Política de Privacidade

1. Quem somos

Esta Política descreve como a VRAN XR trata as informações pessoais de quem usa o aplicativo VeluRun e o site velurun.com.

O VeluRun é um aplicativo de registro de atividade esportiva (corrida e ciclismo) por GPS.

2. Alcance e normas aplicáveis

O VeluRun está disponível internacionalmente. Conforme o país onde você estiver, suas informações são protegidas por normas distintas, e esta Política cumpre todas elas:

• Colômbia: Lei 1581 de 2012, Decreto 1074 de 2015 e normas correlatas.
• Espaço Econômico Europeu e Suíça: Regulamento (UE) 2016/679 (RGPD).
• Reino Unido: UK GDPR e Data Protection Act 2018.
• Brasil: Lei 13.709/2018 (LGPD).
• Califórnia (EUA): CCPA, alterada pela CPRA.
• Canadá: PIPEDA e normas provinciais equivalentes.

Quando uma dessas normas conceder direitos mais amplos que os descritos em geral, aplicaremos o padrão mais protetivo para você.

3. Quais informações coletamos

3.1 Dados que você nos fornece diretamente

• Dados da conta: nome, sobrenome, e-mail, senha e nome de usuário. A senha é armazenada criptografada pelo nosso provedor de autenticação; não temos acesso a ela em texto simples.
• Foto de perfil (avatar) e fotos que você anexa a uma atividade, se decidir enviá-las.
• Conteúdo social: comentários e reações que você publica, e as conexões que estabelece com outras pessoas usuárias.

3.2 Dados de localização

Durante uma atividade coletamos sua localização GPS para registrar o percurso, a distância, o ritmo, a velocidade e o desnível.

• Se você conceder a permissão correspondente, coletamos também sua localização em segundo plano, para que a gravação continue ao desligar a tela ou trocar de aplicativo. Sem essa permissão o app funciona igual, mas a gravação para ao sair do VeluRun.
• O aplicativo só acessa sua localização enquanto uma atividade está em andamento. Não fazemos rastreamento fora de uma atividade iniciada por você.
• Para diagnosticar e melhorar a precisão das medições, armazenamos as leituras técnicas do GPS associadas a cada atividade (coordenadas, altitude, precisão e marca de tempo de cada ponto, incluindo os descartados por baixa precisão). Estão vinculadas à sua conta e são excluídas junto com ela.

3.3 Dados gerados pelo uso do aplicativo

Métricas e registros das suas atividades: tempo, distância, ritmo, velocidade, altitude, desnível positivo e negativo, calorias estimadas, percurso, parciais por quilômetro e sessões de treino intervalado.

3.4 Identificador de publicidade

O aplicativo incorpora componentes do Google AdMob que podem acessar o identificador de publicidade do dispositivo (Ad ID).

3.5 Dados técnicos

Informações básicas necessárias para o funcionamento e a segurança: modelo e fabricante do dispositivo, versão do sistema operacional, idioma, versão do aplicativo e registros de erros.

3.6 Notificações

Se você ativar as notificações, usamos esse canal para avisar sobre interações relacionadas à sua atividade dentro do aplicativo. Você pode desativá-las a qualquer momento nos ajustes do sistema operacional.

3.7 Lista de espera

Lista de espera: se você deixar seu endereço de e-mail no site para que possamos avisá-lo sobre o lançamento, nós o usamos exclusivamente para essa finalidade. Não é utilizado para nenhum outro propósito e não é combinado com a sua conta da VeluRun, a menos que você se cadastre com o mesmo e-mail.

4. Para que usamos suas informações e com que base legal

Na Colômbia, o tratamento é realizado com sua autorização prévia, expressa e informada, concedida ao criar a conta e aceitar esta Política, e para a localização em segundo plano por meio da permissão específica do sistema operacional.

5. Informações visíveis para outras pessoas

O VeluRun inclui funções sociais. Tenha em conta que:

• Seu perfil público — nome de usuário, nome, foto de perfil, cidade, país e esporte principal — é visível para outras pessoas usuárias do VeluRun.
• As atividades que você compartilha, com suas métricas e seu percurso no mapa, podem ser visíveis para as pessoas com quem você se conecta.
• Os comentários e reações que você publica são visíveis para quem tem acesso àquela atividade.

6. Com quem compartilhamos suas informações

Não vendemos suas informações pessoais e não as compartilhamos com terceiros para publicidade comportamental entre sites ou aplicativos.

Compartilhamos dados apenas com os provedores de infraestrutura estritamente necessários para operar o serviço, que atuam como operadores por nossa conta:

Não elaboramos nem publicamos mapas de calor, estatísticas agregadas ou conjuntos de dados derivados dos percursos das nossas pessoas usuárias.

Também poderemos revelar informações quando for legalmente exigível: por requerimento de autoridade competente, para cumprir obrigação legal, ou para proteger direitos, segurança ou integridade das pessoas usuárias ou de terceiros.

7. Transferências internacionais

A VRAN XR está sediada na Colômbia e seus provedores operam principalmente nos Estados Unidos. Isso implica que suas informações são transferidas e armazenadas fora do seu país de residência.

Quando a transferência envolve dados de pessoas no Espaço Econômico Europeu, Reino Unido ou Suíça, nos apoiamos nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia, incorporadas nos contratos com nossos provedores, junto com as medidas técnicas de segurança descritas na seção 9.

Para pessoas na Colômbia, a transferência ocorre com sua autorização e sob o cumprimento dos deveres que a Lei 1581 de 2012 impõe ao controlador.

8. Por quanto tempo guardamos suas informações

• Dados da conta e atividades: enquanto sua conta estiver ativa.
• Após a exclusão da conta: excluímos seus dados pessoais e suas atividades em até trinta (30) dias após a solicitação verificada.
• Exceções: poderemos manter por mais tempo as informações estritamente necessárias para cumprir obrigações legais, resolver controvérsias ou prevenir fraude e abuso.
• Registros técnicos de erros: máximo de doze (12) meses.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS/TLS), armazenamento criptografado de senhas e regras de segurança em nível de banco de dados que restringem o acesso de cada pessoa usuária exclusivamente aos seus próprios dados.

Nenhum sistema é completamente infalível. Se ocorrer um incidente de segurança que afete seus dados pessoais, notificaremos você e comunicaremos às autoridades competentes nos prazos exigidos pela norma aplicável.

10. Seus direitos

Em geral, você tem direito a:

• Acessar os dados pessoais que temos sobre você.
• Retificar os dados inexatos ou incompletos.
• Excluir seus dados e sua conta.
• Opor-se a determinados tratamentos ou solicitar sua limitação.
• Retirar seu consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
• Portabilidade: receber seus dados em formato estruturado e de uso comum.
• Apresentar reclamação à autoridade de controle competente.

Direitos adicionais conforme sua localização

Colômbia. Você pode conhecer, atualizar, retificar e suprimir seus dados, e revogar a autorização concedida. Responderemos consultas em no máximo dez (10) dias úteis e reclamações em no máximo quinze (15) dias úteis, prorrogáveis nos termos da lei. Se considerar que sua solicitação não foi atendida adequadamente, pode recorrer à Superintendência de Indústria e Comércio (SIC).

Espaço Econômico Europeu, Reino Unido e Suíça. Além dos direitos acima, você pode apresentar reclamação à autoridade de proteção de dados do seu país. Atenderemos sua solicitação dentro do prazo de um mês previsto pelo RGPD.

Brasil. Você pode solicitar a confirmação da existência do tratamento, a anonimização ou o bloqueio de dados desnecessários, e informações sobre as entidades com as quais compartilhamos dados. A autoridade competente é a ANPD.

Califórnia (EUA). Você tem direito a saber quais informações pessoais coletamos, a solicitar sua exclusão ou correção, e a não receber tratamento discriminatório por exercer seus direitos. Não vendemos nem compartilhamos informações pessoais no sentido que a CCPA/CPRA dá a esses termos.

Como exercer seus direitos

Escreva para info@velurun.com do e-mail associado à sua conta. Poderemos solicitar informações adicionais para verificar sua identidade antes de atender ao pedido. O exercício desses direitos é gratuito.

11. Exclusão da sua conta e dos seus dados

Você pode solicitar a exclusão completa da sua conta e dos dados associados escrevendo para info@velurun.com do endereço de e-mail registrado.

Ao excluir sua conta são suprimidos seus dados de perfil, suas atividades e percursos, suas fotos, suas sessões de treino e seu conteúdo social, em até trinta (30) dias, salvo as exceções legais indicadas na seção 8.

12. Menores de idade

O VeluRun não é dirigido a menores de 16 anos e não coletamos conscientemente informações de pessoas abaixo dessa idade. Se detectarmos que uma conta pertence a um menor, iremos excluí-la. Se você é mãe, pai ou responsável legal e considera que um menor sob sua guarda nos forneceu dados, escreva para info@velurun.com.

13. Site e cookies

O site velurun.com é um site informativo estático. Não utiliza cookies de rastreamento nem ferramentas de analytics de terceiros. Carrega fontes do Google Fonts, o que implica que o Google pode receber o endereço IP de onde parte a solicitação.

14. Alterações nesta Política

Podemos atualizar esta Política. Publicaremos a versão vigente nesta página com sua data de atualização. Se as mudanças forem substanciais, notificaremos por um meio razoável antes de entrarem em vigor.

15. Contato

Contato geral e privacidade: info@velurun.com