Política de Privacidade

Última atualização: novembro de 2026

Esta Política de Privacidade explica como o DEZ ("DEZ", "app", "nós") coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador

O DEZ é o controlador dos seus dados pessoais. Contato do responsável: contato.dezapp@gmail.com.

2. Dados que coletamos

• Conta: email e senha (a senha é gerenciada de forma segura pelo provedor de autenticação; não temos acesso a ela em texto) ou, se você preferir entrar com Google ou Apple, o email e o nome que esses serviços informarem.
• Perfil: nome, data de nascimento, peso, altura, posição em campo, objetivo, nível, modalidade e equipamentos informados no cadastro.
• Treino e saúde: lesões e limitações que você informa, planos gerados, treinos concluídos, séries (carga e repetições), medições corporais e testes físicos que você registra. Alguns desses dados (ex.: lesões e composição corporal) podem ser considerados dados pessoais sensíveis pela LGPD e são tratados apenas para gerar e ajustar o seu plano.
• Jogos: dados dos jogos que você cadastra (data, local, adversário, resultado, gols, assistências e esforço percebido).
• Localização (GPS): se você usar o GPS numa corrida ou treino ao ar livre, coletamos a localização precisa do aparelho enquanto o treino está ativo (inclusive com a tela bloqueada) para calcular distância e ritmo e desenhar o trajeto. Você pode negar a permissão; sem ela, essas medições não funcionam. O trajeto fica salvo na sua conta e só aparece para outras pessoas se você publicar aquele treino na Resenha.
• Fotos e vídeos (opcional): a foto de perfil, as fotos e os vídeos que você colocar nos Melhores lances do perfil e as fotos que você anexar às publicações da Resenha. Antes de enviar, o app reduz a imagem e apaga os dados escondidos que vêm nela (como a localização e o modelo do celular). O vídeo tem no máximo 10 segundos e o nosso servidor remove o som e os dados escondidos (como a localização) antes de ele ir ao ar: o som não é guardado nem ouvido. Não usamos reconhecimento facial.
• Rede social (opcional): @apelido, bio, clube, posição, pé de chute, número da camisa, cidade (só para maiores de 18 anos), Instagram (se você informar), estatísticas resumidas, conquistas e testes físicos que você deixar visíveis; quem você segue e quem segue você; suas publicações, comentários e reações; bloqueios e denúncias que você fizer.
• Times (opcional): os times que você cria ou de que participa, o seu papel (admin ou jogador), o apelido, a posição e o número da camisa no elenco, as suas respostas de presença nos jogos, convites e pedidos de entrada, e os jogos, placares, gols e assistências que o time registra. Quando um admin marca o local do jogo no mapa, guardamos o nome do lugar, o endereço e o ponto no mapa. Para sugerir lugares perto de você ao marcar um jogo, o app usa a última localização conhecida do aparelho (só se você já tiver dado a permissão de localização) e a envia ao Google apenas para ordenar as sugestões; essa localização não é guardada.
• Notificações: o identificador do aparelho para envio de notificações (push) e as suas preferências de aviso.
• Assinatura: se você assinar o DEZ Premium, guardamos o status da assinatura (ativa ou não, plano e datas) e o identificador da sua conta usado para associá-la. Não temos acesso aos dados do seu cartão nem da sua forma de pagamento — quem os processa é a Apple ou o Google.
• Uso e técnicos: registros de erros e falhas (para corrigir bugs), identificadores do dispositivo e o identificador de publicidade (veja a seção 6).

3. Para que usamos e bases legais (LGPD art. 7º e 11)

Usamos seus dados para: criar e gerenciar sua conta; gerar e ajustar seu plano de treino; exibir seu progresso; oferecer os recursos sociais que você escolher usar; processar a assinatura do DEZ Premium e liberar os recursos correspondentes; garantir a segurança da comunidade (moderação e denúncias); corrigir falhas e melhorar o app; medir se anúncios nossos trouxeram instalações; e enviar as notificações que você habilitar. As bases legais são a execução do contrato (prestação do serviço), o seu consentimento (em especial para os dados de saúde e a localização), o cumprimento de obrigação legal e o legítimo interesse na segurança e melhoria do app. NÃO vendemos seus dados.

4. O que aparece para outras pessoas

• Nome, @apelido e foto de perfil são públicos: qualquer pessoa que tenha o link do seu perfil (dez-atleta.web.app/u/@seu_apelido) consegue ver, mesmo sem ter o app e mesmo que o seu perfil seja privado.
• Perfil público (você escolhe; para menores de 18 anos, começa privado): clube, posição, estatísticas resumidas, conquistas, testes físicos, bio e as fotos e os vídeos dos Melhores lances — apenas as seções que você deixar visíveis. Perfil privado: só seguidores aprovados veem esses detalhes.
• Publicações na Resenha: aparecem conforme o alcance que você escolher — Público (qualquer pessoa logada no app), Seguidores ou Só eu. A foto anexada, os comentários e as reações ficam visíveis para quem vê a publicação. Ao publicar uma corrida com GPS, o mapa do trajeto vai junto, sempre sem os primeiros e os últimos 200 metros.
• Melhores lances: as fotos e os vídeos só são entregues a quem pode ver o seu perfil, por um link temporário que expira em poucas horas, e não aparecem no link público do perfil na web. Você pode esconder essa seção em Configurações → Privacidade.
• Busca: quem sabe o seu @apelido exato encontra o seu perfil. Na busca por nome aparecem os perfis de maiores de 18 anos e os de menores que escolheram deixar o perfil público.
• Times: de qualquer time, quem está logado no app vê nome, @, escudo, cidade e descrição. Num time público, vê também o elenco (apelidos, posições e números), os jogos (data, horário, nome do lugar, bairro e cidade, adversário e placar) e quem respondeu presença; num time privado, isso fica só para quem é do time. O endereço exato, o mapa e a rota do jogo aparecem só para os admins e para quem respondeu "Vou". O link do time na web mostra só nome, @, escudo e quantos jogadores tem, sem a lista de jogadores.
• Menores de 18 anos: o perfil começa privado e fica sem cidade; o adolescente pode deixá-lo público depois de um aviso, e mesmo assim o link do perfil na web mostra só nome, @apelido e foto. As publicações seguem o alcance que a própria pessoa escolher (inclusive "Público"), sempre com o mapa da corrida sem o começo e o fim do trajeto.

5. Compartilhamento e operadores

Não vendemos nem alugamos seus dados. Compartilhamos dados apenas com prestadores que operam o serviço por nós, na medida do necessário:

• Google Firebase (Google LLC): autenticação, banco de dados, armazenamento de arquivos (fotos), funções de servidor, notificações e relatórios de falha (Crashlytics).
• Google Cloud Vision: análise automática das fotos (de perfil, dos Melhores lances e das publicações) e de quadros dos vídeos dos Melhores lances antes de eles ficarem visíveis (bloqueia nudez e violência).
• Apple e Google: login com Apple ou Google, lojas de aplicativos e processamento do pagamento da assinatura. O DEZ não recebe os dados do seu cartão.
• RevenueCat, Inc.: gerencia e valida o status da assinatura. Recebe o identificador da sua conta no DEZ, o comprovante de compra da loja e dados técnicos básicos do aparelho; não recebe seus dados de treino ou de saúde.
• Meta Platforms, Inc.: medição de anúncios (veja a seção 6).
• Google Maps Platform (Google LLC): o mapa do local do jogo e a busca de lugares ao marcar um jogo. O Google recebe o texto digitado na busca, o endereço IP do aparelho e, quando disponível, a localização aproximada usada para ordenar as sugestões.
• OpenStreetMap: os mapas do trajeto são imagens do OpenStreetMap; o servidor de mapas recebe o endereço IP do aparelho e a região exibida, mas não sabe quem você é.

Esses prestadores tratam os dados conforme as nossas instruções e as políticas de privacidade deles.

6. Publicidade e medição de anúncios

Usamos o SDK de eventos de aplicativo da Meta (Facebook/Instagram) para medir se uma instalação ou abertura do app veio de um anúncio nosso e para aperfeiçoar esses anúncios (por exemplo, para que pessoas com interesse parecido vejam anúncios mais relevantes). Para isso, o SDK pode coletar o identificador de publicidade do aparelho, dados técnicos e o evento de instalação/abertura. Não enviamos à Meta os seus dados de treino, de saúde, de localização nem o seu conteúdo.

No iPhone, isso só acontece se você permitir o rastreamento no aviso do sistema (dá para mudar em Ajustes). No Android, você pode apagar ou desativar o identificador de publicidade nas configurações do sistema. Não mostramos anúncios dentro do app e não vendemos seus dados.

7. Transferência internacional

Seus dados podem ser armazenados e processados em servidores localizados fora do Brasil (por exemplo, nos Estados Unidos, via Google Firebase, Google Cloud Vision, RevenueCat e Meta). Adotamos esses serviços confiando nas salvaguardas contratuais e de segurança oferecidas por esses provedores.

8. Armazenamento e segurança

Os dados ficam armazenados de forma segura no Firebase (Google) e em cache local no seu aparelho, para o app funcionar offline. Adotamos medidas técnicas para proteger seus dados, mas nenhum sistema é totalmente inviolável.

9. Retenção e exclusão

Mantemos seus dados enquanto a sua conta existir. Você pode excluir a conta a qualquer momento em Configurações → Conta → Excluir conta. Isso apaga: seus dados de conta e perfil, treinos, jogos, medições e testes; seu perfil público e o @apelido; suas publicações, os comentários e as reações que você fez; seus seguidores, quem você segue e seus bloqueios; suas fotos e vídeos (de perfil, dos Melhores lances e das publicações); a sua participação nos times (você sai de todos — se era o único admin, o jogador mais antigo assume —, e somem a sua camisa no elenco, as suas respostas de presença, convites, pedidos e a sua carreira de clubes); e pedimos à RevenueCat que apague o registro da sua assinatura. A exclusão é irreversível.

Ficam guardados apenas: os registros de denúncias e de segurança (só identificadores, para proteger outras pessoas), o registro de que a exclusão foi feita, o que a Apple ou o Google guardam sobre a sua compra e, no histórico dos jogos dos times de que você participou, os gols e assistências já registrados com o apelido que você usava no elenco (o placar é do time, não só seu). Cópias técnicas residuais, como registros de falha, são eliminadas em até 90 dias, salvo quando a lei exigir a retenção.

Excluir a conta não cancela a assinatura do DEZ Premium na loja: cancele antes em Configurações → DEZ Premium → Gerenciar assinatura (ou nos ajustes da App Store / Google Play).

10. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar, corrigir e atualizar seus dados; solicitar a exclusão; revogar o consentimento; e obter informações sobre o compartilhamento. A exclusão completa da conta e de todos os dados está disponível em Configurações → Conta → Excluir conta. Para os demais pedidos, escreva para contato.dezapp@gmail.com.

11. Crianças e adolescentes

O DEZ é para maiores de 13 anos: o app pede a data de nascimento no cadastro e não deixa continuar quem tem menos de 13. Adolescentes de 13 a 17 anos devem usar o app com o conhecimento e a autorização do responsável legal. Tratamos os dados de adolescentes no melhor interesse deles (LGPD art. 14), com proteções automáticas: perfil que começa privado e só entra na busca por nome se o próprio adolescente escolher deixá-lo público (nome, @apelido e foto continuam visíveis para quem tiver o link do perfil, como explica a seção 4, e o link na web nunca mostra mais que isso), fotos e vídeos dos Melhores lances só para seguidores aprovados enquanto o perfil for privado, sem cidade e mapas de corrida sem o começo e o fim do trajeto.

O responsável legal pode pedir acesso, correção ou exclusão dos dados do adolescente pelo email contato.dezapp@gmail.com. Se soubermos que coletamos dados de menor de 13 anos, apagamos.

12. Cookies e identificadores

O app usa identificadores do dispositivo para autenticação, segurança, notificações e relatórios de falha. Sobre publicidade, veja a seção 6.

13. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app.

14. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados / dúvidas de privacidade: contato.dezapp@gmail.com.