos dados (Operadores / terceiros)

Compartilhamos dados apenas com fornecedores que atuam como Operadores do Tratamento sob contrato, e somente o necessário para operar:

Também poderemos divulgar dados quando exigido por lei, por ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade do serviço.

7. Transferências internacionais

Seus dados podem ser processados fora do seu país (principalmente nos EUA e na rede global de borda dos nossos fornecedores). Quando isso ocorre, apoiamo-nos em mecanismos de transferência válidos, como as Cláusulas Contratuais Padrão (SCC) da Comissão Europeia, decisões de adequação e/ou o seu consentimento informado. Para usuários na Colômbia, a transferência é realizada conforme a Lei 1581 de 2012 e seus decretos regulamentadores.

8. Conservação dos dados

• Conservamos seus dados enquanto sua conta estiver ativa.
• Ao solicitar a exclusão, aplicamos primeiro uma exclusão lógica (a conta fica marcada como deleted e deixa de ser acessível) e depois uma eliminação definitiva dos dados que não devamos conservar por obrigação legal ou de segurança.
• Os registros de eventos do sistema (sem PII) e dados agregados podem ser conservados por tempo limitado para auditoria, segurança e estatística.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS/TLS), autenticação delegada com tokens (JWT), armazenamento gerenciado em infraestrutura de borda, princípio do menor privilégio para o acesso administrativo (papel super_admin) e política estrita de zero PII em registros e notificações. Nenhum sistema é 100% infalível; em caso de violação de segurança que afete seus dados, notificaremos a autoridade competente e os usuários afetados conforme os prazos legais aplicáveis.

10. Seus direitos

Conforme sua jurisdição, você tem direito a:

• Acessar seus dados e obter uma cópia.
• Retificar / atualizar dados inexatos.
• Suprimir / excluir seus dados (“direito ao esquecimento”).
• Limitar ou se opor a certos tratamentos.
• Portabilidade dos seus dados.
• Revogar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior).
• Apresentar uma reclamação perante a autoridade de controle competente.

Como exercê-los: escreva para [email protected] indicando sua solicitação e um meio para verificar sua identidade. Responderemos dentro dos prazos legais (ver Parte II para os prazos da Colômbia; em geral, até 30 dias sob GDPR/equivalentes).

11. Menores de idade

O conteúdo do Cardio Critters é adequado para todos os públicos (não contém material inapropriado). No entanto, o App não é projetado nem dirigido a crianças: como exige criar uma conta e trata dados de atividade física (sensíveis), aplicam-se as seguintes regras:

• Não coletamos conscientemente dados pessoais de menores de 13 anos (conforme a COPPA). O App não é orientado a esse grupo.
• Os menores de idade (13 a 17 anos) só devem usar o App e criar uma conta com a participação e autorização do pai, mãe ou responsável legal, especialmente para o consentimento do tratamento dos dados de atividade física.
• Se detectarmos uma conta de um menor de 13 anos, ou de um adolescente sem autorização válida do seu responsável legal, iremos excluí-la. Se você é pai, mãe ou responsável e acredita que um menor nos forneceu dados, escreva para o e-mail indicado e procederemos à sua supressão.

12. Alterações nesta política

Podemos atualizar esta política. Publicaremos a versão vigente em https://cardiocritters.com/legal/privacy com sua data de “Última atualização”. Se as alterações forem substanciais, avisaremos por meios razoáveis (notificação no app ou e-mail) e, quando a lei exigir, solicitaremos novamente o seu consentimento.

13. Contato

Santiago Moreno Benavides — desenvolvedor independente e Controlador do Tratamento · [email protected] · https://cardiocritters.com

1. Controlador do Tratamento

• Controlador: Santiago Moreno Benavides (pessoa física — desenvolvedor independente)
• País: Colômbia
• E-mail (endereço eletrônico de contato e canal oficial de Habeas Data): [email protected]
• Site: https://cardiocritters.com
• Atendimento de petições, consultas e reclamações: diretamente pelo Controlador, por meio do e-mail indicado.

Nota: por se tratar de uma pessoa física, indica-se um endereço eletrônico (e-mail) como meio de contato, conforme admite o regime de Habeas Data; não se publica um endereço físico.

2. Definições (art. 3, Lei 1581)

Titular: pessoa física cujos dados pessoais são objeto de tratamento (o usuário). Dado sensível: aquele que afeta a intimidade ou cujo uso indevido pode gerar discriminação (aqui, os dados de atividade física e saúde). Tratamento: qualquer operação sobre dados pessoais (coleta, armazenamento, uso, circulação, supressão). Operador: quem trata dados por conta do Controlador (ver Parte I §6).

3. Dados tratados

Os descritos na Parte I §3: dados de identificação e contato (e-mail, nome, telefone opcional), dados de perfil e preferências, dados sensíveis de atividade física, dados de jogo/progresso e dados técnicos de dispositivo. Reitera-se que a geolocalização GPS não é armazenada em servidores, apenas é processada no dispositivo.

4. Finalidades

As descritas na Parte I §4. O tratamento de dados sensíveis (atividade física/saúde) é realizado com a autorização prévia, expressa e informada do Titular e é facultativo: o Titular não está obrigado a autorizar o tratamento de dados sensíveis, embora sem eles a função central do jogo (medir corridas e manter o mascote) não possa operar.

5. Direitos do Titular (art. 8, Lei 1581)

1. Conhecer, atualizar e retificar seus dados.
2. Solicitar prova da autorização concedida.
3. Ser informado sobre o uso dado aos seus dados.
4. Apresentar queixas perante a Superintendência de Indústria e Comércio (SIC) por infrações.
5. Revogar a autorização e/ou solicitar a supressão do dado quando cabível.
6. Acessar gratuitamente seus dados pessoais.

6. Procedimento para consultas e reclamações

• Canal: [email protected] (e-mail oficial de atendimento de Habeas Data).
• Consultas: atendidas em um prazo máximo de dez (10) dias úteis; se não for possível, informa-se o Titular e atende-se dentro dos cinco (5) dias úteis seguintes.
• Reclamações: prazo máximo de quinze (15) dias úteis a partir do dia seguinte ao seu recebimento; se não for possível, informa-se e resolve-se dentro dos oito (8) dias úteis seguintes. As reclamações incompletas poderão ser devolvidas para correção dentro dos cinco (5) dias seguintes ao seu recebimento.

7. Autorização

O Controlador obtém a autorização do Titular no momento do registro mediante aceitação expressa. A autorização fica registrada com data/hora e versão do documento aceito, como prova de sua concessão.

8. Medidas de segurança e Operadores

Ver Parte I §6 e §9. Os Operadores tratam dados sob contrato e conforme esta política.

9. Vigência da política e dos bancos de dados

Esta política vige desde 25 de junho de 2026. Os dados são conservados enquanto a conta estiver ativa e durante os prazos legais aplicáveis (ver Parte I §8). Qualquer alteração substancial será comunicada pelos canais informados.

1. Aceitação destes Termos

Estes Termos de Serviço (“Termos”) regem o uso do Cardio Critters (“o App”, “o Serviço”). Ao criar uma conta ou usar o App, você os aceita integralmente. Se não concordar, não use o Serviço.

Esta Parte III está em vigor desde 31 de agosto de 2026. As Partes I e II acima regem o tratamento dos seus dados pessoais e fazem parte do acordo entre você e nós.

2. Quem pode usar o Cardio Critters

Você deve ter idade suficiente para manter uma conta, conforme descrito na Parte I §11. Se for menor de idade no seu país de residência, só pode usar o Serviço com o consentimento e a supervisão de um responsável legal, que aceita estes Termos em seu nome.

Você também deve ter capacidade legal para se obrigar e não estar impedido de fazê-lo pela lei aplicável.

3. Sua conta

• Você pode se cadastrar com e-mail e senha, ou com um provedor de identidade externo (como Google ou Apple). A autenticação é gerida pelo nosso provedor de identidade, conforme descrito na Parte I §6.
• Você é responsável por manter suas credenciais seguras e por toda a atividade realizada pela sua conta.
• As informações fornecidas devem ser verdadeiras. Não é permitido se passar por outra pessoa.
• Uma pessoa, uma conta. Não é permitido criar várias contas para obter vantagem no jogo.
• Avise-nos o quanto antes em [email protected] se achar que sua conta foi comprometida.

4. O que é o Cardio Critters — e o que não é

O Cardio Critters é um jogo. Você corre e um bicho virtual responde à sua atividade física. Esse é todo o propósito do Serviço.

Não é um dispositivo médico, nem um serviço de saúde, médico ou de treinamento. Nada no App constitui aconselhamento médico, diagnóstico ou tratamento, e não deve ser usado como substituto do julgamento de um profissional de saúde. Distâncias, ritmos, durações, calorias e demais números exibidos são estimativas produzidas pelos sensores do seu dispositivo ou pela plataforma de saúde que você conectar, e podem ser imprecisos.

Não tome decisões de saúde com base no que o App mostra. Se tiver qualquer dúvida sobre sua aptidão para se exercitar, consulte um médico antes de começar.

5. Atividade física e sua segurança

Correr envolve riscos inerentes. Você pratica atividade física por sua própria conta e risco e é o único responsável pela sua segurança.

• Preste atenção ao ambiente, ao trânsito e ao terreno. Não interaja com o App quando não for seguro fazê-lo.
• Cumpra as normas de trânsito e a regulamentação local, e respeite a propriedade privada.
• Pare imediatamente se sentir dor, tontura ou mal-estar, e procure ajuda médica se necessário.
• Nada no jogo —sequências, missões, recompensas ou o estado do seu Critter— é motivo para se exercitar além dos seus limites, em condições inseguras ou contra orientação médica. Seu Critter não é real. Sua saúde é.

6. Uso aceitável

Ao usar o Cardio Critters, você concorda em não:

• Usar o Serviço para fins ilícitos ou em violação destes Termos.
• Tentar acessar contas, dados ou sistemas que não sejam seus.
• Interferir, sobrecarregar ou perturbar o Serviço ou sua infraestrutura.
• Fazer engenharia reversa, descompilar ou tentar extrair o código-fonte do App, salvo onde a lei aplicável permitir expressamente.
• Usar bots, scrapers ou sistemas automatizados para interagir com o Serviço.
• Copiar, redistribuir, vender ou criar obras derivadas do App ou de seu conteúdo sem nossa autorização por escrito.
• Publicar nome, biografia ou imagem ofensiva, enganosa, infratora ou que se passe por outra pessoa.

7. Integridade dos dados de atividade

O jogo recompensa atividade física real. Falsificar essa atividade é uma violação grave destes Termos. Em particular, você concorda em não simular nem manipular dados de localização, movimento ou passos, não usar ferramentas de falsificação de GPS nem emuladores, não enviar atividade que não seja sua e não explorar erros para obter energia, itens ou recompensas que não conquistou.

Quando detectarmos atividade implausível ou manipulada, poderemos descartar a sessão afetada, ajustar os saldos resultantes ou aplicar as medidas do §12.

8. Energia, itens e conteúdo virtual

• A energia, os itens, os buffs, as cartas, as conquistas e qualquer outro elemento do jogo não têm valor monetário, não são de sua propriedade e não são conversíveis em dinheiro, bens ou serviços fora do jogo.
• São concedidos a você como uma licença revogável, intransferível e não sublicenciável para uso dentro do Cardio Critters.
• Não podem ser vendidos, trocados nem transferidos para outras pessoas ou contas.
• O balanceamento do jogo faz parte do design. Podemos ajustar, rebalancear ou retirar qualquer elemento do jogo, incluindo custos, recompensas, probabilidades de obtenção e regras de progressão, sem que isso gere qualquer compensação.
• Se sua conta for encerrada, o conteúdo virtual associado é perdido e não é reembolsado.

9. Propriedade intelectual

O App, seu código, design, arte, Critters, nomes, marcas, sons, textos e todo o seu conteúdo pertencem ao desenvolvedor ou são usados sob licença, e são protegidos pela legislação de propriedade intelectual.

Concedemos a você uma licença pessoal, limitada, não exclusiva, intransferível e revogável para instalar e usar o App em dispositivos de sua propriedade ou sob seu controle, apenas para seu uso pessoal e não comercial. Nenhum outro direito lhe é concedido.

10. Conteúdo que você fornece

Você mantém a titularidade do conteúdo que envia —nome de exibição, biografia e opções de perfil—. Você nos concede uma licença não exclusiva, mundial e gratuita para armazenar, reproduzir e exibir esse conteúdo, estritamente para operar o Serviço (por exemplo, mostrar seu perfil dentro do App).

Você é responsável por esse conteúdo e garante que tem o direito de fornecê-lo. Poderemos remover conteúdo que viole estes Termos.

11. Serviços de terceiros e lojas de aplicativos

• O Serviço se apoia nos terceiros listados na Parte I §6 —entre eles nosso provedor de identidade e, caso você opte por conectá-las, Apple Health ou Health Connect—. Os termos e as políticas de privacidade deles regem sua relação com eles.
• Conectar uma plataforma de saúde é sempre opcional e você pode revogar a qualquer momento nas configurações do seu dispositivo.
• O App é distribuído pela App Store da Apple e pelo Google Play. Essas lojas não são parte destes Termos nem são responsáveis pelo App ou por seu conteúdo. Seu uso também está sujeito às regras da loja correspondente.
• Quando o App for obtido na App Store da Apple, a Apple não tem obrigação de prestar suporte ou manutenção sobre o App, e a Apple e suas subsidiárias são terceiras beneficiárias destes Termos, com direito a exigi-los perante você.

12. Disponibilidade, suspensão e encerramento

• Trabalhamos para manter o Serviço disponível, mas não garantimos que seja ininterrupto nem livre de erros. Podemos modificar, suspender ou retirar funcionalidades e realizar manutenção a qualquer momento.
• Você pode encerrar sua conta quando quiser, pelo App ou nos escrevendo. Consulte Excluir conta e a Parte I §8 sobre o que acontece com seus dados.
• Podemos suspender ou encerrar sua conta se você violar gravemente estes Termos —em particular os §6 e §7— ou quando for necessário para proteger o Serviço ou outras pessoas usuárias. Quando for razoável e legalmente possível, explicaremos o motivo.
• Se retirarmos o Serviço por completo, comunicaremos pelos canais do §14 com antecedência razoável sempre que possível.

13. Isenções de garantia e limitação de responsabilidade

Na máxima medida permitida pela lei aplicável, o Serviço é prestado “no estado em que se encontra” e “conforme disponibilidade”, sem garantias de qualquer tipo quanto a exatidão, continuidade ou adequação a uma finalidade específica.

Não respondemos por lesões, danos ou perdas decorrentes da sua atividade física, nem por decisões que você tome com base nas estimativas exibidas pelo App, nem por falhas de serviços de terceiros ou do seu dispositivo, nem por perda de progresso ou de conteúdo virtual causada por fatos alheios ao nosso controle razoável.

Nada nestes Termos exclui ou limita a responsabilidade que não possa ser excluída ou limitada nos termos da lei aplicável, incluindo a decorrente de dolo ou culpa grave, nem os direitos que lhe são reconhecidos pela legislação imperativa de defesa do consumidor.

14. Alterações destes Termos

Podemos atualizar estes Termos. Quando uma alteração for substancial, notificaremos pelo App ou por e-mail antes de entrar em vigor e —quando a lei exigir— pediremos que você aceite a nova versão. Continuar usando o Serviço após a entrada em vigor de uma alteração significa aceitá-la. A versão e a data no cabeçalho deste documento identificam sempre o texto vigente.

15. Lei aplicável e foro

Estes Termos são regidos pelas leis da República da Colômbia, onde reside o desenvolvedor, sem prejuízo das proteções imperativas que lhe caibam como consumidor conforme a lei do seu país de residência. As controvérsias serão submetidas aos juízes competentes da Colômbia, salvo quando a lei imperativa lhe reconhecer o direito de recorrer aos tribunais do seu próprio domicílio.

16. Contato

Dúvidas sobre estes Termos: [email protected].