Privacy & cookies

Short version: we ask for your details so we can answer you and organise your trip. We only measure visits if you say yes. We never sell your data, and you can ask us to access, correct or delete it at any time.

Last updated: 9 November 2026

Who we are

Espresso Explorer is the running travel brand of LID Travel, with offices in Toronto (Canada) and São Paulo (Brazil). The company behind it in Brazil is Espresso Explorer Viagens e Turismo Ltda, CNPJ 56.392.205/0001-14. We are the controller of the personal data described here.

Which laws apply

We serve runners in many countries, so we apply the strictest common standard to everyone, wherever you live: Brazil's LGPD, the EU and UK GDPR, Canada's PIPEDA and Quebec's Law 25, California's CCPA/CPRA and similar state laws in the United States, and the privacy laws of the other countries where you travel with us. If your local law gives you more rights than this notice, those rights prevail.

What we collect and why

  • Contact details (name and email, sometimes phone), when you use a form or write to us. We use them to reply and to send the information you asked for. Legal basis: your consent and steps taken at your request before a contract (LGPD art. 7, I and V; GDPR art. 6(1)(a) and (b)).
  • Race enquiry data (gender, date of birth, nationality, who travels with you). Race organisers require these details for entries. We use them only to prepare your entry and proposal.
  • Booking data (passport details, dietary or health needs), only if you book. We ask for it separately, at that time, and share it with hotels, race organisers and transport partners only as needed to deliver your trip. Health information is sensitive data and is processed only with your specific consent or where the law allows.
  • Usage data, only if you accept analytics: pages viewed, approximate location (country and city), device and browser type, and how you arrived at the site.
  • Technical data (IP address, browser, pages requested) that our hosting provider records in server logs for security and to keep the site running. Legal basis: legitimate interest (GDPR art. 6(1)(f); LGPD art. 7, IX).

This website has no user accounts, does not take payments and does not run advertising trackers.

Analytics and cookies

The first time you visit, we ask whether you accept analytics. Nothing is measured until you choose "Accept". Choosing "Reject" gives you the same access to the site. If your browser sends a Global Privacy Control or Do Not Track signal, we treat it as "Reject". You can change your mind at any time with "Cookie settings" in the footer.

  • Strictly necessary (no consent needed): your language and your cookie choice, stored in your browser's local storage on your device. They are not used to identify you.
  • Analytics (only with your consent): Google Analytics 4 (Google Ireland Ltd. and Google LLC), with the cookies _ga and _ga_W6Y7H985DW, which last up to 2 years. We use them to count visits and understand which pages help, in aggregate. Google Analytics 4 does not log or store full IP addresses. We do not use advertising features, remarketing or Google Signals, and we do not combine this data with other sources.

If you accept and later withdraw, we stop measuring right away and the cookies can be cleared in your browser settings. Withdrawing does not affect what was measured before.

Who we share data with

We do not sell your data and we do not share it for advertising. We use service providers who process data on our behalf under confidentiality and security obligations: website hosting and form handling (Netlify, Inc.), analytics (Google, only with your consent), email, and booking, payment and transport partners. If you tap the WhatsApp button, the conversation happens on WhatsApp and is subject to Meta's terms. We may disclose data when the law or a competent authority requires it.

International transfers

We operate in Brazil and Canada and work with partners in many countries, so your data may be processed outside your country, including in the United States and the European Union. When that happens we rely on safeguards required by law, such as an adequacy decision, standard contractual clauses (LGPD art. 33; GDPR chapter V) or your specific consent. You can ask us for a copy of these safeguards.

How long we keep it

Contact requests: up to 24 months after our last conversation, unless you ask us to delete them sooner. Booking records: for the period required by tax, accounting and consumer laws (in Brazil, generally 5 years). Analytics data: 14 months. Server logs: up to 6 months.

Your rights

Depending on where you live, you can ask us to: confirm that we process your data; give you access to it; correct it; anonymise, block or delete data that is unnecessary or excessive; delete data processed with your consent; give you a portable copy; tell you who we shared it with; object to or restrict processing; not be subject to purely automated decisions (we do not make any); and withdraw your consent at any time. Residents of Canada (PIPEDA, Quebec Law 25), California (CCPA/CPRA) and other US states have similar rights of access, correction, deletion and opt-out.

To exercise any right, write to info@espressoexplorer.com. We may need to confirm your identity first. We reply within 15 days (LGPD) and no later than one month (GDPR), and within 30 days in Canada and California. You will not be treated differently for using your rights.

You can also complain to your data protection authority: the ANPD in Brazil (gov.br/anpd), your national supervisory authority in the EU or the UK ICO, the Office of the Privacy Commissioner of Canada (priv.gc.ca) or the Commission d'accès à l'information du Québec, or the California Privacy Protection Agency.

Notice for California residents

In the last 12 months we have not sold or shared personal information for cross-context behavioural advertising, and we do not knowingly do so for people under 16. We collect the categories of data listed above for the business purposes described. We honour opt-out preference signals such as Global Privacy Control.

Children

This website is not directed to children under 16, and we do not knowingly collect their data through it. If a minor travels, the booking must be made by a parent or legal guardian, and we process the minor's data in the minor's best interest and with the guardian's consent (LGPD art. 14).

Security

We limit access to personal data to the people who need it, use encrypted connections (HTTPS) and ask our providers to meet the same standard. No system is perfectly secure. If an incident could put your rights at risk, we will notify you and the competent authority as the law requires.

Changes to this notice

We will update this page when our practices or the law change and show the date above. If a change affects how we use your data in a way that needs your consent, we will ask again.

Privacidade e cookies

Resumindo: pedimos seus dados para responder você e organizar sua viagem. Só medimos visitas se você disser sim. Nunca vendemos seus dados e você pode pedir acesso, correção ou exclusão quando quiser.

Última atualização: 9 de novembro de 2026

Quem somos

A Espresso Explorer é a marca de viagens de corrida da LID Travel, com escritórios em Toronto (Canadá) e São Paulo (Brasil). A empresa por trás dela no Brasil é a Espresso Explorer Viagens e Turismo Ltda, CNPJ 56.392.205/0001-14. Somos o controlador dos dados pessoais descritos aqui.

Quais leis se aplicam

Atendemos corredores em vários países, então aplicamos o padrão mais rigoroso a todos, onde quer que você more: a LGPD do Brasil, o GDPR da UE e do Reino Unido, a PIPEDA e a Lei 25 de Quebec no Canadá, a CCPA/CPRA da Califórnia e leis semelhantes de outros estados dos EUA, e as leis de privacidade dos demais países onde você viaja conosco. Se a lei do seu país der mais direitos do que este aviso, esses direitos prevalecem.

O que coletamos e por quê

  • Dados de contato (nome e e-mail, às vezes telefone), quando você usa um formulário ou escreve para nós. Usamos para responder e enviar o que você pediu. Base legal: seu consentimento e procedimentos preliminares a pedido seu (LGPD art. 7º, I e V; GDPR art. 6(1)(a) e (b)).
  • Dados da consulta de corrida (gênero, data de nascimento, nacionalidade, quem viaja com você). Os organizadores exigem esses dados para a inscrição. Usamos só para preparar sua inscrição e proposta.
  • Dados da reserva (passaporte, necessidades alimentares ou de saúde), só se você reservar. Pedimos separadamente, na hora, e compartilhamos com hotéis, organizadores e parceiros de transporte apenas o necessário para entregar sua viagem. Informação de saúde é dado sensível e só é tratada com seu consentimento específico ou quando a lei permite.
  • Dados de uso, só se você aceitar a análise: páginas vistas, localização aproximada (país e cidade), tipo de aparelho e navegador e como você chegou ao site.
  • Dados técnicos (endereço IP, navegador, páginas pedidas) que nossa hospedagem registra em logs de servidor por segurança e para manter o site no ar. Base legal: legítimo interesse (GDPR art. 6(1)(f); LGPD art. 7º, IX).

Este site não tem contas de usuário, não recebe pagamentos e não usa rastreadores de publicidade.

Análise de uso e cookies

Na primeira visita, perguntamos se você aceita a análise de uso. Nada é medido até você escolher "Aceitar". Escolher "Recusar" dá o mesmo acesso ao site. Se seu navegador enviar o sinal Global Privacy Control ou Do Not Track, tratamos como "Recusar". Você pode mudar de ideia a qualquer momento em "Configurar cookies", no rodapé.

  • Estritamente necessários (sem consentimento): seu idioma e sua escolha de cookies, guardados no armazenamento local do seu navegador, no seu aparelho. Não identificam você.
  • Análise (só com seu consentimento): Google Analytics 4 (Google Ireland Ltd. e Google LLC), com os cookies _ga e _ga_W6Y7H985DW, que duram até 2 anos. Usamos para contar visitas e entender quais páginas ajudam, de forma agregada. O Google Analytics 4 não registra nem guarda endereços IP completos. Não usamos recursos de publicidade, remarketing ou Google Signals, e não cruzamos esses dados com outras fontes.

Se você aceitar e depois retirar o consentimento, paramos de medir na hora e os cookies podem ser apagados nas configurações do navegador. Retirar não afeta o que foi medido antes.

Com quem compartilhamos

Não vendemos seus dados e não os compartilhamos para publicidade. Usamos prestadores que tratam dados em nosso nome, sob obrigações de sigilo e segurança: hospedagem do site e recebimento de formulários (Netlify, Inc.), análise de uso (Google, só com seu consentimento), e-mail, e parceiros de reserva, pagamento e transporte. Se você tocar no botão do WhatsApp, a conversa acontece no WhatsApp e segue os termos da Meta. Podemos divulgar dados quando a lei ou uma autoridade competente exigir.

Transferências internacionais

Atuamos no Brasil e no Canadá e trabalhamos com parceiros em vários países, então seus dados podem ser tratados fora do seu país, inclusive nos Estados Unidos e na União Europeia. Quando isso acontece, usamos as garantias exigidas por lei, como decisão de adequação, cláusulas contratuais padrão (LGPD art. 33; GDPR cap. V) ou seu consentimento específico. Você pode pedir uma cópia dessas garantias.

Por quanto tempo guardamos

Pedidos de contato: até 24 meses após nossa última conversa, salvo se você pedir exclusão antes. Registros de reserva: pelo prazo exigido pela lei fiscal, contábil e de consumo (no Brasil, em geral 5 anos). Dados de análise: 14 meses. Logs de servidor: até 6 meses.

Seus direitos

Dependendo de onde você mora, você pode pedir que a gente: confirme que tratamos seus dados; dê acesso a eles; corrija; anonimize, bloqueie ou elimine dados desnecessários ou excessivos; elimine dados tratados com seu consentimento; forneça uma cópia portável; informe com quem compartilhamos; aceite sua oposição ou restrinja o tratamento; não ser submetido a decisões puramente automatizadas (não tomamos nenhuma); e retirar o consentimento a qualquer momento. Residentes do Canadá (PIPEDA, Lei 25 de Quebec), da Califórnia (CCPA/CPRA) e de outros estados dos EUA têm direitos semelhantes de acesso, correção, exclusão e recusa.

Para exercer qualquer direito, escreva para info@espressoexplorer.com. Podemos precisar confirmar sua identidade antes. Respondemos em até 15 dias (LGPD) e no máximo em um mês (GDPR), e em 30 dias no Canadá e na Califórnia. Você não será tratado de forma diferente por exercer seus direitos.

Você também pode reclamar à sua autoridade de proteção de dados: a ANPD no Brasil (gov.br/anpd), a autoridade nacional da UE ou o ICO do Reino Unido, o Office of the Privacy Commissioner of Canada (priv.gc.ca) ou a Commission d'accès à l'information du Québec, ou a California Privacy Protection Agency.

Aviso para residentes da Califórnia

Nos últimos 12 meses não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e não fazemos isso com conhecimento de menores de 16 anos. Coletamos as categorias de dados listadas acima para as finalidades descritas. Respeitamos sinais de preferência de recusa, como o Global Privacy Control.

Crianças

Este site não é direcionado a menores de 16 anos e não coletamos seus dados por ele com conhecimento. Se um menor viajar, a reserva deve ser feita por pai, mãe ou responsável legal, e tratamos os dados do menor em seu melhor interesse e com o consentimento do responsável (LGPD art. 14).

Segurança

Limitamos o acesso aos dados pessoais a quem precisa, usamos conexões criptografadas (HTTPS) e pedimos o mesmo padrão aos nossos prestadores. Nenhum sistema é perfeitamente seguro. Se um incidente puder pôr seus direitos em risco, avisaremos você e a autoridade competente, como a lei exige.

Mudanças neste aviso

Atualizaremos esta página quando nossas práticas ou a lei mudarem e mostraremos a data acima. Se a mudança afetar o uso dos seus dados de um jeito que exija seu consentimento, pediremos de novo.