Política de Privacidade

1 Quem Somos e Papéis de Tratamento

A Pódio1 é uma plataforma brasileira de gestão de corridas de rua, trail runs e eventos esportivos. Nos termos da LGPD, atuamos com papéis distintos conforme o contexto:

2 Dados Coletados — Organizadores

Coletamos os seguintes dados de organizadores no momento do cadastro e durante o uso da plataforma:

3 Dados Coletados — Atletas

Os dados abaixo são coletados durante o processo de inscrição ou cadastro do atleta na plataforma. Campos marcados como opcionais podem não ser solicitados em todos os eventos.

4 Dados Técnicos e de Uso

Ao utilizar a plataforma, coletamos automaticamente dados técnicos necessários para o funcionamento seguro do serviço:

• Endereço IP: registrado em ações sensíveis (login, pagamento, geração de acesso remoto) para segurança e auditoria;
• User agent do navegador: utilizado para exibição correta da interface e detecção de acesso automatizado;
• Data e hora do último acesso: monitoramento de atividade e segurança da conta;
• Dados de sessão: armazenados em cookies de sessão para manter o login ativo;
• Dados de analytics internos: visitas às páginas de corridas, origem do tráfego e tempo de permanência — utilizados para relatórios de performance dos eventos (sem identificação individual do visitante anônimo);
• Dados de suporte: mensagens de tickets, transcrições de chat ao vivo e interações com o assistente de IA — retidos para melhoria do serviço e histórico de atendimento;
• Log de auditoria: ações administrativas (login admin, concessão de acesso remoto, alterações em inscrições) são registradas com IP, timestamp e identificação do usuário.

5 Finalidade do Tratamento

Os dados são tratados exclusivamente para as seguintes finalidades:

• Criação e gerenciamento de contas de organizadores e atletas;
• Processamento de inscrições em corridas e gestão de categorias e lotes;
• Processamento de pagamentos (PIX e Mercado Pago) e emissão de recibos;
• Geração e autenticação de certificados digitais com QR Code;
• Geração de dorsais (BIB) personalizados;
• Cronometragem: registro de splits, checkpoints e classificação final;
• Envio de comunicações transacionais (confirmações, recibos, notificações do evento);
• Envio de comunicados do organizador aos atletas inscritos;
• Atendimento ao cliente via tickets, chat ao vivo e assistente de IA;
• Geração de relatórios e analytics para os organizadores;
• Cumprimento de obrigações legais e fiscais;
• Prevenção a fraudes, segurança da plataforma e auditoria de acessos.

A Pódio1 não utiliza dados pessoais para publicidade comportamental, venda a terceiros ou qualquer finalidade não descrita acima.

6 Base Legal (LGPD)

Todo tratamento de dados realizado pela Pódio1 está fundamentado em ao menos uma das seguintes bases legais previstas no art. 7º e art. 11 da LGPD:

7 Compartilhamento de Dados

Os dados coletados pela Pódio1 podem ser compartilhados nas seguintes situações:

• Com organizadores: dados dos atletas inscritos nas corridas do organizador, para gestão do evento;
• Com moderadores: dados de atletas inscritos, conforme permissões definidas pelo organizador;
• Com o Mercado Pago: dados mínimos necessários para processamento de pagamentos (nome, e-mail, CPF, valor). A Pódio1 nunca armazena dados de cartão de crédito;
• Com prestadores de infraestrutura: servidor de hospedagem (Hostinger) e serviço de e-mail transacional — mediante contratos de processamento de dados que garantem confidencialidade;
• Por obrigação legal: quando exigido por autoridades competentes, ordens judiciais ou regulatórias.

8 Retenção e Exclusão

Os dados são retidos conforme a seguinte política, respeitando as exigências legais e operacionais:

O atleta pode solicitar a exclusão de seus dados a qualquer momento, salvo quando houver obrigação legal de retenção (ex: dados fiscais de pagamento). A solicitação deve ser enviada para privacidade@podio1.com.br.

9 Seus Direitos como Titular

Nos termos da LGPD (art. 18), você tem os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer desses direitos, envie e-mail para privacidade@podio1.com.br com assunto "Direitos LGPD" e identificação do titular. Responderemos em até 15 dias úteis.

10 Cookies e Armazenamento Local

A Pódio1 utiliza os seguintes mecanismos de armazenamento no seu dispositivo:

Não utilizamos cookies de rastreamento, publicidade comportamental, analytics de terceiros (Google Analytics, Facebook Pixel, etc.) nem qualquer tecnologia de fingerprinting.

11 Segurança dos Dados

Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

• Criptografia de senhas: armazenadas exclusivamente em hash bcrypt com custo computacional elevado — nunca em texto claro;
• HTTPS: todas as comunicações entre seu navegador e nossos servidores são criptografadas (TLS 1.2+);
• Proteção CSRF: tokens de verificação em todos os formulários e requisições de escrita;
• Headers de segurança: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options e HSTS configurados no servidor;
• Log de auditoria: todas as ações administrativas são registradas com timestamp, IP e usuário responsável;
• Acesso restrito por perfil: sistema de permissões granulares para organizadores, moderadores e administradores;
• Acesso remoto administrativo rastreável: qualquer acesso administrativo a contas de usuários é registrado em log com hashprotegida da senha original — jamais acessada em texto claro;
• Rate limiting: proteção contra tentativas de força bruta em páginas de login.

Em caso de incidente de segurança com impacto significativo a titulares de dados, a Pódio1 notificará a ANPD e os usuários afetados no prazo legalmente estabelecido.

12 Transferência Internacional de Dados

Alguns dados podem ser processados por serviços com servidores fora do Brasil:

• Google Fonts: o navegador faz requisição de fontes tipográficas (Syne, DM Sans) aos servidores do Google. Nenhum dado identificável é transmitido nessa requisição;
• Mercado Pago: dados de pagamento são processados nos servidores do Mercado Pago, que opera sob regulação do Banco Central do Brasil e possui suas próprias políticas de proteção de dados.

Quando aplicável, garantimos que as transferências internacionais ocorrem com salvaguardas adequadas conforme o art. 33 da LGPD.

13 Menores de Idade

A Pódio1 não é direcionada a menores de 18 anos como titulares de conta de organizador. No contexto de inscrições em corridas, atletas menores de idade podem participar com o consentimento dos pais ou responsáveis legais, que assumem a responsabilidade pelos dados fornecidos.

Dados sensíveis de menores (tipo sanguíneo, condições médicas) são tratados com proteção adicional e excluídos conforme o prazo previsto na seção 8.

14 Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na plataforma, na legislação ou nas práticas de segurança. Alterações significativas serão comunicadas por e-mail e/ou aviso na plataforma com antecedência de pelo menos 15 dias.

A data da última atualização está indicada no cabeçalho desta página. O uso continuado da plataforma após a data de vigência das alterações implica a aceitação da nova política.

15 Encarregado (DPO) e Contato

Nos termos do art. 41 da LGPD, indicamos nosso Encarregado de Proteção de Dados (DPO):

Também é possível abrir um chamado diretamente pelo painel: Central de Suporte.