MINUTA NÃO VIGENTE — REVISÃO JURÍDICA E OPERACIONAL PENDENTE
Redigida em 30/09/2026 para revisão privada e aplicação local. Sem data de vigência. Leia com a política geral e os termos do FineTune. As informações técnicas derivam de código/documentação versionados; não houve execução de análise, exportação ou exclusão em produção nesta preparação.
1 Escopo e responsável
Esta política trata do workspace técnico do FineTune: arquivos automotivos, carros, passadas, análises, chat, revisões e memória privada. Conta, assinatura, atendimento e direitos comuns também estão na política geral.
A identificação provisória indicada é N. SOUZA DIAS LTDA, CNPJ 59.877.579/0001-18, fantasia ND SOLUCOES, sede em Chapada dos Guimarães, Mato Grosso, Brasil. [TEMA A VALIDAR — responsabilidades] Confirmar controlador por atividade e relação com preparadores que tratam dados de clientes/pilotos. A compra de um plano não define automaticamente os papéis de cada parte.
2 Dados fornecidos e gerados
| Categoria | Exemplos identificados | Uso principal |
|---|---|---|
| Arquivo e proveniência | Log bruto, nome, tamanho, SHA-256, parser e metadados da ECU | Importação, integridade, interpretação e reprocessamento autorizado |
| Telemetria | Canais, RPM, temperatura, pressão, lambda/AFR, velocidade, tempos, tração/slip e métricas derivadas | Análise da passada e comparação técnica |
| Carro | Nome, fabricante, modelo, ano, versão, motor, bicos, turbina, câmbio, tração, combustível, pneus, peso com piloto e parâmetros aerodinâmicos | Contextualização do diagnóstico |
| Passada e ambiente | Pista, data/hora, snapshot climático, origem e estimativas | Comparação e interpretação das condições |
| Trabalho técnico | Anotações, contexto, alterações, justificativas e resultados posteriores | Histórico e revisão pelo preparador |
| IA e chat | Perguntas, respostas, análises, revisões humanas e metadados de execução/custo | Assistência e rastreabilidade da análise |
| Memória | Sugestões, confirmações/rejeições e contexto recuperado | Reutilização de conhecimento privado por workspace/carro |
| Acesso e benefícios | Identidade, papéis, plano, concessões/consumo, autoria e horários de eventos | Autorização, controle de uso e auditoria |
Um arquivo técnico pode conter nome, identificador, local, horário ou informação associada ao piloto/preparador. Ele não deixa de ser pessoal por ser chamado de log. Dados de saúde ou biométricos eventualmente presentes exigem avaliação específica; telemetria não é automaticamente sensível em todos os casos.
Há fluxo separado de importação de mapas com extração no navegador. O código indica processamento local e uso de metadados/resumo no contexto, sem base para afirmar armazenamento de todo mapa bruto. [TEMA A VALIDAR — mapas] Confirmar destino de cada campo, duração local e ausência de persistência de senhas após uso.
3 Finalidades e fundamentos
O tratamento atende importação, organização, análise, comparação, histórico, assistência de IA, gestão de acesso/cotas, suporte e segurança. Cada finalidade deve usar apenas os dados necessários e ter fundamento apropriado conforme a política geral.
A execução contratual pode ser avaliada para operações necessárias solicitadas pelo titular. Quando o preparador envia dados de outras pessoas, essa hipótese não se aplica automaticamente a todos os envolvidos; devem ser definidos autoridade, fundamento e informação ao titular. Dados sensíveis e de menores exigem análise própria.
[TEMA A VALIDAR — melhoria interna] A equipe informou que já usa dados para ajustar parsers, processamento e system prompts, além do contexto privado. Delimitar dados, equipe, retenção, compatibilidade da finalidade, fundamento e anonimização quando cabível. Essa atividade é distinta de treinar um modelo para vários usuários e não está autorizada genericamente por esta minuta.
4 Workspace e acesso ao histórico
O código examinado organiza dados por workspace e carro. A recuperação de memória usa entradas ativas e confirmadas e considera o carro e as memórias gerais do mesmo workspace. Sugestões não entram automaticamente na recuperação identificada.
Essa separação sustenta a proposta de histórico privado entre preparadores, mas não comprova isolamento auditado em toda a infraestrutura ou ausência de acesso por administradores, suporte e prestadores necessários. [TEMA A VALIDAR — permissões] Confirmar quem pode ler, exportar, corrigir ou excluir cada dado e como acessos excepcionais são autorizados e registrados.
Conteúdo técnico e memória permanecem no data plane do FineTune; o ID centraliza identidade e benefícios. Ter conta central não significa reunir fisicamente todo conteúdo no banco do ID nem disponibilizá-lo a outros produtos.
5 Processamento por IA e busca externa
As chamadas examinadas enviam mensagens com contexto técnico e diálogo à OpenRouter, que pode rotear a diferentes operadores de inferência e modelos conforme configuração e fallback. Memórias confirmadas recuperadas também entram no contexto. Há geração de embeddings, identificada com BAAI/BGE-M3 via OpenRouter.
O código contém ferramentas de busca e leitura web; a pré-análise configura motor Exa. [TEMA A VALIDAR — ferramentas] Verificar consultas efetivamente enviadas, quais trechos de contexto podem sair e que prestadores recebem esses dados. Uma consulta web com informação identificável também precisa de finalidade e proteção adequadas.
Não é correto afirmar que somente OpenAI recebe os dados ou que toda análise ocorre na VPS. Famílias de modelos citadas na configuração não formam uma lista fixa de operadores contratados. A lista final deve identificar destinatários relevantes, países, funções e retenção por rota.
6 Retenção de provedores e treinamento
A equipe definiu a diretriz de não utilizar fornecedores que treinem com inputs/outputs. A documentação de fornecedores diferencia uso para treinamento, retenção de conteúdo, estado de aplicação, registros de abuso e metadados. São aspectos distintos.
No código consultado, os embeddings pedem explicitamente retenção zero e não coleta. A rota de chat aceita configuração de provedor opcional e não impõe essas opções universalmente. Portanto, não há base nesta revisão para prometer retenção zero ou ausência de treinamento em toda a cadeia.
[TEMA A VALIDAR — comprovação] Conferir opções da conta, perfis, overrides, fallbacks, contratos e provedores finais. A política pública de um fornecedor não prova a configuração contratada. O aviso temporário antigo sobre possível uso futuro não comprova pipeline atual nem resolve autorização para novas finalidades.
7 Armazenamento fornecedores e países
A documentação registra camada web/BFF na Vercel, banco PostgreSQL no data plane e armazenamento privado Cloudflare R2 para logs. O registro de corte de 24/09/2026 descreve objetos ativos no R2 e backups externos cifrados. É evidência operacional datada, não inventário atual de produção.
Hostinger foi declarada como provedora de VPS do ecossistema, e Stripe como processadora de pagamentos. [TEMA A VALIDAR — inventário completo] Reconciliar esses destinos, localizações e acessos; identificar armazenamento de backups, mensageria e subprocessadores. Não afirmar armazenamento exclusivamente em VPS própria.
Transferências internacionais, inclusive acesso remoto e processamento de IA, precisam de mecanismo apropriado e transparência conforme a política geral. País de assinatura não determina país de armazenamento.
8 Armazenamento no navegador e presença
Foram identificados armazenamento local do último carro selecionado e recuperação de job, além de armazenamento de sessão para estados de usuário/pista. O código envia presença autenticada a cada 30 segundos enquanto a página está visível e o navegador está online.
Esse comportamento não comprova o cálculo completo de tempo de tela no ID. [TEMA A VALIDAR — medição] Confirmar eventos efetivos, identificadores, retenção, finalidade de segurança versus análise comercial e controles opcionais. Não se declara ausência de rastreamento ou de armazenamento no navegador.
9 Exportação e pedidos de exclusão
O código prevê exportação estruturada acompanhada dos logs, por pacote, e sessões temporárias de uso único. Também há pedidos de exclusão de passada, carro e workspace. [TEMA A VALIDAR — exercício dos direitos] Testar autenticidade do solicitante, escopo, completude, expiração e acesso após cancelamento ou downgrade. A política geral prevê atendimento sem exigir plano pago.
Existe diferença a resolver entre a API de dados, que isenta operações de privacidade da exigência de plano, e a camada web, que exige benefício de acesso ao FineTune. A leitura do código não comprova que ex-usuários consigam concluir o pedido pela interface.
10 Retenção quarentena e eliminação
O fluxo examinado trata pedidos de exclusão por ocultação/quarentena mínima de 30 dias, com cancelamento enquanto elegível. A purga automática está deliberadamente desabilitada. Uma data de elegibilidade ou de backup registrada não é prova de eliminação executada.
A diretriz mais recente propõe indisponibilidade imediata ao usuário e eliminação em até 90 dias, abrangendo chats, mídias e backups. [TEMA A VALIDAR — prazo final] Reconciliar código e diretriz, habilitar/testar o procedimento aprovado e definir prazos por categoria e por fornecedor. Esta minuta não apresenta o prazo de 90 dias como operação garantida nem como obrigação de retenção esportiva.
Registros com dever legal de conservação e evidências necessárias a exercício de direitos devem ser delimitados, restritos e justificados. Não se mantém todo o workspace por prazo indefinido sob a expressão genérica de integridade esportiva. Exclusão de um log deve considerar também análises, trechos de chat, embeddings, memória e backups que contenham informação pessoal relacionada.
11 Segurança e incidentes
Devem existir controles proporcionais de autorização, trânsito, armazenamento e acesso administrativo. A documentação registra mecanismos distintos para armazenamento e backups; não sustenta afirmar criptografia AES-256-GCM individual de todo arquivo bruto na implementação atual. Não se prometem certificações ou invulnerabilidade.
[TEMA A VALIDAR — segurança] Verificar controle de workspaces, credenciais de serviço, isolamento de exportações, proteção dos objetos, backup/restauração e resposta a incidentes. O processo de comunicação e atendimento segue a política geral e os requisitos legais aplicáveis.
12 Menores direitos e contato
Mesmo um workspace de preparador adulto pode conter informação de piloto menor. [TEMA A VALIDAR — menores] Identificar esses dados, necessidade, fundamento, informação ao responsável quando cabível e riscos de acesso externo. A pendência da idade de criação de conta não dispensa proteção dos dados de terceiros.
Você pode apresentar pedidos de direitos pelos canais informados: [email protected], [email protected] e +55 65 98113-4873. Indique o workspace ou conteúdo sem divulgar senhas ou tokens. O procedimento final deve atender também ex-usuários e representantes legitimados, conforme a política geral.
Referências da revisão
Armazenamento R2 documentado, privacidade no código, roteamento de IA, coleta OpenRouter, controles de dados OpenAI e LGPD.