Política de privacidade

1. Quem somos

A proveit ("nós", "nos", "nosso") opera o aplicativo móvel e o site da proveit (o "Serviço"). Esta Política de Privacidade explica quais dados pessoais coletamos, por que os coletamos, como os usamos e quais escolhas você tem. Se tiver dúvidas, entre em contato conosco pelo formulário de contato em nosso site.

2. Escopo

Esta política se aplica ao aplicativo proveit (iOS e Android), ao nosso site de marketing (incluindo formulários de lista de espera e de contato) e a e-mails e notificações relacionados. Ela não abrange sites ou serviços de terceiros que não controlamos, mesmo que estejam vinculados ao Serviço.

3. Dados que coletamos

Dados da conta: endereço de e-mail, nome ou nome de exibição, identificadores de autenticação do nosso provedor de autenticação (por exemplo, Apple, Google ou login por e-mail) e o idioma e tom de responsabilização escolhidos por você.

Dados de compromissos: tipo de compromisso (por exemplo, despertar ou localização), horários, prazos, frequência e status (concluído, falhou, pendente).

Evidências de prova: fotos e vídeos que você envia para verificação (incluindo selfies ao vivo e gravações de desafios físicos); sinais de sensores do dispositivo usados para verificação (por exemplo, detecção de pose/repetições no dispositivo, quando aplicável); coordenadas GPS e dados de localização relacionados no momento de uma prova de localização; registros de data e hora das tentativas de verificação.

Dispositivo e notificações: tokens de notificação push, tipo de dispositivo/versão do sistema operacional conforme necessário para entrega e fuso horário aproximado.

Uso e diagnósticos: eventos do aplicativo (por exemplo, cadastro, criação de compromisso, verificação, retenção), registros de falhas e métricas de desempenho por meio de nossas ferramentas de análise.

Site de marketing: e-mail da lista de espera, parâmetros UTM/campanha opcionais e conteúdo do formulário de contato (nome, e-mail, mensagem).

Não exigimos que você conceda localização contínua em segundo plano para provas básicas de despertar. A localização é coletada quando você usa compromissos de localização ou quando uma prova exige isso explicitamente.

4. Como usamos os dados

Usamos dados pessoais para: criar e gerenciar sua conta; agendar lembretes e alarmes; executar fluxos de verificação e armazenar evidências de prova necessárias para avaliar aprovação/reprovação; calcular sequências, pontuações de confiabilidade e vitalidade do companheiro; enviar notificações push e e-mails transacionais no tom escolhido por você; processar assinaturas e direitos de acesso; prevenir abusos e melhorar a confiabilidade do Serviço; medir o desempenho do funil do produto; operar a lista de espera de pré-lançamento e responder a solicitações de suporte; e cumprir a lei.

Não vendemos seus dados pessoais. Não usamos fotos ou vídeos de prova para treinar modelos públicos de IA generativa. As mídias de prova são usadas para verificar seus compromissos e para revisão de segurança/abuso, quando necessário.

5. Bases legais (EEE/Reino Unido)

Quando o GDPR/UK GDPR se aplica, processamos dados com base em: contrato (para fornecer o Serviço que você solicita); interesses legítimos (melhoria do produto, segurança, prevenção de fraudes, operações da lista de espera — equilibrados com seus direitos); consentimento (quando exigido, por exemplo, certos cookies/pixels de marketing, notificações opcionais ou localização precisa quando a lei exige consentimento); e obrigação legal (quando precisamos reter ou divulgar dados).

6. Compartilhamento e processadores

Compartilhamos dados com provedores de serviços que os processam conforme nossas instruções: autenticação (por exemplo, Clerk); hospedagem de banco de dados (por exemplo, Neon); armazenamento de arquivos para mídias de prova (por exemplo, AWS S3); entrega de e-mail (por exemplo, AWS SES); entrega de push (Apple APNs / Google FCM via Expo ou equivalente); pagamentos/direitos de acesso (RevenueCat e Apple/Google); análise (por exemplo, PostHog); hospedagem (por exemplo, Vercel para o site).

No site de marketing, o Meta Pixel e o TikTok Pixel (e APIs de Conversões relacionadas) podem processar dados de eventos como PageView e Lead, quando configurados, para medição de anúncios e remarketing. Você pode controlar cookies de anúncios nas configurações do navegador/sistema operacional e nas preferências de anúncios das plataformas.

Podemos divulgar dados se exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade do Serviço ou dos usuários. Em uma fusão, aquisição ou venda de ativos, os dados podem ser transferidos sob obrigações de confidencialidade contínuas.

7. Transferências internacionais

Nós e nossos processadores podemos processar dados nos Estados Unidos, no Espaço Econômico Europeu, no Reino Unido e em outros países. Quando exigido, usamos salvaguardas apropriadas, como Cláusulas Contratuais Padrão ou mecanismos de transferência equivalentes.

8. Retenção

Registros de conta e compromissos são mantidos enquanto sua conta estiver ativa e por um período razoável depois disso para disputas, histórico de sequências e conformidade legal. As mídias de prova são retidas pelo tempo necessário para apoiar a integridade da verificação, prevenção de abusos e seu histórico — e excluídas ou anonimizadas quando não forem mais necessárias, ou mediante solicitação de exclusão validada, quando aplicável. E-mails da lista de espera são mantidos até a conclusão das mensagens de lançamento ou até você cancelar a inscrição/solicitar exclusão. Mensagens de contato são mantidas conforme necessário para resolver sua solicitação.

9. Segurança

Usamos medidas padrão do setor, incluindo trânsito criptografado (HTTPS), controles de acesso e armazenamento privado para evidências de prova (por exemplo, URLs de upload pré-assinadas). Nenhum método de transmissão ou armazenamento é 100% seguro. Você é responsável por manter as credenciais da conta em sigilo.

10. Seus direitos

Dependendo da sua localização, você pode ter direitos de acessar, corrigir, excluir, restringir ou portar seus dados pessoais; opor-se a certos processamentos; e retirar o consentimento quando o processamento for baseado em consentimento. Para exercer seus direitos, use o formulário de contato em nosso site. Você também pode registrar uma reclamação junto à autoridade local de proteção de dados.

Em geral, você pode gerenciar permissões de notificação e de localização/câmera nas configurações do seu dispositivo. Desativar permissões pode limitar recursos que exigem prova.

11. Crianças

A proveit não é direcionada a crianças menores de 16 anos (ou à idade mínima exigida na sua jurisdição). Não coletamos intencionalmente dados pessoais de crianças. Se você acreditar que uma criança forneceu dados, entre em contato conosco e tomaremos as medidas adequadas para excluí-los.

12. Alterações

Podemos atualizar esta Política de Privacidade periodicamente. Publicaremos a versão atualizada com uma nova data de "Última atualização" e, quando exigido, forneceremos aviso adicional. O uso continuado do Serviço após a entrada em vigor das alterações constitui aceitação da política atualizada, quando permitido por lei.