Rastreio e SDKs de terceiros

A Strenqo é editada e gerida por Andreas Mondo (empresário em nome individual italiano, responsável pelo tratamento).

1. Preâmbulo

A Strenqo é uma aplicação móvel nativa (iOS e Android). Não utiliza cookies para o seu funcionamento e não integra SDKs publicitários ou de elaboração de perfis comportamentais de terceiros.

O presente documento descreve de forma transparente quais os SDKs telemétricos presentes na aplicação e como são regulados pelo consentimento do utilizador.

2. SDKs utilizados na aplicação

2.1 Sentry — Relatórios de falhas (opcional, condicionado a consentimento)

• Fornecedor: Functional Software, Inc. (operando na UE como Sentry GmbH)
• Finalidade: recolha de stack traces, breadcrumbs e informações do dispositivo em caso de falha da aplicação, para diagnóstico e correção de erros
• Endpoint de ingestão: UE / Alemanha (ingest.de.sentry.io), verificado em produção. Sem transferência extra-UE para relatórios de falhas.
• Dados recolhidos (com redação de IIP): evento de falha, stack trace, breadcrumbs, versão da aplicação, SO, modelo do dispositivo, identificador pseudonimizado do utilizador (UUID — não o email). Redação automática: campos cujo nome corresponda ao padrão email | password | token | secret | apiKey | sessionId | weight | height | phone | cookie | authorization. As cadeias livres (mensagens de erro, breadcrumbs) são ainda analisadas em busca de padrões de email e token que são substituídos por [email] / [token].
• IIP residuais: a redação é uma mitigação, não uma garantia. Cadeias não cobertas pelos padrões acima podem acabar nos relatórios de falhas apesar da redação.

2.2 Comportamento do consentimento

O consentimento para relatórios de falhas não é “opt-in global”:

1. No arranque a frio, a Sentry nunca é inicializada até o estado do consentimento ter sido carregado a partir do armazenamento local.
2. Se nunca tiver feito uma escolha explícita, aplicamos uma predefinição por mercado assim que o país de residência estiver disponível:

A qualquer momento pode alterar a sua escolha em Perfil → Apoio, privacidade e legal → Diagnóstico e relatório de falhas.

3. SDKs NÃO presentes

Por transparência, a Strenqo não integra nenhum dos seguintes:

Em consequência: a Strenqo não lê o IDFA do iOS / AAID do Android, não partilha identificadores publicitários com terceiros, não elabora perfis do utilizador para marketing intercontextual e não apresenta o prompt do App Tracking Transparency (ATT).

4. SDKs de plataforma (Apple / Google)

Para assegurar o funcionamento nativo da aplicação, estão presentes SDKs de plataforma obrigatórios:

• Apple HealthKit (iOS) e Google Health Connect (Android): leitura/escrita de dados de saúde no dispositivo, apenas com consentimento explícito do SO
• Apple Push Notification service / Firebase Cloud Messaging: notificações locais e push, apenas com consentimento explícito
• Google Maps SDK Android: renderização de mosaicos de mapa para percursos de cardio outdoor — apenas se utilizar a funcionalidade GPS

5. Integrações cloud wearable (não tracking)

A Strenqo oferece integrações baseadas em OAuth com plataformas cloud de fitness de terceiros — atualmente Whoop e Oura (ver lista de subcontratantes §3 para a lista completa, que poderá ser atualizada no futuro com fornecedores como Garmin Connect, Polar Flow, Fitbit / Google Fit, Suunto, Coros, Withings, Samsung Health). Estas integrações não são SDKs de tracking e não estão sujeitas às análises dos §2 / §3 da presente Política: são transmissões de dados explícitas, a pedido, autorizadas pelo utilizador via OAuth junto do fornecedor terceiro.

O que deve saber:

• Nenhum SDK desses fornecedores está incorporado na aplicação Strenqo. Não há tracking em segundo plano. Os dados são obtidos do lado do servidor pela nossa Edge Function do Supabase numa sincronização agendada (tipicamente uma vez por dia) após ter ligado o fornecedor.
• O utilizador decide cada fornecedor individualmente: ligar a Whoop não liga a Oura, e vice-versa.
• Pode desconectar a qualquer momento em Perfil → Saúde conectada, ou no painel do próprio fornecedor.
• Nenhum identificador publicitário é trocado com o fornecedor; apenas os tokens OAuth e o seu identificador de utilizador do fornecedor, armazenados no nosso backend.
• Não importamos as pontuações proprietárias do fornecedor (Whoop recovery/strain, Oura readiness, etc.) — apenas os inputs biométricos em bruto.

Detalhes sobre a responsabilidade pelo tratamento no RGPD e sobre o fluxo de dados encontram-se na Política de Privacidade §4.A e na lista de subcontratantes §3.

6. Subcontratantes ligados (apenas se autorizados)

Os dados eventualmente transmitidos a subcontratantes terceiros (OpenAI para AI Coach, RevenueCat para subscrições, Resend para emails transacionais) nunca ocorrem para fins publicitários ou de elaboração de perfis. Consulte a lista de subcontratantes para todos os detalhes.

7. Direitos do utilizador

As suas escolhas sobre os interruptores de consentimento podem ser alteradas a qualquer momento em Perfil → Apoio, privacidade e legal. Para desativar totalmente os Relatórios de Falhas:

1. Abra a Strenqo
2. Toque em “Perfil”
3. Expanda o cartão “Apoio, privacidade e legal”
4. Desative “Diagnóstico e relatório de falhas”

No próximo arranque após a desativação, o SDK da Sentry deixa de ser inicializado.

8. Contactos

• Email: strenqo-support@strenqo.eu
• PEC: andreasmondo@ultracert.it