Política de privacidade

Última atualização:

Esta política explica quais dados pessoais tratamos quando você usa o Mappifier e quais são os seus direitos. Ela vale para os apps para Android, iOS e computador, para o app web em app.mappifier.com e para este site.

Quem é o responsável

Sabllia Sàrl
Rue de la Mauguettaz 24, 1462 Yvonand, Suíça
CHE-179.642.340
support@mappifier.com

Somos o controlador nos termos da Lei Federal suíça de Proteção de Dados (LPD) e, quando se aplica, do Regulamento Geral sobre a Proteção de Dados da UE (RGPD). Para qualquer dúvida ou pedido sobre os seus dados, escreva para support@mappifier.com.

Em resumo

O que tratamos e para quê

A sua conta

Para criar e proteger a sua conta, tratamos o seu endereço de e-mail, um ID de conta, a forma como você entra (e-mail e senha, Google ou Apple) e se o seu endereço de e-mail está confirmado. Se você entra com Google ou Apple, recebemos também o nome que eles compartilham conosco.

O login é feito pelo Firebase Authentication, um serviço do Google. Ele guarda a sua senha em forma de hash; nós nunca a vemos. Ele também envia os e-mails para confirmar o seu endereço ou redefinir a sua senha.

O nosso próprio banco de dados guarda o ID da sua conta, o seu endereço de e-mail, o seu plano e a data em que a conta foi criada.

As suas buscas

Uma busca envia ao nosso servidor, de cada local, as coordenadas, o nome que você deu a ele, o meio de transporte e o tempo máximo de viagem. Para calcular a área que cada local alcança, o nosso servidor repassa as coordenadas, o meio e o tempo ao nosso provedor de rotas, a HERE. Antes disso, as coordenadas são arredondadas para uma grade de cerca de 100 metros a 1 quilômetro. A HERE não recebe nem a sua identidade nem o seu endereço IP.

Guardamos as áreas calculadas por até 30 dias em um cache compartilhado por todos os usuários. As entradas dele não estão ligadas a nenhuma conta.

Para cada conta, guardamos duas coisas. Uma é um número por mês: quantos locais ela usou. A outra é um registro de cada área que a conta pagou, mantido por 30 dias para que buscá-la de novo seja grátis. Esse registro é um hash com chave do local, do meio de transporte e do tempo de viagem. Ele não contém o local e não permite reconstituí-lo; só nos permite reconhecer a mesma busca quando você a repete. Não guardamos os nomes que você dá aos seus locais.

Busca de endereços

O que você digita na busca de endereços, o centro do mapa e o idioma do app passam pelo nosso servidor até a HERE, que devolve os lugares correspondentes. Não guardamos esses dados, e a HERE não recebe a sua identidade.

Compras

Os pacotes de locais são vendidos pela App Store da Apple e pelo Google Play. Eles processam o pagamento; nós nunca recebemos os dados do seu cartão ou do seu banco. A RevenueCat verifica cada compra com a loja e nos informa. Para isso, ela recebe o ID da sua conta e os detalhes da compra.

Para cada compra ou reembolso, guardamos o produto, a loja, o ID da transação na loja, o preço e a moeda, e a data e a hora. Também guardamos quantos locais comprados você ainda tem.

Relatórios de erros e falhas

Quando o app trava ou encontra um erro inesperado, ele nos envia um relatório para que possamos corrigir o problema. No Android, iOS e macOS, o relatório vai para o Firebase Crashlytics; na web, no Windows e no Linux, vai para o Sentry.

Um relatório contém o erro e o ponto do código em que ele ocorreu, a versão do app, o modelo do seu dispositivo e o sistema operacional ou o navegador, e um ID pseudônimo derivado do ID da sua conta. Ele nunca contém o seu endereço de e-mail, os seus locais, endereços ou termos de busca.

Compartilhar uma busca

Quando você compartilha uma busca, o app cria um link que contém os locais dela, os nomes que você deu a eles e os meios de transporte e tempos de viagem. Qualquer pessoa que tenha o link pode vê-los; por isso, compartilhe-o apenas com quem pode conhecê-los. Não guardamos o link. O conteúdo dele fica na parte de um endereço web que os navegadores não enviam aos servidores; assim, abri-lo também não nos revela os locais. Eles só chegam ao nosso servidor quando a pessoa que abriu o link executa a busca.

Um link aberto antes do login fica guardado no dispositivo até que a pessoa tenha entrado e decidido se abre a busca.

A posição do seu dispositivo

Quando você toca no botão de localização, o app pergunta ao seu dispositivo onde ele está; na primeira vez, o dispositivo pede a sua permissão. O app marca a posição no mapa e move o mapa até lá. Ele não segue você e não nos envia a posição. Se depois você adicionar um local nesse ponto, ele é enviado ao nosso servidor como qualquer outro local que você busca.

O mapa abre primeiro no país para o qual o seu dispositivo está configurado. Isso vem das configurações de região e fuso horário do dispositivo, não da posição dele.

O mapa

O mapa é desenhado com dados do OpenStreetMap fornecidos pelo OpenFreeMap. Para carregá-lo, o seu dispositivo se conecta diretamente ao OpenFreeMap, que assim fica sabendo o seu endereço IP e qual parte do mapa você está vendo. No app web, o software do mapa (MapLibre GL JS) é carregado da rede de distribuição de conteúdo unpkg, que também recebe o seu endereço IP.

Dados guardados no seu dispositivo

O app guarda no seu dispositivo o idioma escolhido, a sua sessão de login e a sua última busca, para que ela ainda esteja lá quando você voltar; em um navegador, ele usa para isso o armazenamento local do navegador. A última busca não sai do seu dispositivo, e o resultado dela é removido depois de no máximo 30 dias. Ela permanece quando você sai e é removida quando você exclui a sua conta nesse dispositivo. Não usamos cookies de publicidade nem de rastreamento.

Contagens de uso do app

Para saber se o app funciona para as pessoas, contamos quantas vezes certas etapas acontecem: a abertura do app, a exibição da página de login, uma busca, a abertura da página de compra, a compra de um pacote, o compartilhamento de uma busca. Guardamos esses números como totais por dia e por plataforma, por exemplo Android ou web. Uma contagem não está ligada a você, à sua conta nem ao seu dispositivo, e não permite chegar até eles.

Registros do servidor

Os nossos servidores e provedores de hospedagem tratam dados técnicos, como o seu endereço IP, o horário e o endereço solicitado, para prestar o serviço e mantê-lo seguro. Os registros são guardados apenas pelo tempo que isso exige.

Este site

Este site não define cookies, não usa ferramentas de análise e não carrega nada de outros sites. O provedor de hospedagem trata o seu endereço IP como descrito em Registros do servidor.

Quando você nos escreve

Se você entrar em contato, tratamos o seu endereço de e-mail e o que você escreve para responder.

Bases legais segundo o RGPD

Quando o RGPD se aplica, tratamos os seus dados:

Quem recebe os seus dados

Usamos os seguintes fornecedores. Cada um recebe apenas o que a sua tarefa exige.

DestinatárioTarefa
Google (Firebase Authentication, Firebase Crashlytics)Login; relatórios de falhas dos apps para Android, iOS e macOS
HERE Global B.V.Cálculo das áreas alcançáveis e busca de endereços, sem a sua identidade
RevenueCat, Inc.Verificação das compras com as lojas
Apple e Google (App Store, Google Play)Venda dos pacotes de locais e processamento dos pagamentos, conforme as políticas de privacidade deles
Functional Software, Inc. (Sentry)Relatórios de erros dos apps web e de computador
Microsoft (Azure)Hospedagem do app web e deste site
Infomaniak Network SAHospedagem do nosso servidor e do nosso banco de dados
OpenFreeMap, unpkgEntrega do mapa e do software do mapa ao seu dispositivo

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade. Só divulgamos dados a autoridades quando a lei nos obriga.

Transferências para o exterior

Alguns desses fornecedores tratam dados fora da Suíça e do Espaço Econômico Europeu, em especial nos Estados Unidos. Quando um destinatário é certificado pelo Swiss-U.S. ou pelo EU-U.S. Data Privacy Framework, nos baseamos nessa certificação. Caso contrário, nos baseamos nas cláusulas contratuais padrão aprovadas pela Comissão Europeia e reconhecidas pelo Comissário Federal suíço para a Proteção de Dados e a Informação.

Por quanto tempo guardamos os dados

A Apple, o Google e a RevenueCat guardam os seus próprios registros das compras pelo tempo previsto nas políticas deles e na lei.

Excluir a sua conta

Você pode excluir a sua conta no app: abra o menu da conta e escolha Excluir conta. Isso exclui imediatamente o seu login, o registro da sua conta, o seu uso, os nossos registros das suas compras e os locais comprados que você não usou. Veja Excluir a sua conta para conhecer os passos e saber o que fazer se você não conseguir abrir o app.

Uma coisa permanece até o fim do mês: um hash do seu endereço de e-mail, com o número de locais gratuitos que você tinha usado. Se você se cadastrar de novo com o mesmo endereço nesse mês, a nova conta continua a partir desse número, em vez de começar com todos os locais gratuitos. Guardamos o hash, não o endereço.

Os seus direitos

Você pode nos pedir para informar quais dados temos sobre você, corrigi-los, excluí-los, limitar o tratamento deles ou entregá-los em um formato comum. Você também pode se opor a um tratamento que baseamos nos nossos interesses legítimos. Escreva para support@mappifier.com; respondemos em até 30 dias.

Você pode apresentar uma reclamação a uma autoridade de proteção de dados: na Suíça, o Comissário Federal para a Proteção de Dados e a Informação (FDPIC); na UE ou no EEE, a autoridade do país onde você mora.

Crianças e adolescentes

O Mappifier não se destina a menores de 16 anos, e não coletamos conscientemente os dados deles.

Segurança

As conexões com os nossos serviços são criptografadas. O acesso ao nosso banco de dados é limitado às pessoas que operam o serviço, e as chaves dos nossos fornecedores ficam no nosso servidor.

Alterações nesta política

Quando alteramos esta política, alteramos a data no topo. Se uma alteração for importante, nós a anunciamos no app ou por e-mail antes de ela entrar em vigor.