1. Quem trata os seus dados
O controlador dos dados é o CronoKart, responsável por decidir como e por que os seus dados pessoais são tratados.
Para qualquer assunto de privacidade — dúvida, pedido de acesso, correção ou exclusão — fale com privacidade@cronokart.com.br. Respondemos em até 15 dias.
2. Que dados coletamos
Coletamos apenas o necessário para o app funcionar:
- Dados de conta: e-mail, senha (guardada só como hash, nunca em texto) e o nome que a Apple envia quando você entra com o Sign in with Apple. Esse nome é usado só para falar com você dentro do app — não existe ranking nem perfil visível a outros pilotos.
- Telemetria das suas sessões: tempos de volta e de setor, velocidade, RPM, temperaturas, aceleração e o traçado de GPS gravado pelo seu MyChron — incluindo o arquivo original (.xrz/.xrk) que você importa.
- Localização precisa: vem de uma única fonte, o traçado de GPS que o seu MyChron grava dentro do arquivo de telemetria (.xrz/.xrk) que você importa. Usamos a localização para desenhar o traçado, identificar a pista e buscar o clima daquele dia.
- Condições da sessão: data, horário e clima do local e do momento em que você pilotou.
- Dados técnicos mínimos de funcionamento: modelo do aparelho, versão do app e registros de erro.
3. O que não fazemos
- Não vendemos os seus dados.
- Não usamos os seus dados para publicidade e não fazemos rastreamento entre aplicativos ou sites de terceiros (o app não solicita permissão de rastreamento no iOS).
- Não tornamos as suas sessões públicas. Não existe ranking, perfil público nem qualquer vitrine dos seus dados para outros pilotos.
4. Por que tratamos cada dado (bases legais da LGPD)
- Execução do contrato (art. 7º, V): criar e manter a sua conta, guardar e sincronizar as suas sessões, gerar análises, cobrar a assinatura.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso e melhoria do produto, sempre com o mínimo de dado necessário.
- Obrigação legal (art. 7º, II): guarda de registros fiscais e de acesso quando a lei exigir.
5. Coach IA
O Coach IA analisa as suas sessões e escreve as recomendações que você lê no app. Antes do primeiro uso, o app pede a sua permissão. Com ela, enviamos a um provedor de modelo de linguagem (Groq, nos Estados Unidos) um resumo da sessão calculado no próprio app: pista, data, tempos de volta e de trecho e os números de cada curva (velocidade, rotação do motor e força G). Na análise do histórico, vai o mesmo resumo de cada sessão.
Não enviamos o seu nome, o seu e-mail nem o identificador da sua conta. Também nunca enviamos a telemetria bruta, o arquivo original nem o traçado de GPS. Como a pista e a data vão junto, o resumo não é anônimo. O provedor trata os dados para gerar a resposta daquela chamada, conforme a política de privacidade dele.
As análises geradas ficam guardadas na sua conta enquanto ela existir, para que você possa relê-las e para que o coach acompanhe a sua evolução. Ao excluir a conta, elas são apagadas junto com o resto (item 8).
6. Com quem compartilhamos
Não vendemos nem cedemos os seus dados. Compartilhamos apenas com os prestadores necessários para o app funcionar, cada um limitado à sua função:
- Supabase (infraestrutura de banco de dados, autenticação e armazenamento de arquivos), em servidores nos Estados Unidos.
- Groq (modelo de linguagem do Coach IA), nos Estados Unidos — apenas o resumo descrito no item 5.
- Open-Meteo (clima), que recebe a coordenada aproximada e a data da sessão, sem qualquer identificador seu.
- Apple, quando você entra com a conta dela ou assina pela App Store. Nesses casos, o processamento do pagamento é feito pela loja e nós recebemos apenas a confirmação de que a assinatura está ativa.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Os nossos servidores e os dos prestadores acima ficam nos Estados Unidos. Isso significa que os seus dados são transferidos para fora do Brasil, com base no art. 33 da LGPD e amparados em cláusulas contratuais com cada prestador.
8. Por quanto tempo guardamos
- Enquanto a sua conta existir, mantemos a conta, as sessões e os arquivos importados — o histórico é o valor central do produto.
- Ao excluir a conta, apagamos os seus dados pessoais, sessões e arquivos em até 30 dias, incluindo as cópias de segurança que rotacionam nesse período.
- Registros fiscais de pagamento são mantidos pelo prazo que a lei brasileira exige, mesmo após a exclusão da conta.
9. Os seus direitos
A LGPD garante a você: confirmação de que tratamos os seus dados, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão.
A exclusão da conta está dentro do próprio app, em Perfil, e apaga tudo sem precisar falar com ninguém. Para os demais direitos, escreva para privacidade@cronokart.com.br.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Todo o tráfego entre o app e os nossos servidores é criptografado. Os arquivos de telemetria ficam em um bucket privado, acessível apenas pela sua conta, e o banco aplica regras de acesso por linha para que ninguém leia dados de outro piloto.
Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente que traga risco relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
11. Menores de idade
O kart tem muitos pilotos jovens. O CronoKart não é destinado a menores de 13 anos. Entre 13 e 18 anos, o uso deve ser feito com consentimento e supervisão de um dos pais ou do responsável legal, que responde pela conta e pela assinatura.
Se soubermos que criamos uma conta de menor de 13 anos sem consentimento, apagaremos os dados.
12. Mudanças nesta política
Se mudarmos algo relevante, avisaremos dentro do app antes de a mudança valer. A data no topo sempre indica a versão vigente.
13. Contato
Privacidade: privacidade@cronokart.com.br. Suporte geral: suporte@cronokart.com.br.