Política de Privacidade, Desafio da Copa

Parceria BusiaBR (tecnologia) e Atleta Moderno (treino).

Sua privacidade importa pra gente. Esta política explica, em linguagem clara, quais dados coletamos no Desafio da Copa, pra que usamos, com quem compartilhamos e quais são seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem somos

O Desafio da Copa é operado em parceria por:

• Atleta Moderno é o organizador legal e único controlador dos dados pessoais desta edição do Desafio da Copa. CNPJ 17.629.184/0001-56. Responde pela metodologia de treino, validação física, base de alunos, captação e armazenamento dos dados, pagamento da premiação e atendimento ao titular.
• BusiaBR é marca tecnológica parceira em processo de formalização, atuando como apoiadora institucional. NÃO é controladora dos dados nesta edição. Provê tecnologia de plataforma sob coordenação operacional do Atleta Moderno.

Encarregado pelo tratamento de dados (DPO), Philippe Rocha. Canal oficial de contato: mktgatletamoderno@gmail.com.

2. Quais dados coletamos

Na inscrição: nome completo, telefone com DDD, e-mail, CPF, data de nascimento, sexo (Masculino, Feminino ou Prefiro não informar), objetivos, maior dificuldade, nível de condicionamento (Sedentário, Iniciante, Avançado), seleção favorita da Copa e respostas do PAR-Q (7 perguntas de saúde).

Atenção: as respostas do PAR-Q são dados pessoais sensíveis de saúde, conforme art. 11 da LGPD. Tratamos com camada extra de proteção e acesso restrito, conforme item 5.

Durante o uso da plataforma, coletamos automaticamente: endereço IP, tipo de dispositivo e navegador, data e hora de cada interação relevante (inscrição, palpite, validação).

Se você autorizar o vínculo do Strava ou app similar, coletamos dados de treino enviados pra validação (distância, tempo, ritmo, data, app de origem).

3. Pra que usamos seus dados

Usamos os dados exclusivamente para:

• Gerenciar inscrição e participação no Desafio.
• Calcular pontos, ranking e validar desafios físicos.
• Validar pagamento do boost opcional R$ 10.
• Sincronizar com a base Atleta Moderno (verificar contrato ativo no dia 13 de junho para bônus).
• Comunicar resultados, atualizações e premiação por e-mail e Telegram.
• Divulgar nomes e fotos dos vencedores (com consentimento separado).
• Pagar a premiação via PIX.
• Realizar atendimento via SDR e suporte.
• Cumprir obrigações legais, fiscais e regulatórias.
• Gerar estatísticas agregadas e anônimas pra melhoria de produtos.

Não usamos seus dados pra perfilamento publicitário externo e não cedemos seu contato pra parceiros comerciais.

4. Base legal

Tratamos seus dados com base nas hipóteses da LGPD:

• Consentimento explícito via checkbox no formulário (art. 7º, I e art. 11, I para dados sensíveis).
• Execução de contrato firmado pelos Termos de Uso (art. 7º, V).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse para segurança, prevenção de fraude e melhoria da plataforma (art. 7º, IX).

Você pode revogar o consentimento a qualquer momento, conforme item 8.

5. Quem tem acesso interno

Acesso restrito por função, princípio da necessidade mínima:

• Philippe Rocha (DPO e dono do produto): acesso total para decisões finais e auditoria.
• Gerência Atleta Moderno e equipe de validação: dados operacionais pra validar treino, contrato e premiação.
• Gerência Busia e suporte técnico: dados técnicos pra manutenção da plataforma.
• SDR de relacionamento: nome, contato, objetivo e dificuldade pra comunicação.
• Equipe de validação de desafio: prints e dados de treino enviados.

Dados sensíveis (PAR-Q e CPF) têm acesso adicionalmente restrito a Philippe e gerência operacional, com validação médica quando necessária.

Todas as pessoas com acesso assinam termo interno de confidencialidade.

6. Compartilhamento externo

Não vendemos, alugamos ou cedemos seus dados pra terceiros com fins comerciais.

Compartilhamos o mínimo necessário com operadores legítimos:

• Asaas, para processar o boost opcional. Compartilhamos nome, CPF, e-mail e valor.
• Strava, apenas se você autorizar vínculo da conta. Compartilhamento controlado por OAuth.
• Telegram, plataforma usada para comunicar quem optar por esse canal.
• Provedores de infraestrutura (VPS, banco, e-mail transacional) sob contrato de tratamento de dados.

Em caso de obrigação legal ou ordem judicial, compartilhamos sob a moldura da LGPD.

7. Tempo de retenção

Mantemos seus dados durante a campanha (10 de junho a 19 de julho de 2026) e por mais 12 meses após o encerramento, para auditoria, prevenção de fraude, reclamações e obrigações fiscais da premiação.

Depois disso, dados pessoais identificáveis são excluídos ou anonimizados de forma irreversível. Dados anonimizados podem permanecer em estatísticas agregadas, sem vínculo com o titular.

Dados ligados à premiação paga (CPF, comprovante de PIX, valor) ficam pelo prazo legal exigido pela legislação fiscal.

8. Direitos do titular

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos dados, com as ressalvas legais aplicáveis (obrigações fiscais, prevenção de fraude).
• Solicitar portabilidade dos dados para outro fornecedor, conforme regulamentação da ANPD.
• Opor-se a tratamento realizado com base em legítimo interesse.
• Revogar o consentimento a qualquer momento.
• Solicitar informação sobre uso compartilhado dos dados.

Como exercer: envie sua solicitação para mktgatletamoderno@gmail.com, identificando-se com nome completo e CPF cadastrado. Respondemos em até 15 dias úteis.

A revogação do consentimento pode implicar a impossibilidade de continuar participando do Desafio, já que o tratamento de certos dados é condição operacional para participação.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Servidor próprio com acesso restrito por chave SSH.
• Conexão HTTPS em todas as páginas e endpoints.
• Acesso a dados sensíveis controlado por login, função e log de auditoria.
• Backup periódico encriptado.
• Criptografia em repouso para campos sensíveis (CPF, PAR-Q).
• Senhas armazenadas com hash forte.
• Monitoramento contínuo de tentativas de acesso indevido.

Nenhum sistema é 100% imune. Em caso de incidente que afete seus dados, comunicaremos você e a ANPD nos prazos da LGPD.

10. Cookies

Usamos cookies estritamente necessários para o funcionamento da plataforma (autenticação, preferência de sessão) e cookies de analytics anonimizado para entender uso agregado das páginas.

Não usamos cookies de rastreamento publicitário de terceiros para perfilamento. Você pode bloquear cookies nas configurações do seu navegador, mas isso pode afetar funcionalidades da plataforma.

11. Crianças e adolescentes menores de 13 anos

O Desafio da Copa não atende crianças e adolescentes menores de 13 anos. A idade mínima oficial é de 18 anos (ou menor com autorização expressa do responsável legal, conforme Termos de Uso).

Se identificarmos dado de criança menor de 13 anos coletado sem o consentimento específico previsto no art. 14 da LGPD, excluiremos imediatamente.

12. Alterações na política

Esta política pode ser atualizada periodicamente para refletir mudanças legais, operacionais ou tecnológicas.

Em caso de alteração relevante, avisaremos por e-mail e publicaremos um destaque na própria página do desafio. A versão e a data de atualização ficam sempre visíveis no rodapé deste documento.

13. Reclamação à ANPD

Se você entender que seus direitos não foram atendidos satisfatoriamente, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Canal oficial: https://www.gov.br/anpd/pt-br

Antes de acionar a ANPD, recomendamos entrar em contato com a gente pelo e-mail mktgatletamoderno@gmail.com. Resolvemos a grande maioria das dúvidas diretamente, em até 15 dias úteis.

Versão 1.0, atualizada em 02 de junho de 2026.

Encarregado pelo tratamento de dados: Philippe Rocha. Contato: mktgatletamoderno@gmail.com.