Privacy Policy

Appstorm Desenvolvimento e Tecnologia Ltda. ("Company", "we", "us" or "our") is responsible for the GoTeamGo platform.

GoTeamGo is a wellness, physical activity, engagement and challenge platform that allows users to participate in individual or group challenges, submit activities, track progress, earn points and achievements, and participate in rankings and other engagement initiatives.

This Privacy Policy explains how we collect, use, process, store, disclose and protect personal data when you use GoTeamGo websites, applications and related services ("Services").

It also explains how GoTeamGo handles information obtained through Google APIs, including authorized Google Health activity and fitness data.

Questions about this Privacy Policy may be sent to: contato@appstorm.com.br .

1. Data we collect

Depending on the features used, we may collect and process the following categories of information:

Account data: name, email address, password hash, profile information and other account-related information.
Profile data: profile picture and information voluntarily provided by the user.
Challenge data: challenge participation, activity submissions, points, rankings, achievements, progress and results.
User content: posts, photos, uploads, messages, forms and other content voluntarily submitted through the Services.
Usage data: pages or application screens viewed, interactions, timestamps, actions performed and information about how the Services are used.
Technical data: IP address, device information, browser type, operating system, application version, user agent and technical logs.
Payment data: transaction identifiers and billing metadata processed by payment service providers when applicable. We do not store full payment card numbers.
Google Health information: when the user voluntarily connects Google Health and grants permission, GoTeamGo may access authorized activity and fitness information as described below.
Cookies and similar technologies as described in this Privacy Policy.

2. Google Health and step-count data

Connecting Google Health to GoTeamGo is optional and only occurs after the user voluntarily initiates the connection and explicitly authorizes access through Google's OAuth authorization process.

GoTeamGo currently uses Google Health primarily to access the user's step count for physical activity challenges.

The Google OAuth scope requested for this functionality is:

https://www.googleapis.com/auth/googlehealth.activity_and_fitness.readonly

This permission is read-only. GoTeamGo does not use this permission to create, modify or delete activity or fitness information in the user's Google account.

Although the Google Health activity and fitness scope may technically cover activity and fitness information, GoTeamGo uses the authorized access for the functionality disclosed to the user, primarily step-count synchronization.

Step-count information may be used to:

Synchronize the user's steps with GoTeamGo.
Record eligible steps in physical activity challenges.
Calculate progress within a challenge.
Calculate challenge points according to applicable challenge rules.
Display the user's progress and activity history.
Calculate or update rankings and challenge results.
Prevent the same steps from being counted more than once.

When multiple synchronizations occur on the same day, GoTeamGo may compare the latest step total obtained through Google Health with the number of steps already registered for that date in order to calculate only newly eligible steps and prevent duplicate counting.

Google Health data is not used by GoTeamGo for advertising, personalized advertising or unrelated marketing purposes.

3. How we use personal data

We may use personal data to:

Provide, operate, maintain and improve the Services.
Authenticate users and manage accounts.
Allow participation in challenges and other platform activities.
Calculate progress, points, achievements and rankings.
Synchronize integrations expressly authorized by users.
Prevent fraud, duplicate activities, abuse and unauthorized access.
Maintain the security and integrity of the platform.
Personalize features and content where appropriate.
Provide customer and technical support.
Process payments and transactions where applicable.
Comply with legal and regulatory obligations.
Send service-related communications, security alerts and operational notices.
With appropriate consent or another applicable legal basis, send marketing communications unrelated to Google Health data.

Information obtained from Google Health is not used for marketing or advertising.

4. Legal bases

Where applicable, personal data may be processed under legal bases such as:

Consent.
Performance of a contract.
Compliance with a legal or regulatory obligation.
Legitimate interests where those interests do not override the rights and freedoms of the data subject.
Exercise of rights in judicial, administrative or arbitration proceedings.
Protection of life or physical safety where applicable.
Other lawful bases permitted by applicable legislation.

For users in Brazil, processing is conducted in accordance with the Brazilian General Data Protection Law (Lei nº 13.709/2018 - LGPD), where applicable.

Access to Google Health occurs only after the user expressly initiates and authorizes the Google OAuth connection.

GoTeamGo does not sell users' personal information.

Personal data may be processed or shared when necessary with:

Hosting, infrastructure and database providers.
Security and technical service providers.
Payment processing providers when a payment-related feature is used.
Communication providers when necessary to provide service communications.
Companies or organizations responsible for a challenge, only where necessary for administration of that challenge and in accordance with applicable permissions and law.
Government authorities, courts or other parties when disclosure is legally required.
Parties involved in a corporate transaction, subject to applicable law and contractual safeguards.

Service providers may only process personal information for purposes related to the services they perform on behalf of GoTeamGo and subject to applicable contractual, confidentiality and security obligations.

Google Health data will not be sold, disclosed to data brokers, or transferred to advertising platforms for advertising or independent commercial profiling.

6. Google API Services User Data Policy and Limited Use

GoTeamGo's use and transfer to any other application of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The applicable Google policy is available at:

https://developers.google.com/terms/api-services-user-data-policy

Information obtained through Google APIs is used only for the user-facing functionality disclosed to the user and described in this Privacy Policy.

In relation to Google Health information, GoTeamGo does not:

Sell Google Health data.
Sell Google user data.
Use Google Health data for advertising.
Use Google Health data for personalized or interest-based advertising.
Transfer Google Health data to advertising platforms, data brokers or information resellers.
Use Google Health data to determine eligibility for credit, lending or insurance decisions.
Use Google Health data for surveillance.
Use Google Health data for purposes unrelated to the GoTeamGo features disclosed to the user.

Human access to Google user data is restricted and only permitted where necessary and allowed by applicable Google policies, such as when the user expressly requests support, when required for security or fraud investigation, when legally required, or when data has been appropriately aggregated or anonymized where permitted.

7. International transfers

We may use service providers or infrastructure located in countries other than the user's country.

When personal data is transferred internationally, we seek to apply appropriate safeguards and lawful mechanisms as required by applicable data protection law.

8. Data storage and retention

We retain personal information only for as long as reasonably necessary to provide the Services, maintain legitimate platform and challenge records, comply with legal obligations, resolve disputes, prevent fraud and maintain security.

GoTeamGo may store information derived from Google Health when necessary to provide the step synchronization and challenge functionality requested by the user.

This may include:

Number of synchronized steps.
Date associated with the synchronized activity.
User and challenge association.
Activity records generated within GoTeamGo.
Progress and challenge points calculated from eligible steps.

Such information may be retained to maintain challenge history, rankings and results, calculate progress and prevent the same activity from being counted multiple times.

When personal data is no longer necessary for an applicable purpose, it may be deleted or anonymized, subject to applicable legal retention requirements.

Backups may remain for a limited period according to technical backup and disaster-recovery cycles.

9. Disconnecting Google Health and deleting data

Connecting Google Health is optional.

Users may stop future access to Google Health data by disconnecting the integration where this option is available in GoTeamGo or by revoking GoTeamGo's access directly from their Google Account.

Google Account connections and permissions may be managed at:

https://myaccount.google.com/connections

Revoking the Google authorization prevents GoTeamGo from obtaining new data through that authorization.

Revoking access does not necessarily delete information that was previously synchronized and legitimately stored by GoTeamGo.

Users may request deletion of previously synchronized personal information, including Google Health-derived information associated with their GoTeamGo account, by contacting:

contato@appstorm.com.br

We may request information necessary to verify the identity of the requester and securely process the request.

After validation, applicable information will be deleted or anonymized in accordance with applicable law, except where retention is legally required or otherwise lawfully permitted.

10. Your data protection rights

Depending on applicable law and jurisdiction, users may have rights including:

Confirmation of whether personal data is being processed.
Access to personal information.
Correction of incomplete, inaccurate or outdated information.
Deletion or anonymization where legally applicable.
Portability where applicable.
Information about entities with which data has been shared.
Restriction or objection to certain processing activities.
Withdrawal of consent where processing is based on consent.
Review of certain automated decisions where applicable.

To exercise applicable rights, contact: contato@appstorm.com.br .

We may verify the identity of the requester before completing a request.

11. Cookies and similar technologies

We may use cookies or similar technologies necessary for essential application and website functionality.

Where applicable, optional cookies may be used for analytics, preferences or other functionality in accordance with applicable law.

Users may manage cookies through browser settings or product controls when available.

12. Security

We implement technical and organizational measures designed to protect personal data against unauthorized access, disclosure, alteration, loss, misuse and destruction.

Such measures may include:

Encryption in transit.
Authentication and access controls.
Restricted administrative access.
Monitoring and logging.
Infrastructure security measures.
Secure development and maintenance practices.

Despite these safeguards, no method of electronic transmission or storage can be guaranteed to be completely secure.

13. Children and adolescents

GoTeamGo does not knowingly process children's personal or Google Health information in violation of applicable age requirements, Google policies or applicable privacy law.

Where parental or legal guardian authorization is required by applicable law, appropriate authorization must be obtained before processing applicable personal information.

If we become aware that information has been processed without required authorization, appropriate measures will be taken in accordance with applicable law.

14. Changes to this Privacy Policy

We may update this Privacy Policy periodically to reflect changes in the Services, integrations, legal requirements, security practices or privacy practices.

The "Last updated" date will be updated when changes are published.

When material changes affect the way sensitive information or Google user data is accessed or used, we will provide appropriate notice and obtain additional consent where required.

15. Contact

Controller: Appstorm Desenvolvimento e Tecnologia Ltda.

Product: GoTeamGo

Email: contato@appstorm.com.br

Address: São José dos Campos, SP, Brasil

Data Protection Contact / DPO: Encarregado de Dados

DPO Email: contato@appstorm.com.br

Política de Privacidade

A Appstorm Desenvolvimento e Tecnologia Ltda. ("Empresa", "nós", "nosso" ou "nossa") é responsável pela plataforma GoTeamGo.

O GoTeamGo é uma plataforma de bem-estar, atividade física, engajamento e desafios que permite aos usuários participar de desafios individuais ou em grupo, registrar atividades, acompanhar progresso, obter pontos e conquistas e participar de rankings e outras iniciativas de engajamento.

Esta Política de Privacidade explica como coletamos, utilizamos, tratamos, armazenamos, compartilhamos e protegemos dados pessoais quando você utiliza os sites, aplicativos e serviços relacionados ao GoTeamGo ("Serviços").

Esta política também explica como o GoTeamGo trata informações obtidas por meio das APIs do Google, incluindo dados de atividade e condicionamento físico do Google Health autorizados pelo usuário.

Dúvidas sobre esta Política de Privacidade podem ser encaminhadas para: contato@appstorm.com.br .

1. Dados que coletamos

Dependendo das funcionalidades utilizadas, podemos coletar e tratar as seguintes categorias de informações:

Dados da conta: nome, endereço de e-mail, hash da senha, informações do perfil e outros dados relacionados à conta.
Dados de perfil: foto de perfil e informações fornecidas voluntariamente pelo usuário.
Dados de desafios: participação em desafios, atividades registradas, pontos, rankings, conquistas, progresso e resultados.
Conteúdo enviado pelo usuário: postagens, fotos, uploads, mensagens, formulários e outros conteúdos enviados voluntariamente por meio dos Serviços.
Dados de uso: páginas ou telas acessadas, interações, horários, ações realizadas e informações sobre como os Serviços são utilizados.
Dados técnicos: endereço IP, informações do dispositivo, tipo de navegador, sistema operacional, versão do aplicativo, user agent e logs técnicos.
Dados de pagamento: identificadores de transação e metadados de cobrança processados por provedores de pagamento quando aplicável. Não armazenamos números completos de cartões de pagamento.
Informações do Google Health: quando o usuário conecta voluntariamente o Google Health e concede a autorização, o GoTeamGo pode acessar as informações autorizadas de atividade e condicionamento físico conforme descrito abaixo.
Cookies e tecnologias semelhantes, conforme descrito nesta Política de Privacidade.

2. Google Health e dados de contagem de passos

A conexão do Google Health com o GoTeamGo é opcional e somente ocorre quando o usuário voluntariamente inicia a conexão e autoriza expressamente o acesso por meio do processo de autorização OAuth do Google.

Atualmente, o GoTeamGo utiliza o Google Health principalmente para acessar a contagem de passos do usuário em desafios de atividade física.

O escopo OAuth do Google solicitado para essa funcionalidade é:

https://www.googleapis.com/auth/googlehealth.activity_and_fitness.readonly

Essa permissão é somente para leitura. O GoTeamGo não usa essa permissão para criar, modificar ou excluir informações de atividade ou condicionamento físico existentes na conta Google do usuário.

Embora o escopo de atividade e condicionamento físico do Google Health possa tecnicamente abranger informações relacionadas a atividade e condicionamento físico, o GoTeamGo utiliza o acesso autorizado para a funcionalidade informada ao usuário, principalmente a sincronização da contagem de passos.

As informações de passos podem ser utilizadas para:

Sincronizar os passos do usuário com o GoTeamGo.
Registrar passos elegíveis nos desafios de atividade física.
Calcular o progresso do usuário dentro de um desafio.
Calcular pontos conforme as regras aplicáveis do desafio.
Exibir o progresso e histórico de atividade ao usuário.
Calcular ou atualizar rankings e resultados de desafios.
Evitar que os mesmos passos sejam contabilizados mais de uma vez.

Quando ocorrem múltiplas sincronizações no mesmo dia, o GoTeamGo pode comparar o total mais recente de passos obtido pelo Google Health com a quantidade de passos já registrada para aquela data, a fim de calcular apenas novos passos elegíveis e evitar duplicidade de contagem.

Os dados do Google Health não são utilizados pelo GoTeamGo para publicidade, publicidade personalizada ou finalidades de marketing não relacionadas à funcionalidade informada ao usuário.

3. Como utilizamos os dados pessoais

Podemos utilizar dados pessoais para:

Fornecer, operar, manter e melhorar os Serviços.
Autenticar usuários e administrar contas.
Permitir a participação em desafios e outras atividades da plataforma.
Calcular progresso, pontos, conquistas e rankings.
Sincronizar integrações expressamente autorizadas pelos usuários.
Prevenir fraudes, atividades duplicadas, abusos e acessos não autorizados.
Manter a segurança e a integridade da plataforma.
Personalizar funcionalidades e conteúdos quando apropriado.
Prestar atendimento e suporte técnico.
Processar pagamentos e transações quando aplicável.
Cumprir obrigações legais e regulatórias.
Enviar comunicações relacionadas ao serviço, alertas de segurança e avisos operacionais.
Com consentimento adequado ou outra base legal aplicável, enviar comunicações de marketing que não utilizem dados do Google Health.

As informações obtidas do Google Health não são utilizadas para marketing ou publicidade.

4. Bases legais

Quando aplicável, o tratamento de dados pessoais poderá ocorrer com fundamento em bases legais como:

Consentimento.
Execução de contrato.
Cumprimento de obrigação legal ou regulatória.
Interesse legítimo, quando não prevalecerem os direitos e liberdades fundamentais do titular.
Exercício regular de direitos em processo judicial, administrativo ou arbitral.
Proteção da vida ou da integridade física quando aplicável.
Outras bases legais permitidas pela legislação aplicável.

Para usuários no Brasil, o tratamento é realizado de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), quando aplicável.

O acesso ao Google Health somente ocorre depois que o próprio usuário inicia e autoriza expressamente a conexão OAuth do Google.

O GoTeamGo não vende informações pessoais dos usuários.

Dados pessoais poderão ser tratados ou compartilhados, quando necessário, com:

Provedores de hospedagem, infraestrutura e banco de dados.
Provedores de segurança e serviços técnicos.
Provedores de processamento de pagamentos quando uma funcionalidade de pagamento for utilizada.
Provedores de comunicação quando necessários para comunicações relacionadas ao serviço.
Empresas ou organizações responsáveis por determinado desafio, somente quando necessário para administrar o desafio e de acordo com as permissões aplicáveis e a legislação.
Autoridades públicas, tribunais ou outras partes quando a divulgação for legalmente exigida.
Partes envolvidas em operações societárias, respeitada a legislação aplicável e as salvaguardas contratuais cabíveis.

Os prestadores de serviço somente poderão tratar informações pessoais para finalidades relacionadas aos serviços prestados ao GoTeamGo e de acordo com obrigações contratuais, de confidencialidade e segurança aplicáveis.

Dados do Google Health não serão vendidos, fornecidos a corretores de dados ou transferidos para plataformas de publicidade para publicidade ou criação independente de perfis comerciais.

6. Política de Dados do Usuário dos Serviços de API do Google e Limited Use

O uso e a transferência, pelo GoTeamGo, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

A política aplicável do Google está disponível em:

https://developers.google.com/terms/api-services-user-data-policy

As informações obtidas por meio das APIs do Google são utilizadas somente para funcionalidades voltadas ao usuário que tenham sido informadas a ele e que estejam descritas nesta Política de Privacidade.

Em relação às informações do Google Health, o GoTeamGo não:

Vende dados do Google Health.
Vende dados de usuários obtidos do Google.
Utiliza dados do Google Health para publicidade.
Utiliza dados do Google Health para publicidade personalizada ou baseada em interesses.
Transfere dados do Google Health para plataformas de publicidade, corretores de dados ou revendedores de informações.
Utiliza dados do Google Health para determinar elegibilidade de crédito, empréstimos ou decisões de seguros.
Utiliza dados do Google Health para vigilância.
Utiliza dados do Google Health para finalidades não relacionadas às funcionalidades do GoTeamGo informadas ao usuário.

O acesso humano aos dados de usuários obtidos do Google é restrito e somente é permitido quando necessário e autorizado pelas políticas aplicáveis do Google, por exemplo, quando o próprio usuário solicita suporte, quando necessário para investigação de segurança ou fraude, quando legalmente exigido ou quando os dados forem devidamente agregados ou anonimizados, quando permitido.

7. Transferências internacionais

Podemos utilizar prestadores de serviços ou infraestrutura localizados em países diferentes daquele em que o usuário se encontra.

Quando houver transferência internacional de dados pessoais, buscamos adotar salvaguardas adequadas e mecanismos legais exigidos pela legislação aplicável de proteção de dados.

8. Armazenamento e retenção de dados

Mantemos informações pessoais somente pelo período razoavelmente necessário para fornecer os Serviços, manter registros legítimos da plataforma e dos desafios, cumprir obrigações legais, solucionar disputas, prevenir fraudes e manter a segurança.

O GoTeamGo pode armazenar informações derivadas do Google Health quando necessárias para fornecer a sincronização de passos e as funcionalidades de desafios solicitadas pelo usuário.

Essas informações podem incluir:

Quantidade de passos sincronizados.
Data associada à atividade sincronizada.
Associação entre usuário e desafio.
Registros de atividade gerados dentro do GoTeamGo.
Progresso e pontos do desafio calculados a partir dos passos elegíveis.

Essas informações podem ser mantidas para preservar o histórico do desafio, rankings e resultados, calcular progresso e impedir que a mesma atividade seja contabilizada múltiplas vezes.

Quando os dados pessoais deixarem de ser necessários para uma finalidade aplicável, poderão ser excluídos ou anonimizados, observadas as obrigações legais de retenção aplicáveis.

Backups podem permanecer armazenados por período limitado, conforme os ciclos técnicos de backup e recuperação de desastres.

9. Desconexão do Google Health e exclusão de dados

A conexão com o Google Health é opcional.

O usuário pode interromper acessos futuros aos dados do Google Health desconectando a integração, quando essa opção estiver disponível no GoTeamGo, ou revogando diretamente o acesso do GoTeamGo pela sua Conta Google.

As conexões e permissões da Conta Google podem ser gerenciadas em:

https://myaccount.google.com/connections

A revogação da autorização Google impede o GoTeamGo de obter novos dados por meio daquela autorização.

Revogar o acesso não necessariamente exclui informações que já tenham sido sincronizadas e armazenadas de forma legítima pelo GoTeamGo.

O usuário pode solicitar a exclusão de informações pessoais previamente sincronizadas, inclusive informações derivadas do Google Health associadas à sua conta GoTeamGo, entrando em contato pelo e-mail:

contato@appstorm.com.br

Poderemos solicitar informações necessárias para verificar a identidade do solicitante e processar a solicitação de forma segura.

Após a validação, as informações aplicáveis serão excluídas ou anonimizadas de acordo com a legislação aplicável, exceto quando a manutenção for legalmente exigida ou permitida.

10. Seus direitos de proteção de dados

Dependendo da legislação aplicável e da jurisdição, o usuário poderá possuir direitos como:

Confirmação da existência de tratamento de dados pessoais.
Acesso aos dados pessoais.
Correção de informações incompletas, inexatas ou desatualizadas.
Exclusão ou anonimização quando legalmente aplicável.
Portabilidade quando aplicável.
Informação sobre entidades com as quais os dados foram compartilhados.
Restrição ou oposição a determinadas atividades de tratamento.
Revogação do consentimento quando o tratamento for baseado em consentimento.
Revisão de determinadas decisões automatizadas quando aplicável.

Para exercer direitos aplicáveis, entre em contato por: contato@appstorm.com.br .

Poderemos verificar a identidade do solicitante antes de concluir uma solicitação.

11. Cookies e tecnologias semelhantes

Podemos utilizar cookies ou tecnologias semelhantes necessárias para o funcionamento essencial do aplicativo e do site.

Quando aplicável, cookies opcionais poderão ser utilizados para analytics, preferências ou outras funcionalidades de acordo com a legislação aplicável.

O usuário poderá gerenciar cookies pelas configurações do navegador ou pelos controles do produto quando disponíveis.

12. Segurança

Implementamos medidas técnicas e organizacionais destinadas a proteger dados pessoais contra acesso não autorizado, divulgação, alteração, perda, uso indevido ou destruição.

Essas medidas podem incluir:

Criptografia em trânsito.
Autenticação e controles de acesso.
Acesso administrativo restrito.
Monitoramento e registros de logs.
Medidas de segurança de infraestrutura.
Práticas seguras de desenvolvimento e manutenção.

Apesar dessas medidas, nenhum método de transmissão ou armazenamento eletrônico pode ser garantido como completamente seguro.

13. Crianças e adolescentes

O GoTeamGo não trata intencionalmente informações pessoais ou informações do Google Health de crianças em desacordo com requisitos de idade aplicáveis, políticas do Google ou legislação de privacidade aplicável.

Quando a autorização dos pais ou responsáveis legais for exigida pela legislação aplicável, a autorização adequada deverá ser obtida antes do tratamento das informações pessoais correspondentes.

Caso tenhamos conhecimento de tratamento realizado sem a autorização necessária, serão adotadas as medidas apropriadas de acordo com a legislação aplicável.

14. Alterações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações nos Serviços, integrações, requisitos legais, práticas de segurança ou práticas de privacidade.

A data de "Última atualização" será alterada quando uma nova versão for publicada.

Quando alterações relevantes afetarem a forma como informações sensíveis ou dados de usuários obtidos pelo Google são acessados ou utilizados, forneceremos a comunicação adequada e obteremos novo consentimento quando necessário.

15. Contato

Controladora: Appstorm Desenvolvimento e Tecnologia Ltda.

Produto: GoTeamGo

E-mail: contato@appstorm.com.br

Endereço: São José dos Campos, SP, Brasil

Encarregado de Dados / DPO: Encarregado de Dados

E-mail do Encarregado: contato@appstorm.com.br