Associação Ciclística Pé no Pedal

Política de Privacidade

Atualização: 16 de outubro de 2026

Esta política abrange o aplicativo Pé no Pedal — Fotos, o envio de imagens dos eventos e a integração administrativa com o Google Drive.

1. Dados tratados e finalidades

No envio de fotos, tratamos nome, CPF, evento escolhido, imagens, legenda opcional, data e hora do envio, registro da autorização e situação de moderação. A identificação do remetente serve para conferir o envio, prevenir abusos e atender pedidos sobre as imagens. Nome cadastral e CPF ficam na área administrativa; a galeria apresenta as fotos aprovadas, suas legendas e números de identificação.

O formulário utiliza sessão e identificadores técnicos para segurança, limitação de envios e prevenção de duplicidade. A aplicação usa um identificador derivado do endereço da conexão para os limites de acesso; a hospedagem também pode manter registros técnicos de acesso.

2. Publicação e direitos de imagem

Fotos enviadas por visitantes ficam pendentes até a conferência da diretoria. Após aprovação, a imagem e a legenda ficam disponíveis ao público no álbum do evento e podem ser baixadas. A autorização registrada no envio está vinculada a essa finalidade. Quem envia deve ter legitimidade para compartilhar a imagem e respeitar as pessoas retratadas. A declaração do remetente não substitui autorizações de terceiros quando necessárias.

Pedidos de restrição ou remoção podem ser feitos pelo e-mail acima, informando o evento e o número ou link da foto. Imagens de crianças e adolescentes exigem atenção ao melhor interesse e às autorizações do responsável legal aplicáveis. Evite incluir informações pessoais desnecessárias nas legendas.

3. Integração com o Google Drive

A conexão é autorizada por um administrador da associação, em sua própria conta Google. Visitantes enviam fotos pelo site sem precisar conectar uma conta Google. O aplicativo solicita a permissão https://www.googleapis.com/auth/drive.file para criar e gerenciar os arquivos e pastas da integração. A aplicação trabalha com os arquivos vinculados aos seus álbuns.

São utilizados o e-mail e o identificador da conta conectada, a informação de espaço disponível ou utilizado, os identificadores e metadados dos arquivos e o conteúdo das fotos gerenciadas. Esses dados permitem identificar a conta, conferir armazenamento, guardar os originais, recuperar imagens em alta resolução e executar exclusões solicitadas pela diretoria.

Quando o Drive está ativo, os novos originais, inclusive os pendentes de aprovação, são preservados em pastas privadas da conta da associação. O servidor mantém versões leves para a galeria. Originais podem conter metadados da câmera, como data, autoria ou localização; revise-os antes de enviar. O download público HD passa pelo site, gera JPEG sem os metadados originais e aplica as marcas configuradas, mantendo as dimensões da imagem.

Credenciais e tokens de autorização ficam em armazenamento privado no servidor, separado da área pública. O uso e a transferência de dados recebidos das APIs do Google ficam limitados às funcionalidades descritas nesta política e devem observar a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Dados obtidos pela integração não são vendidos nem utilizados para publicidade, formação de perfis comerciais ou treinamento de modelos de inteligência artificial.

4. Acesso e prestadores de serviço

A diretoria e o suporte autorizado acessam os dados necessários à moderação, segurança e atendimento. A hospedagem processa os dados do site e o Google processa os originais e os dados necessários ao Drive. Esses serviços podem envolver processamento no exterior, sujeito às regras aplicáveis de proteção de dados e transferência internacional. O acesso de prestadores deve ficar restrito ao serviço, ressalvadas obrigações legais.

A pasta de originais permanece privada. As versões aprovadas são publicadas no site; terceiros podem salvar cópias dessas imagens públicas. A remoção do álbum não permite recuperar cópias que já tenham sido baixadas por outras pessoas.

5. Conservação e exclusão

Os arquivos e registros são mantidos enquanto necessários ao álbum, à conferência das autorizações, à segurança e ao atendimento de solicitações. Encerrada a necessidade, devem ser eliminados ou anonimizados, preservadas as hipóteses legais de conservação. O prazo depende da finalidade e da situação de cada registro; não há exclusão automática de todo o álbum ao final do evento.

A diretoria pode remover imagens pelo painel, incluindo o original vinculado no Drive. Falhas de exclusão exigem nova conferência. Dados em cópias de segurança seguem o ciclo de substituição e eventuais obrigações de preservação. O administrador pode revogar a autorização nas configurações de sua Conta Google; isso interrompe o acesso da integração, mas não apaga automaticamente arquivos já armazenados. Pedidos de exclusão de dados da conexão ou de fotos devem ser encaminhados ao contato desta política.

6. Direitos e contato

Nos termos da Lei Geral de Proteção de Dados Pessoais, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados indevidos, portabilidade quando aplicável e revogação do consentimento, observadas as hipóteses legais de conservação. Pode também pedir informações sobre a negativa de consentimento e suas consequências e apresentar petição à autoridade competente.

O envio de fotos é voluntário. Sem a autorização necessária, o envio e a publicação não são concluídos. Para exercer direitos, escreva para penopedalerechim@gmail.com. Poderá ser solicitada apenas a identificação necessária para proteger o titular; o atendimento de direitos é gratuito.

7. Atualizações

Esta política deve acompanhar as práticas efetivas do aplicativo. Mudanças relevantes serão divulgadas nesta página e, quando exigido, haverá informação e nova autorização antes do uso dos dados para outra finalidade.