1. Quem controla os dados
O controlador dos dados pessoais tratados no BIKE PASS é a empresa identificada pelo CNPJ 29.763.909/0001-83 (“BIKE PASS”).
Esta Política descreve como coletamos, usamos, armazenamos e compartilhamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.
2. Quais dados coletamos
2.1 Dados de cadastro e perfil
- nome, e-mail, senha (quando houver — armazenada de forma criptografada/hash), @username (gerado ou editado por você);
- telefone/WhatsApp, quando informado;
- foto de perfil, capa e demais mídias enviadas;
- cidade, UF e informações de perfil que você optar por preencher;
- preferências de notificação push e de digest semanal por e-mail;
- identificador de dispositivo para push (OneSignal Player ID), quando você usa o aplicativo com notificações permitidas;
- favoritos de eventos/anúncios e progresso de onboarding na conta, quando aplicável;
- links públicos de grupos (redes sociais e site), quando cadastrados pelos gestores do grupo.
2.2 Login com Google ou Apple (opcional)
Se você entrar, cadastrar-se ou vincular a conta com Google ou Apple (Sign in with Apple), recebemos do provedor, conforme a autorização concedida:
- identificador estável da sua conta no provedor (usado apenas para autenticação e vínculo);
- e-mail (no Google, exige-se e-mail verificado; na Apple, pode ser o e-mail real ou um endereço privado “Hide My Email”);
- nome, quando fornecido pelo provedor (na Apple, o nome costuma ser enviado principalmente no primeiro login);
- foto de perfil do Google, quando disponível, apenas para preencher o avatar na criação da conta.
Não armazenamos tokens de acesso ou refresh do Google ou da Apple para esse login. O vínculo pode ser feito no cadastro/login ou depois, em Meu perfil (ou Conta no aplicativo), e pode ser removido por você a qualquer momento (desvinculação). Em caso de revogação de consentimento ou exclusão da Apple ID, a Apple pode notificar o BIKE PASS e o identificador Apple pode ser desvinculado automaticamente.
2.3 Dados de uso da plataforma
- inscrições em eventos, status, voucher, número de placa, pacote, tamanho de camisa, kit e check-in;
- grupos criados ou solicitados, papéis (líder, administrador, membro), solicitações de entrada e uso de links de convite;
- anúncios, fotos e interações relacionadas aos classificados;
- equipamentos e manutenções da garagem, quando cadastrados;
- uso operacional por organizadores (listas, sorteios, relatórios financeiros do evento);
- registros técnicos (IP, data/hora, navegador, logs de segurança e erros).
2.4 Dados de pagamento
Pagamentos são processados por prestadores (como Asaas). Podemos tratar identificadores de cobrança, status do pagamento e valores. Dados sensíveis de cartão são tratados pelo provedor de pagamento, conforme as regras dele — o BIKE PASS não armazena o número completo do cartão.
2.5 Dados da integração Strava (opcional)
A integração com o Strava é opcional e complementar ao uso do BIKE PASS (eventos, grupos, classificados e garagem). Não substituímos o Strava como rede social ou plataforma principal de treino. Se você conectar o Strava, podemos receber e armazenar, conforme a autorização concedida:
- identificador do atleta no Strava e tokens de acesso/atualização necessários à sincronização;
- atividades de ciclismo e metadados (nome, data/hora, distância, duração, elevação, velocidades, tipo);
- dados de mapa/percurso, quando disponíveis, para exibição no perfil;
- identificadores de equipamentos (bikes) no Strava, se você vincular bikes na garagem;
- atualizações posteriores via sincronização manual ou notificações automáticas do Strava;
- nome e foto de perfil do Strava, apenas se usados no fluxo de login/cadastro via Strava.
A conexão é voluntária. Detalhes de consentimento, atribuição e exclusão estão nesta Política e em Meu perfil. Ao desconectar, revogamos os tokens e apagamos os treinos importados via Strava (com estorno dos km creditados na garagem, quando aplicável). Você também pode solicitar exclusão por e-mail ou ao encerrar a conta; confirmamos a conclusão conforme solicitado.
Ao autorizar a conexão, você consente que treinos de bike públicos importados possam ser exibidos no seu perfil público (@username) no BIKE PASS. Atividades privadas no Strava não são exibidas publicamente aqui.
3. Para que usamos os dados
- criar e autenticar sua conta (incluindo login/cadastro/vínculo via Google ou Apple);
- permitir inscrição em eventos, emissão de voucher, placa e credenciamento;
- viabilizar gestão de eventos, financeiro, listas, sorteios e comunicação operacional do organizador;
- operar grupos de pedal (incluindo papéis de gestão e convites por link) e classificados;
- operar a garagem (equipamentos e alertas de manutenção);
- enviar comunicações operacionais e de engajamento por e-mail e push, conforme a seção 4;
- indexar perfis públicos (@username) com atividade pública em mecanismos de busca, quando aplicável;
- importar e exibir pedais autorizados do Strava no perfil público (com link Ver no Strava), quando você autorizar a integração — de forma complementar, sem substituir o Strava;
- vincular quilometragem às bikes da garagem, quando configurado;
- processar pagamentos e prevenção a fraudes;
- melhorar a plataforma, suporte, segurança e medição de audiência (quando aplicável);
- cumprir obrigações legais e responder a autoridades quando exigido.
Não utilizamos dados obtidos via API do Strava para treinar ou operar modelos de inteligência artificial, para publicidade direcionada, nem os vendemos a terceiros.
4. Comunicações (push e e-mail)
4.1 Notificações push (aplicativo)
No app, com sua permissão do sistema operacional, podemos enviar alertas push (via OneSignal), por exemplo: lembrete de evento (D-1 e no dia), check-in/QR, pagamentos e inscrição, manutenção da garagem, grupos, eventos favoritos e avisos da área do organizador. Você controla os tipos em Notificações (ou Conta no aplicativo).
4.2 E-mails
Podemos enviar e-mails relacionados à sua conta e ao uso da plataforma, incluindo:
- transacionais — confirmação de inscrição (com voucher), recuperação de senha e mensagens necessárias à prestação do serviço;
- boas-vindas e onboarding — e-mail de boas-vindas (com sugestão de evento, quando houver) e lembrete para completar a garagem;
- digest semanal de eventos — somente com opt-in (ativação em Notificações ou pelo link no e-mail de boas-vindas). Você pode desativar a qualquer momento nas preferências ou pelo link de descadastrar do próprio digest.
Esses e-mails de engajamento não são propaganda de terceiros; tratam do uso do BIKE PASS. Links de ativar/descadastrar o digest usam token criptográfico e não exigem login.
5. Bases legais (LGPD)
Tratamos dados com base, conforme o caso, em:
- execução de contrato — prestação dos serviços solicitados (conta, inscrição, anúncio, gestão de grupo/evento, autenticação via provedor, e-mails e pushes operacionais etc.);
- consentimento — conexão com o Strava, autorização OAuth do Google/Apple, permissão de push no dispositivo e opt-in do digest semanal por e-mail;
- legítimo interesse — segurança, melhoria do serviço, prevenção a abusos e e-mails de boas-vindas/onboarding relacionados à conta criada, com equilíbrio aos seus direitos;
- cumprimento de obrigação legal/regulatória.
6. Com quem compartilhamos
Podemos compartilhar dados com:
- organizadores de eventos — dados necessários à inscrição, credenciamento, listas e atendimento do atleta;
- líderes e administradores de grupos — informações necessárias à gestão de membros e solicitações;
- provedores de pagamento — para cobrança, split/repasse e conciliação;
- Google e Apple — quando você usa login/cadastro ou vínculo com esses provedores (autenticação OAuth e troca dos dados de identidade autorizados);
- Strava — quando você autoriza a conexão (autenticação OAuth e troca de dados conforme permissões concedidas);
- OneSignal — para entrega de notificações push no aplicativo (identificador de inscrição/dispositivo);
- prestadores de infraestrutura — hospedagem, e-mail transacional, armazenamento de mídia, filas e monitoramento;
- provedores de analytics/tags — como Google Tag Manager / ferramentas associadas, para medição de uso do site;
- outros usuários e mecanismos de busca — informações públicas de perfil (@username), treinos exibidos, grupos ou anúncios que você publicar;
- autoridades — quando houver obrigação legal ou ordem válida.
Não vendemos seus dados pessoais.
8. Por quanto tempo guardamos
Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, inclusive prazos legais, fiscais, de defesa em processos e segurança. Identificadores de vínculo com Google e Apple são mantidos enquanto a conta estiver vinculada ao respectivo provedor; ao desvincular (ou quando a Apple notificar revogação/exclusão), o identificador deixa de ser usado para autenticação por aquele meio. Tokens do Strava são mantidos enquanto a conta estiver conectada. Ao desconectar ou ao revogar o acesso no Strava, os tokens deixam de ser usados e os treinos importados via Strava são excluídos do BIKE PASS (com a confirmação correspondente na plataforma ou por e-mail, conforme o canal). Após o encerramento das finalidades, demais dados podem ser excluídos ou anonimizados.
O Strava pode monitorar e coletar dados de uso da API (métricas de consumo da integração) para seus próprios fins comerciais e de conformidade, conforme o Acordo de API do Strava.
9. Segurança
Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia de senhas, HTTPS quando disponível) para proteger os dados. Identificadores de login social, tokens de integração e logs são tratados com acesso restrito. Nenhum sistema é 100% seguro; recomendamos manter sua senha forte e confidencial (quando houver) e proteger o acesso às contas Google/Apple vinculadas.
10. Seus direitos
Nos termos da LGPD, você pode solicitar:
- confirmação do tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade, quando aplicável;
- informação sobre compartilhamentos;
- revogação de consentimento (incluindo desconexão do Strava, desvinculação do Google/Apple, desativação do digest por e-mail e preferências de push), quando o tratamento se basear nele;
- oposição a tratamentos realizados com base em legítimo interesse, nos casos cabíveis.
Para exercer seus direitos, escreva para [email protected] com o assunto “LGPD”. Podemos solicitar confirmação de identidade. Você também pode encerrar a conta e solicitar a eliminação dos dados pessoais diretamente em Meu perfil (ou em Conta no aplicativo). Preferências de push e digest ficam em Notificações. A desconexão do Strava (com exclusão dos treinos importados) e a desvinculação do Google/Apple também podem ser feitas em Meu perfil.
Em relação a dados obtidos via API do Strava, a Política de Privacidade do Strava prevalece em caso de conflito, na medida exigida pelo Acordo de API do Strava.
11. Crianças e adolescentes
O BIKE PASS não se destina a menores de 18 anos sem o devido consentimento dos responsáveis, quando exigido. Se identificarmos cadastro indevido, poderemos remover a conta e os dados associados.
12. Transferências internacionais
Alguns prestadores (por exemplo, Google, Apple, Strava, OneSignal ou infraestrutura em nuvem) podem processar dados fora do Brasil. No login social, a autenticação ocorre nos serviços do Google/Apple; no BIKE PASS ficam os dados necessários à conta e ao vínculo. Nesses casos, buscamos operar com salvaguardas compatíveis com a LGPD e com as práticas dos respectivos fornecedores.
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais ou do serviço. A versão atual estará sempre nesta página, com a data de atualização.
14. Contato
Dúvidas sobre privacidade e proteção de dados: [email protected].
Consulte também os Termos de Uso e a Central de Ajuda.