Política de Privacidade
Plataforma EvoFit Games · Conforme Lei 13.709/2018 (LGPD)
1. Controlador dos dados
O controlador dos seus dados pessoais é a EvoFit Games, plataforma operada por CrossFit Arapongas (CFA), representada por Tiago Siqueira.
EvoFit Games / CrossFit Arapongas
Endereço: [TODO: endereço completo da sede em Arapongas/PR]
Representante: Tiago Siqueira
Para cada competição, o organizador (ex.: a Box anfitriã) atua como controlador conjunto dos dados dos atletas inscritos em seu evento.
2. Encarregado de Dados (DPO)
Em conformidade com o Art. 41 da LGPD, designamos um Encarregado de Proteção de Dados:
EvoFit Games — Encarregado de Dados
Encarregado: Tiago Siqueira
E-mail: dpo@evofitgames.com.br
Tempo de resposta: até 15 dias corridos (conforme Art. 18, §6º LGPD). A designação do Encarregado será comunicada à ANPD nos termos do Art. 41 LGPD.
3. Bases legais (Art. 7 e 11)
Tratamos seus dados com base nas seguintes hipóteses legais:
| Finalidade | Base legal |
|---|---|
| Inscrição e participação em competições | Execução de contrato (Art. 7, V) |
| Emissão de número de peito (BIB), kit, certificado | Execução de contrato |
| Cobrança via PIX, emissão de comprovantes | Execução de contrato + Obrigação legal (fiscal) |
| Aparição no leaderboard público | Consentimento (Art. 7, I) |
| Uso de imagem em fotos/redes sociais | Consentimento |
| E-mails de marketing sobre futuros eventos | Consentimento |
| Logs de segurança, prevenção de fraude | Legítimo interesse (Art. 7, IX) |
| Retenção de registros financeiros (5 anos) | Obrigação legal (fiscal/Receita) |
4. Categorias de dados coletados
- Identificação: nome completo, CPF, RG (opcional), data de nascimento, gênero.
- Contato: e-mail, telefone celular.
- Inscrição: categoria, time, box de origem, tamanho de camiseta.
- Pagamento: comprovante PIX (imagem/PDF), valor pago, status.
- Performance: resultados de WODs, ranking, heat, lane.
- Imagem: fotos e vídeos do evento (mediante consentimento).
- Logs técnicos: IP, user-agent, datas de login (legítimo interesse, retenção 6 meses).
- Consentimentos: registros das suas escolhas, com timestamp, IP e versão da política.
5. Tempo de retenção
| Categoria | Retenção |
|---|---|
| Identificação e contato | Enquanto a conta estiver ativa + 2 anos |
| Registros financeiros (pagamentos, cupons, comprovantes) | 5 anos após o pagamento (obrigação fiscal) |
| Resultados/ranking de competições | Indefinido (histórico de evento) |
| Imagem/fotos/vídeos do evento | Até a revogação do consentimento |
| Comunicações de marketing | Até descadastramento |
| Logs de segurança (IP, user-agent) | 6 meses |
| Registros de consentimento revogado | 6 meses (como prova legal) |
Após a retenção, os dados são anonimizados (não deletados, para preservar a integridade dos rankings históricos e atender obrigações fiscais).
6. Operadores e compartilhamentos
Subcontratantes (Operadores)
Compartilhamos dados estritamente necessários com os operadores abaixo. Cada um possui Acordo de Processamento de Dados (DPA) e/ou Cláusulas Contratuais Padrão (SCC) para amparar a transferência internacional (Art. 33, II, LGPD).
| Nome | Função | País | Base legal | DPA | Subprocessadores |
|---|---|---|---|---|---|
| Resend, Inc. | Envio de e-mails transacionais (confirmação de inscrição, recibos, parental consent) Dados: nome, e-mail | Estados Unidos | Cláusulas-Padrão Contratuais (Decisão de Adequação ANPD ainda pendente) | DPA | lista |
| Amazon Web Services, Inc. | Armazenamento de comprovantes de pagamento (S3) — opcional, dependente de STORAGE_DRIVER Dados: arquivos enviados pelo titular: comprovantes de pagamento | Estados Unidos / Brasil (sa-east-1) | Cláusulas-Padrão Contratuais | DPA | lista |
| Sentry (Functional Software, Inc.) | Captura de erros e performance traces (técnico, sem PII por contrato — redact em beforeSend) Dados: stack traces, metadata de requests com PII redacted | Estados Unidos | Legítimo interesse (segurança e funcionamento) + Cláusulas-Padrão | DPA | lista |
| Hostinger International Ltd. | Hosting do VPS (servidores de aplicação e banco) Dados: todos os dados pessoais armazenados no banco e em uploads | Lituânia / com data centers no Brasil | Execução do contrato | DPA | — |
Última atualização: 2026-04-25. Não vendemos dados a terceiros para fins publicitários.
7. Seus direitos (Art. 18)
Você tem direito a:
- Confirmar o tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade.
- Portabilidade em formato estruturado (JSON).
- Revogar consentimento a qualquer momento, sem custos.
- Saber com quem compartilhamos seus dados (seção 6 acima).
- Peticionar à ANPD em caso de descumprimento (gov.br/anpd).
Como exercer seus direitos:
Acesse /me/dados (autoatendimento) ou envie um e-mail para dpo@evofitgames.com.br.
8. Cookies
Usamos apenas cookies estritamente necessários:
- Cookies de autenticação (httpOnly, SameSite=Lax) — essenciais para manter sua sessão. Não exigem consentimento (Art. 7, V).
- Preferência de tema (light/dark) — armazenada localmente no seu navegador.
Não usamos Google Analytics, Facebook Pixel ou cookies de marketing/perfilamento.
9. Crianças e adolescentes (Art. 14)
O tratamento de dados de menores de 18 anos é feito somente mediante consentimento expresso de pelo menos um dos pais ou responsável legal.
Durante a inscrição, se o atleta tiver menos de 18 anos, exigiremos o e-mail do responsável e enviaremos um link de autorização (válido por 48 horas). A inscrição só é efetivada após a confirmação.
Em conformidade com o melhor interesse da criança/adolescente, coletamos apenas o mínimo necessário para a participação no evento.
10. Comunicação de incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ocorrência à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em até 72 horas a partir da ciência do evento (Art. 48 LGPD e Resolução CD/ANPD nº 15/2024).
A comunicação descreverá, no mínimo:
- natureza dos dados pessoais afetados;
- titulares envolvidos;
- medidas técnicas e de segurança adotadas para a proteção;
- riscos relacionados ao incidente;
- medidas mitigadoras e corretivas adotadas.
Canal de comunicação de incidentes:
Suspeita ou ciência de incidente? Escreva imediatamente para dpo@evofitgames.com.br com o assunto [INCIDENTE LGPD].
11. Decisões automatizadas
A plataforma EvoFit Games não realiza decisões unicamente automatizadas que afetem interesses do titular (perfil profissional, de consumo, de crédito ou aspectos de personalidade).
Os rankings, alocação em heats e cálculo de pontuação são operações aritméticas determinísticas baseadas em critérios públicos (regras do evento e WODs publicados), não se enquadrando como decisão automatizada nos termos do Art. 20 LGPD. Caso, no futuro, passemos a empregar decisões automatizadas com efeitos jurídicos, esta política será atualizada e o direito à revisão será disponibilizado.
12. Atualizações desta política
Esta política pode ser atualizada periodicamente. Mudanças materiais (que afetem seus direitos) serão comunicadas por e-mail e dentro do app. Continuamos a registrar a versão aceita por você no momento da inscrição, para fins de auditoria.