Política de privacidade

1. Quem cuida dos dados

O controlador dos dados é Percurso3D (CNPJ ). Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), use o e-mail de contato.

2. Dados que usamos

3. Para quê e com que base legal

• Gerar a placa, processar o pagamento, produzir e entregar — execução do contrato com você (art. 7º, V).
• Notas fiscais e registros de venda — cumprimento de obrigação legal (art. 7º, II).
• Guardar os registros de acesso por 6 meses — obrigação do Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Prevenir fraude e abuso (limite de tentativas, bloqueio de robôs) — legítimo interesse (art. 7º, IX), sempre no mínimo necessário.
• E-mails sobre o seu pedido e a sua assinatura (confirmação, envio, vencimento) — execução do contrato. Não enviamos marketing sem o seu consentimento.

4. Com quem compartilhamos

Só com quem precisa para o serviço funcionar, e apenas o necessário:

• Mercado Pago — nome, e-mail e CPF, para o pagamento e a prevenção a fraude.
• Melhor Envio e Correios — nome, CPF, telefone e endereço, para emitir a etiqueta e rastrear a entrega.
• Provedor de e-mail transacional — seu e-mail e o conteúdo da mensagem.
• Hospedagem — o servidor onde o sistema roda (provedor de infraestrutura contratado).
• ViaCEP e BrasilAPI — só o CEP digitado, para preencher o endereço.
• Strava — se você conectar a sua conta, o Strava nos entrega a atividade escolhida (e a lista das suas últimas corridas, para você escolher). O acesso é encerrado logo depois da importação: não guardamos sua senha nem a autorização do Strava, e você pode conferir em strava.com → Configurações → Meus aplicativos. Se você só colar o link, consultamos o Strava apenas para saber qual é a atividade.
• Bases de mapa (dados de elevação e OpenStreetMap) — só as coordenadas da região do percurso, sem nenhum dado seu.
• Autoridades — quando a lei ou uma ordem judicial exigir.

Alguns desses parceiros podem processar dados fora do Brasil, com as garantias do art. 33 da LGPD.

5. Por quanto tempo

6. Cookies

Usamos apenas cookies essenciais, sem os quais o site não funciona: a sessão da sua conta (até 30 dias), a sacola de compras de quem ainda não entrou na conta e, se você conectar o Strava, um cookie de 10 minutos que garante que a importação volte para o mesmo navegador. São HttpOnly e Secure. Seu navegador também guarda o link do último pedido, para você voltar a ele. Não há cookies de publicidade nem de análise de terceiros, por isso não pedimos consentimento para cookies.

7. Segurança

Toda conexão é criptografada (HTTPS). As senhas são guardadas com hash forte (scrypt), nunca em texto. A sessão fica guardada só como hash. O acesso administrativo exige autenticação em dois fatores e fica registrado em auditoria, e os backups são criptografados antes de sair do servidor. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD, como a lei exige.

8. Seus direitos

A qualquer momento você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e a revisão desta autorização (art. 18 da LGPD). Nome, CPF, telefone e endereços você mesmo corrige na sua conta.

Para os demais pedidos, inclusive excluir a conta, escreva para o e-mail de contato a partir do e-mail cadastrado. Respondemos em até 15 dias. Dados que a lei obriga a guardar (notas fiscais e registros de acesso) são mantidos pelo prazo legal e depois apagados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças

Se esta política mudar, a versão nova fica aqui com a data no topo, e avisamos por e-mail antes de valer qualquer mudança relevante.