Política de Privacidade

1. Quem é responsável pelos seus dados

O Streak é operado pela equipe responsável pelo domínio fyrhen.com, que atua como controladora dos dados pessoais tratados no site público e no aplicativo. Para qualquer assunto relacionado a privacidade, o canal é o e-mail contato@fyrhen.com.

Este documento cobre dois ambientes diferentes: o site público em fyrhen.com, que qualquer pessoa pode visitar sem criar conta, e o aplicativo em streak.fyrhen.com, que exige cadastro. Sempre que uma regra valer só para um dos dois, isso está dito explicitamente.

2. Dados que coletamos no site público

Visitar o site, ler o blog ou consultar qualquer página institucional não exige cadastro e não pede nenhum dado seu. Ainda assim, a navegação gera informações técnicas tratadas automaticamente:

• Preferência de idioma, guardada em um cookie próprio para que a próxima visita abra no idioma que você escolheu.
• Dados de navegação agregados coletados pelo Google Analytics: páginas visitadas, tempo de leitura, origem do acesso, tipo de dispositivo, navegador e região aproximada derivada do endereço IP.
• Dados usados para exibir e medir anúncios, coletados pelo Google AdSense conforme descrito na seção 5.
• Páginas visitadas e cliques nos botões de download e de acesso, coletados pelo Pixel do Meta quando você aceita a categoria de publicidade, conforme descrito na seção 5.
• Registros técnicos do servidor, como endereço IP e horário da requisição, mantidos pelo provedor de hospedagem para segurança e diagnóstico.

3. Dados que coletamos no aplicativo

Ao criar uma conta no Streak e usar o aplicativo, tratamos os dados necessários para o serviço funcionar:

• Dados de cadastro: nome de exibição, e-mail e credenciais de acesso.
• Dados de uso do produto: registros de treino, data e hora de cada check-in, exercícios adicionados, sequência, pontuação e posição no ranking.
• Conteúdo que você publica: fotos de treino e imagem de perfil, visíveis para os amigos com quem você se conecta no aplicativo.
• Relações sociais: os amigos que você adiciona e as curtidas que você dá e recebe.

4. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados no seu navegador. Usamos três categorias, e só a primeira é carregada antes de você decidir:

• Essenciais: fazem o site funcionar, como o cookie de idioma e os cookies de sessão do aplicativo. Não podem ser desativados sem quebrar o serviço.
• Analíticos: medem o uso do site de forma agregada, para entendermos quais conteúdos são úteis. Dependem do seu consentimento.
• Publicidade: usados pelo Google, pela Meta e por seus parceiros para selecionar, limitar a frequência e medir os anúncios exibidos no blog e as campanhas que trazem visitantes até aqui. Dependem do seu consentimento.

Você aceita ou recusa as categorias não essenciais no aviso exibido na primeira visita, e pode rever suas preferências de cookies a qualquer momento.

5. Publicidade: Google AdSense e Pixel do Meta

As páginas do blog exibem anúncios do Google AdSense. É essa receita que mantém o conteúdo aberto e gratuito.

Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores suas a este e a outros sites. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios para você a partir dessas visitas.

Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google e desativar o uso de cookies por outros fornecedores em aboutads.info/choices. Se você recusar a categoria de publicidade no nosso aviso de cookies, o AdSense é instruído a não usar cookies de publicidade e os anúncios exibidos passam a ser não personalizados.

Para entender como o Google trata os dados coletados em sites parceiros, consulte as políticas do Google para sites parceiros.

Usamos também o Pixel do Meta para medir o resultado dos anúncios que publicamos no Facebook e no Instagram e para formar públicos de remarketing — mostrar o anúncio de novo a quem visitou o site e não baixou o aplicativo, por exemplo. Ele registra as páginas visitadas e os cliques nos botões de download e de acesso, sem nome, e-mail ou qualquer dado de cadastro.

O Pixel só é carregado depois que você aceita a categoria de publicidade no aviso de cookies: até lá, nenhum script da Meta entra na página. Se você revogar a escolha, ele deixa de ser carregado.

6. Medição de audiência: Google Analytics

Usamos o Google Analytics 4 para saber quais páginas são lidas, de onde vêm os acessos e onde as pessoas abandonam a leitura. Os relatórios que consultamos são agregados: não identificamos visitantes individuais e não cruzamos esses dados com a base de contas do aplicativo.

Além das páginas visitadas, registramos os cliques nos botões de download e de acesso ao aplicativo, para medir quantas leituras se transformam em uso do produto.

Você pode bloquear a coleta recusando a categoria de análise no aviso de cookies, ou instalando o complemento de desativação do Google Analytics no seu navegador.

7. Para que usamos os dados

• Manter sua conta, seu histórico de treinos e os recursos sociais do aplicativo funcionando.
• Entender quais conteúdos do blog são úteis e decidir o que produzir em seguida.
• Exibir e medir os anúncios que sustentam o conteúdo gratuito.
• Responder às mensagens que você nos envia por e-mail ou pelo suporte do aplicativo.
• Proteger o serviço contra fraude, abuso e uso indevido, e cumprir obrigações legais.

8. Bases legais do tratamento

Tratamos dados pessoais com fundamento na Lei Geral de Proteção de Dados (Lei 13.709/2018) e, para visitantes no Espaço Econômico Europeu e no Reino Unido, no GDPR:

• Execução do contrato: os dados de cadastro e de uso necessários para entregar o aplicativo que você pediu para usar.
• Consentimento: os cookies de análise e de publicidade, recolhidos no aviso da primeira visita e revogáveis a qualquer momento.
• Legítimo interesse: segurança do serviço, prevenção a fraude e manutenção dos registros técnicos do servidor.
• Cumprimento de obrigação legal: quando a lei ou uma ordem de autoridade competente exigir a guarda ou a entrega de informações.

9. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para uso comercial de terceiros. Compartilhamos apenas o necessário com os fornecedores que operam partes do serviço em nosso nome:

• Google (AdSense e Analytics): dados de navegação e de exibição de anúncios, conforme as seções 5 e 6.
• Meta (Pixel do Facebook e Instagram): páginas visitadas e cliques nos CTAs, usados para medir e otimizar nossas campanhas, conforme a seção 5.
• Provedor de hospedagem: execução do site e do aplicativo, incluindo os registros técnicos do servidor.
• Cloudinary: armazenamento e entrega das imagens usadas no blog e no aplicativo.
• Autoridades públicas: apenas mediante requisição legal válida.

10. Transferência internacional de dados

Os fornecedores citados acima operam servidores fora do Brasil, o que implica transferência internacional dos dados descritos nesta política. Essas transferências acontecem sob as cláusulas contratuais e os compromissos de proteção adotados por cada fornecedor, conforme exige o artigo 33 da LGPD.

11. Por quanto tempo guardamos

• Dados da conta e registros de treino: enquanto a conta existir. Ao excluí-la, os dados associados são apagados, salvo o que a lei obrigar a reter.
• Dados de análise de audiência: pelo período de retenção configurado no Google Analytics, hoje de 14 meses.
• Mensagens de suporte: pelo tempo necessário para concluir o atendimento e manter o histórico da solicitação.

12. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, os seguintes direitos sobre seus dados pessoais:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento e obter informação sobre com quem compartilhamos seus dados.
• Opor-se a um tratamento feito com base em legítimo interesse.

13. Como exercer seus direitos

Escreva para contato@fyrhen.com ou use a página de contato. Se você tem conta no Streak, o caminho mais rápido é o formulário dentro do aplicativo, em Configurações e depois Suporte, porque já temos o contexto da sua conta. Respondemos em até 15 dias.

A exclusão da conta e de todos os dados associados também pode ser solicitada por esses mesmos canais.

14. Crianças e adolescentes

O Streak não é direcionado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária. Se identificarmos uma conta criada por uma criança sem o consentimento dos responsáveis, ela é removida. Responsáveis que suspeitem desse caso podem nos escrever em contato@fyrhen.com.

15. Segurança

O tráfego do site e do aplicativo é criptografado em trânsito, as senhas são armazenadas com hash e o acesso à base de dados é restrito. Nenhum sistema é imune a incidentes: se ocorrer um que traga risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

16. Alterações nesta política

Podemos atualizar este documento quando o produto, os fornecedores ou a legislação mudarem. A data no topo da página indica a última revisão, e mudanças relevantes são anunciadas no site antes de entrarem em vigor.

17. Contato

Dúvidas sobre esta política, sobre os dados que tratamos ou sobre os seus direitos: contato@fyrhen.com. Você também pode consultar os Termos de Uso e a Política Editorial.