Política de Privacidade

01 Quem é o responsável pelos dados

O responsável (controlador) pelo tratamento dos seus dados pessoais é a Maya Hub, inscrita no CNPJ sob o nº 54.469.377/0001-13. Você encontra os dados de contato do nosso Encarregado pela Proteção de Dados (DPO) na seção 17.

02 Dados que coletamos

Em conformidade com a Política de Segurança de Dados do Google Play, declaramos que coletamos os tipos de dados descritos a seguir. Não vendemos os seus dados pessoais a terceiros.

Dados de cadastro e perfil

Nome, e-mail, senha (armazenada de forma criptografada), nome de usuário, foto de perfil, biografia, cor do perfil, redes sociais que você optar por exibir, além de bairro e cidade.

Dados de localização

Posição por GPS, trajetos das suas corridas, áreas conquistadas (território) e, se você ativar, a sua localização ao vivo. Esses dados podem revelar locais que você frequenta, por isso recebem tratamento cuidadoso.

Dados de saúde e atividade física (opcional)

Se — e somente se — você conectar o seu relógio ou pulseira, lemos os seus treinos e as informações de exercício do Health Connect (Android) ou do Apple Saúde (iPhone): sessões de exercício, distância, calorias, passos e o trajeto de GPS do treino. A seção 7 descreve em detalhe quais dados são lidos, como são usados e como cortar esse acesso.

Dados de atividade no jogo

Distância (km), ritmo (pace), tempo, XP, níveis, ligas, missões, sequências (streak), conquistas e posições no ranking.

Dados sociais

Clãs dos quais você participa, mensagens de chat, amizades, curtidas, bloqueios e denúncias.

Dados técnicos e de uso

Modelo e sistema do dispositivo, identificadores, endereço IP, tokens de notificação push e informações sobre como você usa o app.

Comunicações e pagamentos

Mensagens que você nos envia (suporte e contato). Caso venhamos a oferecer recursos pagos, os pagamentos serão processados pelas lojas de aplicativos ou por processadores de pagamento, e não armazenamos os dados completos do seu cartão.

03 Como coletamos

• Diretamente de você, quando você se cadastra, preenche o perfil e usa o app.
• Automaticamente, por meio do GPS e de dados técnicos e de uso, enquanto você usa o Serviço.
• Do Health Connect ou do Apple Saúde, quando você conecta o seu relógio e autoriza a leitura (seção 7).
• De terceiros, como ao entrar com a sua conta Google ou por meio das lojas de aplicativos.

04 Para que usamos os dados

• Criar e gerenciar a sua conta e o seu perfil.
• Registrar corridas e calcular território, XP, ranking e demais elementos do jogo.
• Trazer para o Domirun os treinos que você fez pelo relógio, para que eles contem nas suas estatísticas e no jogo (seção 7).
• Oferecer os recursos sociais (clãs, Cruze, chat e pessoas por perto).
• Enviar notificações e comunicações relacionadas ao Serviço.
• Garantir segurança, prevenir fraudes (como GPS falso) e fazer cumprir as regras.
• Entender o uso e melhorar o app, por meio de análises e estatísticas.
• Cumprir obrigações legais e exercer ou defender direitos.

05 Bases legais (LGPD)

Tratamos os seus dados com fundamento em uma ou mais bases legais previstas na LGPD:

• Execução de contrato: para operar o app e entregar os recursos que você solicita.
• Consentimento: por exemplo, para compartilhar a sua localização ao vivo e enviar notificações.
• Consentimento específico e destacado (art. 11 da LGPD), para os dados de saúde, que a lei classifica como dados pessoais sensíveis. Nada é lido do Health Connect ou do Apple Saúde antes de você conectar e autorizar (seção 7).
• Legítimo interesse: para segurança, prevenção de fraude e melhoria do produto.
• Cumprimento de obrigação legal ou regulatória.

Quando o tratamento depender de consentimento, você pode revogá-lo a qualquer momento, sem afetar os tratamentos já realizados.

06 Localização e GPS

• Você decide quando a sua posição ao vivo fica visível para outros usuários: sempre, só depois que você termina uma corrida, ou nunca. O padrão é "só depois da corrida". Você pode mudar isso a qualquer momento nas configurações do perfil.
• Você pode bloquear outros usuários a qualquer momento. Quando você bloqueia alguém, essa pessoa deixa de aparecer pra você e não consegue mais te enviar mensagens.
• Você pode desativar o acesso à localização nas configurações do dispositivo, mas isso limita ou impede o uso dos recursos principais do app.
• Tenha cautela ao expor a sua localização a outros usuários.

07 Dados de saúde e conexão com relógios

Por que existe

Se você corre com relógio ou pulseira (Garmin, Polar, Amazfit, Apple Watch e outros), o Domirun consegue trazer esses treinos sozinho, para que eles contem os seus quilômetros, o seu XP, as suas missões e o seu território — sem que você precise registrar a mesma corrida duas vezes. Esse recurso é opcional: o app funciona normalmente sem ele.

Como acessamos

• Android: pelo Health Connect, do Google. A permissão é concedida por você na própria tela do Health Connect.
• iPhone: pelo Apple Saúde (HealthKit). A permissão é concedida por você na folha de autorização da Apple.

Nos dois casos o acesso é somente leitura: o Domirun não grava, não altera e não apaga nada dentro do Health Connect nem do Apple Saúde. E o acesso só começa depois que você conecta — enquanto você não conectar, o app não lê nenhum dado de saúde.

Quais dados lemos

No Android, pelo Health Connect:

• Sessões de exercício (ExerciseSession) — tipo de atividade, início, fim e duração.
• Distância (Distance).
• Calorias totais queimadas (TotalCaloriesBurned).
• Calorias ativas (ActiveCaloriesBurned).

No iPhone, pelo Apple Saúde:

• Treinos (Workout) — tipo, início, fim, duração, distância e calorias.
• Rota do treino (WorkoutRoute) — os pontos de GPS do percurso, quando o relógio os fornece.
• Passos (StepCount).
• Energia ativa (ActiveEnergyBurned).

Não lemos frequência cardíaca, sono, peso, altura, pressão arterial, glicemia, oxigenação, ciclo menstrual, prontuários nem qualquer outro dado de saúde além dos listados acima.

Para que usamos

• Transformar o treino do relógio em uma atividade dentro do Domirun, com distância, duração, ritmo, calorias, ganho e perda de elevação e, quando existe, o trajeto.
• Calcular território, XP, missões, sequências e ranking a partir dessa atividade.
• Exibir os seus passos e as suas calorias do dia no resumo do app (apenas iPhone).
• Evitar registros duplicados, quando a mesma corrida chega pelo relógio e pelo app.

Não usamos dados de saúde para nenhuma outra finalidade.

O que fica guardado nos nossos servidores

Quando um treino é importado, ele passa a existir como uma atividade na sua conta, e ficam guardados: modalidade, data e hora de início e fim, duração, distância, ritmo, calorias, ganho e perda de elevação, bairro e cidade e — quando o relógio fornece — o trajeto de GPS. Esses dados ficam na mesma infraestrutura descrita na seção 8 e são tratados com as mesmas proteções.

Os passos e as calorias do dia lidos no iPhone são apenas exibidos na tela do app e não são enviados nem guardados nos nossos servidores.

O que nunca fazemos com dados de saúde

• Não usamos para publicidade, marketing ou recomendação de anúncios.
• Não vendemos nem alugamos, e não transferimos para corretores de dados, agências de crédito ou revendedores de informação.
• Não compartilhamos com terceiros além dos operadores de infraestrutura da seção 8, que os tratam em nosso nome, sob contrato e apenas para manter o serviço no ar.
• Não usamos para decisões sobre crédito, seguro, emprego ou qualquer avaliação sobre você.

Como cortar o acesso e como apagar

• Revogar a permissão — Android: Health Connect > Permissões de apps > Domirun. iPhone: Ajustes > Saúde > Acesso de apps > Domirun. A revogação interrompe imediatamente qualquer nova leitura.
• Apagar o que já entrou — você pode excluir uma atividade importada dentro do próprio app, ou excluir a sua conta, e nesse caso removemos ou anonimizamos os dados associados, conforme a seção 11.
• Revogar a permissão não apaga sozinho o que já tinha sido importado antes: para isso, use uma das opções acima.

O uso que fazemos dos dados do Health Connect segue a Política de Dados do Usuário do Google Play, incluindo os requisitos aplicáveis ao Health Connect.

08 Compartilhamento de dados

Não vendemos os seus dados pessoais. Podemos compartilhá-los nas seguintes situações:

• Com outros usuários: o seu perfil público (nome, nome de usuário, foto, cidade, clã, conquistas e ranking) e, conforme a sua configuração, a sua localização. As mensagens de chat ficam visíveis para os destinatários.
• Com prestadores de serviço (operadores): hospedagem, banco de dados, autenticação e armazenamento (Supabase, com servidores nos EUA); envio de e-mails (Resend); envio de notificações push (Google Firebase Cloud Messaging, da Google LLC); detecção de localização falsa pelo sistema operacional (Android, da Google LLC); provedores de mapas e geocodificação (OpenFreeMap, OpenStreetMap e Nominatim). Eles tratam dados em nosso nome e sob contrato.
• Com autoridades: quando exigido por lei, regulação ou ordem judicial.
• Em reorganização societária: em caso de fusão, aquisição ou venda de ativos, com as devidas salvaguardas.

Os dados de saúde da seção 7 não são compartilhados com outros usuários nem com qualquer terceiro além dos operadores de infraestrutura acima. O que aparece publicamente é o resultado da atividade (distância, ritmo, território e posição no ranking), da mesma forma que em uma corrida registrada pelo próprio app.

09 Cookies e tecnologias

O site usa cookies e tecnologias semelhantes para funcionamento, lembrar preferências e medir audiência. O aplicativo usa identificadores e armazenamento local para manter você conectado e operar os recursos. Você pode gerenciar cookies nas configurações do seu navegador.

10 Transferência internacional

Alguns dos nossos prestadores podem armazenar e processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos salvaguardas adequadas para proteger os seus dados, conforme exigido pela LGPD. Isso vale também para as atividades importadas do seu relógio (seção 7).

11 Por quanto tempo guardamos

Guardamos os seus dados pessoais pelo tempo necessário para cumprir as finalidades desta Política e as obrigações legais aplicáveis. Quando você exclui a sua conta, removemos ou anonimizamos os seus dados pessoais, exceto aqueles que precisamos manter por obrigação legal ou para o exercício regular de direitos.

As atividades importadas do Health Connect ou do Apple Saúde seguem a mesma regra: ficam guardadas enquanto a sua conta existir e são removidas ou anonimizadas quando você exclui a conta. Você também pode excluir uma atividade específica a qualquer momento, dentro do app.

12 Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os seus dados, como criptografia de senha, controle de acesso e conexões seguras. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzir a possibilidade de incidentes e responder a eles de forma adequada.

13 Os seus direitos

Nos termos da LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar os seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Obter informações sobre com quem compartilhamos os seus dados.
• Revogar o consentimento, inclusive o de leitura dos dados de saúde (seção 7).

Para exercer esses direitos, fale com o nosso Encarregado (seção 17).

14 Idade mínima

O Domirun é destinado a pessoas com pelo menos 18 anos. Não direcionamos o Serviço a crianças nem coletamos intencionalmente dados de menores de 18 anos. Se identificarmos cadastro de menores, removeremos a conta e os dados associados.

15 Mapas e dados cartográficos

O Domirun utiliza mapas e dados cartográficos de terceiros. Os dados de mapa são fornecidos por © colaboradores do OpenStreetMap, disponibilizados sob a licença ODbL. Usamos tiles de mapa do OpenFreeMap, dados de relevo do Mapterhorn, a biblioteca de renderização MapLibre e a geocodificação Nominatim (OpenStreetMap) para identificar bairro e cidade. Para gerar mapas e nomes de locais, esses serviços podem processar coordenadas de localização.

16 Alterações nesta Política

Podemos atualizar esta Política periodicamente. Quando isso acontecer, alteraremos a data de "última atualização" no topo desta página e, em mudanças relevantes, avisaremos por meios razoáveis. Recomendamos revisar esta Política de tempos em tempos.

17 Encarregado e contato

Para exercer os seus direitos, tirar dúvidas ou fazer solicitações sobre privacidade, fale com o nosso Encarregado pela Proteção de Dados (DPO) pelo e-mail domirunapp@gmail.com ou pela nossa página de Contato.