Política de Privacidade

Introdução

Esta Política de Privacidade explica quais dados pessoais The Racing Line coleta, por que os coletamos, com quem os compartilhamos, por quanto tempo os mantemos e qual controle você tem sobre eles. Ela abrange nosso aplicativo móvel para iOS e Android (o "Aplicativo"), nosso site em theracingline.app (o "Site") e as contas, assinaturas e programa de afiliados que operamos por meio deles.

The Racing Line oferece contas, assinaturas pagas e um programa de afiliados, portanto, coletamos dados pessoais. Versões anteriores desta política afirmavam que não coletávamos; essa informação não é mais precisa e esta versão a substitui integralmente.

Não vendemos seus dados pessoais e não os compartilhamos com terceiros para fins de marketing próprio deles.

1. Quem somos

The Racing Line Software é a responsável pelo tratamento dos dados pessoais descritos nesta política. Estamos sediados no Reino Unido e processamos dados pessoais em conformidade com o RGPD (Regulamento Geral de Proteção de Dados) do Reino Unido e a Lei de Proteção de Dados de 2018. Quando o RGPD da UE se aplica a um usuário no Espaço Econômico Europeu, aplicamos a norma equivalente.

Você pode entrar em contato conosco sobre qualquer assunto relacionado a esta política através do formulário de contato em nosso site.

2. Os dados que coletamos

Dados da conta. Quando você cria uma conta, armazenamos:

• Endereço de e-mail: obrigatório, usado para fazer seu login e para enviar mensagens de serviço.
• Nome: o nome que você informa no seu perfil.
• Foto de perfil: opcional, caso você envie uma.
• Data de nascimento e gênero: opcionais, informados por você na página do perfil e deixados em branco a menos que você opte por fornecê-los. Se você selecionar "outro" em gênero, pode acrescentar uma breve descrição em texto livre.
• País: apenas um código de país (por exemplo, "GB"), derivado da sua conexão pelo nosso provedor de hospedagem para que possamos mostrar a moeda e os preços certos. Também o usamos em nossos próprios relatórios de vendas para estimar de onde veio uma compra quando nem a loja nem o seu endereço de cobrança registraram um país. Não armazenamos o endereço IP de origem para essa finalidade.
• Nome de usuário em rede social: somente se você fornecer um, para fins de afiliados e parcerias.
• Metadados da conta: a data em que você aceitou nossos termos, a plataforma em que se cadastrou, a versão do aplicativo em uso e suas preferências de e-mail para marketing e eventos.

Dados de assinatura e faturamento. Se você assinar, armazenamos o status da sua assinatura, a plataforma em que você comprou, os identificadores de produto e transação emitidos pela loja, as datas de renovação e expiração, os sinalizadores de cancelamento e de falha de pagamento e, para assinaturas web, seus identificadores de cliente e de assinatura do Stripe. Nunca vemos nem armazenamos o número do seu cartão. Os dados do cartão são tratados inteiramente pelo Stripe, pela Apple ou pelo Google, em suas próprias páginas, e não nas nossas.

Quando a Apple ou o Google nos informam sobre uma compra, renovação ou cancelamento, armazenamos a notificação na íntegra. Além dos identificadores da transação, registramos o preço e a moeda em que você pagou e o país onde a loja registrou a compra.

Quando o Stripe nos informa sobre uma assinatura web, um pagamento ou um reembolso, também armazenamos a notificação na íntegra. Além do preço e da moeda em que você pagou, ela registra o nome, o e-mail e o endereço de cobrança que você informou ao pagar, qualquer número de identificação fiscal que tenha inserido e, em caso de reembolso, a bandeira, a validade e os quatro últimos dígitos do cartão. Usamos o país do seu endereço de cobrança em nossos próprios relatórios de vendas.

Preferências do aplicativo. As séries que você segue, suas configurações de visibilidade e exibição e suas preferências de notificação, para que sejam sincronizadas entre seus dispositivos.

Suporte e relatórios de erros. Se você relatar dados de sessão incorretos do aplicativo, armazenaremos sua descrição do problema, a sessão à qual ele se refere e um instantâneo do seu endereço de e-mail para que possamos dar seguimento.

Dados técnicos e de segurança. Para manter o serviço funcionando e protegê-lo contra usos indevidos, processamos:

• Endereços IP e strings de user-agent do navegador ou dispositivo: usados para limitação de taxa, proteção contra bots e diagnóstico de abusos. Seu endereço IP também é registrado junto ao resgate de um código promocional informado pelo aplicativo iOS.
• Chaves de integridade do dispositivo: para Apple App Attest e Google Play Integrity, que confirmam que as solicitações vêm de uma cópia genuína e não modificada do nosso aplicativo.
• Diagnóstico de sincronização: quando uma conta é sinalizada para investigar uma falha de sincronização, um registro temporário do que cada dispositivo enviou, incluindo a plataforma e o user-agent.
• Um identificador de proteção de conteúdo: um índice por conta usado para rastrear a cópia não autorizada dos nossos dados de corrida, conforme descrito em nossos Termos e Condições.
• Acessos da Sincronização de calendário: se você adicionar seu link da Sincronização de calendário a um aplicativo de calendário, a cada vez que um aplicativo o acessar registramos quando, que tipo de aplicativo de calendário era e sua string de user-agent, o país e a região aproximada de onde veio, e o bloco de rede do seu endereço IP (nunca o endereço completo). Também registramos quando seu link foi usado pela última vez. Usamos isso apenas para identificar um link que foi compartilhado, e um link que pareça compartilhado pode ser redefinido.

Dados de publicidade e atribuição. Estes dados são coletados somente se você aceitar os cookies de publicidade em nosso banner de consentimento. Nenhum item deste grupo é executado e nenhum cookie de publicidade é gravado, a menos que você aceite. Consiste em:

• Um identificador de visitante armazenado no cookie trl_aid. É um valor aleatório que não contém nada sobre você, mas não é anônimo: se você criar uma conta, nós o vinculamos a essa conta para sabermos que a visita e o cadastro foram da mesma pessoa.
• Identificadores de cliques em anúncios e tags de campanha do link que você acessou (identificadores de cliques da Meta, do Google ou do TikTok e quaisquer parâmetros UTM), juntamente com o endereço completo da página de destino e a página que o direcionou para lá. Registramos os identificadores de cliques do Google e do TikTok para que possamos mensurar esses canais caso anunciemos neles; atualmente não anunciamos, e esses identificadores não são compartilhados com ninguém. Se você chegou por um dos nossos anúncios da Meta e seguir um dos nossos links para o Google Play em até 30 dias, adicionamos ao link as tags de campanha desse anúncio, mas nunca os identificadores de cliques. Se depois você instalar o aplicativo para Android por esse link e entrar na sua conta, o aplicativo lê essas tags do Google Play uma única vez e as envia para nós, para sabermos qual anúncio levou ao aplicativo.
• Uma versão com hash do seu endereço IP e user-agent, registrada na visita no lugar dos valores originais.
• Identificadores de correspondência da Meta: seus cookies de navegador e de clique da Meta, armazenados junto com seu endereço IP e user-agent em formato sem hash, porque a Meta os exige nesse formato para associar uma conversão a um anúncio.

O que enviamos para a Meta. Quando você consente no site, relatamos eventos à Meta tanto a partir do seu navegador quanto dos nossos próprios servidores. São relatadas visualizações de página, cadastros e cliques para as lojas de aplicativos, assim como eventos de assinatura (início de teste, assinatura, renovação e cancelamento), incluindo o valor pago e a moeda. Seu endereço de e-mail e o identificador da sua conta passam por hash antes de serem enviados; seu endereço IP e user-agent são enviados sem hash. Hash não é anonimização: um e-mail com hash ainda é seu dado pessoal sob o GDPR do Reino Unido, e a Meta o usa justamente porque ele pode ser associado de volta a você. Nunca enviamos seu nome, data de nascimento, gênero, endereço ou número de telefone.

Contas e assinaturas no aplicativo. Quando você cria uma conta no aplicativo, informamos esse cadastro à Meta a partir dos nossos servidores, para que possamos medir se nossa publicidade está funcionando. Fazemos o mesmo quando você inicia um período de teste ou compra uma assinatura no aplicativo e, no caso de uma compra, também enviamos o valor pago e a moeda. Nenhum dos dois é abrangido pelo banner de cookies do Site, pois nenhum deles envolve cookies ou o seu navegador: enviamos uma versão com hash do seu endereço de e-mail e o identificador da sua conta, a plataforma e um código de país: nada mais, e nada sobre o que você faz dentro do aplicativo. Não informamos cancelamentos dessa forma. Base legal: nossos interesses legítimos em medir a publicidade pela qual pagamos. Você pode se opor a qualquer momento por meio da seção 8, e deixaremos de enviar informações sobre sua conta e a excluiremos de envios futuros. Se você já recusou os cookies de publicidade no Site, consideraremos que isso também abrange este caso e não enviaremos nada.

SDK da Meta no aplicativo. O aplicativo também inclui o kit de desenvolvimento de software (SDK) da Meta, que informa alguns eventos à Meta diretamente a partir do seu dispositivo: criar uma conta, iniciar um período de teste e abrir a tela de assinatura e, no iPhone, também comprar uma assinatura, com o valor e a moeda. Junto com cada evento, o SDK envia detalhes técnicos sobre o seu dispositivo, como o modelo, o sistema operacional e o idioma, além de um identificador que ele armazena no aplicativo. No Android, ele também envia o ID de publicidade do seu dispositivo, registra quando você abre o aplicativo e pode registrar compras no aplicativo automaticamente; você pode excluir o seu ID de publicidade nas configurações do seu dispositivo. No iPhone, ele só usa o seu identificador de publicidade, e só registra quando você abre o aplicativo, se você escolher Permitir quando o aplicativo pedir para rastrear você; você pode alterar isso a qualquer momento nos Ajustes do seu iPhone, em Privacidade e Segurança e, depois, em Rastreamento. O aplicativo para iPhone também usa o SKAdNetwork da Apple, que permite que a Meta veja que um anúncio levou a uma instalação ou a uma assinatura sem identificar você. Como esses envios vão diretamente do aplicativo para a Meta, não podemos desativá-los, do nosso lado, para uma única conta: é por meio das configurações do dispositivo indicadas acima que você pode limitá-los. Base legal: nossos interesses legítimos em medir e direcionar a publicidade pela qual pagamos.

Públicos de publicidade. Também usamos a Meta para escolher quem vê nossos anúncios. Enviamos à Meta listas de endereços de e-mail, convertidos em hash e nada mais, para três finalidades: deixar de mostrar nossos anúncios a pessoas que já têm uma conta; permitir que a Meta encontre pessoas semelhantes aos nossos assinantes (um público “lookalike”, do qual a Meta nos mostra apenas o tamanho, nunca quem faz parte dele); e mostrar alguns dos nossos anúncios a pessoas que têm uma conta, mas não assinaram. Também criamos públicos a partir dos eventos descritos acima, por exemplo, todas as pessoas que assinaram no aplicativo, para que possamos deixá-las de fora, e as pessoas que visitaram o site depois de aceitar os cookies de publicidade. A Meta processa essas listas em nosso nome, de acordo com seus termos de Custom Audience (Público Personalizado): ela só pode usá-las para criar nossos públicos e exclui os endereços com hash assim que os tiver associado a contas da Meta. Cada lista que enviamos substitui a anterior. Deixamos você de fora de todas as listas se você tiver recusado os cookies de publicidade no site ou se tiver se oposto conforme a seção 8. E, por exigência das regras da Apple, se você criou sua conta em nosso aplicativo para iPhone, só usamos seu endereço de e-mail para encontrar pessoas semelhantes, ou para mostrar anúncios a você, se você tiver permitido que o aplicativo rastreie você. Base legal: nossos interesses legítimos em anunciar de forma eficiente e em não anunciar para pessoas que já têm uma conta ou já pagam pelo serviço.

Dados de uso do aplicativo. Para que possamos ver onde as pessoas encontram dificuldades (por exemplo, quantos usuários concluem a configuração e quantos param na tela de assinatura), o aplicativo registra uma lista curta e fixa de ações que você realiza. Estes não são dados de publicidade, nunca são enviados à Meta e não dependem do banner de cookies, que abrange apenas o Site. Eles consistem em:

• Um identificador de instalação: um valor aleatório que o aplicativo cria na primeira vez que você o abre e armazena no seu dispositivo. Não é o seu identificador de publicidade, não é obtido do IDFA da Apple nem do ID de publicidade do Google e não é compartilhado com ninguém fora dos nossos sistemas. Ele permanece até que você exclua ou reinstale o aplicativo.
• Uma lista fixa de eventos do aplicativo. Apenas estes: abrir o aplicativo pela primeira vez, abri-lo de novo, concluir a integração, criar sua conta, adicionar sua primeira série, conceder permissão de notificação, chegar à tela de assinatura, o que acontece nela (escolher um plano, abrir a tela de pagamento, cancelá-la ou um erro no pagamento, assinar, ou fechá-la e voltar depois) e iniciar um teste. Cada um registra a hora, a plataforma, a versão do aplicativo, a marca e o modelo do seu dispositivo (e se ele é um celular ou um tablet), o idioma do aplicativo e um código de país; os eventos da tela de assinatura registram também o plano e o preço envolvidos e, se um pagamento falhar, o código de erro da loja. Se você usar o aplicativo em um Apple Watch, o aplicativo do iPhone também registra o modelo do relógio e quando você abriu o aplicativo nele pela última vez. Nada mais é registrado. As aberturas repetidas são contadas para sabermos se as pessoas continuam usando o aplicativo. A tela de assinatura do site registra as mesmas etapas na sua conta.
• Uso do site. Enquanto você estiver conectado, o site registra na sua conta cada dia em que você o usa, se você ativou as notificações do navegador do site e se você segue pelo menos uma série, para que possamos contar quantas pessoas usam o aplicativo no iPhone, o aplicativo no Android e o site, incluindo quem usa mais de um. Isso é registrado nos nossos servidores; nada é armazenado no seu navegador para isso.
• O vínculo com a sua conta. Os eventos registrados antes do seu cadastro são mantidos apenas com o identificador de instalação. Se você depois criar uma conta, nós os associamos a ela, de modo que uma jornada iniciada antes do cadastro possa ser entendida como sendo de uma única pessoa. Isso significa que esses registros são dados pessoais e que tudo o que consta na seção 8 se aplica a eles.

O que o aplicativo não registra. Nenhuma gravação de tela, nenhuma captura de tela, nenhuma tecla digitada, nenhum texto livre que você digita, nenhum contato, nenhuma localização além de um código de país e nenhuma captura automática de cada toque. A lista acima é a lista completa, ela é aplicada pelos nossos servidores (qualquer item que não esteja nela é rejeitado em vez de armazenado) e verificamos que nenhum endereço de e-mail ou dado semelhante seja inserido nela indevidamente.

Dados de afiliado. Se você se candidatar ao programa de afiliados, armazenamos também o código solicitado, seus perfis nas redes sociais, qualquer mensagem que você nos enviar e os dados de pagamento que nos fornecer: um endereço de e-mail do PayPal ou o nome da conta bancária, o sort code e o número da conta.

Dados de provedores de login. Se você fizer login com o Google ou a Apple, receberemos deles seu endereço de e-mail e informações básicas do seu perfil para que possamos criar ou associar sua conta.

3. Por que usamos seus dados e nossa base legal

• Para fornecer sua conta e o serviço: fazer seu login, sincronizar as séries que você segue e suas configurações e enviar as notificações de corridas que você solicitou. Base legal: execução do nosso contrato com você.
• Para receber pagamentos e gerenciar assinaturas: processar compras, renovações, cancelamentos, reembolsos e direitos de acesso. Base legal: execução do nosso contrato com você.
• Para manter o serviço seguro: limitação de taxa, proteção contra bots, verificações de integridade do aplicativo, prevenção de fraudes e proteção dos nossos dados de corrida contra cópia não autorizada. Base legal: nossos interesses legítimos em proteger o serviço e nossos dados.
• Para ajudar você: responder a dúvidas e tomar providências quanto aos erros de dados que você relata. Base legal: execução do nosso contrato e nosso legítimo interesse em melhorar a precisão.
• Para entender como o serviço é usado: os eventos do aplicativo descritos na seção 2, para que possamos identificar os pontos em que as pessoas desistem e corrigi-los, e medir se as novas versões ajudam. Analisamos esses dados como taxas e grupos ("62% dos novos usuários nunca concluem a configuração inicial"), e não para acompanhar um indivíduo; as ferramentas da nossa própria equipe deliberadamente não conseguem exibir a atividade de uma pessoa. Base legal: nossos interesses legítimos em operar e aprimorar o serviço. Você pode se opor a qualquer momento por meio da seção 8, e deixaremos de registrá-los para você.
• Para entender nossas vendas: gerar relatórios de receita, impostos e novos assinantes por país, incluindo a estimativa do país de uma compra quando nem a loja nem o seu endereço de cobrança o registraram. Base legal: nossos interesses legítimos em administrar e planejar o negócio.
• Para medir e aprimorar nossa publicidade: associar um clique em um anúncio a um cadastro ou assinatura posterior, informar conversões às plataformas de publicidade e escolher quem vê nossos anúncios. Base legal: seu consentimento, fornecido por meio do banner de cookies, que você pode retirar a qualquer momento. As exceções são o envio de informações sobre cadastros, períodos de teste e compras de assinaturas no aplicativo, o SDK da Meta no aplicativo e nossos públicos de publicidade, todos descritos na seção 2, que se baseiam, em vez disso, em nossos interesses legítimos. A seção 2 explica como se opor a cada um deles ou limitá-los.
• Para enviar e-mails de marketing: nossos e-mails de promoções e eventos vão apenas para quem optou por recebê-los. Base legal: seu consentimento. Há uma exceção: quando você se cadastra, enviamos um único e-mail sobre a oferta introdutória vigente na sua conta, tenha você optado por recebê-lo ou não. Ele é enviado uma vez, apenas uma única vez, e não traz link para cancelar a inscrição. Base legal: nosso legítimo interesse em informar um novo cadastrado sobre a oferta com a qual ele se inscreveu.
• Para gerenciar o programa de afiliados: avaliar candidaturas, acompanhar indicações e pagar comissões. Base legal: execução do nosso contrato com o afiliado.
• Para cumprir nossas obrigações legais: manter registros contábeis e fiscais e responder a solicitações legais. Base legal: cumprimento de uma obrigação legal.

Os campos opcionais do perfil, como data de nascimento e gênero, são fornecidos por sua escolha; deixá-los em branco não afeta o seu uso do serviço. Quando nos baseamos em interesses legítimos, consideramos o impacto sobre você e você pode se opor a qualquer momento; veja a seção 8.

4. Cookies e tecnologias semelhantes

Nosso site usa cookies. O aplicativo não usa cookies do navegador, mas armazena identificadores equivalentes em seu dispositivo: para login, para as verificações de integridade do aplicativo na seção 12, o identificador de instalação descrito na seção 2 e o identificador que o SDK da Meta cria, descrito na mesma seção. Somente o identificador da Meta é usado para publicidade.

O que fazemos depende de onde você está. A legislação sobre cookies varia de país para país, portanto, o site determina sua localização a partir da sua conexão e aplica as regras vigentes naquele local. Existem dois comportamentos:

• Reino Unido, EEE e a maior parte do mundo: nada além dos cookies essenciais e de segurança abaixo é executado até que você escolha Aceitar tudo. Fechar, ignorar ou rolar a página além do banner não é aceitação, e nada relacionado a publicidade é carregado enquanto você não faz nada. Se não conseguirmos determinar onde você está, este é o comportamento que você recebe.
• Estados Unidos, Canadá (exceto Quebec), Austrália, Nova Zelândia e Japão: os cookies de publicidade são executados quando a página carrega, avisamos você nesse momento e você pode desativá-los com um clique, seja nesse aviso ou pelo link Não vender ou compartilhar minhas informações pessoais no rodapé.

Global Privacy Control. Se o seu navegador enviar um sinal de Global Privacy Control, nós o tratamos como uma instrução para desativar os cookies de publicidade, respeitamos isso antes que qualquer cookie de publicidade seja definido e avisamos na tela que fizemos isso. Você não precisa fazer mais nada, e respeitamos esse sinal onde quer que você esteja, não apenas nos lugares que o exigem.

Cookies essenciais. Estes cookies estão sempre ativados, pois o site não funciona sem eles. Não é necessário dar o seu consentimento para utilizá-los, e eles não são usados para publicidade:

• Cookies de autenticação definidos pelo Supabase, que mantêm você conectado. Os tokens de acesso têm curta duração e são renovados automaticamente.
• trl_consent: registra sua escolha de cookies para que não perguntemos novamente. Dura 180 dias.
• trl_pending_email: definido quando enviamos um e-mail de confirmação para que, caso você abra um link que já expirou, possamos informar para qual endereço ele foi enviado. Ele armazena esse endereço, não pode ser lido por scripts no seu navegador e expira após 24 horas.
• Cloudflare Turnstile: usado nas páginas de login e cadastro para distinguir humanos de bots. O Turnstile não rastreia usuários entre sites.
• trl-funnel-id: um valor aleatório gravado no armazenamento local do seu navegador somente quando você inicia o processo de cadastro, para que possamos contabilizar quantas pessoas que começam o cadastro chegam a criar uma conta. Ele não é criado em nenhum outro lugar do site, é enviado apenas para nossos servidores, não é compartilhado com ninguém e é excluído do seu navegador quando você conclui o cadastro.
• Cookies de sessão do administrador: usados apenas pelas contas da nossa equipe para administração com autenticação de dois fatores.

Cookies de publicidade. Estes são definidos somente depois que você escolhe Aceitar tudo no banner de cookies. Se você escolher Somente essenciais, nenhum deles é gravado e o Meta Pixel nunca é carregado:

• trl_aid: o identificador do visitante descrito na seção 2, com duração de 90 dias e atualizado a cada visita. Ele também é armazenado localmente no seu navegador.
• _fbc: registra o anúncio da Meta em que você clicou, para que um cadastro posterior possa ser associado a ele. Somos nós que definimos esse cookie e ele dura 90 dias.
• trl_ad_ref: guardado por 30 dias no armazenamento local do seu navegador quando você chega por um dos nossos anúncios da Meta. Contém as tags de campanha desse anúncio e nada sobre você, para que possam ser adicionadas aos nossos links para o Google Play, como descrito na seção 2.
• _fbp: um identificador de navegador da Meta, definido pelo próprio script do pixel da Meta, e não por nós.
• O Meta Pixel: carregado da Meta somente após o consentimento e usado para relatar visualizações de página e cadastros.

Conteúdo incorporado de outras empresas. Algumas páginas incluem conteúdo servido diretamente por terceiros, que podem definir seus próprios cookies assim que a página carrega:

• YouTube: usado para reproduzir transmissões de corridas e videoclipes.
• Google Maps: usado para mostrar o mapa nas páginas dos circuitos.

Não recebemos nada desses conteúdos incorporados e não os utilizamos para publicidade, mas eles permitem que o YouTube e o Google vejam seu endereço IP e qual página você estava visualizando, de acordo com suas próprias políticas de privacidade. Para sermos francos: atualmente, esses conteúdos são carregados independentemente de você aceitar ou não os cookies de publicidade. Estamos mudando isso para que sejam carregados somente com a sua permissão. Enquanto isso, as configurações de cookies de terceiros do seu navegador os bloquearão.

Mudou de ideia. Depois de fazer uma escolha, um botão Configurações de cookies permanece no canto de nossas páginas públicas, incluindo esta. Você pode usá-lo a qualquer momento para reabrir o banner e desativar os cookies de publicidade novamente, e recusar é sempre tão fácil quanto aceitar. Não repetimos o banner dentro do aplicativo quando você está conectado, porque a escolha já foi feita; se você estiver conectado e quiser alterá-la, esta página é o caminho mais rápido. Quando você os desativa, excluímos os cookies de publicidade listados acima, juntamente com a cópia do seu identificador de visitante armazenada no navegador, e paramos de enviar eventos para a Meta. Retirar o consentimento não apaga automaticamente o que foi coletado enquanto o consentimento estava em vigor. Para que isso seja apagado, entre em contato conosco usando a seção 14.

5. Com quem compartilhamos dados

Utilizamos os seguintes prestadores de serviços, que processam dados pessoais de acordo com nossas instruções e mediante um contrato de processamento de dados por escrito:

• Supabase: nosso banco de dados, autenticação e armazenamento de arquivos. Armazena dados da conta, preferências e fotos de perfil enviadas.
• Vercel: hospedagem para o site e nossas tarefas agendadas. Processa dados de solicitações, incluindo endereços IP, e fornece a localização em nível de país que usamos para precificação.
• Cloudflare: DNS, entrega de conteúdo, firewall de aplicações web e a verificação de bots Turnstile. Processa dados das requisições, incluindo endereços IP.
• Stripe: processamento de pagamentos para assinaturas feitas pelo site. O Stripe coleta seus dados de pagamento diretamente e atua como controlador independente para seus próprios fins de prevenção de fraudes e regulatórios.
• Apple: distribuição na App Store, compras no aplicativo, notificações de assinatura, verificações de dispositivo do App Attest e Entrar com a Apple.
• Google: distribuição no Google Play, compras no aplicativo, notificações de assinatura, verificações de dispositivo do Play Integrity e login com o Google.
• Resend: entrega dos nossos e-mails transacionais e de marketing. Processa seu endereço de e-mail e o conteúdo da mensagem.
• Backblaze B2: armazenamento de objetos para os dados do calendário de corridas e arquivos de mídia.
• Mixpanel: análise de produto apenas dentro do aplicativo móvel. O próprio componente de análise do aplicativo envia eventos de uso para o Mixpanel; isso é separado dos dados de uso do aplicativo na seção 2, que permanecem em nosso banco de dados. O Mixpanel não é usado no site nem para publicidade.
• Meta Platforms: mensuração de publicidade e públicos de publicidade. No site, a mensuração acontece somente se você aceitou os cookies de publicidade. No caso do aplicativo, cadastros, períodos de teste e compras de assinatura também são informados pelos nossos servidores, e o SDK da Meta informa os eventos descritos na seção 2 a partir do seu dispositivo, com base em nossos interesses legítimos. Também enviamos à Meta as listas de e-mails com hash descritas na seção 2 para criar públicos de publicidade. Para os eventos que enviamos, a Meta atua como controladora conjunta conosco nos termos do seu Controller Addendum, e como controladora independente pelo que faz com eles depois; para nossas listas de e-mails, ela atua em nosso nome, de acordo com seus termos de Custom Audience. Fora desses caminhos, não enviamos nada à Meta.
• Web3Forms: entrega das mensagens enviadas pelo nosso formulário de contato. O formulário envia seu nome, endereço de e-mail e mensagem diretamente para o Web3Forms, que nos envia por e-mail. Não armazenamos esses dados em nosso próprio banco de dados.
• YouTube e Google Maps: vídeos e mapas incorporados, conforme descrito na seção 4. Eles veem seu endereço IP quando uma página que os contém é carregada.

Também poderemos divulgar dados pessoais quando formos legalmente obrigados a fazê-lo, quando for necessário para estabelecer ou defender direitos legais, ou em conexão com a venda ou reorganização de nossa empresa, caso em que você será informado previamente.

6. Transferências internacionais

Vários dos fornecedores listados acima estão sediados nos Estados Unidos e em outros países fora do Reino Unido, ou processam dados nesses locais. Quando dados pessoais são transferidos para fora do Reino Unido ou do Espaço Econômico Europeu (EEE), utilizamos o Adendo de Transferência Internacional de Dados do Reino Unido, as Cláusulas Contratuais Padrão da Comissão Europeia ou uma decisão de adequação, juntamente com as salvaguardas implementadas por esses fornecedores. Você pode nos solicitar detalhes sobre as salvaguardas aplicáveis a uma transferência específica.

7. Por quanto tempo mantemos os dados

• Dados da conta: mantidos enquanto sua conta estiver aberta. Quando você exclui sua conta, eles são anonimizados conforme descrito na seção 9.
• Registro de e-mail da conta excluída: quando você exclui sua conta, mantemos um registro do endereço de e-mail usado, apenas para que possamos informar que o endereço já foi cadastrado caso você tente se cadastrar novamente. Este registro é excluído automaticamente após 90 dias.
• Registros de pagamento, assinatura e comissão: mantidos após o encerramento da conta pelo tempo exigido pela legislação tributária e contábil do Reino Unido, atualmente seis anos a partir do final do ano financeiro correspondente.
• Suporte e relatos de erro: mantidos enquanto o problema relatado estiver aberto e por um período razoável depois, para que possamos identificar problemas recorrentes nos dados.
• Registros de segurança e limitação de taxa: de curta duração. Tokens de verificação de bots e desafios de atestação de aplicativos expiram em minutos; contadores de limite de taxa expiram em horas.
• Registros de publicidade e atribuição: o cookie trl_aid dura 90 dias a partir da sua última visita. Os registros correspondentes em nossos servidores, incluindo os identificadores de correspondência da Meta descritos na seção 2, são mantidos enquanto sua conta estiver aberta; ainda não realizamos uma exclusão periódica para contas abertas, embora agora eles sejam excluídos automaticamente quando você exclui sua conta (seção 9). Ainda estamos trabalhando em um prazo fixo; enquanto isso, nós os excluiremos mediante solicitação, e você pode solicitar isso a qualquer momento sem encerrar sua conta. As listas de e-mails que enviamos à Meta são substituídas sempre que as atualizamos, de modo que uma alteração, como assinar, se opor ou excluir sua conta, chega aos nossos públicos na atualização seguinte.
• Dados de uso do aplicativo: os eventos individuais do aplicativo na seção 2 são excluídos automaticamente 13 meses após serem registrados, por uma tarefa executada todas as noites. Mantemos esses dados por esse período para podermos comparar uma temporada de corrida com a anterior. O resumo das etapas alcançadas por uma instalação e os totais diários que exibimos em gráficos são mantidos enquanto sua conta estiver ativa; eles consistem em algumas linhas por instalação e não contêm novas informações sobre você.
• Registros de diagnóstico de sincronização: criados apenas para contas que estamos investigando ativamente e excluídos assim que a falha é resolvida.
• Registros de acesso da Sincronização de calendário: excluídos automaticamente 30 dias após o registro, por uma rotina que roda toda noite. O histórico do seu link (quando foi criado, redefinido ou revogado, e o que as verificações de compartilhamento encontraram) é mantido enquanto sua conta estiver aberta e excluído junto com ela.

Quando não houver um período fixo indicado, mantemos os dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados, e você pode nos pedir que os apaguemos antes disso.

8. Seus direitos

Você tem os seguintes direitos sobre seus dados pessoais. Não há custos e responderemos dentro de um mês.

• Acesso: você pode visualizar e verificar os dados pessoais da sua conta a qualquer momento na página de perfil do aplicativo ou no site. Você também pode solicitar uma cópia de todas as outras informações que temos sobre você.
• Retificação: você pode corrigir seu nome, data de nascimento, gênero, endereço de e-mail e foto de perfil diretamente na página do perfil. Se qualquer outra coisa estiver errada, avise-nos e corrigiremos.
• Exclusão: você mesmo pode excluir sua conta, no aplicativo ou no site. Veja na seção 9 exatamente o que isso faz. Você também pode nos pedir para apagar dados específicos, como registros de publicidade, atribuição ou uso do aplicativo, sem encerrar sua conta.
• Portabilidade: você pode nos pedir uma cópia dos dados que nos forneceu em um formato estruturado e legível por máquina. Peça pelo formulário de contato e nós a prepararemos para você.
• Objeção e restrição: você pode se opor ao tratamento que realizamos com base em interesses legítimos e nos pedir para restringir o tratamento enquanto uma objeção ou correção estiver sendo analisada. Se você se opuser aos nossos públicos de publicidade, deixamos você de fora de todas as listas que enviarmos à Meta a partir de então.
• Retirada do consentimento: você pode retirar o consentimento para publicidade a qualquer momento usando o botão Configurações de cookies no canto desta página, e desativar os e-mails de marketing nas configurações da sua conta ou pelo link de cancelamento em qualquer e-mail de promoções ou eventos. Retirar o consentimento não afeta o tratamento realizado antes da retirada.
• Reclamações: se você estiver insatisfeito com a forma como lidamos com seus dados, pode apresentar uma reclamação ao Gabinete do Comissário de Informação do Reino Unido em ico.org.uk. Gostaríamos de ter a oportunidade de corrigir a situação primeiro.

9. Excluindo sua conta

Você pode excluir sua conta a qualquer momento, no aplicativo ou na página de perfil do site. A exclusão entra em vigor imediatamente. Ao excluir sua conta, nós:

• Cancelar imediatamente qualquer assinatura cobrada por nós, para que você não seja cobrado de novo;
• Apagar sua foto de perfil;
• Remover seu nome e limpar suas séries seguidas, configurações de exibição e preferências de notificação;
• Substituir o endereço de e-mail da sua conta por um substituto que não pode receber mensagens, o que ao mesmo tempo o remove e libera seu endereço real para um novo cadastro;
• Desconectar você em todos os dispositivos e desativar a conta.

As assinaturas compradas pela Apple ou pelo Google devem ser canceladas por você, nas configurações de assinatura da App Store ou do Google Play. Não podemos cancelá-las em seu nome, e excluir sua conta não impede a renovação.

Excluir sua conta agora também apaga, automaticamente, os registros de rastreamento que antes ficavam para trás: os identificadores de correspondência da Meta que guardam seu endereço IP e user-agent, o vínculo entre suas visitas e sua conta, os próprios registros de cliques em anúncios e os dados de uso do aplicativo da seção 2. Essa limpeza foi adicionada em agosto de 2026; uma versão anterior desta política avisava que ela precisava ser feita manualmente, o que não é mais o caso. Você também fica de fora da próxima lista de e-mails que enviamos à Meta, que substitui a anterior.

Ainda não se trata de um apagamento completo, e preferimos deixar isso bem claro. Alguns registros que permanecem estão vinculados a você: sua data de nascimento, gênero e país, caso os tenha fornecido; seu histórico de assinaturas e pagamentos, que somos legalmente obrigados a manter; e quaisquer relatórios de erros que você nos tenha enviado. Se desejar que esses dados também sejam apagados, entre em contato conosco através do formulário de contato e faremos isso manualmente, dentro dos limites legais.

Uma coisa que não podemos desfazer. Nos casos em que você deu seu consentimento e já reportamos um cadastro ou uma assinatura à Meta, a Meta tem a própria cópia. Não há como recuperarmos um evento já enviado, portanto não podemos excluí-lo dos sistemas deles em seu nome. O que podemos fazer, fazemos: paramos de enviar qualquer coisa a mais e apagamos os identificadores do nosso lado. Para que seus dados sejam removidos do lado da Meta, você precisa usar os controles de privacidade da sua própria conta Meta.

O que mantemos mesmo assim. Os registros de pagamento, assinatura e comissão são mantidos pelos períodos contábeis descritos na seção 7, porque somos legalmente obrigados a guardá-los. Seu endereço de e-mail também fica no registro separado de 90 dias descrito na seção 7.

10. Marketing e notificações

Notificações. O aplicativo pode lembrar você das próximas sessões das séries que você segue. Você escolhe quais lembretes deseja receber no aplicativo e pode desativá-los lá ou nas configurações do seu dispositivo a qualquer momento. Suas escolhas são sincronizadas com sua conta, então elas acompanham você em todos os dispositivos, mas os lembretes em si são agendados pelo seu próprio dispositivo. Nós não armazenamos um token de notificação push para o seu dispositivo e não enviamos notificações dos nossos servidores.

E-mail. Enviamos e-mails de serviço dos quais você não pode cancelar o recebimento enquanto tiver uma conta: confirmação de endereço, redefinição de senha e informações sobre alterações na sua assinatura. Quando você desativa a renovação automática, também enviamos um único e-mail perguntando o motivo; responder é opcional, e sua resposta (com qualquer comentário que você acrescentar) fica guardada com sua conta para nos ajudar a melhorar o aplicativo. E-mails sobre promoções e eventos são enviados somente se você optar por recebê-los. Conforme explicado na seção 3, um e-mail sobre a oferta de boas-vindas é enviado a todos os novos usuários, independentemente dessa configuração, e esse e-mail não traz link para cancelar a inscrição. Todos os e-mails sobre promoções e eventos contêm um link para cancelar a inscrição.

11. Crianças

The Racing Line não se destina a crianças menores de 13 anos e não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança menor de 13 anos nos forneceu dados pessoais, entre em contato conosco e os excluiremos. O fornecimento da data de nascimento é opcional e serve apenas para entendermos nosso público, não para restringir o acesso.

12. Segurança

Protegemos seus dados com segurança em nível de linha em nosso banco de dados, de forma que uma conta não possa ler outra. O acesso administrativo é limitado a contas nominais de funcionários, protegidas por autenticação de dois fatores. Os dados do cartão de pagamento nunca chegam aos nossos servidores. A proteção contra bots e a limitação de taxa atuam como intermediárias em nossos processos de login e gerenciamento de contas, e nosso aplicativo utiliza verificações de integridade de dispositivos da Apple e do Google para confirmar que as solicitações provêm de uma cópia genuína do aplicativo.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar seus dados pessoais e puder representar um risco para você, informaremos você e o Gabinete do Comissário de Informação, conforme exigido por lei.

13. Alterações a esta Política

Podemos atualizar esta Política de Privacidade conforme o serviço for alterado. A data no topo desta página indica quando ela foi revisada pela última vez. Se fizermos alguma alteração que afete substancialmente a forma como usamos seus dados, ou que exija seu consentimento, informaremos você diretamente, em vez de nos basearmos apenas nesta página.

14. Entre em contato conosco

Para qualquer questão de privacidade, ou para exercer qualquer um dos direitos da seção 8, utilize o formulário de contato no nosso site e marque sua mensagem como uma solicitação de privacidade. Nossos Termos e Condições regem o seu uso do serviço juntamente com esta política.