Política de Privacidade — Clipipe Running

1. O que esta política explica

Esta Política descreve como o Clipipe Running coleta, utiliza, armazena, compartilha e protege informações pessoais no aplicativo de corrida, caminhada e conquista de territórios virtuais. Ela também explica quais dados podem ser vistos por outros jogadores e como solicitar acesso, correção e exclusão.

O tratamento de dados será realizado de acordo com as leis aplicáveis, inclusive a Lei Geral de Proteção de Dados Pessoais brasileira (LGPD) quando incidente. Caso o serviço seja disponibilizado em outros países, serão observados os requisitos obrigatórios dessas jurisdições.

2. O ponto mais importante: o perfil e os territórios são públicos

O Clipipe Running é um jogo competitivo com elementos sociais baseados em localização. Outros jogadores poderão visualizar, conforme os recursos disponíveis, a foto de perfil selecionada pelo usuário, o apelido, a cor do percurso ou território, a cidade e eventualmente o país. Também poderão visualizar territórios ativos, seus traçados geográficos, proprietários virtuais, tempos, recordes, distâncias exibidas e datas de conquista.

A forma de um território pode revelar ruas e regiões frequentadas e permitir inferências sobre residência, trabalho e hábitos de deslocamento. Evite produzir territórios que exponham locais sensíveis. Outros jogadores poderão registrar capturas de tela do conteúdo visível, mesmo que a conta ou o conteúdo sejam removidos posteriormente.

Não são públicos por padrão: e-mail, senha, data de nascimento, sexo/gênero informado, todos os pontos GPS brutos e o histórico completo de corridas. O traçado de uma atividade convertido em território público é uma exceção importante a essa regra.

A participação em grupos não implica divulgar automaticamente cada corrida, arquivo, foto da galeria ou ponto GPS. Os rankings de grupos poderão apresentar dados de perfil e métricas de competição, conforme descrito nesta Política.

3. Quais dados podem ser coletados

Cadastro e identidade: identificador Firebase, e-mail, apelido/nome de exibição, foto de perfil selecionada, cor do percurso ou território (routeColor), cidade, país e outros campos informados, como data de nascimento ou sexo/gênero, quando efetivamente solicitados.

Autenticação: método de login utilizado (conforme disponível, e-mail/senha, Google ou Apple), identificadores, tokens de autenticação, registros e estado da sessão. Senhas são gerenciadas pelo provedor de autenticação; não há necessidade de guardar sua versão em texto no banco do jogo.

Corridas e localização: latitude e longitude dos pontos coletados, horário, sequência, duração, distância, precisão, velocidade estimada, pontos pausados, início e fim da corrida, trajetória, métricas e resultados de sincronização ou validação. A localização pode ser precisa.

Territórios e competição: percursos territorializados, identificadores dos proprietários, recordes, tempo de trecho, estados dos territórios, conquistas, uniões, bloqueios, razões de rejeição e classificações.

Grupos: identificador, nome e tipo público/privado do grupo quando criado; identificação dos integrantes, papel OWNER/ADMIN/MEMBER, convites, informações de ingresso e resultados utilizados nos rankings por territórios ativos e distância, conforme efetivamente implementado.

Fotos e mídia: arquivo de foto de perfil escolhido e metadados técnicos necessários ao seu armazenamento/associação à conta. A escolha de uma imagem não representa acesso irrestrito a todas as fotos do dispositivo. Não se declara aqui a existência de publicações de fotos por território ou grupo ainda não confirmadas.

Assinaturas: identificadores ligados à compra, plano, elegibilidade Premium, datas de teste, renovação, cancelamento e dados de transação fornecidos pela App Store, Google Play e RevenueCat. O aplicativo não necessita do número completo do cartão para reconhecer o direito Premium.

Dados técnicos e de segurança: dispositivo, versão de sistema, conexão, logs, erros e registros de prevenção de fraude quando coletados. A lista final de serviços de diagnóstico e eventos de análise deverá ser confirmada antes do lançamento.

Permissões do dispositivo: escolhas de localização, notificações, biometria e acesso à câmera ou galeria quando o usuário optar por selecionar uma foto, conforme os recursos realmente disponibilizados.

4. Para que os dados são utilizados e bases legais

Os dados são tratados, quando necessário e sob fundamento legal apropriado, para:

1. criar e autenticar contas, manter perfis e disponibilizar o serviço solicitado;

2. registrar corridas e pontos GPS, calcular métricas, guardar dados temporariamente no dispositivo e sincronizá-los com o servidor;

3. validar a criação ou conquista integral de territórios, comparar recordes, fazer rankings, detectar fraude e manter a consistência das disputas;

4. exibir a foto, o apelido, os dados territoriais e outras informações definidos como públicos no contexto competitivo;

5. criar e administrar grupos sociais, registrar papéis, processar convites e calcular rankings de integrantes;

6. controlar o período Premium gratuito e, quando houver assinatura, validar compras e benefícios por lojas e RevenueCat;

7. atender suporte, investigar erros, melhorar segurança, cumprir obrigações legais e exercer direitos;

8. enviar notificações pertinentes ao serviço se o recurso estiver habilitado e os requisitos de permissão e base legal forem atendidos.

Os fundamentos podem incluir execução do contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse quando cabível e consentimento específico onde a lei ou o sistema operacional exigirem. Aceitar os Termos não constitui consentimento genérico para qualquer tratamento: permissões e consentimentos próprios deverão ser obtidos separadamente quando necessários.

5. Como o GPS funciona, inclusive em segundo plano

A localização permite posicionar o corredor no mapa, registrar atividades e verificar a criação ou conquista de territórios. Durante uma corrida iniciada pelo próprio usuário, o aplicativo poderá continuar a coleta com a tela bloqueada ou em segundo plano, somente na medida permitida pela configuração do dispositivo e pelo funcionamento efetivamente implementado. A pausa e a finalização obedecem aos comandos e estados do aplicativo.

Os pontos podem ser guardados temporariamente em SQLite no dispositivo e sincronizados mais tarde. A ausência de internet, a qualidade do GPS e a perda de permissão podem afetar os resultados territoriais. Uma corrida pode continuar registrada mesmo quando não cumpre os requisitos de conquista.

Grupos e rankings: pertencer a um grupo não concede, por si só, acesso aos pontos GPS brutos, ao histórico integral de corridas ou à localização em tempo real de outro jogador. Resultados de ranking e os traçados de territórios que forem públicos continuam visíveis conforme as funções do jogo.

O aplicativo não deve coletar continuamente trajetos fora das atividades ou funcionalidades de localização efetivamente ativadas e informadas ao jogador. O comportamento e os textos de permissão deverão corresponder à versão publicada nas lojas.

6. Face ID, digitais e autenticação do aparelho

Quando o usuário habilita desbloqueio biométrico, o Aplicativo solicita ao sistema operacional a confirmação de sua identidade para liberar a sessão Firebase existente. O Clipipe Running não precisa receber nem armazenar imagens faciais, moldes biométricos ou impressões digitais. Esses dados são tratados pelos recursos biométricos do próprio dispositivo.

Poderão ser armazenadas localmente preferências como biometria habilitada e a identificação da conta à qual a escolha se refere. Se a sessão Firebase deixar de ser válida, será necessário autenticar-se novamente pelo método de login disponível.

7. Quem recebe ou processa dados

Os dados são tratados por serviços e destinatários necessários ao funcionamento do aplicativo, conforme as integrações efetivamente utilizadas:

• Firebase/Google: autenticação e gestão de sessões.

• Apple e Google: login federado quando disponibilizado e processamento de compras e assinaturas por suas respectivas lojas.

• RevenueCat: validação e gerenciamento de benefícios de assinatura e informações de compra, quando ativados.

• MapTiler e infraestrutura de mapas: conteúdo cartográfico, região consultada e dados técnicos necessários às requisições. MapLibre é uma biblioteca de visualização e não necessariamente um destinatário independente.

• Amazon Web Services (AWS), região Norte da Virgínia, Estados Unidos: infraestrutura de backend e hospedagem das fotografias de perfil, conforme a configuração informada do serviço. Outros dados tratados pelo backend poderão circular ou ser armazenados nessa infraestrutura de acordo com a arquitetura implantada.

• Outros jogadores: informações de perfil e de territórios mostradas publicamente e, para os grupos correspondentes, as informações de participação e classificações disponibilizadas em cada funcionalidade.

O armazenamento privado de uma foto não impede sua exibição no aplicativo quando escolhida como foto pública de perfil. Entrar em um grupo não autoriza o compartilhamento automático de toda a galeria do aparelho, das corridas particulares ou de coordenadas GPS brutas.

Dados também poderão ser fornecidos quando exigidos por lei ou por ordem válida de autoridade competente. Esta Política não descreve venda de dados pessoais ou publicidade baseada nesses dados. Novas finalidades ou destinatários exigirão atualização das informações e das escolhas previstas em lei antes da implantação.

8. Grupos, classificação e exposição de informações

Os grupos sociais são concebidos para reunir amigos, colegas e comunidades. Equipes competitivas e competições especiais por período não integram a fase inicial prevista. Quando disponíveis, poderão existir grupos públicos e privados, papéis OWNER, ADMIN e MEMBER e códigos de convite com prazo de expiração.

Somente jogadores com Premium ativo ou dentro dos 14 dias de teste Premium gratuito podem criar grupos. Jogadores Free e Premium podem participar e consultar rankings, de acordo com as regras de ingresso. O criador é o OWNER, mas a titularidade dos territórios permanece individual.

As classificações poderão utilizar informações sobre territórios ativos e distância percorrida, inclusive em períodos semanal, mensal e acumulado, conforme as funções disponíveis. Esses indicadores podem revelar indiretamente frequência e volume de atividade, mas não conferem acesso a todos os pontos GPS de uma corrida.

As informações visíveis dependerão da configuração pública ou privada do grupo, das permissões aplicadas e das telas disponibilizadas. A adesão a um grupo não representa autorização ampla para publicar fotos adicionais, mensagens, trajetos privados, localização em tempo real ou histórico detalhado. Novos recursos exigirão informações e controles próprios.

9. Transferências internacionais

A infraestrutura de backend e as fotografias de perfil do Clipipe Running são previstas para hospedagem na AWS, região Norte da Virgínia, Estados Unidos. Assim, dados necessários ao serviço poderão ser tratados fora do Brasil. Outros provedores mencionados nesta Política também poderão realizar processamento internacional conforme suas próprias operações e a configuração efetivamente utilizada.

Transferências internacionais observarão os requisitos e mecanismos legalmente aplicáveis, inclusive aqueles previstos na LGPD e na regulamentação da autoridade competente. Informações adicionais sobre destinatários e tratamentos poderão ser solicitadas pelo e-mail contato@clipipe.com.br.

10. Por quanto tempo os dados são mantidos

Dados de conta, perfil e atividades serão conservados enquanto necessários às finalidades descritas nesta Política, à manutenção da conta e dos registros do jogo, ao atendimento de solicitações e ao cumprimento de obrigações legais. Dados de atividades que aguardam envio poderão permanecer no dispositivo até sincronização ou eliminação adequada.

Registros de segurança, transações e cópias de segurança serão conservados conforme sua finalidade, necessidade técnica e prazos legais aplicáveis. Após um pedido de exclusão, dados que não precisem permanecer por fundamento legal serão eliminados ou anonimizados; cópias técnicas poderão seguir seu ciclo de retenção e substituição. Não se promete eliminação instantânea de backups ou registros que devam ser legalmente preservados.

11. Seus direitos e opções

Conforme a legislação aplicável, o titular poderá solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamentos, portabilidade quando cabível, oposição, revogação de consentimento e exclusão ou anonimização de dados, observadas as hipóteses legais de retenção. Solicitações podem ser enviadas a contato@clipipe.com.br.

O caminho definido para exclusão de conta é Perfil > Configurações > Excluir conta, que deverá estar disponível e funcionar na versão publicada. A verificação de identidade poderá ser necessária para impedir solicitações indevidas. O canal de privacidade permanece disponível para pedidos e esclarecimentos.

A exclusão deve abranger, conforme a arquitetura implantada, identificação no Firebase, dados cadastrais, foto de perfil e objetos armazenados, corridas e pontos GPS, além dos vínculos de grupos e territórios. Alguns resultados competitivos que envolvam terceiros poderão ser mantidos apenas na medida necessária e legalmente admissível, com desvinculação ou anonimização efetiva quando cabível. Etapas realizadas em sistemas distintos devem ser verificadas.

Se a conta excluída for OWNER de um grupo, a responsabilidade passa ao integrante ativo mais antigo; se não houver outro, o grupo será excluído. Desinstalar o aplicativo não elimina os registros sincronizados nem cancela automaticamente uma assinatura na loja.

12. Segurança

O operador deverá adotar medidas técnicas e administrativas adequadas aos riscos, incluindo autenticação, controles de acesso, proteção de comunicações, limitação de permissões e procedimentos para incidentes de segurança. Nenhum serviço eletrônico elimina integralmente o risco de acesso indevido. Em caso de incidente, serão tomadas as medidas e comunicações legalmente exigidas.

As informações exibidas publicamente em mapas e perfis não podem receber a mesma expectativa de confidencialidade de dados privados. Evite divulgar informações sensíveis no nome, foto e percurso de territórios.

13. Crianças e adolescentes

O Clipipe Running é destinado a pessoas a partir de 16 anos. Usuários menores de idade devem ter autorização válida do responsável quando exigida pela legislação. O tratamento de dados de crianças e adolescentes deverá atender às salvaguardas aplicáveis, especialmente diante da exposição potencial de traçados territoriais e informações de localização.

14. Alterações desta política

Esta Política poderá ser atualizada para refletir mudanças no Aplicativo, nos fornecedores ou nas exigências legais. Alterações relevantes serão comunicadas de forma adequada, quando exigido, e a versão vigente permanecerá disponível no Aplicativo.

15. Responsável e contato

Controlador: P2 Tecnologia Endereço e país: Boa Viagem – Recife / PE - Brasil Contato de privacidade e solicitações: contato@clipipe.com.br Canal de suporte: suporte@clipipe.com.br Encarregado ou canal equivalente, quando exigido: suporte@clipipe.com.br

Você poderá também exercer direitos perante a autoridade de proteção de dados competente, conforme a legislação aplicável.