01Quem é o responsável pelos seus dados
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), é a Z19 Kart Team Ltda, CNPJ 37.719.645/0001-99, com sede em Nova Odessa/SP. É ela quem organiza o campeonato Kart Veloce, o endurance solidário Natale e a equipe Z19 Squadra.
Esta política vale para os sites z19kart.com.br, veloce.z19kart.com.br, natale.z19kart.com.br e squadra.z19kart.com.br, para os formulários de inscrição e confirmação em app.z19kart.com.br e para as conversas pelo WhatsApp da organização.
Contato para assuntos de privacidade: [email protected].
02Quais dados coletamos
| Quando | Dados |
|---|---|
| Inscrição no Veloce | Nome completo, nome cadastrado no kartódromo, e-mail, celular (WhatsApp), CPF, peso, tamanho da camiseta, Instagram (opcional) e categorias em que pretende correr. |
| Confirmação de presença | Celular, categorias da etapa e, se ainda não tivermos, o CPF. Para convidados: nome completo, celular e CPF. |
| Inscrição no Natale | Do responsável pela equipe: nome, celular, e-mail (opcional) e CPF. Das equipes: nome da equipe e nome, nome no kartódromo e peso de cada piloto. |
| Z19 Squadra | Nome, e-mail, celular e CPF dos membros, além das mensalidades e do saldo e extrato de zCoin. |
| Pagamentos | Valor, forma de pagamento, situação (pago ou em aberto), datas e o código do PIX. Não recebemos nem guardamos dados de cartão ou de conta bancária. |
| Número de celular e as mensagens trocadas com a organização (confirmação de etapa, cobranças, avisos). | |
| Provas | Posições, tempos, voltas, punições e pontuação, tirados dos boletins oficiais do kartódromo. |
| Fotos e vídeos | Imagens das etapas e eventos, feitas pela organização ou por fotógrafos parceiros. |
| Navegação nos sites | Páginas visitadas, tipo de aparelho e navegador e cidade aproximada, coletados pelo Google Analytics por meio de cookies. |
Se o participante tiver menos de 18 anos, os dados devem ser informados pelo pai, mãe ou responsável legal, que autoriza a participação.
03Para que usamos e com qual base legal
- Fazer a inscrição, organizar as etapas e o ranking, confirmar presença e cobrar o que foi contratado (anuidade, etapas, inscrição e doação do Natale, mensalidade). Base legal: execução de contrato (art. 7º, V da LGPD).
- Emitir a cobrança PIX. O CPF é exigido pela instituição de pagamento para gerar o PIX em seu nome. Base legal: execução de contrato e cumprimento de obrigação legal e regulatória (art. 7º, II e V).
- Guardar os registros de pagamento pelo prazo exigido pela legislação fiscal. Base legal: obrigação legal (art. 7º, II).
- Avisar sobre etapas, confirmações e pagamentos pelo WhatsApp. Base legal: execução de contrato. Se você pedir para não receber os lembretes de etapa, nós paramos.
- Publicar classificação, resultados e estatísticas com o seu nome de piloto, que fazem parte de qualquer competição esportiva. Base legal: legítimo interesse (art. 7º, IX) e execução do contrato de participação.
- Divulgar o campeonato com fotos e vídeos (veja o item 7). Base legal: legítimo interesse, com direito de pedir a retirada.
- Entender como os sites são usados para melhorá-los (Google Analytics). Base legal: legítimo interesse; você pode bloquear os cookies (veja o item 8).
Não usamos os seus dados para decisões automatizadas nem para publicidade de terceiros.
04Com quem compartilhamos
Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:
- Asaas (instituição de pagamento): nome, CPF, celular e e-mail, para gerar o PIX e confirmar o pagamento.
- Provedor de WhatsApp (Meta/WhatsApp e o serviço que usamos para enviar as mensagens): número de celular e o conteúdo das mensagens.
- Hospedagem e cópias de segurança (Railway e Cloudflare): guardam o sistema e o banco de dados.
- Google (Google Analytics): dados de navegação nos sites.
- Kartódromo Internacional de Nova Odessa (KNO): nome e categoria dos pilotos, quando necessário para realizar a etapa.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos a transferência é feita com as garantias exigidas pelo art. 33 da LGPD (cláusulas contratuais e padrões de segurança dos próprios fornecedores).
Ficam públicos nos sites apenas o seu nome de piloto, a sua categoria, os resultados, as estatísticas e as fotos e vídeos das provas. CPF, celular, e-mail, peso e pagamentos nunca são publicados.
05Por quanto tempo guardamos
- Cadastro e dados de contato: enquanto você participar do campeonato, da equipe ou dos eventos, e por até 5 anos depois da última participação. Depois disso, os dados são apagados ou anonimizados.
- Registros de pagamento: 5 anos, prazo da legislação fiscal, mesmo que você peça para apagar o restante.
- Resultados das provas (classificação e histórico): mantidos como registro histórico do campeonato.
- Mensagens de WhatsApp em andamento: a conversa de confirmação fica guardada por no máximo 24 horas.
06Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento:
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos os seus dados;
- revogar um consentimento que tenha dado e se opor a um tratamento feito com base no legítimo interesse;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para [email protected]. Podemos pedir uma confirmação de identidade antes de atender, e respondemos em até 15 dias. Pedidos de exclusão não alcançam o que a lei nos obriga a guardar (como os registros de pagamento).
07Fotos e vídeos
As etapas e eventos são fotografados e filmados, e as imagens são publicadas nos nossos sites e redes sociais para divulgar o campeonato. Se não quiser aparecer em alguma foto ou vídeo publicado, escreva para [email protected] indicando qual é, e nós a retiramos dos nossos canais.
08Cookies
Os sites usam cookies do Google Analytics para contar visitas e entender quais páginas são mais acessadas. Eles não identificam você pelo nome. Você pode bloquear ou apagar cookies nas configurações do navegador, ou instalar o complemento de desativação do Google Analytics, sem prejuízo para o uso dos sites e dos formulários.
09Como protegemos os seus dados
- O painel da organização só é acessado com login e senha, e cada pessoa tem apenas as permissões de que precisa.
- Nas páginas públicas, o CPF aparece sempre mascarado, e as páginas pessoais do piloto e da equipe só abrem com um link secreto e individual.
- O acesso aos sites e ao sistema é feito por conexão criptografada (HTTPS), e o banco de dados tem cópias de segurança diárias.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
10Mudanças nesta política
Esta política pode ser atualizada. A versão e a data de início ficam no topo da página. Quando a mudança for relevante, avisamos nos canais da organização.