Versão v1Vigente desde 12/09/2026
RASCUNHO PARA REVISÃO JURÍDICA. Este texto foi redigido a partir do inventário técnico de tratamento de dados do Driver One e ainda não foi validado por advogado. Ele descreve o que o sistema realmente faz, mas pode conter imprecisões jurídicas. A versão revisada será publicada como v2 e exigirá novo aceite.
Versão: v1 Vigente desde: 12 de setembro de 2026 Controlador: Driver One, CNPJ a confirmar, Brasil. Encarregado pelo Tratamento de Dados Pessoais (DPO, Art. 41 da LGPD): [email protected]
Esta política explica quais dados pessoais o Driver One coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela se aplica ao portal (driverone.com.br), ao PitWall (ferramenta de telemetria), ao aplicativo Driver One e à API.
O tratamento segue a Lei 13.709/2018 (LGPD).
| Dado | Origem | Base legal | Retenção |
|---|---|---|---|
| você, ou o provedor de login (Google/Apple) | execução de contrato (Art. 7, V) | enquanto a conta existir | |
| Nome e apelido de piloto | você | execução de contrato (Art. 7, V) | enquanto a conta existir |
| Telefone | você | execução de contrato (Art. 7, V): contato do organizador em eventos | enquanto a conta existir |
| CPF | você, opcional | cumprimento de obrigação legal e identificação em inscrições (Art. 7, II e V) | enquanto a conta existir |
| Data de nascimento | você, opcional | execução de contrato: categoria por faixa etária (Art. 7, V) | enquanto a conta existir |
| Gênero | você, opcional | execução de contrato: categorias e premiação (Art. 7, V) | enquanto a conta existir |
| Cidade, estado e país | você, opcional | execução de contrato (Art. 7, V) | enquanto a conta existir |
| Foto de perfil (avatar) | você | execução de contrato (Art. 7, V) | enquanto a conta existir |
| Peso e tamanho de camisa | você, opcional | execução de contrato: lastro e kit do piloto (Art. 7, V) | enquanto a conta existir |
| Redes sociais | você, opcional | consentimento (Art. 7, I) | até você remover |
| Identificador de autenticação (Firebase UID), provedores usados e data do último login | gerado no login | execução de contrato e segurança (Art. 7, V) | enquanto a conta existir |
CPF, data de nascimento e gênero são opcionais: a conta funciona sem eles.
Inscrições em campeonatos e etapas, categorias, resultados de corrida (posição, tempos, voltas), penalizações e classificação. Base legal: execução de contrato (Art. 7, V) e, para os resultados já divulgados pelo organizador, interesse legítimo na manutenção do registro histórico esportivo (Art. 7, IX). Retenção: os resultados são registro histórico e permanecem publicados mesmo após o encerramento da conta, na forma descrita no item 6.
Quando você envia uma sessão ao PitWall: posição GPS por volta, velocidade, aceleração e demais canais gravados pelo equipamento, além do vídeo da volta quando você o anexa. Telemetria vinculada a uma pessoa é dado pessoal. Base legal: execução de contrato (Art. 7, V). Compartilhamento: apenas com quem você escolher explicitamente ao compartilhar a sessão. Retenção: enquanto a conta existir ou até você apagar a sessão.
| Dado | Base legal | Retenção |
|---|---|---|
| Logs de acesso (identificador do usuário, sessão, país, método e URL da requisição, status) | interesse legítimo em segurança e operação (Art. 7, IX) | 90 dias |
| Registro de atividade no produto (páginas e ações) | interesse legítimo em melhoria do produto (Art. 7, IX) | 90 dias |
| Token de notificação do dispositivo e idioma | execução de contrato (Art. 7, V) | enquanto o dispositivo estiver registrado |
| Relatórios de erro do aplicativo (modelo do aparelho, pilha de erro) | interesse legítimo em estabilidade (Art. 7, IX) | conforme o operador (item 3) |
| Registro do aceite dos documentos legais (documento, versão, data, canal, user-agent) | cumprimento de obrigação legal e comprovação do consentimento (Art. 8, §2) | enquanto a conta existir e pelo prazo prescricional aplicável |
E-mail, nome e um token de descadastro, quando você se inscreve. Base legal: consentimento (Art. 7, I). Retenção: até o descadastro.
Planos e assinaturas são processados pela Stripe. O Driver One não armazena número de cartão nem dados bancários; recebe da Stripe apenas a confirmação do status do plano.
Não usamos dados pessoais para decisões automatizadas com efeito jurídico sobre você, nem vendemos dados pessoais.
| Operador | Dado recebido | Finalidade |
|---|---|---|
| Firebase Auth (Google) | e-mail, identificador da conta, provedor de login | autenticação |
| AWS S3 | foto de perfil, arquivos brutos de telemetria, imagens de compartilhamento com nome e foto | armazenamento de arquivos |
| Google Gemini | conteúdo de planilhas e imagens de resultado enviadas pelo organizador, que podem conter nomes | leitura automática de resultados |
| Groq | mesmo conteúdo acima | leitura automática de resultados (provedor alternativo) |
| Anthropic | mesmo conteúdo acima | leitura automática de resultados (provedor alternativo) |
| Grafana Loki | logs técnicos (método, URL, status), sem corpo de requisição e sem token | observabilidade e diagnóstico |
| Umami (instância própria do Driver One) | visualizações de página, sem cookie | medição de audiência |
| Firebase Crashlytics | relatórios de erro e modelo do aparelho | estabilidade do aplicativo |
| Stripe | identificação da assinatura e status do pagamento | cobrança de planos |
Também compartilhamos dados com o organizador do campeonato em que você se inscreve, limitados ao necessário para a inscrição e a apuração do resultado, e com autoridades quando houver obrigação legal ou ordem judicial.
Todos os operadores acima processam dados fora do Brasil, majoritariamente nos Estados Unidos. A transferência internacional ocorre com base no Art. 33, IX (execução do contrato) e nas cláusulas contratuais dos respectivos fornecedores. Ao usar o Driver One você fica ciente dessa transferência.
Opt-out: em Perfil → Configurações existe a opção "Não usar meus dados para análise de uso". Ativando-a, o Umami deixa de carregar para você e os eventos de produto deixam de ser enviados. A base legal dessa medição é o interesse legítimo (Art. 7, IX), e o opt-out é o exercício do Art. 18, §2.
Prazo geral de retenção: enquanto a conta existir. Depois do encerramento, mantemos apenas o que a lei exige e o registro histórico esportivo descrito abaixo.
Você pode encerrar a sua conta a qualquer momento em Perfil → Conta e dados, mediante reautenticação recente. Ao confirmar, apagamos o seu perfil e os dados pessoais vinculados: sessões de telemetria (Mongo e arquivos no S3), dispositivos registrados, comentários/curtidas/denúncias em notícias, logs de acesso, registro de atividade, solicitações de reivindicação de resultado, inscrição na newsletter, planos, registros de consentimento, foto de perfil (S3) e a sua conta de autenticação (Firebase). Se você for o único administrador de alguma organização, a exclusão é bloqueada até que outro administrador seja definido ou a organização seja encerrada.
Resultados de corrida já divulgados pelo organizador são registro histórico esportivo e são mantidos, mas o seu vínculo pessoal com eles é removido automaticamente na exclusão: o seu nome nas participações e classificações passa a "Piloto removido" e o perfil associado é reduzido a um identificador anônimo, preservando posição, pontos e tempos. Guardamos um registro interno da exclusão sem nenhum dado pessoal, apenas para fins de auditoria.
Você pode, a qualquer momento, solicitar:
Como exercer. Correção está disponível diretamente em Perfil no portal. Acesso e portabilidade têm exportação self-service em Perfil → Conta e dados: um botão gera e baixa um arquivo com todos os seus dados (perfil, inscrições, resultados e sessões de telemetria), limitado a uma exportação por hora. Eliminação e anonimização também são self-service, na mesma seção (item 6). Para os demais pedidos, escreva para [email protected]. Responderemos em até 15 dias, podendo pedir informações adicionais para confirmar a sua identidade. Se a resposta não o satisfizer, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O Driver One não é destinado a menores de 16 anos sem assistência. Contas de pilotos menores de idade devem ser criadas e mantidas pelos pais ou responsáveis legais, que respondem pelo consentimento (Art. 14).
Esta política é versionada. Quando publicamos uma nova versão com mudança material, pedimos novo aceite antes de você continuar usando o serviço. O histórico de versões e a data de vigência de cada uma ficam disponíveis em driverone.com.br/privacy.
Dúvidas: [email protected].