Política de Privacidade

O Lapzy é um aplicativo de cronometragem de voltas para kart, com um painel web, desenvolvido por Ricardo Silva, que é o controlador dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Esta política explica quais dados são coletados, para quê, onde ficam e como você pode pedir acesso ou exclusão. Ela complementa os Termos de Uso.

Em resumo: sem conta, nada sai do seu aparelho. Com conta, só as equalizações e os dados do cadastro vão para o nosso servidor.

Uso sem conta

O app funciona inteiro sem conta. Nesse caso, ele usa apenas:

• Localização precisa (GPS) — usada durante uma sessão de corrida ou de equalização para detectar a passagem pela linha de chegada e pelos setores. Fica salva no aparelho como o traçado da sessão.
• Nome de dispositivos Bluetooth — mostrado quando você escolhe um receptor GPS externo. Não é associado a você.
• Dados de corrida — tempos de volta e de setor, traçados, data e pista. Ficam no aparelho e só saem dele quando você exporta ou compartilha.

Com conta

A conta é opcional e serve para sincronizar a Equalização entre o app e o painel web. Nesse caso guardamos no nosso servidor:

• Dados da conta Google — nome, e-mail, endereço da foto do perfil e o identificador da conta. Recebemos isso do Google quando você entra; não recebemos sua senha.
• Data de nascimento — para confirmar que você tem 18 anos ou mais.
• Aceite dos termos — a versão aceita e a data e hora do aceite.
• Perfil de uso — se você é piloto, coach ou dono de kartódromo (uma ou mais opções). Serve só para adaptar o Lapzy ao seu uso.
• Equalizações — pista, karts, tempos de volta, percepções e notas, e os nomes de pilotos que você digitar.
• Acesso — um código de acesso do app (guardamos só uma versão cifrada) e um cookie de sessão no painel web.

As corridas dos modos Rental e Endurance continuam só no aparelho, mesmo com conta.

Para que usamos e com qual base legal

• Prestar o serviço que você pediu (execução de contrato, art. 7º, V) — identificar sua conta, guardar e sincronizar suas equalizações e mostrá-las no app e no painel.
• Cumprir obrigações legais (art. 7º, II) — confirmar a idade mínima e guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet.
• Segurança (legítimo interesse, art. 7º, IX) — prevenir acessos indevidos e abusos.

Não usamos seus dados para publicidade, não traçamos perfil de comportamento e não vendemos dados.

Nomes de outros pilotos

Na Equalização você pode registrar o nome de outras pessoas. Recomendamos usar só o primeiro nome ou um apelido. Se alguém pedir para não aparecer, apague o nome no app ou no painel, ou fale com a gente.

Com quem compartilhamos

• Google — faz o login. O uso do Google segue a política de privacidade dele.
• Hospedagem — o servidor e o banco de dados ficam em provedores de nuvem contratados, que só guardam e processam os dados para nós. Eles podem estar fora do Brasil; nesse caso a transferência segue o art. 33 da LGPD.
• Autoridades — apenas quando houver obrigação legal ou ordem judicial.

Por quanto tempo guardamos

• Dados da conta e equalizações: enquanto a conta existir. Uma equalização apagada no app ou no painel é removida do servidor.
• Ao excluir a conta, apagamos os dados do servidor em até 30 dias. Registros de acesso ficam por 6 meses, como exige o Marco Civil da Internet.
• Os dados no aparelho ficam até você apagá-los no app ou desinstalá-lo.

Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, cópia (portabilidade), exclusão da conta e dos dados e informações sobre o compartilhamento. Para excluir a conta e os dados dela, use a tela CONTA do app ou a página lapzy.com.br/excluir-conta. Para qualquer outro direito, escreva para o contato abaixo a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

A conta é só para maiores de 18 anos. Se o cadastro indicar menos de 18, a conta não é criada e a data de nascimento não é guardada. O app sem conta pode ser usado por qualquer pessoa, porque nesse caso nada sai do aparelho.

Segurança

A comunicação com o servidor é cifrada (HTTPS). O código de acesso do app fica guardado de forma protegida no aparelho e, no servidor, só a versão cifrada dele. Sair da conta revoga o acesso no servidor.

Permissões do sistema

• ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION — necessárias para o GPS cronometrar voltas.
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_LOCATION — mantém o GPS ativo quando a tela é bloqueada durante uma corrida (modo bolso).
• BLUETOOTH_CONNECT / BLUETOOTH_SCAN — opcionais; usadas apenas se você configurar um receptor GPS Bluetooth externo.
• POST_NOTIFICATIONS — mostra a notificação de corrida em andamento.
• INTERNET — usada para o login e a sincronização da conta.

Nenhuma dessas permissões é usada fora do contexto descrito acima.

O que não coletamos

• Identificadores do aparelho (IMEI, número de série)
• Localização fora de uma sessão de corrida ou de equalização
• Dados de saúde ou biométricos
• Histórico de navegação ou uso de outros apps
• Dados financeiros ou de pagamento

Alterações nesta política

Se esta política mudar, a versão e a data no topo mudam. Em mudanças relevantes, o app e o painel pedem um novo aceite no próximo acesso, e as notas de versão na Google Play explicam o que mudou.

Contato