Política de Privacidade
O RetiraKit.run valoriza a privacidade dos usuários e está comprometido em proteger os dados pessoais coletados, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
Identificação da Controladora
A controladora dos dados pessoais tratados na plataforma é a Retira Kit Serviços de Entrega Rápida Ltda, inscrita no CNPJ sob o nº 66.060.279/0001-07, responsável pela operação do RetiraKit.run.
Dados Coletados
- Nome completo;
- E-mail e telefone;
- Dados dos atletas vinculados ao pedido (quando houver mais de um atleta);
- Endereço para entrega, quando aplicável;
- CPF, quando utilizada a funcionalidade de assinatura digital do termo de retirada;
- Imagem da assinatura digital, quando utilizada a funcionalidade de assinatura na plataforma — processada exclusivamente para geração do PDF e não armazenada de forma independente;
- Informações de pagamento (processadas de forma segura por terceiros);
- Dados técnicos de segurança e operação, como IP, user-agent, identificador de requisição e registros de erro.
Finalidade
Os dados são utilizados para viabilizar a contratação e execução do serviço, calcular cobertura e preço da entrega, prevenir fraudes, prestar suporte, monitorar estabilidade e cumprir obrigações legais.
No contexto da retirada de kits, os documentos anexados também podem ser apresentados à organização da prova exclusivamente para confirmação de identidade, conferência de elegibilidade e conclusão da retirada em nome do atleta.
Base Legal
O tratamento é realizado com fundamento nas bases legais da LGPD aplicáveis a cada finalidade, especialmente execução de contrato, cumprimento de obrigação legal/regulatória e legítimo interesse para segurança, prevenção a fraude e melhoria operacional.
Compartilhamento
Não vendemos nem alugamos dados pessoais. O compartilhamento ocorre com operadores essenciais para prestação do serviço, como infraestrutura em nuvem/banco de dados, monitoramento técnico de erros, métricas de performance e provedores de geocodificação.
Quando exigido pelo regulamento do evento, dados e documentos estritamente necessários poderão ser compartilhados com a organização da prova para viabilizar a retirada do kit, limitando-se ao mínimo necessário para essa finalidade.
Retenção e descarte
Os documentos anexados nos pedidos são mantidos apenas pelo período necessário para execução do serviço e, como regra operacional, são excluídos em até 7 (sete) dias corridos após a data do evento.
Os registros de busca e validação de endereço para a modalidade Receba em casa (incluindo dados técnicos de requisição) são retidos por até 90 dias, com rotina diária de expurgo automático.
A retenção por prazo superior poderá ocorrer apenas nas hipóteses previstas em lei, incluindo cumprimento de obrigação legal ou regulatória, exercício regular de direitos e atendimento a requisição de autoridade competente.
Assinatura digital
Quando utilizada a funcionalidade de assinatura digital do termo de retirada, o CPF e a imagem da assinatura são coletados diretamente no dispositivo do usuário e transmitidos ao servidor exclusivamente para geração do documento PDF configurado pelo RetiraKit para o evento.
A imagem da assinatura não é armazenada de forma independente em nossos sistemas — ela é incorporada ao PDF no momento da geração e, como os demais documentos do pedido, está sujeita à exclusão em até 7 (sete) dias corridos após a data do evento.
O CPF informado é utilizado apenas para preenchimento do modelo de documento e tratado com a mesma base legal e medidas de segurança aplicáveis aos demais dados pessoais coletados na plataforma.
Uso de Cookies e Análises
Utilizamos o Matomo Analytics exclusivamente para estatísticas de acesso em modo cookieless, sem armazenamento de cookies de rastreamento e com foco em métricas operacionais agregadas.
Quando habilitado, o Google Analytics 4 é carregado apenas após o seu consentimento na categoria de analytics do banner de cookies. Você pode revisar ou retirar esse consentimento a qualquer momento pelo link “Preferências de cookies” no rodapé.
Também utilizamos Vercel Analytics e Vercel Speed Insights para métricas agregadas de uso e performance da aplicação.
Integrações do ecossistema Google para mensuração de campanhas podem ser preparadas ou ativadas em ciclos futuros, sempre sob as mesmas premissas de transparência, base legal aplicável e controle de preferências descritas nesta política.
Monitoramento de erros
Utilizamos o Sentry para monitoramento técnico de erros e disponibilidade. O Sentry coleta informações técnicas mínimas (como dados de interação no formulário, IP, user-agent e identificador de requisição) para diagnosticar e corrigir falhas, garantindo a segurança e estabilidade da plataforma.
Segurança e Validação
Para prevenir fraudes e abusos, utilizamos mecanismos de validação como o Altcha, que coletam informações técnicas mínimas (como dados de interação no formulário) para garantir a segurança da plataforma.
Direitos do Usuário
O usuário pode solicitar acesso, correção ou exclusão de seus dados pessoais, bem como exercer os demais direitos previstos na LGPD, a qualquer momento.
Canal de Contato
Para exercer seus direitos previstos na LGPD, o usuário pode entrar em contato pelo e-mail privacidade@retirakit.run.
Segurança
Adotamos medidas técnicas e administrativas para proteger as informações contra acessos não autorizados, perdas ou alterações indevidas.