Política de privacidade

1. Quem somos

O Kumo Quest é publicado pela arfy, em Montreal (Québec, Canadá).

Responsável pela proteção de dados pessoais: o fundador da arfy, disponível em info@arfy.ca.

2. O que coletamos

• Conta: o identificador fornecido pela Apple ou pelo Google e seu endereço de e-mail (com a Apple, você pode ocultá-lo).
• Perfil: apelido, faixa etária, arte marcial, faixa informada e objetivo opcional.
• Progresso: missões, sessões, lanternas e sensações. As anotações que você escreve ficam no seu aparelho.
• Relógio e Saúde, somente se você autorizar: treinos e movimentos do relógio para contar os golpes. Sua frequência cardíaca fica no app Saúde, no seu aparelho. No Android, via Health Connect.
• Perguntas feitas ao Kumo: o texto da sua pergunta e a resposta.
• Assinatura: o status dela, informado pela Apple ou pelo Google. Nunca vemos o seu cartão.
• Métricas de uso: telas abertas e ações, sem nenhum texto livre, anotação ou mensagem.
• Dados técnicos: modelo do aparelho, idioma, versão do app e relatórios de falhas.
• Mensagens ao suporte e solicitações de exclusão enviadas pelo site: seu nome ou apelido, seu e-mail, sua mensagem e, se você informar, seu dispositivo, sua forma de login e o motivo.

3. Por que usamos esses dados

• Fazer o app funcionar e sincronizar seu progresso entre seus aparelhos.
• Responder às suas perguntas com o assistente Kumo.
• Gerenciar sua assinatura e seu teste grátis.
• Entender o que ajuda os praticantes, corrigir erros e proteger o serviço.
• Medir a eficácia das nossas campanhas, somente se você aceitar no iOS (solicitação de rastreamento da Apple).

4. Dados de saúde

Os dados do Saúde e do Health Connect nunca são vendidos, nunca são usados para publicidade e nunca são compartilhados com anunciantes.

Apenas um resumo de cada sessão (duração, golpes estimados, intensidade) é salvo na sua conta. Você pode retirar a autorização a qualquer momento nos ajustes do seu aparelho.

5. O assistente Kumo

• Suas perguntas são enviadas a um modelo de inteligência artificial por meio do nosso servidor, sem o seu nome nem o seu e-mail.
• Elas não são usadas para treinar nenhum modelo. Ficam guardadas por 30 dias por motivos de segurança e depois são excluídas.
• Kumo é uma IA: ele pode errar e não dá nenhum conselho médico.

6. Com quem compartilhamos

• Trabalhamos com prestadores de serviço que tratam os dados em nosso nome, sob contrato: Supabase (hospedagem e banco de dados), RevenueCat (assinaturas), Apple e Google (login, pagamentos, saúde), PostHog (métricas de uso), AppsFlyer (medição de campanhas, no iOS com o seu consentimento), um fornecedor de modelo de IA via OpenRouter (assistente Kumo), Vercel (este site) e Resend (envio dos e-mails dos formulários do site).
• Alguns estão localizados fora do Québec, principalmente nos Estados Unidos. Antes de cada transferência, avaliamos os riscos para a sua privacidade, como exige a lei de Québec.
• Podemos divulgar dados quando a lei nos obrigar.

7. Crianças e adolescentes

• O Kumo Quest é destinado a pessoas com 14 anos ou mais. O app pede sua faixa etária na primeira abertura e não pode ser usado antes dos 14 anos.
• Pedimos uma faixa etária, nunca uma data de nascimento.
• Se você acredita que uma pessoa com menos de 14 anos nos enviou dados, escreva para info@arfy.ca e nós os excluiremos.

8. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você a exclui, seus dados são apagados em até 30 dias, exceto o que a lei nos obriga a manter (por exemplo, certos registros de transações).

As mensagens enviadas pelos formulários do site são guardadas na nossa caixa de e-mail enquanto tratamos sua solicitação e, depois, por no máximo 12 meses.

9. Seus direitos

• Acessar seus dados, corrigi-los, excluí-los, exportá-los (Ajustes › Minha conta › Exportar meus dados) e retirar seu consentimento.
• Escreva para info@arfy.ca; respondemos em até 30 dias.
• Em Québec, você pode apresentar uma reclamação à Commission d'accès à l'information du Québec. Na União Europeia, à autoridade de proteção de dados do seu país. No Brasil, você também tem os direitos previstos na LGPD. Na Califórnia, você também tem os direitos previstos no CCPA.

10. Segurança

Conexões criptografadas, acesso restrito por conta no banco de dados, chaves de acesso nunca armazenadas no app e exclusão real quando você exclui sua conta.

11. Este site

O site não usa nenhum cookie de publicidade. Uma medição de audiência anônima, sem cookies, nos informa quais páginas foram visitadas.

12. Alterações

Se esta política mudar de forma significativa, avisaremos você no app antes que a mudança entre em vigor.