Política de Privacidade

Introdução

Stay Obssd (“nós”, “nosso” ou “nos”) respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. Esta política explica quais informações tratamos quando você usa nossos serviços e como você pode controlá-las.

Como funciona o aplicativo

Stay Obssd transforma suas próprias atividades do Strava em imagens e vídeos compartilháveis. Ao fazer login no Strava:

• Você nos autoriza através do Strava OAuth com acesso de leitura ao seu perfil público e acesso Activity:read_all às suas atividades, incluindo atividades privadas.
• Seus dados de atividade do Strava são obtidos sob demanda e mostrados apenas para você, o atleta autenticado. Nunca os exibimos a outros usuários nem os usamos para publicidade, treinamento de IA/ML, análises agregadas ou revenda.
• Os designs e o estado do editor são armazenados localmente no seu navegador. Não armazenamos suas atividades do Strava em nossos servidores.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

O que armazenamos em nossos servidores

• Registro de conexão Strava: seu ID de atleta, escopos concedidos, tokens OAuth criptografados e carimbos de data/hora de conexão. Os tokens são criptografados em repouso e nunca compartilhados.
• Log de eventos do Webhook: envelopes de eventos técnicos do Strava, nunca conteúdos de atividades, retidos por até 30 dias para confiabilidade e auditoria.
• Todos os recursos são gratuitos e nenhuma nova compra é processada. Identificadores, produtos, status e datas de expiração de compras anteriores podem ser mantidos para administrar a conta e prestar suporte; registros vinculados são removidos ao excluir sua conta. Nunca armazenamos dados de cartões. Os provedores de pagamento originais controlam seus próprios registros. Doações opcionais são processadas no site do Buy Me a Coffee conforme sua política de privacidade.

Não armazenamos suas atividades, rotas, transmissões ou detalhes de perfil do Strava no servidor.

Retenção e exclusão de dados

• Desconecte a qualquer momento: Desconecte O Strava envia uma solicitação de exclusão, bloqueia o acesso, pede ao Strava para revogar o token e exclui os tokens armazenados após a revogação bem-sucedida. Se o Strava não estiver disponível, o token criptografado será retido apenas para novas tentativas e excluído em 30 dias.
• Revogação no Strava: quando o Strava nos notifica que você revogou o acesso, excluímos automaticamente os tokens armazenados. Um registro de segurança sem token expira em 30 dias.
• Inatividade: após 90 dias sem uso do aplicativo, revogamos automaticamente o acesso ao Strava e excluímos os tokens armazenados. Você pode se reconectar fazendo login novamente.
• Os envelopes de eventos do Webhook expiram automaticamente após 30 dias.
• Para outra solicitação de exclusão, entre em contato conosco abaixo. Nós o completamos e fornecemos uma confirmação por escrito assim que possível e no prazo máximo de 30 dias.

Análise

Usamos Umami apenas para análises anônimas em páginas públicas desconectadas e Vercel para hospedagem. O Analytics não carrega enquanto você está conectado ou em URLs de atividade, e os dados autenticados do Strava nunca são enviados aos provedores de análise.

A Strava pode coletar dados técnicos de uso relacionados ao nosso uso da API Strava, conforme descrito no Contrato da API Strava.

Cookies e tecnologias semelhantes

Usamos um cookie para mantê-lo conectado e um cookie local para lembrar seu idioma. A análise de páginas públicas não cria um perfil publicitário. Não usamos dados do Strava para publicidade.

Você pode recusar cookies no seu navegador, mas algumas partes do serviço podem não funcionar sem eles.

Usos e compartilhamentos proibidos

Não vendemos, licenciamos, agregamos ou usamos dados do Strava para publicidade, análise de produtos, benchmarking ou treinamento, avaliação, contexto ou operação de IA/ML. Não transferimos dados brutos do Strava para fornecedores não relacionados.

Privacidade infantil

Nosso serviço não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente informações de identificação pessoal de crianças menores de 13 anos.

Alterações nesta Política de Privacidade

Poderemos atualizar esta política de tempos em tempos. Publicaremos as alterações nesta página e atualizaremos a data da última atualização.

Contate-nos

Para dúvidas sobre esta política ou para solicitar a exclusão, entre em contato conosco: