Política de Privacidade

Última atualização: 24 de maio de 2026

1. Quem somos

RunQuest é um aplicativo de corrida gamificado operado por Rovariz Serviços de Informática, sediado em Cambuí — MG, Brasil. Contato: contato@runquest.veloxisit.com.br.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (hash argon2id — nunca em texto claro).
• Google OAuth: e-mail, nome, foto de perfil pública.
• Strava (opcional): tokens OAuth criptografados (AES-256-GCM at-rest), histórico de corridas.
• Atividade: trajetos GPS, distância, ritmo, calorias estimadas.
• Dispositivo: user-agent e IP para auditoria de segurança de sessões.
• Pagamento: processado integralmente pelo Mercado Pago — não armazenamos dados de cartão.

3. Como usamos seus dados

• Autenticar e personalizar sua experiência.
• Calcular estatísticas, conquista de territórios e progresso de missões.
• Sincronizar atividades com o Strava (somente se você autorizar).
• Processar assinaturas Premium via Mercado Pago.
• Enviar notificações relevantes (opt-in).
• Melhorar o produto (analytics agregados e anonimizados).

4. Bases legais (LGPD)

Tratamos seus dados com base em: consentimento (cadastro, integrações), execução de contrato (assinatura Premium), obrigação legal (registros fiscais), e legítimo interesse (segurança, prevenção de fraude).

5. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com:

• Mercado Pago — para processar pagamentos.
• Google — quando você optar pelo login com Google (escopo: e-mail e perfil).
• Strava — quando você conectar e autorizar a sincronização.
• OpenAI/Anthropic/Gemini — apenas para gerar recomendações da IA (sem identificadores pessoais).

6. Segurança

• HTTPS/TLS 1.2+ em todas as comunicações.
• Senhas via argon2id (64MB cost).
• Tokens de terceiros criptografados em repouso (AES-256-GCM).
• JWT com rotação de refresh + revogação por jti.
• Rate limiting e proteção CSRF/HMAC nos webhooks.

7. Seus direitos (LGPD Art. 18)

Você pode a qualquer momento solicitar:

• Confirmação de tratamento dos dados.
• Acesso e portabilidade.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação.
• Revogação do consentimento.

Envie pedidos para dpo@runquest.veloxisit.com.br — respondemos em até 15 dias.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão, dados são removidos em até 30 dias, exceto registros financeiros (mantidos por 5 anos por obrigação fiscal).

9. Cookies e PWA

Usamos localStorage para sessão (tokens JWT) e cache da PWA via Service Worker. Não usamos cookies de rastreamento de terceiros.

10. Alterações

Atualizações desta política serão notificadas por e-mail e/ou banner no app com pelo menos 7 dias de antecedência.

Veja também os Termos de Uso.