Política de Privacidade
1. Quem somos
O Rigbook é um serviço de Prism4 Serviços e Soluções Ltda, inscrita no CNPJ sob o nº 52.783.951/0001-88 ("Rigbook", "nós"), que atua como controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, fale com nosso canal de contato e encarregado pelo tratamento de dados pessoais: contato@rigbook.com.br.
2. Quais dados coletamos
2.1 Dados da conta
- nome, e-mail e nome de usuário informados no cadastro;
- senha — que nunca é guardada em texto: ela é transformada no seu aparelho antes de ser enviada e o servidor armazena apenas um resumo criptográfico irreversível (hash);
- registros de segurança e controle: data do cadastro, do último acesso, do aceite dos Termos e da Política, sessões ativas e tentativas de login malsucedidas.
2.2 Dados que você registra no aplicativo
- pedais (data, rota, distância, tempo, altimetria, observações), bikes e componentes, upgrades, manutenções e revisões, lubrificação, selante, despesas, pneus e aros, fotos das bikes e suas configurações;
- esses dados ficam num espaço próprio da sua conta, que não é visível a outros usuários.
2.3 Dados do Strava (somente se você conectar)
- identificação básica do atleta (nome e número de identificação no Strava);
- chaves de acesso (tokens) fornecidas pelo Strava para que o Rigbook possa consultar suas atividades em seu nome;
- atividades de ciclismo (data, nome, distância, tempo, altimetria, trajeto no mapa e equipamento/bike associado).
2.4 Dados técnicos
- informações inerentes a qualquer conexão com a internet (como endereço IP e tipo de navegador), que ficam nos registros dos provedores de hospedagem e de infraestrutura descritos no item 5.
Não coletamos dados pessoais sensíveis de forma intencional (como saúde, biometria ou origem racial). Não coletamos a sua localização em tempo real: os trajetos exibidos vêm das atividades que você mesmo importa ou registra.
3. Para que usamos seus dados e em que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, autenticar seu acesso e guardar seus registros | Execução de contrato (inciso V) |
| Importar suas atividades do Strava para o seu Rigbook | Consentimento, dado por você ao autorizar a conexão (inciso I) |
| Enviar e-mails do serviço (confirmação de cadastro, aprovação de acesso, avisos de segurança e de recuperação de senha) | Execução de contrato (inciso V) |
| Proteger a plataforma contra fraude, abuso e acessos indevidos | Legítimo interesse (inciso IX) |
| Registrar o aceite dos Termos e cumprir obrigações legais ou atender autoridades | Cumprimento de obrigação legal ou regulatória (inciso II) e exercício regular de direitos (inciso VI) |
Não usamos seus dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial.
4. Integração com o Strava
A conexão com o Strava é opcional e individual: cada usuário autoriza a sua própria conta, na página oficial do Strava. Ao autorizar, você permite que o Rigbook leia as suas atividades (permissão activity:read_all, que inclui atividades marcadas como privadas).
- Usamos esses dados exclusivamente para mostrar e organizar as suas atividades dentro do seu Rigbook (por exemplo, somar quilometragem por bike). Eles não são exibidos a outros usuários, vendidos, cedidos para publicidade, nem usados para treinar sistemas de inteligência artificial.
- Você pode desconectar a qualquer momento pelo botão de desconectar no Rigbook (isso apaga as chaves de acesso guardadas) e também em strava.com → Configurações → Meus aplicativos → Revogar acesso.
- Para excluir também as atividades já importadas, peça a exclusão por e-mail (item 9) ou exclua os registros no próprio aplicativo.
O Strava é um serviço independente, com sua própria política de privacidade e seus próprios termos, que continuam valendo para os dados que você mantém lá. O Rigbook não é afiliado, patrocinado ou endossado pelo Strava, Inc. “Strava” é marca de seus titulares.
5. Com quem compartilhamos (operadores e terceiros)
Compartilhamos dados somente na medida necessária para o serviço funcionar, com os seguintes prestadores:
| Quem | Para quê |
|---|---|
| Google LLC (Google Apps Script, Google Planilhas e Gmail) | Processamento do servidor do Rigbook, armazenamento dos dados da conta e dos registros e envio de e-mails do serviço |
| Locaweb | Hospedagem das páginas do site e do aplicativo (arquivos estáticos) |
| Strava, Inc. | Autorização e leitura das atividades, quando você conecta sua conta |
| OpenStreetMap (servidores de mapas) | Exibição de mapas: o seu navegador baixa as imagens do mapa e, com isso, o provedor recebe o seu endereço IP |
| Cloudflare cdnjs, jsDelivr e Google Fonts | Entrega de bibliotecas e fontes usadas pela página (o provedor pode registrar o endereço IP) |
Também poderemos compartilhar dados quando houver determinação legal ou judicial, ou para defender direitos do Rigbook em processos. Não compartilhamos seus dados com anunciantes nem com corretores de dados.
6. Transferência internacional
Alguns dos prestadores acima (como Google e Strava) processam dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre para viabilizar o serviço que você solicitou e com base nas garantias contratuais e políticas de proteção de dados oferecidas por esses provedores, conforme o art. 33 da LGPD.
7. Armazenamento no seu aparelho e cookies
O Rigbook usa o armazenamento do próprio navegador (localStorage) e um service worker para manter você conectado, guardar uma cópia dos seus registros para uso com internet fraca e permitir instalar o aplicativo na tela inicial. São recursos essenciais ao funcionamento. Não usamos cookies de publicidade nem ferramentas de rastreamento de comportamento. Em computadores compartilhados, use “Sair” ao terminar.
8. Como protegemos seus dados
- senhas armazenadas apenas como hash, com proteção adicional exclusiva do servidor;
- cada pessoa só consegue ler e gravar os próprios dados — essa regra é verificada no servidor, e não apenas no aplicativo;
- sessões com validade limitada, encerradas imediatamente em caso de bloqueio, exclusão ou troca de senha;
- bloqueio temporário após várias tentativas de senha incorretas;
- comunicação protegida por HTTPS e acesso administrativo restrito.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e mediante pedido por contato@rigbook.com.br:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- solicitar a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar o consentimento (por exemplo, desconectando o Strava) e se opor a tratamentos que considere irregulares.
Para sua segurança, podemos pedir informações que confirmem a sua identidade. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).
10. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Quando você pede a exclusão da conta, apagamos os dados da conta, os registros do aplicativo e as chaves do Strava em até 30 dias. Podemos manter por mais tempo apenas o que a lei exigir ou o que for necessário para o exercício regular de direitos (por exemplo, o registro do aceite dos Termos). Históricos de versão e cópias de segurança mantidos pelo provedor de armazenamento podem reter os dados temporariamente, até serem descartados segundo a política desse provedor.
11. Crianças e adolescentes
O Rigbook é destinado a pessoas com 18 anos ou mais. Menores de 18 anos só devem usar o serviço com o conhecimento e o consentimento de um responsável legal. Se identificarmos tratamento de dados de menor sem essa autorização, excluiremos a conta.
12. Mudanças nesta política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data de atualização. Em mudanças relevantes, avisaremos no aplicativo ou por e-mail e poderemos pedir um novo aceite.
13. Contato
Prism4 Serviços e Soluções Ltda — CNPJ 52.783.951/0001-88
E-mail do encarregado e do atendimento: contato@rigbook.com.br