POLÍTICA DE PRIVACIDADE

O MotoClub Brasil é operado por Rafael QA Insight Serviços Ltda, CNPJ 68.083.167/0001-05, com sede em Itanhaém/SP. É ela a controladora dos dados tratados aqui, nos termos da LGPD.

Contato para tudo sobre dados pessoais (acesso, correção, exclusão, dúvidas): contato@motoclub.run.

Que você nos dá ao criar a conta e usar a plataforma:

• •Nome, apelido (vulgo), e-mail e senha (guardada de forma protegida, nunca em texto aberto) ou, se entrar com o Google, o nome, e-mail e foto que a conta Google compartilha.
• •Perfil: cidade, estado, foto, capa, bio, redes sociais, telefone, data de nascimento, "na estrada desde", papel na plataforma (piloto, presidente de clube, prestador etc.) e o que você optar por preencher.
• •Clube: participação em clubes, cargos, convites, mensalidades, votações e avisos do clube a que você pertence.
• •Conteúdo que você publica: motos da garagem, viagens e rolês, rotas em grupo (com fotos, gastos e localização que você registrar), eventos, comentários, avaliações, cadastros de bandas, bares, oficinas, lojas e outros locais, e imagens enviadas.
• •Alerta de moto roubada: dados do alerta, fotos e contato que você informar. Quem avisa que viu uma moto pode informar local, horário, foto e mensagem, sem criar conta.
• •Caixa de flyers: a imagem do flyer e o contato que a pessoa informar ao sugerir um evento.

Coletado automaticamente:

• •Acessos: página visitada, de onde você veio e um identificador anônimo de sessão do navegador (e o seu usuário, se estiver logado). É uma contagem própria, sem serviço de análise de terceiros.
• •Erros: quando algo quebra, guardamos a mensagem técnica, a página e o seu usuário (se logado) para corrigir o problema.
• •Segurança: nas ferramentas abertas ao público (alerta de roubo, avistamento, envio de flyer) guardamos o IP, a cidade aproximada derivada dele e o navegador, para impedir abuso (ver item 4).
• •Notificações: se você ativar os avisos no celular, guardamos o endereço técnico da inscrição do seu navegador/aparelho para poder enviar a notificação.

Não coletamos dados bancários nem de cartão, e nada de crianças de propósito: a plataforma é para maiores de 18 anos.

• •Mapa e "perto de mim": a posição do seu aparelho é usada para centralizar o mapa e filtrar o que está perto. Só é pedida quando você aperta o botão e a permissão é do seu navegador; você pode negar.
• •Cheguei Bem: ao iniciar uma viagem, guardamos o ponto de partida, o destino que você escreveu e o horário previsto para poder avisar o seu clube ou contato se você não confirmar a chegada. Só funciona enquanto o check-in estiver ativo.
• •Rota em grupo e viagens: a localização ao vivo e as paradas só existem se você registrar. Rotas e viagens públicas mostram o que você escolheu publicar.
• •Avistamento de moto roubada: o local informado é visível apenas ao dono do alerta e à administração, nunca ao público.

• •Funcionamento (execução do serviço): criar e manter a conta, mostrar perfil, clube, eventos, mapa e rotas, enviar avisos e e-mails da plataforma. Guardamos enquanto a conta existir.
• •Segurança e prevenção de abuso (legítimo interesse): proteger o alerta de roubo e as caixas abertas. O IP, a cidade aproximada e o navegador do alerta de roubo, do avistamento e do envio de flyer são apagados após 6 meses; só a administração tem acesso.
• •Melhorar a plataforma (legítimo interesse): contagem de acessos e relatório de erros, sem fins de publicidade.
• •Registro de exclusões: quando algo é apagado, guardamos o registro de que foi apagado (o que e quando) para auditoria interna e para prevenir fraude.
• •Cumprir obrigação legal ou ordem de autoridade, quando houver.

Não vendemos nem alugamos dados pessoais e não usamos seus dados para anúncio personalizado.

Com outros usuários: o que você escolhe publicar (perfil público, eventos, viagens, clube) fica visível conforme as configurações de cada tela. Telefone e dados de contato só aparecem onde você os coloca.

Com empresas que nos prestam serviço (operadoras): elas só tratam os dados para nos atender.

• •Supabase — banco de dados, contas e arquivos (servidores em São Paulo).
• •Vercel — hospedagem do site e das funções (região de São Paulo).
• •Resend — envio de e-mails da plataforma.
• •Google — login com Google, quando você escolhe essa opção.
• •OpenRouteService e OpenStreetMap — cálculo de rotas e busca de endereços (recebem os pontos que você pede para calcular) e as imagens do mapa.
• •OpenAI — verificação automática de imagens enviadas na caixa pública de flyers, para barrar conteúdo impróprio.
• •Meta/Instagram — publicação de eventos escolhidos no perfil oficial @motoclub.run (apenas dados públicos do evento).
• •Serviços de notificação do seu navegador ou celular (Google, Apple, Mozilla), que entregam as notificações que você ativou.

Alguns desses serviços ficam fora do Brasil; nesses casos o envio é só do necessário e sob as regras de transferência internacional da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Usamos o que é essencial: cookies de sessão para manter você logado e armazenamento local do navegador para lembrar preferências (por exemplo, o que você escolheu no cadastro). Não usamos cookies de publicidade nem pixels de rastreamento de terceiros. Você pode limpar isso nas configurações do navegador, mas poderá ser deslogado.

As ofertas de afiliado (como as da Shopee) levam você para a loja parceira, que tem as próprias regras de privacidade e cookies. O MotoClub só conta o clique, sem identificar você.

Pela LGPD você pode, a qualquer momento e gratuitamente:

• •confirmar se tratamos seus dados e pedir acesso a eles;
• •corrigir dados incompletos ou desatualizados (a maioria dá para editar direto em Meu perfil);
• •pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• •pedir a exclusão da sua conta e dos dados associados;
• •pedir a portabilidade, saber com quem compartilhamos e retirar consentimentos.

Para exercer qualquer direito, escreva para contato@motoclub.run a partir do e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Ao excluir a conta, apagamos seus dados pessoais; alguns registros podem ficar guardados só pelo tempo que a lei exigir ou para segurança (como o registro de que algo foi apagado), sem identificar você além do necessário.

Os dados ficam em servidores com acesso restrito, a conexão é criptografada (HTTPS), as senhas são guardadas protegidas e o acesso administrativo é limitado e registrado. Nenhum sistema é 100% imune; se acontecer um incidente que possa afetar você, avisaremos você e a ANPD como a lei manda.