Política de Privacidade
Versão 2.1 · Última atualização: 7 de outubro de 2026
1. Quem somos (Controlador)
O controlador dos seus dados pessoais é o MetriQ Golf. Para exercer seus direitos ou tirar dúvidas, entre em contato com nosso Encarregado de Dados (DPO):
2. Dados que coletamos
Deslize a tabela para ver todas as colunas. Pelo teclado, use as setas.
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Cadastro | Nome, e-mail, senha (hash), gênero, categoria esportiva (Junior/Adult), papel (atleta/coach) | Criar e manter sua conta |
| Jogo | Rounds, tacadas por hoyo, placar, campo, par, distâncias | Análise de desempenho e handicap |
| Treino | Sessões de prática, categorias, duração, metas, submetas | Recomendações personalizadas |
| Localização | GPS durante a rodada (posição no campo) | Mostrar distâncias e identificar campo automaticamente |
| Áudio | Gravações de aulas (somente quando você inicia) | Análise de aulas por IA com consentimento explícito |
| Dispositivo | ID do dispositivo, token de push, fuso horário | Notificações e segurança |
| Uso | Funcionalidades acessadas no app, erros técnicos e, mediante consentimento, visitas e interações no site | Melhorar o aplicativo e o site |
3. Base legal (LGPD, Art. 7)
- Execução de contrato — dados de conta e jogo necessários para prestar o serviço
- Consentimento — gravação de áudio de aulas, marketing por e-mail (opcional)
- Interesse legítimo — segurança da conta, prevenção de fraude, melhoria do produto
- Cumprimento de obrigação legal — quando exigido por lei
4. Como usamos seus dados
- Fornecer estatísticas, análises de desempenho e histórico de rounds
- Gerar recomendações de treino e metas personalizadas
- Calcular handicap e compará-lo com a progressão ao longo do tempo
- Permitir que coaches vinculados acompanhem o progresso dos atletas
- Enviar notificações sobre metas e lembretes de treino (com sua permissão)
- Processar pagamentos de assinatura (via RevenueCat)
- Melhorar os modelos de IA de análise de jogo
5. Operadores e sub-processadores
Compartilhamos dados com os seguintes prestadores de serviço, exclusivamente para operar o MetriQ:
Deslize a tabela para ver todas as colunas. Pelo teclado, use as setas.
| Empresa | País | Finalidade | Política |
|---|---|---|---|
| Supabase Inc. | EUA | Banco de dados e autenticação | supabase.com/privacy |
| Railway Corp. | EUA | Hospedagem do servidor backend | railway.app/legal/privacy |
| OpenAI, L.L.C. | EUA | Análise de IA (insights, transcrição de voz) | openai.com/policies/privacy-policy |
| Anthropic, PBC | EUA | Análise de IA (coach, análise avançada) | anthropic.com/privacy |
| Groq, Inc. | EUA | Inferência de IA de alta velocidade | groq.com/privacy-policy |
| Google LLC | EUA | Mapas, geocodificação e análise de utilização do site, mediante consentimento | policies.google.com/privacy |
| Resend, Inc. | EUA | Envio de e-mails transacionais | resend.com/privacy |
| RevenueCat, Inc. | EUA | Gerenciamento de assinaturas | revenuecat.com/privacy |
Não vendemos, alugamos ou monetizamos seus dados com anunciantes ou corretores de dados.
6. Transferência internacional de dados
Todos os sub-processadores acima operam nos Estados Unidos. Ao usar o MetriQ, você consente com a transferência dos seus dados para os EUA. Exigimos contratualmente que esses parceiros mantenham padrões de segurança compatíveis com a LGPD e o GDPR.
7. Seus direitos (LGPD, Art. 18)
- Confirmação e acesso — saber se tratamos seus dados e quais são
- Correção — corrigir dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade
- Portabilidade — exportar seus dados em formato legível por máquina (disponível em Você → Meus Dados → Exportar)
- Eliminação total — excluir sua conta e todos os dados (disponível em Você → Excluir Conta)
- Informação sobre compartilhamento — saber com quais entidades compartilhamos seus dados
- Revogação do consentimento — retirar o consentimento dado a qualquer momento
- Reclamação à ANPD — peticionar à Autoridade Nacional de Proteção de Dados
Para exercer qualquer direito, envie e-mail para privacidade@metriqgolf.com. Respondemos em até 15 dias úteis.
8. Retenção de dados
Deslize a tabela para ver todas as colunas. Pelo teclado, use as setas.
| Dado | Período de retenção |
|---|---|
| Conta e perfil | Até exclusão pelo usuário ou 2 anos após inatividade |
| Dados de rounds e treino | Enquanto a conta estiver ativa |
| Logs de segurança | 90 dias |
| E-mails transacionais (Resend) | 30 dias nos logs do Resend |
| Dados de processamento de IA (OpenAI/Anthropic) | Conforme política de cada fornecedor (tipicamente 0–30 dias) |
9. Segurança
- Comunicação criptografada via HTTPS/TLS em todos os endpoints
- Senhas armazenadas com hash bcrypt (nunca em texto simples)
- Tokens de sessão com expiração e revogação
- Acesso ao banco de dados restrito a servidores autorizados
10. Crianças (COPPA)
O MetriQ é voltado a maiores de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você acredita que um menor forneceu dados sem consentimento dos pais, entre em contato para remoção imediata.
Para menores entre 13 e 18 anos no Brasil: o cadastro requer consentimento dos responsáveis legais, conforme o ECA e a LGPD.
10a. Decisões Automatizadas e IA (LGPD Art. 20)
Usamos sistemas de inteligência artificial para gerar análises de desempenho, recomendações de treino e insights sobre seu jogo. Estas são sugestões automatizadas, não decisões definitivas que produzem efeitos jurídicos sobre você.
Você tem o direito de solicitar revisão humana de decisões tomadas unicamente com base em tratamento automatizado. Para solicitar revisão, entre em contato em privacidade@metriqgolf.com.
10b. Outras Leis Estaduais dos EUA
Residentes dos seguintes estados têm direitos similares aos da CCPA sob suas leis estaduais:
- Virgínia — Virginia Consumer Data Protection Act (VCDPA)
- Colorado — Colorado Privacy Act (CPA)
- Connecticut — Connecticut Data Privacy Act (CTDPA)
- Utah — Utah Consumer Privacy Act (UCPA)
- Texas — Texas Data Privacy and Security Act (TDPSA)
- Oregon — Oregon Consumer Privacy Act (OCPA)
- Montana — Montana Consumer Data Privacy Act (MCDPA)
10c. Cookies e Tecnologias Similares
O aplicativo MetriQ usa armazenamento local para manter preferências, credenciais e dados temporários. No site, o Google Analytics 4 (Google LLC) só é ativado depois de selecionar «Aceitar analytics». Se aceitar, cookies analíticos, como _ga e _ga_*, ajudam a medir visitas e interações para compreendermos e melhorarmos o site. Pode recusar ou retirar a escolha em «Preferências de cookies», no rodapé. A opção fica guardada no armazenamento local do navegador. Os cookies de analytics não são necessários para navegar.
- AsyncStorage: armazenamento persistente de configurações, preferências e cache.
- SecureStore: armazenamento criptografado de credenciais sensíveis (tokens de sessão).
- Cache HTTP: armazenamento temporário de respostas da API para suporte offline.
11. Notificações push
Você controla as notificações em Você → Notificações. O token de push é armazenado apenas para entrega de notificações que você autorizou e é removido ao deslogar ou excluir a conta.
11a. Notificação de Incidentes de Segurança
Em caso de incidente de segurança que possa afetar seus dados pessoais, comunicaremos a você e às autoridades competentes (ANPD no Brasil, autoridades estaduais nos EUA) em até 72 horas após a constatação do incidente.
12. Alterações nesta política
Comunicaremos alterações relevantes via notificação no app ou e-mail com 15 dias de antecedência. O uso continuado após a data de vigência implica aceitação.
Contato — DPO
Encarregado de Proteção de Dados (DPO): Equipe MetriQ
Para requisições LGPD, inclua no assunto: "LGPD — [tipo de solicitação]"