Política de Privacidade

Quais dados o aplicativo pode processar

• A conta de acesso pode incluir um e-mail verificado ou o identificador estável fornecido pelo Google ou pela Apple. As credenciais de senha são criptografadas; GrupetApp não recebe sua senha do Google ou Apple.
• O perfil pode incluir nome de exibição, modalidade de ciclismo, faixa de ritmo, configuração de roda e metadados de sensores Bluetooth autorizados. As leituras são armazenadas localmente e podem ser enviadas em um arquivo FIT se você ativar uma função de envio voluntário.
• Durante um passeio ativo de bicicleta, o dispositivo pode enviar localização, tempo de captura, velocidade, rumo, precisão e altitude quando oferecido pelo navegador.
• Grupos, convites, solicitações, bloqueios, relatórios de conteúdo, relatórios de rotas e avisos de SOS geram dados de controle e segurança de acordo com a ação que o usuário escolher.
• Para estatísticas de uso interno, ao abrir o aplicativo com uma conta, a plataforma, o tipo geral de dispositivo e, se disponível, a região configurada em seu idioma são registrados no máximo uma vez por dia. A região é aproximada e pode diferir do país onde você está localizado. Nenhum modelo, ID de dispositivo, endereço IP adicional ou localização são enviados para esta medição.

Como compartilhar localização

• A visibilidade do radar é desativada fora de um passeio ativo de bicicleta.
• O Radar Público usa uma representação degradada de distância e direção; Não fornece coordenadas exatas.
• A localização precisa é fornecida aos membros autorizados do mesmo passeio de bicicleta em grupo temporário ou, no modo Solo, às pessoas que o ciclista autorizou a visualizar aquele passeio de bicicleta.
• Ao final do passeio de bicicleta, a presença ao vivo é revogada e atualizações tardias não devem reativá-la.

Finalidades e fornecedores

Se você conectar voluntariamente sua conta Strava, o GrupetApp enviará ao Strava os arquivos FIT dos novos pedais quando houver conexão. Esses arquivos podem incluir seu trajeto GPS preciso e dados de sensores. A API do GrupetApp os transmite sem guardar o arquivo; ela armazena os tokens de autorização criptografados e o estado de cada envio. Desconectar o Strava interrompe envios futuros, mas não apaga atividades já publicadas na sua conta Strava.

Os dados são utilizados para autenticar a conta, operar o passeio de bicicleta escolhido, exibir o Radar de acordo com a faixa selecionada, coordenar grupos temporários, processar ações de segurança e manter a sessão. A autenticação pode usar Google, Apple ou e-mail. Reenviar e-mails de verificação e recuperação de processos. A infraestrutura API, PostgreSQL e Redis está hospedada no Railway. O mapa carrega recursos OpenFreeMap e dados OpenStreetMap quando usado. Cada fornecedor processa apenas os dados necessários para fornecer a sua parte do serviço nas suas próprias condições.

Um painel administrativo privado exibe números de contas agregados, passeios de bicicleta, duração e preferências de sensores salvas em perfis. Não mostra nomes de sensores ou rotas. Os dados de plataforma, dispositivo e região são associados à conta para contar usuários ativos e são excluídos quando você exclui a conta.

Nos navegadores web, a sessão é mantida com um cookie HttpOnly e Secure em produção. Este cookie contém a credencial da sessão, não as coordenadas. A localização é processada separadamente durante um passeio de bicicleta ativo com base nas permissões e controles que você escolher. Em aplicativos móveis, a credencial é salva no armazenamento seguro do dispositivo.

Nas páginas públicas do site utilizamos o Google Analytics 4 para medir as visitas e a utilização geral. O Google pode processar dados técnicos de navegação, como a página visualizada, o navegador e o dispositivo, usando cookies ou identificadores semelhantes. Esta medição não é carregada no aplicativo, nos convites ou nos formulários beta. Consulte o Política de privacidade do Google.

Quando uma versão móvel habilita o Google Analytics para Firebase, as análises de uso começam automaticamente no Android e no iOS, a menos que você as desative. Essas análises medem o uso do GrupetApp independentemente da permissão de rastreamento publicitário do iOS; o Meta mantém essa permissão separadamente. Medimos aberturas, etapas do primeiro acesso, resultados de autenticação e inícios/finais de pedaladas. O Google processa identificadores próprios da instalação e dados técnicos, como plataforma, versão e país aproximado. Não enviamos a essas análises sua conta, e-mail, nome, coordenadas, rotas, grupos, leituras de sensores ou áudio. Você pode desativá-las em Perfil → Privacidade com “Não permitir análises”. As decisões anteriores de não permitir são preservadas. A desativação interrompe novos eventos sem excluir automaticamente os já enviados e não altera sua autorização do Meta.

As versões que habilitam o Firebase Remote Config podem consultar a configuração do primeiro acesso mesmo sem consentimento para o Analytics. Esse serviço usa um identificador de instalação e dados técnicos para atribuir uma experiência e mantém uma configuração local quando não há conexão. Ele não precisa acessar localização, microfone, Bluetooth ou contatos. A demonstração usa dados de exemplo, não inicia uma pedalada nem compartilha sua localização.

O backup FIT é opcional. Se você o ativar em Conta, os arquivos FIT existentes e futuros deste dispositivo serão enviados, incluindo os trajetos GPS precisos e os dados disponíveis dos sensores. Os arquivos são criptografados antes do armazenamento em um bucket privado da Railway e somente sua conta pode recuperá-los. Desativar o backup interrompe novos envios; você pode excluir cópias da nuvem em Conta. Excluir uma cópia ou sua conta revoga o acesso imediatamente; a exclusão dos objetos ocorre em segundo plano, normalmente após uma hora, com novas tentativas se a Railway estiver indisponível. As cópias locais ou baixadas são mantidas.

Rotas GPX

No Solo, um GPX importado fica salvo no dispositivo para essa atividade. Em um grupo, seu criador pode compartilhar o nome e a geometria do GPX com os membros: guardamos esse plano privado até que seja substituído, removido ou o grupo seja excluído. É um trajeto planejado, não um histórico de localização, e não é enviado à Meta.

Medição opcional de anúncios no iOS

Nas versões iOS que incluem medição de anúncios, somente se você autorizar o rastreamento pela permissão da Apple (ATT), o SDK da Meta envia ativações do aplicativo, inícios de pedalada, informações de instalação e dados técnicos do dispositivo, incluindo o identificador de publicidade, para medir campanhas. A Meta também recebe o endereço IP da conexão. Não enviamos à Meta e-mails, nomes, trajetos, coordenadas, grupos nem leituras de sensores. Você pode recusar a permissão e continuar usando o aplicativo, ou revogá-la nos Ajustes do iOS para interromper novos envios de eventos desta integração. Os dados já enviados seguem a política da Meta. Política de privacidade da Meta.

Conservação, revogação e exclusão

A presença de GPS ao vivo é efêmera e usa Redis com TTL; A aplicação não pretende manter um histórico público de coordenadas exatas. O histórico do grupo armazena metadados de controle, não amostras públicas de GPS. O usuário pode desligar o Radar, encerrar um passeio de bicicleta, bloquear ou desbloquear usuários e excluir a conta do Perfil. A exclusão interrompe a presença, revoga sessões, exclui o perfil e os dados associados e dissolve grupos gerenciados. Se a conta estiver vinculada à Apple, o GrupetApp também tenta revogar o token da Apple; Caso isso não seja possível, o app indica que ele deve ser revogado manualmente nas configurações do ID Apple.

Direitos e contato

Para obter suporte, você pode escrever para [email protected] sem fazer login.