Política de Privacidade

O controlador dos dados pessoais tratados nos Serviços é a Ultimate Drift, responsável pela operação do campeonato e dos produtos digitais associados. Para qualquer questão relacionada a privacidade e proteção de dados, entre em contato pelo e-mail suporteapp@ultimatedrift.com.br.

2.1 Dados que você nos fornece

• Cadastro: nome, e-mail, telefone, data de nascimento e foto de perfil.
• Telefone verificado: ao validar seu número por SMS, guardamos o telefone associado à sua conta. A validação é usada para liberar recursos como a credencial do evento.
• Perfil de piloto (quando aplicável): apelido, CPF, RG, número de competição, categoria, dados do veículo (marca, modelo, ano, preparador), patrocinadores, redes sociais, endereço, contato de emergência e informações exigidas pela comissão técnica da CBA (Confederação Brasileira de Automobilismo).
• Vistorias técnicas (CBA): respostas do checklist, fotos do veículo e assinatura digital coletada na tela do aparelho.
• Conteúdo enviado: imagens, vídeos e mensagens que você compartilha pelos Serviços, inclusive fotos tiradas com a câmera ou escolhidas na galeria por ação explícita sua.
• Participação em promoções e na Dorikin League: escalações, palpites, respostas e dados de inscrição em sorteios.
• Compra de ingressos (quando o recurso estiver disponível): nome, e-mail e telefone do comprador e os dados do pedido. Não armazenamos dados de cartão de crédito — pagamentos, quando habilitados, são processados por provedores de pagamento especializados.

2.2 Dados coletados automaticamente

• Identificadores de dispositivo: identificador de instalação do Firebase, token de notificação push e identificadores de sessão.
• Dados técnicos: modelo do aparelho, sistema operacional e versão, versão do aplicativo, idioma, fuso horário, endereço IP e conectividade de rede.
• Dados de uso: telas e páginas visitadas, tempo de uso, ações realizadas no aplicativo, gravações de sessão de uso (interações na tela, sem captura de teclado) e eventos de erro, travamento e desempenho.

2.3 Localização

O aplicativo pode coletar a sua localização aproximada enquanto está em uso, para mostrar sua posição no mapa do evento, orientar sua navegação pelo autódromo e entender a presença de público nas etapas. Essa coleta depende de duas condições, sempre cumulativas:

• você conceder a permissão de localização ao sistema operacional do aparelho; e
• você aceitar o pedido de consentimento exibido pelo aplicativo antes da permissão do sistema, explicando a finalidade.

Quando ambas as condições estão atendidas, registramos pontos de localização no histórico do seu perfil, com intervalo mínimo entre capturas. Não rastreamos sua localização em segundo plano nem quando o aplicativo está fechado. Você pode revogar a permissão a qualquer momento nas configurações do aparelho, sem perder o acesso aos demais recursos.

2.4 Dados que não coletamos

Não acessamos os contatos da sua agenda, não lemos suas mensagens, não coletamos dados biométricos, não gravamos áudio e não capturamos fotos da sua galeria sem uma ação explícita sua. Também não coletamos dados de cartão de crédito nem de contas bancárias.

• Diretamente de você, quando você cria sua conta, preenche formulários, envia conteúdo ou interage com os Serviços.
• Pelo seu provedor de login, quando você escolhe entrar com Google ou com Apple — recebemos apenas os dados essenciais da conta (nome, e-mail e, quando disponível, foto).
• Automaticamente, quando você usa o aplicativo ou navega nos sites, por meio dos SDKs e ferramentas listados na seção 7.
• Da organização do campeonato, no caso de pilotos, juízes, equipes e credenciados inscritos nas etapas.

• Autenticar você nos Serviços e manter sua conta ativa;
• Gerenciar inscrições, qualificações, batalhas, vistorias e resultados do campeonato Ultimate Drift;
• Exibir publicamente informações esportivas dos pilotos (nome ou apelido, categoria, número, foto, equipe, patrocinadores e resultados), conforme o uso esperado de uma plataforma de competição;
• Permitir que juízes avaliem as corridas e que a organização acompanhe a competição em tempo real;
• Emitir e validar credenciais e ingressos, inclusive pela leitura de QR code com a câmera do aparelho;
• Operar a Dorikin League, promoções e sorteios;
• Enviar notificações e e-mails relacionados à competição (programação, resultados, avisos da organização) e, com o seu consentimento, comunicações promocionais;
• Mostrar sua posição no mapa do evento e entender a presença de público nas etapas, quando você autorizar a localização;
• Monitorar desempenho, prevenir fraudes e abusos, diagnosticar falhas e melhorar os Serviços;
• Cumprir obrigações legais e regulatórias, inclusive perante a CBA.

Tratamos seus dados pessoais com fundamento nas hipóteses previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), em especial:

• Execução de contrato — para prestar os Serviços que você solicitou ao criar sua conta;
• Consentimento — para coleta de localização, envio de comunicações promocionais e exibição pública de imagens;
• Cumprimento de obrigação legal — para atender exigências de autoridades, da CBA e de demais entidades regulatórias;
• Legítimo interesse — para segurança da plataforma, prevenção a fraudes, medição de audiência e melhoria contínua dos Serviços, sempre respeitando seus direitos e liberdades.

Podemos compartilhar seus dados com:

• Provedores de infraestrutura e ferramentas que hospedam, dão suporte e processam dados em nosso nome, sempre sob instrução nossa (ver seção 7);
• Confederação Brasileira de Automobilismo (CBA) e comissões técnicas, no que se refere a inscrições, vistorias e resultados oficiais;
• Parceiros de transmissão e mídia, exclusivamente quanto a informações esportivas de divulgação pública (nome, apelido, número, foto, equipe, patrocinadores e resultado);
• Autoridades públicas, quando exigido por lei, por ordem judicial ou para proteger direitos.

Não vendemos seus dados pessoais e não os compartilhamos para finalidades de marketing de terceiros.

Os Serviços integram os SDKs e as ferramentas abaixo. Cada provedor possui sua própria política de privacidade, que você pode consultar nos links:

• Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, App Check, Crashlytics e Analytics) — política;
• Google Cloud Platform (hospedagem dos sites, do painel administrativo e do processamento de dados da competição) — política;
• Google Analytics (medição de audiência dos sites e do aplicativo) — política;
• Google Maps (mapas do evento e dos autódromos) — política;
• Google Play Services e login com Google — política;
• Apple App Store, Apple Push Notification Service e login com Apple — política;
• Microsoft Clarity (análise de uso e gravação de sessões dentro do aplicativo) — política;
• Mautic (automação de relacionamento e e-mail) e Postal (envio de e-mail) — ambos auto-hospedados em infraestrutura sob nosso controle, sem compartilhamento com terceiros.

Mantemos seus dados pessoais apenas pelo tempo necessário às finalidades descritas nesta Política ou para o cumprimento de obrigações legais.

• Dados de conta: enquanto sua conta estiver ativa;
• Após a solicitação de exclusão: os dados pessoais são apagados em até 30 dias (ver seção 11), exceto registros que devamos preservar por obrigação legal;
• Histórico de localização: apagado junto com o seu perfil, ou antes disso a pedido seu;
• Logs técnicos e de auditoria: até 6 meses;
• Resultados esportivos oficiais (nome ou apelido de competição, número, categoria, etapa e colocação) são mantidos indefinidamente como parte do histórico do campeonato, mesmo após a exclusão da conta, em razão do legítimo interesse esportivo;
• Registros fiscais e financeiros de ingressos, pelo prazo exigido pela legislação.

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (TLS), controle de acesso baseado em funções, verificação de integridade das requisições do aplicativo (App Check), monitoramento contínuo e armazenamento em infraestrutura de provedores reconhecidos. Apesar disso, nenhuma transmissão pela internet é totalmente segura, e não podemos garantir segurança absoluta.

Em conformidade com a LGPD, você pode, a qualquer momento, exercer os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento;
• Oposição a tratamento realizado com fundamento em hipóteses de dispensa de consentimento.

Para exercer seus direitos, envie um e-mail para suporteapp@ultimatedrift.com.br com o assunto “LGPD — direitos do titular”. Responderemos no prazo legal.

Você pode solicitar a exclusão da sua conta a qualquer momento, por duas vias. A página Exclusão de conta e de dados traz o passo a passo completo.

11.1 Pelo aplicativo

1. 1Abra o aplicativo Ultimate Drift e faça login;
2. 2Acesse Perfil;
3. 3Toque em Excluir conta;
4. 4Escolha o escopo: a conta inteira, os dados de perfil, o histórico de localização e/ou os dados de piloto e competição;
5. 5Toque em Solicitar exclusão para confirmar.

Ao confirmar, registramos a sua solicitação e a processamos em até 30 dias. Nada é apagado no instante da confirmação.

11.2 Por e-mail

Sem acesso ao aplicativo, envie uma mensagem para suporteapp@ultimatedrift.com.br com o assunto “Exclusão de conta”, informando o e-mail cadastrado. Processamos a solicitação no mesmo prazo de até 30 dias.

11.3 O que é excluído e o que é retido

• Excluído: conta de autenticação, perfil (nome, e-mail, telefone, data de nascimento e preferências), foto de perfil, histórico de localização, identificadores de dispositivo e conteúdo enviado por você.
• Retido: resultados esportivos oficiais (nome ou apelido de competição, número, categoria e colocação por etapa), anonimizados quando aplicável, além de registros exigidos por lei e logs de auditoria, pelos prazos da seção 8.

Os Serviços não são destinados a menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você for pai, mãe ou responsável e identificar que coletamos dados de uma criança sem o devido consentimento, entre em contato pelo e-mail suporteapp@ultimatedrift.com.br para que possamos excluir as informações.

Pilotos com idade entre 13 e 17 anos só podem participar da competição mediante autorização do responsável legal, conforme o regulamento da CBA.

Os Serviços são operados a partir do Brasil, mas alguns de nossos provedores (Google, Apple e Microsoft) podem armazenar e processar dados em servidores localizados em outros países. Sempre que isso ocorrer, garantiremos que a transferência observe os requisitos da LGPD, por meio de cláusulas contratuais e padrões de proteção adequados.

Podemos atualizar esta Política periodicamente para refletir mudanças na lei, nos Serviços ou em nossas práticas. A versão vigente estará sempre disponível neste endereço, com a data da última atualização no topo. Mudanças relevantes serão comunicadas com destaque no aplicativo e/ou por e-mail.

Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política ou ao tratamento dos seus dados pessoais:

• E-mail: suporteapp@ultimatedrift.com.br
• Site: ultimatedrift.com.br

Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.