Política de privacidade

Em resumo: usamos o mínimo para o pedal acontecer. Seu celular é o seu login e a sua identificação no pedal; o organizador vê seu nome e contato só quando você confirma presença. O site é gratuito e se mantém com publicidade, link de afiliado, patrocínio e doação. Cookies de medição e de publicidade só entram com o seu aceite. Você pode baixar seus dados ou excluir a conta quando quiser.

1. Quem trata os seus dados

Controlador: Ricardo Schonfelder Filho, empresário individual (MEI), CNPJ 45.743.296/0001-79, nome fantasia Aventura em Duas Rodas, estabelecido em Sorocaba/SP, CEP 18040-210. É quem decide como os dados são usados e responde por eles.

Encarregado (DPO): Ricardo Schonfelder Filho — privacidade@aventuraemduasrodas.com.br. É quem recebe pedido de titular, reclamação e comunicação da ANPD.

Este texto segue o art. 9º da LGPD: informa finalidade, forma e duração do tratamento, quem é o controlador, como falar com ele, com quem os dados são compartilhados, quem responde pelo tratamento e quais são os seus direitos.

2. Quais dados guardamos, para quê e por quanto tempo

O que não pedimos: CPF, RG, endereço residencial, dado de cartão, conta bancária, biometria, religião, opinião política. Não mande esses dados pelo site.

Dado sensível. Só existe um campo de dado sensível: tipo sanguíneo ou condição de saúde. É opcional, exige consentimento específico e só o organizador do pedal que você confirmou consegue ver. Sem esse consentimento, o campo fica vazio e a conta funciona igual.

Contato de emergência é dado de outra pessoa. Ao preencher, você declara ter autorização dela e se compromete a avisar sobre este uso. Ela pode pedir a retirada pelo e-mail do encarregado, mesmo sem ter conta.

3. Como o dado chega até nós

• Você fornece: cadastro, perfil, resposta de presença, foto, texto.
• O uso gera: IP, data e hora, página acessada, tipo de navegador, falha.
• Terceiros enviam: plataforma de anúncio e de medição (evento de conversão), hospedagem, serviço de WhatsApp e plataforma de mapa.

Não compramos base de dados, não enriquecemos cadastro com dado de outra empresa e não cruzamos seu cadastro com base de terceiro.

4. Decisão automática e perfilamento

O site não toma decisão automática que afete direito seu (LGPD, art. 20). Vaga, lista de espera, moderação e suspensão seguem regra do sistema ou decisão de uma pessoa, sempre com possibilidade de revisão.

O perfilamento publicitário é feito pelas plataformas de anúncio, não por nós. Só acontece com o seu aceite e você pode revogar em "Preferências de cookies", no rodapé. Nenhum perfil é montado para menor de idade e não há anúncio personalizado em conta de menor (Lei 15.211/2025, arts. 22 e 26).

5. Com quem compartilhamos

Não vendemos, não alugamos e não trocamos dado pessoal. O compartilhamento abaixo tem finalidade limitada; quando o terceiro é controlador independente, o dado que ele recebe passa a seguir a política dele.

Transferência internacional. O dado sai do Brasil quando você abre um pedal com mapa incorporado, quando aceita cookie de publicidade ou quando a proteção de borda processa a sua requisição. A transferência segue o art. 33 da LGPD e a Resolução CD/ANPD 19/2024: cláusula contratual com o fornecedor e, no caso de publicidade, consentimento específico com aviso prévio de que a operação é internacional.

Mapa do Strava. O mapa do percurso é carregado dos servidores do Strava. Se você não quiser esse contato, não abra a página do pedal com percurso incorporado — o resto do site funciona igual.

Publicidade. Terceiros, inclusive o Google, usam cookies para exibir anúncio com base na sua visita anterior a este e a outros sites. Você pode desativar a publicidade personalizada em google.com/settings/ads; para outros fornecedores, em aboutads.info/choices e youradchoices.com. Desativar não elimina o anúncio: ele passa a ser contextual.

6. Quem consegue ver o quê

• Você: todos os seus dados, no Perfil.
• Organizador do pedal: nome, celular, contato de emergência, tipo sanguíneo (se você consentiu), resposta e check-in de quem confirmou presença naquele pedal. Pode exportar em CSV e imprimir a folha de chamada — e responde por esse uso.
• Guia do pedal: nome, apelido, celular e check-in de quem confirmou presença; no pedido de ajuda, a última posição. Não vê contato de emergência, tipo sanguíneo, e-mail nem data de nascimento.
• Outra pessoa logada: seu primeiro nome com a inicial do sobrenome, apelido e foto pública.
• Visitante sem login: nome do grupo público, apelido e cidade de quem publicou o pedal, dados do pedal e vagas. Nunca celular, e-mail, contato de emergência ou localização.
• Administrador: cadastro completo, para suporte, moderação, recuperação de acesso e atendimento de ordem legal. Todo acesso fica registrado em auditoria.

Ninguém vê a sua senha. O código de convite de um grupo só aparece para o administrador daquele grupo.

7. Seus direitos

A qualquer tempo e sem custo (LGPD, art. 18), você pode pedir: confirmação de tratamento e acesso; correção de dado errado ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade em arquivo estruturado; eliminação do dado tratado com consentimento; informação sobre compartilhamento; informação sobre a consequência de não consentir; revogação do consentimento; e oposição a tratamento por legítimo interesse.

Como pedir: no Perfil, com os botões "Baixar meus dados" e "Excluir minha conta", ou pelo e-mail do encarregado. Pedido de acesso é atendido na hora, em formato simplificado, ou em até 15 dias na forma completa (LGPD, art. 19).

Se o pedido exigir confirmação de identidade, podemos pedir prova antes de atender — para evitar que outra pessoa acesse seus dados. Negativa é sempre fundamentada. Você também pode reclamar à ANPD e ao órgão de defesa do consumidor.

Revogar consentimento interrompe o tratamento futuro. Não apaga o que já foi tratado com outra base legal, como o registro de acesso exigido por lei.

8. Por quanto tempo guardamos e como apagamos

O dado é eliminado quando a finalidade termina, nos prazos da tabela do item 2.

• Exclusão de conta: seus dados pessoais são apagados e o histórico de presença fica como "Pessoa removida", para não corromper a contagem de pedal que já aconteceu.
• O que a lei manda guardar permanece: registro de acesso por 6 meses, prova de aceite e registro de moderação por 5 anos, registro fiscal de doação por 5 anos.
• Conta de organizador excluída: o pedal permanece sem nome e sem celular ou é cancelado — decisão do administrador, registrada em auditoria.
• Fim do serviço: aviso com 30 dias de antecedência para você exportar. Depois o dado é eliminado, ressalvado o que a lei obriga a guardar.

9. Como protegemos

Conexão criptografada (HTTPS), senha guardada só como hash, cookie de sessão protegido (HttpOnly e SameSite), proteção contra fraude de formulário (CSRF), bloqueio após tentativa de senha repetida, banco fora da pasta pública, acesso administrativo restrito, registro de auditoria e imagem reencodada sem EXIF.

Incidente de segurança. Se ocorrer incidente com risco ou dano relevante, avisamos a ANPD e as pessoas afetadas em até 3 dias úteis, informando o que aconteceu, quais dados foram afetados, o que fizemos e o que você deve fazer. Nenhum sistema é totalmente imune: o compromisso é processo, prazo e transparência, não a promessa de segurança absoluta.

10. Cookies

O cookie essencial mantém você conectado e está sempre ativo. Medição, publicidade e conteúdo incorporado só entram com o seu aceite e podem ser desligados em "Preferências de cookies", no rodapé. O detalhe está na Política de Cookies.

11. Criança e adolescente

O serviço é destinado a maiores de 18 anos; cadastro de menor é encerrado. Foto com menor identificável exige autorização do responsável e é tratada como caso grave na moderação. Não há perfilamento, anúncio personalizado nem medição comportamental dirigida a menor. O responsável legal pode pedir informação, correção ou remoção pelo e-mail do encarregado.

12. Mudanças nesta política

Mudança de finalidade, de base legal ou de compartilhamento é avisada com 15 dias de antecedência e, quando depender de consentimento, é pedida de novo, de forma destacada. Mudança exigida por lei entra em vigor na publicação, com registro da versão. O histórico fica arquivado e disponível mediante pedido.

13. Contato

Dúvida, pedido ou reclamação: privacidade@aventuraemduasrodas.com.br. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Versão 2.0 — atualizada em 04/11/2026.