Política de Privacidade
Sumário
1. Introdução 2. Quais dados coletamos 3. Por que coletamos 4. Com quem compartilhamos 5. Cookies e tecnologias 6. Armazenamento e segurança 7. Seus direitos (LGPD) 8. Contato e DPOA RUNC LTDA, inscrita no CNPJ sob o número 0000000000000, com sede em Juiz de Fora — MG, leva sua privacidade a sério. Esta política explica de forma clara como coletamos, usamos, armazenamos e compartilhamos seus dados pessoais — sempre em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Introdução
Esta política se aplica a todas as pessoas que interagem com a plataforma RUNC, sejam elas:
- Atletas — que se inscrevem em eventos pela plataforma;
- Produtores — que cadastram e vendem ingressos para eventos;
- Promoters — que divulgam eventos e recebem comissões;
- Visitantes — que apenas navegam pelo site sem se cadastrar.
2. Quais dados coletamos
2.1 Dados que você nos fornece
- Atleta: CPF, nome completo, e-mail, telefone, modalidade e lote escolhidos no evento.
- Produtor: nome completo, CPF/CNPJ, RG (incluindo foto do documento para validação de identidade — KYC), e-mail, WhatsApp, Instagram, endereço completo, dados bancários (chave PIX).
- Promoter: nome completo, CPF, e-mail, WhatsApp, Instagram, chave PIX.
- Contato: mensagens enviadas via formulário de contato.
2.2 Dados coletados automaticamente
- Endereço IP, tipo de navegador, sistema operacional, dispositivo;
- Páginas visitadas, tempo de navegação, cliques (analytics);
- Cookies de sessão (mantém você logado) e preferências (idioma, tema);
- Origem do tráfego (UTM, referrer) — usado para atribuição de comissão de promoters.
2.3 Dados de terceiros
- Gateway de pagamento — recebemos apenas o status da transação (aprovada, recusada, estornada). Dados completos de cartão não são armazenados em nossos servidores.
- Pixel de Facebook e Google (em eventos com pixel próprio) — configurados pelo produtor de cada evento, com finalidade de tracking de campanhas.
3. Por que coletamos
Tratamos dados apenas para finalidades legítimas e específicas:
- Execução do contrato: emitir ingressos, processar pagamentos, repassar valores ao produtor, calcular e pagar comissões a promoters.
- Comunicação: enviar confirmações, lembretes do evento (D-7, D-1), comprovantes e respostas ao suporte.
- Cumprimento de obrigação legal: validação de identidade (KYC) para produtores que recebem repasses; emissão de comprovantes fiscais.
- Prevenção a fraude: análise de padrões de comportamento, validações de identidade e bloqueio de contas suspeitas.
- Melhoria da plataforma: análise agregada de uso para identificar problemas e priorizar melhorias.
4. Com quem compartilhamos
Não vendemos, alugamos ou cedemos seus dados pessoais. Compartilhamos apenas com:
- Produtores dos eventos que você se inscreveu — recebem nome, CPF, telefone e e-mail dos inscritos para organização da prova.
- Gateway de pagamento — para processamento da transação (somente os dados necessários).
- Provedores de infraestrutura (servidor, e-mail transacional, armazenamento) — sob contrato com cláusula de confidencialidade e LGPD.
- Autoridades competentes — apenas mediante determinação judicial ou obrigação legal.
5. Cookies e tecnologias
Usamos cookies para:
- Essenciais: manter sessão de login, lembrar preferências, garantir segurança (CSRF).
- Analíticos: entender como você navega para melhorar a experiência (sempre anonimizado).
- Marketing: apenas se você consentiu — usados pelos pixels do Facebook/Google configurados por produtores em eventos específicos.
Você pode aceitar ou recusar cookies não-essenciais no banner exibido na primeira visita. Cookies essenciais são sempre carregados, pois sem eles a plataforma não funciona.
6. Armazenamento e segurança
- Dados são armazenados em servidores no Brasil (ou em provedores com cláusulas de adequação à LGPD).
- Senhas são gravadas com hash bcrypt — nem nós conseguimos recuperar sua senha original.
- Comunicação é sempre por HTTPS (TLS).
- Documento de identidade (RG do produtor) é armazenado em pasta com acesso restrito, fora do alcance público direto.
- Dados de inscrição são retidos pelo prazo necessário para cumprir obrigações fiscais e legais (mínimo 5 anos para registros financeiros).
- Dados de tracking de cliques (cookies analíticos) são retidos por até 24 meses.
7. Seus direitos (LGPD)
Conforme a LGPD, você tem direito a:
- Confirmação de que tratamos seus dados;
- Acesso aos dados que mantemos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados pessoais tratados com seu consentimento (exceto quando houver obrigação legal de retenção);
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento a qualquer momento.
Para exercer qualquer um destes direitos, envie e-mail para [email protected] com o assunto "LGPD — solicitação". Respondemos em até 15 dias.
8. Contato e Encarregado de Dados (DPO)
RUNC LTDA
Rua Carlos Henrique Sales, 42 — Bairro São Pedro
Juiz de Fora — MG
E-mail: [email protected]
Em caso de dúvidas sobre o tratamento de dados pessoais, entre em contato pelo e-mail acima. Esta política pode ser atualizada para refletir mudanças legais ou operacionais — alterações relevantes serão comunicadas com antecedência.
