Política de Privacidade

O controlador dos dados é [preencher: razão social], inscrita no CNPJ [preencher: CNPJ], com sede em [preencher: endereço].

Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos na seção 07, fale com nosso encarregado pelo e-mail [preencher: e-mail do encarregado].

Cadastro. Nome, e-mail, CPF e telefone. O CPF é obrigatório porque o ATLAS registra a titularidade de bicicletas: ele é o que permite provar quem é o dono, transferir a propriedade numa venda e sustentar um registro de furto. Não usamos o CPF para consultar sua situação em bureaus de crédito nem o repassamos para esse fim.

Perfil (opcional). Cidade, estado, modalidades que você pedala e o objetivo de uso do app. Você pode deixar tudo em branco.

Suas bicicletas. Marca, modelo, ano, versão, tamanho, cor, material do quadro, número de série, quilometragem, valor pago, estado da bateria em e-bikes, componentes, histórico de manutenção, fotos e documentos que você anexar.

Acesso. Uma senha, guardada apenas como hash scrypt — nunca em texto legível, nem por nós. Se você entrar pelo Strava, guardamos o identificador da conta e o token de acesso.

Localização. Só no aplicativo, só enquanto ele está aberto e só quando você toca para preencher a cidade automaticamente no cadastro. Convertemos a coordenada em nome de cidade e não guardamos a coordenada. Recusar a permissão não impede nada: basta digitar a cidade.

Leituras de passaporte. Quando alguém abre o passaporte público de uma bike, registramos a data e um hash do navegador usado, para que o dono veja quantas consultas houve. O hash não permite identificar quem consultou.

Não usamos ferramentas de analytics, rastreamento publicitário ou cookies de terceiros.

Para executar o contrato (art. 7º, V da LGPD): criar e manter sua conta, montar sua garagem, calcular o valor de mercado das suas bikes, emitir o passaporte, registrar manutenções e viabilizar anúncios e transferências de propriedade.

Para cumprir obrigação legal (art. 7º, II): reter registros de acesso pelo prazo do Marco Civil da Internet.

Por legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e prevenção ao comércio de bicicletas furtadas. Você pode se opor a tratamentos baseados nesta hipótese.

Mediante seu consentimento (art. 7º, I): acesso à localização, acesso à câmera e às fotos, conexão com o Strava e notificações. Cada um pode ser revogado nos ajustes do aparelho ou do app, sem afetar o resto.

Não vendemos dados pessoais. Compartilhamos apenas com prestadores que operam a infraestrutura, e só no necessário para o serviço funcionar:

• Neon — banco de dados onde as informações ficam armazenadas.
• Vercel — hospedagem do site e armazenamento das fotos e documentos que você envia.
• Railway — hospedagem da API que atende o aplicativo.
• Resend — envio de e-mails da plataforma.
• Strava — apenas se você conectar sua conta, para importar bicicletas e quilometragem.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

Cada bike tem um passaporte que pode ser compartilhado por link. Ele nasce privado. Só fica visível se você ativar, e você pode desativar quando quiser.

Com o passaporte ativo, quem tiver o link vê os dados da bicicleta — modelo, histórico de manutenção, componentes, fotos e valor de mercado. Seu CPF, telefone e e-mail nunca aparecem ali. Antes de compartilhar, considere que fotos e número de série passam a ser visíveis para quem receber o link.

Enquanto sua conta existir. Ao pedir exclusão, apagamos seus dados pessoais e suas bicicletas em até 30 dias, com três exceções: registros de acesso, mantidos por 6 meses conforme o Marco Civil; dados necessários para cumprir obrigação legal ou regulatória; e registros de bicicletas marcadas como furtadas, mantidos de forma desvinculada de você, no interesse legítimo de impedir que voltem ao mercado.

A LGPD (art. 18) garante que você pode, a qualquer tempo: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir portabilidade; saber com quem os compartilhamos; saber o que acontece se você negar consentimento; e revogar consentimento.

Para exercer qualquer um deles, escreva para [preencher: e-mail do encarregado]. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados.

O tráfego é criptografado em trânsito (HTTPS). Senhas são guardadas apenas como hash com sal. O acesso ao banco é restrito à aplicação. Sessões do aplicativo usam tokens aleatórios guardados no armazenamento seguro do aparelho, com validade limitada.

Nenhum sistema é imune. Se ocorrer incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Os prestadores listados na seção 04 podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos exigimos garantias contratuais de proteção compatíveis com a LGPD.

O ATLAS não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa condição, ele será removido.

Se mudarmos algo relevante, atualizamos a data no topo e avisamos pelo aplicativo ou por e-mail antes de a mudança valer.