Política de privacidade

Responsável: Vectron Racing Academy — produto Lapcraft. Website: https://www.vectronracing.com Contato de privacidade: canal de Suporte na sua conta (área Conta) ou pedido através do formulário de contato publicado no site. Tratamos dados pessoais na qualidade de responsável pelo tratamento, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei Geral de Proteção de Dados Pessoais (LGPD), quando aplicável.

Dados de conta e perfil: nome de usuário, endereço de email, nome de exibição, avatar (opcional), idioma preferido, identificadores internos de usuário e workspace. Credenciais: senha armazenada exclusivamente em formato hash; códigos MFA temporários enviados por email (não armazenamos o texto integral das mensagens de email na aplicação). Dados de utilização do serviço: arquivos de telemetria enviados (por exemplo ACC/MoTeC .ld/.ldx, iRacing .ibt), metadados de sessão e voltas, jobs de análise, análises gerados, quotas de plano (armazenamento, análises com IA) e cadastros técnicos de operação (datas, estados de processamento). Dados de pagamento: quando assina um plano pago, o processamento de cartão e faturação é efetuado pela Stripe; não armazenamos números completos de cartão nos nossos servidores. Dados de suporte: mensagens, anexos e protocolos de tickets enviados pela área Conta → Suporte. Dados analíticos do site (opcionais): com o seu consentimento, estatísticas agregadas de utilização do dashboard via Google Analytics 4.

Prestar o serviço contratado (upload, normalização, análise, análises, sincronização pelo cliente desktop) — execução de contrato e, quando aplicável, diligências pré-contratuais. Gerenciar conta, autenticação (confirmação de email, MFA), planos e suporte — execução de contrato e interesse legítimo em segurança da plataforma. Processar pagamentos e assinaturas — execução de contrato e obrigações legais fiscais/contabilísticas. Análise aprofundada por curva com IA (Anthropic), apenas quando solicita essa funcionalidade — execução de contrato / consentimento implícito na ação de pedir a análise. Melhorar fiabilidade, segurança e observabilidade — interesse legítimo, com medidas que minimizam o impacto na privacidade. Cookies analíticos (GA4) — consentimento, que pode retirar a qualquer momento nas preferências do browser ou recusando no banner inicial.

Utilizamos cookies estritamente necessários para autenticação e funcionamento do dashboard (por exemplo sessão JWT em cookie HttpOnly). Com o seu consentimento explícito, ativamos Google Analytics 4 para medir utilização agregada (páginas visitadas, origem aproximada, tipo de dispositivo). A preferência é salva localmente no browser (localStorage). Você pode recusar no banner de cookies — nesse caso não carregamos scripts analíticos. A recusa de cookies analíticos não impede login, upload ou análise de telemetria.

Recorremos a prestadores que tratam dados em nosso nome, apenas na medida necessária: • Hetzner / infraestrutura de hospedagem — servidores e armazenamento na União Europeia. • Neon ou equivalente — banco de dados PostgreSQL gerenciado. • Resend — envio de emails transacionais (cadastro, MFA, notificações de suporte). • Stripe — pagamentos, assinaturas e gestão de cliente de faturamento. • Anthropic — processamento de pedidos de análise aprofundada por curva, com dados de telemetria agregados enviados pelo nosso servidor, apenas quando o usuário solicita essa funcionalidade. • Google (Analytics) — estatísticas de utilização do site, apenas com consentimento. Não vendemos nem alugamos dados pessoais. A telemetria do seu workspace é isolada de outros usuários por controles técnicos de multi-tenant.

Alguns subcontratantes (por exemplo Stripe, Resend, Anthropic, Google) podem processar dados fora do Espaço Econômico Europeu. Quando isso ocorre, exigimos garantias adequadas, tais como cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou decisões de adequação, conforme aplicável.

Dados de conta: enquanto a conta estiver ativa e, após pedido de exclusão, pelo tempo necessário para concluir a exclusão operacional e cumprir obrigações legais (normalmente até 30 dias, salvo retenção legal obrigatória). Telemetria e análises: conservados no seu workspace enquanto mantiver a conta e não solicitar exclusão; pode apagar sessões/voltas individuais nas funcionalidades disponíveis na plataforma. Cadastros de suporte: até 24 meses após encerramento do ticket, salvo obrigação legal distinta. Dados de faturamento (via Stripe): conforme prazos legais aplicáveis (normalmente 7 a 10 anos para fins fiscais). Logs técnicos de segurança: até 90 dias, salvo investigação de incidente.

Aplicamos medidas técnicas e organizacionais adequadas, incluindo: senhas com hash, MFA por email no login, JWT em cookie HttpOnly no dashboard, tokens Bearer no cliente desktop, isolamento por workspace, validação de caminhos de arquivos, HTTPS em produção e controles de acesso à API. Nenhum sistema é 100% seguro; notificaremos autoridades e usuários quando a lei exigir, em caso de violação de dados com risco para seus direitos.

Nos termos do RGPD e da LGPD (quando aplicável), pode solicitar: acesso, retificação, exclusão, portabilidade, limitação, oposição e revogação de consentimento (quando o tratamento se basear em consentimento). Na área Conta → Segurança e Privacidade pode: atualizar perfil, exportar um resumo dos dados da conta (perfil e utilização) e cadastrar pedido de exclusão de conta para processamento operacional. Responderemos aos pedidos no prazo legal (em regra, 30 dias). Podemos solicitar informação adicional para confirmar a sua identidade.

O serviço destina-se a usuários com idade mínima de 16 anos (ou idade mínima de consentimento digital no seu país, se superior). Não coletamos intencionalmente dados de menores. Se tomar conhecimento de que um menor nos forneceu dados, contate-nos para exclusão.

Podemos atualizar esta política para refletir mudanças legais ou de produto. Publicaremos a nova versão nesta página com data de vigência. Alterações materiais serão comunicadas por email ou aviso destacado na plataforma com antecedência razoável.

Questões sobre privacidade: área Suporte na sua conta ou contato publicado em www.vectronracing.com. Se considerar que o tratamento viola a lei aplicável, pode apresentar reclamação à autoridade de controle competente (no Brasil: ANPD — www.gov.br/anpd; na União Europeia: autoridade do seu país de residência).