Política de privacidade

O site Conexão Enduro é mantido por Copa Brasília de Enduro Equestre (CNPJ [CNPJ A PREENCHER]), que é o controlador dos dados pessoais tratados aqui — ou seja, quem decide o que é coletado e para quê.

O mesmo contato abaixo atende como encarregado de proteção de dados: é para ele que você escreve para tirar dúvidas, pedir seus dados ou reclamar de qualquer uso indevido.

Site

https://conexaoenduro.com.br

Responsável

Copa Brasília de Enduro Equestre (CNPJ [CNPJ A PREENCHER])

E-mail

conexaoenduro@gmail.com

Telefone e WhatsApp

61 99367-0981

Só pedimos o que é necessário para você ter uma conta, aparecer na comunidade e usar as funções do site. Abaixo está a lista completa, separada por origem, com o motivo de cada grupo e a base legal que o autoriza.

Cadastro da conta

Nome, e-mail, senha, CPF e telefone. Usamos para criar e identificar sua conta, confirmar que você é uma pessoa real e evitar cadastro duplicado. Base legal: execução de contrato (art. 7º, V) — sem esses dados a conta não existe.

Perfil público

Nome de usuário (@handle), cidade e estado, biografia, foto de perfil, foto de capa, categorias em que você compete e a marcação de disponível para montaria. Você escolhe o que preencher, e o que estiver aqui aparece na sua página pública. Base legal: consentimento (art. 7º, I) — é você que decide publicar.

Conteúdo que você cria

Publicações (texto e imagem), comentários em fotos, em eventos e em publicações, reações, marcações de pessoas e cavalos em fotos, convites de montaria e pedidos de alteração enviados para aprovação. Guardamos para exibir no site e manter o histórico da comunidade. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).

Anúncio de cavalo à venda

Se você anuncia um cavalo, pedimos nome, telefone e e-mail de contato — e esses três ficam VISÍVEIS para qualquer visitante enquanto o anúncio estiver publicado, porque é assim que o interessado fala com você. Base legal: consentimento (art. 7º, I).

Formulário de contato

Nome, e-mail, empresa, nome do cavalo, veículo, categoria, cota de patrocínio e a mensagem que você escreveu. Usamos apenas para responder. Base legal: procedimentos preliminares a pedido do titular (art. 7º, V).

Atendimento por WhatsApp

Quando você fala com a gente no número de atendimento, o site guarda seu número, o nome que aparece no WhatsApp e o conteúdo das mensagens trocadas, inclusive arquivos enviados. Base legal: legítimo interesse em atender e manter o histórico do atendimento (art. 7º, IX).

Segurança do login

Data de verificação do e-mail, códigos de verificação em duas etapas, número de tentativas erradas e horário de bloqueio temporário da conta. Base legal: legítimo interesse em proteger sua conta (art. 7º, IX).

Notificações

Guardamos o nome de quem gerou cada aviso (quem comentou, quem marcou, quem convidou) junto do aviso, para o texto continuar fazendo sentido depois.

Perfis de cavaleiro do acervo

A organização mantém páginas de cavaleiros com nome, biografia e fotos, inclusive de pessoas que não têm conta no site — é o registro esportivo das provas. Base legal: legítimo interesse (art. 7º, IX). Qualquer pessoa retratada pode pedir correção ou remoção pelo contato desta política.

Não pedimos data de nascimento, endereço residencial, dados bancários nem dados de cartão. O site não cobra nada e não processa pagamentos.

O CPF serve para garantir que cada pessoa tenha uma única conta e para ligar o cadastro ao cavaleiro certo nos resultados das provas. É o único documento que pedimos.

Ele nunca fica salvo em texto aberto. Guardamos duas versões: uma impressão digital irreversível (HMAC-SHA256), usada só para checar se aquele CPF já existe, e uma versão criptografada (AES-256-GCM), que só pode ser aberta pela organização em caso de auditoria.

O CPF não aparece em nenhuma tela pública, não é enviado para as respostas da API e não é compartilhado com nenhum terceiro.

Se você escolher entrar com a conta Google, o Google nos envia apenas quatro informações: seu identificador na conta Google, seu e-mail (e se ele está confirmado), seu nome e o endereço da sua foto de perfil.

Usamos isso para criar ou reconhecer sua conta aqui. Não recebemos sua senha do Google, não lemos seus e-mails, sua agenda, seus contatos nem seus arquivos. Se o Google informar que o e-mail não está confirmado, a conta não é criada.

Na primeira entrada pelo Google, pedimos que você complete o cadastro com CPF e telefone — sem isso a conta fica limitada. Você pode revogar o acesso quando quiser na página de permissões da sua conta Google; depois disso, ainda poderá entrar aqui com e-mail e senha.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com as empresas que fazem o site funcionar, e só o necessário para cada uma delas fazer o seu trabalho:

Google (login)

Autentica quem escolhe entrar com a conta Google.

Google Drive

Guarda os arquivos de fotos e vídeos publicados no site.

GitHub

Guarda parte do acervo de mídia mais antigo, ainda em uso.

Vercel

Hospeda o site e mantém uma cópia em cache das imagens para o carregamento ficar rápido.

Railway

Hospeda a aplicação de servidor e o banco de dados onde ficam cadastro, publicações e comentários.

Resend

Envia os e-mails do site: confirmação de cadastro, código de verificação em duas etapas e recuperação de senha.

WhatsApp (Meta)

É o canal do número de atendimento. As mensagens passam pela infraestrutura da Meta e também ficam registradas no nosso painel.

Parte desses serviços mantém servidores fora do Brasil, então há transferência internacional de dados. Escolhemos fornecedores que oferecem cláusulas de proteção compatíveis com a LGPD.

Além disso, podemos compartilhar dados quando a lei exigir ou quando houver ordem de autoridade competente.

Este é um site de comunidade: boa parte do que você publica é pública por natureza. Não precisa estar logado para ver:

• Seu nome, @handle, foto de perfil, capa, biografia, cidade/estado e categorias na sua página de perfil.
• Suas publicações, comentários e reações.
• As fotos em que você foi marcado e o seu nome na marcação.
• Nome, telefone e e-mail de contato nos anúncios de cavalo à venda publicados.

Nunca são públicos: seu CPF, sua senha, seu e-mail de cadastro, seu telefone pessoal (fora de anúncios), os códigos de verificação e as suas conversas de atendimento.

Para manter você conectado, o site guarda os tokens da sua sessão no armazenamento local (localStorage) do seu navegador. Eles ficam no seu aparelho, servem só para você não precisar digitar a senha a cada página, e somem quando você sai da conta ou limpa os dados do navegador.

O endereço de IP de quem comenta é verificado na hora para impedir enxurrada de comentários (um comentário a cada 5 segundos). Essa checagem acontece na memória do servidor e o IP não é gravado no banco de dados.

A administração pode ativar ferramentas de medição de audiência: Google Analytics 4, Google Tag Manager, Meta Pixel e, eventualmente, outro código de terceiro incluído nas configurações do painel. Quando alguma delas estiver ativa, essas ferramentas usam cookies próprios e recebem dados de navegação (páginas vistas, aparelho, origem do acesso). Quando nenhuma estiver configurada, nenhum script de rastreamento é carregado.

Você pode bloquear cookies e scripts de terceiros nas configurações do seu navegador ou por extensão. O site continua funcionando, exceto as partes que dependem da sua sessão.

• Dados de cadastro e perfil: enquanto sua conta existir.
• Publicações, comentários, reações e marcações: enquanto estiverem no site. Se a conta for excluída, publicações, reações, marcações e convites saem junto; comentários podem permanecer sem o vínculo com a conta, mantendo apenas o nome de quem escreveu, para as conversas não ficarem sem sentido.
• Mensagens do formulário de contato e conversas de WhatsApp: mantidas como histórico de atendimento até que você peça a exclusão.
• Códigos de verificação: expiram em 10 minutos. Link de confirmação de e-mail: 48 horas. Link de recuperação de senha: 2 horas.
• Registros que a lei obrigue a guardar: pelo prazo legal, mesmo após a exclusão da conta.

Hoje a exclusão de conta é feita manualmente pela organização, a seu pedido — não existe um botão de excluir conta dentro do site. Escreva para conexaoenduro@gmail.com e nós apagamos.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Saber se tratamos dados seus e ter acesso a eles.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Pedir a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos seus dados.
• Ser informado de que pode negar o consentimento e do que acontece se negar.
• Revogar o consentimento a qualquer momento.
• Se opor a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para conexaoenduro@gmail.com com o assunto “LGPD” dizendo o que você quer. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é para não entregar os seus dados à pessoa errada.

Parte disso você já resolve sozinho no site: os dados do perfil são editáveis na sua página e você pode apagar suas próprias publicações e comentários.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Senhas guardadas com bcrypt — não ficam salvas nem reversíveis; nem a organização consegue ler a sua.
• CPF com impressão digital irreversível e cópia criptografada com AES-256-GCM.
• Confirmação de e-mail obrigatória para a conta ser ativada.
• Verificação em duas etapas em todo login: um código de 6 dígitos enviado ao seu e-mail, válido por 10 minutos e com no máximo 5 tentativas.
• Bloqueio temporário da conta por 15 minutos após 5 tentativas erradas seguidas, para travar ataque de força bruta.
• Tráfego cifrado (HTTPS) em todo o site e acesso ao painel restrito a quem tem permissão.

Nenhum sistema é 100% seguro. Se acontecer um incidente que traga risco relevante para você, comunicaremos você e a ANPD, como a lei exige.

O enduro equestre é praticado por menores de idade, e isso aparece em duas situações diferentes aqui no site.

Conta no site

A conta é destinada a maiores de 18 anos. Menores de 18 só podem se cadastrar e usar o site com o consentimento e sob a supervisão de pai, mãe ou responsável legal, que responde pelo uso. O site não pede data de nascimento, então não conseguimos verificar idade automaticamente — se soubermos que existe uma conta de menor sem essa autorização, ela é suspensa.

Fotos das provas

O acervo de fotos registra as competições e inevitavelmente inclui crianças e adolescentes que competem. Essas imagens são publicadas no interesse do esporte e do registro histórico das provas, no melhor interesse do participante.

Pai, mãe ou responsável pode pedir, a qualquer momento e sem precisar justificar, a remoção de uma foto, de uma marcação ou de qualquer dado de um menor. Escreva para conexaoenduro@gmail.com indicando o link — atendemos com prioridade.

Não fazemos perfilamento, publicidade direcionada nem qualquer tratamento de dados de menores com finalidade comercial.

Quando o site ganhar uma função nova que mude o que é coletado, esta política é atualizada junto e a data de última atualização, no topo da página, muda. Vale sempre a versão publicada aqui.

Se a mudança for relevante — por exemplo, uma finalidade nova baseada no seu consentimento — avisamos por e-mail ou por aviso dentro do site antes de aplicar.