Política de Privacidade

Introdução

Stay Obssd (“nós”, “nosso” ou “nos”) respeita a sua privacidade e está empenhada em proteger os seus dados pessoais. Esta política explica quais informações tratamos quando você usa nossos serviços e como você pode controlá-las.

Como funciona o aplicativo

Stay Obssd transforma suas próprias atividades do Strava em imagens e vídeos compartilháveis. Ao fazer login no Strava:

• Você nos autoriza através do Strava OAuth com acesso de leitura ao seu perfil público e acesso Activity:read_all às suas atividades, incluindo atividades privadas.
• Seus dados de atividade do Strava são obtidos sob demanda e mostrados apenas para você, o atleta autenticado. Nunca os exibimos a outros usuários nem os usamos para publicidade, treinamento de IA/ML, análises agregadas ou revenda.
• Os designs e o estado do editor são armazenados localmente no seu navegador. Não armazenamos suas atividades do Strava em nossos servidores.
• No iPhone, o Stay Obssd pode ler treinos, rotas, frequência cardíaca, distância e energia ativa do Apple Health depois que você optar por conceder acesso. Os registros do Apple Health permanecem no seu dispositivo e são usados apenas para criar os pôsteres ou clipes que você solicitar. Eles não são enviados aos servidores do Stay Obssd, a sistemas de análise ou publicidade nem a outros terceiros. Você pode deixar de usar o Apple Health no Stay Obssd e alterar as permissões do app Saúde a qualquer momento nos Ajustes do iOS ou no app Saúde.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health and manual activity routes never request third-party map tiles.

O que armazenamos em nossos servidores

• Registro de conexão Strava: seu ID de atleta, escopos concedidos, tokens OAuth criptografados e carimbos de data/hora de conexão. Os tokens são criptografados em repouso e nunca compartilhados.
• Log de eventos do Webhook: envelopes de eventos técnicos do Strava, nunca conteúdos de atividades, retidos por até 30 dias para confiabilidade e auditoria.
• Billing: purchases made in the iOS app are processed by Apple and managed through your Apple account. Purchases made on the web are processed by Polar and managed through the web billing portal. We do not store card details.

Não armazenamos suas atividades, rotas, transmissões ou detalhes de perfil do Strava no servidor.

Retenção e exclusão de dados

• Desconecte a qualquer momento: Desconecte O Strava envia uma solicitação de exclusão, bloqueia o acesso, pede ao Strava para revogar o token e exclui os tokens armazenados após a revogação bem-sucedida. Se o Strava não estiver disponível, o token criptografado será retido apenas para novas tentativas e excluído em 30 dias.
• Revogação no Strava: quando o Strava nos notifica que você revogou o acesso, excluímos automaticamente os tokens armazenados. Um registro de segurança sem token expira em 30 dias.
• Inatividade: após 90 dias sem uso do aplicativo, revogamos automaticamente o acesso ao Strava e excluímos os tokens armazenados. Você pode se reconectar fazendo login novamente.
• Os envelopes de eventos do Webhook expiram automaticamente após 30 dias.
• Para outra solicitação de exclusão, entre em contato conosco abaixo. Nós o completamos e fornecemos uma confirmação por escrito assim que possível e no prazo máximo de 30 dias.

Análise

Usamos Umami apenas para análises anônimas em páginas públicas desconectadas e Vercel para hospedagem. O Analytics não carrega enquanto você está conectado ou em URLs de atividade, e os dados autenticados do Strava nunca são enviados aos provedores de análise.

A Strava pode coletar dados técnicos de uso relacionados ao nosso uso da API Strava, conforme descrito no Contrato da API Strava.

Cookies e tecnologias semelhantes

Usamos um cookie para mantê-lo conectado e um cookie local para lembrar seu idioma. A análise de páginas públicas não cria um perfil publicitário. Não usamos dados do Strava para publicidade.

Você pode recusar cookies no seu navegador, mas algumas partes do serviço podem não funcionar sem eles.

Usos e compartilhamentos proibidos

Não vendemos, licenciamos, agregamos ou usamos dados do Strava para publicidade, análise de produtos, benchmarking ou treinamento, avaliação, contexto ou operação de IA/ML. Não transferimos dados brutos do Strava para fornecedores não relacionados.

Privacidade infantil

Nosso serviço não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente informações de identificação pessoal de crianças menores de 13 anos.

Alterações nesta Política de Privacidade

Poderemos atualizar esta política de tempos em tempos. Publicaremos as alterações nesta página e atualizaremos a data da última atualização.

Contate-nos

Para dúvidas sobre esta política ou para solicitar a exclusão, entre em contato conosco: