Jurídico
Política de Privacidade
A Riveloa transforma as corridas, caminhadas, pedaladas e treinos de força que você já registra numa liga competitiva com adversários do seu nível. Para isso, tratamos alguns dos seus dados — incluindo dados de atividade e de saúde. Esta política explica o que coletamos, por quê, como protegemos e quais são os seus direitos e escolhas.
1Quem somos
A Riveloa (“Riveloa”, “nós”) oferece o aplicativo Riveloa e este site. Dúvidas sobre esta política ou seus dados: privacy@riveloa.com.
2Dados que coletamos
Conta e perfil
- E-mail, e o nome de exibição, nome de usuário, país competitivo e cidade que você escolhe.
- Uma foto de perfil opcional que você envia.
- Identificadores de autenticação quando você entra com Apple, Google ou link por e-mail.
Dados de atividade e saúde
- Sessões de treino que você já registrou — tipo de esporte, início/fim, duração, distância, ganho de elevação, energia ativa (calorias) e contagem de passos ou de treinos — importados com a sua permissão do Apple Saúde (HealthKit) no iOS ou do Health Connect no Android.
- Atividades que você adiciona manualmente.
- Não coletamos rotas de GPS ou mapas, batimentos cardíacos brutos, registros clínicos/médicos, nem sua localização de casa/precisa.
Dados competitivos
- Dados que o serviço gera a partir da sua atividade: rating competitivo, resultados de desafios e rivalidades, posição na liga, colocações no ranking e conquistas.
Dados de assinatura
- Seu status do Riveloa PRO. Os pagamentos são processados pela App Store da Apple ou pelo Google Play — nunca recebemos nem armazenamos os dados do seu cartão ou banco.
Dados técnicos
- Um token de notificação do seu aparelho, informações básicas do dispositivo/app e — se ativado — métricas de produto anonimizadas e relatórios de erro para nos ajudar a corrigir problemas.
3Como usamos seus dados
- Operar o serviço: importar atividade, calcular matchmaking justo e ratings, montar rankings e permitir que você compita, siga e entre em comunidades.
- Manter a competição honesta (verificações antifraude).
- Enviar notificações de competição (convites, resultados, lembretes) — que você pode desativar nas configurações.
- Gerenciar seu acesso ao Riveloa PRO.
- Manter o app seguro, corrigir erros e entender o uso agregado.
4Dados de saúde — como tratamos
- Permissão primeiro. Só lemos do Apple Saúde / Health Connect depois que você autoriza, e apenas os tipos de dado listados acima. Você pode revogar o acesso a qualquer momento nas configurações de Saúde do seu celular.
- Somente leitura e minimizado. Nunca escrevemos no seu app de saúde e guardamos apenas o que a competição precisa.
- Nunca vendidos, nunca usados para anúncios.
- Não são dados médicos. A Riveloa é um produto de fitness e competição, não um dispositivo médico, e não fornece aconselhamento médico.
5Como compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas com prestadores que nos ajudam a operar a Riveloa, sob contrato e só para essa finalidade:
- Supabase — banco de dados, autenticação e hospedagem do backend.
- Apple e Google — login, as lojas de apps e entrega de push (APNs / FCM).
- RevenueCat — gestão de assinatura (apenas o status, sem dados de pagamento).
- Expo — retransmissão das notificações push.
- PostHog e Sentry — métricas de produto e monitoramento de erros quando ativados, minimizados e sem valores de saúde ou credenciais.
Outros atletas veem apenas o que suas configurações de privacidade permitem (ex.: seu perfil público, colocações e resultados). Também podemos divulgar dados quando exigido por lei ou para proteger direitos e a segurança dos usuários e do serviço.
6Seus direitos e escolhas
Dependendo de onde você mora — inclusive sob a LGPD (Brasil) e o GDPR (UE/Reino Unido) — você pode:
- Acessar, corrigir ou atualizar seus dados (a maior parte é editável no app).
- Excluir sua conta e seus dados.
- Solicitar uma cópia dos seus dados (portabilidade).
- Retirar permissões — revogar o acesso à Saúde, desativar notificações ou métricas.
Para o que não puder ser resolvido no app, escreva para privacy@riveloa.com.
7Exclusão dos seus dados
Exclua sua conta em Configurações → Excluir conta no app. Seus dados de saúde e atividade são apagados, seu conteúdo é anonimizado e seus tokens de autenticação e push são revogados. Alguns registros podem ser mantidos quando exigido por lei ou para prevenção de fraude, e os backups são expurgados em ciclos periódicos.
8Segurança
Os dados são criptografados em trânsito, o acesso é regido por segurança em nível de linha (para que cada atleta alcance apenas o que lhe é permitido) e chaves privilegiadas nunca vão dentro do app. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger seus dados e, antes de tudo, para minimizar o que guardamos.
9Crianças
A Riveloa não é destinada a menores de 13 anos (ou a idade mínima de consentimento digital do seu país). Não coletamos dados de crianças abaixo dessa idade de forma consciente.
10Transferências internacionais
Operamos globalmente, então seus dados podem ser processados em países diferentes do seu, com as salvaguardas adequadas para a transferência.
11Alterações nesta política
Podemos atualizar esta política conforme o produto evolui. Vamos revisar a data de “Última atualização” acima e, em mudanças relevantes, avisar você no app.
12Contato
Dúvidas ou solicitações: privacy@riveloa.com.