Política de privacidade da plataforma

_Última atualização: 2026-10-30_

1. Quem somos

Apexium Systems (Portugal) opera a plataforma RaceTeamHub. Para as contas da plataforma, os responsáveis de equipa e a faturação somos o responsável pelo tratamento. Para os dados que cada equipa guarda sobre os seus membros (pilotos, resultados, estatísticas do iRacing introduzidas pela equipa, fotos) a equipa é a responsável e nós somos subcontratante — a política de privacidade de cada equipa está no rodapé do respetivo site. Contacto: privacy@apexiumsystems.com.

2. Que dados tratamos

| Dados | Origem | Para quê | Fundamento | | --- | --- | --- | --- | | Conta Discord (id, nome, avatar, e-mail) | Login com Discord | Autenticação, papéis nas equipas | Execução do contrato (art. 6.º/1/b RGPD) | | Equipas criadas, plano, definições | O responsável da equipa | Prestar o serviço | Execução do contrato | | Dados de faturação (nome, morada, NIF, últimos dígitos do cartão) | O responsável da equipa, via Stripe | Subscrições e faturas | Contrato e obrigações legais (art. 6.º/1/c) | | Registos técnicos (IP, agente do browser, data) | Automático | Segurança, diagnóstico, prevenção de abuso | Interesse legítimo (art. 6.º/1/f) | | E-mails transacionais (convites, avisos, faturas) | A plataforma | Operar o serviço | Contrato |

Não vendemos dados, não fazemos publicidade comportamental e não usamos cookies de rastreio.

3. Dados do iRacing

A plataforma não se liga à API do iRacing nem às contas iRacing dos pilotos. O ID iRacing, o nome no iRacing e as estatísticas (iRating, Safety Rating, licença) que aparecem num perfil são os introduzidos pelo próprio piloto ou pela equipa, e os resultados entram à mão, por CSV, por webhook ou pelo bot de resultados do Discord da equipa. Cada piloto pode ocultar as estatísticas do site público, desligar o seu ID ou apagar a conta. Nunca pedimos passwords do iRacing.

4. Subcontratantes e transferências

Alojamento e armazenamento na União Europeia (infraestrutura própria da Apexium Systems, Portugal); e-mail (Resend); pagamentos (Stripe); login (Discord). Stripe, Discord e Resend podem tratar dados fora da UE ao abrigo das cláusulas contratuais-tipo.

5. Retenção

Conta da plataforma: enquanto existir e até 12 meses depois de a apagares. Faturas: 10 anos (obrigação fiscal). Registos técnicos: 30 dias. Cópias de segurança: até 35 dias. Uma equipa apagada é removida com todos os seus dados.

6. Os teus direitos

Acesso, retificação, apagamento, limitação, portabilidade, oposição e retirada do consentimento — em /conta no site de cada equipa (exportar em JSON, consentimentos, ocultar estatísticas iRacing, apagar) ou por e-mail para privacy@apexiumsystems.com. Podes apresentar reclamação à CNPD (cnpd.pt).

7. Cookies

Só os estritamente necessários: sessão (login), idioma e, para administradores, a pré-visualização do editor do site.