Política de Privacidade

A Alxson é a controladora dos dados pessoais tratados pelo Growson. Usamos serviços do Google (Firebase, Google Play, AdMob) como operadores, sob os contratos padrão deles.

Seus projetos, áreas, hábitos, registros diários, notas, fechamentos do dia, humor, peso, passos, água, treinos, dieta, saldo de GP, sua Cidade e suas configurações são gravados neste aparelho.

No plano gratuito, esse conteúdo não é enviado para nós. Ele pode, ainda assim, sair do aparelho de duas formas que você controla:

• Backup do sistema operacional — o Android Auto Backup e o backup do iOS/iCloud incluem os dados do app, criptografados pelo sistema e guardados na sua conta Google ou Apple. Nós não temos acesso a esse backup. Você pode desligá-lo nas configurações do seu aparelho.
• Exportação manual — você pode gerar um arquivo de backup e guardá-lo onde quiser. O arquivo é seu; não recebemos cópia.

Se a sincronização na nuvem estiver ativa — o que acontece com Premium, durante o teste de 7 dias ou para contas VIP — o conteúdo dos seus dias passa a ser gravado nos servidores do Growson (Google Firebase / Firestore), vinculado à sua conta.

O que é sincronizado: projetos, áreas, hábitos, registros de esforço, notas, comentários e respostas do fechamento do dia, humor, peso, contagem de passos, copos de água, sessões das ferramentas, treinos e dieta, além das suas configurações, programas de treino e planos alimentares.

Esses dados são seus: não são vendidos, não são usados para publicidade e não são compartilhados com terceiros. Ficam armazenados em users/{seu-identificador} e só a sua conta autenticada os lê.

No plano gratuito não existe sincronização: nada desse conteúdo chega até nós.

O Growson funciona por inteiro sem conta, e é assim que ele começa: usamos o Firebase Authentication para criar uma sessão anônima ligada a esta instalação, com um identificador que não diz quem você é e que não pedimos nada para gerar. É essa sessão que guarda o seu saldo e os seus desbloqueios.

Não existe cadastro com e-mail e senha. As formas de ter uma identidade durável — que sobrevive a reinstalar o app ou trocar de aparelho — são vincular a sua conta Google ou, no iPhone e no iPad, entrar com a Apple, quando você quiser. Só nesse momento passamos a tratar o seu endereço de e-mail. O serviço de autenticação também guarda o nome exibido dessa conta; não o usamos em nenhuma tela nem o gravamos junto aos seus dados.

Se você entrar pela Apple e escolher "Ocultar meu e-mail", o endereço que recebemos é o de encaminhamento da Apple (…@privaterelay.appleid.com), não o seu pessoal. Tratamos esse endereço exatamente como qualquer outro e-mail. Como ele não é permanente — revogar o app nos ajustes do seu ID Apple e entrar de novo gera um endereço novo —, guardamos também o identificador estável que a Apple nos dá sobre você (o sub), e nada mais da sua conta Apple.

O e-mail e, no caso do login pela Apple, esse identificador são usados para registrar que o teste de 7 dias e a recompensa por avaliar o app já foram concedidos; o bônus de indicação fica registrado na sua conta — ver a seção 9.

O Growson envia, inclusive no plano gratuito e sem conta:

• Firebase Analytics — eventos anônimos de uso: telas abertas, etapas do onboarding, hábitos concluídos, dias fechados, ferramentas usadas, marcos de sequência, eventos de sincronização e indicadores técnicos como o tamanho dos dados guardados. Nunca o conteúdo do que você escreve: nomes de hábitos, notas, humor e e-mail não entram em nenhum evento.
• Firebase Crashlytics — relatórios de falha (tipo do erro, pilha de execução, modelo do aparelho e versão do sistema), para consertarmos travamentos.

Os dois são desligáveis no mesmo lugar: Configurações → Privacidade → "Análise anônima". Desligar vale para análise e para relatórios de falha, imediatamente.

Esses eventos anônimos de uso são exportados diariamente para o BigQuery (também do Google), onde ficam disponíveis para análise agregada. Isso não muda o que é coletado, nem o fato de nenhum conteúdo seu entrar nesses eventos.

O Growson envia lembretes que são gerados no próprio aparelho (lembretes de hábito, água, fechamento do dia). Além disso, cada instalação assina tópicos de transmissão do Firebase Cloud Messaging, que nos permitem avisar sobre novidades e versões novas. São mensagens iguais para todo mundo — não há envio individualizado nem perfil por usuário. Você pode desligar esses avisos dentro do app, em Configurações → "Avisos do Growson" — o que cancela a inscrição nos tópicos — e também desligar todas as notificações do app nas configurações do seu aparelho.

Se você usa o contador de passos, o Growson lê o sensor de contagem de passos do próprio aparelho (permissão de Atividade física no Android, Movimento e Condicionamento no iOS). No Android a contagem continua em segundo plano por meio de uma notificação fixa, para que os passos não se percam quando o app está fechado.

O Growson não se integra ao Health Connect, ao Apple Health, ao Google Fit nem a qualquer plataforma de saúde de terceiros, e não lê nenhum outro dado de saúde do seu aparelho.

Passos, água, peso e humor ficam no aparelho no plano gratuito. Com a sincronização ativa (seção 3) eles sobem para os nossos servidores junto com o resto do seu dia. Em nenhum caso são compartilhados com terceiros nem usados para publicidade.

A versão gratuita exibe anúncios do Google AdMob (anúncios nativos e vídeos com recompensa, sempre opcionais). Para exibir e medir esses anúncios, o AdMob usa identificadores de publicidade e do dispositivo, conforme as políticas do Google — esse é o único caso em que dados saem do app para um terceiro. O identificador não carrega o conteúdo dos seus hábitos, notas ou humor.

No iOS, o rastreamento por identificador só acontece se você autorizar no aviso do sistema (App Tracking Transparency); você pode mudar essa escolha a qualquer momento em Ajustes → Privacidade e Segurança → Rastreamento.

O Premium remove todos os anúncios.

Política de privacidade do Google: https://policies.google.com/privacy · Como o Google usa dados de apps parceiros: https://policies.google.com/technologies/partner-sites

Se você excluir sua conta, apagamos os seus dados na nuvem. Mantemos apenas o registro de que o teste de 7 dias, a recompensa por avaliação e o bônus de indicação já foram usados — parte vinculada ao seu e-mail e, se você entrou pela Apple, também ao identificador estável que a Apple nos dá sobre você (o sub, ver a seção 4), parte como dois carimbos remanescentes dentro do seu próprio registro, que a exclusão preserva de propósito. O identificador da Apple é guardado por um motivo só: o endereço de encaminhamento da Apple pode ser gerado de novo, então um registro só por e-mail deixaria de impedir qualquer coisa.

É só isso — nenhum conteúdo seu, apenas o carimbo de que um benefício foi concedido — e serve exclusivamente para impedir que a mesma pessoa receba os mesmos benefícios de novo criando outra conta. Esses registros são mantidos por prazo indeterminado, porque a fraude que eles evitam não tem prazo.

As assinaturas e a compra vitalícia do Premium são processadas pela loja de onde veio o seu app — Google Play Billing no Android e App Store da Apple no iPhone e no iPad. Nunca vemos nem guardamos os seus dados de pagamento; a loja conduz a transação. Recebemos apenas a informação de que a sua compra está ativa, para liberar os recursos do Premium.

Você pode, a qualquer momento:

• Acessar e levar seus dados — exportar o backup completo pelo próprio app;
• Corrigir qualquer registro, editando-o no app;
• Excluir tudo — "Apagar todos os dados" nas Configurações apaga o conteúdo local; "Excluir conta" apaga também os seus dados na nuvem (ver seção 12);
• Recusar a análise de uso — o interruptor da seção 5;
• Recusar o rastreamento para anúncios — o aviso do ATT no iOS e as configurações de anúncios do Android;
• Falar com um humano — support@alxson.com.

Bases legais: consentimento (análise de uso e anúncios personalizados), execução de contrato (conta, Premium e sincronização) e legítimo interesse (prevenção de fraude nos benefícios da seção 9, e segurança do serviço).

• No app: Configurações → Conta → Excluir conta. Isso apaga os seus dados nos nossos servidores — histórico de dias, perfil, programas de treino e planos alimentares — por meio de uma função no servidor que só é capaz de apagar os dados de quem está autenticado naquele momento. Sobrevivem apenas os marcadores anti-fraude (o registro de que o teste de 7 dias e a recompensa por avaliação já foram usados, guardado pelo seu e-mail e — no login pela Apple — pelo seu identificador da Apple), equivalentes em conteúdo e finalidade aos descritos na seção 9: nenhum conteúdo seu, só o carimbo de que o benefício foi concedido.
• Só o aparelho: Configurações → Apagar todos os dados, ou desinstalar o app.
• Por escrito: support@alxson.com ou https://www.growson.com.br/support/.

Os dados sincronizados são armazenados na infraestrutura do Google Cloud / Firebase. A função de exclusão roda na região southamerica-east1 (São Paulo). Serviços do Google como Analytics, Crashlytics, FCM e AdMob podem processar dados em outros países, sob os mecanismos de transferência internacional do próprio Google.

O Growson não é dirigido a menores de 13 anos e não coletamos conscientemente dados de crianças.

Podemos atualizar esta política. A data de "última atualização" no topo muda junto, e mudanças materiais são avisadas dentro do app.