O Teko é um aplicativo de treino local-first: os dados ficam no aparelho do usuário, criptografados, e o aplicativo opera sem transmiti-los. Esta política descreve quais dados são tratados, quais deles saem do aparelho e como exercer os direitos previstos em lei.
O tratamento dos dados é realizado por Gabriel Velasco, pessoa física, na qualidade de controlador nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Contato para os assuntos desta política, inclusive o exercício de direitos: tekoappsuporte@gmail.com.
Todo dado registrado no Teko é gravado somente no aparelho do usuário. Treinos, corridas, check-ins, perfil, medidas e dados de saúde são mantidos em banco de dados criptografado com AES-256, cuja chave é gerada aleatoriamente na primeira execução e guardada no cofre de chaves do sistema operacional. Nem o controlador nem terceiros têm acesso a esse banco.
O mesmo vale para as conversas com o Teko Intelligence e para as respostas sinalizadas pelo usuário: são mantidas no banco criptografado e removidas junto com os dados do aplicativo.
Exceção: o widget de tela inicial. O widget é desenhado pelo sistema operacional fora do aplicativo, em processo que não tem acesso à chave de criptografia do banco de dados. Por essa razão, enquanto o widget estiver adicionado à tela inicial, um resumo do dia (prontidão, hidratação, treino do dia, passos e total da semana) é gravado na área de dados do próprio widget sem criptografia. Esse resumo corresponde apenas ao que é exibido na tela, não inclui o histórico do usuário e não é enviado pelo Teko a servidor algum. O aplicativo desativa tanto o backup automático em nuvem do Android quanto a cópia dessa área numa transferência direta entre aparelhos. Se o widget não for adicionado, nenhum desses dados é gravado.
O Teko não mantém cópia dos dados em servidor. Caso isso venha a mudar, esta política será atualizada previamente, e o envio será opcional, cifrado no aparelho e dependente de ativação pelo usuário.
Relatos de dor, lesões, ciclo menstrual, medidas corporais e demais dados de saúde constituem dados pessoais sensíveis (art. 5º, II da LGPD). O tratamento tem por base o consentimento específico e destacado do titular (art. 11, I): nenhuma dessas informações é obrigatória, cada módulo é opcional e a exclusão pode ser feita a qualquer momento. O rastreamento de ciclo permanece desativado por padrão e depende de ativação expressa.
A relação abaixo é exaustiva:
Não são transmitidos, em nenhuma hipótese: o histórico de treinos, os relatos de dor e lesão, o registro de ciclo, as medidas corporais, as rotas de GPS e o banco de dados do aplicativo.
O Teko não exibe anúncios, não utiliza ferramentas de analytics ou de perfilamento, não envia relatórios automáticos de erro e não comercializa dados. Não há identificador de publicidade nem cookies de rastreamento.
O envio de dados da assinatura ao prestador que administra a validade da compra, descrito acima, existe exclusivamente para manter o acesso do assinante funcionando — não é usado para publicidade, perfilamento ou qualquer finalidade de marketing.
Mediante autorização do usuário, o Teko lê do Health Connect os dados de passos, distância, calorias, exercícios, frequência cardíaca, sono, peso e altura, com a finalidade de não solicitar novamente informações já registradas no aparelho. A leitura ocorre localmente, os dados são incorporados ao banco criptografado do Teko e não são transmitidos. A autorização é opcional e pode ser revogada a qualquer momento em Configurações › Dados e privacidade › Privacidade e seus dados, ou no próprio Health Connect.
Os dados mantidos pelo Health Connect não pertencem ao Teko e não são apagados por ele. O aplicativo apenas lê do Health Connect e nunca grava; o sistema Android permite que um aplicativo exclua somente os registros que ele próprio tenha gravado. Ao apagar os dados do Teko, o aplicativo revoga as autorizações concedidas — o que interrompe a leitura, mas não remove o que o Health Connect armazena, conforme a documentação do próprio Android: ao remover as permissões de dados, os dados armazenados não são removidos. A exclusão desses registros é feita pelo usuário no aplicativo Health Connect, em Permissões e dados › Excluir dados.
A localização é utilizada exclusivamente durante corrida com GPS iniciada pelo usuário, para medir distância e ritmo e traçar a rota. Enquanto a corrida está ativa, é mantido serviço em primeiro plano com notificação visível, de modo que o rastreio prossiga com a tela desligada. O Teko não rastreia localização em segundo plano fora de uma corrida, e a rota não é utilizada em análises, no Teko Intelligence ou em registros de diagnóstico.
Para exibir o mapa, o aplicativo obtém os quadrados de mapa do
OpenStreetMap (tile.openstreetmap.org), projeto
mantido por fundação sem fins lucrativos. A requisição ocorre
apenas quando um mapa é aberto, e a Fundação OpenStreetMap
recebe as coordenadas dos quadrados exibidos e o endereço de IP do usuário, o
que corresponde à região do percurso. O traçado da corrida,
ponto a ponto, não é transmitido: ele é desenhado no aparelho, sobre o
mapa.
O Teko não grava arquivo de log no aparelho. Os eventos técnicos recentes são mantidos apenas em memória, passam por camada automática de redação que remove dados pessoais e de saúde e são descartados no encerramento do aplicativo. O relatório pode ser consultado integralmente em Configurações › Sobre › Relatório de diagnóstico, cabendo ao usuário decidir se o copia para solicitar suporte. Nenhum envio é automático.
Não há compartilhamento de dados, exceto com os prestadores estritamente necessários às funcionalidades descritas nesta política:
Os dados não expiram automaticamente: o histórico permanece no aparelho enquanto o usuário desejar mantê-lo. Uma vez solicitada a exclusão, ela é imediata e definitiva, não existindo cópia em nuvem para restauração nem meio de recuperação pelo controlador. A desinstalação do aplicativo também remove o banco de dados.
A LGPD (art. 18) assegura ao titular a confirmação do tratamento, o acesso, a correção, a anonimização, a portabilidade, a eliminação, a informação sobre compartilhamento e a revogação do consentimento. No Teko, esses direitos são exercidos diretamente no aplicativo, sem necessidade de requerimento:
O exercício de qualquer direito também pode ser solicitado por escrito para tekoappsuporte@gmail.com, com resposta em até 15 dias.
Banco de dados criptografado com AES-256, chave mantida no cofre do sistema operacional, tráfego exclusivamente em HTTPS e recusa de conexão não criptografada. O aplicativo não é executado em aparelhos com o isolamento do sistema comprometido. Detalhamento em Segurança.
O Teko destina-se a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não há coleta intencional de dados de menores; na hipótese de ocorrer, a exclusão será realizada mediante comunicação ao contato indicado nesta política.
Alterações relevantes, em especial qualquer transmissão de dados a servidor, serão comunicadas no aplicativo antes de produzirem efeitos, e a data indicada no topo desta página será atualizada.