MINUTA NÃO VIGENTE — REVISÃO JURÍDICA E OPERACIONAL PENDENTE
Versão de trabalho de 30/09/2026, destinada a revisão privada e aplicação local. Sem vigência definida. Complementa a política geral e os termos do CRONOS. As descrições de código abaixo são evidências datadas, não certificação da operação de um terminal instalado.
1 Responsável e escopo
Esta política trata de dados usados na central de controle CRONOS, inclusive configuração do terminal, conta, dispositivo, pista e integrações habilitadas. A identificação provisória indicada é N. SOUZA DIAS LTDA, CNPJ 59.877.579/0001-18, fantasia ND SOLUCOES, sede em Chapada dos Guimarães, Mato Grosso, Brasil.
[TEMA A VALIDAR — papéis] Definir a atuação do prestador, proprietário do equipamento, organizador do evento e operador da pista em cada tratamento. Eles não são automaticamente todos controladores conjuntos, nem usuários meramente técnicos em todos os contextos.
2 Dados identificados no código
| Grupo | Exemplos encontrados | Finalidade descrita ou a delimitar |
|---|---|---|
| Conta vinculada | Identificador, nome de exibição, e-mail, foto, plano/estado e datas de conta/acesso quando disponíveis | Autenticar e vincular a operação do terminal |
| Dispositivo e ativação | Identificador do terminal, serial, estado e datas de ativação/restauração | Configurar, identificar e restaurar o equipamento |
| Configuração | Pista, nome de evento, fuso, idioma, unidades, brilho, volume e preferências | Operar a interface e integrações escolhidas |
| Localização | Coordenadas recebidas do navegador quando autorizado ou estimadas por IP; cidade, região e fuso no fallback | Sugerir pista e configuração geográfica |
| Estado técnico | Conectividade e informações necessárias às funções habilitadas | Diagnóstico e apresentação do estado do sistema |
| Dados esportivos integrados | Informações de carros, pilotos, passadas e clima conforme recurso | Exibição e operação no contexto da pista |
[TEMA A VALIDAR — alcance] Confirmar quais campos são coletados, transmitidos ou apenas exibidos em cada versão. Referência a câmera ou drone no README não comprova gravação contínua, transmissão de vídeo ou reconhecimento de pessoas.
Credenciais e dados de autenticação exigem proteção própria. Nenhum segredo real é reproduzido nesta minuta. A política final deverá descrever categorias sem expor seriais, senhas ou tokens.
3 Armazenamento no terminal e sincronização
O código examinado usa armazenamento local do navegador para a conta, autenticação e configurações, e possui rotas para salvar configurações de sistema, clima e administração remotamente. O dispositivo pode conservar dados mesmo quando a gravação remota falha.
[TEMA A VALIDAR — segurança local] Revisar proteção de credenciais/configurações, tempo de sessão, acesso físico, segregação entre operadores e descarte. Não se afirma criptografia de todo dado local ou proteção absoluta contra acesso por quem controla o terminal.
Limpar o navegador, sair da conta e redefinir o equipamento têm efeitos diferentes. O fluxo de reset consultado permite tentativa de exclusão remota somente quando essa opção é solicitada e informa falhas separadamente. Isso não comprova remoção de conta ID, dados de outros serviços ou backups.
4 Localização e destinatário externo
Na configuração consultada, a detecção é acionada pelo operador. Há tentativa de localização do navegador e fallback para consulta por IP; a seleção manual da pista também é prevista. A permissão do navegador controla o acesso às coordenadas por esse mecanismo, não todas as formas de estimar localização.
O código da rota de geolocalização envia o IP a ip-api.com para obter uma estimativa. [TEMA A VALIDAR — geolocalização] Confirmar se a rota está ativa na versão implantada, contrato, país, retenção, necessidade, aviso ao usuário e opção de não utilizá-la. O protocolo e a proteção da transmissão também precisam de revisão antes de uma declaração final de segurança.
Não se afirma monitoramento contínuo de GPS. Coordenadas da pista selecionada podem ser dados do local; quando associadas ao operador, conta ou horários, devem ser avaliadas como parte do contexto pessoal.
5 Finalidades bases e compartilhamento
Autenticação, configuração e entrega da função contratada devem se limitar aos dados necessários. Segurança, diagnóstico, suporte e eventual conservação legal exigem fundamento e prazo próprios. A matriz da política geral orienta a revisão, mas não substitui o inventário do CRONOS.
[TEMA A VALIDAR — inventário remoto] Identificar bancos, hospedagem, APIs RacingLog, fornecedores de clima/pista e acessos de suporte. A declaração de VPS Hostinger para o ecossistema não confirma todos os destinos deste produto. Não foi demonstrado um recurso de IA do CRONOS nesta coleta; não se atribui processamento por OpenAI/OpenRouter ao produto sem evidência adicional.
Se uma integração transmitir imagens ou dados de pilotos a organizadores, terceiros ou público, finalidade, responsabilidades, visibilidade e informação aos titulares deverão ser definidas antes da ativação. Países atendidos não determinam localização de armazenamento.
6 Retenção reset e exclusão
[TEMA A VALIDAR — prazos] Definir retenção de conta local, vínculo de dispositivo, configurações remotas, logs, localização, dados esportivos, suporte e backups. A proposta geral de eliminação em até 90 dias ainda não foi comprovada no CRONOS e deve respeitar retenções legalmente justificadas.
O responsável pelo dispositivo deverá receber instruções claras para encerrar sessões e preparar transferência, manutenção ou descarte do equipamento. Reset local não equivale à exclusão de todos os servidores, e cancelamento de plano não equivale automaticamente a ambas as operações.
Pedidos de titulares que não operam o terminal, como pilotos retratados ou identificados em dados esportivos, também precisam de canal de atendimento e encaminhamento ao responsável pelo fluxo.
7 Menores direitos e incidentes
Mesmo que o terminal seja usado por adultos, pode tratar informação de pilotos menores. [TEMA A VALIDAR — proteção de menores] Identificar esses fluxos e aplicar melhor interesse, minimização e controles de exposição; a regra pendente de elegibilidade das contas não resolve o tratamento de terceiros.
Direitos, segurança e resposta a incidentes seguem a política geral. Solicitações podem ser recebidas em [email protected], [email protected] e +55 65 98113-4873, sem depender de plano pago. Indique o terminal/pista por referência não secreta e evite enviar credenciais. [TEMA A VALIDAR — operação] Testar resposta coordenada entre suporte e operador do equipamento, inclusive após encerramento do acesso.
Referências da revisão
Configuração e persistência CRONOS, fluxo de geolocalização e LGPD. As rotas foram lidas; não houve execução de login, ativação, reset ou geolocalização.