Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados é Bruno Amaro dos Santos, responsável pelo DoChron (“nós”). Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para privacidade@dochron.com.br.

2. Dados que coletamos

• Conta e login: e-mail, nome, apelido e foto de perfil, se você informar, e o identificador da conta Apple ou Google usada para entrar. No login com a Apple, o e-mail pode ser um endereço de retransmissão criado pela Apple.
• Preferências e equipamentos: idioma, unidades, modalidades (kart ou moto), equipamentos que você usa, ajustes de notificação, veículos e categorias.
• Sessões e telemetria: data, pista, voltas, tempos e modelo do equipamento, e os canais gravados pelo equipamento a 10 amostras por segundo, como posição GPS, altitude, velocidade, acelerações, giroscópio, RPM, marcha, acelerador, freio, direção e temperatura da água, quando existirem.
• Grupos, compartilhamentos e envios: grupos de que você participa, rankings, links que você cria e sessões que você envia ou recebe.
• Compras: plano, status da assinatura, do teste grátis e dos passes de pista, e o identificador de cliente na RevenueCat. Não recebemos dados do seu cartão: o pagamento é feito na App Store ou no Google Play.
• Aparelho e acesso: modelo do aparelho, sistema, versão do app, token de notificações e, nas sessões de login, endereço IP e nome do aparelho.
• Uso do app e falhas: telas abertas, toques e eventos de uso (por exemplo, “sessão aberta” ou “link compartilhado”), relatórios de falha e dados de desempenho.
• Suporte: o que você nos escrever por e-mail ou WhatsApp.

3. O que fica só no seu aparelho

Os arquivos originais do seu equipamento (XRK e XRZ do AiM, vídeos e GPS da GoPro) ficam no seu celular e não são enviados para o nosso servidor. O app os guarda por até 90 dias para você poder reprocessar uma sessão. No site de importação, os arquivos do Race Studio são lidos no seu navegador; só a telemetria processada é enviada.

O app pede algumas permissões só para funcionar: Bluetooth, Wi-Fi e rede local para conectar ao equipamento; localização, que o iPhone e o Android exigem para achar o Wi-Fi do equipamento (o app não usa essa permissão para registrar onde você está); câmera e fotos, só quando você escolhe uma imagem para compartilhar, que é montada no próprio aparelho; e notificações, se você permitir.

4. Para que usamos os dados

• prestar o serviço: importar, analisar e mostrar as suas sessões, grupos, comparações e o Replay 3D;
• desenhar o mapa das pistas e das curvas e calcular a sua posição relativa numa pista, com dados agregados de vários pilotos;
• liberar e conferir o Pro, o teste grátis e os passes de pista;
• enviar o código de login e as notificações que você ativar;
• dar suporte, prevenir fraude e abuso e manter a segurança;
• melhorar o produto com métricas de uso e relatórios de falha;
• cumprir obrigações legais e defender direitos.

5. Bases legais

Tratamos os dados para executar o contrato com você (art. 7º, V, da LGPD), por legítimo interesse em métricas, segurança, prevenção de fraude e melhoria do serviço (art. 7º, IX), para cumprir obrigações legais (art. 7º, II), para exercer direitos em processos (art. 7º, VI) e com o seu consentimento quando ele é pedido, como nas notificações e nos cookies de análise do site de importação (art. 7º, I).

Não vendemos dados pessoais, não usamos os seus dados para publicidade e não rastreamos você em apps ou sites de outras empresas.

6. O que outras pessoas veem

• Link de compartilhamento: quem tiver o link vê o seu nome e foto, o veículo, a pista, a data, os tempos de volta, o traçado e a velocidade da melhor volta, até você desativar o link.
• Grupos: os membros veem a sua melhor volta no ranking do grupo e os gráficos das sessões que você compartilhar no grupo. O link de convite mostra só iniciais e posições, sem tempos.
• Envio de sessão: quem recebe vê o seu nome e foto e, depois de aceitar, a sessão passa a ser dele.
• Posição relativa: você vê em que faixa está numa pista; o cálculo só aparece com pelo menos 8 pilotos e ninguém vê nomes, tempos ou a lista dos outros. Não existe ranking público.
• Nossa equipe: pode ver o traçado de sessões em pistas ainda não cadastradas para criar o mapa da pista, e uma volta pode ser usada como traçado de referência da pista.

7. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, cada um só com o necessário para a sua função:

• Apple: login com Apple, compras na App Store e entrega de notificações no iPhone;
• Google: login com Google, compras no Google Play, entrega de notificações no Android (Firebase Cloud Messaging) e imagens de satélite dos mapas (Google Maps Platform, pedidas pelo nosso servidor, não pelo seu aparelho);
• Expo: envio das notificações push;
• RevenueCat: status das assinaturas e dos passes;
• Resend: envio do e-mail de login;
• PostHog: métricas de uso do app e do site de importação;
• Sentry: relatórios de falha e de desempenho;
• Cloudflare Turnstile: verificação contra robôs no login do site de importação;
• provedores de hospedagem e armazenamento: servidores, banco de dados e cópias de segurança.

8. Outros compartilhamentos e transferência internacional

Podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir, ou para defender direitos.

Alguns fornecedores tratam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias como cláusulas contratuais e as políticas de proteção de dados desses fornecedores.

9. Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Quando você exclui a conta, o acesso é cortado na hora e os dados são apagados de forma definitiva em até 30 dias, com estas exceções:

• um código irreversível (hash) do seu e-mail e das contas Apple ou Google, guardado só para impedir um novo teste grátis;
• um traçado de referência de pista que tenha vindo de uma volta sua continua no mapa da pista, sem o seu nome;
• sessões que você enviou e outro piloto aceitou pertencem a ele;
• registros de compra ficam com a Apple e o Google, conforme as regras deles;
• métricas de uso e relatórios de falha ficam nos fornecedores pelo prazo de retenção deles, ligados só a um identificador interno que deixa de apontar para você;
• dados que a lei nos obrigue a guardar, pelo prazo legal.

10. Segurança

Usamos conexão criptografada (HTTPS), guardamos os tokens de login só em forma de hash e limitamos o acesso aos dados a quem precisa deles. Nenhum sistema é totalmente seguro; se houver um incidente de segurança com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.

11. Seus direitos

Você pode pedir confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação, informações sobre com quem compartilhamos, e revogar consentimentos (art. 18 da LGPD).

Para excluir a conta, veja dochron.com/excluir-conta. Nome e preferências podem ser corrigidos no próprio app. Para os demais pedidos, escreva para privacidade@dochron.com.br a partir do e-mail da conta; respondemos em até 15 dias. Você também pode reclamar à ANPD.

12. Cookies e armazenamento local

Site dochron.com: não usa cookies de publicidade. Podemos usar o Plausible, que mede visitas sem cookies. A sua escolha de tema fica guardada só no seu navegador.

Site de importação: usa cookies necessários para manter você conectado. Os cookies de análise (PostHog) só são usados se você aceitar no aviso de cookies.

App: guarda no aparelho os dados necessários para funcionar sem internet, como sessões baixadas, preferências e a sessão de login.

13. Crianças e adolescentes

O DoChron não é destinado a menores de 13 anos. Adolescentes de 13 a 17 anos só usam o DoChron com autorização e acompanhamento do responsável legal, que pode exercer os direitos acima em nome deles. Se soubermos que uma conta é de alguém com menos de 13 anos, vamos excluí-la.

14. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas pelo app ou por e-mail. Se houver diferença entre as traduções, vale a versão em português.

15. Contato

Controlador: Bruno Amaro dos Santos. Privacidade e encarregado de dados: privacidade@dochron.com.br. Suporte por WhatsApp pelo app (Perfil › Ajustes) e pelo link “Suporte” no rodapé deste site, de segunda a sexta, das 9h às 18h (horário de Brasília).