Política de Privacidade

O Korra é o app do atleta: você registra treinos e provas, acompanha a sua evolução e treina junto com amigos, grupos e assessorias esportivas. Funciona no app para iPhone e Android e no site korra.app.br. O atleta pode conectar, se quiser, aplicativos de atividade física (Apple Saúde, Strava) para importar os próprios treinos, e também o Health Connect, no Android.

A controladora dos seus dados é a Palmasnet Telecom Ltda, CNPJ 07.102.765/0001-81, Rua Marechal Deodoro, 1388, Centro, Palmas – PR, 85690-033, empresa que desenvolve e opera o Korra.

Encarregado de dados (DPO) e contato: Otávio Paris — otavio.paris@korra.app.br. Use esse e-mail para qualquer dúvida sobre privacidade, para exercer seus direitos ou para fazer uma denúncia.

Coletamos o que o Korra precisa para funcionar. O que está marcado como opcional só existe se você usar o recurso.

2.1 Conta e perfil

• Cadastro: nome, e-mail e senha. Da senha guardamos só um código irreversível (hash bcrypt), nunca a senha. Se você entra com Google ou Apple, recebemos o que está no item 2.3.
• Perfil (opcional): foto, foto de capa, bio, nome de usuário (@), cidade e estado, esporte principal e outros esportes, data de nascimento e idioma.
• CPF e WhatsApp: o cadastro do Korra não pede. Podem existir em contas criadas pela busca de fotos de eventos (item 12).
• Preferências: metas da semana, notícias que você quer ver, lembretes e as suas escolhas de privacidade (perfil público, mostrar sono, mostrar frequência cardíaca de repouso).

2.2 Treinos e provas

Seus treinos chegam ao Korra de um destes jeitos:

• Apple Saúde (iPhone) ou Health Connect (Android), com a sua permissão: tipo de treino, data e hora, duração, distância, ritmo, calorias, frequência cardíaca média (no iPhone) e, quando disponíveis, elevação, o aparelho de origem e o tempo de cada quilômetro (calculado no próprio celular).
• Lançado à mão: o que você digitar.
• Por print: você manda a imagem de um treino de outro app ou relógio e a inteligência artificial preenche os números (item 3.1). O print não fica guardado.
• Provas: as provas que você põe na agenda (nome, data, cidade, distância, tempo e colocação) e, se você usar, os prints da inscrição, que ficam guardados junto da prova.

A cidade do treino. No iPhone, quando o treino do Apple Saúde tem trajeto de GPS, o Korra descobre a cidade onde ele começou. Isso acontece no seu celular: o iPhone consulta o serviço de mapas da Apple com o ponto de início do trajeto e recebe de volta só o nome da cidade, que é o que enviamos ao Korra. No iPhone, o Korra não recebe nem guarda as coordenadas do trajeto do Apple Saúde.No Android, os treinos do Health Connect ainda não ganham cidade sozinhos. A cidade aparece ao lado da hora no post (ex.: “há 2h · Palmas, PR”) e ajuda a ligar o treino à prova certa. Você pode tirar ou mudar a cidade de qualquer treino em “Editar atividade”. Se a data de nascimento informada indicar menos de 18 anos, a cidade nunca é mostrada a outras pessoas.

2.3 Dados de integrações de terceiros (opcional)

Quando você opta por conectar contas externas, recebemos:

• Strava: nome, ID do atleta no Strava e dados das atividades esportivas (distância, tempo, ritmo, frequência cardíaca, calorias, elevação, cadência). Não acessamos rotas/GPS, contatos, mensagens ou dados privados além das atividades públicas que você autoriza.
• Google: nome, e-mail e foto de perfil quando você opta por login com Google.
• Apple: nome e e-mail quando você opta por entrar com a Apple. Se você escolher ocultar o seu e-mail, recebemos só o endereço de encaminhamento criado pela Apple.

2.4 Dados de saúde e bem-estar (opcional)

Se você conectar o Apple Saúde (HealthKit, iOS) ou o Health Connect (Android), o aplicativo sincroniza para o nosso servidor um resumo diário do seu bem-estar, para que você acompanhe sua evolução também no site — e não apenas no celular. Coletamos:

• Sono: horas totais por noite e, quando disponível, a divisão em estágios (profundo, REM, essencial).
• Frequência cardíaca de repouso: valor médio por dia.
• Calorias ativas: total por dia.

Guardamos apenas agregados diários (um registro por dia). Não coletamos nem armazenamos a medição contínua/minuto a minuto (por exemplo, a curva de frequência cardíaca ao longo do dia), que permanece somente no seu dispositivo. Também não coletamos variabilidade cardíaca (HRV) nem VO₂máx.

Também são dados de saúde:

• A frequência cardíaca média e as calorias de cada treino (item 2.2).
• Nutrição (opcional): o que você registrar — refeições (com a foto, se você tirar), água, suplementos, peso, altura, sexo e objetivo, usados para calcular as suas metas.
• Korra Gym (musculação, opcional): fichas, exercícios, séries e cargas que você registrar, e a sua data de nascimento, para confirmar que você tem 18 anos ou mais.

Dado pessoal sensível. Informações sobre saúde são dados sensíveis nos termos do art. 11 da LGPD. Só os tratamos mediante seu consentimento específico e destacado: você concede o acesso pelo Apple Saúde/Health Connect (ou registra os dados por conta própria) e pode revogá-lo a qualquer momento nas configurações do seu dispositivo, além de apagar os dados já sincronizados (itens 6, 7 e 8). Os dados de bem-estar acima (sono, frequência cardíaca de repouso e calorias do dia) e os de nutrição são privados e visíveis apenas para você. O sono e a frequência cardíaca de repouso nunca aparecem no feed nem nos rankings; só aparecem no seu perfil público se você ligar as opções de exibição.

A frequência cardíaca média de cada treino é diferente: ela aparece no post do treino, para quem vê o treino. Se não quiser mostrar, você esconde a frequência cardíaca treino a treino, na página do treino no site korra.app.br; escondida, só você a vê.

2.5 Fotos, publicações e comunidade

• Fotos e vídeos que você põe nos treinos e posts, legendas, comentários, curtidas, reações, marcações e mensagens nos murais de grupos.
• Quem você segue, quem segue você, quem você bloqueou e as denúncias que você faz ou recebe.
• Grupos, equipes de assessoria, desafios, duelos e treinos marcados de que você participa, com as presenças confirmadas.

2.6 Aparelho e uso

• Notificações: o código (token) do seu aparelho para receber avisos e se você permitiu, negou ou deixou os avisos em modo silencioso.
• Uso do app: data e hora em que o app foi aberto (no máximo um registro a cada 30 minutos) e a versão instalada; o último passo que você viu no cadastro e o que escolheu nele; e quais posts do Feed apareceram na sua tela, quando e em que aba (guardado por 90 dias).
• De onde você veio: se você instalou o app pelo link korra.app.br/baixar ou por um convite, guardamos uma marca embaralhada da conexão (nunca o endereço IP) para ligar o clique à conta criada.
• Registros técnicos e de erro: endereço IP, navegador ou aparelho, data e hora, usados para segurança e para corrigir falhas.
• Lista de espera do Android: o e-mail que você deixa em korra.app.br/baixar, usado só para avisar quando o app chegar ao Android. Não fica ligado a nenhuma conta. Você sai da lista pelo link que vem no e-mail.

• Fazer o Korra funcionar: sua conta, treinos, provas, feed, metas, conquistas, rankings, grupos e equipes. Base legal: execução do contrato com você (art. 7º, V, da LGPD).
• Dados de saúde: mostrar a você o seu sono, a sua frequência cardíaca de repouso, as suas calorias e a sua nutrição, no app e no site, e mostrar no post de cada treino a frequência cardíaca média, que você pode esconder pelo site korra.app.br (item 4). Base legal: seu consentimento (art. 11, I).
• Personalização de imagens: dados Strava são usados para gerar imagens compartilháveis (Stories/Feed) com seu tempo, distância e outros dados, exibidos apenas a você.
• Avisos: notificações, e-mails e o sino do app — por exemplo, o lembrete da prova, “sua prova é amanhã”, novos seguidores, recados da sua equipe e, nos primeiros 30 dias de conta, dicas para registrar o primeiro treino. Você desliga as notificações no aparelho, e os e-mails que não são essenciais trazem um link para parar de recebê-los. Base legal: execução do contrato (art. 7º, V) para os avisos do próprio serviço; legítimo interesse (art. 7º, IX) para as dicas e os convites para voltar a usar o app.
• Ordenar o seu Feed: mostrar primeiro o que é novo e importa para você, a partir dos posts que você já viu, das suas curtidas e comentários e de quem você segue. Base legal: execução do contrato com você (art. 7º, V, da LGPD).
• Melhorar o Korra: entender onde as pessoas travam no cadastro e quais recursos usam. Base legal: legítimo interesse (art. 7º, IX).
• Segurança: prevenir fraude e abuso, aplicar limites de uso e tratar denúncias e bloqueios. Base legal: legítimo interesse.
• Cumprir a lei: atender obrigações legais e ordens de autoridades (art. 7º, II).

3.1 Recursos com inteligência artificial

Alguns recursos usam a inteligência artificial Claude, da Anthropic (EUA). Os dados só vão para ela quando você usa o recurso, e vai só o que o pedido precisa:

• Foto da comida (Nutrição): a foto da refeição, ou o texto que você digitou, para estimar os alimentos e as calorias. Você confere antes de salvar.
• Print de treino: a imagem vai para a inteligência artificial, que preenche distância, tempo e ritmo. Se ela não achar esses números, uma leitura de texto no nosso próprio servidor tenta completar.
• Print da inscrição da prova: as imagens, para preencher o nome, a data, a cidade e a distância da prova.
• Sugestão de metas: um resumo dos seus treinos recentes (datas, esportes, distâncias e tempos), sem nome nem e-mail.

A Anthropic processa esses dados para devolver a resposta e, pelas condições comerciais da API dela, não os usa para treinar os seus modelos. Base legal: execução do contrato com você (art. 7º, V); para a foto da comida e os dados de nutrição, seu consentimento (art. 11, I).

A foto da ficha de musculação (Korra Gym) não vai para a inteligência artificial: ela é lida no nosso próprio servidor, por uma leitura de texto (OCR), e não fica guardada.

Não fazemos nenhuma das seguintes ações:

• ❌ Vender ou alugar seus dados a terceiros para fins de marketing.
• ❌ Republicar dados Strava (atividades, rotas) em painéis públicos ou perfis de terceiros.
• ❌ Mostrar seu sono ou sua frequência cardíaca de repouso a outras pessoas sem você ligar essa opção.
• ❌ Usar seus dados para publicidade de terceiros.
• ❌ Usar seus dados pessoais para treinar sistemas externos de terceiros.

• Perfil: por padrão ele é público. Outros atletas encontram você e veem seu nome, foto, @, bio, cidade, esportes, as provas da sua agenda, conquistas, recordes e o resumo da semana (quilômetros e tempo). Qualquer pessoa, mesmo sem conta no Korra, pode abrir seu perfil em korra.app.br/atleta/seu-@, e ele pode aparecer em buscadores como o Google. Você pode deixá-lo só para você em Editar perfil › Perfil público.
• Treinos no feed: cada treino pode virar um post com tipo, data, distância, tempo, ritmo, elevação, calorias, frequência cardíaca média (que você pode esconder em cada treino, pelo site korra.app.br), cidade, fotos e legenda. Quem vê o post vê também as curtidas e os comentários.
• Posts automáticos: o treino recente que você registra, ou que chega sozinho do Apple Saúde ou do Health Connect, vira post no feed na hora, com ou sem foto (treinos antigos importados de uma vez não viram post). O resumo do mês também pode ir para o feed sozinho: a opção “Publicar resumo automaticamente todo mês” vem ligada e você a desliga no app, na tela Seu progresso. Você pode ocultar ou apagar qualquer post.
• “Ocultar do feed”: tira o post do feed e da aba Treinos da sua equipe, e o tempo dele deixa de aparecer como resultado de prova para os outros. O treino, porém, continua contando nos seus números — os quilômetros e o tempo da semana no seu perfil, os rankings, os desafios e as metas. Para tirar um treino de tudo, apague o treino.
• Grupos e equipes de assessoria:os membros veem seu nome e foto, os treinos que você postou e os que chegaram sem post (por exemplo, os sincronizados com atraso, que você também pode ocultar), sua posição no ranking e nos desafios da equipe, as provas da sua agenda (“quem vai”) e os seus resultados — inclusive o tempo de uma edição anterior da mesma prova, usado na comparação entre edições e no “tempo a bater”, a menos que você tenha ocultado ou apagado o treino daquele tempo.
• O treinador da equipe vê, além disso, um painel com quem treinou na semana, quem está há 7 dias ou mais sem treinar e quem acabou de chegar, e vê as presenças nos treinos que ele marca (que o app pode confirmar sozinho ao cruzar com o treino que você registrou). Ele nãovê seu sono, sua frequência cardíaca de repouso, sua nutrição nem nada que esteja “só para você”.
• Rankings, duelos e desafios: quem participa vê os seus números do período.
• Menores de 18 anos: se a data de nascimento informada indicar menos de 18 anos, o perfil não fica público, a cidade dos treinos não aparece para os outros e o nome não entra em listas e artes da comunidade.

Compartilhamos dados só com fornecedores que nos ajudam a operar o Korra, cada um com o mínimo necessário:

• Railway (EUA): hospeda o servidor e o banco de dados do Korra. Os dados da sua conta, dos treinos e de saúde ficam guardados nos Estados Unidos.
• AWS — Amazon Web Services (região São Paulo, sa-east-1): guarda as fotos, as imagens e as cópias de segurança do banco.
• Google Drive (Google, EUA): guarda uma cópia de segurança das fotos, atualizada todo dia, na conta da empresa. O que é apagado no Korra sai dessa cópia em até 30 dias.
• Anthropic (EUA): a inteligência artificial dos recursos do item 3.1.
• Expo (EUA): entrega as notificações ao seu aparelho, junto com o serviço de avisos da Apple (iPhone) ou do Google (Android). Recebe o token do aparelho e o texto do aviso.
• Resend (EUA): envia os e-mails do Korra (código para trocar a senha, lembretes e avisos).
• Sentry (EUA): registra erros do site para acharmos falhas. Pode receber o endereço IP, o navegador e a página do erro; quando grava a tela de um erro, esconde todos os textos e imagens.
• Google Analytics (EUA): mede as visitas ao site, com o IP anonimizado e com os recursos de anúncios desligados (item 9).
• Mapbox (EUA): desenha a imagem do mapa do trajeto em artes e fotos do site, quando o treino tem trajeto.
• Open-Meteo: previsão e histórico do tempo da prova e dos treinos. Recebe só o nome da cidade e a data, nada que identifique você.
• Cloudflare (EUA): cuida do domínio korra.app.br (DNS) e encaminha os e-mails enviados para endereços @korra.app.br, inclusive os pedidos feitos ao encarregado.
• Apple Inc. (EUA): apenas quando você opta por entrar com a Apple. Sujeito à política de privacidade da Apple.
• Strava Inc. (EUA): apenas quando você autoriza explicitamente via OAuth. Sujeito à política de privacidade do Strava.
• Google LLC (EUA): o login com Google, quando você opta por ele. Sujeito à política de privacidade do Google.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Membros das suas equipes e grupos e outros atletas veem o que está no item 4. Não vendemos seus dados.

⚠ Transferência internacional: alguns serviços (Strava, Google) operam fora do Brasil. Esses provedores possuem cláusulas contratuais e padrões de proteção compatíveis com a LGPD.

Ficam fora do Brasil, ao todo: o banco de dados do Korra (Railway, EUA) e os serviços da Anthropic, da Apple, do Google (inclusive o Google Analytics e a cópia de segurança das fotos no Google Drive), da Expo, da Resend, da Sentry, da Mapbox, da Open-Meteo e da Cloudflare. As bases legais dessas transferências são: a execução do contrato com você, quando a transferência é necessária para prestar o serviço que você usa (art. 33, IX, da LGPD); e o seu consentimento específico e destacado, para os dados de saúde e para os recursos opcionais (art. 33, VIII). Quando a transferência se apoia em cláusulas contratuais, seguimos as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). As fotos ficam no Brasil (AWS, São Paulo); só a cópia de segurança delas fica no Google Drive.

Como titular dos dados, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e receber uma cópia deles.
• Correção — a maior parte você mesmo corrige no app, em Editar perfil e em cada treino.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade — receber seus dados em formato estruturado.
• Eliminação — eliminar os dados tratados com o seu consentimento (art. 18, VI).
• Informação — saber com quem compartilhamos seus dados (item 5).
• Revogação do consentimento — desconectar Strava/Google a qualquer momento. Excluir sua conta de atleta na página Minha Conta.
• Exclusão dos dados de saúde — apagar todos os seus dados de bem-estar sincronizados (sono, frequência cardíaca de repouso, calorias) a qualquer momento, pelo botão “Apagar meus dados de saúde” na tela Bem-estar do site (korra.app.br/bem-estar), sem precisar excluir a conta. Também dá para tirar a permissão do Apple Saúde ou do Health Connect nos ajustes do celular.
• Não consentir — você pode não dar o consentimento e tem o direito de saber o que acontece se não der (art. 18, VIII): o Korra funciona sem Apple Saúde, Health Connect, outras integrações ou inteligência artificial; você só fica sem o recurso que depende deles.
• Oposição — se opor a um tratamento feito com base no legítimo interesse.
• Revisão de decisões automatizadas — pedir revisão de decisão tomada só por meio automatizado (art. 20).
• Reclamação — à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer destes direitos, envie e-mail para otavio.paris@korra.app.br, de preferência do e-mail da sua conta. Podemos pedir uma confirmação de que a conta é sua. Respondemos em até 15 dias.

• Conta, perfil, treinos, provas, fotos, posts e comentários: enquanto a sua conta existir. Saem quando você exclui a conta (item 8) ou apaga cada item.
• Dados de saúde e bem-estar (sono, FC de repouso, calorias do dia): mantidos por até 365 dias e então apagados automaticamente. Você pode apagá-los antes disso, a qualquer momento, na tela Bem-estar do site.
• Tokens Strava/Google: mantidos enquanto a conexão estiver ativa. Você pode desconectar a qualquer momento.
• Atividades importadas do Strava: mantidas por no máximo 7 dias. O Korra guarda um espelho recente, não um arquivo: uma rotina automática apaga tudo que passa desse prazo. Ao desconectar o Strava (no app ou no próprio Strava), todas as atividades importadas e os tokens são apagados imediatamente. Esses dados são exibidos somente para você — nunca no feed, no ranking, em comunidades, duelos, desafios ou no seu perfil visto por outra pessoa — e nunca são usados em recursos de inteligência artificial nem em estatísticas agregadas.
• Posts que apareceram no seu Feed: até 90 dias, e então apagados automaticamente.
• Prints de treino e fotos da ficha de musculação: não ficam guardados; servem só para a leitura.
• Token de notificação: até você sair do app naquele aparelho ou excluir a conta.
• Lista de espera do Android: depois que você sai pelo link do e-mail, não mandamos mais nada. Para apagar o seu e-mail da lista, escreva para otavio.paris@korra.app.br.
• Registros técnicos e de acesso (IP, data e hora): até 6 meses, como pede o Marco Civil da Internet (art. 15).
• Cópias de segurança: o banco é copiado todo dia e as cópias na AWS são apagadas depois de 30 dias; as fotos também têm uma cópia no Google Drive da empresa, e o que é apagado no Korra sai dessa cópia em até 30 dias.
• Busca de fotos de eventos: veja o item 12.

No app: Perfil › Minha Conta › Zona de perigo › “Excluir minha conta”. A exclusão é imediata e apaga seus dados de identificação, fotos, treinos, provas, publicações, comentários, curtidas, seguidores, dados de saúde, nutrição e musculação, a participação em grupos e equipes, as conexões (Google e Apple) e o token de notificação.

Sem acesso ao app? Veja korra.app.br/excluir-conta ou escreva para otavio.paris@korra.app.br. A exclusão pedida por e-mail é feita em até 15 dias.

Ficam só os registros que a lei, a prova de um aceite ou outras pessoas exigem: os pedidos e pagamentos de fotos, com o nome, e-mail e WhatsApp do comprador, por até 5 anos, por obrigação fiscal; o registro de aceite dos termos e de auditoria do Korra Gym; e o cadastro profissional do Korra Gym (nome e CREF), do qual dependem as fichas dos alunos. Os registros técnicos e de acesso ficam até 6 meses (item 7), e as cópias de segurança se renovam em até 30 dias.

No site korra.app.br usamos:

• Cookies necessários: manter sua sessão depois do login, lembrar preferências (como o tema) e proteger contra abuso.
• Google Analytics 4: mede visitas e páginas vistas, com o IP anonimizado. O armazenamento para anúncios, os dados de anúncios e a personalização de anúncios ficam negados.

Não usamos cookies de publicidade. Você pode bloquear os cookies do Analytics no seu navegador sem perder nenhuma função do site. O app não usa cookies: ele guarda o seu login no cofre seguro do celular e as preferências no próprio aparelho.

• Conexões criptografadas (HTTPS) em todo o tráfego entre o app, o site e o servidor.
• Senhas guardadas como hash bcrypt (não reversível).
• No celular, o login fica no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android).
• Fotos e arquivos em armazenamento privado, entregues por links temporários e assinados.
• Acesso aos dados restrito à equipe autorizada.
• Limites de uso e detecção de abuso nos pontos sensíveis.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos a ANPD e as pessoas afetadas, como manda a LGPD.

O Korra não é destinado a menores de 13 anos. Quem tem de 13 a 17 anos só deve usar o Korra com a autorização dos pais ou responsáveis. O que o app faz hoje:

• O cadastro não pede a idade. Nos iPhones que informam a faixa de idade do usuário (iOS 26 ou mais novo), se o sistema disser que a pessoa tem menos de 13 anos, o Korra desliga o feed, os comentários, as comunidades e os perfis de outros atletas.
• Modo supervisionado: em Minha Conta, um responsável pode criar um PIN de 4 dígitos que desliga esses mesmos recursos sociais. Sem o PIN, não dá para religar.
• Se a data de nascimento informada indicar menos de 18 anos, o perfil não fica público, a cidade dos treinos não aparece para os outros e o nome não entra em listas e artes da comunidade.
• O Korra Gym (musculação) só abre para quem confirma ter 18 anos ou mais.

Se soubermos de uma conta de menor de 13 anos, nós a excluímos.

A Palmasnet também opera o FotoFácil, um serviço de fotos de eventos esportivos que fica em fotofacil.up.railway.app (o endereço korra.app.br/buscar leva para lá). Ele não faz parte do app Korra. Esta seção vale só para quem usa a busca ou a compra de fotos de eventos, e para fotógrafos e organizadores.

• Busca por selfie (reconhecimento facial): a selfie é comparada, pela AWS Rekognition (região São Paulo), com os rostos das fotos do evento, para mostrar só as fotos em que você aparece. Quando a busca encontra você, a selfie fica salva na sua conta para as próximas buscas; você a apaga em Minha Conta no site. A selfie é um dado biométrico (sensível) e só é usada quando você faz a busca. Base legal: o seu consentimento específico e destacado (art. 11, I, da LGPD), dado quando você envia a selfie de propósito para buscar as suas fotos.
• Rostos das fotos do evento: para a busca funcionar, cada rosto que aparece nas fotos do evento vira um mapa numérico, guardado numa coleção separada por evento na AWS (São Paulo). Os mapas de rosto das fotos dos eventos foram apagados em 16 de outubro de 2026. Se a busca por selfie voltar, os mapas de cada evento serão apagados em até 12 meses depois do evento. Quem quiser ter o rosto removido de um evento antes disso pode pedir pelo e-mail otavio.paris@korra.app.br.
• Busca por número de peito: com um limite de números que cada pessoa pode pesquisar por evento.
• Registro de auditoria das buscas: para impedir que alguém encontre as fotos de outra pessoa, registramos quem buscou, data e hora, evento, tipo de busca, número de peito pesquisado, quantidade de resultados, o endereço IP e o navegador ou aparelho, e guardamos uma cópia da selfie usada na busca. Esse registro é estritamente interno, acessível só à equipe administrativa, e é apagado automaticamente em até 90 dias. Base legal: o seu consentimento, dado ao enviar a selfie (art. 11, I, da LGPD).
• Fotos dos eventos: guardadas na AWS (São Paulo), com prévias reduzidas e com marca d’água; o original é entregue depois da compra.
• Compra de fotos: nome, e-mail e WhatsApp para entregar as fotos. O pagamento é feito pelo Mercado Pago, que segue a política de privacidade dele; não recebemos o número do seu cartão. Os pedidos ficam guardados por até 5 anos, por obrigação fiscal.
• Fotógrafos e organizadores: nome, e-mail, WhatsApp, CPF ou CNPJ e chave Pix, para identificar quem publica as fotos e fazer os repasses.

Podemos atualizar esta política. A data no topo da página mostra a última atualização. Quando a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer.

Encarregado: Otávio Paris — otavio.paris@korra.app.br

Controladora: Palmasnet Telecom Ltda, CNPJ 07.102.765/0001-81, Rua Marechal Deodoro, 1388, Centro, Palmas – PR, 85690-033.

Você também pode exercer seus direitos diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD).