Política de Privacidade
Atualizado em 14 de outubro de 2026
Esta página explica quais dados pessoais o site da Bruto's Trail trata, para quê, com quem e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
Resumo
- O site apresenta a corrida: data, local, percursos, kit, retirada do kit e dúvidas. Ele não tem cadastro, login, formulário de envio nem pagamento.
- A inscrição e o pagamento são feitos fora do site, na plataforma de inscrição (races.com.br), que tem termos e política de privacidade próprios.
- O gerador de número de peito e a prévia de patrocínio funcionam só no seu aparelho: o nome, o número e o logo que você coloca neles não são enviados a ninguém nem guardados.
- O site não usa cookies, não grava dados sobre você no seu navegador e não tem ferramentas de estatística, anúncios ou rastreamento.
- A organização não vende seus dados nem os usa para propaganda de terceiros.
Quem é o responsável pelos seus dados
- O responsável pelos dados tratados por meio deste site é a organização da corrida, Bruto's Trail Oficial, de Ibicuí (BA). Na LGPD, isso se chama controlador.
- Contato para qualquer assunto de privacidade: o Direct do Instagram oficial da prova, @brutostrailofc.
- Esse é o canal de comunicação sobre privacidade, com você e com a ANPD. Por ele a organização recebe pedidos e reclamações, dá esclarecimentos e toma as providências.
Quais dados são tratados
Dados técnicos de acesso (de todo visitante)
- Quando você abre o site, o provedor de hospedagem (Firebase Hosting, do Google) recebe os dados técnicos que qualquer acesso a um site gera, como endereço IP, data e hora, página pedida e informações do navegador e do aparelho.
- Esses dados servem para entregar as páginas e proteger o site contra abusos e ataques.
- A organização não grava nem analisa esses dados por conta própria e não mantém registros de acesso.
O que você coloca no gerador de número de peito e na prévia de patrocínio
- O gerador monta a arte do número de peito com o nome, a distância e o número que você escolhe. A prévia de patrocínio mostra o nome e o logo da sua empresa no pórtico, no backdrop e na camisa.
- Tudo isso acontece só no seu aparelho. O site não envia esses dados para nenhum lugar e não os guarda: ao fechar ou recarregar a página, eles somem.
- Se você baixar a arte, ela fica salva no seu aparelho. Se usar o botão de compartilhar, é você quem escolhe o aplicativo e para quem ela vai, e a partir daí valem as regras daquele aplicativo.
A mensagem que você decide mandar
- O botão de patrocínio abre uma conversa com a organização no Instagram (Direct). A mensagem só chega à organização se você enviar.
- Se você enviar, a organização recebe a mensagem, o nome do seu perfil e as informações que você deixa visíveis no aplicativo.
- Mande só o necessário. Evite dados sensíveis (como saúde, religião, origem racial, opinião política ou biometria), dados de outras pessoas, senhas e documentos.
A sua inscrição na prova
- A inscrição, o pagamento e o aceite do regulamento e do termo de responsabilidade são feitos na plataforma de inscrição, que trata esses dados conforme os termos e a política de privacidade dela.
- A organização usa os dados da inscrição para realizar a prova, conforme o regulamento oficial: conferir a lista de inscritos, separar e entregar o kit, organizar a largada, apurar e divulgar os resultados e entregar a premiação.
Pedidos sobre privacidade
- Se você escrever para exercer seus direitos, a organização usa o seu contato e o conteúdo do pedido para responder e para guardar o registro do atendimento.
O que o site não faz
- Não acompanha o que você faz em outros sites.
- Não pede acesso à câmera, ao microfone nem à sua localização.
- Não cria perfil seu nem toma decisões automatizadas sobre você.
- A cena em 3D, o vídeo da abertura, a medalha que gira e a contagem regressiva funcionam só no seu aparelho: não enviam nem guardam nada.
Para que os dados são usados e com qual base legal
A LGPD só permite usar dados pessoais com uma justificativa prevista em lei, a chamada base legal (art. 7º). Estas são as da organização:
- Entregar as páginas e proteger o site (dados técnicos): legítimo interesse (art. 7º, IX). É o interesse da organização em manter o site no ar e seguro, que também atende você ao visitá-lo. Só o estritamente necessário e com transparência, como exige o art. 10. Sem esses dados, o site não abre.
- Responder a sua mensagem sobre patrocínio: procedimentos preliminares de um contrato, feitos a seu pedido (art. 7º, V).
- Mensagens sobre outros assuntos: legítimo interesse (art. 7º, IX), só para responder e tratar do que você pediu.
- Realizar a prova com os dados da inscrição: execução do contrato de inscrição (art. 7º, V), cumprimento de obrigações legais, quando houver (art. 7º, II), e defesa de direitos, se houver processo (art. 7º, VI).
- Atender pedidos sobre privacidade: cumprimento de obrigação legal (art. 7º, II).
A organização não usa o seu consentimento como base para nenhum desses usos no site. Por isso, o site não pede que você "aceite" nada.
Com quem os dados são compartilhados
- Google (Firebase Hosting): hospeda o site e recebe os dados técnicos de acesso. Atua como prestador de serviço (operador), segundo os termos de proteção de dados do Firebase.
- Instagram e WhatsApp (da Meta): são os canais que você escolhe para falar com a organização. A Meta trata seus dados como responsável própria, pelas regras que você aceitou ao usar o aplicativo.
- Plataforma de inscrição (races.com.br): recebe os dados da inscrição e do pagamento e os trata pelas regras dela.
- GOLEM estúdio digital: criou o site e cuida da parte técnica dele, a serviço da organização. Não recebe as mensagens que você manda à organização nem os dados da sua inscrição.
- Autoridades públicas: só quando a lei obrigar ou houver ordem judicial.
A organização responde pelas decisões sobre os seus dados descritas nesta política. Cada empresa citada responde pelo que faz por conta própria, conforme a política de privacidade dela. A organização não vende, não aluga e não repassa seus dados para propaganda de terceiros.
Dados tratados fora do Brasil
- O Google e a Meta são empresas com servidores em vários países, inclusive nos Estados Unidos. Por isso, os dados técnicos de acesso e as mensagens podem ser tratados fora do Brasil.
- Os dados técnicos são recebidos diretamente pelo Google quando o seu navegador pede as páginas.
- As mensagens você entrega diretamente à Meta, pelo Instagram ou pelo WhatsApp. Se elas forem tratadas fora do Brasil, isso acontece dentro das hipóteses do art. 33 da LGPD, em especial por ser necessário para atender o pedido que você mesmo fez (art. 33, IX).
- Não existe decisão da ANPD que reconheça os Estados Unidos como país com proteção de dados adequada. Por isso, a organização não se apoia nesse tipo de decisão.
Por quanto tempo os dados ficam guardados
- Dados técnicos de acesso: ficam com o Google pelo prazo definido por ele. A documentação do Firebase informa que os endereços IP ficam guardados por alguns meses. A organização não guarda cópia.
- Mensagens: ficam na conta da organização enquanto forem úteis para atender você. Você pode pedir para apagar.
- Dados da inscrição: pelo tempo necessário para realizar a prova, divulgar os resultados, entregar a premiação, cumprir obrigações legais e defender direitos, dentro dos prazos que a lei prevê.
- Pedidos sobre privacidade: pelo tempo necessário para comprovar que foram respondidos.
Quando a organização apaga, a exclusão vale para as contas e os aparelhos da organização, dentro dos limites técnicos de cada aplicativo. A cópia que fica no seu aparelho e o que cada aplicativo guarda seguem as regras de cada um.
Seus direitos
Pela LGPD (art. 18), você pode pedir à organização:
- confirmação de que ela trata dados seus;
- acesso aos seus dados;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados para outro fornecedor, conforme a regulamentação da ANPD;
- informação sobre com quem a organização compartilhou seus dados;
- oposição a um uso que descumpra a lei (art. 18, § 2º).
A lei também prevê direitos ligados ao consentimento: saber que você pode não consentir e o que acontece se recusar, revogar o consentimento e pedir a eliminação do que foi tratado com base nele. Como a organização não usa consentimento aqui, esses direitos não se aplicam hoje. Se um dia passar a usar, eles valem.
Se você pedir para apagar suas mensagens, a organização apaga, a não ser que precise guardá-las para cumprir a lei ou defender direitos, por exemplo numa inscrição já feita.
Como fazer um pedido
- Mande uma mensagem pelo canal indicado no item "Quem é o responsável pelos seus dados", dizendo o que você quer.
- É de graça (art. 18, § 5º).
- A organização pode pedir alguma informação para confirmar que é você, para não entregar seus dados a outra pessoa.
- Se você quiser saber se a organização tem dados seus ou ver esses dados, a resposta simplificada é imediata. Se preferir uma declaração completa (de onde vieram os dados, critérios usados e finalidade), ela é enviada em até 15 dias (art. 19).
- Os demais pedidos são atendidos o quanto antes. Se não for possível atender na hora, a organização explica o motivo (art. 18, § 4º).
- Pedidos sobre os dados da inscrição também podem ser feitos diretamente à plataforma de inscrição.
Se você não ficar satisfeito
- Você pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd (art. 18, § 1º). Em geral, a ANPD pede que você tenha falado com a organização antes, então guarde a mensagem que mandou.
- Também pode procurar os órgãos de defesa do consumidor, como o Procon (art. 18, § 8º).
Segurança e incidentes
- O site só abre com conexão segura (HTTPS obrigatório).
- Regras de segurança rígidas só deixam a página carregar código do próprio site e dificultam ataques que tentam injetar códigos nela.
- Não carrega nada de outros endereços: o código, as imagens, o vídeo e as letras vêm do próprio site.
- O site não pode ser exibido dentro de outros sites. Isso protege contra golpes que escondem a página para enganar seus cliques.
- O site não tem banco de dados de visitantes.
- Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, a organização comunica você e a ANPD, como determinam a LGPD (art. 48) e a Resolução CD/ANPD nº 15/2024.
Crianças e adolescentes
- O site é feito para atletas e para o público da corrida e não é dirigido a crianças.
- Quando o regulamento permitir a participação de menores de idade, a inscrição deles é feita com os pais ou responsáveis, na plataforma de inscrição, sempre no melhor interesse da criança ou do adolescente (art. 14 da LGPD).
- Pais e responsáveis podem fazer pedidos sobre esses dados pelo contato desta política.
Cookies
O site não usa cookies nem grava dados sobre você no seu navegador. Os detalhes estão na Política de Cookies.
Mudanças nesta política
A organização pode atualizar esta política quando o site ou a lei mudarem. Se passar a usar seus dados de um jeito novo, por exemplo com um formulário ou uma ferramenta de estatística, esta página é atualizada antes.