Política de privacidade

Atualização de 2 de novembro de 2026: contatos de segurança escolhidos, autonomia pedagógica e preferências de e-mail. As demais disposições permanecem em vigor.

Atualização de 27 de outubro de 2026: dados de jogo do Échappée, progresso, retomada no aparelho e visibilidade das classificações. As demais disposições permanecem em vigor.

Atualização de 15 de outubro de 2026: a seção Emprego e as candidaturas privadas dela são descritas na seção 5 ter.

Atualização de 13 de outubro de 2026: uma medição publicitária opcional da Meta é oferecida no site e na versão web do aplicativo. A ativação exige o seu consentimento prévio. Registros privados, menores, contas de demonstração e aplicativos nativos ficam excluídos. As demais disposições permanecem em vigor.

O Paddoco é um aplicativo para os cavaleiros e os haras. Este texto diz exatamente quais dados ele guarda, por quê, onde, por quanto tempo e o que você pode fazer com eles. Foi escrito para ser compreendido.

1. Quem é o responsável

Clément Faure, 156 avenue Jean Jaurès, 47000 Agen, France.

Para qualquer dúvida sobre os seus dados: [email protected].

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679), Clément Faure é o responsável pelo tratamento. Nos termos da lei de Quebec sobre a proteção das informações pessoais no setor privado, ele também é a pessoa responsável pela proteção das informações pessoais e pode ser contatado no mesmo endereço.

2. O que coletamos, e por quê

Só pedimos o que serve para alguma coisa. A maioria dos campos abaixo é opcional, e o aplicativo funciona sem eles.

Para a sua conta

Para os seus cavalos

Nome, raça, pelagem, data de nascimento, número SIRE, fotos, caderno de cuidados, prazos de ferrageamento, de vacina e de vermífugo, sessões de trabalho, ração, observações e relatórios de intervenções. Os relatórios podem conter diagramas, constatações, datas, autores e documentos de origem. Esses dados dizem respeito a um animal, mas também mostram quem cuida dele e quando, portanto dizem respeito a você.

Para a vida no haras

Suas inscrições em aulas, passeios, publicações, respostas e mensagens privadas e as fotos que você envia nelas, os seus grupos, os seus amigos, os seus anúncios e os seus acompanhamentos de pagamento (pago ou não pago, nunca dados bancários).

O que o seu aparelho envia

Um traçado GPS é um dado de localização, e nós o tratamos como tal. Um passeio continua privado, compartilhado com amigos ou dentro do haras, até você decidir o contrário. A frequência cardíaca nunca é mostrada a todo mundo: mesmo em um passeio público, ela fica visível só para você e para as pessoas que você escolhe.

Não transmitimos à Meta o seu histórico detalhado de navegação nem as páginas dos seus registros. Somente visitas gerais e a criação efetiva de uma conta podem ser medidas depois do seu consentimento publicitário. O aplicativo também guarda no seu aparelho os elementos necessários às funções que você usa, inclusive a sua sessão, o haras consultado, as suas preferências e os arquivos locais que você escolhe criar. As capturas dos óculos e do estúdio são detalhadas na seção 4 quinquies.

3. Base legal

Cada tratamento se apoia em uma das bases previstas pelo artigo 6 do RGPD.

4. Quem mais vê os seus dados

Os serviços abaixo ajudam o Paddoco a funcionar. O Google Calendar e o Microsoft Outlook recebem cópias das atividades somente se você os conectar; essas contas externas também seguem os próprios termos e políticas. Nenhum outro parceiro recebe os seus dados hoje. Qualquer novo destinatário e o motivo da transferência serão descritos nesta página, e você será informado antes do início da transferência.

Em Minha conta > Sobre o que recebo avisos > Avisos por e-mail, desative ou reative os e-mails de notificação. A reativação mantém suas escolhas por categoria. O link no rodapé dos novos e-mails abre uma página sem login: confirme para interromper os envios. Se o link for bloqueado, copie o endereço exibido ou volte à sua conta. Notificações do aplicativo, autenticação e relatórios solicitados expressamente permanecem separados.

Em Minha conta, as preferências de notificação distinguem os avisos no aplicativo, as notificações do aparelho e os e-mails. Em uma família, « Desligar os e-mails » registra uma recusa explícita que também desliga os e-mails de reserva, inclusive para um aviso essencial. Uma caixa antiga desmarcada que apenas corresponde ao padrão de um tipo não é essa prova de recusa; use a escolha explícita da família se você quiser interromper esses envios. Os avisos essenciais continuam exibidos no aplicativo. Os e-mails necessários à conta e a entrega de um relatório que você confirma são percursos distintos.

Os serviços necessários ao funcionamento do aplicativo são distintos da Meta, destinatária da medição publicitária opcional descrita abaixo. Os calendários Google e Microsoft que você escolher conectar continuam sujeitos às regras do respectivo provedor. Os três possíveis usos comerciais a seguir mantêm as próprias condições.

• Estatísticas do setor. O que os cavalos comem, ou com que frequência os ferradores passam em uma região. Elas são agregadas e anônimas : elas cobrem grupos grandes o bastante para que ninguém identifique você, o seu cavalo ou o seu haras. Um dado realmente anônimo deixa de ser um dado pessoal, o que permite esse uso sem pedir o seu consentimento. Se publicarmos essas estatísticas, esta página dirá isso e indicará o tamanho mínimo de grupo abaixo do qual nada é publicado.
• Profissionais visíveis onde você procura : um ferrador, um veterinário ou uma selaria que paga para aparecer onde as pessoas procuram. O que é pago é claramente identificado. Isso não exige nenhuma informação sobre você: é o profissional que está em destaque, e não você que está sendo alvo.
• Uma apresentação, se você pedir. Se um dia propusermos transmitir os seus dados de contato a um profissional, isso exigirá seu consentimento explícito, com a caixa desmarcada no início e o consentimento revogável a qualquer momento. A tela que pedir isso a você dirá exatamente o que é compartilhado e com quem.

A regra que sustenta as três, e que é a do direito: nada que identifique você sai daqui sem a sua permissão. Qualquer novo uso dos seus dados será descrito nesta página e levado ao seu conhecimento antes que comece. Nenhum contrato desse tipo existe atualmente.

Não há hoje espaços publicitários pagos no aplicativo. A medição dos nossos anúncios exibidos no Facebook e no Instagram é uma função distinta, opcional e reservada a maiores de idade na web.

As imagens e as fontes do site continuam servidas a partir dos nossos próprios recursos. Nenhum serviço publicitário da Meta é chamado antes do seu acordo. Os hospedeiros necessários ao funcionamento continuam sendo os descritos nesta política.

O site memoriza a sua escolha de idioma no seu aparelho, sem cookie e sem envio a um terceiro. Se você muda de idioma durante o preenchimento de um formulário público, o rascunho é transferido temporariamente na mesma aba para não perder o seu texto, e depois apagado na retomada. As senhas ficam de fora. Você pode apagar a escolha memorizada nos dados de site do seu navegador.

Alguns links de instalação que nós mesmos publicamos, em um perfil, um vídeo ou um código QR, trazem um código de origem escolhido em uma lista fixa. Esse código indica apenas qual link foi usado. Ele é transmitido no endereço para a loja ou para o aplicativo, junto com o idioma e o uso já presentes, se houver. Ele não grava nenhum cookie, não identifica ninguém e não é enviado a nenhum medidor de audiência nem a nenhuma rede de publicidade. A página não contata nenhum outro servidor para isso.

Medição publicitária opcional da Meta

O Pixel da Meta e a API de Conversões podem medir as visitas gerais do site e do aplicativo web, assim como uma criação real de conta, para avaliar e melhorar os nossos anúncios no Facebook e no Instagram. O mesmo identificador de evento evita contar duas vezes um cadastro recebido pelo navegador e pelo servidor. Nenhum clique no botão de cadastro, falha ou entrada em uma conta existente vale um novo cadastro.

O tratamento se apoia no seu consentimento opcional. «Aceitar» e «Recusar» são apresentados no mesmo nível; recusar não limita nenhuma função nem a criação da sua conta. A escolha, compartilhada entre paddoco.com e app.paddoco.com, é conservada por no máximo 180 dias. Você pode voltar a ela em «Escolhas publicitárias», visível nas páginas correspondentes. A retirada interrompe os novos envios, apaga os cookies publicitários do nosso domínio e cancela os cadastros ainda pendentes de transmissão. Ela não apaga automaticamente os eventos já recebidos pela Meta.

O navegador pode transmitir à Meta os identificadores publicitários _fbp e _fbc, o evento e informações técnicas, inclusive o endereço IP e o navegador. Esses cookies têm duração máxima de 90 dias. Para um cadastro, o nosso servidor transmite apenas o e-mail normalizado e o identificador da conta sob a forma de hashes SHA-256, o identificador e a data do evento e, quando disponíveis, os identificadores publicitários e o navegador. O servidor não acrescenta endereço IP. O hash é uma pseudonimização: a Meta pode aproximar esses hashes dos usuários dela; não são dados anônimos.

Os códigos UTM de origem, meio, campanha, conteúdo e termo se limitam a etiquetas técnicas normalizadas, conservadas até o cadastro e depois ligadas ao perfil em um espaço privado reservado ao servidor. A versão e a data do acordo desse cadastro também são conservadas. Esses registros são apagados na exclusão da conta. As etiquetas não são enviadas no conteúdo do evento da Meta.

Nenhum nome de cavalo, cuidado, dado de saúde, mensagem, documento, trajeto GPS, localização precisa ou URL de registro privado é enviado à Meta. O Pixel é executado em uma página separada, sem acesso aos formulários nem às pastas do aplicativo. As contas de demonstração e os haras delas são excluídos assim que são identificados. Nenhum Pixel nem SDK publicitário da Meta é adicionado aos aplicativos nativos de Android e iPhone.

O destinatário é a Meta Platforms Ireland Limited, que também trata dados segundo as próprias finalidades e prazos. Tratamentos podem ocorrer fora da União Europeia, em especial nos Estados Unidos, conforme as garantias previstas nas condições dela. Para conhecer esses tratamentos e exercer os seus direitos junto à Meta, consulte a política de privacidade dela e os termos das ferramentas comerciais. Para os dados conservados pelo Paddoco ou um pedido relativo a essa medição, contate [email protected].

Política de privacidade da Meta · Termos das ferramentas profissionais da Meta

4a. O formulário de retorno anônimo

Uma página excluída da indexação de busca, paddoco.com/avis, que compartilhamos diretamente com as pessoas que acabaram de experimentar o Paddoco, para saber o que corrigir primeiro. Ela é descrita aqui porque é a única parte de todo o site em que algo que você escreve é guarda o que você escreve : o formulário de contato da página inicial abre o seu aplicativo de e-mail e não guarda nada.

O que registramos : as suas respostas às três perguntas e a data. Nada mais.

O que não registramos, não por intenção, mas porque o código está escrito assim : nem o seu endereço IP, nem o seu aparelho, nem a página de origem, nem o seu idioma, e nenhum cookie é gravado. A função que lê o formulário não tem acesso a essas informações: ela recebe só as suas respostas, então não pode registrar mais nada nem por distração. Uma verificação automática confere isso a cada alteração do site.

O que isso significa e o que não significa. Não sabemos quem escreveu um retorno e, por isso, não podemos responder. Porém, se dermos o link a uma só pessoa e uma resposta chegar um minuto depois, o horário basta para adivinhar. Isso vale para qualquer formulário anônimo distribuído a poucas pessoas; nenhuma escolha técnica impede isso, e preferimos deixar claro. Não escreva o seu nome se você quiser continuar anônimo.

Para onde as respostas vão. As respostas ficam guardadas na Cloudflare, o provedor de hospedagem do site, e somente nós as lemos, protegidas por senha. Cada resposta também nos é comunicada por um e-mail que passa pela Brevo, já citada acima. Elas servem apenas para melhorar o Paddoco : elas nunca são vendidas, repassadas a um parceiro nem associadas a uma conta, já que não sabemos a qual conta pertenceriam.

Por quanto tempo os guardamos. Enquanto elas ajudam a decidir o que melhorar. Não conseguimos localizar a sua resposta para apagá-la a pedido, justamente porque ela é anônima: essa é a contrapartida de não saber nada sobre você.

4 ter. Assistente de IA e ditado por voz

A Fara é opcional e está disponível para contas conectadas pelo avatar dela. A oferta Free inclui o modelo Econômico com uma cota de 0,50 USD por pessoa e por mês. Os testes Premium Pessoal, Pro e Haras são concedidos separadamente pela plataforma. Abrir o acesso não envia nenhum dado à OpenAI: os dados úteis são enviados quando você usa as funções correspondentes, conforme as condições abaixo.

Desde 24 de setembro de 2026, a Fara pede o seu consentimento antes do seu primeiro pedido. Um cartão explica o que é enviado à OpenAI: a sua mensagem, o seu ditado, os arquivos que você anexa e os dados úteis ao seu pedido, dentro dos limites das suas permissões. Nada é transmitido enquanto você não aceitar; a digitação, o ditado e os anexos ficam fechados até lá. O horário do seu consentimento fica registrado. Você pode retirá-lo a qualquer momento em “Sobre a assistente”: a Fara então não envia mais nada até um novo aceite, e as suas conversas continuam no seu histórico.

A assistente ajuda a organizar as atividades equestres, consultar dados autorizados, preparar ações e redigir rascunhos. A OpenAI é o fornecedor escolhido para as respostas, a transcrição de voz e a análise dos anexos. Para o chat, ela recebe o texto enviado, uma parte das trocas recentes e os dados necessários que as suas permissões permitem consultar: nomes, cavalos, vínculos, aulas, inscrições, trabalho, cuidados ou anúncios. A Fara segue o seu perfil entre os seus haras, com permissões verificadas separadamente em cada um. Ela não recebe um acesso direto ao banco de dados.

O microfone só abre depois do seu toque. Quando você toca em Concluir, o áudio é transmitido automaticamente pelo nosso servidor à OpenAI para transcrição. Os nomes de cavalos autorizados podem acompanhar o áudio para facilitar o reconhecimento. O Paddoco não conserva o arquivo de áudio. Em caso de falha, a gravação permanece temporariamente no seu aparelho para tentar de novo enquanto a tela estiver aberta. O texto transcrito continua sendo um rascunho editável: ele só é enviado ao chat depois do seu toque em Enviar. Nenhuma escuta em segundo plano está prevista.

A memória pessoal da Fara é distinta das conversas. Ela guarda no Supabase até 12 notas de 180 caracteres, por no máximo um ano após a última atualização: preferências de apresentação, apelidos de cavalos acessíveis e hábitos próprios de um haras. Essas notas são reservadas ao autor; só as compatíveis com o contexto e as permissões atuais são transmitidas à OpenAI para personalizar uma resposta. Elas não devem conter segredos nem dossiês de saúde ou financeiros, e não servem às buscas na Internet. Você pode consultar e apagar as notas, ou desativar o uso delas e o registro de novas lembranças, nas informações da Fara. Desativar a memória conserva as notas; apagar uma conversa não as apaga. A exclusão da conta as apaga. Nenhuma assinatura adicional é necessária; o baixo custo de texto está incluído no orçamento de IA.

A Fara pode fazer uma busca na web quando a pergunta pede informações públicas ou atualizadas. Para preparar essa busca, a OpenAI recebe a sua pergunta e, se necessário, até duas precisões recentes, sem as respostas anteriores, os dossiês nem a memória pessoal. Os termos de busca destinam-se a uma pesquisa pública: não inclua segredos nem informações confidenciais. As fontes encontradas aparecem com links; o conteúdo delas pode ser inexato. A consulta desses links também segue a política do site visitado. O custo da busca está incluído na sua cota, à razão de 0,01 USD por busca concluída, mais os textos processados. Uma busca não dispara nenhuma ação operacional.

As conversas de IA são reservadas ao autor delas no aplicativo. O prazo de conservação é exibido: 30 dias por padrão, com um máximo configurável de 90 dias. Você pode apagá-las. O detalhe técnico dos pedidos é guardado por 62 dias. Os contadores necessários aos tetos mensais e anuais, sem o texto das conversas, são conservados durante o ano civil em curso e o anterior. Os comprovantes de volume de um arquivo permanecem enquanto esse arquivo é conservado; o vínculo com a sua conta é retirado se ela for excluída. Um recibo técnico das ações confirmadas, sem o texto dos seus pedidos, fica um ano para verificar as operações. Apagar o chat não anula as aulas, os cuidados ou outras ações já registrados.

O espaço «Uso e assinatura» reúne o armazenamento pessoal e os serviços coletivos. Os tetos mensais e anuais seguem o calendário UTC, com a data de renovação exibida; os limites antigos de trinta dias deslizantes continuam indicados à parte. Cada pedido de IA é imputado a uma única cota: a do haras, para uma gestão coberta, ou a da pessoa. O medidor indica os custos estimados e as reservas em curso, não o saldo da OpenAI. Um teto atingido não dispara débito em outra cota. O Premium Pro inclui o uso pessoal; nenhuma cobertura dá permissões operacionais adicionais. Remover um arquivo libera armazenamento, mas não reembolsa os envios já consumidos. Um teto reduzido não apaga os arquivos existentes. As suas escolhas de modelo e de ações automáticas seguem a sua conta, independentemente do histórico. As exportações Word e PDF são preparadas no seu aparelho. Nenhum pagamento nem assinatura paga é ativado neste piloto.

Para a análise de anexos, os arquivos preparados e a sua instrução são transmitidos para a OpenAI depois que você pressiona Enviar. Vários arquivos podem ser reunidos em um pedido: seis por padrão, em um limite acumulado de oito MB depois da preparação. Os limites aplicáveis são exibidos e podem ser adaptados pela plataforma. As fotos são preparadas no aparelho; cada vídeo se torna, por padrão, no máximo oito imagens com data e hora ao longo de trinta segundos, sem faixa de áudio. A análise fica isolada da memória, das pesquisas na web e das ferramentas de ação. Uma comparação pode incluir anexos de cuidados anteriores: a Fara consulta primeiro as referências deles e, em seguida, carrega somente os arquivos pertinentes acessíveis com as suas permissões atuais. As permissões são verificadas de novo antes da resposta. Fora de um arquivamento explicitamente pedido no diário do cavalo, o Paddoco não conserva nos servidores nem os originais novos nem as imagens extraídas. A resposta e as referências dos arquivos permanecem na sua conversa pelo prazo de conservação dela. Para analisar de novo um arquivo que não foi arquivado, anexe-o outra vez. Um relatório arquivado indica a origem IA e pode receber automaticamente os arquivos fornecidos que ainda estejam disponíveis no aparelho. O diário conserva então o relatório e os anexos conforme as regras habituais de visibilidade e de conservação, independentemente da exclusão da conversa; as cotas de mídia se aplicam. As mídias antigas comparadas continuam referenciadas ao cuidado de origem. O custo de tratamento de todos os arquivos entra na análise, na sua cota de IA habitual. Para uma pesquisa nos cuidados anteriores, a seleção das fontes e a análise delas são duas etapas contabilizadas pelo custo real nessa mesma cota. Transmita somente arquivos que você tem autorização para usar e evite informações pessoais desnecessárias. A cobertura Premium ou de teste, a data de expiração e as mudanças administrativas são conservadas; o registro privado delas é apagado depois de um ano.

Os dados da API OpenAI não servem para treinar os modelos dela por padrão. O Paddoco desativa a conservação das respostas na OpenAI. Registros de prevenção de abusos podem, ainda assim, conservar conteúdo por até 30 dias, salvo obrigação legal. Um cache técnico criptografado pode subsistir por até 24 horas, distinto da memória pessoal do Paddoco. Segundo a documentação do fornecedor, o serviço de transcrição de áudio usado não prevê conservação de estado no aplicativo nem registros de abuso para essa transcrição. As entradas de imagem e de arquivo podem passar por controles de segurança específicos.

As condições do fornecedor estão descritas na sua documentação sobre os dados da API.

Uma residência exclusivamente europeia ou a ausência total de retenção pela OpenAI não são prometidas. O tratamento pode envolver transferências para fora da União Europeia. Antes da ativação, o Paddoco deve verificar o acordo de tratamento de dados da OpenAI, os subcontratantes e as garantias aplicáveis às transferências, incluindo as cláusulas contratuais padrão. Esses pontos serão atualizados se a configuração escolhida mudar.

Envie somente as informações úteis ao seu pedido, sem segredo, senha nem dado de saúde humana. O haras continua responsável pela finalidade e pela licitude dos dados dos membros que usa para a gestão. A assistência pedida faz parte da prestação do serviço; a prevenção de abusos e a rastreabilidade correspondem ao interesse legítimo de proteger o serviço. Os pedidos de acesso, de apagamento e de oposição são feitos pelo contato indicado nesta página. A IA não toma sozinha uma decisão que produza um efeito jurídico.

4 quater. Agendas pessoais do Google e da Microsoft

A conexão de uma agenda pessoal é opcional. Em Minha conta → Minhas agendas, você escolhe as atividades do Paddoco a copiar para um calendário dedicado na sua conta Google ou Microsoft. O fornecedor recebe o título de cada atividade escolhida, a data, os horários quando estão preenchidos, o fuso horário e um link para essa atividade no Paddoco. Essas cópias continuam sujeitas às regras da sua conta no fornecedor, inclusive se você as compartilha ou as encaminha.

O Paddoco recebe o identificador e o endereço de e-mail da conta externa, as autorizações necessárias à conexão e os identificadores do calendário dedicado e das cópias, para atualizá-los sem duplicar. Os tokens de acesso e de renovação são criptografados no servidor, no Supabase. Eles não são enviados aos outros membros do Paddoco nem à Fara.

Você também pode autorizar, separadamente, a exibição das suas indisponibilidades e selecionar os seus próprios calendários. O Google fornece os intervalos livre/ocupado. A Microsoft fornece os horários, o estado de ocupação e de cancelamento, reduzidos imediatamente aos intervalos de indisponibilidade. O Paddoco não guarda os títulos, as descrições, os locais, os convidados nem os anexos dos seus compromissos pessoais. Os intervalos aparecem como “Ocupado”, só para você, e não são registrados na agenda compartilhada. Ocultar essa exibição não pausa as cópias para o calendário dedicado.

O Google autoriza o Paddoco a criar e gerenciar os calendários criados pelo aplicativo; a leitura da lista dos seus calendários e do livre/ocupado só é pedida para a opção de horários ocupados. A Microsoft exige uma autorização delegada de leitura e de escrita dos calendários para criar o calendário dedicado. O código do Paddoco limita as escritas ao calendário dedicado e as leituras de horários ocupados aos calendários dos quais você é proprietário e que você escolheu. Nenhum calendário externo alimenta a agenda compartilhada, e nenhum convite é enviado.

Você pode pausar as cópias, desconectar o provedor ou revogar a autorização na sua conta Google ou Microsoft. Quando a desconexão termina, os tokens e os identificadores de conexão são excluídos. Você pode escolher remover só as cópias criadas pelo Paddoco; o calendário dedicado e os compromissos que você mesmo adicionou são mantidos. Se você já revogou o acesso, conclua a desconexão escolhendo conservar as cópias e depois remova-as no provedor. As mudanças e as retiradas de atividades são refletidas na próxima passagem bem-sucedida; uma falha pode atrasá-las. Os tokens continuam criptografados enquanto a conexão existe, inclusive durante uma pausa das cópias ou uma retirada ainda pendente. Excluir a sua conta Paddoco exclui os tokens, mas não permite recolher as cópias no provedor: para removê-las, desconecte primeiro a agenda escolhendo a retirada das cópias.

Esta conexão serve somente para as funções de agenda que você pede. Os dados obtidos por essas APIs não servem para publicidade, venda de dados nem treinamento de modelos de inteligência artificial. O uso e a transferência de informações recebidas das APIs do Google respeitam o Política do Google sobre dados do usuário nos serviços de API, inclusive as exigências de Limited Use. Os dados que você guarda ou compartilha diretamente no Google Calendar ou no Microsoft Outlook também ficam sujeitos aos termos e às políticas de privacidade desses fornecedores.

4 quinquies. Óculos conectados, recordações e comandos de voz

Esta seção prepara a integração opcional dos óculos na próxima atualização do Paddoco. Os primeiros testes ficam restritos à conta superadmin autorizada nos aplicativos Android e iOS, com um celular, óculos e uma versão do sistema compatíveis. Essas telas não são oferecidas no site, em um navegador móvel ou na PWA. Os outros usuários continuam usando o Paddoco sem óculos.

A conexão passa pelo aplicativo Meta AI e pelas autorizações do celular e da Meta. O Paddoco usa o identificador e o nome do aparelho escolhido, o estado da conexão e as capacidades dele para encontrar os óculos certos. O aparelho escolhido e as preferências de conexão ficam gravados no celular. Uma conexão ou reconexão não autoriza, por si só, uma foto, uma gravação ou uma transmissão. Você pode encerrar a sessão, esquecer os óculos e retirar as autorizações nos ajustes correspondentes.

As imagens recebidas dos óculos servem à captura que você inicia. As fotos e os vídeos originais são primeiro conservados no espaço privado do Paddoco no seu celular. Os arquivos nativos dos óculos ficam de fora do backup automático do sistema. Os vídeos desta primeira integração dos óculos são sem som. O som de um vídeo feito com o celular depende da autorização do microfone e da escolha feita no estúdio. A integração descrita aqui não ativa escuta de voz permanente nem reconhecimento facial.

“Manter no Paddoco” é uma escolha distinta da captura. Isso envia a foto original selecionada ou o vídeo finalizado para o nosso armazenamento privado no Supabase, com o identificador da sua conta, o título, a indicação de pessoas reconhecíveis, o link opcional para um passeio, uma aula ou uma sessão, o formato, o tamanho e, no caso de um vídeo, a duração e os marcadores que você adicionou. Um identificador de operação, uma impressão digital do arquivo e um registro de envio permitem retomar uma transferência sem criar duplicata. Reconectar os óculos não inicia um envio automaticamente. As fotos originais JPEG ou HEIC podem conservar os metadados EXIF, que podem revelar o local da foto; o Paddoco não promete apagá-los.

As fotos e os vídeos assim conservados permanecem reservados ao proprietário autorizado deles no aplicativo nativo durante os testes. Vinculá-los a uma atividade não os abre aos outros participantes, ao haras nem aos visitantes do site. A transferência dos marcadores não contém coordenadas GPS. Um traçado registrado com um passeio conserva, ainda assim, as próprias regras de visibilidade. Lugares, rostos ou dados visíveis nas imagens permanecem nos arquivos; confira também os metadados deles antes de qualquer exportação ou compartilhamento.

As cópias locais permanecem no seu celular até a exclusão delas na biblioteca ou a limpeza dos dados do aplicativo. As lembranças pessoais conservadas no Paddoco permanecem ligadas à sua conta até a exclusão. Você pode modificar ou retirar o vínculo delas com uma atividade; excluir essa atividade não exclui essas lembranças pessoais. As mídias antigas registradas diretamente em uma atividade ainda seguem a exclusão dela. A exclusão de uma lembrança remota retira as anotações e impede novos acessos; um link de leitura já emitido pode continuar válido por até dois minutos. O apagamento físico do arquivo passa em seguida pela fila de expurgo do armazenamento e não é prometido como imediato. Um recibo técnico mínimo, sem as anotações nem a mídia, impede que uma transferência antiga recrie uma lembrança excluída; ele permanece até a exclusão da conta. Um envio incompleto também pode deixar dados temporários até a limpeza ou a expiração do serviço de armazenamento.

A exclusão remota não apaga o original do celular nem as cópias já exportadas ou compartilhadas: essas cópias se gerenciam à parte. Um compartilhamento pela folha de compartilhamento do celular transmite o arquivo ao aplicativo ou ao destinatário que você escolhe, sob as condições dele. Ele não publica automaticamente o conteúdo na La Place. O piloto de transmissão ao vivo privada, distinto desta biblioteca, está descrito abaixo; este percurso não anuncia ligação a um canal do YouTube ou do Twitch.

Os comandos de voz do estúdio são opcionais e reservados ao piloto autorizado. Depois da sua escolha explícita do microfone Bluetooth dos óculos e do seu toque em «Abrir e ouvir», as frases detectadas são enviadas pelo nosso servidor à OpenAI para transcrição, com o idioma e um vocabulário equestre que pode incluir os nomes ou apelidos dos cavalos acessíveis à sua conta. Todas as frases detectadas podem ser transmitidas, mesmo que não contenham nenhum comando: a filtragem ocorre depois da transcrição. É preciso uma conexão com a Internet, o seu consentimento pessoal da Fara e uma cota disponível.

Os comandos reconhecidos podem tirar uma foto, começar ou terminar um vídeo, colocar um marcador ou parar a escuta. Eles agem diretamente no estúdio, sem rascunho a confirmar, e não publicam nenhuma lembrança. A escuta permanece em primeiro plano, dura no máximo cinco minutos e para, entre outros casos, quando você sai do aplicativo ou perde o microfone escolhido. «Parar a escuta» também fecha a câmera; voltar ao aplicativo não reinicia a escuta. Os vídeos dos óculos continuam sem som mesmo durante os comandos de voz.

Este percurso de voz não cria um arquivo de áudio no armazenamento do celular ou do Supabase e não grava a transcrição como mensagem de conversa da Fara. O texto é processado em memória para reconhecer os comandos. Os contadores e os controles técnicos da Fara continuam valendo. Isso não garante ausência total de conservação pelos prestadores ou pelos logs de infraestrutura: as condições da OpenAI, as transferências e os limites descritos na seção 4 ter também se aplicam a esta transcrição. Este percurso de voz não anexa mídia da câmera nem coordenada GPS.

A Meta fornece a conexão dos óculos e o SDK. A documentação dela indica que a Meta pode receber informações sobre a comunicação entre os aparelhos Meta e o aplicativo. O Paddoco configura a desativação das estatísticas de uso e do relatório de falhas oferecidos por esse SDK. Esse ajuste não remove os tratamentos próprios da sua conta Meta, da Meta AI ou do funcionamento dos óculos, que seguem as condições da Meta e podem envolver tratamentos fora da União Europeia. O Paddoco não promete uma ausência total de dados na Meta nem um prazo de conservação que ele não controla.

A captura, a conservação e a restituição das lembranças servem às funções que você pede; a base delas é a prestação do serviço. A proteção dos acessos e a prevenção de duplicatas decorrem do interesse legítimo de proteger esse serviço. As permissões de câmera, de microfone e de conexão permanecem sob o seu controle, e a recusa delas deve deixar as outras funções usáveis. Filme e compartilhe apenas as pessoas e os lugares para os quais você tem as autorizações necessárias, especialmente quando um menor aparece. Os direitos e o contato descritos na seção 8 também se aplicam a esses dados.

Política de Privacidade da Meta

4f. Profissionais, clientes externos e relatórios

O dossiê de admissão de um profissional serve para examinar a atividade, os contatos e os comprovantes. Ele permanece privado às pessoas autorizadas a tratá-lo. Salvar um rascunho não o submete à administração e não publica uma ficha no diretório. O profissional pode retomar o dossiê e modificar a ficha com as permissões habituais.

A localização pública pode mostrar um endereço profissional ou apenas um município e o código postal, com o raio de atendimento escolhido. Ao passar uma ficha existente para «Somente o município», a rua e o ponto preciso anterior são retirados da localização pública registrada. Uma sugestão de município pode fornecer um centro aproximado; nenhum itinerário até esse centro é proposto. Sem ponto, a ficha continua legível, sem mapa nem distância calculada. O endereço administrativo do dossiê permanece privado e distinto: ele não é copiado para a ficha pública.

Um profissional pode manter fichas de clientes que não têm conta Paddoco: nome, dados de contato, notas internas, cavalos e relatórios. Essas fichas são privadas da atividade dele. O profissional deve informar as pessoas envolvidas sobre esse uso e registrar apenas as informações necessárias. Permissões para gerir o caderno de clientes não dão acesso automático aos conteúdos clínicos; a função de secretaria, sozinha, não os lê. Os rascunhos de relatório continuam com o autor.

Um relatório finalizado conserva o autor, a data, o cavalo de origem e as correções. Os diagramas dentários, de cascos, de osteopatia, de saddle fitting ou de bit fitting mostram as observações registradas e a origem delas. A vista 3D é uma anatomia de referência; ela não mede o cavalo e não constitui um diagnóstico. O acesso ao histórico autorizado não concede nenhuma permissão adicional para cuidar ou editar registros.

O profissional pode preparar uma exportação ou confirmar o envio de um relatório por e-mail ao endereço da ficha do cliente. O destinatário e a versão do relatório são conferidos antes do envio. O arquivo ou o e-mail inclui uma assinatura «Feito com Paddoco». Ele contém as informações do relatório escolhido, não as notas internas do caderno. Uma exportação baixada ou um e-mail recebido vira uma cópia fora do Paddoco; uma retirada posterior das permissões não pode recuperá-la.

Se o cliente criar uma conta, o profissional pode propor o vínculo dos acervos dele. A conta destinatária deve aceitar e escolher as fontes propostas. Ela pode guardar um acervo sem vinculá-lo a um cavalo atual. Para ligar uma fonte a um cavalo existente ou criado para ela, é preciso uma escolha explícita e as permissões de propriedade atuais. Várias fontes escolhidas podem ir para o mesmo cavalo, sem perder a procedência. As notas internas não são transmitidas; um novo cavalo externo não entra automaticamente em um acordo anterior.

A relação profissional, as permissões de acesso atuais e o histórico das intervenções são distintos. Retirar uma autorização fecha as novas leituras que ela permitia, sem apagar os relatórios já registrados. Arquivar uma ficha de cliente não é apagá-la. Para um pedido de correção, de acesso ou de apagamento relativo a esses arquivos, contate o profissional e, para os tratamentos do Paddoco, o nosso contato de privacidade.

4g. Posições, presença e alertas de possível queda

Em Minha conta > Minha ficha ou nos ajustes do passeio, abra Contatos a avisar. Escolha um ou mais amigos aceitos e salve. Mesmo sem centro equestre, eles podem receber seus novos alertas de possível queda e a localização do evento. A escolha não compartilha o acompanhamento ao vivo nem alertas anteriores. Remova um contato para encerrar seus acessos. Não há SMS automático nem chamada aos serviços de emergência.

A sua presença no aplicativo é diferente da sua posição geográfica. O ajuste de visibilidade da presença, o modo invisível pessoal e os bloqueios definem quem pode ver esse estado. Ser administrador não abre exceção à escolha “Ninguém”. As medições internas de uso descritas no resumo ficam separadas dessa exibição e reservadas ao painel agregado delas.

Compartilhar a sua posição durante um passeio é uma escolha distinta da simples orientação de rota. O compartilhamento envia à base uma posição recente, a precisão disponível e um rastro curto, para os destinatários que as regras da saída autorizam. As leituras verificam as permissões atuais, os bloqueios, o estado da saída, a expiração e a retirada do compartilhamento. Parar o compartilhamento encerra as novas leituras; uma posição já vista não pode ser retirada do destinatário.

A segurança opcional em um passeio ou durante uma montaria pode sinalizar uma queda provável quando o celular detecta um evento e o servidor recebe o sinal. A escolha de ativar mostra os destinatários. O servidor conserva a atividade, o seu identificador, as datas de detecção e de resposta, o estado do evento e a posição disponível no momento do aviso. Responder «Estou bem» antes do prazo evita o alerta; um pedido de ajuda ou a ausência de resposta pode gerar avisos. Os eventos permanecem ligados ao histórico da atividade; não prometemos um prazo de exclusão automática próprio a esses eventos.

Os destinatários de segurança dependem da atividade: participantes e organizador de um passeio, proprietários atuais do cavalo e equipe atualmente autorizada do haras da atividade, conforme os ramos aplicáveis. Uma amizade, uma tutela, outro haras ou uma assinatura não dão, por si sós, esse acesso. A identidade do cavaleiro e a posição do evento só são entregues a uma pessoa autorizada; o número de telefone dele continua sujeito às regras de contato habituais. O conteúdo previsto para a tela de bloqueio conserva a proteção de privacidade.

As permissões e o estado do evento são relidos antes da saída dos avisos push ou por e-mail. Uma resposta tranquilizadora fecha os avisos de queda provável ainda pendentes e conserva o histórico. Um e-mail de reserva pode substituir uma ausência ou uma falha de push, conforme as preferências e os limites aplicáveis. Um envio já começado ou recebido não pode ser retirado. Sem rede, permissão ou aparelho compatível, uma detecção ou uma entrega pode falhar. Nenhum serviço público de emergência é chamado automaticamente, e esses avisos não confirmam uma queda nem um estado clínico.

4h. Filmes, transmissões ao vivo privadas e cópias locais

As recordações de passeio, de aula ou de sessão podem virar um filme MP4 preparado no seu aparelho, a partir dos elementos que você seleciona e tem autorização para usar. Um mapa pode mostrar um traçado; um exercício pode ser apresentado por um giro de câmera ao redor da planta 3D. Isso ilustra a planta registrada, não o movimento real do cavalo. Antes de compartilhar, verifique o traçado, os pontos de partida e de chegada, os nomes, as fotos e o direito de imagem das pessoas, em especial dos menores. Criar um filme não o publica: La Place, o download e o compartilhamento do sistema são entregas distintas.

A transmissão ao vivo privada continua sendo um piloto reservado às contas e aos aparelhos autorizados. Ela transmite a câmera e, se você ativar, o microfone escolhido, aos espectadores convidados cujo acesso é verificado. As informações de convite, de admissão e de sessão passam pelo Paddoco; o fluxo passa pelo retransmissor OVHcloud com LiveKit. O chat eventual é conservado no banco de dados por vinte e quatro horas, e o histórico técnico da transmissão por trinta dias, conforme os ajustes atuais do piloto; esses prazos são configuráveis. Retirar um convite impede uma nova admissão e fecha o acesso conforme os controles da transmissão; isso não pode apagar o que um espectador já viu ou gravou no aparelho dele.

Um replay é uma escolha voluntária, distinta do ao vivo: o vídeo é gravado localmente no celular de quem transmite. As mensagens do chat não são copiadas no vídeo nem na exportação; a leitura delas continua conferida na fonte canônica. O chat associado a um replay fica guardado por no máximo trinta dias, conforme o ajuste da plataforma. Excluir o arquivo local não exclui as mensagens do servidor, e excluir as mensagens não recupera um vídeo já exportado. O ao vivo não promete disponibilidade contínua nem ausência de tratamento de rede pelos provedores.

As mídias privadas podem ser lidas por links temporários assinados. As novas assinaturas correntes valem uma hora; os leitores especializados têm a própria duração. Um link já emitido pode continuar válido até expirar, apesar de uma mudança de permissões, e os links antigos guardam a duração inicial. O cache é separado por conta e esvaziado em uma mudança de sessão. Um arquivo baixado, uma captura de tela ou uma exportação compartilhada permanece sob o controle de quem a recebeu: nenhuma revogação pode garantir o desaparecimento dessas cópias.

O aplicativo também guarda no seu aparelho as preferências, as referências e os arquivos necessários às funções. As atualizações de conteúdo podem ser procuradas quando o aplicativo está visível e conectado e, em seguida, instaladas ao entrar em uma tela Início livre. Os pedidos de download passam pela hospedagem Cloudflare e transmitem as informações de rede e de versão necessárias. Uma edição, uma atividade ou uma transmissão ao vivo em andamento podem adiar a instalação. Esse automatismo não dá nenhum direito novo sobre os seus dados e não garante que um aplicativo fechado seja despertado.

5. Quem vê o quê no aplicativo

Esta é a pergunta que mais importa, e o aplicativo é construído em torno dela.

• Os acessos se limitam a cada dado e ao público dele. Pertencer a um haras ou ser administrador nele não dá as mesmas permissões em outro. Um proprietário pode, porém, reencontrar o seu cavalo hospedado em outro lugar, e um profissional autorizado pode ler um dossiê conforme o consentimento dado. Os endereços exatos, os traçados privados e os dados de presença conservam as próprias regras; um papel de gestão não os torna todos públicos.
• O círculo público da La Place se dirige às contas Paddoco conectadas. As outras funções de publicação seguem o próprio percurso, em especial a edição de viagem visível na Internet descrita abaixo. Você escolhe o círculo e os conteúdos que publica. O diretório de cavaleiros segue uma regra distinta: uma conta de maior de idade figura nele por padrão, com o primeiro nome, o sobrenome e os haras, e pode sair em Minha conta, «O que eu mostro». Um menor não aparece nesse diretório nem no mercado da plataforma. Um passeio tornado público pode mostrar o traçado completo, partida e chegada incluídas: releia os lugares e as informações antes de publicar ou de entregar uma lembrança.
• A ficha dos seus cavalos, para os seus amigos. Desde 12 de agosto de 2026, alguém que você aceitou como amigo vê a ficha dos cavalos ligados a você, mesmo que pertença a outro haras. Três seções são compartilhadas por padrão: a identidade (o nome, a pelagem, o sexo, a idade e a altura), a genealogia e o histórico de competições, além de uma única foto do cavalo: a que a miniatura já mostra. Sete seções permanecem fechadas: o caderno de cuidados, o diário, a alimentação, as sessões, os materiais, o local e a lista de pessoas vinculadas ao cavalo. Nada disso entra em uma lista nem em uma busca: o acesso é pela ficha do seu amigo.
• Você pode ajustar cada seção, inclusive até «só eu». Na ficha de cada cavalo, uma grade mostra o que veem o haras, as pessoas vinculadas, seus amigos e os demais. Você pode abrir mais, ou fechar todas as seções para um público inteiro em um passo, e desfazer essa escolha depois.
• Sua própria ficha é compartilhada seção por seção. Você decide o que fica visível e quem pode ver.
• Suas conversas privadas podem ser lidas pelos membros, não por um administrador que não participa. Seus votos individuais em escrutínio secreto, seus bloqueios, seus favoritos e seu progresso pessoal em uma formação mantêm as próprias proteções. Um papel de organização não os torna acessíveis.
• As mensagens, e o que elas incluem desde 12 de agosto de 2026. Mensagens privadas agora podem conter fotos. Elas seguem exatamente a mesma regra da mensagem: só os membros da conversa as veem, e mais ninguém. Uma mensagem enviada pode ser corrigida ou excluída. Dois pontos merecem estar claros: quem recebe pode encaminhar uma foto que você envia para outra conversa, como em qualquer mensageiro; e a conversa guarda um álbum, então uma foto enviada continua disponível ali.
• Um administrador do haras tem os acessos necessários para gerir esse haras. Esse papel não substitui os públicos específicos dos dados, os consentimentos profissionais nem as proteções de presença e de mensagens. Uma ficha pública do haras pode mostrar informações autorizadas, sem revelar o endereço exato reservado aos membros autorizados.
• O direito de imagem : você pode recusar aparecer nas fotos, e essa recusa é aplicada pelo banco de dados, não só pela tela.

O círculo público da La Place e uma edição pública de viagem não são o mesmo compartilhamento. Em Turismo, você pode preparar uma edição da sua viagem visível na Internet sem conta, depois da seleção dos elementos, da prévia e do acordo. As datas privadas da viagem, contatos, reservas, companheiros e dados privados dos cavalos são excluídos automaticamente. Os textos, lugares, traçados e fotos que você escolhe podem, porém, revelar informações pessoais. Modificar o dossiê privado não modifica automaticamente essa edição. Retirar a publicação fecha as novas leituras e retomadas, sem recuperar as cópias já criadas ou baixadas.

5a. Registros de aprendizagem e centros de formação

A partir do limite de autonomia pedagógica, atualmente quinze anos completos, o aluno aceita o próprio convite e usa seu caderno sem confirmação prévia dos pais. Abaixo do limite, a confirmação do representante legal continua necessária. Um pai ou uma mãe pode ser vinculado depois pela tutela verificada; isso não concede direitos no centro equestre nem sobre um cavalo.

Um Centro de formação tem um dossiê administrativo e um espaço pedagógico depois das etapas previstas de aceitação e de ativação. Publicar a apresentação continua sendo uma escolha à parte. Uma admissão, uma equipe ou uma turma não dá acesso automático às atividades privadas de um aluno, a um cavalo ou a outro haras.

O dossiê pedagógico pode conservar as atividades que o aprendiz escolhe, a data e a duração delas, os objetivos, as observações datadas do professor ou do tutor e os balanços publicados. Ele pode receber um extrato mínimo de uma atividade pessoal autorizada, sem o traçado GPS, os dados médicos, os pagamentos, os clientes, as mensagens ou a identidade de terceiros. O compartilhamento designa destinatários aceitos e atualmente designados, com uma data limite e uma prévia do conteúdo. As permissões são relidas no acesso; retirar um compartilhamento não recupera as cópias já recebidas.

O progresso na biblioteca pessoal Formação é distinto desse dossiê e não é aberto ao centro pelo simples fato de estar inscrito nele. Os títulos que você escolhe mostrar na sua ficha não publicam o seu dossiê pedagógico e não concedem nenhum papel profissional. Para um menor, as regras de tutela e as autorizações do percurso continuam aplicáveis.

5 ter. Emprego, candidaturas e currículos

A seção Emprego serve para oferecer ou procurar um posto, um estágio, uma aprendizagem ou uma missão junto aos cavalos. Uma ficha publicada pode mostrar a apresentação, os ofícios, as disponibilidades, as condições declaradas, o município e as fotos escolhidas às contas Paddoco conectadas. Nenhum endereço residencial é pedido. Um marcador situa aproximadamente o município. As qualificações são declarativas e não se tornam títulos verificados.

Os currículos e os outros documentos ficam em uma biblioteca privada. Você escolhe explicitamente os documentos a juntar a cada candidatura; eles não aparecem nem na ficha pública nem no mapa. O recrutador habilitado para essa candidatura pode baixá-los enquanto o compartilhamento estiver autorizado. Uma proposta enviada a uma ficha de candidato continua sendo um convite até a aceitação e não dá nenhum acesso automático aos documentos. As conversas são reservadas às partes atualmente autorizadas. A moderação das fichas públicas não dá à equipe de moderação nenhum direito de ler os currículos ou essas conversas. A Fara não os consulta.

Para um menor, o responsável legal atualmente vinculado deve validar a publicação e o envio. Uma alteração dos arquivos pelo menor exige uma nova validação. O fim do vínculo familiar ou do papel de gestão do haras retira os acessos correspondentes. Retirar uma candidatura bloqueia os próximos downloads do recrutador. Retirar um arquivo revoga o compartilhamento e o coloca na fila de exclusão do armazenamento. Uma cópia já baixada não pode ser apagada à distância.

Os rascunhos, as fichas e os acompanhamentos privados continuam acessíveis em Meu espaço conforme as permissões atuais; uma ficha expirada ou encerrada sai da busca. Os documentos da biblioteca permanecem até a retirada ou a exclusão da conta. A exportação pessoal inclui os dados de recrutamento próprios da conta. A exclusão da conta apaga as fichas pessoais, as candidaturas como candidato, as mensagens escritas e os documentos, e depois coloca os arquivos na fila de expurgo. Uma oportunidade que pertence a um haras permanece no haras, sob os responsáveis atuais; ela não vira propriedade privada do antigo administrador. Nenhuma candidatura cria contrato de trabalho, direito pedagógico ou papel no haras.

5 quater. Jogos e classificações do Échappée

No Échappée, as partidas e os resultados, a progressão por disciplina, os objetivos diários, as ferraduras ganhas e as aparências desbloqueadas ficam ligados à sua conta e guardados nos nossos servidores. Se você escolhe um cavalo ao qual está vinculado, o jogo usa o nome e a pelagem dele; ele não coleta posição GPS. O registro dos comandos é enviado para verificar o resultado. Uma cópia local da partida em andamento, guardada sob o identificador da sua conta neste aparelho, permite retomar ou tentar enviar de novo.

O ajuste de visibilidade dos jogos permite manter as suas pontuações privadas, compartilhá-las com os seus amigos e os membros do seu haras atual, ou aparecer na classificação pública das contas Paddoco conectadas. Échappée mantém as pontuações privadas se você ainda não fez uma escolha explícita para os jogos. A classificação pública é reservada a maiores de idade; nas classificações de amigos ou de haras, o sobrenome de um menor é reduzido à inicial para as outras pessoas. Os bloqueios continuam aplicados. Uma classificação pode mostrar o seu primeiro nome, o seu sobrenome ou a inicial, o nome e a pelagem da sua montaria e o seu resultado.

A cópia local no seu aparelho é distinta dos dados do Échappée conservados nos nossos servidores.

6. Os menores

O aplicativo aceita menores. Ele sabe vincular um tutor a eles, e o haras em geral pede o nome e o telefone desse tutor; mas uma conta de menor pode existir sem uma conta de tutor vinculada. Preferimos dizer assim a deixar entender um controle parental que seria imposto.

• Um menor nunca aparece no anuário público de cavaleiros nem nas sugestões de amigos, qualquer que seja a configuração. Isso é imposto pelo código, mesmo se a opção do anuário estiver marcada na ficha.
• Um tutor vinculado, pode ver e gerenciar o que diz respeito à criança: inscrições, pagamentos, consentimento e notificações. As mensagens privadas dele não fazem parte disso : ninguém os lê, nem um responsável nem um administrador.
• A tutela se encerra automaticamente na maioridade.
• O compartilhamento entre amigos também vale para um menor. Se um menor está vinculado a um cavalo, os amigos dele veem a ficha conforme as mesmas regras e os mesmos padrões de todo mundo (seção 5). O acesso se fecha da mesma forma, seção por seção, na ficha do cavalo.

7. Por quanto tempo guardamos os dados

• Enquanto a sua conta existir e, na maior parte dos casos, até ela ser excluída.
• A exclusão está nas suas mãos: em Minha conta, na aba Sair. Ela é imediata, e o aplicativo lista primeiro, exatamente, o que seria removido. Veja os detalhes em Excluir minha conta.
• Depois da exclusão, os identificadores e os dados de contato ligados à sua conta são apagados pelo processo indicado. Alguns registros compartilhados podem permanecer: participação em uma aula passada, pagamento declarado, intervenção ou arquivo mantido por um profissional. A conservação deles e as eventuais informações de origem não devem ser confundidas com uma conta ainda ativa. Excluir uma conta não recupera as cópias já entregues a um terceiro; os pedidos sobre um arquivo profissional seguem os contatos indicados na seção 4f.
• Os arquivos que você enviou são excluídos junto com os registros aos quais estavam anexados.
• Os itens que têm uma lixeira permanecem nela por quarenta e oito horas, por padrão, para recuperar um erro, e depois seguem a exclusão. Essa duração é um ajuste do haras. Nem todo item tem essa lixeira: as conversas da Fara, os acervos profissionais e a biblioteca do estúdio seguem as regras distintas descritas acima.
• Esta lixeira não se aplica às fotos e aos vídeos da biblioteca do estúdio: a exclusão deles e a das cópias locais estão descritas na seção 4 quinquies.
• Os avisos enviados por e-mail deixam um rastro no nosso prestador de envio, pelo prazo que as regras dele preveem. Não usamos isso para rastrear você.

8. Seus direitos

A qualquer momento, você pode acessar os seus dados e obter uma cópia; corrigi-los, na maior parte diretamente no aplicativo; pedir o apagamento; se opor a um tratamento ou pedir a limitação dele; retirar o consentimento para as notificações; e deixar instruções sobre os seus dados após a sua morte.

Você pode exercer três desses direitos sem nos escrever, em Minha conta, na aba Sair : baixar uma cópia dos seus dados em um arquivo, pausar a sua conta e excluí-la. Para o resto, escreva para [email protected]. Respondemos em até um mês.

Se a resposta não for satisfatória, você pode entrar em contato com a CNIL, a autoridade de controle francesa.

9. Como os dados são protegidos

• Todos os dados trafegam criptografados entre o seu dispositivo e os nossos servidores.
• O banco de dados recusa o acesso por padrão. Cada tabela decide quem pode ler cada linha, e um pedido sem permissão não devolve nada. É o banco que aplica isso, e não a tela: contornar o aplicativo não dá acesso extra.
• Suas mensagens privadas e as fotos que elas levam não têm criptografia de ponta a ponta. Eles são criptografados em trânsito e protegidos pela regra acima, mas preferimos ser explícitos.

10. O que mudou em 6 de setembro de 2026

Dois tipos de informação coletados desde o verão não constavam desta política. Agora constam. Isto é uma atualização da política para refletir o aplicativo, e não um novo tratamento de dados.

• Traçados de GPS dos passeios (seção 2): um passeio pode incluir um trajeto GPX, andamentos e frequência cardíaca. O trajeto segue a visibilidade do passeio; a frequência cardíaca nunca é compartilhada com todo mundo. Seguir um trajeto não envia nenhum dado de posição para fora do celular.
• Compartilhamento entre haras (seção 5): esta página dizia antes que só as fichas dos cavalos compartilhadas com amigos atravessavam a separação. Isso era verdade em 12 de agosto. Desde 13 de agosto existe um círculo público, com uma regra clara: nada entra nele por padrão, publicar vale como consentimento, e um passeio público inclui o trajeto completo.
• “Perto de mim” agora também serve para anúncios, clínicas, pensões e cavaleiros. A regra não muda: a posição serve para calcular uma distância e não é guardada.

11. O que tinha mudado em 18 de agosto de 2026

Quando o texto jurídico foi esclarecido em 21 de setembro de 2026, nenhuma nova coleta nem nenhum rastreador tinham sido adicionados. A medição publicitária opcional introduzida em 13 de outubro de 2026 é descrita separadamente acima e exige o seu consentimento prévio.

• Esta página dizia « não vendemos nada a ninguém ». Agora, na seção 4, como o Paddoco pretende gerar receita : estatísticas anônimas do setor, profissionais que pagam para ter visibilidade e apresentações feitas somente a seu pedido.
• Ela não promete mais «nunca» onde a regra que importa é esta: nada que identifique você sai daqui sem a sua permissão, e todo uso novo é descrito aqui antes de começar. Um serviço que promete nunca ganhar dinheiro corre o risco de fazer uma promessa que não consegue cumprir; o nosso prefere explicar os planos com antecedência.
• Por que explicar isso antes? Porque restringir uma política no dia em que ela incomoda é voltar atrás, e esclarecê-la enquanto ela ainda é inteiramente verdadeira é transparência. Nenhum contrato desse tipo existe até hoje.

12. O que tinha mudado em 12 de agosto de 2026

Quatro mudanças daquele dia afetam esta página. Duas ampliam o acesso e são descritas acima. Duas o restringem e também merecem ser mencionadas.

• O compartilhamento entre amigos (seções 4 e 5): amigos de outro haras agora podem ver as fichas dos seus cavalos. É a primeira vez que uma informação atravessa a separação entre haras, e por isso esta página explica isso explicitamente.
• Um provedor de envio de e-mails (seção 4): nossos avisos por e-mail agora passam pelo Brevo, que recebe o seu endereço de e-mail e o conteúdo do aviso. Ele já cuidava dos e-mails de criação de conta, mas não era nomeado aqui. Agora é.
• O acesso às fotos de cavalos foi restringido. Até essa data, uma pessoa confirmada em um haras podia ver as fotos de cavalos de outros haras, e as de cavalos que não pertencem a nenhum haras. Era um defeito, foi medido e depois fechado: a foto de um cavalo segue agora o haras desse cavalo, e nada mais a abre além das regras descritas na seção 5.
• Vinte e três funções internas do banco foram fechadas às contas conectadas. Nenhuma tela as usava, mas elas continuavam acessíveis de fora. Nenhuma era necessária ao aplicativo, e nenhuma passou a ser.
• As mensagens agora aceitam fotos (seções 2, 5 e 9), e uma mensagem enviada pode ser corrigida ou excluída. Isso não abre acesso a ninguém novo: uma foto de mensagem só pode ser vista dentro da conversa.

13. Se este texto mudar

Vamos atualizá-lo aqui, com uma nova data. Uma mudança que afete o que coletamos ou a quem transmitimos será anunciada no aplicativo, além de descrita nesta página.

Aviso legal · Condições de uso · Excluir minha conta