Política de Privacidade

1. Informações que coletamos

Podemos coletar diferentes tipos de dados, de acordo com sua interação com o aplicativo:

• Dados de Registro: Nome, e-mail, número de telefone, idade, gênero e endereço.
• Dados de Uso: Atividades realizadas no app, interações, grupos, eventos e preferências.
• Dados de Localização: Com seu consentimento, coletamos geolocalização para oferecer rotas, eventos e grupos próximos. Na Atividade ao vivo, quando você decide começar um compartilhamento, a AGON também coleta sua localização em segundo plano, inclusive quando o aplicativo está fechado ou não está em uso, para manter o mapa atualizado com a tela bloqueada. Novos pontos são enviados somente durante uma sessão ativa e ficam visíveis apenas para quem tiver o link. Essa localização não é usada para anúncios nem analytics (análises de uso).
• Dados de Dispositivo: Modelo do aparelho, sistema operacional, versão do app e identificadores únicos.
• Atribuição de campanhas no iOS: Na primeira abertura, o aplicativo informa ao próprio sistema da Apple um valor técnico de conversão. A Apple pode gerar um retorno agregado e atrasado sobre a instalação, sujeito aos seus limiares de privacidade. Esse registro não usa a permissão de rastreamento do iOS nem identificador de publicidade e não envia nome, e-mail, aniversário, localização, dados de saúde ou detalhes dos seus treinos.
• Mensuração de instalação no Android: Para instalações novas elegíveis após login e conclusão do cadastro, podemos tratar o Advertising ID disponibilizado pelo Android, a referência de instalação da Play Store, um identificador aleatório da instalação, endereço IP e dados técnicos mínimos do aplicativo e aparelho. Esse caminho é restrito a pessoas com 18 anos ou mais e endereço no Brasil; Advertising ID apagado ou com rastreamento limitado encerra a coleta. Não são enviados nome, e-mail, telefone, aniversário, endereço, ID de usuário AGON, localização, saúde, treinos ou atividades.
• Origem da instalação: Para saber por qual caminho você chegou até o aplicativo, guardamos por até 180 dias o canal, a campanha e os parâmetros de origem (UTM) informados pela Play Store na instalação (Install Referrer), os identificadores de clique do Google Ads (gclid e gbraid) que acompanham o link do anúncio e, no iOS, o resultado da consulta ao serviço de atribuição da Apple (AdServices). O detalhe está na seção 5.
• Dados de compra e assinatura: Quando você compra o AGON Premium ou uma inscrição em desafio na nossa loja oficial, recebemos da loja o identificador do pedido, o e-mail informado na compra, o produto adquirido e o status do pagamento — o suficiente para liberar o que foi comprado e dar suporte. Não recebemos e não armazenamos número de cartão, código de segurança, validade ou dados bancários.
• Dados de Saúde e Atividade: Informações relacionadas ao seu desempenho, como distância percorrida, velocidade, frequência cardíaca e métricas de treino, incluindo dados importados de serviços conectados (como Apple Saúde, Google Health Connect, Strava e Garmin) mediante sua autorização.

2. Como utilizamos suas informações

Utilizamos seus dados para:

• Fornecer e aprimorar os serviços: Personalizar sua experiência, sugerir grupos, treinos e eventos relevantes.
• Comunicações: Enviar notificações, atualizações e, caso autorizado, conteúdos promocionais.
• Executar a compra: Conceder o acesso premium ou a inscrição comprada à conta correspondente, controlar o período de vigência, atender pedidos de cancelamento e reembolso e cumprir obrigações fiscais e contábeis da venda.
• Segurança: Prevenir fraudes, proteger sua conta e manter a integridade do aplicativo.
• Conformidade Legal: Cumprir obrigações legais, regulatórias e contratuais.
• Mensuração agregada de campanhas: Entender se um anúncio resultou na instalação e primeira abertura do aplicativo no iOS, sem criar um perfil individual de publicidade.
• Mensuração de instalações Android elegíveis: Enviar um único evento técnico de instalação à Meta para avaliar campanhas de aquisição. Isso não representa o total de downloads: exclui instalações anteriores, upgrades, cadastros incompletos, pessoas sem idade conhecida, menores de 18, endereços fora do Brasil e aparelhos sem Advertising ID disponível.

3. Compartilhamento de informações

Suas informações pessoais não serão vendidas a terceiros. Podemos compartilhá-las apenas:

• Com fornecedores/parceiros que auxiliam na operação do aplicativo (sempre sob cláusulas de confidencialidade).
• Com a Apple, no iOS, apenas pelo mecanismo de atribuição agregada operado pelo sistema. O aplicativo iOS não inclui o SDK da Meta para essa finalidade e não solicita a permissão de rastreamento para registrar a primeira abertura.
• Com a Meta, no Android elegível, por uma integração server-side controlada pela AGON, sem SDK da Meta no aplicativo. O compartilhamento se limita ao evento de instalação e aos campos técnicos descritos acima, para publicidade e mensuração de marketing.
• Com a Nuvemshop (Tiendanube) e com os meios de pagamento por ela integrados, que operam a loja e processam a transação. São eles — e não a AGON — que tratam os dados do seu cartão, sob as políticas de privacidade próprias deles. Da loja para a AGON vem apenas o dado do pedido descrito no item 1.
• Com quem tiver o link da Atividade ao vivo, quando você decidir usar o recurso. A página mostra apenas seu primeiro nome, a posição e o rastro daquela sessão — não mostra e-mail, telefone, fotografia nem outros dados da conta. O link funciona como a credencial de acesso e pode ser repassado por quem o recebeu; você pode substituí-lo ou encerrar a sessão pelo aplicativo.
• Com autoridades legais, quando houver obrigação legal ou determinação judicial.

4. Medição e publicidade: escolhas separadas

• Medição de campanhas no site: o Pixel da Meta registra a visualização da página somente depois que você escolhe permitir a medição. Antes dessa escolha, o Pixel não é carregado e nenhum sinal é enviado à Meta pelo site. A preferência fica apenas neste navegador e pode ser recusada, alterada ou apagada na nossa Central de Privacidade, sem limitar o uso essencial do site.
• Publicidade no aplicativo (Google AdMob): anúncios só podem ser solicitados quando a chave global de monetização estiver ligada, a posição estiver habilitada, a conta for elegível e o fluxo de privacidade aplicável do Google permitir a solicitação. Nenhum pedido de anúncio é feito antes desses gates. Com a chave desligada ou para assinante elegível, a superfície e a solicitação permanecem ausentes.
• Finalidades independentes: a AGON não reutiliza automaticamente essa decisão do site para a mensuração de instalação da Meta no Android nem para o AdMob no aplicativo. Cada finalidade tem seu próprio gate, estado e forma de oposição aplicável.

Quando habilitados dentro dessas regras, Meta e Google podem tratar os dados técnicos necessários conforme suas próprias políticas. A AGON mantém no painel somente métricas operacionais e agregadas de entrega; ausência de relatório não é apresentada como zero confirmado.

5. Medição da origem da instalação

Queremos saber de onde vem quem instala a AGON — de um anúncio, de uma busca na loja, de uma indicação ou de um link nosso — e se uma campanha vale o que custa. Para isso, o aplicativo registra a origem de cada instalação nova. É uma medição de origem, não de comportamento: ela não acompanha o que você faz depois em outros aplicativos ou sites.

• O que é registrado no Android: a referência de instalação que a própria Play Store entrega ao aplicativo (Install Referrer), com canal, campanha e parâmetros UTM do link que levou à loja, e, quando a instalação veio de um anúncio do Google, os identificadores de clique gclid ou gbraid. Esses identificadores dizem qual anúncio foi clicado; não trazem nome, e-mail nem outros dados seus.
• O que é registrado no iOS: um token de atribuição gerado pelo sistema da Apple (AdServices). O aplicativo envia esse token ao nosso servidor, que o troca junto à Apple pela informação de campanha. O token não identifica você, não usa o identificador de publicidade (IDFA) e não pede a permissão de rastreamento do iOS (ATT).
• Telas de entrada, antes da conta: numa instalação nova feita pela Google Play ou pela App Store, o aplicativo avisa uma vez quando você o abre, vê a tela de boas-vindas, toca em começar e escolhe como entrar. Nosso servidor só soma esses passos por dia, plataforma e versão do aplicativo: não recebe nem guarda conta, e-mail, identificador do aparelho ou endereço de internet. Serve para saber em que tela quem instala desiste antes de criar a conta.
• Para que usamos: para ligar cada instalação ao caminho que a originou e medir, campanha a campanha, quantas pessoas instalaram, criaram conta e registraram a primeira atividade. É assim que decidimos onde continuar investindo e onde parar.
• Base legal: interesse legítimo da AGON em medir a eficácia da própria divulgação (art. 7º, IX, da LGPD), com o mínimo de dados necessário e sem criar um perfil de publicidade sobre você.
• Por quanto tempo: canal, campanha, UTM, identificadores de clique e o resultado da atribuição da Apple ficam guardados por 180 dias a partir da instalação e depois são apagados. Os totais por campanha continuam, mas já sem nenhum identificador — a partir daí não é possível chegar a uma pessoa.
• Como exportar ou apagar: a origem da instalação faz parte dos dados da sua conta. Para apagar, exclua a conta pelo próprio aplicativo, em Configurações › Conta › Excluir conta: a exclusão remove a origem vinculada a você e deixa apenas os totais sem identificador. Para receber uma cópia desses dados, ou pedir só a exclusão deles, escreva para contato@agon.app.br (seção 9).

Conversões do Google Ads no Android

Quando essa medição estiver habilitada, nosso servidor poderá informar ao Google a primeira abertura e o cadastro de instalações novas vindas de anúncios na Play Store. O envio se limita a contas reais, ativas, de pessoas com idade conhecida de pelo menos 18 anos e com país estimado como Brasil no momento do evento. Instalações sem uma conta elegível não são enviadas; essa medição não representa todos os downloads.

Os dados compartilhados são o identificador de clique entregue pela Play Store, os horários dos eventos, as versões do aplicativo e do sistema, a identificação técnica do aparelho e o endereço IP observado na conexão. O país é estimado localmente a partir desse IP, usando dados de DB-IP, sem enviar seu IP a esse fornecedor. Não usamos sua cidade cadastrada para essa estimativa e não enviamos dados de saúde, treinos, contatos ou o identificador de publicidade do Android por esse caminho.

O contexto técnico fica cifrado em nossos servidores por até sete dias, sendo removido antes quando o envio é concluído. O registro mínimo do resultado e de prevenção de duplicidade permanece por até 180 dias. O contexto técnico de instalações sem conta expira em sete dias. Os dados vinculados à sua conta entram na exportação e na exclusão descritas acima. Você também pode solicitar a exclusão específica desses dados pelo contato de privacidade. Essa finalidade é independente dos anúncios exibidos no aplicativo e da escolha de medição feita no site.

6. Localização da Atividade ao vivo

A coleta em segundo plano existe somente para manter o mapa da Atividade ao vivo recebendo novos pontos enquanto uma sessão iniciada por você estiver ativa, inclusive com a tela bloqueada ou o aplicativo fora de uso. Ela não é usada para anúncios, atribuição de campanhas ou analytics.

• Você controla o início e o fim: o compartilhamento só começa depois da sua ação e da permissão do aparelho. A sessão expira em quatro horas por padrão e nunca pode ultrapassar doze horas; você também pode encerrá-la antes.
• Ao encerrar ou expirar: a AGON deixa de coletar e enviar novos pontos. O último rastro continua identificado como uma sessão encerrada para quem já tiver o link, sem novas atualizações.
• Retenção: o registro da sessão e seu rastro permanecem vinculados à conta até a exclusão dela ou o atendimento de uma solicitação de exclusão aplicável. A exclusão da conta remove as sessões e posições vinculadas, ressalvadas apenas obrigações legais que exijam tratamento diferente.

7. Pagamento: o que a AGON não vê

A compra do AGON Premium e das inscrições em desafios acontece na loja oficial desafios.agon.app.br, operada na plataforma Nuvemshop (Tiendanube). O aplicativo AGON não possui campo de cartão e não intermedeia o pagamento.

• A AGON não tem acesso a número de cartão, CVV, validade, dados bancários ou credenciais da carteira digital utilizada.
• O que chega até nós é o resultado do pedido: identificador, e-mail da compra, produto e status do pagamento. É com esses dados que o acesso é liberado e que conseguimos localizar sua compra no suporte.
• Por quanto tempo guardamos: o registro da compra e da vigência da assinatura é mantido pelo prazo exigido pela legislação fiscal e para defesa em eventual questionamento sobre a cobrança, mesmo que a conta seja encerrada antes disso. Encerrado esse prazo, os dados são excluídos ou anonimizados.
• Não usamos dados de compra para publicidade nem os vendemos.

8. Segurança das informações

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, uso indevido ou divulgação indevida. Apesar disso, lembramos que nenhum sistema é 100% seguro e não podemos garantir proteção absoluta.

9. Seus direitos (LGPD/GDPR)

Você tem o direito de:

• Acessar seus dados pessoais.
• Corrigir/atualizar informações incorretas.
• Excluir seus dados, salvo quando a retenção for necessária por obrigação legal.
• Restringir ou opor-se ao tratamento em determinadas situações.
• Portabilidade: solicitar cópia estruturada de suas informações.

Para exercer seus direitos, entre em contato conosco pelo e-mail contato@agon.app.br.

10. Retenção de dados

Seus dados serão mantidos apenas pelo tempo necessário para cumprir as finalidades desta Política ou exigências legais. Encerrado esse prazo, serão excluídos ou anonimizados.

No relay de mensuração Android, o payload técnico fica cifrado e é eliminado após a entrega ou, no máximo, em 24 horas. Depois disso, permanecem somente hash de deduplicação, status, horários e código de erro sem os identificadores crus.

A exclusão da conta remove a origem vinculada à pessoa e anonimiza de forma irreversível os eventos de produto associados. Registros que precisem permanecer por obrigação legal, como os fiscais da compra, ficam separados e são eliminados ou anonimizados ao fim do prazo aplicável.

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. Caso haja mudanças significativas, notificaremos você pelo aplicativo, e-mail ou outros canais apropriados.

12. Contato

Se tiver dúvidas ou solicitações sobre esta Política, entre em contato com a gente:

AGON — operado por BIKE STYLE SOLUÇÕES TECNOLÓGICAS LTDA
CNPJ: 51.268.552/0001-16
E-mail: contato@agon.app.br