documento legal

Política de Privacidade

Última atualização: 26 de outubro de 2026

1. Quem trata seus dados

O tratamento dos seus dados pessoais é feito por VOW TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.303.661/0001-20, com sede na Rua Visconde do Rio Branco, 1488, conjunto 909, andar 09, Centro, Curitiba/PR, CEP 80.420-210, na condição de controladora, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados pessoais: privacy@vowapp.io. Este canal é exclusivo para pedidos relativos aos seus dados. Para suporte geral, escreva para support@vowapp.io.

2. Dados que coletamos

Cadastro e perfil

  • e-mail
  • @username, escolhido por você
  • data de nascimento, usada para confirmar que você tem 18 anos ou mais e na aba de idade do ranking
  • gênero, usado nas abas por gênero do ranking
  • o estado em que você mora, se você o escolher no perfil ou se ele vier do CEP da sua conta de pagamento, usado na aba geográfica do ranking quando você escolher aparecer nela
  • foto de perfil e imagem de fundo do perfil, se você enviar
  • a foto da sua conta Google, se você criar a conta entrando com Google (ver seção 3)
  • data e hora em que você aceitou os Termos de Uso

Financeiros

  • CPF, necessário para receber pagamento e para o saque
  • histórico de valores empenhados, devoluções e saques
  • para abrir a sua conta de pagamento: nome completo, data de nascimento, celular, renda mensal e endereço. Eles passam pelo VOW só para chegar ao Asaas, e não ficam guardados no VOW, com exceção do estado (seção 3)
  • o documento com foto e a selfie da verificação da conta de pagamento vão direto do seu aparelho para a página do Asaas, e não passam pelo VOW

Uso do serviço

  • os compromissos que você cria: atividade, meta, duração e valor
  • seus check-ins, com data, hora e o texto que você escrever
  • fotos de check-in
  • os stories que você publica, e quais stories de outras pessoas você já viu
  • suas reações, comentários e mensagens diretas
  • quem você segue e quem segue você
  • denúncias que você fizer e bloqueios que você aplicar

Integrações

  • dados de treino do Strava, apenas se você conectar sua conta, conforme a seção 6

Técnicos

  • token de notificação push do seu aparelho
  • o fuso horário do seu aparelho, para que os lembretes cheguem no seu horário
  • registros de acesso e de erro gerados pela operação normal do serviço

3. Dados que não coletamos

Esta seção existe porque a ausência de um dado é uma garantia tão concreta quanto a presença.

Não coletamos a sua localização. O VOW não pede acesso à localização do aparelho em nenhum momento, e nenhum check-in registra onde você estava. O aplicativo informa o fuso horário do aparelho, que diz a faixa de horário em que você está, não onde você está. Ele é usado apenas para que os lembretes cheguem no seu horário. O estado em que você mora, quando você o informa ou ele vem do CEP da conta de pagamento, é guardado apenas como a sigla do estado: o CEP e a cidade não são guardados.

Não coletamos o seu nome. O cadastro não pede nome, e o nome vindo do provedor de login que você usa, como Google ou Apple, não é gravado.

A foto do Google vira a sua foto de perfil, só no cadastro. Desde 28 de setembro de 2026, quem cria a conta entrando com Google começa com a foto dessa conta como foto de perfil no VOW. Ela é copiada uma única vez, no momento do cadastro, e fica visível onde a sua foto de perfil aparece (seção 7). Você pode trocá-la a qualquer momento na tela de perfil. Quem entra com Apple ou com e-mail e senha não tem foto importada, e contas criadas antes dessa data não são alteradas.

Não coletamos a sua chave PIX. O saque vai sempre para a chave correspondente ao CPF cadastrado, consultada no servidor. O aplicativo não tem campo para digitar chave, e saque para conta de terceiro não é possível.

Não usamos os seus dados para publicidade e não os vendemos, sob nenhuma forma.

4. Para que usamos, e com que base legal

finalidadebase legal
criar sua conta, operar compromissos, validar check-ins e apurar cumprimentoexecução de contrato
processar pagamento, devolução e saque por PIXexecução de contrato
conferir que o saque vai para o titular do CPF cadastradoobrigação legal e prevenção à fraude
exibir seu perfil, seus compromissos públicos, o ranking e as interaçõesexecução de contrato
enviar notificações sobre os seus compromissosexecução de contrato
receber, analisar e decidir denúnciaslegítimo interesse na segurança da comunidade
verificar que você tem 18 anos ou maiscumprimento de obrigação legal
importar treinos do Stravaseu consentimento, dado ao conectar a conta
usar o feedback da fase de teste para melhorar o aplicativoseu consentimento: você escolhe responder e escolhe o que anexar
guardar registros financeiros depois do encerramento da contacumprimento de obrigação legal

Onde a base é o consentimento, você pode revogá-lo a qualquer momento, desconectando o Strava dentro do aplicativo.

5. Fotos de check-in

Toda foto tem os metadados removidos antes de sair do seu aparelho. Isso inclui a localização gravada pela câmera e a identificação do modelo e do número de série do aparelho.

Essa limpeza falha fechada: se por qualquer motivo ela não puder ser feita, o check-in é recusado e a foto não sobe. É preferível perder um check-in a subir uma foto com a sua casa marcada nela.

As fotos ficam guardadas com endereço de leitura pública, para que apareçam no compromisso. O endereço é um identificador aleatório e não contém o seu identificador de usuário, de propósito: o caminho de uma foto não pode revelar de quem é um compromisso anônimo.

6. Strava

A conexão com o Strava é opcional, e você só precisa dela se quiser comprovar por treino registrado. Em atividades compatíveis, você escolhe entre foto e Strava no momento de cada check-in, e o valor empenhado não altera essa escolha.

Ao conectar, o VOW passa a ler as suas atividades registradas lá, exclusivamente para comprovar os seus compromissos. Do treino, ficam guardados a duração, o ritmo médio, a velocidade média, o ganho de elevação, as calorias e o nome do aparelho, quando o Strava os informa.

Você pode desconectar a qualquer momento dentro do aplicativo. Desconectar revoga a autorização no próprio Strava, e não apenas apaga as credenciais guardadas aqui: o VOW deixa de constar como aplicativo conectado na sua conta lá. Encerrar a conta faz a mesma coisa.

7. O que fica visível para outras pessoas

Esta é a seção mais importante de ler antes de criar um compromisso.

Um compromisso criado como público é exibido no feed do aplicativo, e o feed é visível para quem tem conta no VOW. Não é preciso que a pessoa siga você: qualquer pessoa cadastrada vê os compromissos públicos.

Até 18 de setembro de 2026 o feed era aberto também a quem não tinha conta, e quem baixasse o aplicativo via os compromissos públicos sem se cadastrar. Isso deixou de acontecer: hoje o aplicativo pede login antes de mostrar qualquer conteúdo. Os compromissos públicos criados naquele período foram vistos sob a regra anterior.

O que aparece nesse caso: o seu @username, a sua foto de perfil, a atividade, o valor empenhado, a duração, quantos check-ins você fez, as fotos dos check-ins, os textos que você escreveu neles e o desfecho do compromisso.

O que nunca aparece, em nenhuma hipótese: o seu e-mail, o seu CPF, a sua data de nascimento e o conteúdo das suas mensagens diretas.

Seu @username, sua foto de perfil e sua pontuação também aparecem no ranking. O ranking tem abas separadas por gênero e por faixa etária (18 a 24, 25 a 34, 35 a 44, 45 a 54 e 55 anos ou mais), e é nelas que o gênero e a idade que você informou no cadastro aparecem: estar listado em uma delas revela o gênero que você escolheu e a faixa em que a sua idade está. A data de nascimento em si não aparece. Uma faixa com poucas pessoas torna mais fácil saber quem está nela.

O ranking tem também uma aba geográfica, por estado e por região, e ela vem desligada: você só aparece nela se escolher aparecer, no perfil. Se escolher, estar listado em um estado ou em uma região revela que você mora nele. Um estado ou uma região só aparece quando tem pelo menos 10 pessoas que escolheram aparecer, para que ninguém seja identificado num lugar com poucas pessoas. A cidade nunca aparece.

Os seus stories aparecem para quem abre o seu perfil, menos as pessoas que você bloqueou. Cada pessoa vê cada story uma vez, e você não vê quem viu. Um story pode ser uma foto sua, um trecho de até 7 segundos de um vídeo da sua galeria, com o som, ou o vídeo de compromisso cumprido que o VOW gera para você, com a atividade e os números do compromisso, sem o seu nome nem a sua foto. Do vídeo da galeria, o VOW guarda só o trecho que você escolheu, sem os dados que o arquivo traz, como o lugar onde foi gravado; o vídeo inteiro é apagado logo depois do corte.

8. O vow anônimo

Se você não quer essa exposição, o VOW oferece a alternativa: criar o compromisso como anônimo. Nesse caso nenhuma resposta do servidor liga aquele compromisso a você. Não saem o seu identificador, o seu @username, a sua foto, as suas estatísticas, nem os textos que você escreveu, porque texto livre identifica sozinho.

Duas coisas que você precisa saber antes de escolher:

8.1. A escolha é definitiva. Depois de criado, um compromisso não muda de público para anônimo nem o contrário. Isso não é limitação técnica: tornar anônimo depois não retiraria o que já foi visto e copiado, e a promessa seria falsa.

8.2. O compromisso anônimo não pontua. Ele não gera pontuação, não entra em ranking e não conta nas estatísticas do seu perfil. É o preço do anonimato, e ele existe por um motivo: se o compromisso anônimo somasse nos totais visíveis, daria para deduzir por subtração o que ele esconde.

Há um limite honesto no anonimato: se você comprovar por Strava, os dados do treino saem no check-in anônimo. Quem acompanha o seu Strava pode cruzar a atividade e o horário. Se isso for uma preocupação para você, comprove por foto.

9. Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem opera parte do serviço:

quemo que recebepara quê
Supabaseconta, perfil, compromissos, check-ins e fotosbanco de dados, autenticação e armazenamento
Vercelas requisições que você faz ao aplicativohospedagem do servidor
AsaasCPF, nome completo, data de nascimento, celular, renda mensal, endereço, @username, valor e dados da transação; e o documento e a selfie, que você envia na página delecobrança e transferência por PIX
Expotoken de notificação e o texto do avisoentrega da notificação push
Resende-mail e o texto da mensagemenvio de e-mails de confirmação e recuperação
Cloudflare e Googleo e-mail que você nos enviarrecebimento das mensagens de suporte
Appleo pedido de autenticação, se você entrar com a conta Apple. O VOW guarda, cifrada, uma credencial da Apple que serve só para revogar o acesso quando você encerra a contalogin no aplicativo
Googleo pedido de autenticação e, no cadastro, a foto da conta, se você entrar com a conta Googlelogin no aplicativo
Stravaapenas a autorização, se você conectarimportar treinos

Nas cobranças, o Asaas recebe o seu @username como nome. Para abrir a sua conta de pagamento, ele recebe também o nome completo, a data de nascimento, o celular, a renda mensal e o endereço, que ele exige para verificar quem é o titular, e o documento e a selfie, que você envia na página dele. O VOW não guarda esses dados: eles passam pelo VOW só para chegar ao Asaas. O seu e-mail não vai: o cadastro no provedor usa um endereço gerado pelo VOW, e quem fala com você é o aplicativo.

Também podemos compartilhar dados com autoridades, quando houver exigência legal ou ordem judicial.

10. Transferência internacional

Os serviços da seção acima, com exceção do Asaas, operam em servidores fora do Brasil. Isso significa que os seus dados são transferidos para outro país.

A LGPD permite essa transferência quando ela é necessária para executar o contrato com você, que é o caso aqui: sem esses serviços não há aplicativo.

11. Denúncia, bloqueio e moderação

Ao denunciar um conteúdo ou um perfil, ficam guardados quem denunciou, o que foi denunciado, o motivo escolhido e o texto que você escrever, limitado a 500 caracteres. Isso é necessário para analisar o caso e para identificar denúncia repetida ou abusiva.

A pessoa denunciada não é informada de quem a denunciou.

Ao bloquear alguém, ficam guardados os dois identificadores. O bloqueio esconde o conteúdo nas duas direções, desfaz quem segue quem e apaga as notificações trocadas entre vocês. Você vê e desfaz os seus bloqueios na tela de segurança da conta.

Contas suspensas por decisão de moderação têm a data da suspensão registrada.

Durante a fase de teste, depois do segundo check-in da semana, o aplicativo pode pedir a sua opinião sobre o VOW. Responder é opcional. Se você responder, ficam guardados o texto que escrever, limitado a 500 caracteres, e até 4 imagens que escolher anexar, sem dados de localização. Só a equipe de moderação do VOW lê.

As imagens podem mostrar o que está na sua tela, inclusive informações de outras pessoas. Antes de anexar, confira o que aparece nelas.

12. Encerramento da conta e o que é apagado

Você encerra a sua conta pelo próprio aplicativo, sem precisar pedir a ninguém.

O encerramento apaga:

  • os seus dados pessoais: e-mail, @username, CPF, data de nascimento, gênero, estado, foto de perfil e token de notificação
  • as suas fotos, tanto o avatar quanto as de check-in, removidas do armazenamento e não apenas do banco
  • a sua conexão com o Strava, revogada lá também
  • o acesso do VOW à sua conta Apple, revogado na Apple, se você entrou com ela
  • todo o seu conteúdo público: os seus compromissos, públicos e anônimos, as threads deles por inteiro, os check-ins, os comentários que você escreveu em qualquer thread, as reações que você deu e as que deram no seu conteúdo, e as notificações que o seu perfil gerou em outras pessoas
  • os seus stories
  • o feedback que você enviou, texto e imagens
  • a sua conta de acesso

A thread de um compromisso seu é apagada inteira, inclusive os comentários escritos por outras pessoas dentro dela. É decisão deliberada: a thread é o compromisso, e sem ele os comentários ficariam pendurados no nada.

Permanecem duas coisas, e por motivos diferentes:

  • as conversas por mensagem direta, sem qualquer vínculo com o seu perfil, que aparece vazio para a outra pessoa. A conversa tem dois donos, e apagar unilateralmente removeria o que a outra pessoa guardou
  • os registros financeiros, desvinculados da sua identidade. Há obrigação legal de guarda, e sem a sua linha de cadastro eles não identificam ninguém

Não há como desfazer o encerramento. Saque o saldo disponível antes.

13. Retenção

Os seus dados são mantidos enquanto a sua conta existir.

As imagens anexadas ao feedback são apagadas 30 dias depois do envio. O texto é mantido enquanto a sua conta existir.

As fotos e os vídeos dos stories são apagados 24 horas depois da publicação, junto com o registro de quem viu. O story denunciado fica guardado até a moderação decidir, por no máximo 30 dias.

Ao encerrar a conta, o que a seção 12 lista é apagado no momento do pedido, sem período de espera.

Os registros financeiros são mantidos por 5 anos contados do encerramento da conta, prazo da legislação fiscal e contábil e da prescrição do Código de Defesa do Consumidor, desvinculados da sua identidade. Registros técnicos de acesso e de erro são mantidos pelo tempo necessário à segurança da operação e são descartados no ciclo normal dos serviços de hospedagem.

Não fazemos perfilamento, e não guardamos cópia dos seus dados para finalidade diferente das descritas aqui.

14. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

  • confirmação de que tratamos os seus dados, e acesso a eles
  • correção de dado incompleto, inexato ou desatualizado
  • anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
  • portabilidade dos seus dados
  • informação sobre com quem compartilhamos
  • revogação do consentimento, nos casos em que ele é a base
  • eliminação dos dados tratados com base no consentimento

A maior parte disso você faz sozinho no aplicativo: corrigir o perfil, desconectar o Strava e encerrar a conta.

Para o restante, escreva para privacy@vowapp.io. Respondemos no menor prazo possível, e em até 15 dias nos casos em que a lei fixa esse prazo.

15. Segurança

O acesso aos dados é restrito no banco por regras de segurança em nível de linha, e nenhum dado sensível é lido diretamente pelo aplicativo: tudo passa pelo servidor, que confere quem está pedindo.

As fotos têm os metadados removidos antes do envio, e a listagem dos arquivos armazenados é bloqueada para quem não está autenticado.

Nenhum sistema é imune. Em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

16. Menores de idade

O VOW é destinado a maiores de 18 anos. O cadastro pede a data de nascimento e recusa datas que indiquem idade inferior. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos uma conta nessa situação, ela é encerrada e os dados são apagados.

17. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor, e a data no topo desta página sempre indica a versão vigente.