Privacidade

1. Quem é responsável

A responsável pelo tratamento dos dados descritos aqui — a controladora, na linguagem da LGPD — é D.A.COMERCIO E SERVICOS EM BICICLETAS LTDA, CNPJ 07.547.894/0001-83, que atende sob o nome Pedale Sempre, com loja em Av. José Moreira Martins Rato, 540, Bairro de Fátima, Serra–ES, CEP 29160-790.

Esta política vale para dois lugares, e cada seção abaixo diz o que muda entre eles:

• o site www.pedalesempre.com.br, com os formulários e canais de contato que ele oferece;
• a plataforma de assinatura em app.pedalesempre.com.br, onde você cria conta, contrata um plano e acompanha a sua locação.

Ela não alcança o que acontece dentro do WhatsApp, do Instagram ou do Facebook, que têm políticas próprias. As regras do serviço de aluguel estão nos Termos da Assinatura.

2. Que dados coletamos

Quando você navega no site

No formulário da página de contato pedimos e-mail e mensagem, que são obrigatórios, e opcionalmente nome, telefone e assunto. É tudo o que o formulário coleta. Nenhuma página deste site pede CPF, endereço ou dado de pagamento.

Usamos o Google Analytics para entender como o site é usado. Ele registra as páginas visitadas, de onde você chegou, o tipo de dispositivo e navegador, sua localização aproximada por cidade e estado, e alguns cliques específicos: em telefone, WhatsApp, e-mail e nos botões dos planos de aluguel.

O Google Analytics não armazena o seu endereço IP: ele o utiliza para deduzir a localização aproximada e o descarta em seguida. Não registramos o conteúdo do que você digita — nem no formulário, nem em nenhum campo.

O site é servido pela Cloudflare, que registra dados técnicos de acesso para entregar as páginas e proteger contra ataques e abusos automatizados.

Quando você tem uma conta na plataforma

Aqui os dados são outros, porque o serviço é outro.

• Cadastro: nome, e-mail, CPF, telefone e endereço completo. O endereço é obrigatório, e o motivo é o serviço: a loja entrega uma bicicleta de alto valor a quem acabou de conhecer.
• Acesso: se você entra com uma conta Google, recebemos o seu nome e o seu e-mail — a sua senha do Google nunca chega até nós. Se você cria uma senha aqui, ela é guardada cifrada e não pode ser lida por ninguém, nem por nós.
• Documentos, na retirada da bicicleta: fotografamos o seu documento de identidade (frente e verso), uma selfie sua segurando o documento, a declaração de residência e o contrato assinado.
• Pagamento: guardamos o histórico das suas faturas e um identificador seu junto à Stripe. O número do cartão não passa por nós — ele é digitado direto no formulário da Stripe e nós nunca o recebemos.
• Registro de ações: a plataforma anota o que foi feito e por quem — inclusive quando alguém da loja abre um documento seu. É isso que torna possível responder "quem viu isto?".

As fotos dos seus documentos não têm endereço público na internet. Não existe link que possa ser copiado, encaminhado ou adivinhado: os arquivos são entregues pelo nosso próprio servidor, apenas para quem está autenticado na loja, e cada abertura fica registrada.

3. Por que coletamos

Cada dado tem uma finalidade e uma base legal prevista na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Responder você. Os dados do formulário existem para respondermos ao seu contato. Base legal: execução de procedimentos preliminares a pedido do titular (art. 7º, V).
• Executar a locação. Cadastro, cobrança, entrega e devolução da bicicleta. Base legal: execução de contrato (art. 7º, V).
• Conferir quem está levando a bicicleta. Os documentos fotografados na retirada servem para confirmar que quem retira é quem consta do cadastro, e para localizar a bicicleta caso ela não seja devolvida. Base legal: legítimo interesse (art. 7º, IX).
• Cumprir a lei. Faturas, registros fiscais e a trilha de ações. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Melhorar o site e mantê-lo seguro. Os dados de navegação dizem quais páginas ajudam; os técnicos servem à entrega e à proteção do serviço. Base legal: legítimo interesse (art. 7º, IX).

Não usamos seus dados para publicidade direcionada e não tomamos nenhuma decisão automatizada sobre você.

4. Cookies

São dois grupos, e eles fazem coisas diferentes.

Medição. Os cookies do Google Analytics são gravados no domínio pedalesempre.com.br e valem tanto para o site quanto para a plataforma, que são o mesmo domínio:

• _ga — identifica o navegador de forma anônima.
• _ga_58LFH5QR88 — mantém o estado da sessão.

Sessão. Ao entrar na plataforma, um cookie chamado pedale_refresh mantém você conectado. Ele é essencial: sem ele, você teria que digitar a senha a cada poucos minutos. Ele não serve para rastrear navegação, não é lido por outros sites e o JavaScript da página não tem acesso a ele.

Não usamos cookies de publicidade, de redes sociais nem de rastreamento entre sites. Você pode bloquear ou apagar cookies nas configurações do seu navegador, ou instalar o complemento de desativação do Google Analytics. O site continua funcionando normalmente sem eles; a plataforma, sem o cookie de sessão, pedirá login o tempo todo.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Eles são compartilhados apenas com os serviços necessários para o site e a plataforma funcionarem:

• Google — Google Analytics, e o login com conta Google.
• Stripe — processamento do pagamento e da cobrança recorrente. É a Stripe quem recebe e guarda os dados do seu cartão.
• Resend — envio dos e-mails da plataforma e do formulário de contato.
• Cloudflare — hospedagem, entrega das páginas e segurança.
• Fly.io — os servidores da plataforma e o banco de dados, que ficam na região de São Paulo.
• Tigris — armazenamento das fotos dos documentos, em área privada.
• Sentry — monitoramento de falhas técnicas. Enviamos mensagens de erro e identificadores internos; nome, e-mail e CPF nunca vão para lá.

Podemos ainda compartilhar dados quando a lei exigir ou para atender determinação de autoridade competente.

Transferência internacional. Vários desses serviços processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o site ou a plataforma, seus dados podem ser tratados no exterior, sempre limitados às finalidades descritas nesta política.

6. Por quanto tempo guardamos

Site

• Mensagens do formulário: ficam na caixa de e-mail da loja enquanto forem úteis para o atendimento e para o histórico da conversa com você.
• Dados de navegação: pelo prazo configurado no Google Analytics, que não ultrapassa 14 meses.
• Dados técnicos: pelos prazos curtos de retenção da Cloudflare, definidos por ela.

Plataforma

• Fotos dos documentos — identidade, selfie e declaração de residência: 90 dias após o fim da locação. Elas existem para conferir quem retirou a bicicleta; devolvida a bicicleta, deixam de ter função.
• Contrato assinado: 5 anos após o encerramento da locação. É o documento que registra o que foi combinado entre você e a loja.
• Faturas e histórico de cobrança: 5 anos, por obrigação fiscal.
• Cadastro: enquanto a sua conta existir.
• Registro de ações: 5 anos, acompanhando o histórico financeiro que ele testemunha.
• Fila de espera, quando não há bicicleta disponível: 12 meses sem contato.

Depois desses prazos os dados são eliminados — salvo quando precisarmos mantê-los para cumprir obrigação legal ou para exercer direitos em processo.

7. Seus direitos

O art. 18 da LGPD garante a você o direito de:

• confirmar que tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento se basear nele;
• opor-se a tratamento feito com base em legítimo interesse.

Ao pedir a eliminação, apagamos ou anonimizamos os seus dados pessoais. O histórico financeiro e a trilha de ações permanecem, sem identificar você: são registros que a lei exige que existam, e a partir daí eles não apontam mais para uma pessoa.

8. Como falar com a gente

Para exercer qualquer um desses direitos, ou para tirar dúvidas sobre esta política, escreva para contato@pedalesempre.com.br ou ligue para (027) 3095-7014. Os pedidos são atendidos por uma pessoa da loja — não há um botão no aplicativo para isso.

Correções de cadastro são feitas na loja, e não pelo aplicativo: nome, CPF, endereço e telefone precisam continuar conferindo com os documentos que você apresenta na retirada, então quem altera é a loja, com você presente ou em contato.

Respondemos no menor prazo possível. Se você entender que sua solicitação não foi bem atendida, pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Se mudarmos o que coletamos ou como tratamos os dados, atualizamos esta página e a data no topo. Vale sempre a versão publicada aqui.