VB Política de Privacidade

1. Abrangência

Esta Política de Privacidade aplica-se ao Site. Ela não se aplica a sites ou aplicativos operados por terceiros, incluindo a plataforma operada pela Strava, Inc. e suas afiliadas (“Strava”) em https://www.strava.com, que são regidos por políticas próprias.

O Site não possui contas de usuário nem login.

2. Informações que coletamos

2.1 Informações que você nos fornece

Se você indicar um desafio pelo formulário da página inicial do Site (uma “Indicação”), você nos envia o link desse desafio. Se você solicitar os créditos, também nos envia o link do seu próprio perfil no Strava e a sua autorização para o uso do nome e da foto desse perfil nos créditos. Com cada Indicação, nós registramos a data e a hora e o idioma da página. Nós não armazenamos o seu endereço IP com a Indicação.

Enquanto você preenche o formulário, o Site confere se o desafio já está listado. Para essa conferência é enviado somente o número do desafio.

Antes do envio de uma Indicação, um serviço de verificação de pessoa fornecido pela Cloudflare confirma que ela vem de uma pessoa. O nosso servidor envia a esse serviço somente o código de verificação gerado no seu navegador.

2.2 Informações geradas pelo seu uso do Site

• Preferências armazenadas no seu dispositivo. O idioma, o tema, a sua resposta ao aviso de Cookies e a lista de desafios que você já abriu ficam no seu navegador, conforme descrito na Política de Cookies. Os três registros de armazenamento local não são enviados aos nossos servidores.
• Medição, somente com o seu consentimento. Se você aceitar os Cookies, o Google Analytics registra as páginas que você visita e as seguintes ações: abrir um desafio (com o número e o nome do desafio e se foi aberto por um card ou pela busca), abrir a busca, copiar o link de compartilhamento, abrir o link da comunidade, abrir o link de apoio e enviar uma Indicação (somente o resultado e se os créditos foram solicitados). O texto que você digita na busca ou no formulário, os links que você indica e os links de perfil nunca são enviados ao serviço de medição. Esse serviço também coleta, por conta própria, dados técnicos como o tipo de dispositivo e a localização aproximada.
• Registros técnicos de acesso. Os fornecedores que hospedam e protegem o Site tratam dados técnicos de cada requisição, como o endereço IP, a data e a hora, a página solicitada e a identificação do navegador. Eles podem manter esses registros conforme os próprios termos.
• Conteúdo carregado de outros servidores. As imagens dos desafios são carregadas, no seu navegador, a partir de um servidor de imagens externo. Como ocorre com qualquer conteúdo hospedado externamente, esse servidor pode identificar o endereço IP e o navegador utilizados. Nós não definimos Cookies nessas requisições.

2.3 Informações de outras fontes

Nós não obtemos Dados Pessoais sobre você de outras fontes. Os únicos terceiros envolvidos na operação do Site são os fornecedores de serviço listados na seção 4.

A página do manifesto do Site exibe imagens de publicações do nosso clube no Strava e agradece, pelo nome, a membros que contribuíram com a comunidade. Se você aparece ali, poderá solicitar a remoção da referência pelo contato da seção 13.

2.4 Informações que não coletamos

O Site não solicita nomes, endereços de e-mail, senhas ou dados de pagamento. Se você entrar em contato conosco por e-mail, nós recebemos o seu endereço de e-mail e o conteúdo da sua mensagem, e os utilizamos somente para responder a você. O Site não possui contas, login nem newsletter, e não exibe publicidade. Nós não temos acesso à sua conta no Strava nem às suas atividades.

3. Como utilizamos as informações

Nós utilizamos as informações descritas na seção 2 para as seguintes finalidades:

• exibir o Site no idioma e no tema que você escolheu e lembrar a sua resposta ao aviso de Cookies;
• receber e organizar as Indicações para as próximas atualizações da lista de desafios;
• dar os créditos à pessoa que fez uma Indicação, com o nome e a foto do perfil informado, quando essa pessoa solicitou os créditos e os autorizou;
• proteger o formulário e o Site contra abuso automatizado;
• medir as visitas e o uso, para entender o que é útil, quando você aceitou os Cookies;
• exibir os quadros do clube na página do manifesto, quando você aceitou os Cookies;
• responder às suas solicitações e cumprir a lei.

Nós não utilizamos Dados Pessoais para publicidade. A base legal de cada finalidade está indicada na seção 9.

4. Como compartilhamos as informações

4.1 Ausência de venda de Dados Pessoais

Nós não vendemos, não alugamos e não trocamos Dados Pessoais.

4.2 Fornecedores de serviço

As informações são tratadas pelos fornecedores de serviço necessários à operação do Site, cada um conforme os próprios termos:

• Vercel: hospedagem do Site.
• Cloudflare: a camada de rede e de segurança à frente do Site, e a verificação de pessoa no formulário.
• Supabase: o banco de dados que armazena a lista de desafios e as Indicações.
• Google: Google Analytics, somente com o seu consentimento.
• Strava: os dois quadros do clube na página do manifesto, somente com o seu consentimento. Os links para desafios, para o nosso clube e para perfis abrem o Strava, que aplica a própria política.
• Stripe: o link de apoio voluntário abre uma página de pagamento desse fornecedor. A contribuição é tratada inteiramente por ele, e o Site não recebe nem armazena dados de pagamento.
• Um servidor de imagens externo, a partir do qual o seu navegador carrega as imagens dos desafios.

4.3 O que é público

As Indicações, os links de perfil e as autorizações não são exibidos no Site e não podem ser lidos por outras pessoas que acessam o Site. Eles são lidos por nós.

Se você solicitou os créditos e os autorizou, o nome e a foto do perfil informado poderão ser utilizados para creditar a sua contribuição nas publicações da nossa comunidade, depois de confirmarmos com você. Nós damos os créditos somente a quem os solicitou e autorizou. A mesma regra valerá se o Site vier a exibir créditos.

4.4 Exigências legais

Nós também poderemos fornecer informações quando a lei ou uma ordem judicial exigir.

5. Cookies

Nós utilizamos um cookie próprio e três registros de armazenamento local para operar o Site e lembrar as suas preferências. A medição e os quadros do clube são carregados somente depois que você aceita os Cookies. Os detalhes e as formas de gerenciar os Cookies estão na Política de Cookies, disponível em https://vbsecretchallenges.com/br/cookies.

6. Segurança

O público só pode acrescentar registros à fila de Indicações e não pode lê-la. O formulário é protegido pela verificação de pessoa e por um limite diário de Indicações. O Site é servido por conexão criptografada e aplica regras de segurança do navegador que limitam o que cada página pode carregar.

Nenhum sistema é totalmente seguro, e nós não podemos garantir segurança absoluta.

7. Retenção

Nós mantemos as Indicações até que você solicite a remoção ou até que nós as apaguemos. As preferências permanecem no seu dispositivo até que você as limpe. Os registros mantidos pelos nossos fornecedores de serviço seguem os prazos definidos por cada fornecedor.

8. Tratamento internacional

Os Dados Pessoais são tratados no Brasil e pelos fornecedores de serviço listados na seção 4, que podem tratá-los em outros países, incluindo os Estados Unidos. Quando a lei aplicável exigir, essas transferências se apoiam nas salvaguardas que esses fornecedores disponibilizam, como as cláusulas contratuais padrão.

9. Informações regionais

9.1 Espaço Econômico Europeu, Reino Unido e Suíça

Esta seção aplica-se a você se você estiver localizado em um Estado-membro da União Europeia (“UE”) ou em outro país do Espaço Econômico Europeu (em conjunto, o “EEE”), no Reino Unido ou na Suíça.

Controlador. O VB é o controlador dos Dados Pessoais descritos nesta Política de Privacidade, nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (“GDPR”) e das leis equivalentes do Reino Unido e da Suíça.

Bases legais. Nós tratamos Dados Pessoais com fundamento nas seguintes bases legais:

• o seu consentimento, para os créditos dados a uma Indicação, para a medição pelo Google Analytics e para os quadros do clube na página do manifesto;
• os nossos interesses legítimos, para exibir o Site no idioma e no tema que você escolheu e lembrar a sua resposta ao aviso de Cookies (o nosso interesse em oferecer o Site da forma como você o configurou), para receber e organizar as Indicações (o nosso interesse em manter a lista de desafios atualizada com a ajuda da comunidade) e para proteger o formulário e o Site contra abuso automatizado (o nosso interesse na segurança do Site);
• o cumprimento de obrigação legal, quando devemos responder a uma solicitação ou a uma autoridade.

Seus direitos. Observadas as condições previstas na lei aplicável, você tem o direito de:

• acessar os seus Dados Pessoais;
• obter a retificação de Dados Pessoais inexatos;
• obter o apagamento dos seus Dados Pessoais;
• obter a limitação do tratamento dos seus Dados Pessoais;
• opor-se ao tratamento fundamentado nos nossos interesses legítimos;
• receber os seus Dados Pessoais em formato portável;
• retirar o seu consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.

Reclamações. Você tem o direito de apresentar reclamação à autoridade de controle de proteção de dados do país em que reside.

Cookies. Os Cookies opcionais são definidos somente depois do seu consentimento, conforme descrito na Política de Cookies.

Transferências internacionais. A seção 8 aplica-se às transferências dos seus Dados Pessoais para fora do EEE, do Reino Unido e da Suíça.

Decisões automatizadas e venda. Nós não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre você, e não vendemos Dados Pessoais.

9.2 Brasil

Esta seção aplica-se a você se você estiver localizado no Brasil ou se a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”) for aplicável ao tratamento dos seus Dados Pessoais por outro motivo.

Controlador. O VB é o controlador dos Dados Pessoais descritos nesta Política de Privacidade.

Bases legais. Nós tratamos Dados Pessoais com fundamento no seu consentimento (para os créditos dados a uma Indicação, para a medição e para os quadros do clube), no nosso legítimo interesse (para operar o Site com as suas preferências, para receber e organizar as Indicações e para proteger o Site) e no cumprimento de obrigação legal ou regulatória.

Seus direitos. Nos termos da LGPD, você tem o direito de obter de nós, mediante solicitação:

• a confirmação de que tratamos os seus Dados Pessoais;
• o acesso aos seus Dados Pessoais;
• a correção de Dados Pessoais incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• a portabilidade dos seus Dados Pessoais, conforme regulamentação da autoridade nacional;
• a eliminação dos Dados Pessoais tratados com o seu consentimento;
• informações sobre as entidades com as quais compartilhamos os seus Dados Pessoais;
• informações sobre a possibilidade de não fornecer o consentimento e sobre as consequências da negativa;
• a revogação do seu consentimento.

Autoridade. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (“ANPD”).

9.3 Outras regiões

Se você estiver localizado em outro país, nós respeitamos os direitos que a lei desse país lhe assegura em relação aos seus Dados Pessoais. Nós atendemos às suas solicitações pelo mesmo contato, conforme descrito na seção 10.

10. Como exercer os seus direitos

Você pode exercer os seus direitos pelo contato da seção 13. Como o Site não possui contas, nós poderemos precisar do link de perfil que você enviou para localizar o registro.

Nós respondemos no prazo exigido pela lei aplicável.

Em uma Indicação com créditos, a remoção apaga o link do perfil e a autorização. O link do desafio, que não identifica uma pessoa, poderá ser mantido.

Você retira o consentimento dado no aviso de Cookies no seu navegador, conforme descrito na Política de Cookies.

11. Crianças

O Site não é direcionado a menores de 16 anos, e nós não coletamos, de forma consciente, os Dados Pessoais deles. Se você é pai, mãe ou responsável e acredita que um menor nos enviou informações pelo formulário, poderá solicitar a remoção pelo contato da seção 13.

12. Alterações desta Política de Privacidade

Nós poderemos atualizar esta Política de Privacidade quando mudarmos o que coletamos ou a forma como utilizamos as informações. A data no início desta Política de Privacidade indica a versão em vigor.

13. Contato

Se você tiver dúvidas ou solicitações sobre esta Política de Privacidade, poderá entrar em contato conosco pelo e-mail [email protected].