Política de privacidade

1. Quem somos

O MetaTrack é um serviço de acompanhamento de metas e hábitos mensuráveis, operado pela empresa inscrita no CNPJ 56.339.049/0001-28. Ela é a controladora dos dados pessoais descritos nesta Política. O contato para qualquer assunto de privacidade está no fim desta página.

2. Dados que coletamos

Coletamos só o necessário para o serviço funcionar:

• Dados do cadastro: nome completo, celular, e-mail e senha. A senha é guardada de forma criptografada e irreversível; nem nós conseguimos ver.
• O que você registra no aplicativo: suas áreas, objetivos, registros de progresso (valores, datas e anotações), lembretes e preferências.
• Dados de acesso: endereço IP e navegador (user agent) de cada tentativa de login, para proteger a sua conta contra acessos indevidos.
• Dados de navegação: estatísticas de uso do site e do aplicativo, coletadas pelo Google Analytics, e gravações anonimizadas das sessões de navegação (cliques, rolagem e movimento do mouse), feitas pelo Microsoft Clarity (veja a seção sobre cookies). Nessas gravações, os campos de formulário, os números e os e-mails ficam mascarados e, no aplicativo, a conta é identificada por um código interno, sem nome nem e-mail.
• Dados do aparelho para notificações, só se você ativar: o endereço de entrega do seu navegador e as chaves necessárias para enviar o aviso a ele.
• Registro dos avisos enviados (qual aviso, de qual objetivo e em que dia), usado só para não repetir o mesmo aviso.

Não pedimos CPF, endereço nem dados de pagamento.

Você decide o que registrar. Alguns objetivos, como peso ou treino, podem revelar informações de saúde, que a LGPD considera dados sensíveis. Esses dados só são tratados porque você os registra por vontade própria, para acompanhar a sua meta, e não são usados para outra finalidade.

3. Para que usamos seus dados

Usamos seus dados para:

• criar e manter a sua conta e entregar o serviço (execução do contrato);
• proteger a sua conta e a plataforma contra fraude e acesso indevido (legítimo interesse e prevenção à fraude);
• falar com você por e-mail ou celular sobre a sua conta, o serviço e novidades do MetaTrack (legítimo interesse; você pode pedir para parar a qualquer momento);
• enviar os lembretes e o alerta de ritmo por notificação, e o resumo semanal por e-mail, apenas os que você ligar nas preferências (execução do contrato);
• entender como o produto é usado e melhorá-lo, com estatísticas agregadas (legítimo interesse);
• cumprir obrigações legais e exercer direitos em processos (obrigação legal e exercício regular de direitos).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com quem nos ajuda a operar o serviço, sob contrato:

• Microsoft Azure: hospedagem do aplicativo e do banco de dados, e envio dos e-mails do sistema (Azure Communication Services).
• Google Analytics: estatísticas de uso do site e do aplicativo.
• Microsoft Clarity: gravações e mapas de calor das sessões de navegação no site e no aplicativo, com os campos de formulário, os números e os e-mails mascarados e, no aplicativo, a conta identificada por um código interno.
• Serviço de notificações do seu navegador (Google, Apple ou Mozilla, conforme o aparelho): recebe o endereço do aparelho e a mensagem, que vai criptografada e só o seu navegador consegue ler.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

5. Transferência internacional

Seus dados ficam em servidores da Microsoft nos Estados Unidos, e o Google e a Microsoft podem processar as estatísticas e as gravações de uso fora do Brasil. Os serviços de notificação dos navegadores (Google, Apple e Mozilla) também operam fora do Brasil. Essas transferências ocorrem com provedores que mantêm padrões de segurança e de proteção de dados compatíveis com a LGPD.

6. Por quanto tempo guardamos

Guardamos seus dados enquanto a sua conta existir. Ao excluir a conta, apagamos seus dados cadastrais, áreas, objetivos, registros, preferências e o histórico de acesso.

A inscrição do aparelho para notificações é apagada quando você desativa as notificações, sai da conta ou o navegador a invalida, e junto com a conta se você a excluir. O registro dos avisos enviados é apagado depois de 45 dias; o de uma Meta que continua atrasada fica até ela se recuperar.

Cópias de segurança do banco de dados são mantidas por até 14 dias e depois descartadas. Só guardamos algo por mais tempo se a lei exigir.

7. Cookies e estatísticas de uso

Usamos um cookie essencial para manter você conectado ao aplicativo. O site e o aplicativo também usam o Google Analytics e o Microsoft Clarity, que gravam cookies para medir visitas e uso.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os essenciais impede o login.

Para receber notificações, o navegador também guarda um pequeno programa do MetaTrack (service worker), que só mostra os avisos e não guarda dados seus.

8. Seus direitos

A LGPD garante a você, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (no aplicativo, no seu perfil);
• receber uma cópia dos seus dados: use "Exportar meus dados" na tela da sua conta, que gera um arquivo CSV;
• controlar as notificações em Perfil, Notificações: ligar ou desligar cada aviso, escolher a frequência do alerta de ritmo e ocultar o nome dos objetivos, que por padrão aparece na notificação, inclusive na tela bloqueada;
• excluir a sua conta e os dados dela: use "Excluir conta" na tela da sua conta, com a sua senha. A exclusão é definitiva e não pode ser desfeita;
• pedir para parar de receber contatos do MetaTrack, e se opor a tratamentos feitos com base em legítimo interesse;
• saber com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito que o aplicativo não resolva sozinho, escreva para o e-mail de contato no fim desta página. Respondemos em até 15 dias.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas com criptografia irreversível, limite de tentativas de login e acesso restrito ao banco de dados. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa afetar você, avisaremos você e a ANPD, como a LGPD determina.

10. Menores de idade

O MetaTrack não é destinado a menores de 18 anos e não coletamos dados de menores de propósito. Se identificarmos uma conta de menor, vamos excluí-la.

11. Mudanças nesta Política

Podemos atualizar esta Política. A data no topo da página indica a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no aplicativo.