Política de Privacidade

01

A quem esta política se aplica

Esta política vale para o site e o aplicativo Jornada de Corridas pelo Brasil, incluindo as páginas públicas, o cadastro, a área logada e as APIs que atendem a essas telas.

Ao criar uma conta ou continuar usando o serviço, você declara que leu e entendeu como tratamos seus dados. Se algum ponto aqui não fizer sentido para você, fale conosco antes de seguir usando o aplicativo.

02

Quem é o controlador dos dados

Controlador é quem decide como e por que os dados são tratados. Neste serviço, o controlador é a equipe responsável pela Jornada de Corridas pelo Brasil, contatável pelo endereço indicado no fim desta página.

Nossos fornecedores de infraestrutura atuam como operadores: tratam dados apenas seguindo nossas instruções e não podem usá-los para finalidade própria.

03

Quais dados coletamos

Coletamos apenas o que o serviço precisa para funcionar. Nada aqui é coletado de forma oculta: tudo vem do que você digita, do que você envia ou do funcionamento técnico normal de qualquer site.

Dados de cadastro

Nome, endereço de e-mail e senha. A senha é guardada apenas como hash criptográfico — nem nós conseguimos lê-la. Também guardamos a data em que seu e-mail foi confirmado.

Foto de perfil

Opcional. Se você enviar uma, ela é armazenada junto ao seu cadastro. Sem foto, o aplicativo exibe um ícone genérico.

Corridas registradas

Nome da prova, data, cidade, estado e país, modalidade em quilômetros, distância que você completou, tempo e se você concluiu a prova. É esse conjunto que pinta seu mapa e monta suas estatísticas.

Fotos das provas

Imagens que você anexa a uma participação, com o recorte e o enquadramento que você escolher.

Dados técnicos de acesso

Endereço IP, tipo de navegador e dispositivo, idioma e registros de data e hora das requisições. São gerados automaticamente e usados para segurança, prevenção a abuso e diagnóstico de erros.

Mensagens que você nos envia

Pedidos de correção dos dados de uma prova, solicitações de suporte e o conteúdo do que você escrever nesses canais.

04

Dados sensíveis e de menores

Não pedimos nem queremos dados pessoais sensíveis na acepção do art. 5º, II, da LGPD — origem racial, convicção religiosa, opinião política, filiação sindical, dado genético, biométrico ou referente à saúde. Tempo, distância e conclusão de uma prova são registrados como histórico esportivo, não como avaliação clínica.

Evite escrever informações de saúde em campos livres. Se você fizer isso por conta própria, pode pedir a exclusão a qualquer momento.

O serviço não é destinado a menores de 13 anos e não criamos contas conscientemente para eles. Entre 13 e 18 anos, o uso depende do consentimento e da supervisão dos pais ou responsáveis. Identificada uma conta em desacordo com isso, ela é apagada.

05

Para que usamos seus dados

Manter sua conta

Autenticar você, confirmar seu e-mail, manter sua sessão ativa e permitir que você altere seus próprios dados.

Prestar o serviço

Registrar suas participações, calcular estatísticas e pintar no mapa os estados e países que você conquistou.

Segurança

Detectar e conter fraude, uso automatizado e abuso do cadastro, inclusive por meio de verificação anti-robô.

Comunicação operacional

Enviar códigos de verificação, avisos sobre a conta e respostas ao que você nos perguntar. Não enviamos marketing sem seu pedido expresso.

Melhoria e correção

Entender falhas, corrigir defeitos e melhorar as telas a partir de dados de uso agregados.

06

Bases legais do tratamento

Todo tratamento descrito acima se apoia em uma das hipóteses do art. 7º da LGPD:

Execução de contrato (art. 7º, V)

Cadastro, autenticação, registro das provas, fotos e mapa — sem esses dados o aplicativo não tem como funcionar.

Legítimo interesse (art. 7º, IX)

Segurança, prevenção a fraude, registros técnicos de acesso e melhoria do produto, sempre limitados ao estritamente necessário.

Consentimento (art. 7º, I)

Itens opcionais, como a foto de perfil, as fotos de prova e qualquer comunicação não operacional. Você pode retirar o consentimento a qualquer momento.

Cumprimento de obrigação legal (art. 7º, II)

Guarda de registros de acesso exigida pelo Marco Civil da Internet e atendimento a determinação de autoridade competente.

07

Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem rastreamento entre sites. O que guardamos no seu navegador é o mínimo para o serviço funcionar:

Cookie de sessão

Guarda seu token de autenticação. É httpOnly: nenhum script da página consegue lê-lo. Sem ele, você precisaria fazer login a cada clique.

Preferência de idioma

Registra se você escolheu português ou inglês, para que a próxima visita já abra no idioma certo.

Preferência de tema

Guardada no armazenamento local do navegador para lembrar o tema claro ou escuro. Não sai do seu dispositivo.

Proteção anti-robô

O reCAPTCHA Enterprise, do Google, é carregado nas telas de cadastro e login e avalia sinais do seu navegador para distinguir pessoas de robôs.

08

Com quem compartilhamos

Não vendemos, não alugamos e não cedemos seus dados pessoais para fins comerciais. O compartilhamento acontece apenas nestes casos:

Fornecedores de infraestrutura

Hospedagem, banco de dados e envio de e-mails transacionais, que tratam os dados como operadores, sob contrato e apenas conforme nossas instruções.

Google (reCAPTCHA Enterprise)

Recebe sinais técnicos do seu navegador para a verificação anti-robô, conforme a política de privacidade do próprio Google.

Autoridades públicas

Somente mediante ordem judicial ou requisição legal válida, e no limite do que for exigido.

09

O que fica visível para outras pessoas

Seu mapa, suas estatísticas, suas fotos e o histórico das suas participações são seus e ficam na sua área logada.

Os dados de catálogo de uma prova — nome, data, cidade e modalidades — são compartilhados entre todos os usuários que registram aquela mesma corrida, porque descrevem o evento, não você.

Administradores do serviço podem acessar dados de conta e de participação para suporte, moderação e correção do cadastro das provas. Esse acesso é restrito e registrado.

10

Transferência internacional

Parte da nossa infraestrutura e alguns fornecedores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos garantias contratuais de proteção compatíveis com o padrão da LGPD (arts. 33 a 36), incluindo cláusulas específicas de confidencialidade e segurança.

11

Por quanto tempo guardamos

Enquanto a conta existir

Cadastro, corridas registradas e fotos ficam disponíveis enquanto você mantiver a conta ativa.

Depois do pedido de exclusão

Apagamos ou anonimizamos seus dados pessoais em até 30 dias, salvo o que a lei nos obrigar a manter.

Registros de acesso

Mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet, e depois descartados.

Obrigações legais e defesa de direitos

Alguns registros podem ser guardados por prazo maior quando houver obrigação legal, regulatória ou processo em curso.

12

Como protegemos seus dados

Senha nunca em texto puro

Armazenada apenas como hash. A recuperação de acesso se dá por redefinição, nunca por reenvio da senha.

Sessão fora do alcance de scripts

O token de autenticação vive em cookie httpOnly, o que reduz o impacto de ataques de injeção de script.

Tráfego criptografado

Toda a comunicação entre seu dispositivo e nossos servidores usa HTTPS.

Acesso restrito

Somente pessoas autorizadas acessam a base de dados, e apenas na medida necessária ao suporte e à operação.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.

13

Seus direitos como titular

A LGPD garante a você, a qualquer momento e sem custo, os direitos do art. 18:

Confirmação e acesso

Saber se tratamos dados seus e obter cópia deles.

Correção

Atualizar dados incompletos, inexatos ou desatualizados — nome, senha e foto você mesmo altera na tela Meus dados.

Anonimização, bloqueio ou eliminação

Pedir a remoção de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

Portabilidade

Receber seus dados em formato estruturado e legível por máquina.

Informação sobre compartilhamento

Saber com quais entidades públicas e privadas compartilhamos seus dados.

Revogação do consentimento

Retirar o consentimento dado para tratamentos opcionais, sem afetar o que já foi feito de forma lícita.

Oposição e revisão

Opor-se a tratamento feito com base em legítimo interesse e pedir revisão de decisões automatizadas que afetem seus interesses.

14

Como exercer seus direitos

Escreva para o endereço de contato indicado abaixo, a partir do e-mail cadastrado na conta, descrevendo o que você quer. Respondemos em até 15 dias.

Podemos pedir informações adicionais para confirmar sua identidade — é uma proteção contra pedidos feitos por terceiros em seu nome.

Se a resposta não resolver, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

15

Alterações nesta política

Esta política pode mudar quando o serviço mudar ou quando a lei exigir. A data de última atualização no topo desta página sempre indica a versão vigente.

Mudanças relevantes no que fazemos com seus dados são avisadas na própria interface ou por e-mail antes de entrarem em vigor.