Política de Privacidade

1. Quem somos

A Stroky é uma plataforma digital de gestão de eventos esportivos, voltada para organizadores e atletas de corridas, ciclismo e canoagem no Brasil. Nossas informações de contato para questões de privacidade:

• Razão social: Michel de Carli Ferreira — CNPJ 50.796.562/0001-61
• E-mail do Encarregado de Dados (DPO): supcaxias@gmail.com
• Endereço: Caxias do Sul, RS — Brasil

2. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento da plataforma:

3. Para que usamos seus dados

Utilizamos seus dados exclusivamente para as seguintes finalidades:

• Criar e gerenciar sua conta na plataforma
• Processar inscrições e pagamentos de eventos
• Emitir comprovantes, QR Codes de check-in e certificados
• Enviar confirmações, lembretes e comunicados sobre eventos nos quais você está inscrito
• Validar elegibilidade por categoria (idade, sexo) quando o evento exigir
• Publicar resultados e classificações (nome e tempo de prova)
• Cumprir obrigações legais e regulatórias
• Melhorar continuamente a plataforma com base em dados agregados e anonimizados

Não utilizamos seus dados para publicidade de terceiros nem os vendemos a nenhuma empresa.

4. Base legal para o tratamento

De acordo com a LGPD, tratamos seus dados com fundamento nas seguintes bases legais:

• Execução de contrato — para processar sua inscrição e pagamento
• Legítimo interesse — para melhorar a segurança e experiência da plataforma
• Cumprimento de obrigação legal — quando exigido por lei
• Consentimento — para o envio de comunicações de marketing (você pode revogar a qualquer momento)

5. Compartilhamento de dados

Compartilhamos seus dados apenas quando necessário, com os seguintes parceiros:

6. Seus direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:

• Acesso — solicitar uma cópia de todos os seus dados armazenados
• Correção — atualizar dados incompletos, inexatos ou desatualizados
• Exclusão — solicitar a exclusão de dados tratados com base em consentimento
• Portabilidade — receber seus dados em formato estruturado
• Oposição — opor-se ao tratamento realizado com base em legítimo interesse
• Revogação do consentimento — retirar o consentimento dado anteriormente
• Informação — ser informado sobre os terceiros com quem seus dados são compartilhados

Para exercer qualquer desses direitos, envie um e-mail para supcaxias@gmail.com com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

7. Retenção e exclusão de dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta política:

• Conta ativa: enquanto você mantiver sua conta na plataforma
• Dados financeiros e de inscrição: 5 anos após a transação (obrigação fiscal)
• Logs de acesso: 6 meses (conforme Marco Civil da Internet)
• Resultados publicados: mantidos indefinidamente como histórico esportivo, salvo solicitação de exclusão

Ao excluir sua conta, removemos ou anonimizamos todos os dados que não precisam ser retidos por obrigação legal.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação criptografada via HTTPS/TLS em toda a plataforma
• Dados armazenados com criptografia em repouso
• Controle de acesso por perfil de usuário (organização × atleta)
• Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados
• Senhas armazenadas com hash seguro via Supabase Auth
• Tokens de sessão com expiração automática

9. Cookies

Utilizamos cookies estritamente necessários para manter sua sessão autenticada na plataforma. Não utilizamos cookies de rastreamento ou de publicidade de terceiros. Ao usar a plataforma, você concorda com o uso desses cookies essenciais.

10. Menores de idade

Nossa plataforma não é direcionada a menores de 18 anos sem o consentimento dos pais ou responsáveis legais. Se você é menor de 18 anos, certifique-se de que seu responsável leu e concordou com esta política antes de criar uma conta ou realizar inscrições.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudanças relevantes, notificaremos você por e-mail e exibiremos um aviso na plataforma. A data da última atualização aparece no topo desta página.

12. Contato e reclamações

Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):

• E-mail: supcaxias@gmail.com

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.