Política de Privacidade

1. Quem somos

A Drop Zero é uma plataforma de corrida de rua: agenda de provas, conteúdo, guia de tênis (Gear Guide), Club de benefícios e ferramentas para corredores.

Para exercer seus direitos, use a área Privacidade e dados na sua conta ou fale com a equipe pela página de Ajuda.

2. Dados que tratamos

• Navegação sem conta: você pode usar a agenda, o conteúdo e as ferramentas sem se cadastrar. Cliques em ofertas e em links de inscrição, e cópias de código, são contados só como tipo de ação, oferta ou prova, campanha e domínio de origem. Não guardamos nome, e-mail, IP nem identificadores de aparelho nesses registros. Parceiros e organizadores veem apenas totais por dia.
• Conta: e-mail e senha (a senha é guardada cifrada pelo provedor de autenticação), e a data e a versão dos termos e desta política que você aceitou.
• Perfil esportivo e metas: nome, foto, cidade, estado, modalidades, distâncias favoritas, nível e metas que você informar. São privados e servem para personalizar o seu painel. A foto é recortada e salva sem dados de localização.
• Provas, treinos, desafios e alertas: as provas que você planeja e conclui (com tempo e link do resultado, se informar), os treinos que registra, os desafios e os avisos escolhidos. São privados. O Passaporte só fica público se você ligar essa opção, mostrando apenas o nome escolhido, o estado e as provas concluídas. Nos rankings de desafios aparecem só o nome exibido, a posição e o total, e você pode sair quando quiser.
• Favoritos: ficam no seu aparelho. Se você entrar na conta e sincronizar, a lista também fica guardada na conta.
• Avaliações de tênis (Gear Guide): nota, notas por aspecto, quilometragem e comentário que você enviar sobre um modelo. Passam por moderação e são publicadas sem o seu nome. Você pode alterar a sua avaliação a qualquer momento.
• Strava (opcional): se você conectar, importamos pela API oficial data, tipo, distância, duração e título das suas corridas e caminhadas. Não importamos mapas, frequência cardíaca, fotos nem seguidores. Esses treinos são vistos só por você e nunca entram no Passaporte, em rankings ou em análises de inteligência artificial. Nenhum dado do Strava fica guardado por mais de 7 dias sem atualização. Ao desconectar ou excluir a conta, revogamos o acesso e apagamos tudo o que veio do Strava.
• Garmin (opcional): se você conectar, recebemos pela API oficial do Garmin Connect data, tipo, distância, duração e nome das corridas e caminhadas salvas a partir da conexão. Não recebemos mapas nem dados de saúde. Os dados são apagados quando você desconecta ou exclui a conta.
• Club (assinatura): plano, situação e datas da assinatura. Para emitir a cobrança, nome, e-mail e CPF ou CNPJ são enviados ao Asaas, o intermediador de pagamentos. Os dados de cartão são digitados na página segura do Asaas e nunca passam pela Drop Zero.
• Formulários de contato (Business, correções de provas, propostas e Ajuda): os dados que você digitar, usados apenas para responder.
• Aplicativo: se você permitir notificações, guardamos o identificador de notificação do aparelho para enviar os alertas escolhidos. Ele é apagado ao sair da conta no app ou ao excluir a conta.
• Segurança: para proteger as contas contra tentativas de invasão, registramos tentativas de login com o e-mail e o IP transformados em código irreversível (hash), a rede aproximada e o navegador. Não registramos senhas, códigos de verificação nem o IP completo.
• Calculadoras e conversor de GPX: funcionam no seu navegador; arquivos e valores não são enviados ao servidor.

3. Finalidades e bases legais

• Execução de contrato (art. 7º, V): criar e manter a sua conta, o seu painel, favoritos, metas, Passaporte, avaliações e a assinatura do Club.
• Consentimento (art. 7º, I): comunicações por e-mail, notificações no aplicativo, conexão com Strava e Garmin e conteúdo de terceiros (mapas do Strava). Você pode revogar a qualquer momento, sem custo.
• Legítimo interesse (art. 7º, IX): estatísticas somadas de cliques em ofertas e inscrições, prevenção de fraudes e segurança das contas, sempre com o mínimo de dados.
• Obrigação legal (art. 7º, II): registros fiscais de assinaturas pagas e demais registros que a lei obriga a guardar.

Não vendemos dados pessoais e não usamos os seus dados para publicidade direcionada.

4. Cookies e armazenamento no aparelho

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Você pode mudar a sua escolha quando quiser em Preferências de cookies.

5. Com quem compartilhamos

Só com prestadores de serviço necessários para o site funcionar, que tratam os dados conforme as nossas instruções:

• Supabase (banco de dados, login e arquivos) e Vercel (hospedagem do site).
• Asaas (cobrança das assinaturas do Club).
• Strava e Garmin, apenas se você conectar a sua conta.
• Expo (envio de notificações do aplicativo), apenas se você permitir notificações.
• Google Maps, YouTube e Strava (mapas e vídeos incorporados), conforme a seção de cookies.
• Anthropic (inteligência artificial), usada para organizar notícias e fichas técnicas de tênis a partir de conteúdo público. Não enviamos dados pessoais de usuários para a IA.

Links de afiliados e publicidade: algumas ofertas e preços são identificados como "Link de afiliado". Se você comprar por eles, a Drop Zero pode receber comissão, sem custo extra para você. A Drop Zero não envia dados seus para a loja. Anúncios são sempre marcados como publicidade.

Transferência internacional: alguns desses prestadores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD.

Também podemos fornecer dados quando houver ordem judicial ou obrigação legal.

6. Por quanto tempo guardamos e como protegemos

• Dados da conta, perfil, metas, provas, treinos e avaliações: enquanto a conta existir. Ao excluir a conta, são apagados.
• Dados do Strava: no máximo 7 dias sem atualização, e apagados ao desconectar.
• Pedidos de privacidade (como a exclusão da conta): guardamos o e-mail, o tipo e a data do pedido para comprovar que ele foi atendido.
• Registros fiscais de assinaturas e outros registros exigidos por lei: pelo prazo legal.
• Contatos por formulário: pelo tempo necessário para responder e acompanhar o atendimento.

Usamos conexão cifrada (HTTPS), controle de acesso por papéis na equipe com verificação em duas etapas no painel, chaves de integração guardadas cifradas e registros de auditoria. Se ocorrer um incidente de segurança que possa causar risco relevante, avisaremos você e a ANPD, como manda a lei.

7. Seus direitos

Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; levá-los a outro serviço (portabilidade); saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos feitos com base em legítimo interesse.

Na sua conta, em Privacidade e dados, você baixa todos os seus dados em um arquivo, liga ou desliga comunicações e exclui a conta. A exclusão apaga perfil, foto, metas, favoritos, consentimentos e os demais dados ligados à conta; os registros que a lei obriga a guardar são mantidos só pelo prazo legal.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

8. Crianças e adolescentes

A Drop Zero é feita para o público adulto. Menores de 18 anos devem usar a conta com o acompanhamento e a autorização dos pais ou responsáveis.

9. Mudanças nesta política

Quando houver mudança importante, atualizamos a versão no topo desta página e pedimos que você leia e aceite de novo ao entrar na conta.