Política de Privacidade
Esta política explica, em linguagem direta, como o aplicativo e o serviço OBD Log tratam dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é o responsável
Controladora: JohnJohn 3D LTDA, CNPJ 27.140.814/0001-88.
Canal do titular e encarregado (DPO): Encarregado de Dados da JohnJohn 3D, [email protected].
2. Quais dados tratamos e para quê
| Dado | Para quê | Base legal (art. 7º) |
|---|---|---|
| Conta: e-mail, senha (guardada só como hash irreversível), nome e foto (opcionais), data do cadastro, versão desta política que você aceitou. | Criar e proteger sua conta, identificar você no app e entre as pessoas com quem você compartilha um veículo. | Execução do contrato (V). Registro do aceite: consentimento (I). |
| Veículo: nome, marca, modelo, ano, perfil, placa (opcional), anotações, protocolo OBD detectado. Se você informar: câmbio e pneus (quantidade e relação das marchas, diferencial, medidas do pneu original e do atual) e os ajustes da troca de marcha. | Organizar seus veículos, ajustar a análise ao seu carro e evitar cadastro duplicado. | Execução do contrato (V). |
| Dados de condução (telemetria): leituras do motor (RPM, temperatura, velocidade, etc.), códigos de falha (DTC), e localização, obtida pelo GPS do celular ou por um receptor GPS externo conectado por Wi-Fi ou Bluetooth (latitude, longitude, altitude, direção, velocidade e precisão), com data e hora, enviados enquanto você transmite. | Mostrar o histórico, calcular a análise do carro e permitir que a IA que você conectar leia esses dados. Localização indica onde você esteve e como dirige: tratamos com cuidado reforçado. | Execução do contrato (V). A permissão de localização do Android é pedida no uso e você pode revogá-la a qualquer momento. |
| Frames CAN crus (somente se você ligar essa opção no app). | Permitir que a IA descubra a decodificação dos sinais do seu carro. | Consentimento (I): opção desligada por padrão, com confirmação. |
| Definições de sinais CAN que você publicar: o conteúdo, o título e o seu nome (ou "Anônimo", se você não informou nome). | Compartilhar com a comunidade no marketplace. Definições privadas não aparecem a ninguém além de quem você convidar. | Consentimento (I): só vale se você escolher "público". |
| Assinatura OBD Log PRO: token da compra na Google Play, produto, situação (ativa, cancelada, em carência, suspensa, vencida), data de início e de vencimento, se renova sozinha, número do pedido e o registro das mudanças de situação que a Google nos informa. | Liberar o histórico de 60 dias do PRO, refletir cancelamentos e vencimentos, emitir documentos fiscais e atender o direito de arrependimento. | Execução do contrato (V) e obrigação legal/fiscal (II). Número de cartão e dados bancários são tratados só pelo provedor de pagamento ou pela loja de aplicativos; não os guardamos. |
| Registros de acesso ao servidor: endereço IP, data e hora e rota acessada. Não guardamos senhas, tokens, placa nem códigos de convite nesses registros. | Segurança, prevenção a fraude e abuso, e cumprimento do Marco Civil da Internet (art. 15, guarda por 6 meses). | Obrigação legal (II) e legítimo interesse em segurança (IX). |
| E-mails do serviço: seu e-mail e, nos avisos, seu nome (se informou), mais o código de 6 dígitos (guardamos só o hash dele). Enviamos o código de confirmação do cadastro, o código para trocar a senha, e avisos de segurança e comprovantes: boas-vindas, senha trocada, download ou exclusão dos seus dados e a entrada de um motorista em um veículo seu. | Confirmar que o e-mail é seu, recuperar a conta e avisar você de ações na sua conta. Não enviamos propaganda. | Execução do contrato (V) e legítimo interesse em segurança (IX). |
| Tokens de acesso (guardamos só o hash), rótulo, nome da IA que se conectou, primeiro/último uso e número de chamadas. | Manter você logado e mostrar na aba IA quem está lendo seus dados, para você revogar. | Execução do contrato (V). |
| Race (cronômetro de pista): as voltas que você completa com o Race ligado (tempo total, tempo de cada setor e tempo de reação na largada), o carro que você informou e o tipo de GPS usado; e as pistas que você cadastra (nome, cidade, estado, descrição e os pontos de largada, chegada e setores no mapa). | Cronometrar, guardar seus tempos e montar o ranking da pista. Outros pilotos só veem você se a opção Aparecer para outros pilotos estiver ligada: nesse caso veem seu apelido (primeiro nome e a inicial do sobrenome), o carro informado e seus melhores tempos, e, enquanto o Race estiver ligado, que você está naquela pista. Nunca veem placa, e-mail nem a sua posição. | Execução do contrato (V). Aparecer para outros pilotos e publicar uma pista: consentimento (I), desligado por padrão. |
| Transmissão ao vivo e painel web: a chave da transmissão e o endereço do link do painel (guardamos só o hash dos dois), o identificador público do link de assistir e o layout de dados que você montou. O vídeo e o áudio da câmera passam pelo nosso servidor somente enquanto você transmite; não os gravamos. | Entregar o vídeo a quem tem o seu link de assistir e desenhar o painel de dados em programas como OBS e vMix. | Execução do contrato (V): só acontece quando você cria o link ou inicia a transmissão. |
| Dispositivos OBD Log (Core e Trace): número de série, data do vínculo com a sua conta e o histórico de vincular e desvincular. | Liberar o PRO de quem tem o dispositivo e impedir que o mesmo aparelho fique em duas contas. | Execução do contrato (V) e legítimo interesse em prevenir fraude (IX). |
Vídeo (câmera e microfone do celular). No modo Gravar, o vídeo fica somente no seu aparelho, na pasta Filmes/OBD Log, e não é enviado a ninguém. No modo Ao vivo, você escolhe o destino: pelo OBD Log, o vídeo passa pelo nosso servidor e pode ser visto por qualquer pessoa que tenha o seu link de assistir, sem ficar gravado conosco; por YouTube, Facebook, Twitch ou outro endereço RTMP, o app envia o vídeo direto a esse serviço, com a chave que você informou, e ele fica sob os termos e a política de privacidade dele. A câmera e o microfone só são usados nessas telas, com a sua permissão.
Painel web. O link do painel mostra, a quem o tiver, as leituras ao vivo do veículo escolhido (as que estão no layout, como velocidade e rotação). A posição do carro só é incluída se você colocar latitude ou longitude no layout. Trate o link como uma senha: você pode gerar outro ou desativá-lo quando quiser.
Não tratamos dados pessoais sensíveis (art. 5º, II) de propósito. Evite escrever nas anotações do veículo informações como saúde, religião ou documentos pessoais.
3. Com quem compartilhamos
- Pessoas que você convida para um veículo. Quem entra por código de convite como motorista vê o veículo, as viagens, a localização e as leituras dele, o nome ou e-mail de quem dirigiu, e o dono vê a lista de membros. Avise e combine antes de compartilhar. O dono pode remover um motorista e o motorista pode sair a qualquer momento; as viagens que cada um enviou podem ser apagadas por quem as enviou.
- A IA que você conectar. Ao gerar um token na aba IA e colocá-lo em um assistente de IA (Claude, ChatGPT, Gemini, Cursor, etc.), esse serviço de terceiros passa a ler seus dados de veículos, viagens e localização em modo somente leitura, sob os termos e a política de privacidade dele. Isso só acontece por decisão sua, e você revoga o token na aba IA quando quiser.
- Google Play (Google LLC), se você assinar o PRO: cobra, processa o pagamento e nos informa a situação da assinatura. Nós consultamos a API da Google Play com o token da sua compra e recebemos avisos de renovação e cancelamento; enviamos a ela apenas o token e o código da sua conta no OBD Log, nunca suas viagens. Dados fiscais podem ser guardados pelo prazo exigido em lei.
- Provedores de infraestrutura (operadores) que mantêm o serviço no ar: hospedagem do servidor, a Cloudflare, que encaminha o tráfego de forma criptografada e faz a medição de visitas do site (veja abaixo), e o Mailtrap, que envia os e-mails do serviço (recebe seu e-mail, o texto da mensagem e o código).
- Outros pilotos, no Race, se você ligar Aparecer para outros pilotos: apelido, carro informado e melhores tempos, como descrito no item 2. Pistas que você publicar como públicas ficam visíveis a todos os usuários, com o seu apelido; pistas privadas, só a quem tiver o código de convite.
- Quem tiver os seus links. O link de assistir mostra o seu vídeo ao vivo e o link do painel web mostra as leituras do veículo; nenhum dos dois pede login. Compartilhe só com quem você quer que veja.
- Plataformas de vídeo que você escolher (YouTube, Facebook, Twitch ou outra), quando transmite para elas.
- OpenStreetMap e Esri, só nas telas de mapa, e a cdnjs (Cloudflare), só na página de assistir, como descrito abaixo.
- Autoridades, apenas quando houver ordem judicial ou obrigação legal.
Não vendemos dados pessoais, não usamos para publicidade e não usamos cookies nem anúncios. A única ferramenta de análise de terceiros é a medição de visitas do site descrita abaixo; o app não tem ferramenta de análise de terceiros.
Mapa e página de assistir: ao abrir uma tela de mapa do app (por exemplo, para marcar a largada de uma pista), o app baixa as imagens do mapa dos servidores do OpenStreetMap (Fundação OpenStreetMap) ou, na visão de satélite, da Esri (World Imagery), ambos no exterior. Esses servidores veem o seu endereço IP e a região do mapa que você está olhando. Quem abre o link de assistir baixa o reprodutor de vídeo da cdnjs (Cloudflare), que vê o endereço IP de quem assiste. Não enviamos a eles seus dados de conta, de veículo nem de viagem.
Visitantes do site (obd-log.com): para saber quantas pessoas visitam o site, de quais páginas gostam e se ele carrega rápido, usamos o Cloudflare Web Analytics. Ao abrir uma página, seu navegador envia à Cloudflare, que fica no exterior, dados como a página aberta, o site de origem do link, o tipo de navegador e aparelho, o país e o endereço IP. Segundo a Cloudflare, essa ferramenta não usa cookies nem guarda nada no seu navegador, não recria um perfil seu a partir de características do aparelho (fingerprinting) e não acompanha você entre sites; o resultado são estatísticas somadas, e não o histórico de uma pessoa. Não ligamos essas estatísticas a nenhuma conta nem a dado de veículo ou de viagem. Base legal: legítimo interesse (art. 7º, IX), para manter e melhorar o site. Você pode se opor a qualquer momento pelo canal do item 1 (art. 18, §2º) ou bloquear o script no seu navegador; o site funciona igual.
4. Transferência internacional
A Cloudflare, o Mailtrap (envio de e-mails), o OpenStreetMap e a Esri operam servidores no exterior; o assistente de IA e a plataforma de vídeo que você escolher podem processar dados fora do país. Nesses casos a transferência se apoia no art. 33 da LGPD (cláusulas contratuais dos provedores e, no caso da IA e da plataforma de vídeo, o seu pedido expresso ao conectá-las).
5. Por quanto tempo guardamos
- Conta e veículos: enquanto a conta existir. Ao excluir a conta, eliminamos tudo o que é seu na hora (veja o item 6).
- Viagens (leituras, localização e análises): 15 dias no plano grátis e 60 dias com o PRO, contados da última atividade da viagem; depois disso são apagadas do servidor, de forma definitiva. Quem deixa o PRO mantém os 60 dias por mais 30 dias. Baixe seus dados em Perfil se quiser guardar além disso.
- Dados da assinatura: enquanto a conta existir; podemos guardar comprovantes fiscais pelo prazo exigido em lei.
- Registros de acesso: pelo prazo mínimo legal de 6 meses, com rotação automática depois disso.
- Tokens, convites e códigos de e-mail vencidos: removidos automaticamente. Cadastro que ninguém confirma por e-mail em 7 dias, sem veículo nem viagem, também é apagado.
- Cópias de segurança: os dados excluídos podem permanecer nelas por até 30 dias, até serem sobrescritos, e não são restaurados para uso.
- Race: voltas e pistas ficam até você apagar a pista ou a conta; mudar o traçado de uma pista zera o ranking dela. O aviso de que você está na pista some em até 2 minutos sem atividade e é apagado do servidor em até 1 hora.
- Transmissão ao vivo e painel web: o vídeo não é gravado no servidor. A chave e os links valem até você gerar outros, desativá-los ou excluir a conta.
- Dispositivos: o vínculo dura até você desvincular ou excluir a conta. O histórico de vínculos do número de série permanece; ao excluir a conta, ele fica sem ligação com você.
- No aparelho: a fila de leituras não enviadas é apagada ao sair da conta. O link do painel web e a chave da transmissão ficam cifrados no aparelho e são apagados quando outra conta entra nele.
6. Seus direitos (art. 18) e como exercê-los
Você pode, de graça, a qualquer momento:
- Acessar e levar seus dados (portabilidade): no app, aba Perfil → Baixar meus dados. Você recebe um arquivo JSON com sua conta, veículos, viagens, localização e leituras, pistas e voltas do Race, dispositivos vinculados e os links que você criou.
- Corrigir: nome e foto em Perfil; senha em Entrar → Esqueci a senha; veículos em Veículos → Editar veículo.
- Eliminar: uma viagem (na tela da viagem, no lápis ao lado do nome, em Apagar viagem) ou a conta inteira em Perfil → Excluir minha conta, com confirmação por senha. É definitivo. Se você é dono de um veículo compartilhado, ele passa ao motorista mais antigo; se não há outros membros, é apagado. As definições de sinais que você publicou saem do catálogo.
- Revogar consentimentos (frames CAN, definições e pistas públicas, aparecer para outros pilotos, link do painel web, chave da transmissão, localização, câmera e microfone) nas telas do app e nas permissões do Android.
- Pedir informações sobre o tratamento, o compartilhamento, ou a revisão de decisões: pelo canal do item 1. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
7. Segurança
Tráfego sempre criptografado (HTTPS). Senhas com hash scrypt e tokens guardados só como hash. Cada conta só acessa os próprios veículos e os que foram compartilhados com ela. Os tokens da IA leem seus dados e só podem criar definições de sinais CAN privadas, que você decide se instala ou publica; não apagam nem alteram o resto. Se houver um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD, nos termos do art. 48.
Os links de assistir e do painel web e os códigos de convite são segredos de acesso: quem os tiver vê o que eles mostram, sem login. Guardamos só o hash das chaves, e você pode trocá-las ou desativá-las a qualquer momento.
8. Crianças e adolescentes
O OBD Log é para quem dirige e usa o próprio veículo; não é direcionado a menores de 18 anos e não coletamos dados deles de propósito. Se identificarmos uma conta de menor sem consentimento do responsável, ela será excluída.
9. Mudanças nesta política
Se mudarmos algo relevante, publicaremos aqui uma nova versão e pediremos um novo aceite no app antes de você continuar usando.
Documento de apoio técnico, revisado pela controladora. Ele não substitui aconselhamento jurídico.