Política de Privacidade dos dados

1. Objetivo

A RIDE STATE – Barud, Almeida e Lopes Ltda., comprometida com a proteção de dados pessoais, com a conscientização e a publicidade ofertada a você, cliente, Titular dos Dados Pessoais, e, visando proporcionar uma melhor experiência de navegação, apresenta a sua política de privacidade em relação aos dados coletados e por essa empresa tratados.

A política de privacidade poderá ser eventualmente alterada, e, em caso de alteração, esta será informada e publicada a você, Titular dos Dados Pessoais.

Adiante, a Ride State apresenta como coleta, utiliza, compartilha e protege as suas informações pessoais, quando você utiliza os serviços e acessa o site Ride State.

2. Nomenclaturas e definições

No presente instrumento definições abaixo serão adotadas:

Controlador – Ride State:

Pessoa jurídica que coleta, processa e trata os dados dos titulares, transferindo-os também para determinados Operadores.

Titular dos Dados Pessoais: 

Pessoa física que consome e utiliza os serviços oferecidos pelo Controlador (Cliente/usuário).

Operador 01 - SPIVI:

Software internacional, responsável por coletar os dados de todas as bicicletas presentes no estúdio, combinar com informações pessoais de cada usuário e configurações de privacidade para gerar índices de performance imediatos (durante o próprio treino), bem como relatório de performance pós aula, nos casos de aulas de ciclismo indoor realizadas presencialmente no estabelecimento.

Operadores 02 e 03 - Plus Contábil Assessoria e Serviços e P F Soluções Financeiras e Tecnologia Ltda.:

Prestadoras de serviços de assessoria nas áreas contábil, fiscal e financeira para o cumprimento de exigências fiscais.

Operador 04 – Angular E-Commerce: 

Licenciante de software de gestão das vendas (e-commerce), agendamento de aulas e gerenciamento das atividades dos usuários.

Operador 05 – Better Times Ahead Creative Ltda.: 

Agência de publicidade com contrato de prestação de serviços de marketing digital, responsável por coordenar o envio de e-mails de publicidade e marketing e serviços de mídias sociais.

Operador 06 – RD Station:

RD Gestão e Sistemas S.A. e RD Station Inc., empresa de marketing digital responsável pela automação envios de e-mails de publicidade e marketing.

Operador 07 – Verisure Brasil Monitoramento de Alarme Ltda.: 

Empresa de monitoramento de segurança patrimonial responsável por processar imagens das câmeras de segurança no estabelecimento.

 Operador 08 – LGPD Assessoria:

 Encarregado de Dados (Data Protection Officer - DPO) responsável pelo canal de  proteção e privacidade de dados.

3. Público Alvo

Essa política aplica-se ao Titular dos Dados Pessoais que navegue pelos seguintes canais:

• App/Website (https://ridestate.com/): comprando serviços, agendando aulas ou simplesmente fazendo cadastro de perfil de usuário.

• E-mail: solicitando informações via contato@ridestate.com, encarregadodedados@ridestate.com, ou qualquer outro e-mail @ridestate.com.

• Instagram/Facebook/Whatsapp: acompanhando informações institucionais, campanhas de publicidade, marketing promocional, entre outros.

• Prédio físico: comprando e utilizando os serviços na modalidade presencial.

4. Cadastro do Usuário

Para efetivar a prestação dos serviços o Controlador necessita de um cadastro do Titular dos Dados Pessoais.

Recomenda-se que o cadastro seja criado pelo próprio Titular dos Dados Pessoais, preferencialmente via website (https://ridestate.com/), antes da primeira aula ou compra, desta forma, o titular terá conhecimento sobre as condições dos Termos e Uso, bem como a Política de Privacidade do Controlador.

Após cadastro, uma conta de usuário é formalizada permitindo o acesso do Titular dos Dados Pessoais aos agendamentos/cancelamentos de aulas, compra de créditos/aula, aos dados de perfil, dados históricos e de performance, quando aplicáveis.

Ao ser criado um perfil em ridestate.com, automaticamente, os dados são transferidos para os operadores 01 e 04, operadores essências para as atividades do Controlador.

5. Dados Coletados

Para criação de uma conta de usuário, serão requisitados obrigatoriamente:

Como dados não obrigatórios, na modalidade opcional, será requisitado perfil do Instagram, para fins de publicidade, dados de cartão de crédito para aqueles que optarem em salvá-los no website do Controlador visando futuras compras, dados de como altura, peso e numeração de sapatilha para uma melhor experiência nas aulas de ciclismo indoor.

6. Objetivo da Coleta

Os dados acima listados serão coletados para cumprimento do contrato de prestação de serviços entre Controlador e Titular dos Dados Pessoais (usuário/cliente). Depois de inseridos na conta de usuário, o e-mail passa a ser a ferramenta principal por meio da qual o Controlador estabelecerá comunicação com o Titular dos Dados Pessoais, comunicação sobre agendamento e cancelamento de aulas, pedidos realizados, envio de notas fiscais, marketing promocional e de conteúdo, promoção de eventos, alterações de condições em contrato de serviços ou política de privacidade, entre outros.

Todo o ambiente físico do Controlador é monitorado por câmeras de segurança, com o objetivo de manter a segurança das pessoas que transitam pelo estabelecimento, além de garantir a segurança patrimonial.

Eventualmente a coleta de dados biométricos do Titular dos Dados Pessoais pode ocorrer por meio de fotografias ou captação audiovisuais (vídeo) realizadas em aulas, eventos, ou nas dependências do estabelecimento do Controlador, consentimento esse dado pelo Titular dos Dados Pessoais no aceite dos Termos e Uso. Tais fotografias/vídeos serão utilizados para promoção dos serviços do Controlador como forma de marketing institucional e promocional.

7. Da Coleta de Dados de Crianças e Adolescentes

Os serviços Ride State são ofertados a usuários maiores de 14 (quatorze) anos e menores de 18 (dezoito) os quais a lei configura como menores de idade. No entanto, para coleta de dados pessoais de menores será exigido o consentimento formal e específico por pelo menos um dos pais ou pelo responsável legal do menor. Os dados coletados serão os mesmos elencados no item 5.

8. Dados de Performance e Transferência Internacional

Dados gerados especificamente nas aulas presencias de ciclismo indoor por meio da transmissão dos dados de performance de cada usuário, transferidos da sua respectiva bicicleta conectada ao Operador 01, software internacional Spivi, e disponibilizados durante a aula e, de forma individual, a cada titular, após aula, por meio de um relatório de performance. Dados esses também acessados e armazenados em ridestate.com no perfil do Titular dos Dados Pessoais.

9. Compartilhamento de Dados

Confira abaixo as situações em que os dados são compartilhados:

Para produção de dados de performance existe o compartilhamento de dados de cadastro com o Operador 01. Dados transferidos por meio do software interligado às bicicletas, presentes em ambiente físico do Controlador.

O operador coleta e processa os dados de todas as bicicletas em utilização durante determinada aula, combina com as informações pessoais cadastradas pelo usuário e gera feedback de performance. Informações pessoais de treinamento como potência e potência relativa ao FTP, cadência, velocidade, distância percorrida, energia, calorias queimadas e frequência cardíaca (em caso de utilização de monitor cardíaco compatível) ficam registrados no sistema do Controlador e do Operador 01.

Pelo site do operador www.spivi.com é possível personalizar informações pessoais sociais como nome, apelido, foto, entre outros.

O Titular dos Dados Pessoais tem a opção de "ocultar dados de performance" e não exibi-los durante as aulas, tal procedimento pode ser realizado no site do Operador 01, spivi.com, ao efetuar login, acessando Account & Settings, SPIVI CLASS SETTINGS, clicando em IN-CLASS PRIVACY SETTINGS e desabilitando os dados que desejar ocultar.

Diretamente em seu perfil em ridestate.com, o Titular dos Dados Pessoais tem a opção de permanecer anônimo durante os treinos, ocultando apenas seu nome.

Para finalidades fiscais serão compartilhados dados para cumprimento de obrigações fiscais com os Operadores 02, 03 e 04.

Toda base de dados do Controlador é compartilhada com Operador 04 que possui a licença do software de banco de dados, sistema de vendas e-commerce e gestão de atividades e transações realizadas pelo usuário ao se cadastrar e/ou utilizar os serviços do Controlador.

Para publicidade e divulgação dos serviços Ride State os dados de e-mail do Titular dos Dados Pessoais são compartilhados com o Operador 05 e 06. O Titular dos Dados Pessoais tem a opção de descadastro (opt-out), para não receber mais esse tipo de conteúdo, no rodapé dos e-mails promocionais recebidos. 

Todas as imagens tratadas pelas câmeras de segurança localizadas no prédio físico do Controlador são transferidas ao Operador 07.

Além das hipóteses acima descritas, poderá ocorrer o compartilhamento de dados se o Controlador entender, de boa-fé, que o acesso, o uso, a preservação ou a divulgação das informações sejam necessários para:

I. Cumprir qualquer legislação, regulamentação, ordem judicial ou solicitação governamental aplicável.

II. Cumprir com as obrigações assumidas em nos Termos e Uso do Controlador.

III. Detectar, impedir ou lidar de alguma forma com fraudes, problemas técnicos ou de segurança.

IV. Proteger contra prejuízo aos direitos, à propriedade ou à segurança dos usuários, Titular dos Dados Pessoais, ou do público, conforme solicitado ou permitido por lei.

10. Dos Direitos do Titular dos Dados Pessoais

A política de privacidade Ride State busca atingir todos os direitos amparados pelo Artigo 9º da Lei 13.709/2018.

O Titular dos Dados Pessoais tem a liberdade de escolher quais informações quer fornecer para o website, entretanto, algumas delas são essenciais para a regular prestação de serviços.

No ato do cadastramento, o Titular dos Dados Pessoais terá a opção registrar o seu interesse pelo recebimento de e-mails classificados como transacionais, incluindo agendamento/cancelamento de aulas, pedidos de compras, dados de performance pós aula, bem como e-mails promocionais e de informações sobre eventos, comunicações por Whatsapp e notificações Push. O interesse em receber esses contatos pode ser atualizado pelo Titular dos Dados Pessoais, a qualquer momento, diretamente em seu perfil no website ridestate.com.

Todo o Titular dos Dados Pessoais que possui dados coletados garantem o acesso às informações sobre o tratamento de seus dados.

A Ride State reitera ainda que garante ao Titular dos Dados Pessoais o direito de solicitar o cancelamento, correção ou esquecimento dos seus dados por meio de contato com o Encarregado de Dados via encarregadodedados@ridestate.com.

11. Política de Cookies

A Ride State utiliza cookies para coleta de dados de preferências e dados de personalização, coleta necessária para melhorar a personalização e a experiência do usuário ao navegar em no website ridestate.com.

Os cookies constantes em ridestate.com são:

• Cookies do Website

• Cookies de Redes Sociais

• Cookies de Terceiros

O usuário poderá se opor ao registro de cookies pelo sistema, site, aplicativo ou plataforma, desativando esta opção no seu próprio navegador ou aparelho, no entanto, a desativação dos cookies poderá afetar diretamente a disponibilidade do website, comprometendo a navegação e funcionalidades de todo o sistema.

11.1 Compartilhamento de Dados Pessoais Coletados via Cookies

Dados coletados pelos cookies são compartilhados conforme descrito abaixo:

• Google Analitycs: para monitoramento do tráfego do site

• Facebook e RD Station: com a funcionalidade de publicidade e marketing.

• GPBR Participações Ltda. (Gympass): dados pessoais básicos são compartilhados para a conexão do usuário Gympass ao Titular dos Dados Pessoais cadastrado no sistema Ride State para viabilização do agendamento/cancelamento de aulas.

• Acras, Adiq, Asaas e Braspag para emissão de notas fiscais eletrônicas em razão das compras realizadas via e-commerce em ridestate.com.

11.2 Cookies de Redes Sociais

Os sistemas, sites e aplicativos da plataforma do Operador 04, Angular E-commerce, podem utilizar plug-ins de redes sociais que permitem acessá-los a partir dos mesmos. Assim, ao fazê-lo, os cookies utilizados pelas redes sociais poderão ser armazenados no navegador e dispositivo do usuário.

Cada rede social possui sua própria política de privacidade e de proteção de dados pessoais, cabendo às mesmas a responsabilidade em relação aos dados coletados e às práticas de privacidade adotadas. O usuário pode pesquisar a forma como seus dados pessoais são tratados diretamente junto às redes sociais.

11.3 Descarte de cookies

Cada cookie possui sua própria política de descarte, configurada pela sua expiração. A expiração pode variar de acordo com a finalidade e o emissor do cookie e os cookies do website ridestate.com possuem expiração inferior ou igual a 02 (dois) anos.

12. Das Responsabilidades aos Titular dos Dados

O tratamento de dados pessoais terá como base a boa-fé e os princípios descritos no Artigo 6º da Lei 13.709/2018.

O Titular dos Dados Pessoais possui a responsabilidade sobre a veracidade e disponibilidade dos dados fornecidos ao se cadastrar diretamente por meio do website ridestate.com, ou ainda, ao fornecer seus dados para cadastro junto à recepção do estabelecimento. É de responsabilidade do usuário em manter seus dados devidamente atualizados.

Cabe salientar que, a qualquer momento, o Titular dos Dados Pessoais pode tirar dúvidas sobre a política de privacidade Ride State com o Encarregado de Dados-DPO por meio do e- mail encarregadodedados@ridestate.com, sem qualquer custo ou grandes formalidades.

13. Segurança da Informação

O banco de dados Ride State, bem como os servidores em que os dados são tratados, estão protegidos por procedimentos de Gestão da Segurança da Informação contra o acesso ou uso não autorizado de terceiros.

A Ride State busca também ter conexões seguras de Internet, utilizando sistemas criptográficos SSL (“Secure Sockets Layer”) para informações de natureza financeira, principal tecnologia atualmente disponível para segurança online e chaves de segurança eletrônicas. 

É recomendado ao Titular dos Dados Pessoais, como medida de segurança, a alteração de senhas de forma regular, além de cuidados ao acessar ou fazer login em ridestate.com por meio de máquinas que não sejam de sua propriedade/confiança.

14. Ocorrência de Incidentes de Segurança

Em caso de ocorrência de violação de segurança que resulte na destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a dados pessoais, o Controlador deverá prontamente avaliar o risco para os direitos e liberdades do Titular dos Dados Pessoais e, se apropriado, informar essa violação à autoridade competente e ao respectivo titular.

15. Período de Tratamento

O armazenamento dos dados do Titular dos Dados Pessoais ocorrerá pelo período exigido em lei. Quando inexistir base legal para o período de armazenamento dos dados esse ocorrerá enquanto for necessária a finalidade de tratamento. Será explícita a deleção após o término do interesse dos respectivos dados coletados.

16. Canal de Atendimento ao Titular dos Dados

A Ride State – Barud, Almeida e Lopes Ltda. disponibiliza o canal de privacidade encarregadodedados@ridestate.com como meio de receber solicitações ou prestar esclarecimentos, portabilidade, exclusão ou quaisquer solicitações do Titular dos Dados Pessoais.

Atualizada em maio/2021.

Elaborada e revisada por LGPD Assessoria
Pessoa jurídica inscrita sob o CNPJ nº 40.152.714/0001-30