Política de privacidade
Última atualização:
Esta política explica quais dados pessoais tratamos quando você usa o Mappifier e quais são os seus direitos. Ela vale para os apps para Android, iOS e computador, para o app web em app.mappifier.com e para este site.
Quem é o responsável
Sabllia SàrlRue de la Mauguettaz 24, 1462 Yvonand, Suíça
CHE-179.642.340
support@mappifier.com
Somos o controlador nos termos da Lei Federal suíça de Proteção de Dados (LPD) e, quando se aplica, do Regulamento Geral sobre a Proteção de Dados da UE (RGPD). Para qualquer dúvida ou pedido sobre os seus dados, escreva para support@mappifier.com.
Em resumo
- Para buscar, você precisa de uma conta. Com ela guardamos o seu endereço de e-mail.
- Os locais que você busca são enviados ao nosso servidor e, sem a sua identidade, ao nosso provedor de rotas. Não guardamos nenhum histórico legível das suas buscas: por 30 dias, lembramos apenas, na forma de hash, quais áreas você pagou, para que buscá-las de novo seja grátis.
- O app só lê a posição do seu dispositivo quando você toca no botão de localização, para mostrá-la no mapa. Ela fica no seu dispositivo, a menos que você a adicione como local.
- Não há publicidade, não rastreamos o que você faz e não vendemos dados pessoais. Apenas contamos, sem saber de quem se trata, quantas vezes certas etapas acontecem.
- Você pode excluir a sua conta no app a qualquer momento.
O que tratamos e para quê
A sua conta
Para criar e proteger a sua conta, tratamos o seu endereço de e-mail, um ID de conta, a forma como você entra (e-mail e senha, Google ou Apple) e se o seu endereço de e-mail está confirmado. Se você entra com Google ou Apple, recebemos também o nome que eles compartilham conosco.
O login é feito pelo Firebase Authentication, um serviço do Google. Ele guarda a sua senha em forma de hash; nós nunca a vemos. Ele também envia os e-mails para confirmar o seu endereço ou redefinir a sua senha.
O nosso próprio banco de dados guarda o ID da sua conta, o seu endereço de e-mail, o seu plano e a data em que a conta foi criada.
As suas buscas
Uma busca envia ao nosso servidor, de cada local, as coordenadas, o nome que você deu a ele, o meio de transporte e o tempo máximo de viagem. Para calcular a área que cada local alcança, o nosso servidor repassa as coordenadas, o meio e o tempo ao nosso provedor de rotas, a HERE. Antes disso, as coordenadas são arredondadas para uma grade de cerca de 100 metros a 1 quilômetro. A HERE não recebe nem a sua identidade nem o seu endereço IP.
Guardamos as áreas calculadas por até 30 dias em um cache compartilhado por todos os usuários. As entradas dele não estão ligadas a nenhuma conta.
Para cada conta, guardamos duas coisas. Uma é um número por mês: quantos locais ela usou. A outra é um registro de cada área que a conta pagou, mantido por 30 dias para que buscá-la de novo seja grátis. Esse registro é um hash com chave do local, do meio de transporte e do tempo de viagem. Ele não contém o local e não permite reconstituí-lo; só nos permite reconhecer a mesma busca quando você a repete. Não guardamos os nomes que você dá aos seus locais.
Busca de endereços
O que você digita na busca de endereços, o centro do mapa e o idioma do app passam pelo nosso servidor até a HERE, que devolve os lugares correspondentes. Não guardamos esses dados, e a HERE não recebe a sua identidade.
Compras
Os pacotes de locais são vendidos pela App Store da Apple e pelo Google Play. Eles processam o pagamento; nós nunca recebemos os dados do seu cartão ou do seu banco. A RevenueCat verifica cada compra com a loja e nos informa. Para isso, ela recebe o ID da sua conta e os detalhes da compra.
Para cada compra ou reembolso, guardamos o produto, a loja, o ID da transação na loja, o preço e a moeda, e a data e a hora. Também guardamos quantos locais comprados você ainda tem.
Relatórios de erros e falhas
Quando o app trava ou encontra um erro inesperado, ele nos envia um relatório para que possamos corrigir o problema. No Android, iOS e macOS, o relatório vai para o Firebase Crashlytics; na web, no Windows e no Linux, vai para o Sentry.
Um relatório contém o erro e o ponto do código em que ele ocorreu, a versão do app, o modelo do seu dispositivo e o sistema operacional ou o navegador, e um ID pseudônimo derivado do ID da sua conta. Ele nunca contém o seu endereço de e-mail, os seus locais, endereços ou termos de busca.
Compartilhar uma busca
Quando você compartilha uma busca, o app cria um link que contém os locais dela, os nomes que você deu a eles e os meios de transporte e tempos de viagem. Qualquer pessoa que tenha o link pode vê-los; por isso, compartilhe-o apenas com quem pode conhecê-los. Não guardamos o link. O conteúdo dele fica na parte de um endereço web que os navegadores não enviam aos servidores; assim, abri-lo também não nos revela os locais. Eles só chegam ao nosso servidor quando a pessoa que abriu o link executa a busca.
Um link aberto antes do login fica guardado no dispositivo até que a pessoa tenha entrado e decidido se abre a busca.
A posição do seu dispositivo
Quando você toca no botão de localização, o app pergunta ao seu dispositivo onde ele está; na primeira vez, o dispositivo pede a sua permissão. O app marca a posição no mapa e move o mapa até lá. Ele não segue você e não nos envia a posição. Se depois você adicionar um local nesse ponto, ele é enviado ao nosso servidor como qualquer outro local que você busca.
O mapa abre primeiro no país para o qual o seu dispositivo está configurado. Isso vem das configurações de região e fuso horário do dispositivo, não da posição dele.
O mapa
O mapa é desenhado com dados do OpenStreetMap fornecidos pelo OpenFreeMap. Para carregá-lo, o seu dispositivo se conecta diretamente ao OpenFreeMap, que assim fica sabendo o seu endereço IP e qual parte do mapa você está vendo. No app web, o software do mapa (MapLibre GL JS) é carregado da rede de distribuição de conteúdo unpkg, que também recebe o seu endereço IP.
Dados guardados no seu dispositivo
O app guarda no seu dispositivo o idioma escolhido, a sua sessão de login e a sua última busca, para que ela ainda esteja lá quando você voltar; em um navegador, ele usa para isso o armazenamento local do navegador. A última busca não sai do seu dispositivo, e o resultado dela é removido depois de no máximo 30 dias. Ela permanece quando você sai e é removida quando você exclui a sua conta nesse dispositivo. Não usamos cookies de publicidade nem de rastreamento.
Contagens de uso do app
Para saber se o app funciona para as pessoas, contamos quantas vezes certas etapas acontecem: a abertura do app, a exibição da página de login, uma busca, a abertura da página de compra, a compra de um pacote, o compartilhamento de uma busca. Guardamos esses números como totais por dia e por plataforma, por exemplo Android ou web. Uma contagem não está ligada a você, à sua conta nem ao seu dispositivo, e não permite chegar até eles.
Registros do servidor
Os nossos servidores e provedores de hospedagem tratam dados técnicos, como o seu endereço IP, o horário e o endereço solicitado, para prestar o serviço e mantê-lo seguro. Os registros são guardados apenas pelo tempo que isso exige.
Este site
Este site não define cookies, não usa ferramentas de análise e não carrega nada de outros sites. O provedor de hospedagem trata o seu endereço IP como descrito em Registros do servidor.
Quando você nos escreve
Se você entrar em contato, tratamos o seu endereço de e-mail e o que você escreve para responder.
Bases legais segundo o RGPD
Quando o RGPD se aplica, tratamos os seus dados:
- para cumprir o nosso contrato com você (art. 6.º, n.º 1, alínea b): a sua conta, as suas buscas e as suas compras;
- pelos nossos interesses legítimos (art. 6.º, n.º 1, alínea f): manter o serviço seguro, prevenir abusos e encontrar e corrigir erros;
- para cumprir obrigações legais (art. 6.º, n.º 1, alínea c), por exemplo regras contábeis.
Quem recebe os seus dados
Usamos os seguintes fornecedores. Cada um recebe apenas o que a sua tarefa exige.
| Destinatário | Tarefa |
|---|---|
| Google (Firebase Authentication, Firebase Crashlytics) | Login; relatórios de falhas dos apps para Android, iOS e macOS |
| HERE Global B.V. | Cálculo das áreas alcançáveis e busca de endereços, sem a sua identidade |
| RevenueCat, Inc. | Verificação das compras com as lojas |
| Apple e Google (App Store, Google Play) | Venda dos pacotes de locais e processamento dos pagamentos, conforme as políticas de privacidade deles |
| Functional Software, Inc. (Sentry) | Relatórios de erros dos apps web e de computador |
| Microsoft (Azure) | Hospedagem do app web e deste site |
| Infomaniak Network SA | Hospedagem do nosso servidor e do nosso banco de dados |
| OpenFreeMap, unpkg | Entrega do mapa e do software do mapa ao seu dispositivo |
Não vendemos dados pessoais e não os compartilhamos para fins de publicidade. Só divulgamos dados a autoridades quando a lei nos obriga.
Transferências para o exterior
Alguns desses fornecedores tratam dados fora da Suíça e do Espaço Econômico Europeu, em especial nos Estados Unidos. Quando um destinatário é certificado pelo Swiss-U.S. ou pelo EU-U.S. Data Privacy Framework, nos baseamos nessa certificação. Caso contrário, nos baseamos nas cláusulas contratuais padrão aprovadas pela Comissão Europeia e reconhecidas pelo Comissário Federal suíço para a Proteção de Dados e a Informação.
Por quanto tempo guardamos os dados
- Conta, uso mensal, compras e locais comprados: até você excluir a sua conta.
- Áreas alcançáveis em cache: até 30 dias. Elas não estão ligadas a você.
- Relatórios de erros e falhas: até 90 dias.
- Registros das áreas que você pagou: 30 dias.
- Depois de excluir a sua conta: um hash do seu endereço de e-mail e o número de locais gratuitos usados, até o fim do mês.
- E-mails que você nos envia: pelo tempo necessário para atender ao seu pedido.
A Apple, o Google e a RevenueCat guardam os seus próprios registros das compras pelo tempo previsto nas políticas deles e na lei.
Excluir a sua conta
Você pode excluir a sua conta no app: abra o menu da conta e escolha Excluir conta. Isso exclui imediatamente o seu login, o registro da sua conta, o seu uso, os nossos registros das suas compras e os locais comprados que você não usou. Veja Excluir a sua conta para conhecer os passos e saber o que fazer se você não conseguir abrir o app.
Uma coisa permanece até o fim do mês: um hash do seu endereço de e-mail, com o número de locais gratuitos que você tinha usado. Se você se cadastrar de novo com o mesmo endereço nesse mês, a nova conta continua a partir desse número, em vez de começar com todos os locais gratuitos. Guardamos o hash, não o endereço.
Os seus direitos
Você pode nos pedir para informar quais dados temos sobre você, corrigi-los, excluí-los, limitar o tratamento deles ou entregá-los em um formato comum. Você também pode se opor a um tratamento que baseamos nos nossos interesses legítimos. Escreva para support@mappifier.com; respondemos em até 30 dias.
Você pode apresentar uma reclamação a uma autoridade de proteção de dados: na Suíça, o Comissário Federal para a Proteção de Dados e a Informação (FDPIC); na UE ou no EEE, a autoridade do país onde você mora.
Crianças e adolescentes
O Mappifier não se destina a menores de 16 anos, e não coletamos conscientemente os dados deles.
Segurança
As conexões com os nossos serviços são criptografadas. O acesso ao nosso banco de dados é limitado às pessoas que operam o serviço, e as chaves dos nossos fornecedores ficam no nosso servidor.
Alterações nesta política
Quando alteramos esta política, alteramos a data no topo. Se uma alteração for importante, nós a anunciamos no app ou por e-mail antes de ela entrar em vigor.