Confidentialité

1. Quem somos?

A RAVIT é uma aplicação web de planeamento nutricional e de ritmo para trail e ultra-trail. O responsável pelo tratamento é o editor da aplicação, cuja identidade e morada constam do aviso legal.

2. Dados recolhidos

Recolhemos apenas os dados necessários ao funcionamento do serviço:

• Dados de inscrição: endereço de e-mail, pseudônimo, senha (criptografada), e eventualmente um UTMB Index/ITRA, bem como dados fisiológicos que você fornece (peso, altura, idade, sexo). Seus gostos e alergias alimentares, se os indicar, são descritos no §14.
• Dados de prova: provas importadas ou criadas, planos de abastecimento, produtos selecionados, relatos de prova. Estes dados estão associados à tua conta.
• Dados técnicos: registos de ligação, identificador de sessão, tipo de navegador, para fins de segurança e depuração.
• Dados de utilização: percursos de navegação e gravações de sessão (ver §4 e §7), associados ao teu e-mail quando tens sessão iniciada.

3. Finalidades e bases legais

Os teus dados são tratados para:

• criar e autenticar a tua conta (execução do contrato);
• guardar e sincronizar os teus planos entre dispositivos (execução do contrato);
• gerar os conteúdos assistidos por IA que solicitas (execução do contrato);
• processar pagamentos (execução do contrato e obrigação legal contabilística);
• garantir a segurança do serviço e prevenir abusos (interesse legítimo);
• Medir audiência e melhorar ergonomia (medição ativa por padrão, recusável a qualquer momento via banner de cookies);
• responder aos teus pedidos de apoio (interesse legítimo).

4. Alojamento e destinatários

Recorremos aos seguintes fornecedores, cada um como subcontratante ou destinatário dos teus dados:

• Supabase — base de dados e autenticação, alojada na União Europeia (Irlanda).
• Cloudflare — alojamento da aplicação, distribuição de conteúdo e proteção contra ataques.
• Stripe — processamento de pagamentos. Os teus dados bancários são introduzidos diretamente na Stripe e nunca passam pelos nossos servidores.
• Brevo — encaminhamento dos e-mails que enviamos para você (confirmações de suporte, convites de plano, alertas meteorológicos, A Corrida Misteriosa, análise de sua corrida). Brevo recebe seu endereço de e-mail e o conteúdo da mensagem; a empresa é estabelecida na França.
• Google Analytics — medição de audiência. A medição está ativa assim que você chega ao site; você pode recusá-la a qualquer momento via banner de cookies, o que interrompe a coleta e remove os cookies já depositados.
• Microsoft Clarity — análise de utilização e gravação de sessão (movimentos do rato, cliques, páginas vistas). Com sessão iniciada, o teu e-mail é transmitido como identificador legível.
• Anthropic (modelos Claude) — os elementos do teu plano necessários ao pedido são enviados ao modelo para gerar a resposta.

Alguns destes fornecedores estão estabelecidos fora da União Europeia. As transferências assentam nas cláusulas contratuais-tipo da Comissão Europeia ou numa decisão de adequação.

5. Prazo de conservação

Os teus dados de conta e de prova são conservados enquanto a conta estiver ativa. Em caso de eliminação, são apagados ou anonimizados em 30 dias, salvo obrigação legal (os documentos contabilísticos de um pagamento são conservados 10 anos).

6. Os teus direitos

Nos termos do Regulamento (UE) 2016/679 (RGPD), dispões dos direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como do direito de retirar o consentimento a qualquer momento.

Para os exercer, escreve-nos para o endereço indicado no §9. Respondemos no prazo máximo de um mês.

Podes ainda apresentar reclamação à autoridade de controlo do teu país de residência (em Portugal, a CNPD — cnpd.pt).

7. Cookies e rastreadores

Cookies estritamente necessários: autenticação, sessão e funcionamento da aplicação (incluindo a memorização do teu idioma). Não requerem o teu consentimento.

Rastreadores de medição de audiência e análise de uso (Google Analytics, Microsoft Clarity): ativos por padrão assim que você chega ao site. Você pode recusá-los a qualquer momento via banner de cookies — a coleta cessa imediatamente e os cookies já depositados são removidos. Recusá-los não faz você perder nenhuma funcionalidade.

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas: hash das palavras-passe, ligações cifradas (HTTPS), isolamento de dados por utilizador na base de dados (Row Level Security) e acessos de administrador restritos.

9. Contacto

Para qualquer questão sobre os teus dados: contact@ravit.live

10. Alterações

Esta política pode ser atualizada. Em caso de alteração substancial, informar-te-emos na aplicação ou por e-mail. A data da última atualização consta no topo da página.

11. Alertas meteorológicos por e-mail

Nas páginas de previsões de uma corrida, você pode solicitar receber a meteorologia dessa corrida por e-mail. Este registro é independente de qualquer conta: não cria conta nem exige uma.

• Base legal: seu consentimento, coletado por uma caixa de seleção distinta e confirmado por um link enviado para o endereço indicado (duplo opt-in). Enquanto esse link não for acessado, o endereço não será usado para nada mais.
• Dados processados: seu endereço de e-mail, a corrida em questão, o idioma da página no momento do registro, e uma prova de consentimento — data, endereço da página, versão do texto da caixa marcada e uma impressão irreversível do seu endereço IP. O próprio endereço IP nunca é mantido.
• Uma segunda caixa, opcional e desmarcada por padrão, permite receber além disso as novidades da RAVIT. Recusá-la não muda nada nos alertas meteorológicos.
• Destinatário: Brevo, para roteamento de mensagens (ver §4). Seus dados não são vendidos, alugados nem transmitidos a terceiros publicitários.
• Período de retenção: um registro confirmado é mantido até seu cancelamento, depois por três anos a partir dessa data como prova de consentimento, em conformidade com as recomendações da CNIL. Um registro nunca confirmado serve apenas para enviar sua única mensagem de confirmação e não é usado para mais nada; você pode solicitar sua exclusão a qualquer momento (§6).
• Cancelar inscrição: cada mensagem tem um link de cancelamento em um clique, que não exige conta nem confirmação. O cancelamento aplica-se apenas à corrida em questão. Seus outros direitos são exercidos conforme indicado no §6.

12. Busca de corrida e solicitações

O campo « Qual é a tua próxima corrida? », no topo da página inicial e no aplicativo, consulta o catálogo público. Dois processamentos distintos estão associados a ele, e nenhum exige conta.

• Registro de buscas: registramos o que é escrito no campo, o número de resultados obtidos, o idioma da página e o país do público desse idioma. Este registro NÃO contém NENHUM dado identificável — nem conta, nem endereço IP, nem impressão digital do navegador. Um marcador aleatório, gerado a cada carregamento de página e mantido apenas na memória, serve unicamente para não contar dez vezes a mesma entrada digitada letra por letra. Serve para saber quais corridas faltam no catálogo, e nada mais.
• Período de retenção do registro: o detalhe das entradas é apagado após três meses. Além disso, permanece apenas uma contagem por expressão e por dia, sem nenhum outro elemento.
• Solicitação de corrida: quando uma corrida não está no catálogo, você pode nos deixar o endereço do site do seu organizador. O endereço de e-mail é FACULTATIVO: sem ele, a solicitação é registrada e contada, você simplesmente não recebe nada.
• Base legal: seu consentimento, dado ao enviar o formulário. Mantemos a prova deste consentimento — data, endereço da página, versão do texto exibido e uma impressão com sal do endereço IP, nunca o endereço em si.
• Período de retenção: seu endereço de e-mail é apagado assim que a mensagem anunciando a chegada da corrida foi enviada — uma única mensagem, nunca duas — ou assim que a solicitação é descartada. A solicitação em si, que não contém mais nenhum dado pessoal, é mantida pela memória do catálogo.
• Controle anti-robô: o formulário é protegido pelo Cloudflare Turnstile, que não rastreia pessoas de um site para outro e serve apenas para distinguir um ser humano de um autômato (ver §4).
• Desinscrever-se: a mensagem traz um link de cancelamento em um clique, que não exige conta nem confirmação. Seus outros direitos são exercidos conforme indicado no §6.

13. Pesquisa de produtos

Na tela de escolha de produtos, uma pesquisa que não retorna nenhum produto é registrada, para que saibamos quais produtos faltam no catálogo e quais palavras a pesquisa ainda não compreende.

• O que é registrado: o texto digitado, o idioma, a tela de onde vem a pesquisa, os filtros ativos, e se «Pedir à IA» foi tentado. Nada mais: nem conta, nem endereço IP, nem impressão digital do navegador. O texto não está vinculado a nenhuma conta.
• «Pedir à IA» transmite sua pergunta à pesquisa de IA da Cloudflare (§4), que a compara ao catálogo de produtos. Não conservamos a pergunta com sua conta.
• Duração de armazenamento: doze meses, depois exclusão automática.

14. Gostos e alergias

Na janela «Os meus gostos» da tela de escolha de produtos, você pode indicar o que lhe convém, o que enjoa você, suas marcas preferidas e suas alergias ou restrições. Servem apenas para mostrar os produtos do catálogo que combinam com você: uma linha «Segundo os teus gostos» e um filtro para as alergias que o catálogo consegue verificar (glúten, cafeína).

• O que é mantido: os gostos que você escolhe entre os propostos e o texto que você escreve, em sua conta. Nenhum produto é redigido baseado em seus gostos, e eles não são transmitidos a nenhum modelo de IA.
• Alergias e restrições: porque revelam algo sobre sua saúde, são mantidas apenas com seu consentimento explícito, dado por uma caixa de seleção na janela «Os meus gostos», e esse consentimento é datado. Sem ele, suas alergias não são registradas nem utilizadas. Você pode retirar seu consentimento a qualquer momento: suas alergias serão então apagadas.
• Duração de armazenamento: enquanto sua conta existir. Você pode modificar ou apagar seus gostos a qualquer momento na janela «Os meus gostos»; excluir sua conta os apaga.

15. Espaço do organizador

Uma organização de corrida pode publicar no RAVIT os dados das suas corridas a partir de um espaço reservado à sua equipe (condições de uso, artigo 11). Esta seção descreve os dados que este espaço trata.

• Equipe: para cada convite, o endereço para o qual foi enviado, seu idioma e o nome da pessoa que o enviou; para cada membro, o endereço da conta que aceitou, o nome exibido, a função se indicada, a versão e a data da aceitação das condições do espaço, as datas de chegada e saída. Base legal: a execução das condições do espaço.
• Os membros de um mesmo espaço veem os nomes, os endereços e as funções uns dos outros, assim como o histórico do espaço, que mantém cada publicação e cada ação na equipe com o nome e o endereço de seu autor e a data.
• Os convites e os avisos à equipe (entrada ou remoção de um membro, horário de largada alterado, próxima edição preparada, mensagem removida) são enviados por e-mail, pela Brevo (§4).
• A mensagem da organização é traduzida automaticamente nos idiomas do site pelos modelos de IA do Cloudflare (Workers AI, §4); apenas o texto da mensagem é transmitido a eles. A busca de um alimento em Open Food Facts consulta esta base pública com o nome digitado, sem modelo de IA.
• Um visitante pode denunciar a mensagem de uma organização. Para contar uma só denúncia por visitante, guardamos durante doze meses uma impressão com sal do seu endereço IP, que não permite recuperar o endereço; depois ela é apagada.
• Link de chegada: quando você segue até o RAVIT o link publicado por uma organização (parâmetro utm_source=orga), o nome da corrida e da organização é guardado no seu navegador, em armazenamento local do próprio site (chave ravit.arrivee), por trinta dias no máximo. Se você criar uma conta nesse prazo, eles são registrados com a sua conta, para contar os corredores que chegaram por esse link; a organização recebe apenas números, nunca a sua identidade. Base legal: o interesse legítimo do RAVIT e da organização em medir o efeito desse link. Nenhum cookie de rastreamento é utilizado.
• Pedido «Organizas esta corrida?»: a partir da ficha de uma corrida sem organização, você pode pedir à RAVIT que abra o seu espaço de organizador. Recebemos o seu nome, o seu endereço de e-mail, o seu papel, o nome da sua organização, o endereço do site oficial da corrida e a sua mensagem, para tratar o pedido e responder-lhe, nada mais. Um pedido aceite é guardado enquanto existir o espaço da organização; um pedido recusado perde estes dados assim que a nossa resposta é enviada. Pode pedir o seu apagamento a qualquer momento para hello@ravit.live.
• Período de conservação: a lista da equipe, os convites e o histórico são mantidos enquanto o espaço da organização existir. Se um membro excluir a sua conta RAVIT, o seu nome e os seus endereços permanecem na lista da equipe e no histórico, ao lado do que publicou, pelo mesmo período. O link de chegada registrado com uma conta é mantido enquanto essa conta existir.

16. A Corrida Misteriosa

A Corrida Misteriosa (página /trail/wordle) é um jogo: uma corrida a reconhecer pelo seu perfil, em seis tentativas, publicada em datas escolhidas pela equipe RAVIT. Jogar não exige conta nem endereço de e-mail. O registro no ranking é opcional; está descrito abaixo.

• A partida permanece também no seu aparelho: suas tentativas e as dicas obtidas são guardadas no armazenamento local do seu navegador (chave ravit-wordle-v1), para que você encontre a partida ao retornar enquanto a corrida estiver em jogo. Este armazenamento atende uma função que você solicita ao jogar: não requer seu consentimento. É apagado com os dados do seu navegador.
• Para que uma pontuação não possa ser falsificada, o servidor guarda cada partida sob um identificador gerado aleatoriamente no seu aparelho: a corrida, as tentativas propostas, a hora da primeira e da última, e o resultado. Este identificador não diz nada sobre você. Uma partida não vinculada a nenhum registro é apagada no máximo 30 dias após o fim da sua corrida.
• Registro na classificação, opcional: você fornece um pseudônimo, público, e um endereço de e-mail, nunca exibido, e escolhe a frequência dos e-mails (a cada nova corrida, ou um resumo na segunda-feira). O idioma da página de registro é mantido: é o dos e-mails. Base legal: seu consentimento, dado por uma caixa de seleção, não marcada por padrão. O registro é imediato: o endereço não é confirmado por um link e serve apenas para os e-mails do jogo, cada um com um link de cancelamento em um clique. Se você cancelou e se registra de novo, um link de confirmação é enviado para o endereço (duplo opt-in); antes deste link, ele recebe apenas esta mensagem, e um registro nunca confirmado é apagado após 7 dias.
• Prova de consentimento: a data, o endereço da página, a versão do texto da caixa marcada e uma impressão com sal do seu endereço IP, que não permite recuperá-lo. O próprio endereço IP nunca é mantido.
• Classificações: são públicas, legíveis sem conta, mas excluídas dos motores de busca. Mostram seu pseudônimo, suas tentativas, o tempo de sua partida e seus pontos da temporada; nunca seu endereço. Apenas sua primeira partida de cada corrida conta. A equipe RAVIT pode ocultar um pseudônimo inapropriado: você escolhe outro, e seus pontos permanecem.
• Aparelho reconhecido: assim que você se registra, um token aleatório é guardado no armazenamento local do seu navegador (chave ravit-wordle-appareil), para que suas partidas contem na classificação. Cada e-mail do jogo traz um link pessoal que faz reconhecer outro aparelho.
• Desafiar os seus amigos: no fim da partida, você pode compartilhar um link pessoal. Ele leva um identificador sorteado pelo servidor, que designa a sua partida e não diz nada sobre você; ele é retirado do endereço da página antes de qualquer medição de audiência. Se você estiver inscrito, o seu pseudônimo aparece nos seus desafios (o banner que o seu amigo lê, a pré-visualização do link e a imagem compartilhada); você pode ocultá-lo nas suas configurações, e os seus amigos leem então «Um amigo». Cada compartilhamento concluído e cada amigo que joga pelo seu link rendem um ponto de temporada.
• Um ponto por rede: para que um mesmo jogador não ganhe pontos abrindo o seu próprio link, um amigo que chega pelo seu link só rende um ponto por rede (conexão à internet) e por corrida. A rede é reconhecida pela impressão com sal do endereço IP descrita mais abaixo, já guardada dois dias contra abusos; nada mais é conservado.
• O detalhe dos desafios (que link foi compartilhado, que partida chegou por que link, e se rendeu um ponto) é guardado até o fim da temporada. Em 1 de janeiro, ele é apagado: restam apenas contagens por corrida e por semana, e o total de pontos de compartilhamento de cada inscrito na temporada encerrada.
• Duelo e resultados dos desafios: quando um amigo aceita o seu desafio, o servidor compara a partida dele com a sua (encontrada ou não, número de tentativas, tempo em segundos) e guarda o resultado com a corrida e a data até o fim da temporada. Esse resultado é mostrado ao amigo no fim da partida dele, e a você na sua próxima visita. O pseudônimo de cada um só aparece se ele o exibir nos seus desafios; caso contrário, «Um amigo». Para encontrar esses resultados, o seu navegador guarda a lista das partidas para as quais você preparou um desafio (chave ravit-wordle-defis-v1, 20 no máximo, 14 dias).
• «Partilhar com todos»: os ícones do Facebook, X, Discord e Instagram abrem a página de compartilhamento da rede, ou copiam o texto e o link; a própria página não envia nada à rede. O link leva uma letra que diz por qual via ele saiu (mensagem, Facebook, Instagram, Discord, X); ela não designa ninguém e é retirada do endereço antes de qualquer medição de audiência, como o identificador do desafio. O vídeo do ícone do Instagram é produzido no seu aparelho, com a sua música, e não passa por nenhum servidor: ele só sai do seu telefone se você o compartilhar.
• O seu personagem: sem inscrição, o personagem que representa você é sorteado uma vez e a sua semente fica no seu navegador (chave ravit-wordle-perso-v1), para que seja o mesmo de uma partida para outra. Quando você prepara um desafio, esse personagem é guardado com o desafio, para que os seus amigos vejam o mesmo que você vê.
• O vídeo do dia: o botão «Criar o vídeo do dia» cria no seu dispositivo um vídeo de 12 segundos, para publicar onde quiser. Mostra a silhueta da corrida em jogo, o nome da corrida anterior, a distribuição das suas tentativas e o seu pódio: o personagem, a ordem e o número de tentativas dos três primeiros da classificação pública, nunca o pseudónimo deles (um pseudónimo oculto não aparece). O vídeo não é enviado nem à RAVIT nem a ninguém: fica no armazenamento do seu navegador, no máximo um vídeo por idioma, até o partilhar ou descarregar. O link copiado com ele traz a letra j, que indica que uma visita veio de um vídeo do dia; não designa ninguém. Contamos apenas, sem nada que o identifique, os vídeos criados, partilhados, descarregados ou falhados, e as visitas que chegaram pelo seu link.
• O Folhetim da Diagonal (página /trail/feuilleton, em francês): a sua partida da temporada é guardada no servidor com um identificador sorteado pelo seu navegador e guardado no armazenamento local dele (chave ravit-feuilleton-partie). Contém as suas escolhas de cada episódio, as consequências e os objetos da sua mochila, nunca o seu nome. Se estiver inscrito em A Corrida Misteriosa, fica ligada a essa inscrição: os mesmos pontos de temporada, a mesma classificação, o mesmo e-mail da manhã, o seu pseudónimo exibido nas mesmas condições. Os links que partilha (desafio, rendição, partilha) levam um identificador aleatório e a letra do seu canal, retirados do endereço antes de qualquer ferramenta de medição; um amigo que chega pelo seu link só conta uma vez por rede, reconhecida pela impressão salgada do endereço IP guardada dois dias. Os vídeos de episódio são feitos no seu dispositivo e não são enviados a ninguém. Contamos apenas, sem nada que o identifique, os episódios jogados, as partilhas e as visitas vindas destes links. Uma partida não ligada a nenhuma inscrição é apagada 60 dias após a sua criação.
• Ordens, títulos e distintivos: se você está inscrito, as suas partidas, os seus compartilhamentos e os amigos que aceitam os seus desafios fazem você subir em seis ordens (títulos de Escudeiro a Duque) e ganhar distintivos. O servidor calcula-os a partir das partidas e dos desafios que já guarda; valem para a temporada. O seu título principal e o personagem que você escolhe (um desenho entre doze, nunca uma foto) aparecem ao lado do seu pseudônimo, nas classificações e nos seus desafios; ficam ocultos com ele. Para o distintivo «Na linha», a sua inscrição é associada a uma conta RAVIT pelo endereço de e-mail, que nunca é exibido. Títulos e distintivos deixam de aparecer após o cancelamento da inscrição e são apagados com ela.
• Ficha de jogador, planos e recrutas: ao clicar num pseudónimo das classificações, qualquer pessoa pode ler a ficha do jogador, ou seja, o seu personagem, os seus títulos, as suas pontuações nas seis ordens e os seus distintivos da temporada. Um plano RAVIT para uma corrida do jogo rende 2 pontos de temporada: é associado à sua inscrição pelo endereço de e-mail, que nunca é exibido. Quando um amigo que chegou pelo seu link se inscreve na classificação, a inscrição dele é associada ao seu desafio para lhe render 3 pontos; esta associação é apagada com o detalhe dos desafios, no fim da temporada.
• E-mails: saem de no_reply@ravit.live pela Brevo (§4), na frequência escolhida, às 8h30, horário de Paris. Cada um traz um link de cancelamento da inscrição com um clique, sem conta nem confirmação, e a forma de mudar a frequência ou o pseudônimo. Após três falhas de envio seguidas, o endereço não recebe mais nada.
• Cancelamento da inscrição: imediato. Seu pseudônimo sai das classificações, seus aparelhos deixam de ser reconhecidos, e suas partidas, desvinculadas do seu registro, são apagadas como as partidas anônimas. Seu endereço e a prova de consentimento são mantidos por três anos a partir do cancelamento, como prova, e depois apagados, como nos alertas meteorológicos (§11).
• Estatísticas anônimas: para saber se o jogo traz corredores, contamos, por corrida publicada e por idioma da página, as exibições da página, as chegadas por um link compartilhado ou por um e-mail do jogo, os compartilhamentos, e as partidas iniciadas, encontradas (com o número de tentativas) ou perdidas. São apenas números: sem conta, sem endereço IP, sem cookie, sem impressão do navegador. Para contar apenas uma chegada na mesma aba, uma marca é colocada no armazenamento de sessão dessa aba, que é apagada ao seu fechamento.
• Contra os envios automáticos, o número de tentativas por minuto, e de inscrições e pedidos de link por hora, é limitado. Para isso, uma impressão com sal do endereço IP, que não permite recuperá-lo, é guardada com a contagem. Base legal: a segurança do serviço (§3). É apagada após dois dias.
• Duração de conservação: as estatísticas anônimas são mantidas para o histórico do jogo; as partidas vinculadas a um registro, enquanto durar, para os pontos da temporada e as classificações passadas.

17. A análise da sua corrida por e-mail

Quando o RAVIT publica a análise trecho a trecho de uma corrida, podemos escrever para você com o link, aberto na sua corrida. Esta mensagem é opcional e pode ser interrompida com um clique.

• Quem recebe: dois casos, e somente dois. Uma conta RAVIT que tenha criado um plano para esta corrida antes da largada; ou um endereço que você mesmo cadastrou em «Recebe esta análise por mail» numa página de análise, após confirmação por um link (duplo opt-in). Esse endereço recebe a análise de uma corrida publicada depois, se encontrarmos sem ambiguidade o corredor cujo dorsal foi usado no registro. Nenhum outro endereço é usado: o RAVIT não possui o endereço de nenhum corredor que não o tenha confiado a nós.
• Base legal: para uma conta, uma mensagem de serviço ligada ao plano que você criou (execução do serviço solicitado e interesse legítimo em lhe dar o resultado da corrida que você preparava), com oposição por um clique em cada mensagem; para o registro na lista, o seu consentimento.
• O que a mensagem contém: o link da análise da sua corrida; e, se encontrarmos você nela pelo seu nome e sobrenome (os do seu perfil ou os enviados pelo Google no seu registro), o seu tempo e a sua posição no seu grupo de nível, como a página os exibe. Nada sobre outros corredores. Se não encontrarmos você com certeza, o link abre a página na edição, com o seu nome já digitado na busca: ninguém é escolhido no seu lugar.
• O que guardamos, para cada mensagem: o seu endereço, a corrida e a edição, o fato de termos encontrado você (e o dorsal que o designa nos resultados públicos), o idioma da mensagem, um token aleatório próprio da mensagem e as datas de envio e de abertura do link. O seu nome não é guardado: ele é relido na sua conta, ou nos resultados públicos da corrida, no momento de escrever.
• Abertura do link: ele traz um token aleatório. Quando a página é aberta por ele, avisa o RAVIT, que anota a data, para saber se essas mensagens servem. Esse sinal não depende de nenhum cookie e diz respeito apenas a esta mensagem. O token e o seu nome são removidos da barra de endereço imediatamente, e os parâmetros de campanha alguns segundos depois (medição de audiência: ver §7).
• E-mails: saem de no_reply@ravit.live via Brevo (§4), às 18h30, horário de Paris, no máximo um por dia e por endereço, e um só por corrida e por edição. Cada um traz um link de cancelamento com um clique, sem conta nem confirmação, e o botão «cancelar inscrição» do seu programa de e-mail também funciona.
• Cancelamento: vale para todos os e-mails de análise, qualquer que seja a origem do seu endereço, e não muda mais nada: nem a sua conta, nem os seus planos, nem os outros e-mails que você pediu. Se você estava na lista, é removido dela. O seu endereço é mantido na lista de cancelamentos, sem limite de tempo, apenas para não voltarmos a escrever a você.
• Duração de conservação: os dados de cada envio são apagados 400 dias após a sua criação. A lista de cancelamentos é mantida para que a sua escolha seja respeitada. Os seus outros direitos se exercem como indicado no §6.

18. Medição da oferta paga

Para saber se a oferta paga do RAVIT serve os corredores e decidir a sua evolução, os nossos servidores mantêm um registo das ações relacionadas com essa oferta (o registo de produto).

• O que contém: a ação (por exemplo a apresentação da oferta num plano, um clique numa oferta, um pagamento, um pedido de reembolso, uma pergunta feita ao assistente, a abertura de uma ligação de assistência), a sua data, a conta, o plano e a corrida em questão, e alguns elementos de contexto: o número de dias antes da corrida, o ecrã de origem, o tipo de dispositivo, a língua e a oferta em vigor. Não contém dados bancários nem o texto das perguntas feitas ao assistente.
• Base legal: o nosso interesse legítimo em medir uma oferta paga e verificar que funciona como anunciado. Este registo não coloca nenhum rastreador no teu dispositivo. As mesmas ações são também transmitidas ao Google Analytics, a menos que tenhas recusado a medição de audiência (§4 e §7).
• Destinatários: o registo está alojado na Supabase (§4) e só é lido pela equipa do RAVIT, sob a forma de contagens.
• Período de conservação: 25 meses a contar de cada ação. Para além disso, as linhas são apagadas automaticamente, uma vez por mês. Os teus direitos, incluindo o direito de te opores a este tratamento, exercem-se conforme indicado no §6.

19. O debrief da sua corrida

Após uma corrida cuja cronometragem oficial publica os tempos de passagem online, ou durante a mesma, pode comparar os seus tempos de passagem reais ao seu plano de corrida. Quando clica no botão indicado, é o seu navegador que lê, no site do cronometrista da corrida, os tempos do dorsal que forneceu: os servidores de RAVIT não leem estes tempos diretamente.

• O que RAVIT guarda, apenas para este plano de corrida: o dorsal, quem o forneceu e quando; após cada leitura, o nome próprio, apelido e categoria que o cronometrista associa ao dorsal, o seu estado (em corrida, chegou à meta, desistiu), os seus tempos de passagem nos postos do plano de corrida e o seu tempo total. Nenhum outro corredor, nenhuma lista de participantes.
• Para quê: apresentar o debrief no seu plano de corrida, a si, ao seu treinador e às pessoas com quem partilha este plano de corrida em RAVIT, nunca numa ligação pública; uma vez os tempos definitivos, registar o seu tempo final como resultado do plano de corrida, que serve para estimar o seu nível.
• Após a hora limite de chegada da corrida, um e-mail convida-o a abrir o seu debrief, ou a fornecer o seu dorsal. É enviado uma única vez por plano de corrida e não contém nenhum tempo.
• Base legal: a execução do serviço que solicita ao clicar no botão. Para um atleta acompanhado, o treinador baseia-se na autorização que declarou ao adicionar o atleta ao seu espaço e nas condições do modo treinador.
• Destinatários: a base de dados de RAVIT, alojada na Supabase (§4). No momento da leitura, o seu navegador contacta diretamente o serviço de cronometragem da corrida, que recebe então o seu endereço IP, como quando consulta o seu site.
• Duração da conservação: a do plano de corrida. Mudar de dorsal apaga a leitura anterior; eliminar o plano de corrida apaga o dorsal e os tempos guardados. Os seus direitos exercem-se como indicado no §6.