Política de Privacidade
Última atualização: 15 de setembro de 2026
1. Quem trata seus dados
O tratamento dos seus dados pessoais é feito por VOW TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.303.661/0001-20, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, andar 09, Centro, Curitiba/PR, CEP 80.420-210, na condição de controladora, nos termos da Lei nº 13.709/2018 (LGPD).
Encarregado pelo tratamento de dados pessoais: privacy@vowapp.io. Este canal é exclusivo para pedidos relativos aos seus dados. Para suporte geral, escreva para support@vowapp.io.
2. Dados que coletamos
Cadastro e perfil
- @username, escolhido por você
- data de nascimento
- gênero, usado nas abas por gênero do ranking
- foto de perfil e imagem de fundo do perfil, se você enviar
- data e hora em que você aceitou os Termos de Uso
Financeiros
- CPF, necessário para receber pagamento e para o saque
- histórico de valores empenhados, devoluções e saques
Uso do serviço
- os compromissos que você cria: atividade, meta, duração e valor
- seus check-ins, com data, hora e o texto que você escrever
- fotos de check-in
- suas reações, comentários e mensagens diretas
- quem você segue e quem segue você
- denúncias que você fizer e bloqueios que você aplicar
Integrações
- dados de treino do Strava, apenas se você conectar sua conta, conforme a seção 6
Técnicos
- token de notificação push do seu aparelho
- o fuso horário do seu aparelho, para que os lembretes cheguem no seu horário
- registros de acesso e de erro gerados pela operação normal do serviço
3. Dados que não coletamos
Esta seção existe porque a ausência de um dado é uma garantia tão concreta quanto a presença.
Não coletamos a sua localização. O VOW não pede acesso à localização do aparelho em nenhum momento, e nenhum check-in registra onde você estava. O aplicativo informa o fuso horário do aparelho, que diz a faixa de horário em que você está, não onde você está. Ele é usado apenas para que os lembretes cheguem no seu horário.
Não coletamos o seu nome. O cadastro não pede nome, e desde 24 de agosto de 2026 nem mesmo os dados de nome e foto vindos do provedor de login que você usa, como Google ou Apple, são gravados. Os que haviam sido gravados antes dessa data foram apagados.
Não coletamos a sua chave PIX. O saque vai sempre para a chave correspondente ao CPF cadastrado, consultada no servidor. O aplicativo não tem campo para digitar chave, e saque para conta de terceiro não é possível.
Não usamos os seus dados para publicidade e não os vendemos, sob nenhuma forma.
4. Para que usamos, e com que base legal
| finalidade | base legal |
|---|---|
| criar sua conta, operar compromissos, validar check-ins e apurar cumprimento | execução de contrato |
| processar pagamento, devolução e saque por PIX | execução de contrato |
| conferir que o saque vai para o titular do CPF cadastrado | obrigação legal e prevenção à fraude |
| exibir seu perfil, seus compromissos públicos, o ranking e as interações | execução de contrato |
| enviar notificações sobre os seus compromissos | execução de contrato |
| receber, analisar e decidir denúncias | legítimo interesse na segurança da comunidade |
| verificar que você tem 18 anos ou mais | cumprimento de obrigação legal |
| importar treinos do Strava | seu consentimento, dado ao conectar a conta |
| guardar registros financeiros depois do encerramento da conta | cumprimento de obrigação legal |
Onde a base é o consentimento, você pode revogá-lo a qualquer momento, desconectando o Strava dentro do aplicativo.
5. Fotos de check-in
Toda foto tem os metadados removidos antes de sair do seu aparelho. Isso inclui a localização gravada pela câmera e a identificação do modelo e do número de série do aparelho.
Essa limpeza falha fechada: se por qualquer motivo ela não puder ser feita, o check-in é recusado e a foto não sobe. É preferível perder um check-in a subir uma foto com a sua casa marcada nela.
As fotos ficam guardadas com endereço de leitura pública, para que apareçam no compromisso. O endereço é um identificador aleatório e não contém o seu identificador de usuário, de propósito: o caminho de uma foto não pode revelar de quem é um compromisso anônimo.
6. Strava
A conexão com o Strava é opcional, e você só precisa dela se quiser comprovar por treino registrado. Em atividades compatíveis, você escolhe entre foto e Strava no momento de cada check-in, e o valor empenhado não altera essa escolha.
Ao conectar, o VOW passa a ler as suas atividades registradas lá, exclusivamente para comprovar os seus compromissos. Do treino, ficam guardados a duração, o ritmo médio, a velocidade média, o ganho de elevação, as calorias e o nome do aparelho, quando o Strava os informa.
Você pode desconectar a qualquer momento dentro do aplicativo. Desconectar revoga a autorização no próprio Strava, e não apenas apaga as credenciais guardadas aqui: o VOW deixa de constar como aplicativo conectado na sua conta lá. Encerrar a conta faz a mesma coisa.
7. O que fica visível para outras pessoas
Esta é a seção mais importante de ler antes de criar um compromisso.
Um compromisso criado como público é exibido no feed do aplicativo, e o feed é aberto a quem não tem conta. Qualquer pessoa que baixe o VOW e o abra, sem se cadastrar, vê os compromissos públicos. Na prática, isso significa aberto à internet.
O que aparece nesse caso: o seu @username, a sua foto de perfil, a atividade, o valor empenhado, a duração, quantos check-ins você fez, as fotos dos check-ins, os textos que você escreveu neles e o desfecho do compromisso.
O que nunca aparece, em nenhuma hipótese: o seu e-mail, o seu CPF, a sua data de nascimento e o conteúdo das suas mensagens diretas.
Seu @username, sua foto de perfil e sua pontuação também aparecem no ranking. O ranking tem abas separadas por gênero, e é nelas que o gênero que você informou no cadastro aparece: estar listado em uma delas revela o que você escolheu ali.
8. O vow anônimo
Se você não quer essa exposição, o VOW oferece a alternativa: criar o compromisso como anônimo. Nesse caso nenhuma resposta do servidor liga aquele compromisso a você. Não saem o seu identificador, o seu @username, a sua foto, as suas estatísticas, nem os textos que você escreveu, porque texto livre identifica sozinho.
Duas coisas que você precisa saber antes de escolher:
8.1. A escolha é definitiva. Depois de criado, um compromisso não muda de público para anônimo nem o contrário. Isso não é limitação técnica: tornar anônimo depois não retiraria o que já foi visto e copiado, e a promessa seria falsa.
8.2. O compromisso anônimo não pontua. Ele não gera pontuação, não entra em ranking e não conta nas estatísticas do seu perfil. É o preço do anonimato, e ele existe por um motivo: se o compromisso anônimo somasse nos totais visíveis, daria para deduzir por subtração o que ele esconde.
Há um limite honesto no anonimato: se você comprovar por Strava, os dados do treino saem no check-in anônimo. Quem acompanha o seu Strava pode cruzar a atividade e o horário. Se isso for uma preocupação para você, comprove por foto.
9. Com quem compartilhamos
Compartilhamos apenas o necessário, e apenas com quem opera parte do serviço:
| quem | o que recebe | para quê |
|---|---|---|
| Supabase | conta, perfil, compromissos, check-ins e fotos | banco de dados, autenticação e armazenamento |
| Vercel | as requisições que você faz ao aplicativo | hospedagem do servidor |
| Asaas | CPF, @username, valor e dados da transação | cobrança e transferência por PIX |
| Expo | token de notificação e o texto do aviso | entrega da notificação push |
| Resend | e-mail e o texto da mensagem | envio de e-mails de confirmação e recuperação |
| Cloudflare e Google | o e-mail que você nos enviar | recebimento das mensagens de suporte |
| Apple | o pedido de autenticação, se você entrar com a conta Apple | login no aplicativo |
| o pedido de autenticação, se você entrar com a conta Google | login no aplicativo | |
| Strava | apenas a autorização, se você conectar | importar treinos |
Ao Asaas vai o seu @username, não um nome civil, porque o VOW não guarda nome. O seu e-mail também não vai: o cadastro no provedor usa um endereço gerado pelo VOW, e quem fala com você é o aplicativo.
Também podemos compartilhar dados com autoridades, quando houver exigência legal ou ordem judicial.
10. Transferência internacional
Os serviços da seção acima, com exceção do Asaas, operam em servidores fora do Brasil. Isso significa que os seus dados são transferidos para outro país.
A LGPD permite essa transferência quando ela é necessária para executar o contrato com você, que é o caso aqui: sem esses serviços não há aplicativo.
11. Denúncia, bloqueio e moderação
Ao denunciar um conteúdo ou um perfil, ficam guardados quem denunciou, o que foi denunciado, o motivo escolhido e o texto que você escrever, limitado a 500 caracteres. Isso é necessário para analisar o caso e para identificar denúncia repetida ou abusiva.
A pessoa denunciada não é informada de quem a denunciou.
Ao bloquear alguém, ficam guardados os dois identificadores. O bloqueio esconde o conteúdo nas duas direções, desfaz quem segue quem e apaga as notificações trocadas entre vocês. Você vê e desfaz os seus bloqueios na tela de segurança da conta.
Contas suspensas por decisão de moderação têm a data da suspensão registrada.
12. Encerramento da conta e o que é apagado
Você encerra a sua conta pelo próprio aplicativo, sem precisar pedir a ninguém.
O encerramento apaga:
- os seus dados pessoais: e-mail, @username, CPF, data de nascimento, gênero, foto de perfil e token de notificação
- as suas fotos, tanto o avatar quanto as de check-in, removidas do armazenamento e não apenas do banco
- a sua conexão com o Strava, revogada lá também
- todo o seu conteúdo público: os seus compromissos, públicos e anônimos, as threads deles por inteiro, os check-ins, os comentários que você escreveu em qualquer thread, as reações que você deu e as que deram no seu conteúdo, e as notificações que o seu perfil gerou em outras pessoas
- a sua conta de acesso
A thread de um compromisso seu é apagada inteira, inclusive os comentários escritos por outras pessoas dentro dela. É decisão deliberada: a thread é o compromisso, e sem ele os comentários ficariam pendurados no nada.
Permanecem duas coisas, e por motivos diferentes:
- as conversas por mensagem direta, sem qualquer vínculo com o seu perfil, que aparece vazio para a outra pessoa. A conversa tem dois donos, e apagar unilateralmente removeria o que a outra pessoa guardou
- os registros financeiros, desvinculados da sua identidade. Há obrigação legal de guarda, e sem a sua linha de cadastro eles não identificam ninguém
Não há como desfazer o encerramento. Saque o saldo disponível antes.
13. Retenção
Os seus dados são mantidos enquanto a sua conta existir.
Ao encerrar a conta, o que a seção 12 lista é apagado no momento do pedido, sem período de espera.
Os registros financeiros são mantidos por 5 anos contados do encerramento da conta, prazo da legislação fiscal e contábil e da prescrição do Código de Defesa do Consumidor, desvinculados da sua identidade. Registros técnicos de acesso e de erro são mantidos pelo tempo necessário à segurança da operação e são descartados no ciclo normal dos serviços de hospedagem.
Não fazemos perfilamento, e não guardamos cópia dos seus dados para finalidade diferente das descritas aqui.
14. Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados, e acesso a eles
- correção de dado incompleto, inexato ou desatualizado
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- portabilidade dos seus dados
- informação sobre com quem compartilhamos
- revogação do consentimento, nos casos em que ele é a base
- eliminação dos dados tratados com base no consentimento
A maior parte disso você faz sozinho no aplicativo: corrigir o perfil, desconectar o Strava e encerrar a conta.
Para o restante, escreva para privacy@vowapp.io. Respondemos no menor prazo possível, e em até 15 dias nos casos em que a lei fixa esse prazo.
15. Segurança
O acesso aos dados é restrito no banco por regras de segurança em nível de linha, e nenhum dado sensível é lido diretamente pelo aplicativo: tudo passa pelo servidor, que confere quem está pedindo.
As fotos têm os metadados removidos antes do envio, e a listagem dos arquivos armazenados é bloqueada para quem não está autenticado.
Nenhum sistema é imune. Em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
16. Menores de idade
O VOW é destinado a maiores de 18 anos. O cadastro pede a data de nascimento e recusa datas que indiquem idade inferior. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos uma conta nessa situação, ela é encerrada e os dados são apagados.
17. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor, e a data no topo desta página sempre indica a versão vigente.