Política de Privacidade
Esta Política de Privacidade descreve como os dados pessoais são tratados no aplicativo P1 Track Club e no site p1trackclub.com, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Controlador e encarregado
O aplicativo e o site são operados por 200DEV SVCS LTDA., CNPJ 42.364.275/0001-54, com sede em Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri – SP, CEP 06454-000 (“nós”), controlador dos dados pessoais neles tratados. O aplicativo é disponibilizado para o P1 Track Club (“o clube”), cujos administradores gerenciam contas, eventos e anúncios de veículos dentro dele.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): DPO EXPERT (www.dpoexpert.com.br), representado por Rafael Susskind, tendo Renata Adeli Franhan Parizotto como substituta. Contato: dpo@200dev.com.
2. Abrangência
Esta política se aplica ao aplicativo P1 Track Club para iOS (APP_STORE_URL — to be supplied), Android (PLAY_STORE_URL — to be supplied) e web, e ao site p1trackclub.com. Está publicada em p1trackclub.com/pt-br/policies e é acessível a partir da tela de cadastro e da aba Perfil do aplicativo.
Não se aplica às atividades do clube fora do aplicativo, como a associação ao clube, os eventos em si, pagamentos ou benefícios concedidos por parceiros, nem a sites e serviços de terceiros acessíveis a partir do aplicativo ou do site.
3. Dados pessoais tratados
Todos os dados pessoais são fornecidos por você ou gerados pelo seu uso do aplicativo; não obtemos dados pessoais de terceiros. Nenhuma decisão sobre você é automatizada: cadastros de conta, inscrições em eventos e anúncios de veículos são analisados pelos administradores do clube.
| Dado | Quando é coletado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Nome, e-mail, telefone | Cadastro da conta | Identificar você e analisar o cadastro; autenticar você (e-mail); contatar você sobre eventos, anúncios e inscrições | V, execução de contrato |
| Senha | Cadastro e redefinição de senha | Autenticação. Armazenada apenas em forma de hash | V; IX, segurança |
| Número de membro, situação da conta, datas da conta | Gerados no cadastro | Operar a sua conta. O número de membro é codificado na carteirinha digital; a data de criação registra o seu aceite desta política | V |
| CPF | Formulário de inscrição em evento, somente quando o evento exige | Documentação exigida pelo organizador do evento. Armazenado uma vez no seu cadastro | V; II quando houver exigência legal |
| CNH e licença CBA: número, validade e arquivo enviado | Perfil → Meus documentos, ou formulário de evento que exija o documento | Verificar a elegibilidade para eventos que exigem habilitação | V; IX, segurança do evento |
| Veículos: marca, modelo, ano, cor, indicação de carro de pista | Minha garagem, ou ao anunciar um carro à venda | Indicar o veículo que você leva a um evento; preparar um anúncio | V |
| Anúncio de veículo: veículo, quilometragem, preço, descrição, cidade, até dez fotos, e o registro de quem o enviou | Envio de um carro à venda | Analisar, publicar e administrar o anúncio | V |
| Respostas no formulário de inscrição de um evento | Cada inscrição em evento | Organizar o evento. As perguntas são definidas pelo clube por evento; as opcionais vêm indicadas | V |
| Registros de redefinição de senha e de sessão (códigos e tokens em hash, validade, situação) | Redefinição de senha, login, renovação de sessão | Recuperação de conta e gestão de sessões | V; IX, segurança |
| Registro de envio de e-mail (tipo de mensagem, endereço destinatário, data, resultado) | Cada e-mail enviado a você | Diagnóstico de entrega de e-mails | IX |
| Localização aproximada | Somente quando você seleciona Mais perto de você ou um filtro de distância | Ordenar ou filtrar aquela busca por distância. Não é armazenada | V |
| Registros de acesso ao servidor (endereço IP, user-agent, data e hora, método, caminho, status, duração) | Cada requisição à API | Operação, diagnóstico e segurança | IX; II, Marco Civil da Internet, art. 15 |
O aplicativo não coleta data de nascimento, endereço residencial, gênero nem dados de pagamento ou de cartão. Quando um evento tem preço, o aplicativo apenas o exibe; o pagamento ocorre fora do aplicativo.
Perguntas do formulário de inscrição. O clube define as perguntas de cada evento. Os formulários de inscrição não solicitam dados de saúde nem qualquer outra categoria de dado pessoal sensível (LGPD, art. 5º, II). Caso um evento exija dados dessa natureza, eles serão coletados separadamente, mediante aviso e consentimento específicos (art. 11, I).
4. Documentos de identificação
Os documentos enviados são armazenados em repositório privado e criptografado, acessível apenas por links que expiram em cinco minutos. O nome original do arquivo não é armazenado. Os documentos são analisados pelos administradores do clube; não passam por sistema automatizado de reconhecimento ou verificação, e o seu CPF não é consultado em bases externas.
O envio de um documento substituto cria uma nova versão; as versões anteriores permanecem no cadastro até a exclusão da conta ou até que você solicite a sua remoção.
5. Bases legais
O tratamento fundamenta-se principalmente na execução do contrato regido pelos Termos de Uso (art. 7º, V): sua conta, inscrições em eventos e respectivas exigências, sua garagem e anúncios, e suas sessões. As medidas de segurança, os registros operacionais e a segurança dos eventos que exigem habilitação fundamentam-se no legítimo interesse (art. 7º, IX); você pode se opor a esse tratamento em dpo@200dev.com. Quando o organizador de um evento exige legalmente um documento ou o CPF, ou quando a lei exige a guarda de registros, a base é o cumprimento de obrigação legal (art. 7º, II). Não tratamos atualmente dados pessoais com base em consentimento.
O aceite desta política é exigido para criar a conta e é verificado pelo servidor. A data de criação da conta é o registro do aceite; a versão do texto aceita não é armazenada.
6. Compartilhamento de dados pessoais
Não vendemos dados pessoais nem os compartilhamos para fins publicitários.
Administradores do clube. Os administradores acessam os dados das contas, inclusive documentos enviados, pelo painel administrativo, para analisar cadastros, eventos e anúncios. Mudanças de situação e edições de dados cadastrais são registradas com o administrador que as realizou, e as visualizações de documentos são registradas.
Amazon Web Services (AWS). A AWS hospeda o banco de dados, o armazenamento de arquivos, a API e os registros na região sa-east-1 (São Paulo, Brasil) e envia os e-mails do aplicativo pelo Amazon SES, na mesma região. A AWS trata os dados sob nossas instruções e sob termos contratuais que os protegem em padrão no mínimo equivalente ao desta política. O aplicativo envia os seguintes e-mails: código de redefinição de senha; decisão sobre o cadastro da conta; decisão sobre uma inscrição em evento, com o título e a data do evento. Cada um contém o seu nome (exceto o código) e nenhum outro dado pessoal.
WhatsApp (Meta). A opção “Falar com o clube” abre uma conversa no WhatsApp com o número do clube e, na página de um veículo, a preenche com o veículo em questão. Seu uso é opcional e sujeito à política de privacidade do WhatsApp.
Google. A versão web do aplicativo carrega seu motor de renderização e uma fonte de reserva de servidores do Google (gstatic.com). O endereço IP do seu navegador, portanto, chega ao Google quando a versão web é carregada. Os aplicativos para celular não fazem essa requisição.
Parceiros. Um parceiro que lê a sua carteirinha digital obtém apenas o seu número de membro, único conteúdo do QR code. O código não muda.
Outros usuários. Os usuários não veem perfis, documentos, veículos ou inscrições uns dos outros. Os anúncios de veículos são apresentados como do clube; o usuário que os enviou não é exibido.
Autoridades. Dados pessoais são divulgados quando exigido por lei ou por autoridade competente.
Transferências internacionais. Os dados da conta são armazenados e tratados no Brasil. O site é entregue por uma rede global de distribuição de conteúdo, e a versão web do aplicativo faz as requisições ao Google descritas acima.
7. Cookies e rastreamento
O site não utiliza cookies, não executa analytics nem scripts de terceiros e não mantém registros de acesso.
O aplicativo não contém software de analytics, de relatório de falhas ou de publicidade, não utiliza identificadores de publicidade, não envia notificações push e não oferece login social. A localização é solicitada apenas para Mais perto de você e filtros de distância, por meio da permissão do sistema operacional, em precisão aproximada e com o aplicativo em uso (seção 3). A versão web mantém a sua sessão no armazenamento local do navegador e não utiliza cookies.
8. Crianças e adolescentes
O aplicativo destina-se a adultos. Os eventos que exigem habilitação pressupõem, no Brasil, pelo menos 18 anos. O aplicativo não coleta data de nascimento; cada cadastro é analisado pelos administradores do clube antes da liberação do acesso. Se você acredita que um menor possui conta, escreva para dpo@200dev.com e a conta e seus dados serão excluídos.
9. Retenção
| Dado | Prazo de retenção |
|---|---|
| Registros de acesso ao servidor | Pelo menos 6 meses (Marco Civil da Internet, art. 15). Sem expiração automática |
| Backups do banco de dados | 7 dias |
| Demais dados | Enquanto a sua conta existir. Depois, apenas pelo prazo exigido por lei ou para o exercício de direitos em processos (por exemplo, durante prazos prescricionais), após o qual são excluídos ou anonimizados |
Enquanto a sua conta existir nenhum dado é excluído automaticamente, incluindo versões anteriores de documentos e inscrições canceladas.
10. Segurança
Senhas e códigos de redefinição são armazenados apenas em forma de hash irreversível. Os códigos expiram em dez minutos, são invalidados após cinco tentativas incorretas e têm limite de frequência. As sessões utilizam tokens armazenados em hash, renovados a cada uso e revogados em todos os aparelhos após redefinição de senha ou suspeita de uso indevido; em celulares, ficam no armazenamento seguro da plataforma. Todo o tráfego usa HTTPS. Os arquivos são armazenados com acesso público bloqueado e criptografia em repouso; o banco de dados é criptografado em repouso e protegido contra exclusão. As credenciais do serviço ficam em cofre de segredos gerenciado. Os registros contêm metadados das requisições e identificadores, nunca o conteúdo das requisições ou documentos.
Incidentes de segurança que possam acarretar risco ou dano relevante são comunicados à ANPD e aos titulares afetados, conforme o art. 48 da LGPD. Questões de segurança podem ser reportadas a dpo@200dev.com.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre compartilhamento e informação sobre as consequências de não fornecer dados. Os pedidos são feitos a dpo@200dev.com a partir do e-mail cadastrado na sua conta e respondidos em até 15 dias (art. 19, II), ou imediatamente em formato simplificado (art. 19, I). Podemos solicitar confirmação de identidade e nunca pedimos a sua senha.
No aplicativo você pode consultar seu perfil, documentos, veículos e histórico de eventos, substituir um documento, cancelar uma inscrição pendente e sair. Nome, e-mail e telefone são alterados pelos administradores do clube a pedido; o CPF é corrigido a pedido ou na próxima vez que um evento o solicitar. Exportação de dados, edição ou exclusão de veículos e exclusão da conta são atendidas mediante pedido.
Reclamações podem ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD).
12. Exclusão da conta
A exclusão da conta é solicitada por e-mail a contato@p1trackclub.com, a partir do endereço cadastrado na conta, e executada após a confirmação do pedido. O procedimento, e os dados excluídos e retidos, estão descritos em p1trackclub.com/pt-br/policies#deletion. Desinstalar o aplicativo não exclui a conta.
13. Alterações
As alterações desta política são publicadas em p1trackclub.com/pt-br/policies com a data atualizada. Alterações relevantes no tratamento de dados pessoais são comunicadas aos usuários pelos canais do clube.
14. Contato
- Dados pessoais e esta política: dpo@200dev.com (encarregado, DPO EXPERT).
- Suporte do aplicativo, contas, exclusão da conta e eventos: contato@p1trackclub.com; WhatsApp +55 (11) 99210-7112 (https://wa.me/5511992107112); Instagram https://www.instagram.com/p1trackclub/ (apenas dúvidas gerais).
- Correspondência: 200DEV SVCS LTDA., CNPJ 42.364.275/0001-54, Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri – SP, CEP 06454-000.