POLÍTICA DE PRIVACIDADE

contato@eunamontanha.com.br

Nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD, o titular poderá solicitar, conforme aplicável: confirmação da existência de tratamento de seus dados pessoais; acesso aos dados tratados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação; portabilidade, quando aplicável e conforme regulamentação; informações sobre compartilhamentos realizados; informação sobre a possibilidade de não fornecer consentimento e sobre suas consequências, quando aplicável; revogação do consentimento; eliminação de dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação; oposição ao tratamento, quando cabível; revisão de decisões tomadas exclusivamente com base em tratamento automatizado que produzam efeitos relevantes, quando aplicável. As solicitações relacionadas à privacidade e proteção de dados deverão ser encaminhadas para: contato@eunamontanha.com.br Recomenda-se utilizar no assunto da mensagem: “Privacidade / LGPD” Para proteger os dados do próprio titular e evitar seu fornecimento indevido a terceiros, a EU NA MONTANHA ESPORTES LTDA poderá solicitar informações adicionais ou comprovação de identidade compatível com a natureza do pedido. Serão solicitadas somente as informações necessárias para confirmar a identidade do requerente. As solicitações serão analisadas e respondidas nos prazos e condições previstos na legislação e regulamentação aplicáveis. O exercício de um direito não significa necessariamente que todos os dados poderão ser imediatamente eliminados. Algumas informações poderão ser conservadas quando necessário para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção de fraude, cumprimento de obrigações contratuais ou outras hipóteses autorizadas pela LGPD. Caso determinado pedido não possa ser atendido integralmente, a EU NA MONTANHA ESPORTES LTDA informará, quando cabível, o fundamento para a impossibilidade de atendimento.

A EU NA MONTANHA ESPORTES LTDA, CNPJ nº 64.092.048/0001-50, atua, em regra, como Controladora dos dados pessoais relacionados ao site, inscrições, participantes e organização dos eventos. A administração técnica do site, hospedagem, banco de dados, configurações, manutenção e suporte tecnológico é realizada pela empresa: 21.413.253 TULLIO CESAR LEITE SANTOS CNPJ nº 21.413.253/0001-67 Esse prestador atua exclusivamente nas atividades técnicas contratadas e, quando realiza tratamento de dados pessoais em nome da EU NA MONTANHA ESPORTES LTDA e de acordo com suas orientações, atua como Operador de dados pessoais. O prestador técnico poderá possuir acesso administrativo aos sistemas quando isso for necessário para manutenção, suporte, segurança, configuração, correção de problemas ou execução dos serviços contratados. Pessoas autorizadas da organização do Eu na Montanha também poderão acessar os sistemas administrativos e, conforme suas atribuições, visualizar, incluir, corrigir, editar ou excluir informações necessárias à gestão das inscrições e realização dos eventos. Os dados pessoais poderão ainda ser tratados ou compartilhados, quando necessário, com os seguintes fornecedores: Hostinger: utilizada para hospedagem da VPS, arquivos do site e serviço de e-mail. Supabase: utilizado para infraestrutura de banco de dados e serviços relacionados ao funcionamento das aplicações. InfinitePay: utilizada para processamento de pagamentos e cobranças. Doity: poderá ser utilizada como plataforma externa para realização ou importação de inscrições. Google/Gmail: utilizado como interface para administração das contas de e-mail relacionadas ao domínio, em conjunto com o serviço de e-mail contratado. Google Analytics: utilizado para produção de estatísticas e informações sobre o acesso e utilização do site, respeitadas as preferências de cookies e privacidade do visitante. YouTube: utilizado para exibição de vídeos incorporados às páginas do site, respeitadas as preferências de privacidade aplicáveis. GitHub: utilizado para versionamento e desenvolvimento do código-fonte e de arquivos técnicos ou públicos do site. O banco de dados de participantes, senhas e cadastros privados não é intencionalmente armazenado nos repositórios. Poderão existir no repositório arquivos destinados à publicação pública, como imagens de eventos. Também poderão ocorrer compartilhamentos com: organizadores e colaboradores autorizados; profissionais e prestadores necessários à realização dos eventos; prestadores contábeis ou jurídicos; autoridades públicas, mediante obrigação legal ou requisição válida; órgãos judiciais ou administrativos; terceiros necessários à prevenção de fraude, investigação de incidentes ou exercício regular de direitos. A EU NA MONTANHA ESPORTES LTDA não vende, comercializa ou fornece listas de participantes, telefones, e-mails ou outros dados cadastrais a patrocinadores, parceiros ou terceiros para envio de publicidade, spam ou campanhas comerciais de terceiros. Alguns dos fornecedores utilizados poderão manter infraestrutura localizada fora do Brasil. Quando houver transferência internacional de dados pessoais, serão observados os requisitos previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados — ANPD.

Os dados pessoais serão mantidos pelo período necessário ao cumprimento das finalidades que justificaram sua coleta, observadas as obrigações legais, contratuais e as demais hipóteses de conservação permitidas pela LGPD. Não existe necessariamente um único prazo de retenção aplicável a todas as categorias de dados. Dados cadastrais e de inscrição Os dados cadastrais e históricos de participação poderão ser mantidos enquanto forem necessários para administração das inscrições, atendimento ao participante, comprovação da relação com o evento, manutenção do histórico de participação, prevenção de fraude, cumprimento de obrigações legais e exercício regular de direitos. A EU NA MONTANHA ESPORTES LTDA também poderá produzir estatísticas e análises históricas relacionadas às edições dos eventos, como crescimento de participantes, distribuição por modalidades, evolução das inscrições e outros indicadores. Quando a identificação individual do participante deixar de ser necessária para essas análises, deverá ser priorizada, sempre que tecnicamente e razoavelmente possível, a utilização de dados agregados ou anonimizados. Dados de pagamentos e registros financeiros Dados relacionados a pagamentos, cobranças, documentos financeiros, registros fiscais e informações necessárias à conciliação poderão ser conservados durante os prazos exigidos pela legislação fiscal, contábil, contratual e para exercício regular de direitos. Dados de menores de idade e autorizações Autorizações de responsáveis e respectivos registros poderão ser mantidos pelo período necessário à comprovação da autorização, participação no evento e eventual exercício ou defesa de direitos. Laudos médicos e dados pessoais sensíveis Laudos utilizados para comprovação de deficiência ou concessão de condições específicas, bem como outros dados de saúde eventualmente solicitados, deverão ser mantidos somente durante o período necessário à finalidade que justificou sua coleta e às hipóteses legais de conservação aplicáveis. Quando sua manutenção deixar de ser necessária, deverão ser eliminados ou adequadamente anonimizados, quando aplicável. Imagens enviadas para a ferramenta de criação de artes Fotografias enviadas pelo usuário para criação de artes personalizadas, como imagens do tipo “Eu Vou”, são utilizadas temporariamente apenas para geração da composição solicitada. Essas fotografias não integram permanentemente o cadastro do participante, não são disponibilizadas aos organizadores ou ao administrador para visualização e são descartadas após a conclusão da operação conforme o funcionamento técnico da ferramenta. Registros técnicos e de segurança Logs, registros de acesso, tentativas de autenticação, eventos de segurança e demais registros técnicos poderão ser mantidos pelo período necessário à segurança dos sistemas, investigação de incidentes, prevenção de abuso, cumprimento de obrigações legais e exercício regular de direitos. Cookies e preferências Cookies estritamente necessários poderão permanecer pelo período tecnicamente adequado à finalidade de sessão, segurança, autenticação ou registro das escolhas do usuário. Cookies opcionais e tecnologias de análise obedecerão às preferências registradas pelo visitante e aos respectivos prazos técnicos. Ao final dos prazos aplicáveis, os dados poderão ser eliminados, anonimizados ou mantidos somente nas hipóteses em que sua conservação seja autorizada pela legislação.

1. SOBRE ESTA POLÍTICA Esta Política de Privacidade descreve como a EU NA MONTANHA ESPORTES LTDA, inscrita no CNPJ sob nº 64.092.048/0001-50, trata os dados pessoais de usuários, participantes, responsáveis legais, visitantes e demais pessoas que utilizam o site www.eunamontanha.com.br ou participam dos eventos organizados pela empresa. A sede da empresa está localizada na Rua Padre Manoel Rodrigues Velho, nº 97, Vila Medeiros, CEP 12283-660, Caçapava/SP. O tratamento de dados pessoais é realizado de acordo com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais — LGPD — e demais normas aplicáveis. Para as atividades relacionadas às inscrições, organização dos eventos, atendimento aos participantes e administração das informações correspondentes, a EU NA MONTANHA ESPORTES LTDA atua, em regra, como Controladora dos dados pessoais. 2. DADOS PESSOAIS TRATADOS Dependendo da funcionalidade utilizada, poderão ser tratados dados como: nome completo; CPF; RG; data de nascimento; sexo, quando necessário à organização de categorias esportivas; endereço; cidade e Estado; e-mail; telefone e WhatsApp; dados de usuário e autenticação; informações de equipe ou grupo; evento, modalidade ou distância escolhida; lote de inscrição; categoria; tipo de kit; tamanho de camiseta; produtos adicionais; local de retirada do kit; data e status da inscrição; valores, forma de pagamento e identificadores da transação; mensagens de atendimento; informações técnicas relacionadas à utilização do site. Senhas, quando mantidas pelo sistema, deverão ser armazenadas utilizando técnicas adequadas de proteção e não em texto simples. 3. DADOS PESSOAIS SENSÍVEIS Em determinadas situações poderão ser solicitadas informações adicionais necessárias à participação no evento, concessão de benefícios ou segurança do participante. Isso poderá incluir: laudos comprobatórios de deficiência para concessão de desconto ou condição PCD; informações sobre deficiência; condições de saúde relevantes; alergias; restrições médicas; uso de medicamentos; tipo sanguíneo; necessidades de atendimento especial; contato de emergência; outras informações justificadamente necessárias à segurança do participante ou organização da prova. Esses dados somente deverão ser solicitados quando efetivamente necessários. Dados referentes à saúde ou deficiência são considerados dados pessoais sensíveis pela LGPD e deverão receber proteção adicional e tratamento fundamentado em hipótese legal apropriada. 4. CRIANÇAS E ADOLESCENTES Os eventos poderão admitir participantes a partir dos 14 anos, observadas as regras específicas de cada prova. Quando exigido, a participação de menores dependerá de autorização física ou digital de pai, mãe ou responsável legal. Para essa finalidade poderão ser tratados dados do responsável, incluindo: nome; CPF; RG; telefone; vínculo com o participante; registro da autorização. O tratamento de dados de crianças e adolescentes deverá observar especialmente o seu melhor interesse. 5. COMO OS DADOS SÃO OBTIDOS Os dados poderão ser obtidos: diretamente do titular; por meio do cadastro no site; por meio de formulários de inscrição; por pai, mãe ou responsável legal; por pessoa autorizada a realizar uma inscrição; pelos usuários autorizados dos painéis administrativos; por plataformas externas de inscrição; por sistemas de pagamento; durante o atendimento aos participantes; por informações técnicas geradas durante a navegação no site. Inscrições também poderão ser realizadas ou importadas através da plataforma Doity, quando utilizada. 6. FINALIDADES DO TRATAMENTO Os dados poderão ser utilizados para: criar e administrar cadastros; identificar participantes; realizar e gerenciar inscrições; organizar modalidades, categorias e equipes; controlar lotes e vagas; processar pagamentos; identificar e conciliar cobranças; enviar confirmações e informações sobre inscrições; organizar entrega e retirada de kits; administrar camisetas e produtos; prestar atendimento; entrar em contato com participantes quando necessário; verificar autorizações de menores; analisar documentos para concessão de benefícios ou condições específicas; prevenir fraudes; proteger contas e sistemas; investigar incidentes de segurança; cumprir obrigações legais e regulatórias; manter registros administrativos, financeiros e fiscais; exercer ou defender direitos; produzir estatísticas, indicadores e análises históricas dos eventos; medir o acesso e utilização do site, quando autorizado; administrar e manter a infraestrutura tecnológica. 7. BASES LEGAIS Dependendo da operação realizada, o tratamento poderá estar fundamentado em: execução de contrato ou procedimentos preliminares solicitados pelo titular; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse, quando aplicável e respeitados os direitos dos titulares; consentimento; proteção da vida ou da incolumidade física, quando aplicável; demais hipóteses legalmente previstas. Tratamentos envolvendo dados pessoais sensíveis observarão as bases legais específicas previstas pela LGPD para essa categoria de dados. 8. CONSULTA DE INSCRIÇÃO O site poderá disponibilizar ferramenta pública de consulta de inscrição. Para localizar uma inscrição, o participante deverá informar seu CPF e data de nascimento. Após a validação, poderão ser exibidos: nome completo; CPF; e-mail; lote de inscrição; tipo de kit; tamanho da camiseta; local de retirada; status da inscrição; data da inscrição. A ferramenta deve ser utilizada exclusivamente pelo próprio participante ou por pessoa devidamente autorizada. É proibida a utilização da ferramenta para coleta de dados de terceiros, consultas automatizadas, tentativa de enumeração de cadastros ou qualquer finalidade incompatível com a finalidade do serviço. A EU NA MONTANHA ESPORTES LTDA poderá adotar controles adicionais de segurança, incluindo limitação de tentativas, bloqueios, CAPTCHA, mascaramento de informações ou outras medidas destinadas à prevenção de acessos indevidos. 9. FERRAMENTA DE CRIAÇÃO DE ARTES “EU VOU” O site poderá disponibilizar ferramenta para criação de imagens personalizadas de divulgação do evento, como artes do tipo “Eu Vou”. O usuário poderá enviar uma fotografia para ser combinada com a arte do evento. A fotografia: é utilizada somente para geração da composição solicitada; não integra o cadastro permanente do participante; não é utilizada para reconhecimento facial; não é utilizada para treinamento de sistemas; não é utilizada para publicidade pela organização; não fica disponível para visualização pelos organizadores; não fica disponível para visualização pelo administrador do site; é tratada somente pelo tempo tecnicamente necessário para gerar a imagem. A arte resultante é exibida ao usuário para visualização e eventual salvamento em seu dispositivo. Após o encerramento ou recarregamento da experiência, os dados temporários utilizados pela ferramenta são descartados conforme seu funcionamento técnico. O usuário deverá utilizar somente fotografias que tenha autorização para enviar. 10. FOTOGRAFIAS E VÍDEOS DOS EVENTOS Durante os eventos poderão ser produzidas fotografias e gravações contendo participantes, equipes, acompanhantes e demais pessoas presentes. O regulamento de cada evento poderá conter cláusula própria relacionada à captação e utilização da imagem dos participantes para divulgação institucional, esportiva e promocional do evento. As imagens poderão ser utilizadas em: site oficial; redes sociais; materiais de divulgação; retrospectivas; divulgação de futuras edições; comunicações institucionais. O site também poderá apresentar imagens relacionadas aos eventos provenientes de fotógrafos, plataformas especializadas, redes sociais ou outras fontes públicas, como Fotop, Instagram, Facebook ou publicações relacionadas ao evento. A existência de uma fotografia em ambiente público não implica, por si só, renúncia aos direitos da pessoa retratada. Caso alguém identifique uma imagem que envolva sua pessoa e queira solicitar análise, correção ou retirada, poderá entrar em contato por contato@eunamontanha.com.br. 11. PAGAMENTOS Os pagamentos eletrônicos poderão ser processados com auxílio da InfinitePay. O sistema poderá manter informações necessárias à criação, identificação e conciliação da cobrança, incluindo valores, situação do pagamento, identificadores da transação, parcelamento e referências técnicas. A EU NA MONTANHA ESPORTES LTDA não tem como finalidade armazenar dados completos de cartão de pagamento em seus próprios sistemas quando o processamento é realizado diretamente pelo prestador de pagamento. 12. COOKIES E TECNOLOGIAS SEMELHANTES O site utiliza cookies e tecnologias semelhantes para permitir seu funcionamento e, mediante escolha do visitante, para funcionalidades adicionais. Cookies estritamente necessários poderão ser utilizados para: funcionamento do site; segurança; autenticação; manutenção da sessão; registro das escolhas de privacidade. Cookies opcionais permanecem desativados por padrão até que o visitante realize a escolha correspondente. O Google Analytics somente deverá ser ativado de acordo com as preferências registradas pelo visitante. O usuário poderá aceitar, rejeitar ou posteriormente alterar suas escolhas por meio da ferramenta de preferências de cookies disponibilizada pelo site. A retirada do consentimento não afeta tratamentos realizados licitamente antes da alteração da preferência. 13. CONTEÚDO DO YOUTUBE Algumas páginas poderão conter vídeos ou outros conteúdos incorporados do YouTube. Quando tecnicamente aplicável, conteúdos externos que possam utilizar cookies ou outras tecnologias opcionais deverão obedecer às preferências de privacidade realizadas pelo visitante. Ao interagir diretamente com serviços de terceiros, o usuário também estará sujeito aos respectivos termos e políticas de privacidade. 14. WHATSAPP E LINKS EXTERNOS O site poderá disponibilizar botões ou links que direcionem o visitante para grupos ou canais no WhatsApp. O acesso ocorre externamente ao site. A entrada voluntária em um grupo ou canal através desses links não implica cadastramento automático do número de telefone no banco de dados do site. Após acessar o serviço externo, o usuário estará sujeito aos termos e políticas do respectivo fornecedor. 15. COMUNICAÇÕES Os contatos fornecidos durante o cadastro ou inscrição poderão ser utilizados para comunicações necessárias relacionadas a: cadastro; inscrição; pagamento; alterações relativas ao evento; retirada de kit; segurança; orientações ao participante; atendimento. Atualmente, esses dados não são utilizados para criação de listas comerciais destinadas a patrocinadores ou terceiros. Caso futuramente sejam implementadas campanhas próprias de e-mail marketing ou outras comunicações promocionais, deverão ser adotados mecanismos adequados de informação, oposição, cancelamento ou descadastramento, conforme a base legal utilizada. 16. SEGURANÇA A EU NA MONTANHA ESPORTES LTDA e seus prestadores técnicos adotam medidas administrativas e técnicas destinadas a proteger os dados pessoais contra: acessos não autorizados; perda; destruição; alteração indevida; divulgação não autorizada; tratamento inadequado ou ilícito. Entre as medidas poderão estar: controle de acesso; autenticação; separação de permissões; proteção de credenciais; restrição de acesso ao banco de dados; atualização de sistemas; registros técnicos; validação de requisições; backups quando aplicáveis; medidas de prevenção contra abuso. Nenhum ambiente conectado à internet pode ser considerado absolutamente imune a incidentes. Caso ocorra incidente envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, serão adotadas as medidas de investigação, contenção, documentação e comunicação previstas na legislação e regulamentação aplicáveis. 17. DECISÕES AUTOMATIZADAS Atualmente, a EU NA MONTANHA ESPORTES LTDA não utiliza os dados pessoais para tomar decisões exclusivamente automatizadas que produzam efeitos jurídicos ou significativamente relevantes sobre o titular. Caso esse tipo de tratamento seja implementado futuramente, a Política será atualizada quando necessário. 18. ALTERAÇÕES DA POLÍTICA Esta Política poderá ser atualizada para refletir: alterações no site; novas funcionalidades; adoção de novos fornecedores; mudanças na organização dos eventos; alterações na legislação ou regulamentação; novas práticas de segurança ou privacidade. A versão atualizada deverá indicar sua data de revisão. Quando uma alteração produzir impacto relevante sobre o tratamento de dados pessoais, poderão ser adotados meios adicionais de comunicação aos titulares. 19. CONTATO Dúvidas relacionadas à privacidade e proteção de dados poderão ser encaminhadas para: EU NA MONTANHA ESPORTES LTDA CNPJ: 64.092.048/0001-50 Rua Padre Manoel Rodrigues Velho, nº 97 Vila Medeiros — CEP 12283-660 Caçapava/SP E-mail: contato@eunamontanha.com.br