Política de Privacidade

1. Quem somos

O TrailHub é uma plataforma de inscrições para corridas e provas esportivas. Cada organizador tem o próprio site e a própria página de inscrições, que funcionam sobre o TrailHub. O serviço é mantido por Lucas Soldeira Ludicsa. Contato para assuntos de privacidade: privacidade@trailhubtech.com.br.

Nas inscrições de uma prova, o organizador decide quais dados pedir e para que usá-los, e é o controlador desses dados. O TrailHub os trata em nome dele, como operador. Pela sua conta na plataforma, o TrailHub é o controlador.

2. Dados que coletamos

• Conta: e-mail e senha (guardada apenas de forma criptografada). Se você entrar com o Google, recebemos do Google o seu nome, e-mail e foto de perfil; não temos acesso à sua senha do Google.
• Perfil de atleta: nome completo, CPF, data de nascimento, sexo, celular, contato de emergência (nome e telefone) e tamanho da camiseta.
• Inscrições: prova, categoria, lote, valor, cupom usado, situação da inscrição, número de peito e transferências de inscrição.
• Pagamentos: valor, forma de pagamento (Pix ou cartão), parcelas, situação e datas. No Pix, o pagamento acontece no aplicativo do seu banco: não recebemos dados da sua conta bancária. No cartão, você digita os dados do cartão em um formulário do Mercado Pago, e eles vão direto para o Mercado Pago: não recebemos nem guardamos número, validade ou código de segurança do cartão.
• Resultados: nome, categoria, número de peito, tempo e colocação.
• Organizadores: nome e e-mail de quem acessa o painel, e os dados da organização informados para receber pagamentos, como a chave Pix e a conexão com a conta do Mercado Pago.

3. Para que usamos

• Criar e manter a sua conta e permitir o acesso a ela.
• Realizar a inscrição, controlar vagas, lotes e lista de espera.
• Registrar e confirmar pagamentos.
• Prevenir fraudes em pagamentos com cartão.
• Enviar e-mails sobre a sua inscrição: confirmação, pagamento pendente, lista de espera, vaga liberada, cancelamento e lembrete da prova.
• Permitir que o organizador prepare a prova (kits, números de peito, segurança e contato de emergência) e publique os resultados.
• Manter a plataforma segura e corrigir falhas.

Não vendemos seus dados e não os usamos para publicidade. As bases legais são a execução do contrato de inscrição (art. 7º, V), o cumprimento de obrigações legais (art. 7º, II) e o legítimo interesse em manter o serviço seguro e prevenir fraudes (art. 7º, IX).

4. Com quem compartilhamos

• Organizador da prova em que você se inscreveu, que vê os seus dados de atleta e da inscrição.
• Público: os resultados publicados pelo organizador (nome, categoria, número de peito, tempo e colocação) ficam visíveis no site da prova.
• Fornecedores que operam a plataforma: Supabase (banco de dados, login e arquivos, em São Paulo), Vercel (hospedagem), Resend (envio de e-mails), Cloudflare (cópias de segurança, guardadas criptografadas) e Google (apenas se você escolher entrar com o Google).
• Mercado Pago, que processa os pagamentos em nome do organizador. Recebe o necessário para o pagamento e para a análise antifraude: nome, e-mail, CPF, celular, a prova, a data e o valor da inscrição, a data do seu cadastro e se você já fez inscrições pagas antes. O Mercado Pago trata esses dados também conforme a política de privacidade dele.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD.

5. Cookies

Usamos apenas os cookies necessários para manter você conectado à sua conta. Não usamos cookies de publicidade nem de rastreamento. Na página de pagamento, o Mercado Pago identifica o seu dispositivo para prevenir fraudes no cartão.

6. Por quanto tempo guardamos

Enquanto a sua conta existir e pelo tempo necessário para as finalidades acima. Dados de inscrições e pagamentos podem ser mantidos pelo prazo exigido por obrigações legais e fiscais do organizador. Resultados publicados fazem parte do histórico da prova.

7. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revogação de consentimento (art. 18 da LGPD). Corrija seu perfil em Minha conta ou escreva para privacidade@trailhubtech.com.br. Pedidos sobre uma inscrição específica podem ser encaminhados ao organizador da prova. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Menores de idade

A inscrição de menores de 18 anos deve ser feita ou autorizada pelo responsável legal, que responde pelos dados informados.

9. Segurança

Os dados trafegam por conexão criptografada (HTTPS) e ficam em um banco de dados com criptografia em disco. O acesso ao painel é restrito por organizador, que vê apenas os atletas do próprio site de inscrições. As senhas não são armazenadas em texto puro, e as credenciais de pagamento dos organizadores são guardadas criptografadas. Uma cópia de segurança é feita todos os dias, criptografada, e guardada fora do banco principal. Nenhum sistema é totalmente imune a incidentes; se ocorrer um que possa causar risco relevante, avisaremos os afetados e a ANPD.

10. Alterações

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão comunicadas por e-mail.