Política de Privacidade — PUSHA

Última atualização: 2026-11-13+pusha.2026-10-27

1. Controlador

A Softwr é a controladora dos dados pessoais tratados no PUSHA, nos termos da Lei 13.709/2018 (LGPD). O encarregado pelo tratamento de dados pode ser contatado pelo e-mail informado na página de contato.

O PUSHA integra um portfólio de aplicativos da Softwr que compartilham o mesmo sistema de contas. Isso significa que sua identificação de usuário é a mesma nos aplicativos do portfólio, mas os dados de uso de cada aplicativo são mantidos separadamente e não são combinados entre eles, com uma exceção: o CPF e o endereço que você informa para a nota fiscal são compartilhados entre os aplicativos do portfólio, como explicado na seção 2.

2. Dados que coletamos

Cadastro: endereço de e-mail e, quando fornecidos por você, nome e dados de perfil.

Uso do serviço: e-mail; nome como você quer ser visto e nome de usuário; data de nascimento; sexo, se você informar; os dados das corridas que você enviar (distância, tempos de trecho, elevação, cadência e calorias); o trajeto da corrida (os pontos de GPS do arquivo que você enviar, com data e hora); o arquivo ou a imagem de onde eles saíram, que não guardamos: lemos os números e apagamos o arquivo em seguida, ficando só com uma impressão digital dele — o que for enviado e não chegar a ser lido é apagado na varredura diária seguinte; o número de peito que você informar ao aderir a uma prova; o que você escreve ao contestar a carta de outra pessoa; o número de série do relógio ou do aparelho que gravou a corrida, quando o arquivo trouxer; o CPF, quando você assina, para emitir a nota e para que a mesma pessoa não use mais de uma vez a oferta de estreia de um aplicativo, mesmo com outra conta; o que você escreve quando fala com o suporte; o ponto de encontro e a descrição do percurso que você escrever ao marcar um treino; e o depoimento que você escolher deixar.

Dados técnicos: endereço IP, identificação do navegador ou dispositivo (user agent), data e hora de acesso, e identificadores de dispositivo quando você ativa notificações.

Registro de aceite: guardamos qual versão dos Termos e da Política você aceitou, quando, e o endereço IP e user agent no momento do aceite. Esse registro existe especificamente para comprovar o consentimento, é exigível em caso de questionamento, e é mantido pelo prazo indicado na seção de retenção.

Dados para nota fiscal: se você contratar um plano pago, pedimos CPF e endereço completo antes do pagamento, para emitir a nota fiscal de serviço que a lei exige (art. 7º, II). Pedimos esses dados uma vez: se você já os informou em outro aplicativo do portfólio da Softwr, eles são reaproveitados aqui, e você os confere antes de pagar. São guardados por 5 anos contados de 1º de janeiro do ano seguinte ao da emissão da nota, mesmo que você encerre a conta (art. 16, I).

Cupom de estreia: o CPF também é usado para que a mesma pessoa não use mais de uma vez a oferta de estreia de um aplicativo, mesmo com outra conta. Para isso guardamos um código cifrado derivado do CPF, não o número, com base no nosso legítimo interesse em evitar o uso repetido da oferta (art. 7º, IX). O código é guardado por 5 anos contados do uso da oferta, mesmo que você encerre a conta; nesse caso ele fica sem nome, e-mail ou ligação com a conta. Você pode se opor a esse uso pelo canal de suporte (art. 18, § 2º).

O PUSHA não coleta dado de saúde no sentido clínico. Distância, ritmo, cadência e calorias são medidas de desempenho esportivo que você escolhe publicar. Os números de uma carta no ringue ficam escondidos: Enquanto o duelo corre, só o quesito escolhido aparece. Quando ele é apurado, a carta inteira abre para vocês dois. Quando a carta se aposenta, os números dela ficam abertos para qualquer pessoa, mesmo sem conta.

A foto de perfil. Ela é opcional — o PUSHA funciona inteiro sem ela, com a inicial do seu nome no lugar.

Para que serve: te identificar nas telas do jogo para quem joga com você.

Quem vê: quem duela com você. Ela não aparece em página pública, só entra na imagem que quem venceu você baixa, se você deixar — e nunca na prévia que aparece sozinha quando o link é colado —, e não é vista por quem não entrou.

O que guardamos: um arquivo, quadrado, de 512 pixels. O arquivo que sai do seu celular não é guardado: ele é recortado e reduzido no envio, e o original é descartado. Trocar a foto sobrescreve a anterior — não fica histórico.

Onde fica: no nosso armazenamento (Supabase, que está na lista de operadores desta Política), num balde privado: só o PUSHA abre.

Quanto tempo: enquanto você quiser. Tirar a foto apaga o arquivo. Excluir a conta apaga a foto.

O que não fazemos com ela: não reconhecemos rosto, não mandamos para serviço de terceiro, não usamos para treinar modelo, e ela não é lida pela leitura de IA — essa lê o print da corrida, não você.

Se alguém usar foto de outra pessoa, ou imprópria: qualquer pessoa pode denunciar pela própria tela. A foto sai do ar enquanto a denúncia é analisada, e volta sozinha se não proceder.

3. Finalidades e bases legais

O e-mail identifica sua conta e recebe avisos do serviço. O nome de usuário vira o seu link público e o código das suas cartas. A data de nascimento serve para duas coisas e só para essas duas: barrar quem não tem idade mínima e calcular a faixa etária (20–29, 30–39, …) que aparece no seu perfil público e nos filtros — a data em si não é mostrada a ninguém. O sexo, se você informar, é público junto com o seu perfil e serve de filtro no ringue e nas provas. Os dados das corridas formam as cartas e os duelos. A imagem que você envia é lida por um serviço do Google (Gemini) com um único objetivo: extrair os números da corrida. O arquivo do relógio não sai daqui — ele é lido pelo próprio PUSHA. O PUSHA não tem assistente e não manda para lá nada do que você escreve. O CPF é usado para emitir a nota fiscal e, guardado como uma impressão digital, para que a mesma pessoa não use mais de uma vez a oferta de estreia de um aplicativo, mesmo com outra conta. Guardamos no seu navegador, por 30 dias, de onde você veio (o link do anúncio), para saber qual anúncio trouxe quem assina. Não identifica você e não é enviado a ninguém. O trajeto serve para uma coisa só: conferir se duas pessoas correram o mesmo caminho numa prova. Ele não aparece para ninguém e não é usado para mais nada. O número do aparelho serve para uma coisa só: perceber a mesma corrida enviada duas vezes. Não é mostrado a ninguém além de você. O que você escreve no suporte é lido por quem atende. O depoimento só aparece onde e como você autorizar, e desligar a autorização o retira na hora. Excluir a conta encerra a sua assinatura: ela é cancelada antes de a conta ser apagada e não renova mais. A nota fiscal já emitida fica guardada pelo prazo que a lei fiscal exige, como descrito na parte sobre retenção.

Tratamos dados para: executar o contrato firmado com você (art. 7º, V); cumprir obrigação legal ou regulatória (art. 7º, II); exercício regular de direitos em processo (art. 7º, VI); e, quando aplicável, mediante o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos com operadores que nos prestam serviço, cada um limitado à finalidade descrita:

• Supabase — banco de dados, autenticação e armazenamento. Processamento: EUA.
• Vercel — hospedagem da aplicação e logs de acesso. Processamento: Brasil (São Paulo); a entrega das páginas passa pela rede global da Vercel.
• Sentry — monitoramento de erros. Processamento: EUA.
• Resend — envio de e-mail transacional. Processamento: Brasil (São Paulo) para o envio; o conteúdo e os registros das mensagens ficam guardados nos EUA.
• Google (Firebase Cloud Messaging) — entrega de notificações push. Processamento: EUA.
• Google (Gemini API) — leitura do print da corrida que você envia, para extrair os números — nada do que você escreve vai para lá. Processamento: EUA.
• Focus NFe — emissão de nota fiscal de serviço (recebe CPF, endereço e valor de quem contrata plano pago). Processamento: Brasil.
• Google (Google Analytics 4) — medição de audiência, só com o seu consentimento (sem nome, e-mail, CPF ou texto que você escreve). Processamento: EUA.
• Mercado Pago — processamento e intermediação do pagamento (cartão de crédito e Pix): recebe nome, e-mail e CPF de quem paga e os dados do cartão, que o PUSHA não vê nem guarda. Processamento: não sabemos em que país o Mercado Pago processa esses dados.
• Upstash (Redis, pela Vercel) — armazenamento da lista de espera (e-mail e origem da visita). Processamento: Brasil (São Paulo). Usado de 19/10/2026 a 13/11/2026.
• Google (Entrar com Google) — autenticação de quem escolhe entrar pelo Google, e só dessas pessoas. Processamento: EUA.

Alguns desses operadores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais e a necessidade para execução do contrato com você.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

5. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Para exercer qualquer desses direitos, use o canal de suporte dentro do serviço. Respondemos no prazo legal.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Após o encerramento, eliminamos ou anonimizamos os dados, exceto quando a manutenção for necessária para cumprir obrigação legal, para exercício regular de direitos, ou pelos prazos prescricionais aplicáveis. O registro de aceite dos Termos é mantido pelo prazo prescricional civil. Os dados para nota fiscal e as notas emitidas são mantidos por 5 anos contados de 1º de janeiro do ano seguinte ao da emissão, por obrigação legal, mesmo após o encerramento da conta. O código cifrado do cupom de estreia é mantido por 5 anos contados do uso da oferta, sem ligação com a conta encerrada.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito, controle de acesso por usuário no banco de dados, e segregação de credenciais sensíveis. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicamos você e a ANPD nos termos do art. 48.

8. Cookies e medição de audiência

Utilizamos armazenamento local e cookies estritamente necessários para manter sua sessão autenticada e suas preferências. Não utilizamos cookies de publicidade comportamental de terceiros.

Este aplicativo usa medição de audiência, que aparece na lista de operadores da seção 4 (Google Analytics). A medição é opcional e só é ativada se você clicar em "Aceitar" no aviso de cookies; antes disso, nenhum código de medição é carregado. Ela conta visitas e o caminho dentro do aplicativo (páginas vistas, cadastro, início e conclusão de compra) e não recebe seu nome, e-mail, CPF, endereço ou o que você escreve no serviço. Você pode recusar, ou mudar de ideia depois, pelo link "Preferências de cookies" no rodapé; ao recusar, os cookies de medição são apagados. Os dados de medição ficam retidos por 14 meses no Google Analytics.

9. Crianças e adolescentes

O serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores. Pedimos a data de nascimento no cadastro e não criamos o perfil de quem informa menos de 18 anos.

10. Alterações

Podemos alterar esta Política. A versão vigente é identificada pela data no topo. Alterações relevantes exigem novo aceite dentro do serviço.

11. ANPD

Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos: gov.br/anpd.

12. Contato

Encarregado de proteção de dados: e-mail informado na página de contato.