Esta política explica que dados o Racie guarda, por quê, e o que você pode
fazer com eles. Vale para o aplicativo e para os serviços dele.
Quem é o responsável
O Racie é operado por Fernando Zomer. Para qualquer assunto de dados
pessoais, incluindo os pedidos previstos na LGPD:
fernando@easyalert.com.br.
O que guardamos
Conta: nome, apelido de usuário e, quando você entra por
e-mail, o endereço. Quem entra com a Apple pode usar o e-mail privado
deles: nós recebemos o endereço encaminhado, não o real.
Perfil: foto, descrição e porto de origem, se você
preencher.
Telefone e nacionalidade: pedidos no aplicativo depois de
entrar. O telefone serve para avisos importantes sobre a sua conta e para o
suporte; a nacionalidade, para estatísticas e para escolher o idioma dos
avisos. Só os administradores do Racie veem os dois: nunca aparecem no seu
perfil, na busca nem para outros velejadores, e não são vendidos nem
repassados a ninguém.
País do aparelho: a região configurada no celular, que o
aplicativo informa ao usar os serviços. Serve só para estatística, enquanto
você não diz a nacionalidade.
Barcos: nome, número de vela, classe e comprimento.
Navegações: a trilha de GPS, com horário, velocidade e
rumo, mais as estatísticas calculadas a partir dela.
Fotos que você anexar.
Interações: curtidas, comentários, quem você segue e
inscrições em regatas.
Sugestões e problemas que você manda em Ajustes, e os seus
votos nas sugestões. Ao relatar um problema, vão junto a versão do app, o
modelo do aparelho e a versão do sistema, que você vê antes de enviar.
Localização: o ponto mais sensível
A trilha de uma navegação é um registro de onde você esteve, minuto a
minuto. Tratamos isso como o dado mais sensível do aplicativo.
O GPS só é lido enquanto você grava. Fora disso o
aplicativo não acompanha ninguém.
Você define a visibilidade de cada navegação: todo mundo,
só quem segue você, ou só você.
Existe a zona de privacidade: um círculo em volta de onde
você guarda o barco. O pedaço da trilha dentro dele não é mostrado a mais
ninguém; você continua vendo inteiro.
Ao transmitir numa regata ao vivo, sua posição aparece para quem
acompanha enquanto a regata corre. Ao terminar, volta a ser
privada.
Compartilhar ao vivo: enquanto grava, você pode, quando
quiser, compartilhar sua posição ao vivo por um link e, se escolher, com
seus seguidores. Quem tem o link vê, com seu nome, foto e o barco da
navegação, onde você está no mapa, o trajeto desde o começo e a velocidade. O compartilhamento para quando você
manda ou 2 horas depois de encerrar a gravação.
Numa regata com os instrumentos travados pela regra da classe, quem
acompanha vê tudo com 5 minutos de atraso. O trecho dentro
da sua zona de privacidade não aparece.
Removemos os metadados de toda foto enviada, incluindo a
coordenada que a câmera grava. Formatos que não conseguimos limpar com
segurança são recusados no envio.
Por que guardamos, na linguagem da lei
Execução do contrato (LGPD art. 7º, V): conta, barcos,
navegações e inscrições: é o serviço que você pediu.
Consentimento (art. 7º, I): acesso ao GPS e às fotos,
dados pelo próprio sistema do celular e revogáveis a qualquer momento nos
ajustes do aparelho, e o compartilhamento ao vivo, que você liga quando
quer e para quando quer.
Obrigação legal (art. 7º, II): registros fiscais, quando
houver pagamento.
Com quem compartilhamos
Não vendemos dado nenhum e não há anúncio no aplicativo.
Compartilhamos apenas com quem é necessário para o serviço funcionar:
Outros velejadores, na medida da visibilidade que você
escolheu.
As sugestões que você manda aparecem para os outros
velejadores com o seu nome curto e a sua foto, e eles podem votar nelas.
Quem votou não aparece. Os problemas que você relata são
privados: só você e a equipe do Racie veem.
Quem tiver o link do ao vivo e, se você escolher, seus
seguidores, só enquanto o compartilhamento valer.
O servidor onde o Racie roda (Vultr, Estados Unidos).
Armazenamento de arquivos (Cloudflare), quando você envia
fotos.
Previsão do tempo (Open-Meteo): para mostrar o vento e a
previsão, o aplicativo manda a posição do aparelho, e o Open-Meteo vê o
endereço de internet dele, como qualquer site. Quando você salva uma
navegação sem vento medido, o servidor manda um ponto da trilha arredondado
a cerca de 1 km, sempre fora da sua zona de privacidade, e os dias da
navegação, para calcular a VMG. Seu nome e sua conta não vão.
Strava, somente se você ligar essa conexão.
Meio de pagamento (Asaas), somente se você assinar.
Há transferência internacional, porque o servidor está nos Estados Unidos e
a previsão do tempo também fica fora do Brasil. Ela é necessária para executar
o serviço (art. 33, II).
Por quanto tempo
Enquanto sua conta existir. Ao excluí-la, o conteúdo pessoal é apagado de
imediato e as cópias em backup são sobrescritas em até 30 dias.
Registros fiscais seguem o prazo da lei. As posições do compartilhamento ao vivo
são apagadas 7 dias depois que o link termina; a navegação que
você salvar continua como sempre. Os problemas que você relatou são apagados
com a conta; as sugestões e os votos ficam, sem o seu nome,
porque outras pessoas votaram nelas.
Seus direitos
A LGPD (art. 18) lhe dá direito a confirmar o tratamento, acessar, corrigir,
anonimizar, portar e eliminar seus dados, e a revogar consentimento. No
aplicativo, em Ajustes, você já encontra:
Exportar meus dados: arquivo com tudo que guardamos.
Excluir minha conta: imediato, sem precisar falar com
ninguém.
Ao excluir a conta, sua linha nos resultados já publicados por um clube
permanece, sem identificar você. Apagá-la mudaria a
classificação de terceiros, que não é sua para alterar.
Crianças
A vela começa cedo: Optimist se veleja aos sete anos. O Racie não é
destinado a menores de 13 anos, e menores de 18 devem usá-lo com autorização de
quem responde por eles.
Segurança
Tudo trafega cifrado (HTTPS). As senhas são guardadas como hash, nunca em
texto. O banco de dados não é acessível pela internet.
Mudanças
Se esta política mudar de forma relevante, avisamos dentro do aplicativo. A
data no topo diz quando foi a última revisão.