Política de privacidade

1. Quem cuida dos dados

Guse LTDA, CNPJ 47.758.713/0001-82, Brasil, é a responsável pelo Embaixadinha e pelo tratamento descrito nesta política. Ela abrange o app, embaixadinha.com e os serviços em api.embaixadinha.com. Para dúvidas ou solicitações de privacidade, escreva para embaixadinhaapp@gmail.com.

2. Vídeos, câmera e dados no aparelho

O app solicita acesso à câmera e ao microfone para gravar seus treinos e às Fotos para salvar exportações. Você pode importar um vídeo que selecionar. Permissões podem ser alteradas nos Ajustes do iOS; recusar uma permissão limita o recurso correspondente.

Vídeos, histórico de sessões e recordes pessoais ficam no aparelho. A contagem e as estimativas de movimento são processadas localmente. Não enviamos o vídeo ao backend para fazer a análise ou publicar pontuações. O rastreamento de bola e postura serve para estimar o treino, não para identificar você por reconhecimento facial.

Ao exportar ou compartilhar, você escolhe o destino; o serviço escolhido terá sua própria política. Cópias nas Fotos, backups do aparelho e vídeos já compartilhados não são removidos pela exclusão de uma conta online. Respeite a privacidade das outras pessoas que aparecem nas gravações.

3. Conta, grupos e rankings

Você pode usar a gravação e a análise local sem criar uma conta do Embaixadinha. Para grupos privados, o login com a Apple fornece um identificador de conta e, quando você permite, nome e e-mail, que pode ser um endereço privado da Apple. O backend processa credenciais de autenticação, apelido, participação em grupos, convites, pontuações, datas e versões da análise para operar esses recursos.

Pontuações e apelidos compartilhados ficam visíveis aos participantes do grupo. Os rankings do Game Center são operados pela Apple e podem usar seu perfil e lista de amigos do Game Center conforme suas permissões. Isso não concede acesso à agenda de contatos do aparelho. Participação e compartilhamento podem ser gerenciados no app. Vídeos importados não participam dos rankings.

As compras e assinaturas são processadas pela Apple. Usamos RevenueCat para verificar direitos de acesso e gerenciar assinaturas. Esse serviço trata identificadores técnicos do app, informações de compra e transação e status do plano. Não recebemos o número completo do seu cartão.

4. Diagnósticos e análise de uso no app (Sentry e PostHog)

Usamos Sentry no app e no backend para investigar falhas, medir desempenho e entender eventos de uso, como início de gravação, análise, exportação e visualização de rankings. Os registros podem conter tipo e versão do aparelho, sistema, versão do app, horários, identificadores técnicos, erros, duração do clipe, contagem de toques e status da operação.

No app, o envio padrão de informações pessoais pelo SDK, capturas de tela e captura da hierarquia visual estão desativados. Isso não significa que todo diagnóstico seja anônimo: logs, dados técnicos e requisições do backend podem conter informações pessoais, inclusive endereço IP. Não enviamos os arquivos dos seus vídeos ao Sentry como parte do fluxo de análise. Não usamos Firebase no Embaixadinha.

Usamos PostHog, com servidores nos Estados Unidos, para entender como o app é usado e melhorá-lo. O app envia eventos definidos por nós, como iniciar ou concluir uma gravação, concluir uma análise, exportar ou compartilhar um vídeo e ver a tela de planos ou os rankings, além da abertura e do fechamento do app. Os eventos podem conter duração do clipe, contagem de toques, status da operação e dados técnicos como modelo do aparelho, sistema, versão do app, idioma e fuso horário. Não enviamos vídeos, fotos nem conteúdo de grupos ao PostHog.

O PostHog usa um identificador aleatório guardado no aparelho. Não o associamos ao seu login com a Apple, nome ou e-mail. Usamos esse identificador para criar perfis de uso no PostHog que agrupam a atividade no app e os dados técnicos ao longo do tempo. A captura automática de toques está desativada; o app registra apenas quais telas você abre. Seu endereço IP é usado apenas para estimar o país ou a região de cada evento e não é armazenado. Não usamos o PostHog para publicidade nem para rastrear você em apps ou sites de outras empresas. Excluir o app remove o identificador e interrompe o envio de eventos.

Em uma parte das sessões, o PostHog também grava como as telas do app são usadas, como toques e a passagem entre telas, para encontrarmos partes confusas do app. Essas gravações nunca incluem seus vídeos, a câmera, fotos ou miniaturas: essas áreas e os campos de texto são cobertos no próprio aparelho antes de qualquer envio, e a gravação para enquanto a tela da câmera está aberta. As gravações ficam ligadas apenas ao mesmo identificador aleatório.

5. Site, analytics e publicidade

A hospedagem Cloudflare processa dados técnicos de requisição, como IP, navegador, endereço solicitado e informações de segurança, para entregar e proteger o site e a API. Ao entrar em contato pelo formulário ou por e-mail, tratamos seu nome, endereço, mensagem e os anexos enviados por e-mail para responder à solicitação. O formulário usa Cloudflare Turnstile para prevenir abuso, processando informações técnicas do navegador, rede e resultado da verificação.

Com sua autorização no site, Google Analytics 4 mede visitas e interações. Google Tag Manager distribui as tags; a presença dele não substitui sua escolha de consentimento. A categoria de publicidade inclui TikTok Pixel e Meta Pixel, para atribuição de campanhas, medição de conversões, criação de públicos e personalização de anúncios no TikTok, Facebook e Instagram.

Essas ferramentas podem receber identificadores de cookies, páginas e interações, origem da visita, dados do navegador e do dispositivo e endereço IP. As plataformas podem combinar os eventos com dados de suas próprias contas, conforme suas políticas. Não enviamos intencionalmente vídeos de treino, dados de grupos privados ou conteúdo de mensagens de suporte para pixels de publicidade.

Analytics e publicidade são opcionais e ficam bloqueados antes de sua autorização. Os provedores só são ativados quando configurados. Sua escolha de cookies vale para este navegador e site; ela não altera permissões do iPhone nem controla os diagnósticos Sentry e a análise de uso PostHog do app. Consulte a Política de cookies e use Preferências de cookies no rodapé.

6. Finalidades e bases legais

Tratamos os dados necessários à conta, aos grupos e às compras para executar o serviço que você solicita. Usamos dados técnicos de segurança, confiabilidade, suporte e a análise de uso do app com base em interesses legítimos, considerando seus direitos, ou quando necessários ao contrato. Obrigações legais e o exercício regular de direitos podem exigir outros tratamentos.

O consentimento é a base para analytics e publicidade opcionais no site. Você pode revogá-lo a qualquer momento, sem perder acesso ao site. Quando a legislação exigir autorização específica para outros tratamentos, ela deverá ser obtida antes de realizá-los. A permissão de câmera no sistema não representa consentimento para publicidade.

7. Com quem os dados são compartilhados

Os destinatários incluem Apple (autenticação, Game Center e compras), Cloudflare (hospedagem, infraestrutura e entrega de e-mails do serviço), Sentry (diagnósticos), PostHog (análise de uso do app), RevenueCat (gestão de assinaturas), Google (analytics e distribuição de tags, quando autorizados), TikTok e Meta (publicidade, quando autorizada). Participantes de grupos veem os dados que você compartilha com o grupo. Também podemos divulgar informações quando exigido por lei ou para proteger direitos e a segurança do serviço.

Não vendemos seus vídeos ou dados de grupos. O compartilhamento de identificadores e atividade do site com plataformas de publicidade pode ser considerado venda ou compartilhamento para publicidade comportamental entre contextos em algumas jurisdições, mesmo sem pagamento. Você pode recusar a categoria Publicidade; também respeitamos o sinal Global Privacy Control do navegador para bloquear essa categoria.

8. Armazenamento, transferências e segurança

Os fornecedores podem processar informações fora do Brasil, inclusive nos Estados Unidos e em outros países. Transferências internacionais estão sujeitas aos mecanismos e salvaguardas exigidos pela legislação aplicável e às condições de cada fornecedor. Para informações sobre uma transferência específica, fale com nosso canal de privacidade.

Aplicamos controles de acesso e comunicação criptografada para proteger os dados. Nenhum sistema elimina todos os riscos. Não publique informações sensíveis em apelidos, nomes de grupos ou mensagens compartilhadas.

9. Por quanto tempo e como excluir

Os dados locais permanecem até serem removidos do app ou do aparelho; cópias exportadas e backups seguem suas próprias configurações. Dados de conta e grupos são mantidos enquanto necessários aos recursos solicitados. Você pode solicitar a exclusão da conta no app ou pelo canal de privacidade. A retirada de uma pontuação não apaga cópias que outras pessoas tenham feito.

Registros técnicos, mensagens de suporte e dados necessários para segurança, obrigações legais ou defesa de direitos podem ser conservados pelo tempo necessário a essas finalidades. Backups podem persistir até seu ciclo de substituição. O prazo depende do tipo de registro e das configurações do fornecedor; solicite detalhes pelo canal de privacidade. Os períodos de cookies estão descritos na Política de cookies.

10. Seus direitos e escolhas

Conforme a legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando cabível, anonimização, bloqueio ou exclusão, oposição e revogação de consentimento. Podemos precisar verificar sua identidade usando apenas as informações necessárias à solicitação.

Escreva para embaixadinhaapp@gmail.com e informe sua relação com o app ou site, sem enviar senha ou dados de cartão. Você também pode apresentar reclamação à ANPD no Brasil ou à autoridade competente na sua região. Desative permissões nos Ajustes do iOS, gerencie compartilhamentos no app e retire consentimento de cookies pelo rodapé.

11. Crianças e adolescentes

O uso por menores de idade deve respeitar a legislação aplicável e contar com a participação do responsável quando necessária. Responsáveis devem supervisionar gravações e compartilhamentos e evitar que dados de crianças sejam publicados em grupos ou rankings sem a autorização exigida. Não autorize cookies de publicidade em nome de uma criança.

Se você acredita que recebemos dados de uma criança sem a autorização legalmente necessária, entre em contato para avaliação, restrição ou exclusão. O melhor interesse da criança ou do adolescente orienta o tratamento de seus dados.

12. Atualizações

Publicaremos mudanças nesta página com a data de atualização. Alterações relevantes serão comunicadas pelo serviço quando aplicável, e solicitaremos nova autorização para mudanças de finalidade que dependam de consentimento.