← Back

Raceassay — Política de Privacidade / Privacy Policy

Última atualização / Last updated: 29 de maio de 2026 (May 29, 2026) Versão aplicável / Applicable version: Raceassay 1.0.0+

🇧🇷 Português (Brasil)

1. Quem somos (Controlador)

Esta Política de Privacidade descreve como a HAIHDUB INTERMEDIAÇÃO DE NEGÓCIOS EMPRESARIAIS LTDA, inscrita no CNPJ nº 34.122.935/0001-62, com sede na Rua Theodósio Rodrigues Otero, 114, Jaguariúna, São Paulo, CEP 13917-154 ("Haihdub", "nós"), trata dados pessoais relacionados ao aplicativo Raceassay ("Software" ou "Serviço").

Para fins da LGPD (Lei nº 13.709/2018) e do GDPR (Regulamento (UE) 2016/679), a Haihdub é a controladora dos dados aqui descritos.

2. Nosso princípio: coletamos o mínimo

Levamos privacidade a sério e praticamos minimização de dados. De forma resumida:

  • Não armazenamos dados de cartão. O pagamento é processado por um terceiro especializado (ver seção 4); o número do cartão e o CVV nunca tocam nossos servidores.
  • Não fazemos analytics nem rastreamento comportamental. Não há perfis publicitários, trackers de terceiros ou venda de dados.
  • A telemetria de jogo permanece 100% local. Os dados lidos da memória compartilhada dos simuladores (voltas, velocidade, RPM, combustível etc.) ficam no seu dispositivo e não são transmitidos à Haihdub.
  • O que armazenamos de fato sobre sua conta resume-se a e-mail e o hash da senha (seção 3.1).

3. Quais dados tratamos

3.1. Dados de conta

  • E-mail: identifica sua conta, permite login, recuperação de senha e comunicações transacionais (ex.: confirmação de compra, reembolso, renovação).
  • Hash da senha: armazenamos apenas um hash criptográfico com salt da senha. A senha em texto claro nunca é armazenada nem registrada em logs.

3.2. Dados de licenciamento e segurança

Para validar sua assinatura, vincular a licença ao dispositivo e coibir uso fraudulento/pirataria, o Software envia verificações periódicas ("heartbeat") ao nosso Serviço contendo:

  • Identificador da licença (license id), associado à sua conta;
  • Fingerprint do dispositivo: um hash SHA-256 irreversível de identificadores de hardware (ex.: MachineGuid, UUID de firmware, serial de volume). Não enviamos nem armazenamos os identificadores de hardware em si — apenas o hash, que funciona como um identificador pseudônimo opaco do dispositivo;
  • Hash do binário: um hash do executável, usado para detectar adulteração/violação de integridade;
  • Versão do Software;
  • Endereço IP de conexão, observado pelo servidor no momento da requisição.

Esses dados são usados exclusivamente para autorizar a licença, aplicar a regra de 1 (um) dispositivo ativo por licença com troca livre, e gerar sinais de segurança/antifraude. Podemos retê-los por período limitado para detecção de abuso (seção 7).

3.3. Dados de pagamento e assinatura

  • O pagamento é processado pelo Stripe (seção 4). Recebemos apenas metadados da transação (ex.: identificador da cobrança/assinatura, status, plano, moeda e datas do ciclo) — nunca o número do cartão ou o CVV.
  • Mantemos o registro da sua assinatura (plano, status, início e fim do ciclo) para liberar o acesso pago e cumprir obrigações fiscais.

4. Operadores e compartilhamento

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com operadores estritamente necessários à operação do Serviço:

Operador Finalidade Dados
Stripe, Inc. Processamento de pagamento e assinaturas Dados de cartão (tratados diretamente pelo Stripe, certificado PCI-DSS), e-mail de cobrança, metadados da transação
Provedor de hospedagem/infraestrutura Operar a API e o banco de dados Dados de conta e licenciamento
Provedor de e-mail transacional Enviar e-mails de conta/compra E-mail

Também poderemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Finalidades e bases legais

Tratamos dados pessoais com fundamento em (LGPD art. 7 / GDPR art. 6):

  • Execução de contrato: criar e manter a conta, liberar a assinatura, validar a licença.
  • Cumprimento de obrigação legal/regulatória: registros fiscais e contábeis.
  • Legítimo interesse: segurança, prevenção a fraude e pirataria (heartbeat, fingerprint, hash do binário, IP), na medida necessária e proporcional.
  • Consentimento: quando aplicável (ex.: comunicações opcionais).

6. Transferência internacional

O Stripe e parte da infraestrutura podem processar dados fora do Brasil (inclusive nos EUA e na UE). Tais transferências ocorrem com salvaguardas adequadas (ex.: cláusulas contratuais padrão e decisões de adequação), conforme a LGPD (arts. 33-36) e o GDPR (Capítulo V).

7. Retenção e exclusão

  • Mantemos dados de conta enquanto sua conta existir.
  • Mantemos registros de assinatura/pagamento pelos prazos legais aplicáveis (ex.: obrigações fiscais).
  • Mantemos sinais de segurança/antifraude (IP, fingerprint, hash do binário) por período limitado e proporcional à finalidade.
  • Ao encerrar sua conta, eliminamos ou anonimizamos os dados que não estejamos obrigados a reter por lei.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo: hash de senha com salt, transporte cifrado (TLS/HTTPS), assinatura criptográfica de licenças (Ed25519) e proteção do arquivo de licença no dispositivo via DPAPI (criptografia por usuário do Windows). Nenhum sistema é 100% seguro, mas trabalhamos para proteger seus dados.

9. Seus direitos

Você pode, a qualquer momento, exercer os direitos previstos na LGPD (arts. 17 e 18) e, quando aplicável, no GDPR (arts. 15 a 22): confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição. Residentes da Califórnia/EUA dispõem ainda dos direitos do CCPA/CPRA (saber, excluir, corrigir e opt-out da "venda/compartilhamento" — que, de todo modo, não realizamos).

Para exercer seus direitos, escreva para [email protected]. Responderemos nos prazos legais. Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) ou à autoridade de proteção de dados competente na UE.

10. Cookies e website

O Software (aplicativo desktop) não usa cookies. Nosso website/portal de billing pode usar apenas cookies estritamente necessários (ex.: sessão de login). Não empregamos cookies de publicidade ou rastreamento de terceiros.

11. Menores

O Serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tal coleta, eliminaremos os dados.

12. Alterações desta Política

Poderemos atualizar esta Política para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas por meios razoáveis (no Software, por e-mail ou no website). A data de "Última atualização" no topo indica a versão vigente.

13. Contato

© 2026 Haihdub. Todos os direitos reservados.

🇺🇸 English (United States)

1. Who we are (Controller)

This Privacy Policy describes how HAIHDUB INTERMEDIAÇÃO DE NEGÓCIOS EMPRESARIAIS LTDA, registered under Brazilian taxpayer ID (CNPJ) No. 34.122.935/0001-62, with its registered office at Rua Theodósio Rodrigues Otero, 114, Jaguariúna, São Paulo, Brazil, ZIP 13917-154 ("Haihdub", "we"), processes personal data related to the Raceassay application ("Software" or "Service").

For the purposes of Brazil's LGPD (Law No. 13,709/2018) and the GDPR (Regulation (EU) 2016/679), Haihdub is the data controller of the data described herein.

2. Our principle: we collect the minimum

We take privacy seriously and practice data minimization. In short:

  • We do not store card data. Payment is handled by a specialized third party (see section 4); the card number and CVV never touch our servers.
  • We do not run analytics or behavioral tracking. No advertising profiles, third-party trackers, or data selling.
  • Game telemetry stays 100% local. Data read from the simulators' shared memory (laps, speed, RPM, fuel, etc.) stays on your device and is not transmitted to Haihdub.
  • What we actually store about your account is limited to email and a password hash (section 3.1).

3. What data we process

3.1. Account data

  • Email: identifies your account and enables login, password recovery and transactional communications (e.g., purchase confirmation, refund, renewal).
  • Password hash: we store only a salted cryptographic hash of your password. The plaintext password is never stored or logged.

3.2. Licensing and security data

To validate your subscription, bind the license to your device and deter fraud/piracy, the Software sends periodic checks ("heartbeat") to our Service containing:

  • License id, associated with your account;
  • Device fingerprint: an irreversible SHA-256 hash of hardware identifiers (e.g., MachineGuid, firmware UUID, volume serial). We do not send or store the hardware identifiers themselves — only the hash, which acts as an opaque, pseudonymous device identifier;
  • Binary hash: a hash of the executable, used to detect tampering/integrity violations;
  • Software version;
  • Connection IP address, observed by the server at request time.

This data is used solely to authorize the license, enforce the one (1) active device per license rule with free switching, and produce security/anti-fraud signals. We may retain it for a limited period for abuse detection (section 7).

3.3. Payment and subscription data

  • Payment is processed by Stripe (section 4). We only receive transaction metadata (e.g., charge/subscription id, status, plan, currency and cycle dates) — never the card number or CVV.
  • We keep a record of your subscription (plan, status, cycle start/end) to unlock paid access and comply with tax obligations.

4. Processors and sharing

We do not sell or rent personal data. We share data only with processors strictly necessary to operate the Service:

Processor Purpose Data
Stripe, Inc. Payment and subscription processing Card data (handled directly by Stripe, PCI-DSS certified), billing email, transaction metadata
Hosting/infrastructure provider Operate the API and database Account and licensing data
Transactional email provider Send account/purchase emails Email

We may also disclose data when required by law, court order or competent authority.

5. Purposes and legal bases

We process personal data based on (LGPD art. 7 / GDPR art. 6):

  • Performance of a contract: create and maintain the account, unlock the subscription, validate the license.
  • Compliance with legal/regulatory obligations: tax and accounting records.
  • Legitimate interests: security, fraud and piracy prevention (heartbeat, fingerprint, binary hash, IP), to the extent necessary and proportionate.
  • Consent: where applicable (e.g., optional communications).

6. International transfers

Stripe and part of the infrastructure may process data outside Brazil (including in the USA and EU). Such transfers rely on adequate safeguards (e.g., standard contractual clauses and adequacy decisions), as required by the LGPD (arts. 33-36) and the GDPR (Chapter V).

7. Retention and deletion

  • We keep account data for as long as your account exists.
  • We keep subscription/payment records for the applicable legal periods (e.g., tax obligations).
  • We keep security/anti-fraud signals (IP, fingerprint, binary hash) for a limited period proportionate to the purpose.
  • When you close your account, we delete or anonymize data we are not legally required to retain.

8. Security

We adopt reasonable technical and organizational measures, including: salted password hashing, encrypted transport (TLS/HTTPS), cryptographic license signing (Ed25519), and protection of the on-device license file via DPAPI (Windows per-user encryption). No system is 100% secure, but we work to protect your data.

9. Your rights

At any time you may exercise the rights under the LGPD (arts. 17 and 18) and, where applicable, the GDPR (arts. 15-22): confirmation and access, rectification, anonymization or erasure, portability, information about sharing, withdrawal of consent and objection. California (USA) residents also have CCPA/CPRA rights (to know, delete, correct and opt out of the "sale/sharing" — which we do not perform in any case).

To exercise your rights, write to [email protected]. We will respond within the legal deadlines. You may also lodge a complaint with the ANPD (Brazilian Data Protection Authority) or the competent EU data protection authority.

10. Cookies and website

The Software (desktop app) does not use cookies. Our website/billing portal may use only strictly necessary cookies (e.g., login session). We do not use advertising or third-party tracking cookies.

11. Minors

The Service is not directed to individuals under 18 and we do not knowingly collect data from children. If we identify such collection, we will delete the data.

12. Changes to this Policy

We may update this Policy to reflect legal, technical or business changes. Material changes will be communicated by reasonable means (in the Software, by email or on the website). The "Last updated" date at the top indicates the current version.

13. Contact

© 2026 Haihdub. All rights reserved.