Política de Privacidade do app Cactus

1. Dados que coletamos

O Cactus coleta apenas os dados necessários para fornecer e melhorar sua experiência de acompanhamento de hidratação:

• Perfil: peso, nível de atividade e clima, informados na configuração para calcular sua meta diária. Ficam no seu aparelho — e também vão para o PostHog como evento de uso ao terminar a configuração.
• Registros de hidratação: entradas de bebidas, horários e progresso diário registrados ao acompanhar sua ingestão de água. Eles ficam no seu dispositivo.
• Preferências do app: idioma, sistema de unidades, agenda de lembretes e configurações de notificações.
• Eventos de uso pseudonimizados via PostHog Cloud EU: telas abertas, recursos usados, relatórios de falha. Carregam um identificador de instalação aleatório, a versão do app e o modelo do aparelho, e seu IP chega ao servidor.
• Se você ativar os lembretes: seus horários de acordar e dormir, seu idioma, seu fuso e um token de notificação, enviados ao nosso servidor para o aviso chegar na hora.

2. Como usamos seus dados

• Calcular e ajustar sua meta diária de hidratação personalizada com base no seu perfil.
• Exibir seu histórico de hidratação, sequências e progresso para ajudá-lo a construir hábitos saudáveis.
• Melhorar o app com eventos de uso pseudonimizados e exibir anúncios. Nunca vendemos seus dados nem montamos perfis publicitários por conta própria.

3. Compartilhamento de dados e terceiros

Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos dados apenas com os seguintes provedores de serviços, estritamente para o funcionamento do app:

• PostHog Cloud EU — os eventos de uso pseudonimizados, hospedados na União Europeia. Seu IP, o modelo do aparelho e um identificador de instalação aleatório chegam ao servidor.
• Google AdMob — os anúncios. São não personalizados por padrão e só ficam personalizados com seu consentimento explícito (App Tracking Transparency no iOS, formulário de consentimento do Google no EEE e no Reino Unido). O AdMob pode então usar seu identificador de publicidade. Ele nunca recebe seus dados de hidratação. Você pode reabrir esse formulário quando quiser nos Ajustes.
• Nosso próprio servidor (trainrboost.com) — seu horário de lembretes e seu token de notificação, se você ativá-los. Seu registro de bebidas nunca é enviado para lá.
• RevenueCat, Apple e Google — a compra única que remove os anúncios.
• Expo (u.expo.dev) — o app verifica ao abrir se há versão nova, o que informa à Expo a plataforma, a versão e o IP.

4. Retenção de dados

Retemos seus dados apenas pelo tempo necessário para fornecer o serviço:

• Seu registro de bebidas e sua meta só vivem no aparelho. Se você ativar os lembretes, seu horário e seu token ficam no nosso servidor para que possamos enviá-los.
• Os eventos de uso pseudonimizados guardados pelo PostHog ficam 12 meses e depois são apagados.
• Tokens e horários de lembrete somem após 180 dias sem atividade, e na hora quando você redefine o app. O que está no aparelho vai embora ao desinstalar.

5. Seus direitos

Você possui os seguintes direitos em relação aos seus dados pessoais:

• Acesso: seu registro de bebidas só vive no seu aparelho, então você já tem a cópia completa. Para os eventos de uso pseudonimizados que guardamos, escreva para privacy@trainrboost.com.
• Exclusão: desinstalar apaga tudo o que está no aparelho. Ajustes → Redefinir todos os dados também cancela o registro dos seus lembretes no nosso servidor e desvincula seu identificador de analítica.
• Correção: solicite a correção de dados pessoais imprecisos a qualquer momento.
• Se opor à analítica: desative «Compartilhar dados de uso» nos Ajustes. Registrar reclamação na autoridade de proteção de dados competente — na União Europeia, a autoridade do seu país (na França, a CNIL, cnil.fr); no Brasil, a ANPD (gov.br/anpd), que aplica a LGPD.

6. Privacidade de crianças

O Cactus não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

7. Contato

Para qualquer dúvida sobre privacidade, solicitações de dados ou preocupações, entre em contato conosco em:

privacy@trainrboost.com