Política de Privacidade

Última atualização: 12 de julho de 2026 · versão 2.0

Esta política explica, sem juridiquês, como a Mirá Dev (controladora) trata seus dados no Bikeverso / FitRide, em conformidade com a LGPD (Brasil), o GDPR (União Europeia) e leis equivalentes onde operamos.

1. Quais dados coletamos

• Conta: nome e e-mail (login por código, sem senha).
• Bike fit: medidas corporais informadas por você (altura, peso, idade, cavalo, envergadura etc.), dados da bike e resultados numéricos da análise por câmera. O vídeo em si não é coletado.
• Compra: histórico de compras, valores e cupons usados. Dados de cartão são tratados exclusivamente pelo Stripe (não os vemos nem armazenamos).
• Consentimento: registro do seu aceite (data, IP, versão dos termos), como a LGPD pede.
• Técnicos: logs mínimos de acesso para segurança. Não usamos cookies de rastreamento nem publicidade — apenas cookies essenciais (sessão de login e preferência de idioma).

2. Para que usamos

• Prestar o serviço: calcular recomendações, gerar relatórios, comparar suas análises (execução de contrato).
• Processar pagamentos e prevenir fraude/abuso, como o uso de uma compra por várias pessoas (execução de contrato e legítimo interesse).
• Enviar códigos de login e comunicações do serviço (execução de contrato).
• Enviar novidades e promoções apenas com seu consentimento, que pode ser retirado a qualquer momento em um clique.
• Cumprir obrigações legais (fiscais, contábeis).

3. Com quem compartilhamos

Nunca vendemos seus dados. Compartilhamos o mínimo com operadores que nos servem:

• Stripe — processamento de pagamentos (o e-mail e o valor da compra).
• Infraestrutura própria (OVH, Canadá) — hospedagem dos servidores e banco de dados.
• Serviço de e-mail próprio (Postal) — envio dos códigos de login e comunicações.
• Bicicletarias afiliadas não recebem seus dados pessoais — apenas estatísticas do próprio cupom (quantidade de vendas e comissões).
• Autoridades, somente mediante obrigação legal.

4. Transferência internacional

Nossos servidores ficam no Canadá (OVH) e o Stripe processa pagamentos globalmente. Adotamos salvaguardas contratuais e técnicas para essas transferências, conforme LGPD (art. 33) e GDPR (cap. V).

5. Por quanto tempo guardamos

• Dados de conta e análises: enquanto sua conta existir.
• Registros de compra: pelo prazo fiscal/legal obrigatório (no Brasil, em regra 5 anos).
• Códigos de login: minutos (expiram e são descartados).
• Conta encerrada: excluímos ou anonimizamos os dados pessoais, preservando apenas o que a lei exige.

6. Seus direitos

Você pode, a qualquer momento e gratuitamente: acessar seus dados, corrigir informações, excluir sua conta, pedir portabilidade (levar seus dados em formato legível), revogar consentimentos e obter informações sobre compartilhamentos. Basta escrever para o contato abaixo — respondemos nos prazos da LGPD/GDPR. Você também pode reclamar à ANPD (Brasil) ou à autoridade do seu país.

7. Segurança

• Tráfego 100% criptografado (HTTPS/TLS); códigos de login armazenados com hash; acesso interno restrito e registrado.
• Sem senhas armazenadas — o login por código elimina o risco de vazamento de senha.
• Em caso de incidente com risco relevante, avisaremos você e as autoridades conforme a lei.

8. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Menores só com consentimento e supervisão dos responsáveis; não coletamos dados de menores conscientemente.

9. Alterações e contato

Mudanças relevantes nesta política serão comunicadas por e-mail ou aviso no site.

Encarregado de dados (DPO): [email protected]

Documento disponível em português (versão vinculante). Traduções de cortesia poderão ser disponibilizadas; em caso de conflito, prevalece a versão em português.