Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve nossas práticas em relação à coleta, uso e divulgação de informações pessoais quando você utiliza o ConnectGrid, uma plataforma completa para gestão de eventos automotivos, incluindo compra de ingressos, telemetria GPS, chat entre participantes, marketplace de fotos e gamificação.

2. Responsável pelo Tratamento dos Dados

ConnectGrid
Email: api@connectgrid.app.br
Website: https://connectgrid.app.br

3. Informações que Coletamos

3.1. Informações Fornecidas por Você

Dados de Conta e Perfil

• Nome completo
• Endereço de e-mail (usado como identificador de login)
• Senha (armazenada de forma criptografada)
• Foto de perfil/avatar (opcional)
• Tipo de perfil (Organizador, Participante ou Espectador)
• Preferências de notificação e marketing

Dados de Veículos

• Informações do carro: nome, marca, modelo, ano
• Especificações técnicas: potência, peso, torque
• Fotos do veículo (galeria de fotos)
• Modificações realizadas
• Conquistas e histórico de participações

Dados de Participação em Eventos

• Ingressos adquiridos: tipo, preço, status, data de compra
• Carro vinculado ao ingresso
• Histórico de validação de ingressos
• Informações de cancelamento e reembolso (quando aplicável)

Dados de Comunicação

• Mensagens enviadas nos canais de chat
• Histórico de leitura de mensagens
• Participação em canais de comunicação

Dados de Marketplace

• Fotos compradas (quando você é comprador)
• Fotos publicadas (quando você é fotógrafo)
• Histórico de transações

3.2. Informações Coletadas Automaticamente

Dados de Localização e Telemetria

• Coordenadas GPS (latitude e longitude) durante sessões de telemetria
• Dados de timing: tempos de volta, velocidades máximas, consistência
• Dados de sessões GPS: melhor tempo de volta, tempo teórico, velocidade média
• Análises de telemetria geradas por inteligência artificial

Dados de Uso do Aplicativo

• Histórico de login (data e hora do último acesso)
• Pontos e nível de gamificação
• Badges e conquistas obtidas
• Apostas virtuais realizadas
• Colecionáveis adquiridos
• Histórico de pontos ganhos

Dados Técnicos

• Identificador único do dispositivo (UUID)
• Tipo de dispositivo e sistema operacional
• Endereço IP (coletado automaticamente pelo servidor)
• Informações de conexão (tipo de conexão, provedor)

3.3. Informações de Terceiros

Podemos receber informações sobre você de terceiros quando você:

• Conecta sua conta a serviços de terceiros (quando disponível)
• Utiliza funcionalidades de compartilhamento social
• Participa de eventos organizados por parceiros

4. Como Utilizamos Suas Informações

Utilizamos suas informações pessoais para as seguintes finalidades:

4.1. Prestação de Serviços

• Criar e gerenciar sua conta no aplicativo
• Processar compras de ingressos e fotos
• Gerenciar sua participação em eventos automotivos
• Fornecer funcionalidades de telemetria GPS e análise de desempenho
• Facilitar comunicação entre participantes através do chat
• Gerenciar sua garagem digital e histórico de veículos
• Processar pagamentos e reembolsos

4.2. Melhoria do Serviço

• Analisar padrões de uso para melhorar a experiência do usuário
• Desenvolver novas funcionalidades baseadas no feedback dos usuários
• Otimizar o desempenho do aplicativo
• Realizar análises de telemetria para fornecer insights sobre seu desempenho

4.3. Gamificação e Engajamento

• Calcular pontos e níveis baseados em suas atividades
• Atribuir badges e conquistas
• Gerenciar apostas virtuais e colecionáveis
• Exibir rankings e classificações

4.4. Comunicação

• Enviar notificações sobre eventos, ingressos e atualizações importantes
• Responder a suas solicitações e fornecer suporte ao cliente
• Enviar comunicações de marketing (apenas com seu consentimento explícito)

4.5. Segurança e Conformidade

• Prevenir fraudes e atividades suspeitas
• Garantir a segurança do aplicativo e dos dados dos usuários
• Cumprir obrigações legais e regulatórias
• Resolver disputas e fazer cumprir nossos termos de uso

5. Base Legal para o Tratamento (LGPD)

Tratamos seus dados pessoais com base nas seguintes bases legais previstas na Lei Geral de Proteção de Dados (LGPD):

• Consentimento: Para envio de comunicações de marketing e uso de dados de localização GPS
• Execução de contrato: Para prestação dos serviços solicitados (compra de ingressos, uso do aplicativo)
• Legítimo interesse: Para melhorar nossos serviços, prevenir fraudes e garantir segurança
• Cumprimento de obrigação legal: Para cumprir obrigações fiscais, contábeis e regulatórias

6. Compartilhamento de Informações

6.1. Não Vendemos Seus Dados

Não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros.

6.2. Compartilhamento Necessário

Podemos compartilhar suas informações nas seguintes situações:

Com Organizadores de Eventos

• Nome e perfil para identificação em eventos
• Informações do veículo vinculado ao ingresso
• Status do ingresso para validação na entrada
• Dados de telemetria (apenas se você optar por compartilhar)

Com Prestadores de Serviços

• Processadores de pagamento para processar transações
• Serviços de hospedagem em nuvem (AWS, Heroku) para armazenar dados
• Serviços de e-mail para envio de notificações
• Serviços de análise para melhorar o aplicativo

Todos os prestadores de serviço são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades especificadas.

Por Exigência Legal

• Quando exigido por lei, ordem judicial ou processo legal
• Para proteger nossos direitos, propriedade ou segurança
• Para proteger os direitos, propriedade ou segurança de outros usuários

6.3. Dados Públicos

As seguintes informações podem ser visíveis publicamente no aplicativo:

• Nome de usuário (em rankings, chat e perfis)
• Avatar/foto de perfil
• Rankings e tempos de volta (se você optar por participar)
• Badges e conquistas públicas

Você pode controlar a visibilidade de algumas dessas informações nas configurações de privacidade.

7. Armazenamento e Segurança dos Dados

7.1. Localização dos Dados

Seus dados são armazenados em servidores seguros localizados em:

• Brasil (servidores principais)
• Estados Unidos (backup e serviços de nuvem, quando aplicável)

7.2. Medidas de Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Criptografia: Senhas são armazenadas usando algoritmos de hash seguros (bcrypt)
• HTTPS: Todas as comunicações são criptografadas usando SSL/TLS
• Autenticação JWT: Tokens de acesso seguros com expiração automática
• Controle de acesso: Apenas pessoal autorizado tem acesso aos dados
• Backups regulares: Dados são copiados regularmente para prevenir perda
• Monitoramento: Sistemas de monitoramento para detectar atividades suspeitas

7.3. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para:

• Cumprir as finalidades descritas nesta política
• Atender obrigações legais (ex: retenção de dados fiscais por 5 anos)
• Resolver disputas e fazer cumprir nossos acordos

Quando você solicita a exclusão da conta, excluímos ou anonimizamos seus dados pessoais, exceto quando a retenção for necessária por obrigação legal.

8. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados, você tem os seguintes direitos:

8.1. Direito de Acesso

Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.

8.2. Direito de Correção

Você pode solicitar a correção de dados incompletos, inexatos ou desatualizados.

8.3. Direito de Exclusão

Você pode solicitar a exclusão de seus dados pessoais quando:

• Não forem mais necessários para as finalidades originais
• Você retirar seu consentimento
• Os dados forem tratados de forma ilícita

8.4. Direito de Portabilidade

Você pode solicitar a portabilidade de seus dados para outro prestador de serviço.

8.5. Direito de Revogação do Consentimento

Você pode revogar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior.

8.6. Direito de Oposição

Você pode se opor ao tratamento de dados baseado em legítimo interesse.

8.7. Direito de Informação

Você tem direito a informações claras sobre o tratamento de seus dados.

Como Exercer Seus Direitos

Para exercer qualquer um desses direitos, entre em contato conosco através de:

• Email: api@connectgrid.app.br
• Formulário no aplicativo: Configurações > Privacidade > Solicitar Dados

Responderemos sua solicitação no prazo de até 15 (quinze) dias úteis.

9. Cookies e Tecnologias Similares

9.1. O que são Cookies

Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você utiliza nosso aplicativo ou site.

9.2. Como Utilizamos Cookies

Utilizamos cookies e tecnologias similares para:

• Autenticação: Manter você conectado ao aplicativo
• Preferências: Lembrar suas configurações e preferências
• Análise: Entender como você utiliza o aplicativo
• Segurança: Prevenir fraudes e garantir segurança

9.3. Controle de Cookies

Você pode controlar ou desativar cookies através das configurações do seu dispositivo ou navegador. No entanto, desativar cookies pode afetar a funcionalidade do aplicativo.

10. Dados de Localização GPS

10.1. Coleta de Localização

O ConnectGrid coleta dados de localização GPS apenas quando:

• Você ativa explicitamente a funcionalidade de telemetria durante um evento
• Você autoriza o acesso à localização do dispositivo

10.2. Uso dos Dados de Localização

Utilizamos dados de localização para:

• Calcular tempos de volta e desempenho
• Gerar análises de telemetria com inteligência artificial
• Criar rankings e classificações
• Fornecer insights sobre seu desempenho

10.3. Controle de Localização

Você pode:

• Ativar ou desativar o rastreamento GPS a qualquer momento
• Revogar permissões de localização nas configurações do dispositivo
• Excluir dados de localização históricos através das configurações do aplicativo

11. Menores de Idade

O ConnectGrid não é destinado a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Se tomarmos conhecimento de que coletamos dados de um menor sem o consentimento dos pais ou responsáveis, tomaremos medidas para excluir essas informações.

Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato conosco imediatamente.

12. Transferência Internacional de Dados

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Quando transferimos dados para outros países, garantimos que:

• Os países tenham legislação adequada de proteção de dados, ou
• Implementamos salvaguardas adequadas (cláusulas contratuais padrão, certificações, etc.)

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas:

• Notificaremos você através do aplicativo ou por e-mail
• Atualizaremos a data de "Última atualização" no topo desta política
• Solicitaremos novo consentimento quando necessário

Recomendamos que você revise esta política periodicamente para se manter informado sobre como protegemos seus dados.

14. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, você pode entrar em contato com nosso Encarregado de Proteção de Dados:

Email: dpo@connectgrid.app.br
Assunto: Proteção de Dados - ConnectGrid

15. Autoridade Supervisora

Se você acredita que seus dados pessoais foram tratados de forma inadequada, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

ANPD - Autoridade Nacional de Proteção de Dados
Site: https://www.gov.br/anpd

17. Consentimento

Ao utilizar o aplicativo ConnectGrid, você declara que:

• Leu e compreendeu esta Política de Privacidade
• Concorda com a coleta, uso e compartilhamento de suas informações conforme descrito
• Autoriza o tratamento de seus dados pessoais de acordo com esta política

Se você não concordar com esta política, por favor, não utilize nosso aplicativo.

Anexo: Informações Detalhadas por Funcionalidade

A. Garagem Digital

• Dados coletados: Informações do veículo, fotos, modificações, conquistas
• Finalidade: Gerenciar sua coleção de veículos e histórico de participações
• Compartilhamento: Informações básicas do veículo podem ser visíveis em eventos

B. Sistema de Ingressos

• Dados coletados: Tipo de ingresso, preço, status, carro vinculado, histórico de validação
• Finalidade: Processar compras, validar entrada em eventos, gerenciar reembolsos
• Compartilhamento: Dados básicos compartilhados com organizadores do evento

C. Telemetria GPS

• Dados coletados: Coordenadas GPS, tempos de volta, velocidades, análises de desempenho
• Finalidade: Fornecer análise de desempenho e gerar rankings
• Compartilhamento: Dados agregados podem aparecer em rankings públicos (se você optar)

D. Chat e Comunicação

• Dados coletados: Mensagens enviadas, histórico de leitura, participação em canais
• Finalidade: Facilitar comunicação entre participantes de eventos
• Compartilhamento: Mensagens são visíveis para outros participantes do mesmo canal

E. Marketplace de Fotos

• Dados coletados: Fotos compradas/publicadas, histórico de transações, tags
• Finalidade: Facilitar compra e venda de fotos de eventos
• Compartilhamento: Fotos publicadas são visíveis para outros usuários

F. Gamificação

• Dados coletados: Pontos, níveis, badges, apostas virtuais, colecionáveis
• Finalidade: Engajar usuários e recompensar participação
• Compartilhamento: Rankings e conquistas podem ser públicos (configurável)