Política de Privacidade

O VemPraPista é oferecido por Diana Batista Vieira, CPF 086.500.097-27, sob o nome fantasia Utopia Desenvolvimentos — atividade exercida por pessoa física, ainda sem CNPJ constituído. É essa pessoa quem atua como controladora dos dados tratados nesta política.

Cadastro e conta: nome e e-mail informados no cadastro, e a senha (armazenada de forma criptografada pelo nosso provedor de autenticação). Se você entra com o Google, recebemos seu nome, e-mail e foto de perfil da conta Google.

Uso do app: as corridas que você segue ou nas quais se inscreve, datas, prazos, informações de retirada de kit, cidades de interesse e preferências de filtro, além de dados de desempenho que você registrar (ritmo, distância, colocação).

Pagamento: ao assinar pelo site, os dados do cartão são digitados diretamente no ambiente da Asaas — não recebemos nem armazenamos o número do cartão. Guardamos apenas identificadores da assinatura (ID de cliente e de assinatura na Asaas) e o status (ativa, expirada, cancelada). Ao assinar pela Google Play, o pagamento é processado pela Google e recebemos apenas a confirmação do status via RevenueCat.

Notificações: no app Android, um token de notificação push do dispositivo, para enviar lembretes.

Google Agenda (opcional): se você conectar sua conta, usamos a autorização apenas para criar e atualizar os eventos das suas corridas e retiradas de kit na sua agenda. Não lemos outros eventos.

Navegação e publicidade: no site, usamos o Pixel da Meta (Facebook/Instagram), que registra sua visita e ações como cadastro ou assinatura por meio de cookies e identificadores do navegador. O Pixel só é carregado depois que você aceita no aviso de cookies do site; se recusar, ele não é ativado. Usamos isso para medir e otimizar nossas próprias campanhas de anúncio — não para vender esses dados a terceiros.

Criar e manter sua conta; mostrar e organizar suas corridas; enviar lembretes por e-mail e, no Android, por notificação push; processar e controlar sua assinatura; responder ao seu suporte; melhorar o serviço e prevenir fraude e abuso.

As bases legais são a execução do contrato (uso do app e da assinatura), o cumprimento de obrigações legais (fiscais e de defesa do consumidor), o seu consentimento (conexão com a Google Agenda e uso do Pixel da Meta no site) e o legítimo interesse (segurança e melhoria do serviço).

Compartilhamos dados apenas com prestadores necessários para o funcionamento do serviço:

• Supabase — banco de dados, autenticação e envio de e-mails.
• Asaas — processamento do pagamento por cartão no site.
• Google — login com Google e integração com a Google Agenda.
• Google Play / RevenueCat — cobrança e status da assinatura no Android.
• Vercel — hospedagem do site.
• Meta (Facebook/Instagram) — Pixel de anúncios no site, para medir e otimizar nossas campanhas publicitárias.

Não vendemos seus dados. Compartilhamos apenas o necessário para o funcionamento do serviço e para medir nossas próprias campanhas de publicidade — não repassamos seus dados para publicidade de outras empresas. Dados podem ser fornecidos a autoridades quando houver obrigação legal.

O site usa cookies e identificadores do navegador do Pixel da Meta para reconhecer visitas e ações (como cadastro ou assinatura) e associá-las a campanhas de anúncio que veiculamos no Facebook e no Instagram. Isso não é usado para rastrear você em sites de terceiros fora do nosso controle.

Na sua primeira visita, mostramos um aviso para você aceitar ou recusar esses cookies. Sem a sua aceitação, o Pixel não é carregado. Sua escolha fica guardada no seu navegador, e você pode mudá-la a qualquer momento em “Preferências de cookies”, no rodapé do site. Os cookies estritamente necessários (como manter você conectado) não dependem de consentimento.

Você também pode limitar esse rastreamento nas configurações de privacidade do seu navegador (bloqueio de cookies de terceiros) ou nas configurações de anúncios da sua conta Meta, em facebook.com/adpreferences.

Mantemos seus dados enquanto sua conta existir. Se você excluir a conta, os dados associados são apagados ou anonimizados em prazo razoável, salvo o que precisarmos reter por obrigação legal (por exemplo, registros de pagamento para fins fiscais).

Você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, portabilidade, anonimização ou exclusão, informação sobre compartilhamentos, oposição e limitação do tratamento, e revogação de consentimento. Para exercer, escreva para utopiadesenvolvimentos@gmail.com.

A conexão com a Google Agenda pode ser desfeita na tela de Perfil do app ou nas permissões da sua conta Google.

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexões criptografadas, controle de acesso e uso de provedores reconhecidos. Nenhum sistema é 100% inviolável; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

O VemPraPista não é destinado a menores de 13 anos. Menores de 18 devem usar o serviço com supervisão dos responsáveis.

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no app. A data no topo indica a última revisão.

Se você está na União Europeia (por exemplo, na Itália ou em Portugal), o GDPR se aplica ao tratamento dos seus dados. A controladora é a pessoa identificada no início desta política.

Bases legais (art. 6 do GDPR): execução do contrato (conta, app e assinatura); obrigação legal (registros fiscais e de pagamento); consentimento (Pixel da Meta no site e conexão com a Google Agenda), que você pode retirar a qualquer momento sem afetar o tratamento já feito; e interesse legítimo (segurança, prevenção de fraude e melhoria do serviço).

Seus direitos: acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição ao tratamento baseado em interesse legítimo, além de retirar o consentimento. Para exercê-los, escreva para utopiadesenvolvimentos@gmail.com; respondemos em até 30 dias.

Reclamação: você também pode apresentar reclamação à autoridade de proteção de dados do seu país — na Itália, o Garante per la protezione dei dati personali (garanteprivacy.it); em Portugal, a Comissão Nacional de Proteção de Dados — CNPD (cnpd.pt) — ou, no Brasil, a ANPD.

Transferência internacional de dados: o VemPraPista é operado no Brasil, e os dados são tratados no Brasil e nos países onde ficam os prestadores listados na seção 3 (como Estados Unidos). Quando seus dados saem do Espaço Econômico Europeu, a transferência se apoia nos mecanismos previstos no GDPR, como as cláusulas contratuais-padrão da Comissão Europeia adotadas por esses prestadores, ou o seu consentimento, quando for o caso.

Retenção: mantemos os dados enquanto a conta existir e pelo prazo legal exigido para registros de pagamento; depois, apagamos ou anonimizamos.

Encarregado de dados / suporte: utopiadesenvolvimentos@gmail.com.