Política de Privacidade
Versão 2026.10.29. Em vigor a partir de 29 de outubro de 2026.
1. Controlador e encarregado
A controladora dos dados pessoais tratados no TriFinisher é Zions Enterprises Informática Ltda., CNPJ 32.548.705/0001-34, Rua Irmãs Paulinas 5445, conjunto 112, Novo Mundo, Curitiba, Paraná, CEP 81020-230, aqui chamada de Zion. O encarregado pelo tratamento de dados pessoais, indicado conforme o artigo 41 da Lei 13.709/2018 (LGPD), atende pelo e-mail support@enterpriseszion.com.
Esta Política explica quais dados coletamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela integra os Termos de Uso.
2. Dados que coletamos
Conta: nome completo, e-mail, número de WhatsApp, senha (guardada apenas como hash), idioma preferido, cidade e estado.
Data de nascimento: usada exclusivamente para confirmar que você tem 18 anos ou mais, exigência dos Termos de Uso. Não é exibida a outros usuários.
Medidas corporais: altura, cavalo, tronco, braço, peso, flexibilidade e nível de prática. Servem para calcular o tamanho de quadro compatível e gerar os avisos de match.
Buscas e preferências: tipo de bike, distância, orçamento, grupo, freios, estado e ano mínimo que você cadastra para receber avisos.
Anúncios: marca, modelo, ano, tamanho, componentes, estado, preço, descrição, fotos e localização aproximada da bike.
Número de série do quadro: coletado em cada anúncio, armazenado criptografado e exibido ao comprador apenas após o pagamento. Usado para prevenir a venda de bikes furtadas.
Pedidos: bike comprada ou vendida, valor, meio de pagamento, status, datas, código de rastreio e protocolo. Não guardamos número de cartão; ele é tratado diretamente pelo processador de pagamentos.
Endereço de entrega: nome do destinatário, CEP, rua, número, complemento, bairro, cidade, estado e telefone de contato para a transportadora. O vendedor nunca vê o endereço completo; ele recebe apenas a etiqueta gerada pela Plataforma.
Checklist e fotos: respostas e fotos enviadas pelo vendedor antes do envio e pelo comprador no recebimento, com data e hora, usadas como prova em caso de disputa.
Dispositivo e notificações: identificador da inscrição de notificações push do navegador (endpoint e chaves), tipo de navegador e sistema operacional, para entregar avisos no celular.
Registros técnicos: endereço IP, data e hora de acesso e identificador da sessão, mantidos conforme o artigo 15 do Marco Civil da Internet.
Comunicações: mensagens trocadas dentro da Plataforma sobre um pedido e contatos com o atendimento.
3. Finalidades e bases legais
Criar e manter sua conta, autenticar o acesso e enviar comunicações essenciais sobre pedidos: execução de contrato (artigo 7, inciso V, da LGPD).
Verificar a maioridade: cumprimento de obrigação legal e execução de contrato (artigo 7, incisos II e V).
Calcular tamanhos compatíveis e enviar avisos de match por e-mail, WhatsApp e notificação no celular: execução de contrato, pois esse é o serviço contratado (artigo 7, inciso V).
Processar pagamentos, reter valores, repassar ao vendedor e emitir notas fiscais dos nossos serviços: execução de contrato e obrigação legal (artigo 7, incisos II e V).
Gerar etiquetas, rastrear entregas e encaminhar cotação de seguro quando você solicitar: execução de contrato; no caso do seguro, consentimento (artigo 7, incisos I e V).
Guardar número de série, checklist e fotos, analisar disputas e prevenir fraudes e venda de bens furtados: legítimo interesse e exercício regular de direitos (artigo 7, incisos VI e IX).
Enviar novidades e ofertas por e-mail ou WhatsApp: consentimento, que pode ser retirado a qualquer momento (artigo 7, inciso I).
Monitorar erros e estabilidade da Plataforma: legítimo interesse (artigo 7, inciso IX), com dados minimizados.
Atender ordens de autoridades e cumprir obrigações fiscais e regulatórias: obrigação legal (artigo 7, inciso II).
Não realizamos decisões totalmente automatizadas que produzam efeitos jurídicos relevantes sem revisão humana. A sugestão de tamanho e o match são recomendações que você pode ignorar.
4. Com quem compartilhamos
Processador de pagamentos: recebe nome, e-mail, CPF quando exigido e dados da transação para processar o pagamento e o repasse. O processador é instituição autorizada pelo Banco Central e trata os dados do cartão sob suas próprias regras.
Transportadora parceira: recebe nome, endereço e telefone do destinatário e os dados da encomenda para transporte e rastreio.
Parceiro de seguro: somente quando você solicita cotação, recebe seus dados de contato, a descrição da bike e o valor do pedido. O parceiro é regulado pela SUSEP e trata os dados como controlador próprio a partir do recebimento.
Sentry (Functional Software, Inc., Estados Unidos), operador de monitoramento de erros: no navegador, só depois que você aceita no aviso de cookies, recebe mensagem de erro, tipo de navegador e página. Removemos usuário, cookies, cabeçalhos e conteúdo de formulários antes do envio e não gravamos sessão. Erros do nosso servidor também seguem para o Sentry sem dados pessoais.
Gateway de WhatsApp: recebe seu número e o texto do aviso para entregar as mensagens de match, pedido e novidades.
Provedores de infraestrutura: Railway hospeda a aplicação e o banco de dados; Cloudflare fornece rede de entrega, proteção contra ataques e armazenamento de fotos. Eles tratam dados apenas para hospedar e proteger o serviço.
Autoridades públicas: fornecemos dados quando houver ordem judicial ou requisição legal, nos termos do artigo 10 do Marco Civil, e comunicamos indícios de crime, como bikes furtadas ou fraude.
A outra parte do pedido: o comprador vê nome e cidade do vendedor e, após o pagamento, o número de série. O vendedor vê apenas o primeiro nome e a cidade do comprador. Telefones, e-mails e endereços nunca são trocados entre as partes.
Não vendemos dados pessoais e não os compartilhamos com anunciantes.
5. Transferência internacional
Railway e Cloudflare podem processar e armazenar dados em servidores fora do Brasil, em especial nos Estados Unidos. Essas transferências se baseiam no artigo 33 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção equivalente ao exigido pela lei brasileira, e seguem as regras dos artigos 34 a 36. Você pode solicitar informações sobre essas garantias ao encarregado.
6. Por quanto tempo guardamos
Conta, medidas, buscas e preferências: enquanto a conta estiver ativa. Após o pedido de exclusão, são apagados em até 3 dias.
Pedidos, registros de pagamento e documentos fiscais: 5 anos após a conclusão, prazo exigido pela legislação tributária e pelo Código de Defesa do Consumidor. Quando a conta é excluída antes disso, os registros são anonimizados, com remoção de nome, contato e endereço, e mantidos apenas os dados necessários à obrigação legal.
Checklist e fotos de envio e recebimento: 5 anos após a conclusão do pedido, como prova da transação, dado o prazo prescricional de ações relativas ao contrato.
Número de série: enquanto o anúncio ou o pedido existirem e pelo mesmo prazo do pedido, para apoiar investigações de furto.
Registros de acesso: 6 meses, conforme o artigo 15 do Marco Civil, salvo ordem judicial para guarda por prazo maior.
Inscrição de notificações push: até você desligar os avisos, desinstalar o app ou excluir a conta.
Consentimento de marketing e escolha de cookies: registrados com data e versão, pelo tempo em que forem válidos e mais 5 anos como prova.
7. Seus direitos
Você pode, a qualquer momento e sem custo, conforme o artigo 18 da LGPD: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; obter a portabilidade dos dados em formato legível; obter informação sobre com quem compartilhamos; revogar o consentimento; e se opor a tratamentos baseados em legítimo interesse.
Na tela Privacidade e dados, dentro da Plataforma, você baixa um arquivo com todos os seus dados, altera a senha, liga ou desliga novidades por e-mail e WhatsApp, escolhe os cookies e pede a exclusão da conta. O pedido de exclusão é atendido em até 3 dias e você é desconectado de todos os aparelhos.
Para parar de receber mensagens de novidades pelo WhatsApp, basta responder SAIR a qualquer mensagem. Avisos essenciais sobre pedidos em andamento continuam até a conclusão do pedido.
Você também pode exercer qualquer direito pelo e-mail support@enterpriseszion.com. Respondemos em até 15 dias. Se não ficar satisfeito, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.
8. Cookies e armazenamento local
Por padrão usamos apenas o estritamente necessário: a sessão de acesso, o idioma escolhido, a sua escolha sobre cookies e a inscrição de notificações. Esses itens não exigem consentimento, pois sem eles o serviço não funciona.
O único recurso opcional é o monitoramento de erros do Sentry, que só é ativado se você aceitar no aviso de cookies. A lista completa do que guardamos está na Política de Cookies. A opção de recusar é tão visível quanto a de aceitar. Sua escolha fica registrada no seu aparelho com a versão do aviso e a data, e pode ser revista a qualquer momento em Privacidade e dados, na opção Escolher cookies. Quando esta Política ou a lista de ferramentas mudar, pedimos sua escolha de novo.
Não usamos cookies de publicidade nem rastreamento entre sites.
9. Segurança
Adotamos medidas técnicas e administrativas conforme o artigo 46 da LGPD: dados pessoais sensíveis à identificação, como número de série, telefone e endereço, são criptografados em repouso; o tráfego é protegido por TLS; senhas são armazenadas apenas como hash com sal; o banco de dados aplica políticas de segurança em nível de linha, de modo que cada usuário só acessa os próprios registros; os acessos administrativos são restritos, registrados e auditados; e fazemos cópias de segurança criptografadas.
Nenhum sistema é totalmente imune. Você contribui mantendo sua senha em segredo, usando senha forte e avisando o atendimento se suspeitar de acesso indevido.
10. Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados em até 3 dias úteis após tomarmos conhecimento, conforme o artigo 48 da LGPD, informando a natureza dos dados afetados, os riscos, as medidas adotadas e as recomendações para reduzir os efeitos.
11. Crianças e adolescentes
A Plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor de idade, ela é encerrada e os dados são apagados, salvo registros exigidos por lei.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na lei, nos nossos serviços ou nos nossos parceiros. Alterações relevantes são avisadas por e-mail e na Plataforma com pelo menos 15 dias de antecedência. A versão vigente, identificada por data, fica sempre disponível nesta página, e você pode pedir versões anteriores ao encarregado.
13. Contato
Encarregado de dados: support@enterpriseszion.com. Atendimento geral: support@enterpriseszion.com. Endereço: Rua Irmãs Paulinas 5445, conjunto 112, Novo Mundo, Curitiba, Paraná, CEP 81020-230.
Zions Enterprises Informática Ltda., CNPJ 32.548.705/0001-34. Versão 2026.10.29.