Política de privacidade

Esta Política de Privacidade explica como a Runaholic LTDA, nome fantasia Runaholic, inscrita no CNPJ sob o nº 38.055.128/0001-25, com sede em Rua Jornalista Jorge Freire, 60, Nova Betânia, Mossoró/RN, CEP 59607-410, trata dados pessoais de visitantes, clientes, participantes de eventos e pessoas que entram em contato pelos canais da loja.

A Runaholic atua como controladora quando decide por que e como os dados serão tratados. Esta Política abrange o site, a conta do cliente, o carrinho, a lista de desejos, o checkout, os pedidos, as avaliações de produtos, as inscrições em eventos e o atendimento. Serviços externos acessados por escolha do usuário também possuem políticas próprias.

Para fins desta Política, “dados pessoais” são informações relacionadas a uma pessoa natural identificada ou identificável, e “tratamento” compreende operações como coleta, uso, armazenamento, consulta, compartilhamento, proteção e eliminação.

Conforme a interação realizada, podemos tratar:

• Cadastro e perfil: nome, sobrenome, e-mail, telefone, identificador interno e credenciais de autenticação. A senha é protegida pelo sistema de autenticação e não é exibida em texto aberto à equipe da loja.
• Autenticação social: identificadores e dados de perfil disponibilizados pelo Google quando essa forma de acesso é escolhida e está habilitada.
• Endereços: destinatário, telefone, CEP, logradouro, número, complemento, bairro, cidade, estado e referências de endereço de entrega ou cobrança.
• Carrinho, lista de desejos e compras: produtos, variantes, quantidades, cupons, preferências, valores, forma de entrega ou retirada, histórico e situação de pedidos.
• Dados fiscais: CPF ou CNPJ informado para uma compra. O documento é associado ao carrinho e ao pedido, e não ao perfil reutilizável do cliente.
• Pagamento: método escolhido, parcelas, valor, situação, identificadores e informações necessárias à prevenção de fraude e conciliação. Dados abertos do cartão são tratados diretamente pelo Pagar.me, conforme detalhado nesta Política.
• Avaliações: nota, comentário, identificação pública do autor, contexto da compra entregue, estado de moderação e registros de criação, edição, exclusão e autorização de publicação.
• Eventos: evento e categoria selecionados, nome e e-mail do participante, pedido relacionado e respostas às perguntas obrigatórias apresentadas no formulário de inscrição, além do registro de aceite da versão vigente do regulamento.
• Registros de ciência e aceite: versão dos Termos de Uso e da Política de Privacidade, data e hora registradas pelo servidor e ponto do fluxo em que a confirmação foi realizada, como cadastro, criação de conta pelo Google ou conclusão da compra.
• Atendimento: conteúdo da solicitação, dados de contato, pedido relacionado e histórico necessário para responder ou resolver a demanda.
• Dados técnicos e de segurança: endereço IP, horários, rota ou operação acessada, informações do navegador e do dispositivo, cookies necessários, tentativas de autenticação e registros técnicos de falha ou prevenção de abuso.
• Dados de utilização e analytics: após autorização específica, páginas acessadas, horários, origem aproximada do acesso, navegador, dispositivo, sistema operacional e eventos de navegação medidos pelo Google Analytics. A Runaholic não envia intencionalmente ao Analytics nome, e-mail, CPF/CNPJ, dados de pagamento ou valores digitados em formulários.

A maior parte dos dados é fornecida diretamente pelo titular ao criar uma conta, preencher endereços, finalizar uma compra, avaliar um produto, inscrever-se em um evento ou solicitar atendimento.

Também obtemos dados gerados durante a utilização da loja, como itens do carrinho, pedidos, registros de segurança e preferências da lista de desejos; dados retornados por provedores escolhidos pelo usuário, como Google e Pagar.me; e atualizações operacionais recebidas de meios de pagamento, Melhor Envio e transportadoras.

A consulta de CEP pode usar serviços públicos de endereçamento para sugerir logradouro, bairro, cidade e estado. O cliente deve revisar os dados antes de salvá-los ou concluir o pedido.

Tratamos apenas os dados adequados e necessários a finalidades determinadas. As principais situações são:

• criar e administrar a conta, autenticar o cliente, manter carrinho e lista de desejos, processar pedidos, pagamentos, entrega, retirada e inscrições em eventos, com fundamento em procedimentos preliminares e execução de contrato;
• emitir e conservar registros fiscais, atender autoridades, cumprir normas de consumo, contábeis e regulatórias, com fundamento no cumprimento de obrigação legal ou regulatória;
• prevenir fraude, abuso e acessos indevidos, manter a disponibilidade do serviço e produzir evidências técnicas, com fundamento no legítimo interesse, na proteção do crédito e, quando aplicável, no exercício regular de direitos;
• responder dúvidas, reclamações, solicitações LGPD, trocas, cancelamentos e disputas, conforme a execução do contrato, o cumprimento de obrigação legal e o exercício regular de direitos;
• publicar uma avaliação enviada voluntariamente pelo cliente e permitir sua gestão pelo autor, com base na manifestação específica associada ao envio. A retirada da publicação não elimina registros que precisem ser conservados para moderação, segurança ou exercício de direitos;
• enviar mensagens transacionais sobre autenticação, pedido, pagamento, entrega ou atendimento, necessárias para executar o serviço solicitado. A loja não usa esses envios como autorização automática para publicidade.
• medir audiência e utilização das páginas para compreender o desempenho e melhorar a experiência da loja, com fundamento no consentimento específico para analytics, que pode ser recusado ou revogado sem impedir o uso das funções essenciais do site.

Quando o consentimento for a base legal adequada, a finalidade será apresentada de forma separada e será possível revogá-lo. Não tratamos o aceite destes documentos ou a compra como consentimento genérico para finalidades incompatíveis.

Pagamentos por Pix e cartão são processados pelo Pagar.me. Para criar e acompanhar a cobrança, podem ser compartilhados nome, e-mail, telefone, CPF ou CNPJ, endereço de cobrança, identificador do cliente, itens ou referência da compra, valor e parcelamento.

No pagamento por cartão, número, nome impresso, validade e código de segurança são enviados pelo navegador diretamente à infraestrutura do Pagar.me para tokenização. Esses dados abertos não são enviados ao servidor ou aos sistemas de comércio da Runaholic, aos cookies, às URLs ou aos registros de aplicação da loja. A Runaholic recebe somente identificadores temporários ou opacos necessários para continuar a operação com o provedor.

A aprovação, recusa, análise antifraude, captura, estorno e demais eventos financeiros também estão sujeitos aos procedimentos de segurança e à política de privacidade do Pagar.me.

Não vendemos dados pessoais. O compartilhamento ocorre na medida necessária para operar a loja, cumprir obrigações ou proteger direitos, incluindo:

• Fornecedores de infraestrutura e tecnologia:hospedagem do site e dos sistemas de comércio, segurança de rede, armazenamento de mídia, bancos de dados e cópias de segurança;
• Pagar.me: processamento de Pix e cartão, tokenização, prevenção de fraude, conciliação, estornos e disputas;
• Melhor Envio e transportadoras: cotação, contratação, etiqueta, postagem e rastreamento, com dados do destinatário e do pedido necessários à entrega;
• Brevo: envio de e-mails transacionais, como recuperação de senha e atualizações de pedido;
• Google: autenticação social quando escolhida pelo titular e Google Analytics, somente após autorização, para medição de audiência e navegação. Recursos de personalização de anúncios e Google Signals permanecem desativados nesta implementação;
• WhatsApp/Meta: atendimento ou participação em comunidade somente quando o titular decide abrir o serviço externo;
• autoridades públicas, órgãos reguladores, parceiros profissionais e representantes legais quando houver obrigação, ordem válida ou necessidade de exercer direitos.

Os fornecedores recebem somente os dados compatíveis com sua função e ficam sujeitos aos respectivos contratos, deveres de segurança e legislação aplicável. O titular pode solicitar informações sobre as entidades com as quais seus dados foram compartilhados pelo canal de privacidade indicado nesta Política. Links para redes sociais e serviços externos não significam que a Runaholic controle o tratamento realizado por essas plataformas após o acesso.

Alguns fornecedores de tecnologia, autenticação, comunicação, armazenamento ou pagamento podem manter empresas, equipes ou infraestrutura fora do Brasil. Nessas situações, os dados poderão ser tratados em outros países ou acessados internacionalmente.

A transferência somente deverá ocorrer para finalidades compatíveis com esta Política e mediante mecanismos admitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados, incluindo garantias contratuais e medidas de segurança adequadas quando exigidas.

O estado atual da loja utiliza cookies funcionais e estritamente necessários para autenticação, segurança e continuidade da compra:

• connect.sid: mantém a sessão autenticada do cliente pelo período definido para a sessão e é inacessível a scripts da página;
• runaholic_cart_id: associa o navegador ao carrinho atual por até 30 dias e é inacessível a scripts da página;
• runaholic_oauth_next: preserva, por até 10 minutos, o destino seguro após uma autenticação social;
• runaholic_wishlist_intent: preserva, por até 10 minutos, a intenção assinada de adicionar um produto à lista de desejos depois da autenticação.
• runaholic_analytics_consent: registra por até 180 dias se o visitante aceitou ou recusou analytics, evitando pedir a mesma escolha a cada página.

Esses cookies usam proteções como acesso restrito ao servidor, transmissão segura em produção e política SameSite. Bloqueá-los pode impedir login, carrinho, checkout ou lista de desejos.

Com autorização do visitante, carregamos o Google Analytics 4, identificado por G-2L2BVQPE2Z. O serviço pode criar os cookies próprios _ga e _ga_2L2BVQPE2Z, normalmente por até dois anos, para distinguir navegadores e manter o estado da sessão de medição. Esses cookies não são necessários para comprar, entrar na conta ou usar as demais funções da loja.

Antes da autorização, a biblioteca do Google Analytics não é carregada. Publicidade, remarketing, personalização de anúncios, Google Signals e os consentimentos de anúncios permanecem desativados. A escolha pode ser alterada a qualquer momento em “Preferências de cookies”, no rodapé; ao revogar, interrompemos novas medições e tentamos remover os cookies de analytics acessíveis pelo site. A revogação não invalida tratamentos anteriores realizados com base no consentimento então vigente.

Conservamos os dados pelo tempo necessário à finalidade informada e, depois, pelo período exigido ou permitido para obrigações fiscais, contábeis, consumeristas, regulatórias, prevenção de fraude e exercício regular de direitos. Os prazos variam conforme a natureza do registro e a legislação aplicável.

• dados da conta e endereços permanecem enquanto a conta estiver ativa ou até solicitação válida, ressalvados vínculos com pedidos e obrigações de conservação;
• carrinhos, pedidos, documentos fiscais, pagamentos, entregas e inscrições em eventos permanecem durante os prazos legais e de defesa relacionados à transação;
• avaliações permanecem publicadas até exclusão pelo autor, moderação ou outra hipótese aplicável, podendo restar trilha restrita para segurança e exercício de direitos;
• solicitações de atendimento e registros técnicos permanecem apenas pelo período necessário à resolução, segurança, auditoria e defesa;
• registros de aceite e ciência permanecem pelo prazo necessário para demonstrar a relação contratual, cumprir obrigações e exercer ou defender direitos;
• os cookies expiram conforme os períodos indicados na seção anterior ou são removidos ao concluir sua finalidade.
• dados de analytics seguem a retenção configurada na propriedade do Google Analytics e os cookies de medição observam os prazos indicados na seção anterior, sem prejuízo da revogação pelo titular.

A infraestrutura mantém os sete backups diários bem-sucedidos mais recentes no servidor e os trinta mais recentes no armazenamento externo. Por isso, um dado eliminado do sistema principal pode permanecer temporariamente em cópias protegidas até a rotação, sem ser usado para finalidades comuns.

Nos limites da LGPD, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade quando regulamentada e aplicável, informação sobre compartilhamentos, revisão de decisões exclusivamente automatizadas, oposição a tratamento irregular e revogação do consentimento.

A eliminação, oposição ou revogação não afeta tratamentos anteriores realizados licitamente e pode não alcançar dados cuja conservação seja necessária para obrigação legal, execução de contrato, prevenção de fraude ou exercício de direitos.

Envie a solicitação para suporte@runaholic.com.br, indicando o direito que deseja exercer e informações suficientes para localizar sua relação com a Runaholic. Para proteger o titular, poderemos pedir confirmação proporcional de identidade ou de titularidade da conta, sem solicitar dados excessivos.

Pedidos serão respondidos nos prazos previstos na legislação. Quando a resposta não puder ser fornecida imediatamente, apresentaremos as informações completas dentro do prazo legal aplicável ou explicaremos de forma fundamentada eventual impossibilidade de atendimento.

O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados e recorrer aos órgãos de defesa do consumidor. Para dúvidas sobre compras, consulte ainda nossa página de contato.

Aplicamos medidas técnicas e administrativas proporcionais aos riscos, como conexões seguras, cookies protegidos, controle de acesso, limitação de tentativas, segregação de ambientes, proteção de segredos, criptografia de credenciais de integração, backups e restrições contra registro de senhas, documentos e dados abertos de cartão em logs.

Nenhum sistema é absolutamente invulnerável. Incidentes confirmados são avaliados para contenção, correção e redução de danos. Quando um incidente puder acarretar risco ou dano relevante, a Runaholic comunicará a ANPD e os titulares afetados nos termos e prazos da regulamentação aplicável.

A loja não é direcionada especificamente a crianças. Pessoas sem capacidade civil plena devem utilizar a conta, comprar ou inscrever-se em eventos com representação ou assistência do responsável legal, conforme a legislação.

Caso a Runaholic identifique tratamento de dados de criança ou adolescente em desconformidade com essas condições, adotará medidas adequadas e poderá solicitar a participação do responsável. O melhor interesse da criança ou do adolescente orientará qualquer tratamento que os envolva.

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, técnicas ou nos serviços da Runaholic. A versão vigente permanecerá publicada nesta página com sua data de atualização. Se a mudança alterar de forma relevante a maneira como dados já coletados são tratados, adotaremos comunicação adicional quando necessária.

Dúvidas sobre privacidade podem ser enviadas para suporte@runaholic.com.br. A controladora é Runaholic LTDA, CNPJ 38.055.128/0001-25, localizada em Rua Jornalista Jorge Freire, 60, Nova Betânia, Mossoró/RN, CEP 59607-410.