Política de Privacidade

Esta Política de Privacidade explica como o MapMotion, serviço de criação de mapas animados para eventos de corrida, trata dados pessoais no site e na execução dos pedidos.

A responsável pelo serviço e controladora dos dados é WSoft Servicos LTDA, CNPJ 35.489.697/0001-90, identificada com endereço completo ao final desta página. O canal para assuntos de privacidade é mail@mapmotion.ai.

Esta política informa nossas práticas. Ela não transforma todo tratamento de dados em consentimento: cada finalidade utiliza a base legal adequada, conforme descrito abaixo.

Recebemos informações fornecidas por você, dados necessários ao funcionamento da conta e registros da execução do serviço:

• Compra e conta: nome, e-mail, telefone ou WhatsApp com DDD obrigatório para contato sobre o pedido, identificador da conta, confirmação de e-mail, confirmação apresentada na compra, datas e identificadores do pedido.
• Materiais do evento: nome do evento, atualização do telefone de contato, cor principal, arquivo GPX/KML ou link público do Strava, logo e arquivos adicionais de identidade visual. Rascunhos também são armazenados para você continuar depois.
• Conteúdo dos arquivos: preservamos os originais enviados. Percursos podem conter coordenadas, horários e outros metadados; imagens, documentos e demais materiais também podem conter dados pessoais incluídos por você.
• Pagamento: valor, moeda, estado do pagamento, datas e identificadores retornados pela Stripe. Os dados completos de cartão são inseridos diretamente no checkout da Stripe; nosso banco de pedidos não armazena número completo, validade ou código de segurança do cartão.
• Operação e suporte: informações da sua solicitação, arquivos de entrega e registros técnicos necessários à segurança, diagnóstico e prevenção de abuso. Os provedores de hospedagem e autenticação podem registrar IP, navegador, datas e eventos de acesso.
• Medição opcional: quando você permite, registramos a origem da visita, parâmetros de campanha (UTMs), identificadores de navegação e clique, ações no funil de compra e valor, moeda e identificador de uma compra confirmada. Não incluímos nome, e-mail, telefone, arquivos, percurso ou credenciais nos eventos de analytics.

Envie somente materiais necessários ao evento e que você tenha autorização para compartilhar. Remova dados de atletas e terceiros que não sejam necessários à produção. O site não solicita sua localização em tempo real.

Ao escolher Entrar com Google, usamos o Firebase Authentication. Conforme os dados disponibilizados pela sua conta, o serviço de autenticação pode receber seu identificador, nome, endereço de e-mail, indicação de e-mail verificado e foto de perfil.

Usamos esses dados para autenticar você, manter uma sessão segura e vincular o acesso aos pedidos feitos com o mesmo e-mail. A foto e o nome eventualmente presentes no perfil de autenticação não são necessários para produzir o mapa. O acesso alternativo por link de e-mail também é processado pelo Firebase.

Os dados obtidos pelo login Google não são vendidos, usados para publicidade personalizada ou para treinar modelos de inteligência artificial. Seu uso e compartilhamento ficam limitados às finalidades informadas nesta política e às condições aplicáveis da Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado quando aplicáveis.

Não usamos arquivos de clientes ou vídeos de seus eventos em portfólio ou publicidade do MapMotion com base apenas no envio do pedido. Uma utilização dessa natureza exige autorização específica.

Compartilhamos as informações necessárias com os serviços que permitem operar o MapMotion e com a equipe autorizada a atender e produzir seu pedido:

• Google e Firebase: autenticação, hospedagem, processamento da aplicação, banco de dados e armazenamento de arquivos, por meio de Firebase Authentication, Firebase Hosting e Google Cloud.
• Stripe: processamento do pagamento e prevenção de fraude. Enviamos dados como e-mail, identificador do pedido, descrição do serviço, valor e moeda. A Stripe também coleta diretamente as informações necessárias ao checkout.
• Hostinger Email: envio de mensagens transacionais sobre pagamento confirmado, envio dos materiais e entrega disponível. O provedor processa o endereço de e-mail, o nome e as informações resumidas do pedido presentes na mensagem. Os vídeos permanecem na área autenticada do MapMotion; esses e-mails não contêm anexos dos clientes, links de download privado nem autorização automática de acesso.
• Google Analytics e Google Ads: medição das visitas, ações no funil e resultados dos anúncios, somente após sua permissão. Na página pública de chegada, identificadores de clique do Google podem ser enviados à tag para associar a visita ao anúncio. As compras confirmadas são enviadas pelo servidor com valor, moeda, identificador da transação e os identificadores de navegação autorizados; a vinculação do Analytics ao Google Ads permite medir quais anúncios geraram compras. Não enviamos nome, e-mail ou telefone nessa medição e não ativamos publicidade personalizada, Google Signals ou conversões otimizadas com dados de contato.
• OpenAI Ads Manager: medição de compras originadas de campanhas, somente com sua permissão. Enviamos pelo servidor a confirmação da compra, valor e moeda, um identificador para evitar duplicações e a referência de clique quando disponível. Não carregamos o Pixel de coleta automática de dados de formulários nesta versão.
• Meta Ads: após Aceitar cookies, quando esta medição estiver habilitada, podemos medir e otimizar a entrega dos anúncios no Facebook e Instagram. Uma autorização anterior limitada a Google e OpenAI não é ampliada automaticamente para a Meta. Com a autorização aplicável, enviamos pela API de Conversões etapas públicas da visita e da compra, o valor e a moeda da compra confirmada, identificadores de evento para evitar duplicações, referências de clique ou navegador da Meta quando válidas e dados básicos do navegador (agente de usuário). O agente de usuário é obtido pelo servidor somente após essa permissão e associado ao pedido para enviar a compra confirmada. Não enviamos nome, e-mail, telefone, endereço IP, conteúdo de formulários, URLs de páginas privadas ou URLs com parâmetros à Meta. Não carregamos o Pixel de navegador da Meta nem ativamos correspondência avançada automática.
• Equipe de atendimento e produção: acesso aos dados e materiais necessários para conferir o percurso, preparar os vídeos e responder a você.
• Autoridades e destinatários legítimos: quando necessário para cumprir uma obrigação legal, ordem válida ou exercer direitos, respeitados os limites legais.

Os provedores podem realizar operações de tratamento em outros países. Transferências internacionais devem observar as garantias e mecanismos previstos na LGPD e os contratos aplicáveis. Não afirmamos que todos os dados permanecem exclusivamente no Brasil.

Consulte também as informações dos fornecedores: privacidade no Firebase, Política de Privacidade do Google, Política de Privacidade da Stripe, Política de Privacidade da OpenAI e Política de Privacidade da Meta. Não comercializamos seus dados pessoais.

Usamos armazenamento local ou de sessão do navegador para manter o acesso à conta e a continuidade da compra. O Firebase pode manter a sessão entre visitas, com alternativas de sessão ou memória quando o navegador limita o armazenamento.

A escolha do percurso e o texto de um link ainda não salvo podem ficar no armazenamento de sessão da mesma aba por até 24 horas para recuperar o preenchimento. Essa cópia não inclui arquivos nem outros campos do formulário e é apagada quando você salva o pedido ou sai da conta.

Quando você pede um link por e-mail, o site pode lembrar esse endereço por até uma hora para concluir o acesso sem digitá-lo novamente. Essa lembrança é removida após entrar, sair ou quando a expiração é identificada pelo site. O acesso temporário à compra fica limitado à sessão da aba.

O aviso de cookies reúne a escolha sobre medição opcional do Google Analytics, Google Ads, OpenAI Ads Manager e Meta Ads. Aceitar cookies autoriza as tecnologias opcionais descritas nesta política; Só essenciais mantém apenas as necessárias ao funcionamento do site. As tags e os eventos opcionais só são ativados com a autorização aplicável. Escolhas anteriores são preservadas, sem ampliar uma permissão antiga para novos provedores nem abrir um segundo aviso apenas porque a medição da Meta foi habilitada. Você pode atualizar a escolha em Privacidade e cookies. A origem da visita e as referências de campanha são lembradas no navegador por até 30 dias; a escolha de permitir ou recusar é lembrada por até 180 dias. Os cookies do Google Analytics são configurados para até 30 dias; cookies de medição de anúncios seguem as configurações do Google. Identificadores de clique do Google são lidos somente da página pública atual, após sua permissão; não os copiamos para os pedidos ou para o OpenAI Ads Manager. A origem e os identificadores de navegação autorizados vinculados a um pedido integram seus registros, sujeitos aos critérios de guarda abaixo.

Quando a medição da Meta estiver habilitada e autorizada pela escolha de cookies, podemos ler os cookies _fbp e _fbc acessíveis ao site; um clique real de anúncio na página pública atual pode gerar _fbc, guardado por até 30 dias. Não criamos um identificador de navegador da Meta quando ele não existe.

Você pode rever ou revogar a escolha em Privacidade e cookies, disponível no site. Ao escolher Só essenciais, removemos os cookies de analytics e medição de anúncios acessíveis ao site e a atribuição local, interrompemos novos eventos e solicitamos a interrupção de envios pendentes dos pedidos aos quais este navegador tem acesso. Operações de revogação que não puderem ser concluídas são lembradas localmente para nova tentativa. A revogação não desfaz eventos já transmitidos; para exercer direitos sobre esses registros ou pedidos em outro dispositivo, use nosso canal de privacidade. Google/Firebase e Stripe continuam utilizando tecnologias necessárias à autenticação, pagamento e segurança, segundo suas informações de privacidade.

Você pode gerenciar cookies e armazenamento nas configurações do navegador e usar Sair para encerrar a sessão. Bloquear mecanismos essenciais pode impedir o login, o pagamento ou a continuidade do pedido.

Contas, pedidos, materiais e vídeos são mantidos enquanto necessários para executar o serviço, disponibilizar entregas, atender solicitações e cumprir obrigações aplicáveis. A necessidade de conservação depende da categoria dos dados, do andamento do pedido e de eventuais obrigações legais ou exercício de direitos.

Esta versão do serviço não possui exclusão automática por um prazo fixo. Você pode solicitar exclusão de conta e materiais pelo canal abaixo. Ao analisar o pedido, informamos o que pode ser eliminado e o que precisa permanecer, com a justificativa correspondente. Dados que deixem de ser necessários devem ser eliminados ou anonimizados, conforme o caso.

Adotamos conexões HTTPS, controles de acesso por conta e permissão, armazenamento privado de materiais e links temporários para download. O acesso administrativo é restrito à equipe autorizada. Nenhum sistema elimina todos os riscos; comunique suspeitas de acesso indevido ao nosso suporte e nunca envie senhas, códigos de login ou dados completos de cartão por e-mail.

Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade nos limites da regulamentação, revisão de decisões automatizadas quando aplicável e revogação de eventual consentimento. A exclusão pode encontrar limites nas hipóteses de conservação autorizadas por lei.

Para solicitar esses direitos, inclusive excluir sua conta do MapMotion e os dados associados, escreva para mail@mapmotion.ai, preferencialmente a partir do e-mail da conta. Informe o direito que pretende exercer e, se necessário, o identificador do pedido.

Podemos confirmar a titularidade antes de atender, utilizando apenas informações proporcionais à solicitação. Você não precisa enviar sua senha, token ou código de acesso. Responderemos nos prazos e condições aplicáveis à solicitação, preservando também direitos de terceiros. Você pode apresentar uma petição à autoridade de proteção de dados competente.

O MapMotion é destinado a organizadores e responsáveis pela contratação do serviço. A contratação deve ser realizada por pessoa com capacidade legal ou representante autorizado. Não solicitamos deliberadamente dados de crianças; se identificar esse conteúdo em materiais enviados sem base adequada, entre em contato.

Esta política pode ser atualizada para refletir mudanças no serviço ou nas práticas de tratamento. A data no início identifica a versão vigente. Mudanças relevantes serão informadas por meio adequado; uma nova finalidade que dependa de consentimento não será autorizada apenas pela publicação de uma atualização.

Consulte também os Termos de Uso para entender compra, produção, entrega e atendimento.