Pular para o conteúdo principal
Voltar

Política de Privacidade

Plataforma EvoFit Games · Conforme Lei 13.709/2018 (LGPD)

Última atualização: 25 de abril de 2026Versão: 2026-04-25.2

1. Controlador dos dados

O controlador dos seus dados pessoais é a EvoFit Games, plataforma operada por CrossFit Arapongas (CFA), representada por Tiago Siqueira.

EvoFit Games / CrossFit Arapongas

Endereço: [TODO: endereço completo da sede em Arapongas/PR]

Representante: Tiago Siqueira

Para cada competição, o organizador (ex.: a Box anfitriã) atua como controlador conjunto dos dados dos atletas inscritos em seu evento.

2. Encarregado de Dados (DPO)

Em conformidade com o Art. 41 da LGPD, designamos um Encarregado de Proteção de Dados:

EvoFit Games — Encarregado de Dados

Encarregado: Tiago Siqueira

E-mail: dpo@evofitgames.com.br

Tempo de resposta: até 15 dias corridos (conforme Art. 18, §6º LGPD). A designação do Encarregado será comunicada à ANPD nos termos do Art. 41 LGPD.

3. Bases legais (Art. 7 e 11)

Tratamos seus dados com base nas seguintes hipóteses legais:

FinalidadeBase legal
Inscrição e participação em competiçõesExecução de contrato (Art. 7, V)
Emissão de número de peito (BIB), kit, certificadoExecução de contrato
Cobrança via PIX, emissão de comprovantesExecução de contrato + Obrigação legal (fiscal)
Aparição no leaderboard públicoConsentimento (Art. 7, I)
Uso de imagem em fotos/redes sociaisConsentimento
E-mails de marketing sobre futuros eventosConsentimento
Logs de segurança, prevenção de fraudeLegítimo interesse (Art. 7, IX)
Retenção de registros financeiros (5 anos)Obrigação legal (fiscal/Receita)

4. Categorias de dados coletados

  • Identificação: nome completo, CPF, RG (opcional), data de nascimento, gênero.
  • Contato: e-mail, telefone celular.
  • Inscrição: categoria, time, box de origem, tamanho de camiseta.
  • Pagamento: comprovante PIX (imagem/PDF), valor pago, status.
  • Performance: resultados de WODs, ranking, heat, lane.
  • Imagem: fotos e vídeos do evento (mediante consentimento).
  • Logs técnicos: IP, user-agent, datas de login (legítimo interesse, retenção 6 meses).
  • Consentimentos: registros das suas escolhas, com timestamp, IP e versão da política.

5. Tempo de retenção

CategoriaRetenção
Identificação e contatoEnquanto a conta estiver ativa + 2 anos
Registros financeiros (pagamentos, cupons, comprovantes)5 anos após o pagamento (obrigação fiscal)
Resultados/ranking de competiçõesIndefinido (histórico de evento)
Imagem/fotos/vídeos do eventoAté a revogação do consentimento
Comunicações de marketingAté descadastramento
Logs de segurança (IP, user-agent)6 meses
Registros de consentimento revogado6 meses (como prova legal)

Após a retenção, os dados são anonimizados (não deletados, para preservar a integridade dos rankings históricos e atender obrigações fiscais).

6. Operadores e compartilhamentos

Subcontratantes (Operadores)

Compartilhamos dados estritamente necessários com os operadores abaixo. Cada um possui Acordo de Processamento de Dados (DPA) e/ou Cláusulas Contratuais Padrão (SCC) para amparar a transferência internacional (Art. 33, II, LGPD).

Lista de subcontratantes da plataforma EvoFit Games, com função, país, base legal, link para DPA e subprocessadores.
NomeFunçãoPaísBase legalDPASubprocessadores
Resend, Inc.Envio de e-mails transacionais (confirmação de inscrição, recibos, parental consent)
Dados: nome, e-mail
Estados UnidosCláusulas-Padrão Contratuais (Decisão de Adequação ANPD ainda pendente)DPAlista
Amazon Web Services, Inc.Armazenamento de comprovantes de pagamento (S3) — opcional, dependente de STORAGE_DRIVER
Dados: arquivos enviados pelo titular: comprovantes de pagamento
Estados Unidos / Brasil (sa-east-1)Cláusulas-Padrão ContratuaisDPAlista
Sentry (Functional Software, Inc.)Captura de erros e performance traces (técnico, sem PII por contrato — redact em beforeSend)
Dados: stack traces, metadata de requests com PII redacted
Estados UnidosLegítimo interesse (segurança e funcionamento) + Cláusulas-PadrãoDPAlista
Hostinger International Ltd.Hosting do VPS (servidores de aplicação e banco)
Dados: todos os dados pessoais armazenados no banco e em uploads
Lituânia / com data centers no BrasilExecução do contratoDPA

Última atualização: 2026-04-25. Não vendemos dados a terceiros para fins publicitários.

7. Seus direitos (Art. 18)

Você tem direito a:

  • Confirmar o tratamento e acessar seus dados.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade.
  • Portabilidade em formato estruturado (JSON).
  • Revogar consentimento a qualquer momento, sem custos.
  • Saber com quem compartilhamos seus dados (seção 6 acima).
  • Peticionar à ANPD em caso de descumprimento (gov.br/anpd).

Como exercer seus direitos:

Acesse /me/dados (autoatendimento) ou envie um e-mail para dpo@evofitgames.com.br.

8. Cookies

Usamos apenas cookies estritamente necessários:

  • Cookies de autenticação (httpOnly, SameSite=Lax) — essenciais para manter sua sessão. Não exigem consentimento (Art. 7, V).
  • Preferência de tema (light/dark) — armazenada localmente no seu navegador.

Não usamos Google Analytics, Facebook Pixel ou cookies de marketing/perfilamento.

9. Crianças e adolescentes (Art. 14)

O tratamento de dados de menores de 18 anos é feito somente mediante consentimento expresso de pelo menos um dos pais ou responsável legal.

Durante a inscrição, se o atleta tiver menos de 18 anos, exigiremos o e-mail do responsável e enviaremos um link de autorização (válido por 48 horas). A inscrição só é efetivada após a confirmação.

Em conformidade com o melhor interesse da criança/adolescente, coletamos apenas o mínimo necessário para a participação no evento.

10. Comunicação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em até 72 horas a partir da ciência do evento (Art. 48 LGPD e Resolução CD/ANPD nº 15/2024).

A comunicação descreverá, no mínimo:

  • natureza dos dados pessoais afetados;
  • titulares envolvidos;
  • medidas técnicas e de segurança adotadas para a proteção;
  • riscos relacionados ao incidente;
  • medidas mitigadoras e corretivas adotadas.

Canal de comunicação de incidentes:

Suspeita ou ciência de incidente? Escreva imediatamente para dpo@evofitgames.com.br com o assunto [INCIDENTE LGPD].

11. Decisões automatizadas

A plataforma EvoFit Games não realiza decisões unicamente automatizadas que afetem interesses do titular (perfil profissional, de consumo, de crédito ou aspectos de personalidade).

Os rankings, alocação em heats e cálculo de pontuação são operações aritméticas determinísticas baseadas em critérios públicos (regras do evento e WODs publicados), não se enquadrando como decisão automatizada nos termos do Art. 20 LGPD. Caso, no futuro, passemos a empregar decisões automatizadas com efeitos jurídicos, esta política será atualizada e o direito à revisão será disponibilizado.

12. Atualizações desta política

Esta política pode ser atualizada periodicamente. Mudanças materiais (que afetem seus direitos) serão comunicadas por e-mail e dentro do app. Continuamos a registrar a versão aceita por você no momento da inscrição, para fins de auditoria.

Última atualização: 25 de abril de 2026 · Versão 2026-04-25.2

Em caso de dúvidas, contate o Encarregado: dpo@evofitgames.com.br