1. Escopo e identificação do controlador
Esta política se aplica ao site 11run.com.br e aos módulos 11Run Futuro, Circuito Virtual 11Run, Circuito 11Run 2027, 11Run Master, Bolsas, área de membros, administração, eventos, loja, doações, patrocínios, voluntariado, chat e demais formulários digitais da 11RUN.
- Razão social
- Definição administrativa pendente
- Nome de operação
- 11RUN
- CNPJ
- Definição administrativa pendente
- Endereço
- Definição administrativa pendente
- Canal de privacidade
- 11run@elevenmind.com.br
- WhatsApp de privacidade
- Definição administrativa pendente
- Encarregado/DPO
- Definição administrativa pendente
Os campos marcados como “Definição administrativa pendente” dependem de confirmação administrativa antes da publicação jurídica definitiva. [VALIDAÇÃO JURÍDICA NECESSÁRIA]
2. Conceitos importantes
Dado pessoal é a informação relacionada a uma pessoa identificada ou identificável. Dado sensível inclui informações de saúde e biometria. Tratamento é qualquer operação com dados, como coleta, consulta, armazenamento, compartilhamento ou exclusão. Titular é a pessoa a quem os dados se referem. Responsável legal é quem representa a criança ou o adolescente nos atos que exigem autorização.
3. Princípios adotados
Observamos finalidade, adequação, necessidade, livre acesso, qualidade, transparência, segurança, prevenção, não discriminação e responsabilização. Para menores, o melhor interesse prevalece em qualquer hipótese de tratamento.
4. Dados tratados, finalidades e bases legais
| Contexto | Dados principais | Finalidade | Base sugerida |
|---|---|---|---|
| Cadastros e membros | Identificação, contato, cidade, acesso e perfil | Operar conta, projetos e atendimento | Contrato/procedimentos preliminares; consentimento quando aplicável |
| Atletas e responsáveis | Nome civil e público, nascimento, CPF do responsável, vínculos e autorizações | Elegibilidade, segurança, comunicação e prestação de contas | Consentimento específico; proteção da vida; obrigação legal [VALIDAÇÃO JURÍDICA NECESSÁRIA] |
| Saúde | Atestados e declarações de aptidão | Segurança e aptidão para atividades | Consentimento específico e destacado; proteção da vida [VALIDAÇÃO JURÍDICA NECESSÁRIA] |
| Marcas e ranking | Nome público, idade/categoria, gênero esportivo, tempo, data, prova e local da marca | Validar resultados e publicar classificação | Consentimento; execução do projeto; legítimo interesse sujeito ao melhor interesse |
| Eventos | Inscrição, presença, resultado, observações e projeto | Organizar agenda, provas, testes e histórico | Contrato/procedimentos preliminares; consentimento |
| Financeiro e benefícios | Lançamentos, itens, valores, comprovantes e status | Gestão financeira, transparência e defesa de direitos | Contrato; obrigação legal; exercício regular de direitos |
| Loja, Stripe e Pix | Pedido, produtos, tamanho, entrega/retirada, pagamento e identificadores da transação | Processar compra, pagamento, entrega e suporte | Execução de contrato; obrigação legal |
| Apoio e relacionamento | Contato, organização, proposta, mensagens e arquivos enviados | Patrocínio, doação, voluntariado, leads e chat | Consentimento; procedimentos preliminares |
| Segurança digital | Logs técnicos, sessão, IP quando registrado e trilhas de auditoria | Prevenir fraude, manter disponibilidade e investigar incidentes | Legítimo interesse; obrigação legal; exercício regular de direitos |
A base legal concreta deve ser confirmada por operação e documentada no registro interno de tratamento. Consentimento não é utilizado como justificativa genérica quando outra hipótese for mais adequada.
5. Crianças e adolescentes
Os projetos que envolvem menores exigem identificação e autorização verificável do responsável legal, informação destacada sobre a finalidade e possibilidade de revogação. A 11RUN evita decisões que possam causar exposição, constrangimento, discriminação ou prejuízo ao desenvolvimento do menor.
5.1 O que pode aparecer publicamente
Apenas informações necessárias ao projeto, como nome público escolhido, idade ou categoria, gênero esportivo, tempo, data, local da marca e modalidade. Nome civil completo, foto, biografia, depoimento ou trajetória somente serão publicados com autorização específica e registrável do responsável.
5.2 O que nunca deve aparecer publicamente
CPF, documentos, telefone, e-mail, endereço, escola, contato do responsável, atestado ou dado de saúde, data de nascimento completa, credenciais, histórico interno, dados financeiros, links privados e localização residencial ou rotineira precisa.
O responsável pode solicitar correção, substituição do nome público, retirada de imagem ou interrupção da exposição pública. Isso não obriga a apagar registros cuja conservação seja legalmente necessária.
6. Compartilhamento e operadores
Dados são compartilhados somente quando necessário com infraestrutura de hospedagem e banco de dados, processamento de pagamentos (como Stripe e prestadores Pix), e-mail transacional, armazenamento, fornecedores de tecnologia e autoridades competentes. Cada fornecedor deve receber apenas os dados compatíveis com sua função. Não vendemos dados pessoais.
Serviços externos podem tratar dados fora do Brasil. Nesses casos, a 11RUN deve verificar mecanismos adequados de transferência internacional, contratos, finalidade e nível de proteção. [VALIDAÇÃO JURÍDICA NECESSÁRIA]
7. Retenção e descarte
Os dados são mantidos somente durante a relação com o titular e pelo prazo necessário à finalidade, cumprimento de obrigações, prevenção a fraude e defesa de direitos. Atestados e arquivos sensíveis devem ter prazos reduzidos e revisão periódica. Após o prazo aplicável, são eliminados ou anonimizados de forma segura. Os prazos específicos constam do inventário interno e ainda exigem aprovação jurídica.
8. Segurança e controle de acesso
Aplicamos separação entre áreas públicas e privadas, autenticação, perfis de acesso, criptografia de campos sensíveis quando implementada, hashes de confirmação, trilhas de auditoria, validação de arquivos e backups. Nenhum sistema é infalível; as medidas são revistas conforme o risco e a evolução técnica.
9. Direitos dos titulares
O titular ou responsável pode pedir confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabível, portabilidade conforme regulamentação, revisão de decisões automatizadas, oposição, revogação do consentimento e informação sobre as consequências da recusa. A identidade e a representação legal poderão ser verificadas antes da resposta.
Solicitações simplificadas serão respondidas de imediato quando possível; pedidos completos observarão os prazos legais. Se a solicitação não puder ser atendida, a justificativa e a hipótese de conservação serão informadas.
10. Cookies, armazenamento local e tecnologias
O portal usa cookies e tecnologias estritamente necessárias para sessão, segurança e funcionamento. O chat armazena no navegador um identificador e o primeiro nome do atendimento para preservar a conversa. Na auditoria atual não foram identificados pixels publicitários ou ferramentas próprias de analytics. Caso tecnologias opcionais sejam adicionadas, haverá informação e mecanismo de escolha antes da ativação.
11. Decisões automatizadas
Rankings podem ordenar marcas por regras objetivas, mas validações, elegibilidade sensível e medidas que afetem direitos não devem depender exclusivamente de decisão automatizada sem possibilidade de revisão humana.
12. Incidentes de segurança
Suspeitas são registradas, contidas e avaliadas conforme natureza dos dados, titulares afetados e risco. Quando houver risco ou dano relevante, o controlador comunicará a ANPD e os titulares nos prazos aplicáveis, documentando medidas de contenção e prevenção.
13. Atualizações
Esta política poderá mudar para refletir novos módulos, fornecedores ou normas. Alterações relevantes serão destacadas no portal e, quando necessário, comunicadas diretamente. Novos consentimentos serão solicitados quando a mudança não for compatível com a autorização anterior.
14. Contato e reclamações
Canal de privacidade: 11run@elevenmind.com.br. WhatsApp: Definição administrativa pendente. Após tentar o atendimento pelo controlador, o titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados.