1. Finalidades e categorias de tratamento
O Walkmoa trata as informações necessárias para identificar membros, registrar a atividade de caminhada e as recompensas, prevenir o uso indevido e responder a solicitações de clientes.
| Categoria | Informações tratadas | Finalidade |
|---|---|---|
| Contas de e-mail | Endereço de e-mail, hash unidirecional da senha, apelido e identificador da conta | Cadastro, autenticação e gestão da conta |
| Contas sociais | Provedor escolhido, identificador do usuário no provedor, e-mail e apelido fornecidos dentro do escopo do consentimento, e informações de autenticação | Login social, identificação da conta e desvinculação |
| Caminhada e recompensas | Passos por data e período, meta de caminhada, identificadores de atividade, registros de recompensas, ajustes e benefícios, e saldo | Exibição e sincronização de registros, detecção de duplicidades e crédito de recompensas |
| Consentimento do usuário | Autodeclaração de ter pelo menos 14 anos, versões e datas/horários do consentimento aos Termos e ao tratamento de dados pessoais | Gestão da elegibilidade e dos registros de consentimento |
| Aparelho e segurança | Identificador de instalação do app, informações do sistema operacional e do app, sessões de login, status de conexão, de erros e de permissões, e registros de uso anormal | Conexão do aparelho, proteção do serviço e solução de problemas |
| Solicitações de clientes | Endereço de e-mail, conteúdo da solicitação, materiais enviados pelo usuário e registros de atendimento | Atendimento de solicitações e de pedidos de exercício de direitos |
| Indicações e desafios semanais | Códigos de convite, vínculos de indicação, registros de participação, conclusão e recompensas, hashes unidirecionais dos identificadores de conta e de instalação | Exibição do progresso, concessão de recompensas e prevenção de autoindicação e cadastros repetidos |
Não coletamos localização por GPS, contatos nem conteúdo de chamadas para registrar a atividade de caminhada. As senhas não são armazenadas em texto simples. Não inclua informações pessoais desnecessárias nas solicitações ao suporte.
2. Formas de coleta e armazenamento no seu aparelho
Recebemos informações por meio do que você informa diretamente, do provedor de login social que você escolher e das permissões de sensores do aparelho que você conceder. Os passos e os registros aguardando sincronização são armazenados primeiro no seu aparelho, por exemplo em SQLite, e sincronizados com o servidor quando há conexão com a internet. Registros não sincronizados antes de você excluir o app podem não permanecer no servidor.
Usamos cookies de sessão na web para manter você conectado e garantir a segurança. Você pode excluir ou bloquear cookies no navegador, mas isso pode impedir que sua sessão de login seja mantida.
3. Retenção e exclusão
As informações da conta, os registros de caminhada e os registros de recompensas são mantidos para prestar os serviços da conta e excluídos quando você exclui a conta. Os registros eletrônicos são excluídos dos respectivos armazenamentos, e os registros da conta no seu aparelho também são apagados durante o processo de exclusão da conta no app.
Os registros de solicitações de clientes e os registros relacionados à segurança ou a disputas são excluídos quando sua finalidade é cumprida. Se a lei exigir retenção separada, eles são mantidos com base legal correspondente e pelo período exigido. Ao processar uma solicitação de exclusão, explicamos o motivo e o escopo de qualquer retenção separada. Apenas reinstalar ou excluir o app não exclui sua conta no servidor.
Se você excluir a conta depois de participar de indicações, os vínculos da conta são removidos. Os hashes unidirecionais dos identificadores de conta e de instalação são mantidos por 90 dias após a exclusão para evitar recompensas duplicadas e depois excluídos.
4. Serviços externos e SDKs
Dependendo do método de login escolhido, trocamos informações de autenticação com Google, Apple, Kakao ou NAVER. Consulte também os termos e a política de privacidade do provedor correspondente.
O app inclui o SDK principal do Firebase, o SDK de publicidade Google AdMob e o SDK de atribuição AdStage. Os SDKs ativados podem tratar identificadores do aparelho e da instalação, interações com o app e informações técnicas. O AdStage mede a atribuição de instalações e eventos como login e cadastro; registros detalhados de passos e senhas não são enviados como eventos de publicidade. As recompensas por anúncios são oferecidas quando o recurso está ativado e o processo de consentimento necessário foi concluído.
Você pode alterar as permissões de rastreamento e as configurações de publicidade nas configurações do sistema operacional. O uso de identificadores de publicidade segue as permissões do aparelho e o status de consentimento aplicáveis. Veja a Política de Privacidade do Google para saber como o Google trata as informações.
Apenas abrir um link externo não combina sua conta, seus passos ou seu saldo do Walkmoa com a conta de outro serviço. Se for necessário compartilhar informações adicionais para oferecer um produto de parceiro, explicaremos separadamente o destinatário, a finalidade e as informações envolvidas.
5. Escolhas de permissões
As permissões de Atividade física ou de Movimento e Preparo Físico são usadas para medir passos, e as notificações são usadas para mostrar o status do registro. No Android, a permissão para sobrepor a outros apps e a isenção das restrições de bateria dão suporte aos recursos de tela de bloqueio e de registro em segundo plano que você escolher. Você pode alterar essas permissões nas configurações do aparelho a qualquer momento. Os recursos associados a permissões negadas podem não funcionar ou funcionar de forma limitada.
6. Seus direitos e informações de contato
No momento, o serviço é destinado a usuários a partir de 14 anos. Se descobrirmos que um usuário menor de 14 anos se cadastrou, restringiremos o uso e explicaremos o processo de exclusão das informações pessoais em questão. Os serviços para crianças serão oferecidos depois que um processo separado de consentimento do responsável legal for estabelecido.
Você pode solicitar acesso, correção ou exclusão das suas informações pessoais, a restrição do tratamento ou a revogação do consentimento. Gerencie sua conta nas configurações do app ou veja Exclusão de conta e dados. Processamos as solicitações depois de verificar a titularidade da conta. Representantes autorizados também podem entrar em contato com o suporte.
Você pode nos pedir para verificar novamente um resultado de validação de recompensa ou de restrição de conta com o qual não concorde. Use o contato abaixo para dúvidas sobre privacidade e solicitações de exercício de direitos.
StageUp Co., Ltd.Room 902, Building A, 767 Sinsu-ro, Suji-gu, Yongin-si, Gyeonggi-do, Republic of Korea
cs@stageupcorp.com
7. Medidas de proteção e alterações
As conexões do serviço em produção usam HTTPS, e as senhas são armazenadas como hashes unidirecionais. Os recursos administrativos são restritos a administradores autorizados, e as alterações em configurações e saldos importantes são registradas. Se esta Política mudar, incluindo as informações tratadas ou as finalidades do tratamento, anunciaremos a data de vigência e as alterações.
Análises operacionais e origens de visita (adicionado em 19 de outubro de 2026)
Usamos um identificador de visita de curta duração, telas do app ou do site, idioma, versão do app, país derivado do IP, host de referência, rótulos de campanha (UTM) e atribuição de instalação para entender o uso do serviço e as origens dos cadastros. Registramos visualizações e cliques em banners de eventos, status de carregamento e conclusão de anúncios, códigos de resposta da API e tempos de resposta. Endereços IP brutos, URLs completas e query strings, IDs de clique de publicidade, códigos de cupom, dados de contato e corpos de mensagens de erro não são armazenados neste conjunto de dados de análise. Para investigações de segurança, é usado um hash unidirecional do IP que muda a cada dia.
O site usa um cookie de visita próprio e armazenamento de sessão com um intervalo de inatividade de 30 minutos. Os eventos detalhados de análise e as visitas são mantidos por 90 dias; os resumos de cadastro e da última origem externa permanecem com a conta até a exclusão. Os registros de análise vinculados à conta são removidos quando a conta é excluída. A abertura de push só é registrada depois que uma notificação é aberta; o retorno em até 24 horas é medido separadamente e não comprova que o push causou o retorno.