1. Quem controla os dados
A PaceBase Tecnologia Esportiva, CNPJ 68.972.724/0001-30, é a controladora dos dados pessoais tratados para operar a plataforma (contas, autenticação, páginas públicas e ferramentas de gestão).
Quando um organizador cadastra um evento e recebe inscrições, ele também atua como controlador dos dados dos participantes daquela prova. A PaceBase trata esses dados como operadora, segundo as instruções do organizador e este documento.
2. Quais dados coletamos
Coletamos apenas o necessário para prestar o serviço, conforme o tipo de conta:
- Cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada), foto opcional.
- Atleta: CPF, data de nascimento, endereço e dados de inscrição (percurso, kit, equipe).
- Organizador: CNPJ, razão social, endereço, responsável legal, branding e dados do evento.
- Uso técnico: endereço IP, data/hora, dispositivo e registros de segurança (login, sessões e auditoria).
- Login com Strava (só atleta): identificador da conta Strava, nome, sexo quando o Strava informar, foto de perfil, tokens de acesso/atualização e, com sua autorização, a lista de atividades (corridas e treinos) consultada no máximo uma vez por dia para exibir em Minhas atividades. O e-mail da PaceBase é informado pelo atleta ou obtido via Google, se ele escolher essa opção. O Strava não substitui CPF, endereço, senha nem os aceites da PaceBase.
- Pagamentos, quando houver: dados transacionais tratados por parceiros em nome da organização da prova, sem armazenarmos o número completo do cartão. A PaceBase não é a vendedora da inscrição.
3. Para que usamos
O tratamento ocorre para:
- Criar e autenticar sua conta, inclusive verificação de e-mail, login social via Strava no perfil de atleta e prevenção a abuso.
- Permitir inscrição em corridas, emissão de comprovantes, gestão de kits e exibir atividades importadas do Strava no perfil do atleta.
- Publicar páginas de eventos e organizações que você escolheu tornar públicas.
- Cumprir obrigações legais, fiscais e de defesa de direitos.
- Enviar comunicações operacionais (confirmação, alteração de prova, segurança da conta).
- Melhorar o produto, com dados agregados ou com base em consentimento, quando exigido.
4. Bases legais (LGPD)
Usamos execução de contrato para conta, inscrição e gestão do evento; cumprimento de obrigação legal quando a lei exigir a guarda de registros; legítimo interesse para segurança e prevenção a fraude, com avaliação de impacto quando cabível; e consentimento para comunicações de marketing, cookies opcionais e consultas cadastrais que você autorizar (por exemplo, consulta de CNPJ).
5. Compartilhamento
Não vendemos dados pessoais. Podemos compartilhar com o organizador do evento no qual você se inscreveu, com a assessoria que intermediou a inscrição, com provedores de infraestrutura, e-mail, armazenamento e pagamento (para processar e repassar valores à organização), com a Strava, Inc. quando você escolhe entrar com a conta Strava, com o Google quando você escolhe informar o e-mail por essa conta, e com autoridades quando houver obrigação legal.
Páginas públicas de evento e organização exibem apenas informações necessárias à divulgação da prova (nome do evento, local, percursos, marca da organizadora).
6. Retenção e segurança
Mantemos os dados pelo tempo da relação com você e, depois, pelos prazos legais de guarda (por exemplo, registros de inscrição e fiscais). Adotamos controle de acesso, criptografia em trânsito, sessões revogáveis e registro de auditoria.
Nenhum sistema é isento de risco. Se identificarmos um incidente relevante, comunicaremos os titulares e a ANPD quando a LGPD exigir.
7. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, nos termos dos arts. 18 e 20 da LGPD.
Para exercer esses direitos, use a página de Solicitação de dados. Responderemos em até 15 dias, prorrogáveis por igual período. Alguns pedidos podem ser recusados quando a lei exigir a conservação do dado (por exemplo, obrigação fiscal ou exercício de direitos em processo).
8. Encarregado e contato
O encarregado pelo tratamento de dados (DPO) pode ser acionado pelo formulário de Solicitação de dados. Também disponibilizamos a Política de Cookies e os Termos de Uso nesta área legal.
Se a resposta não for satisfatória, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).