Privacidade
Quem é o responsável
O TTBR é oferecido por Eduardo Tai de Salles Rodrigues, pessoa física, que é o controlador dos seus dados e também o encarregado de proteção de dados. Contato para qualquer assunto de privacidade: eduardotaidsr@gmail.com.
O que coletamos
- Conta: e-mail, senha (guardada pelo provedor de login, nunca em texto puro), nome de exibição e sim preferido.
- CPF: só quando você paga com PIX, porque o Mercado Pago exige o CPF do pagador.
- Telemetria: o app desktop envia pista, carro, tipo de sessão, tempos de volta, stints e amostras de velocidade, freio, acelerador, direção, marcha, RPM, combustível, condição da pista e a posição do carro no traçado. A posição é a do carro dentro do simulador, não a sua localização.
- App desktop: um token de acesso, guardado por nós apenas como hash, e o status de conexão do agente.
- Pagamentos: plano, status, datas e identificadores do pagamento no Mercado Pago ou no Stripe. Nunca recebemos nem guardamos o número do seu cartão.
- Uso do produto: eventos como cadastro, sessão enviada, dica gerada e assinatura iniciada, registrados no nosso próprio banco para medir e melhorar o produto.
Para que usamos e com qual base legal
- Criar sua conta, analisar suas voltas, gerar dicas e aplicar os limites do seu plano: execução do contrato (art. 7º, V).
- Cobrar o Plus, avisar antes do fim do teste grátis e guardar comprovantes de pagamento: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Registrar erros e eventos de uso para manter o serviço funcionando e melhorar o produto: legítimo interesse (art. 7º, IX), sem publicidade e sem venda de dados.
Com quem compartilhamos
Não vendemos seus dados. Usamos fornecedores que tratam dados em nosso nome, só para operar o serviço:
- Supabase: login e banco de dados (Estados Unidos).
- Vercel: hospedagem do site (Estados Unidos).
- Mercado Pago: PIX e cartão.
- Stripe: cartão, quando ativo.
- Resend: e-mails de aviso, como o fim do teste grátis (Estados Unidos).
- Sentry: registro de erros técnicos, sem dados pessoais (Estados Unidos).
Como alguns desses fornecedores ficam fora do Brasil, há transferência internacional de dados, feita com as garantias contratuais de proteção desses fornecedores (art. 33).
Por quanto tempo guardamos
- Telemetria e sessões: até você excluí-las ou excluir sua conta.
- Dados de conta e CPF: até a exclusão da conta.
- Registros de pagamento (data, valor, meio e identificador): 5 anos, mesmo após a exclusão da conta, por obrigação fiscal (art. 16, I).
- Registros técnicos de erro: até 90 dias.
Seus direitos
Você pode pedir a qualquer momento: confirmação e acesso aos seus dados, correção, portabilidade, informação sobre com quem compartilhamos, anonimização ou exclusão, e exclusão da conta (art. 18). Sessões podem ser excluídas direto em Sessões. Para o resto, escreva para eduardotaidsr@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies
Usamos só os cookies necessários para manter você logado. Não usamos cookies de publicidade nem de rastreamento de terceiros.
Menores de idade
O TTBR é para maiores de 18 anos. De 13 a 17 anos, o uso e qualquer pagamento dependem do consentimento de um dos pais ou responsável. Não aceitamos contas de menores de 13 anos e excluímos a conta quando identificamos esse caso.
Segurança
Todo o tráfego usa HTTPS. Cada conta só acessa as próprias sessões. Chaves de API ficam só no servidor. O token do app desktop é guardado como hash.
Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data acima e avisamos por e-mail ou no app antes da mudança valer.