Privacidade

Em resumo

• O app funciona sem conta. Sem conta, nada do que ele grava sai do celular.
• Com a conta do site (opcional), as sessões de pista, os vídeos que você manda e o seu perfil vão para o servidor do site, para a Telemetria: o analisador de voltas, o ranking, a comparação de voltas, as sessões ao vivo e os eventos.
• Você escolhe o que fica público: cada sessão, a telemetria dela, o @ do Instagram e o WhatsApp.
• O e-mail da conta serve só para recuperar a senha e para avisos sobre a conta.
• Não há anúncios, não vendemos dados e não usamos ferramentas de rastreamento ou de análise de terceiros.
• O BTT Can só manda uma gravação do carro para o site se você pedir: tocando em Enviar nela ou ligando o envio automático, que vem desligado. Você apaga cada gravação do site quando quiser.
• Você apaga a conta pelo app ou pelo site, na hora, e tudo o que é dela sai — menos as pistas publicadas no banco e os eventos que você organizou, que passam para o dono do site (ver "Apagar a conta").

O que fica só no celular

O app grava no próprio celular, e só ali, enquanto você não usa a conta do site:

• Localização (GPS) e acelerômetro, para o cronômetro de volta, o drag, o mapa da pista e para mostrar as pistas e as sessões ao vivo mais perto de você (a distância é calculada no celular).
• Dados do motor lidos pela Interface R8 OBD ou por um adaptador OBD (ELM327), e as falhas lidas do carro. A leitura de falhas pode trazer o número do chassi (VIN); ela fica guardada no celular.
• Vídeo e áudio da sessão, só quando você liga a filmagem (o som, só se você quiser), e os vídeos que o app traz das GoPros.
• As GoPros pareadas (o endereço Bluetooth e o nome que você deu a cada uma), os logs, as pistas, os perfis de carro e as configurações.

As permissões e para que servem:

• Localização: o cronômetro, o drag e as pistas perto de você. Só com o app aberto, com uma sessão em andamento ou com a gravação automática armada — nesses dois casos o Android mostra a notificação. O app não pede a localização em segundo plano.
• Bluetooth e dispositivos por perto: falar com o adaptador OBD e com as GoPros (até 4).
• Wi-Fi e dispositivos Wi-Fi por perto: entrar na rede da Interface R8 OBD e na da GoPro, para trazer o vídeo dela.
• Câmera e microfone: o vídeo da sessão, quando você liga.
• Notificações: a sessão em andamento, a gravação automática armada, os envios ao site, o vídeo vindo da GoPro e as bandeiras da sessão ao vivo.
• Fotos e vídeos: o app não pede acesso à galeria. A foto do carro e os vídeos de outras câmeras você mesmo escolhe, no seletor do Android.

A conta do site

A conta é opcional. Você a cria no app ou na Minha área do site, e estes dados vão para o servidor do site:

• O usuário (login), o nome que aparece no site e a senha. A senha é transformada no aparelho antes de sair dele, e o servidor guarda só uma impressão (hash) dela: ninguém do site a vê.
• O e-mail, pedido no cadastro. Serve só para recuperar a senha e para avisos sobre a sua conta, mandados pela Resend, o serviço de e-mail que usamos. Nada de propaganda. Os outros usuários não veem o seu e-mail nem o seu login; os admins do site veem, para cuidar das contas.
• O perfil do piloto, todo opcional: o Instagram e o WhatsApp, cada um com a chave de mostrar, e a foto do carro (ou uma figurinha). De saída, o @ fica à mostra, com o seu nome nos tempos, e o WhatsApp fica escondido; à mostra, ele aparece só para quem tem conta no site, na sua página de piloto. A foto aparece para todos, nos tempos e na sua página de piloto.
• A página do piloto é pública: o seu nome, a foto, o @ (se à mostra), os carros e a melhor volta em cada autódromo, das sessões públicas.

As sessões e os vídeos

• As sessões de pista e de drag sobem sozinhas quando terminam (dá para desligar na conta do site, no app): o trajeto pelo GPS, os tempos e as parciais, o log da sessão (a velocidade, o acelerômetro e os canais do motor gravados), os dados do carro que você preencheu (piloto, modelo, numeral, potência, motor, pneu, tração e, se quiser, o peso) e o nome do perfil do carro, a versão do app, os nomes das GoPros que gravaram e um número do aparelho sorteado na instalação, que reconhece a sessão quando ela é mandada de novo.
• Privada ou pública. A sessão privada só você vê. A pública põe a melhor volta no ranking do autódromo, aberto a todos, com o nome do piloto, os dados do carro, a data, a temperatura do ar, a foto do carro e o @ (se à mostra). Você escolhe no app e muda sessão por sessão, no app ou na Telemetria.
• Telemetria pública ou privada. Pública, o traçado das voltas (o caminho e a velocidade, nada do motor) acompanha o tempo: as outras contas do site comparam com as voltas delas e o usam de referência no app. Privada, o tempo fica no ranking sem o traçado.
• Os vídeos, só os que você manda: o de uma volta e o da sessão inteira (até 4 horas), do celular e das GoPros, cada câmera com o nome dela, com o som se você deixar. Com eles vão os dados que o vídeo cobre — o GPS, o acelerômetro e o delta —, e os canais do motor só se você mandar com os dados do motor. O vídeo de uma volta, assiste quem vê o traçado dela (as contas do site, com a sessão e a telemetria públicas; senão, só você). O da sessão inteira, só você e, na sessão pública, quem modera. Você tira qualquer um do ar no app ou no site.
• Trechos de vídeo para a moderação: numa sessão pública com vídeo, o trecho (uns 12 segundos, com o som) de cada volta em que o app viu um corte de caminho, até 3 por sessão.
• Compartilhar uma volta: o card (a imagem com o tempo, o piloto, o carro e a foto) vai para o site, e o link abre uma página da volta, aberta a quem o receber. O vídeo para Reels e Stories é feito no celular e vai só para onde você mandar.

Sessões ao vivo e eventos

• Sessão ao vivo: ao entrar, vão o nome do piloto e os dados do carro; cada volta sobe na hora em que fecha, com o traçado; e, a cada 3 segundos, o app diz se está cronometrando e se o carro está na pista ou no box (o celular decide isso pelo GPS, e a posição não vai junto). Quem criou a sessão e a equipe do site veem isso no painel e mandam bandeiras e avisos para a sua tela; os outros pilotos veem o seu tempo, se ele for público. A lista das sessões perto de você é filtrada no celular: a sua localização não vai ao site.
• Eventos (track days): a inscrição, pelo formulário do organizador no site, leva o nome do piloto, o e-mail, o telefone, o carro, a categoria, uma observação e, se você quiser, o seu usuário do app. O organizador vê, para aprovar, e os admins do site também. O e-mail (o da sua conta) ou o usuário do app ligam a inscrição à sua conta: é por eles que o app põe você no evento. O formulário mandado de novo com o mesmo e-mail não muda a inscrição: os dados novos esperam o organizador aceitar. Nos dias do evento, o organizador vê ainda, no painel, os seus tempos, onde o carro está (na pista, no box) e se você viu as bandeiras. 90 dias depois do evento, o e-mail, o telefone, o usuário do app e a observação saem da inscrição (o nome, o carro e a categoria ficam, para o organizador rever o evento); toda a inscrição sai quando o organizador apaga o evento.
• O traçado das voltas de uma sessão ao vivo sai do servidor uns 30 dias depois de ela encerrar; os tempos ficam.

O que você manda com um botão

• Logs, como planilha, para a área de Logs da Minha área: só você vê.
• Relatórios de conexão (o que o carro respondeu à placa ou ao adaptador, o que pode incluir o VIN), para entender por que um carro não conversa: você e os admins do site veem.
• Pistas para o banco de pistas, que é compartilhado: a pista aprovada aparece para todas as contas, com o nome de quem mandou.
• Denúncias de um tempo, de um conteúdo, de uma conta, de uma sessão ao vivo ou de um evento: vão para a moderação, que vê quem denunciou.
• Bloqueios: a lista dos pilotos que você bloqueou fica no site, para esconder deles de você em qualquer aparelho. Só você a vê; o bloqueado não fica sabendo.
• E-mail para o suporte (⋮ › Ajuda e suporte): sai do seu app de e-mail, já com a versão do app e o modelo do celular, para ajudar a responder.
• Mensagens pela página de suporte (um problema, uma reclamação, uma sugestão ou uma dúvida): o texto, o e-mail que você der e, com a conta aberta, o seu usuário (e o e-mail da conta, se você não der outro) ficam no site, com o navegador e, pelo app, a versão e o modelo do celular. Só o BLAMETHETUNER lê, para responder e melhorar o app e o site. O e-mail, o usuário, o aparelho e o navegador saem 180 dias depois que a mensagem é resolvida; o texto fica, sem dizer de quem é. Apagar a conta os tira na hora.

O BTT Can e as gravações de CAN

• Sem enviar, nada chega ao BLAMETHETUNER. O BTT Can grava no celular os quadros que passam pelo barramento CAN do carro (e as partes dessa gravação, quando ela é grande). Sem conta, ou sem tocar em Enviar, tudo fica lá.
• O que sobe e quando. Só com a conta do site e depois de você aceitar o texto de envio do app: a versão do texto que você aceitou e a hora ficam guardadas com a gravação. Você manda uma gravação por vez, com Enviar, ou liga o envio automático (desligado quando o app é instalado), que manda cada gravação nova quando ela termina e pode ser limitado ao Wi-Fi. Você desliga quando quiser; o que já subiu fica até você apagar.
• O que vai junto. Os registros da gravação, com a hora de cada um: os quadros do CAN (canal, identificador e bytes) e, se você gravou a K-line ou o Ethernet da placa V11, os bytes que passaram por elas (no Ethernet, os quadros inteiros, com os endereços dos aparelhos ligados ao carro), o nome, o carro e as notas que você escreveu, os canais e as velocidades, e a versão da placa, do firmware e do app. Os bytes que o carro manda podem incluir dados que identificam o carro, como o VIN, e os seus, se você escrever nas notas; não escreva nelas o que não quer guardar.
• A análise do Claude (opcional). Se você usar o chat do app, a conversa e os resumos que ele pede (identificadores, bytes, estatísticas) vão direto do seu celular para a Anthropic, com a sua chave de API e sob os termos dela: não passam pelo BLAMETHETUNER, que não vê a chave nem a conversa. Se você escolher enviar também a análise do Claude, o texto da análise, a tabela de identificadores que o app calculou, o modelo usado e o custo estimado sobem junto, ao lado dos dados originais, e ficam na gravação.
• Achar a placa. Para achar o Wi-Fi da placa e entrar nele, o BTT Can pede ao Android para ver as redes Wi-Fi por perto (a permissão "dispositivos por perto", ou a de localização no Android 12 e anteriores). Serve só para saber se a placa está ali: o app não usa o GPS por causa disso e não guarda nem envia a sua posição nem a lista de redes. O nome e a senha do Wi-Fi da placa ficam só no seu celular.
• Quem vê. Você, na página Gravações do BTT Can (baixa nos formatos candump e CSV ou nas partes originais, lê a análise e apaga), e os admins do site. Nunca é público, e não há link para quem não tem a sua conta.
• Para que usamos. Para guardar as suas gravações e deixá-las à mão em qualquer aparelho; e, como são dados de um carro que você escolheu mandar, o BLAMETHETUNER as usa para entender os carros e melhorar o BTT Can e a biblioteca de sinais.
• Por quanto tempo. Até você apagar a gravação (um botão em cada uma) ou a conta. Um envio que parou no meio e ninguém retomou é descartado depois de 3 dias. Contam no espaço do plano da conta (basic, 5 GB; premium, 20 GB), com o limite de 1 GB por gravação e de 30 gravações por dia.

Moderação

• Os moderadores e os admins do site cuidam do ranking e do que aparece nele. Para conferir um tempo, eles abrem a sessão pública inteira — o log, com os dados do motor, e o vídeo — e assistem os trechos de corte de caminho. A sessão privada, só você abre.
• Cada tempo novo entra no ranking em análise, até a moderação aprovar. O servidor confere sozinho e manda para a moderação a volta boa demais para ser verdade e o corte de caminho; quem decide é uma pessoa. A sessão gravada com GPS simulado (o modo demonstração ou uma localização falsa) não entra no ranking.
• Qualquer conta denuncia, no app e no site, um tempo ou um conteúdo impróprio: uma foto, um nome, um @ ou um vídeo, e também uma sessão ao vivo ou um evento. A moderação pode tirar o tempo do ranking, tirar a foto, o @ ou o vídeo, trocar o nome, encerrar a sessão ao vivo, tirar a imagem de patrocinador e, nos casos graves, um admin remove a conta, como dizem os Termos de uso.
• Cada decisão fica registrada, com quem decidiu, quando e o motivo. Se achar que uma decisão foi errada, escreva para o contato.

Onde os dados ficam e com quem

• Cloudflare: hospeda o site e o servidor (Workers), o banco de dados (D1), os arquivos das sessões e dos logs (KV) e os vídeos, as fotos e as gravações do BTT Can (R2). Tudo viaja por HTTPS.
• Resend: manda os e-mails da conta. Recebe o seu e-mail e a mensagem.
• Open-Meteo: para guardar a temperatura, a umidade e a pressão do ar na hora da sessão, o servidor pergunta a ele (um serviço público de meteorologia) pelo lugar — a posição do autódromo ou, sem pista, a do começo da sessão arredondada a uns 1 km — e pela hora. Nenhum dado seu vai junto: nem a conta, nem o nome, nem o carro.
• A Cloudflare e a Resend podem guardar ou processar os dados fora do Brasil, sobretudo nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você pede ao usar a conta (LGPD, art. 33, IX, com o art. 7º, V), e as duas empresas se comprometem, nos contratos de tratamento de dados delas, com cláusulas contratuais-padrão de proteção de dados e com o EU-U.S. Data Privacy Framework.
• Fora esses serviços, que trabalham para o site, não passamos os seus dados para ninguém, a não ser por obrigação legal.
• Contra quem chuta senhas ou cria contas em massa, o servidor conta as tentativas erradas e os cadastros por endereço IP. O contador vale por no máximo um dia e depois é apagado.
• Registros de acesso: como o Marco Civil da Internet (Lei 12.965/2014, art. 15) manda, guardamos por 6 meses, sob sigilo, o endereço IP, a data e a hora de cada uso da conta (um registro por hora). Eles não aparecem em lugar nenhum e só saem por ordem judicial; apagar a conta não os apaga antes dos 6 meses, porque a guarda é obrigação legal.
• Por quanto tempo: enquanto a conta existir; os registros de acesso, 6 meses. Você apaga sessões, vídeos, logs e relatórios um por um, ou a conta inteira. Os dados de contato das inscrições nos eventos saem 90 dias depois do evento; os das mensagens ao suporte, 180 dias depois de resolvidas. As cópias de segurança automáticas do banco, na Cloudflare, somem sozinhas em até 30 dias.

Por que usamos os dados

• Para dar o serviço que você pede — a conta, a Telemetria, os vídeos, as sessões ao vivo e os eventos —, como dizem os Termos de uso (LGPD, art. 7º, V).
• Por escolha sua, com o seu consentimento: o que fica público (a sessão, a telemetria, a foto, o @, o WhatsApp), o que você manda com um botão e as gravações do BTT Can que você envia. Você desfaz quando quiser (art. 7º, I).
• Para a segurança e a moderação — os contadores por IP, a conferência dos tempos, os trechos de vídeo e as denúncias —, pelo interesse legítimo de manter o ranking limpo e o site seguro (art. 7º, IX).
• Para cumprir a lei, quando ela pedir (art. 7º, II).

Apagar a conta

• No app BTT Suite: ⋮ › Minha conta › Apagar a conta, com a sua senha.
• No site: entre na Minha área e abra Apagar a conta, com a sua senha.

Na hora, saem a conta e tudo o que é dela: o e-mail e o perfil (a foto, o @, o WhatsApp); as sessões da Telemetria, com os traçados, os vídeos, os trechos de vídeo, os cards e os tempos no ranking; as voltas nas sessões ao vivo; os pilotos que você bloqueou; os logs, os relatórios de conexão, as gravações do BTT Can e as análises delas, as simulações e os projetos. Não dá para desfazer. O que está gravado no celular continua lá até você apagar o app.

Ficam: as pistas que você publicou no banco de pistas, porque todo mundo usa (passam para o dono do site, sem o seu nome); os eventos que você organizou, com as inscrições dos pilotos, que passam para o dono do site (as inscrições são dos pilotos, e o evento pode estar marcado; o seu nome continua como o de quem organizava, "hoje com o BLAMETHETUNER"); as bandeiras e os avisos que você mandou e as sessões ao vivo que você criou, encerradas, que aparecem como "conta removida"; e o registro da moderação (as denúncias já resolvidas e as decisões). As inscrições que você fez nos eventos de outros organizadores são deles: peça ao organizador, ou a nós, para tirar.

Quando um admin remove uma conta (por quebrar os Termos de uso, por exemplo), há 30 dias para desfazer a remoção; depois, ela é apagada de vez, como acima, e os eventos que ela organizava passam para o dono do site.

Se não conseguir entrar na conta, recupere a senha pelo e-mail ("Esqueci a senha", no app e no site) ou peça pelo suporte@blamethetuner.com, do e-mail da conta.

O site

• O site guarda o login num cookie, só para a conta: ele vale 30 dias e se renova com o uso. Não há cookie de anúncio ou de rastreamento. O navegador guarda também, no próprio aparelho, algumas escolhas e cópias para o site funcionar sem internet.
• As calculadoras e o analisador de datalog rodam no navegador: o arquivo não sai do aparelho, a não ser que você o mande para a sua conta.
• O editor de pistas carrega o mapa (Leaflet, pelo cdnjs) e as imagens da Esri e do OpenStreetMap, e usa a busca de lugares do Nominatim; o "Baixar com overlay" dos vídeos carrega uma biblioteca do jsDelivr. Esses serviços recebem o pedido do mapa, da busca ou do arquivo.

O app do site e o da Play

• O app é o mesmo nas duas versões, com as mesmas regras desta página.
• O do site (o APK de blamethetuner.com/app): ao abrir, no máximo a cada 12 horas, ele confere se há versão nova lendo um arquivo público do site, sem mandar dado seu.
• O da Google Play não faz essa conferência: quem instala e atualiza é a loja, pelas regras e pela política de privacidade da Google.

Seus direitos

Pela LGPD (art. 18), você pode:

• saber se tratamos dados seus e ver quais são;
• corrigir o que estiver incompleto, errado ou desatualizado;
• pedir que o que for desnecessário ou excessivo seja anonimizado, bloqueado ou apagado;
• levar os seus dados: a Telemetria baixa as sessões (a planilha ou o .r8l) e os vídeos (com o overlay), e a Minha área, os relatórios e os projetos;
• saber com quem os dados são compartilhados (os serviços acima);
• retirar o consentimento e apagar o que depende dele, e saber o que acontece se não quiser dar um dado: sem a conta, a Telemetria não funciona, e o resto do app, sim;
• pedir a revisão de uma decisão tomada sozinha pelo sistema, como a que deixa fora do ranking a sessão com GPS simulado;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quase tudo dá para fazer sozinho, no app e na Minha área. O resto, peça pelo suporte@blamethetuner.com, do e-mail da conta: respondemos em até 15 dias. O app e o site não são voltados a menores de 18 anos.

A APF Chiptune LTDA é agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022) e não indica encarregado pelo tratamento de dados: o canal com você é o suporte@blamethetuner.com.

Se esta política mudar, a data no alto muda junto e, se a mudança for grande, o app e o site avisam.