← Voltar

Política de Privacidade

Última atualização: 02 de julho de 2026

Esta Política de Privacidade descreve como o aplicativo Climb – Grow Together ("Climb", "nós", "nosso") coleta, usa, armazena e protege as informações dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Ao criar uma conta, você declara ter lido e aceito esta Política.

1. Dados que coletamos

1.1 Dados de cadastro

Nome de usuário
Endereço de e-mail
Senha (armazenada em formato criptografado — hash bcrypt; nunca em texto puro)
Fuso horário (fornecido pelo dispositivo ou selecionado pelo usuário)
Foto de perfil (opcional; armazenada na plataforma Cloudinary)

1.2 Dados de atividade

Histórico de atividades concluídas (datas, pontos, sequências/streaks)
Atividades selecionadas pelo usuário para acompanhamento
Informações de assinatura (plano ativo, status, histórico de pagamentos — processados pelo RevenueCat)

1.3 Dados de dispositivo e notificações

Token de notificação push (para envio de alertas via Expo Push Service → FCM/APNs)
Sistema operacional e plataforma (iOS / Android)

1.4 Dados de publicidade

O Climb exibe anúncios fornecidos pelo Google AdMob (banners, intersticiais e recompensados) para sustentar o plano gratuito.
Para veicular anúncios, o AdMob acessa o identificador de publicidade do dispositivo (Advertising ID no Android / IDFA no iOS) e informações técnicas do dispositivo.
Anúncios personalizados (baseados no seu identificador de publicidade) só são exibidos mediante consentimento. No Espaço Econômico Europeu e no Reino Unido, o consentimento é coletado pela User Messaging Platform (UMP) do Google antes de qualquer personalização; sem consentimento, exibimos apenas anúncios não personalizados.
Você pode alterar ou retirar esse consentimento a qualquer momento em Configurações → Opções de privacidade dos anúncios (quando disponível na sua região).

1.5 Autenticação via redes sociais (OAuth)

Caso você escolha entrar com Google ou Apple, recebemos apenas o token de identidade emitido por eles. Não temos acesso à sua senha nessas plataformas.

2. Como usamos seus dados

Finalidade	Base legal (LGPD)
Criar e gerenciar sua conta	Execução de contrato (Art. 7º, V)
Calcular pontos, streaks e rankings	Execução de contrato
Enviar notificações push	Consentimento (Art. 7º, I)
Processar assinaturas e pagamentos	Execução de contrato
Exibir anúncios personalizados	Consentimento (Art. 7º, I)
Exibir anúncios não personalizados	Interesse legítimo (Art. 7º, IX)
Monitorar erros e estabilidade do app	Interesse legítimo (Art. 7º, IX)
Cumprir obrigações legais	Cumprimento de obrigação legal (Art. 7º, II)

3. Compartilhamento de dados

Seus dados são compartilhados somente com os prestadores de serviço necessários para o funcionamento do app:

Parceiro	Finalidade	Dados compartilhados
Cloudinary	Armazenamento de fotos de perfil	Imagem de perfil
RevenueCat	Gestão de assinaturas	ID do usuário, status da assinatura
Expo / Expo Push Service	Envio de notificações push	Token de notificação
Google (Firebase/FCM)	Notificações push Android + OAuth	Token FCM, token de identidade OAuth
Apple (APNs)	Notificações push iOS + OAuth	Token APNs, token de identidade OAuth
Railway	Hospedagem do servidor	Dados processados na infraestrutura
Sentry	Monitoramento de erros	Logs de erro anônimos, ID do usuário
Google AdMob	Exibição de anúncios	Identificador de publicidade (Advertising ID / IDFA), informações do dispositivo

Não vendemos nem alugamos seus dados pessoais. O compartilhamento com o Google AdMob para fins de publicidade limita-se ao identificador de publicidade e a dados técnicos do dispositivo, e respeita a sua escolha de consentimento — anúncios personalizados apenas com opt-in; caso contrário, apenas anúncios não personalizados.

4. Retenção de dados

Tipo de dado	Prazo de retenção
Dados da conta e atividades	Enquanto a conta estiver ativa
Tokens de sessão	7 dias (renovados automaticamente)
Tokens de notificação	Enquanto a conta estiver ativa
Logs de erro (Sentry)	90 dias
Dados após exclusão da conta	Removidos imediatamente

5. Seus direitos (Art. 18 da LGPD)

Acesso: solicitar confirmação de que tratamos seus dados e obter uma cópia
Correção: corrigir dados incompletos, inexatos ou desatualizados
Exclusão: apagar seus dados — disponível no app em Configurações → Editar Perfil → Excluir conta
Portabilidade: solicitar seus dados em formato estruturado
Revogação de consentimento: revogar o consentimento para notificações push nas configurações do dispositivo, e o consentimento para anúncios personalizados em Configurações → Opções de privacidade dos anúncios (quando disponível na sua região)
Informação sobre compartilhamento: saber com quais terceiros seus dados são compartilhados (seção 3)

Para exercer qualquer direito, entre em contato: privacy@weareclimbapp.com

6. Segurança

Senhas armazenadas com hash bcrypt
Comunicação via HTTPS (TLS)
Tokens JWT com expiração curta (15 minutos) e refresh tokens rotativos
Cabeçalhos de segurança HTTP (HSTS, X-Content-Type-Options, X-Frame-Options)
Rate limiting em endpoints sensíveis
Backups automáticos do banco de dados

7. Menores de idade

O Climb não é direcionado a menores de 13 anos. Se você acredita que uma criança forneceu dados ao app, entre em contato para que possamos removê-los.

8. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas via notificação no app ou por e-mail.

9. Contato

Climb – Grow Together
E-mail: privacy@weareclimbapp.com
Site: weareclimbapp.com