GeoTrackMe - Política de privacidade

Introdução

O GeoTrackMe permite-lhe partilhar a sua localização em tempo real com os amigos e familiares que aprovou. Esta Política de privacidade explica que informações as apps GeoTrackMe para iPhone e Android («a App») recolhem, porquê, quem as pode ver, durante quanto tempo são conservadas e como as pode eliminar.

O GeoTrackMe é desenvolvido pela Apppico («nós»). Somos responsáveis pelos dados pessoais aqui descritos. Pode contactar-nos através de uzunoglu.nt@gmail.com.

1. Resumo

• A sua localização é encriptada de ponta a ponta. É encriptada no seu telemóvel antes de ser enviada. Os nossos servidores guardam apenas texto cifrado que não conseguimos ler; só as pessoas que aprovou o podem desencriptar.
• Só é guardada a sua posição mais recente. Não existe histórico de localizações. Quando desativa a partilha, a localização guardada é eliminada.
• O seu endereço de e-mail nunca é mostrado a outros utilizadores. As pessoas encontram-no através de um código de convite que pode substituir a qualquer momento.
• Não vendemos os seus dados nem o seguimos através de apps ou sites de outras empresas.
• Pode eliminar a sua conta a qualquer momento, na App ou na web. Os seus dados são removidos automaticamente em poucos minutos.

2. Informações que recolhemos

2.1 Informações da conta

Inicia sessão com a Google (iPhone e Android) ou com a Apple (iPhone). Do seu fornecedor de início de sessão recebemos:

• Nome e ligação para a fotografia de perfil — mostrados às pessoas com quem se liga. Pode substituir o nome por um à sua escolha nas Configurações.
• Endereço de e-mail — usado apenas para iniciar sessão e gerir a sua conta. É guardado pelo Firebase Authentication, não é armazenado na base de dados da app nem mostrado a outros utilizadores. Se iniciar sessão com a Apple e escolher «Ocultar o meu e-mail», recebemos apenas o endereço de reencaminhamento da Apple.
• ID de utilizador — um identificador aleatório criado pelo Firebase Authentication.

2.2 Localização

Quando ativa «Compartilhar minha localização», a App lê a localização precisa do seu dispositivo no intervalo que escolher (de 5 em 5 segundos a de 10 em 10 minutos), mesmo quando a App está fechada ou não está a ser usada. No Android, é mostrada uma notificação persistente enquanto isso acontece.

As suas coordenadas são encriptadas no seu dispositivo com AES-256-GCM antes de saírem dele. Cada pessoa que aprova recebe a chave de desencriptação embrulhada para o seu próprio dispositivo. Os nossos servidores guardam apenas o valor encriptado, e apenas o mais recente; cada atualização substitui a anterior.

Algumas informações relacionadas não são encriptadas, porque o serviço precisa delas para funcionar: a hora da sua última atualização, com quem partilha ou quem segue, e se a partilha com uma pessoa está em pausa. Podemos ver estas informações; não podemos ver onde está.

2.3 Ligações

• Convites entre si e outros utilizadores, e se estão pendentes ou aceites.
• Alcunhas e etiquetas que atribui aos seus contactos (por exemplo, «Mãe» ou «Encarregado de educação»).
• O seu código de convite — um código aleatório associado à sua conta que outras pessoas usam para o convidar. Pode substituí-lo a qualquer momento; o código antigo deixa de funcionar.
• Participação no plano Família, se organizar um plano Família ou aderir a um.

2.4 Chaves de encriptação e recuperação

• Cada um dos seus dispositivos cria o seu próprio par de chaves. A chave pública é guardada com o seu perfil para que os seus contactos possam partilhar com esse dispositivo. A chave privada nunca sai do dispositivo.
• Se criar um código de recuperação, é guardada uma cópia da sua chave, encriptada com uma chave derivada desse código. Não temos o código e não conseguimos desencriptar a cópia.

2.5 Compras

Se comprar um plano, guardamos o seu plano, o produto, a data de expiração e a loja (App Store ou Google Play) para que a App possa desbloquear as funcionalidades correspondentes. Os pagamentos são tratados integralmente pela Apple ou pela Google; nunca recebemos os dados do seu cartão ou de pagamento. Para evitar que uma compra seja reutilizada por demasiadas contas, guardamos um registo do identificador de compra da loja e dos IDs das contas a que foi aplicada (no máximo seis).

2.6 Dados do dispositivo e de notificações

• Token de notificações push — para o avisarmos quando alguém que o marcou como encarregado de educação deixar de partilhar consigo e antes de a sua subscrição terminar. É removido quando termina a sessão.
• Nome do dispositivo (por exemplo, «iPhone 13») que está a partilhar a sua localização, para que possa escolher qual dos seus dispositivos partilha.
• Idioma da app — para que as notificações cheguem no seu idioma.

2.7 Publicidade

O plano gratuito mostra anúncios do Google AdMob; os planos pagos não. O software AdMob na App recolhe, para a Google: o seu endereço IP (a partir do qual se pode inferir uma localização aproximada), identificadores do dispositivo e de publicidade, interações com anúncios e informações de diagnóstico. Pedimos apenas anúncios não personalizados e não damos à Google o seu nome, endereço de e-mail ou ID de conta. No iPhone, não pedimos autorização para rastreamento e o identificador de publicidade não é usado. No Espaço Económico Europeu, no Reino Unido e na Suíça, a mensagem de consentimento da Google é mostrada antes de os anúncios carregarem, e pode alterar a sua escolha mais tarde em Configurações → Opções de privacidade dos anúncios.

2.8 O que fica no seu dispositivo

• O seu PIN e os seus dados biométricos (Face ID, Touch ID, impressão digital). A App recebe do dispositivo apenas uma resposta sim/não.
• As fotografias que escolhe para os seus contactos.
• Os códigos QR que digitaliza com a câmara. São lidos no dispositivo; as imagens não são enviadas.
• As últimas localizações conhecidas dos seus contactos, guardadas encriptadas para que o mapa funcione sem ligação.
• As suas definições.

2.9 O que não recolhemos

Não recolhemos o seu histórico de localizações, os seus contactos ou agenda, as suas fotografias nem estatísticas de utilização. A App não contém nenhum serviço próprio de análise ou de relatórios de falhas.

3. Como usamos as informações e fundamentos jurídicos

• Para prestar o serviço — a sua conta, ligações, partilha de localização, notificações, o plano que comprou. Fundamento jurídico: execução do nosso contrato consigo.
• Para manter o serviço seguro — verificar que os pedidos vêm da App genuína, aplicar os limites dos planos, impedir que uma compra seja reutilizada. Fundamento jurídico: os nossos interesses legítimos em segurança e prevenção de fraude.
• Para mostrar anúncios no plano gratuito. Fundamento jurídico: o nosso interesse legítimo em oferecer um plano gratuito, e o seu consentimento quando a lei o exigir.
• Para cumprir a lei. Fundamento jurídico: obrigação legal.

O acesso à localização em segundo plano só é pedido depois de uma explicação na app, e pode retirá-lo a qualquer momento nas definições do dispositivo.

4. Quem pode ver as suas informações

4.1 As pessoas que aprova

Uma pessoa que aceitou pode ver o seu nome, a sua fotografia de perfil e, enquanto partilha com ela e não colocou em pausa, a sua localização mais recente e quando foi atualizada. Se marcar alguém como encarregado de educação, essa pessoa recebe uma notificação quando deixa de partilhar com ela. Pode deixar de partilhar com uma pessoa ou com todos, ou remover uma pessoa, a qualquer momento.

4.2 Prestadores de serviços

Usamos os seguintes prestadores, que tratam dados em nosso nome ou fornecem a plataforma em que a App funciona:

• Google Firebase (Google Ireland Ltd. / Google LLC) — início de sessão (Authentication), base de dados (Cloud Firestore), funções de servidor (Cloud Functions), notificações push (Cloud Messaging) e verificações de integridade da app (App Check, com Play Integrity no Android e App Attest no iPhone). Informações de privacidade do Firebase
• Mapas — o Google Maps no Android e o Mapas da Apple no iPhone mostram o mapa. As localizações desencriptadas dos seus contactos são desenhadas no mapa no seu dispositivo.
• Apple App Store e Google Play — compras e subscrições.

4.3 Google AdMob

No plano gratuito, a Google recebe os dados de publicidade descritos na secção 2.7 e trata-os de acordo com a sua própria política de privacidade. Como a Google utiliza informações de apps que usam os seus serviços

4.4 Requisitos legais

Podemos divulgar informações se a lei ou um pedido legal válido o exigir. Como a sua localização é encriptada de ponta a ponta, não podemos divulgar as suas coordenadas: não as temos.

Não vendemos as suas informações pessoais nem as partilhamos para publicidade comportamental entre contextos.

5. Onde os seus dados são armazenados

A base de dados da App é armazenada na multirregião europeia do Google Cloud e as nossas funções de servidor são executadas na Bélgica. O Firebase Authentication e o Cloud Messaging são serviços globais e podem tratar dados nos Estados Unidos e noutros países. A Google protege estas transferências com as Cláusulas Contratuais-Tipo da Comissão Europeia e o Quadro de Privacidade de Dados UE-EUA.

6. Durante quanto tempo conservamos os dados

• Dados da conta e do perfil — até eliminar a sua conta.
• Localização — apenas a sua posição mais recente, substituída a cada atualização e eliminada quando desativa a partilha.
• Ligações — até o utilizador ou a outra pessoa remover a ligação, ou até uma das contas ser eliminada.
• Tokens push — até terminar a sessão nesse dispositivo ou o token expirar.
• Registos do servidor, que podem conter o seu ID de utilizador — até 30 dias.

Quando elimina a sua conta, o seguinte é eliminado automaticamente, normalmente em menos de um minuto: o seu perfil e perfil público, a sua localização guardada e as respetivas chaves (incluindo as chaves que outras pessoas partilharam consigo), os seus convites nos dois sentidos, os seus códigos de convite, a sua cópia de recuperação, os seus tokens push, a associação da sua conta de compras e os seus registos do plano Família. Não mantemos cópias de segurança separadas da base de dados da App.

Conservado após a eliminação: o registo de compra descrito na secção 2.5 (o identificador de compra da loja, o produto e os IDs das contas a que foi aplicado — sem nome nem e-mail), para que uma compra não possa ser usada por mais contas do que o permitido. A Apple e a Google mantêm os seus próprios registos das suas compras de acordo com as respetivas políticas.

7. Segurança

• Encriptação de ponta a ponta da sua localização (AES-256-GCM; chaves trocadas com P-256 ECDH e guardadas no Secure Enclave ou no Android Keystore, quando disponíveis).
• Todo o tráfego é encriptado em trânsito (TLS).
• Regras de acesso à base de dados que permitem a cada pessoa ler apenas o que tem autorização para ver.
• App Check, para que só a App genuína possa contactar os nossos servidores.
• Ativar ou desativar a partilha de localização pede o bloqueio de ecrã, para que alguém com o seu telemóvel na mão não o possa alterar sem que dê por isso.

Nenhum método de transmissão ou armazenamento é totalmente seguro, mas concebemos a App para que a sua localização continue ilegível para nós mesmo que os nossos servidores fossem comprometidos.

8. As suas escolhas e direitos

• Parar ou pausar a partilha — para todos ou para uma pessoa, na App.
• Alterar permissões — localização, notificações e câmara, nas definições do dispositivo.
• Anúncios — Configurações → Opções de privacidade dos anúncios (quando disponível), ou compre um plano sem anúncios.
• Eliminar a sua conta — na App, em Configurações → Excluir conta, ou em apppico.com/delete-account.html.

Consoante o local onde vive (por exemplo, ao abrigo do RGPD na UE/EEE e no Reino Unido, da KVKK na Turquia ou da CCPA/CPRA na Califórnia), tem o direito de aceder aos seus dados, retificá-los, apagá-los, receber uma cópia, limitar o seu tratamento ou opor-se a ele e retirar o consentimento. Para exercer estes direitos, envie um e-mail a partir do endereço associado à sua conta para uzunoglu.nt@gmail.com. Respondemos no prazo de um mês. Não o trataremos de forma diferente por exercer os seus direitos. Tem também o direito de apresentar reclamação junto da sua autoridade local de proteção de dados.

9. Crianças e famílias

O GeoTrackMe destina-se a adolescentes a partir dos 13 anos e a adultos, incluindo famílias que querem manter o contacto com os seus filhos adolescentes. A funcionalidade de encarregado de educação permite que um adolescente avise o pai ou a mãe quando deixa de partilhar; nunca permite que um encarregado de educação veja nada sem o consentimento do adolescente, e o adolescente pode sempre deixar de partilhar.

O GeoTrackMe não se destina a crianças com menos de 13 anos e não recolhemos conscientemente as suas informações pessoais. Se acreditar que uma criança com menos de 13 anos criou uma conta, contacte-nos e eliminá-la-emos. Se tiver menos do que a idade a partir da qual pode consentir o tratamento de dados no seu país (por exemplo, 16 anos em alguns países da UE), use o GeoTrackMe apenas com o consentimento de um dos pais ou de um tutor.

10. Alterações a esta política

Se alterarmos esta política, atualizaremos a data no topo desta página. Se uma alteração afetar significativamente a forma como os seus dados são usados, também o informaremos na App antes de entrar em vigor.

11. Contacto

Perguntas ou pedidos sobre a sua privacidade: uzunoglu.nt@gmail.com