Política de Privacidade

Privacidade em linguagem direta.

O Minha Corrida não vende dados pessoais, não usa identificador de publicidade no aplicativo iOS e não rastreia pessoas entre aplicativos ou sites de outras empresas.

1. Responsável e alcance

A controladora dos dados é a Toketz Marketing Direto Ltda, CNPJ 17.773.338/0001-89, com endereço na Rua Doutor Humberto Reale, 303, apto 501, Vila Progresso, Sorocaba/SP, CEP 18090-290.

Esta Política se aplica ao site, ao aplicativo, às APIs, às áreas autenticadas, às integrações e aos canais de suporte do Minha Corrida. O aplicativo iOS é distribuído pela organização de desenvolvedor INOVA GS LTDA; as decisões sobre finalidades e uso dos dados do serviço permanecem sob responsabilidade da controladora identificada acima.

Encarregado: Luiz Carlos Oliveira Santos Junior.
Canal de privacidade e suporte: contato@minhacorrida.com.br.

2. Dados que tratamos

Conta e contatoNome, e-mail, telefone quando informado, senha protegida por hash, idade ou data de nascimento, gênero quando informado e identificadores internos.

Perfil e localização aproximadaFoto, apelido, biografia, preferências, cidade, estado, região e comunidade. O app iOS não solicita GPS preciso.

Atividade e fitnessModalidade, data, horário, distância, duração, ritmo, elevação, voltas, progresso, Score, pontos, desafios e conquistas.

SaúdeRespostas voluntárias da ficha de saúde e PAR-Q, alertas, condições e uso de medicação quando a pessoa escolhe preencher o recurso.

Conteúdo e interaçõesComunidades, desafios, fotos, descrições, convites, rankings, bloqueios, denúncias, evidências de moderação e solicitações ao suporte.

MoraMensagens, contexto, imagens enviadas voluntariamente, respostas geradas e registros necessários para moderação, segurança e suporte.

Pontos e recompensasSaldo, movimentações, resgates, cupons, parceiro ou unidade responsável, status de entrega e controles antifraude.

Dados técnicosIP, user-agent, sessão, cookies, caminho acessado, eventos de uso, erros, latência e registros de autenticação e segurança.

Quando você conecta o Strava, a API do provedor pode transmitir dados autorizados da atividade. O Minha Corrida retém os campos necessários para a experiência, como modalidade, título, data, distância, duração, ritmo derivado e elevação; a integração atual não grava o trajeto detalhado no banco do Minha Corrida.

A versão 1.0 do iOS não coleta cartão, conta bancária, contatos do aparelho, mensagens do aparelho, áudio, dados do Apple Health, identificador de publicidade ou localização precisa do dispositivo.

3. Para que usamos os dados

criar, autenticar e administrar a conta;
importar atividades quando a integração opcional for autorizada;
calcular Score, pontos, desafios, rankings, conquistas e benefícios;
operar comunidades, convites, conteúdo, denúncias e bloqueios;
entregar respostas da Mora e moderar entradas ou respostas de risco;
processar resgates e permitir validação pelo parceiro responsável;
prestar suporte e enviar mensagens transacionais;
proteger contas, investigar fraude, manter auditoria e responder a incidentes;
cumprir obrigações legais e exercer direitos;
medir desempenho e melhorar o serviço dentro das preferências aplicáveis.

Conforme a operação, o tratamento pode se apoiar na execução do serviço solicitado, no cumprimento de obrigação legal, no exercício regular de direitos, na proteção da vida, em interesse legítimo avaliado com respeito aos direitos do titular ou em consentimento. Dados de saúde recebem proteção reforçada e são tratados somente no contexto do recurso escolhido pelo usuário, observadas as hipóteses aplicáveis a dados sensíveis.

4. Fornecedores e compartilhamento

Compartilhamos somente o necessário para a finalidade informada e exigimos proteção compatível nos contratos e controles aplicáveis. Os principais contextos são:

Strava: autorização OAuth e recebimento das atividades solicitadas pelo usuário;
OpenAI: geração e moderação das interações da Mora, inclusive imagens enviadas voluntariamente nos fluxos suportados;
Elastic Email: entrega de e-mails transacionais e de segurança;
Google Analytics e Google Tag Manager: medição das sessões web quando habilitada pelas preferências; sessões originadas pelo app iOS não carregam esses serviços;
hospedagem, banco, backup e segurança: infraestrutura necessária à operação;
parceiros de recompensa: dados mínimos necessários quando você solicita ou resgata um benefício;
autoridades e assessores: quando exigido por lei ou necessário ao exercício de direitos.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a controladora utiliza os mecanismos e salvaguardas previstos na LGPD e limita o tratamento às finalidades contratadas.

5. Retenção, desconexão e exclusão

Dados de conta, atividades, perfil, saúde, pontos e conteúdo são mantidos enquanto a conta estiver ativa e pelo tempo necessário para operar o serviço. Depois da exclusão, são removidos ou anonimizados, ressalvados registros mínimos necessários para obrigação legal, exercício de direitos, segurança, conciliação e prevenção a fraude.

o protocolo técnico de exclusão concluído ou expirado é removido após até 90 dias, quando não houver limpeza pendente;
denúncias de conteúdo e da Mora encerradas, com suas evidências, entram em limpeza após até 180 dias, salvo necessidade documentada de preservação;
logs de segurança e auditoria são mantidos pelo período mínimo necessário à investigação, estabilidade, prevenção a abuso e exercício de direitos;
cópias de segurança anteriores à exclusão ficam isoladas do uso operacional e seguem o ciclo controlado de rotação; não são utilizadas para reativar uma conta excluída;
registros de resgates podem ser preservados sem vínculo identificável para conciliação e controle de estoque.

Desconectar o Strava interrompe novas sincronizações quando a revogação é concluída e remove os tokens locais. Isso não apaga automaticamente as atividades já importadas; elas podem ser removidas pelos controles disponíveis ou com a exclusão da conta.

A exclusão pode ser iniciada em Perfil → Dados da conta e exclusão ou na página pública game.minhacorrida.com.br/excluir-conta.php.

6. Seus direitos e escolhas

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, oposição, revogação de consentimento e revisão de decisões automatizadas que afetem seus interesses.

Pedidos são gratuitos e podem exigir validação de identidade para proteger a conta. Escreva para contato@minhacorrida.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor.

No site, o painel de cookies permite escolher entre itens necessários, analytics e marketing. O aplicativo iOS não solicita permissão de rastreamento e não usa identificador de publicidade.

7. Crianças e adolescentes

O Minha Corrida não permite contas para menores de 13 anos. Pessoas de 13 a 17 anos devem possuir autorização do responsável legal. O tratamento deve observar o melhor interesse do adolescente, com coleta limitada e mecanismos de denúncia, bloqueio, suporte e exclusão.

Se você acreditar que uma pessoa com idade inferior à permitida criou uma conta, entre em contato para que possamos restringir o acesso e adotar as providências cabíveis.

8. Segurança, alterações e contato

Aplicamos medidas proporcionais ao risco, como hash de senhas, sessões seguras, controle de acesso, proteção contra requisições indevidas, evidências de moderação fora da área pública, logs minimizados, backups protegidos e rotinas de resposta e exclusão. Nenhum sistema é imune a incidentes, e as medidas são revistas continuamente.

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de produto. Alterações relevantes serão comunicadas e, quando necessário, acompanhadas de novo aceite.

Controladora: Toketz Marketing Direto Ltda.
Encarregado: Luiz Carlos Oliveira Santos Junior.
Contato: contato@minhacorrida.com.br.