Política de Privacidade

1. Controlador dos Dados

Esta Política descreve como a NovaIntel Tecnologias LTDA ("Empresa", "nós", "controlador"), CNPJ a ser informado, com sede em São Paulo, São Paulo, Brasil, trata os dados pessoais dos usuários ("você", "titular") da plataforma Rotaz, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Encarregado de Dados (DPO): privacidade@rotaz.net

2. Dados que Coletamos

2.1. Dados fornecidos diretamente por você

• Cadastro: nome, e-mail e senha (armazenada com hash bcrypt);
• Perfil: foto, cidade, estado, modelo da moto e bio;
• Conteúdo: fotos, vídeos, comentários e publicações enviados à plataforma;
• Comunicações: mensagens enviadas ao suporte.

2.2. Dados coletados automaticamente

• Dados de sessão (cookie de sessão PHP, sem rastreamento de terceiros);
• Logs de acesso (IP, data/hora, URL acessada) para fins de segurança;
• Informações do dispositivo e navegador.

2.3. Dados de terceiros

• Ao usar o login com Google, recebemos nome, e-mail e foto de perfil conforme autorizado por você na tela de consentimento do Google. Não recebemos sua senha do Google.

3. Como Usamos seus Dados

4. Compartilhamento de Dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Provedores de infraestrutura: servidores de hospedagem que processam dados em nosso nome sob contrato de sigilo;
• Google LLC: para autenticação via OAuth 2.0, regida pela Política de Privacidade do Google;
• Autoridades competentes: quando exigido por lei, ordem judicial ou para proteção de direitos da Empresa.

O conteúdo público que você publica (fotos, perfil, eventos) é visível a todos os visitantes da plataforma, inclusive não cadastrados. Revise as configurações de privacidade do seu clube antes de publicar.

5. Retenção de Dados

• Conta ativa: dados mantidos enquanto a conta existir;
• Após exclusão da conta: dados pessoais excluídos em até 30 dias, exceto os que precisamos reter por obrigação legal (ex.: logs de acesso por 6 meses, conforme Marco Civil da Internet);
• Conteúdo colaborativo: fotos e vídeos enviados a eventos podem permanecer no álbum do evento mesmo após exclusão da conta, desassociados do seu nome.

6. Seus Direitos como Titular (LGPD, Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: saber quais dados temos sobre você;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Revogação do consentimento: retirar consentimentos concedidos;
• Oposição: opor-se a tratamentos realizados com base em legítimo interesse;
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.

Para exercer seus direitos, entre em contato pelo e-mail privacidade@rotaz.net. Responderemos em até 15 dias úteis. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

7. Cookies e Armazenamento

Utilizamos apenas um cookie estritamente necessário para o funcionamento da plataforma:

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com hash bcrypt (nunca em texto puro);
• Comunicações protegidas por HTTPS em produção;
• Sessões com flags HttpOnly e SameSite=Lax;
• Proteção contra CSRF em todos os formulários;
• Uploads de arquivos com verificação de tipo MIME e isolados de execução PHP;
• Acesso ao banco de dados restrito a credenciais dedicadas.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a ANPD no prazo previsto pela LGPD.

9. Transferência Internacional de Dados

Seus dados são armazenados em servidores localizados no Brasil. Caso utilizemos serviços de terceiros com servidores no exterior (ex.: Google OAuth), tais transferências são realizadas com base em cláusulas contratuais que garantem nível de proteção adequado, conforme Art. 33 da LGPD.

10. Menores de Idade

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que um menor se cadastrou sem autorização, excluiremos sua conta e dados imediatamente.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 10 dias. A data de "última atualização" no topo desta página sempre refletirá a versão vigente.

12. Contato e Encarregado de Dados

NovaIntel Tecnologias LTDA
São Paulo, São Paulo, Brasil
E-mail do DPO: privacidade@rotaz.net
Suporte geral: contato@rotaz.net