Informações legais
Política de Privacidade
Este documento explica como os dados pessoais são tratados na criação de contas, inscrições, gestão de eventos, pagamentos, reembolsos e segurança da Nossa Vaquejada.
Responsável
Soft Knight LTDA
CNPJ 66.058.133/0001-27
Última atualização
20 de julho de 2026
Plataforma Nossa Vaquejada
Quem controla os dados pessoais
A plataforma Nossa Vaquejada é operada pela Soft Knight LTDA, inscrita no CNPJ sob o nº 66.058.133/0001-27. Para as operações de tratamento relacionadas à criação e manutenção da plataforma, autenticação, segurança, cobrança da taxa de serviço, suporte técnico e gestão do ambiente digital, a Soft Knight LTDA atua como controladora dos dados.
Endereço empresarial: Rua Batista Leite, 2, bairro São José, Sousa - PB, CEP 58804-230
Canal para assuntos de privacidade: contact@softknight.com.br
Encarregado pelo canal de privacidade: Diogenes Junior
Papéis da plataforma, dos parques e dos organizadores
A Nossa Vaquejada oferece tecnologia para divulgação de eventos, organização de categorias e senhas, inscrição de competidores, processamento de pagamentos e consulta de vendas. Os organizadores e donos dos parques recebem os dados necessários para executar o evento, conferir inscrições, anunciar competidores e cumprir obrigações financeiras e operacionais.
Conforme a atividade, o organizador ou dono do parque poderá atuar como controlador independente dos dados dos corredores. Isso ocorre, por exemplo, quando ele define como utilizar as informações para realizar a competição, entrar em contato sobre o evento ou cumprir regras próprias do parque. Nesses casos, o tratamento também deverá respeitar a LGPD e os direitos dos titulares.
Dados pessoais tratados
| Contexto | Dados identificados no projeto |
|---|---|
| Cadastro e conta | Nome completo, e-mail, CPF ou CNPJ, celular opcional, senha armazenada em formato protegido por hash, perfil de acesso, identificadores internos e datas de criação/alteração. |
| Parques e organização | Nome do parque, CNPJ, cidade, estado, vínculo com o proprietário, eventos administrados e integração de pagamento do organizador. |
| Inscrição do corredor | Número da senha, categoria, dia da corrida, nome e CPF do competidor, UF e cidade de origem, nome para locução, nomes das montarias, nome do esteireiro, representação por equipe/haras/cidade e serviços adicionais escolhidos. |
| Compras e pagamentos | Pedidos, itens, valores, descontos, taxa de serviço, método Pix ou cartão, parcelamento, status, identificadores do Mercado Pago, bandeira e quatro últimos dígitos do cartão, dados do pagador, QR Code/código Pix, datas e dados de reembolso. |
| Segurança e evidências | Endereço IP, data e hora, identificador da requisição, usuário, ação realizada, rota, resultado, duração, tipo de dispositivo, sistema operacional, navegador, confirmações de aceite, solicitações de reembolso e dados necessários para proteger a conta, investigar falhas e evitar operações duplicadas ou fraudulentas. Senhas, tokens, dados completos de cartão, CPF/CNPJ, telefone e conteúdo Pix são mascarados nos registros técnicos. |
| Conteúdo enviado | Cartazes de eventos, textos de termos específicos, descrições, categorias, premiações e demais informações inseridas por organizadores. |
Os dados sensíveis do cartão são informados em ambiente protegido pelo provedor de pagamento. A Nossa Vaquejada não armazena o número completo do cartão nem o código de segurança, recebendo apenas as informações necessárias para identificar e acompanhar a transação.
Como os dados são obtidos
- Diretamente do usuário, no cadastro, login, recuperação de senha, preenchimento da inscrição e checkout.
- Do comprador que cadastra dados de outro competidor, hipótese em que declara possuir autorização ou outra base legítima para informá-los.
- Dos organizadores, ao cadastrar parques, eventos, imagens, categorias, preços, premiações e termos próprios.
- Do Mercado Pago, durante a confirmação de pagamentos, conexão da conta do organizador, cancelamentos, reembolsos e atualização do status das transações.
- Automaticamente, por cookies estritamente necessários, armazenamento local da sacola, registros de segurança, IP e dados técnicos do dispositivo usados na prevenção a fraude.
- Da API de Localidades do IBGE, utilizada para apresentar UFs e municípios, sem que a aplicação envie os dados cadastrais do usuário nessa consulta.
Finalidades e bases legais
Os dados são tratados, conforme o caso, para:
- criar, autenticar, recuperar, proteger e encerrar contas;
- permitir a seleção de senhas, realizar inscrições e emitir fichas dos corredores;
- processar Pix e cartão, repassar valores, conciliar pagamentos e prevenir duplicidades ou fraudes;
- permitir que organizadores e donos de parques executem o evento e consultem vendas;
- atender cancelamentos, reembolsos, disputas, chargebacks e solicitações de suporte;
- cumprir obrigações legais, fiscais, consumeristas, contábeis e ordens de autoridades;
- manter segurança, disponibilidade, auditoria, continuidade e melhoria do serviço;
- enviar e-mails transacionais, como recuperação de senha.
As bases legais podem incluir execução de contrato e procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação de necessidade e impacto, proteção do crédito, prevenção a fraude e, quando efetivamente necessário, consentimento.
Pagamentos e dados financeiros
Os pagamentos são processados pelo Mercado Pago. Os organizadores podem conectar sua conta de pagamento à plataforma para receber os valores relacionados aos eventos. As informações dessa conexão são protegidas. No cartão, os dados sensíveis são tratados diretamente pelo provedor de pagamento. No Pix, a plataforma apresenta o código e o QR Code da transação.
O Mercado Pago poderá coletar dados próprios de segurança, como identificadores de dispositivo, navegador, endereço IP, dados do pagador e informações necessárias à análise de risco. Esse tratamento também está sujeito às políticas e regras do próprio Mercado Pago.
Compartilhamento e fornecedores
Os dados poderão ser compartilhados, de forma limitada à finalidade, com:
- Organizadores e donos de parques: dados das inscrições, corredores, senhas, pedidos e informações financeiras relacionadas aos seus eventos.
- Mercado Pago: processamento de Pix e cartão, conexão da conta do organizador, prevenção a fraude, cancelamentos, reembolsos e conferência das transações.
- Resend: envio de mensagens transacionais, atualmente usado na recuperação de senha, com nome, endereço de e-mail e conteúdo da mensagem.
- IBGE: consulta técnica de UFs e municípios pela API pública de localidades.
- Hospedagem e infraestrutura: Hostinger, além dos serviços de banco de dados, armazenamento, rede e backup necessários à operação da plataforma.
- Autoridades e terceiros legítimos: quando necessário para cumprir lei, decisão, investigação, prevenir fraude, proteger direitos ou responder a disputas.
A Nossa Vaquejada não utiliza os dados pessoais para publicidade comportamental e não comercializa informações pessoais dos usuários.
Segurança da informação
A plataforma adota medidas técnicas e administrativas destinadas a proteger os dados, incluindo proteção das senhas, controle de acesso por perfil, comunicação segura, sessões com prazo limitado, links temporários para recuperação de senha, proteção das integrações de pagamento e mecanismos para reduzir fraudes e operações duplicadas.
As imagens enviadas passam por validação e otimização antes de serem armazenadas. Informações desnecessárias do arquivo original não são preservadas após o processamento. Nenhum sistema é absolutamente seguro; eventuais incidentes serão avaliados e tratados conforme a legislação e o risco aos titulares.
Retenção, anonimização e exclusão
A conta pode ser excluída pela funcionalidade disponibilizada ao usuário. O sistema desativa o acesso, invalida credenciais, remove telefone e anonimiza nome, e-mail e CPF/CNPJ. Parques e eventos ligados à conta são desativados para novas vendas.
Pedidos, pagamentos, reembolsos, inscrições e registros financeiros não são apagados automaticamente com a conta, pois permanecem vinculados ao histórico do parque e podem ser necessários para cumprimento de obrigações, prestação de contas, auditoria, prevenção a fraude e defesa em processos. Os dados informados na inscrição também são congelados no item do pedido para permitir a execução e a comprovação da transação.
As sessões e os links de recuperação de senha possuem prazos limitados por segurança. Informações mantidas na sacola do navegador permanecem até a conclusão da compra, a remoção manual, a limpeza dos dados do site ou a saída da conta.
Os registros técnicos de auditoria possuem prazo padrão de retenção de 1 ano, contado de cada ação, e são eliminados automaticamente ao final desse período. Um registro específico poderá ser colocado em preservação legal por administrador autorizado quando existir processo, disputa, incidente ou necessidade documentada de exercício regular de direitos; nessa hipótese, o expurgo fica suspenso somente enquanto a justificativa permanecer válida.
Registros financeiros, fiscais, contábeis, consumeristas ou outros dados sujeitos a obrigação legal própria poderão seguir prazos diferentes. A retenção é revisada conforme necessidade, finalidade e minimização, sem armazenar credenciais ou dados completos de pagamento na auditoria.
Direitos dos titulares
Nos limites da LGPD, o titular poderá solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando regulamentada e aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação de consentimento.
Para proteger o titular, poderão ser solicitadas informações de verificação de identidade. Alguns pedidos podem ser recusados ou atendidos parcialmente quando houver obrigação de retenção, necessidade de preservar evidências, segredo comercial, direito de terceiros ou outra hipótese legal. O canal para exercer direitos é:
contact@softknight.com.br
Crianças e adolescentes
A criação de conta é permitida somente para pessoas com pelo menos18 anos. No cadastro, o usuário deve confirmar que atende a essa idade mínima. A plataforma poderá solicitar informações adicionais quando houver dúvida razoável sobre a capacidade para contratar.
Quando dados de criança ou adolescente forem informados por responsável ou comprador, deverão ser tratados no melhor interesse do menor e somente na medida necessária à inscrição e execução do evento.
Transferências internacionais
Mercado Pago, Resend, Hostinger e outros fornecedores de infraestrutura podem utilizar servidores, empresas do mesmo grupo ou subprocessadores em outros países. Quando houver transferência internacional, serão adotadas as medidas exigidas pela legislação aplicável, considerando contratos, garantias e práticas de segurança dos fornecedores.
Atualizações e contato
Esta política poderá ser atualizada para refletir mudanças no serviço, em fornecedores, práticas de segurança ou requisitos legais. A versão vigente indicará a data de última atualização. Mudanças relevantes poderão ser comunicadas na plataforma ou por canais cadastrados.
Controlador: Soft Knight LTDA, CNPJ 66.058.133/0001-27.
Endereço: Rua Batista Leite, 2, bairro São José, Sousa - PB, CEP 58804-230
Contato: contact@softknight.com.br
Outros documentos importantes
Consulte também as demais regras aplicáveis ao uso da plataforma.
