Política de Privacidade da Tespit Social

Esta Política de Privacidade aplica-se apenas à Tespit Social, uma nova app independente que passa a estar disponível também na App Store e no Google Play com a Tespit 1.1.15. Com a Tespit Social podes partilhar e comparar as tuas viagens com amigos. A utilização é voluntária.

Para a própria app Tespit continua a aplicar-se a Política de Privacidade da Tespit (https://tespitapp.com/pt/datenschutz). A Tespit não envia os teus dados de condução para um servidor; a Tespit Social não altera isso.

O responsável pela Tespit Social é:

E-mail: TespitApp@gmail.com

UID / IVA: CHE-405.472.785

• Sem conta, as tuas viagens permanecem no teu dispositivo e a Tespit Social mostra-as apenas a ti.
• Com conta, partilhas apenas os indicadores que selecionares nas definições, e apenas com amigos confirmados.
• Locais, velocidade, nível da bateria, VIN, nome do veículo e a tua localização nunca são partilhados.
• As rotas só são partilhadas individualmente, viagem a viagem. São encurtadas no início e no fim pela tua zona de privacidade (exceto se escolheres 0 m) e encriptadas de ponta a ponta no teu dispositivo. Nem eu nem a Google as conseguimos ler.
• Estatística global: só se participares. Nesse caso, todos os utilizadores com sessão iniciada veem o teu nome de utilizador, a tua foto de perfil, o teu país e os teus totais por semana, mês e ano, mas nenhuma viagem individual.
• Reações e grupos: Uma reação à viagem de um amigo só é vista por ti e por esse amigo. Num grupo, os membros veem o teu nome de utilizador, a tua foto de perfil, o teu país e os teus totais por semana, mês e ano, mas nenhuma viagem individual.
• Distintivos, desafios e recordes são calculados pela app apenas no teu dispositivo.
• Os dados partilhados ficam no Google Firebase em Frankfurt am Main (Alemanha).
• Sem publicidade, sem rastreamento, sem ferramentas de análise, sem venda de dados.

A Tespit entrega as viagens concluídas através de um armazenamento protegido que apenas a Tespit e a Tespit Social utilizam no mesmo dispositivo. Isto inclui os dados da viagem (por exemplo hora, distância, rota, velocidade, energia, nível da bateria, locais e, a partir da Tespit 1.1.15, altitude e temperatura exterior) e definições de visualização como unidade, moeda e preços da eletricidade. Estes dados permanecem no teu dispositivo enquanto não os partilhares. A reprodução, o perfil de condução, os recordes, a retrospetiva, os distintivos e os desafios são calculados pela app no teu dispositivo; para isso, nada é carregado.

Também são guardados localmente as tuas definições de partilha, o idioma escolhido e a chave privada com a qual abres as rotas partilhadas por amigos. A chave encontra-se no porta-chaves do iOS ou no Android Keystore. No iOS, pode ser sincronizada com os teus outros dispositivos através do Porta-chaves em iCloud, para que possas abrir rotas partilhadas também num dispositivo novo.

A Tespit Social mostra mapas no iOS com o Apple Maps e no Android com o Google Maps. Para isso, o teu dispositivo carrega os recortes do mapa diretamente da Apple ou da Google; o serviço de mapas recebe, assim, dados técnicos como o teu endereço IP e o recorte apresentado, mas nenhuns dados de conta ou de viagens da Tespit Social.

As viagens de exemplo na app são simuladas e nunca são carregadas.

Para amigos e classificações precisas de uma conta. O início de sessão é feito com a Apple ou a Google através do Firebase Authentication da Google.

• Com a Apple: A Tespit Social não pede nem o teu nome nem o teu endereço de e-mail. O Firebase recebe da Apple um identificador para a tua conta.
• Com a Google: O Firebase recebe os dados que a Google transmite no início de sessão, em regra o teu endereço de e-mail e o teu nome. A Tespit Social não mostra estes dados a outras pessoas.
• O Firebase guarda ainda dados técnicos da conta, como um ID de conta, o fornecedor de início de sessão e os momentos de início de sessão, e, nesse âmbito, trata o teu endereço IP, nomeadamente para proteção contra abusos.
• Nome de utilizador e foto de perfil: Escolhes um nome de utilizador e, como foto de perfil, iniciais ou um modelo de veículo com uma cor ou uma foto própria. Escolhes uma foto através do seletor de fotos do sistema; a Tespit Social recebe apenas essa imagem e não tem acesso à tua fototeca. Defines tu o recorte; depois, a foto é reduzida para 200 × 200 píxeis e comprimida no teu dispositivo e só então é carregada. Se voltares às iniciais ou ao veículo, a foto é apagada do servidor. O nome de utilizador e a foto de perfil são vistos por pessoas com sessão iniciada que te encontrem, recebam um pedido teu ou sejam teus amigos.
• País e bio (voluntário): Podes indicar o teu país e escrever uma bio curta (no máximo 200 carateres, sem ligações). Ambos são vistos por pessoas com sessão iniciada que te encontrem, recebam um pedido teu, sejam teus amigos ou te vejam na estatística global.

No Cloud Firestore (Google Firebase), região europe-west3 (Frankfurt am Main), são guardados:

• Perfil: nome de utilizador, país e bio (se indicados), foto de perfil (iniciais ou modelo de veículo com cor, ou a tua foto reduzida para 200 × 200 píxeis), se podes ser encontrado através do teu nome de utilizador, se aceitas pedidos de todos ou apenas através da tua ligação, se apareces nas classificações, e a parte pública da tua chave de rotas.
• Amizades: pedidos, amizades aceites, pessoas bloqueadas, o teu código de convite pessoal e denúncias que enviares.
• Ligação de convite: A tua ligação leva a tespitapp.com/u/<nome de utilizador> e contém o teu código pessoal. Com a Tespit Social instalada, a app abre-a. Caso contrário, o website mostra uma página de convite que apenas apresenta o nome contido na ligação e não guarda nada; como em qualquer acesso a uma página, o servidor web trata o endereço acedido.
• Viagens partilhadas: por viagem, apenas os indicadores que ativaste: hora de início (ou apenas o dia, se ocultares a hora), duração, distância, energia, consumo médio, bem como custos com moeda. Além disso, um identificador aleatório do teu dispositivo, para que um dispositivo só retire as suas próprias viagens.
• Estatística global (só se participares): por semana, mês e ano, os teus totais (distância, número de viagens, consumo médio a partir de 10 km, dias seguidos) com nome de utilizador, foto de perfil e país, a nível mundial e, com o país, também na classificação do teu país. A app calcula os totais no teu dispositivo a partir de todas as viagens da Tespit. Além disso, uma lista dos teus registos legível apenas por ti, para que os possas voltar a remover a partir de qualquer dispositivo. Estes registos são vistos por todos os utilizadores da Tespit Social com sessão iniciada.
• Reações: Quando reages à viagem partilhada de um amigo, ficam guardados, junto do proprietário da viagem: a viagem, o teu ID de conta, o símbolo escolhido (👍 🔥 ⚡ 🌱) e o momento. Não existe texto livre. A reação só pode ser vista por ti e pelo proprietário da viagem.
• Grupos: nome do grupo, quem o criou, o código da ligação de convite e, por membro, nome de utilizador, foto de perfil e país. Além disso, os teus totais por semana, mês e ano (como na estatística global, a partir de todas as viagens da Tespit) e uma lista dos teus grupos legível apenas por ti. Tudo isto só é visto pelos membros do grupo. Quem tem a ligação de convite vê, antes de aderir, apenas o nome do grupo. As ligações de grupo levam a tespitapp.com/g/<código>.
• Nunca partilhados: locais, velocidade, nível da bateria, VIN, nome do veículo e a tua localização.

As tuas viagens partilhadas só são vistas por pessoas cujo pedido de amizade aceitaste ou que aceitaram o teu. Se uma amizade terminar, deixam de ver as tuas viagens.

Só partilhas uma rota se o selecionares expressamente numa viagem individual. Antes disso, o início e o fim são encurtados pela zona de privacidade que escolheste (0, 50, 200, 500 ou 1000 m). Com 0 m, nada é encurtado, e os teus amigos veem também a partida e o destino. Os nomes de locais não são enviados.

A rota é encriptada no teu dispositivo com uma chave nova (ChaCha20-Poly1305). Esta chave é selada para cada um dos teus amigos com a respetiva chave pública (HPKE segundo a RFC 9180). No servidor existem apenas dados encriptados. Nem eu nem a Google conseguimos ler a rota; só os teus amigos a podem abrir, nos seus dispositivos.

Para a conta e o armazenamento utilizo o Firebase Authentication e o Cloud Firestore da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e Google LLC, EUA). A Google trata os dados por minha conta, de acordo com os termos de tratamento de dados do Firebase.

• Os dados guardados encontram-se em Frankfurt am Main (Alemanha).
• O Firebase Authentication é um serviço operado a nível mundial; nesse âmbito, os dados também podem ser tratados nos EUA. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework e do Swiss-US Data Privacy Framework; aplicam-se complementarmente cláusulas contratuais-tipo.
• O Google Analytics não está ligado, e a utilização dos dados de serviço do Firebase para outros serviços da Google está desativada.
• Informações da Google sobre privacidade no Firebase: https://firebase.google.com/support/privacy

Trato estes dados para te disponibilizar as funções da Tespit Social que utilizas: conta, amigos, viagens partilhadas, classificações e rotas (art. 6.º, n.º 1, alínea b) do RGPD). As denúncias, o bloqueio e a proteção contra abusos baseiam-se no meu interesse legítimo num serviço seguro (art. 6.º, n.º 1, alínea f) do RGPD). Para pessoas na Suíça aplica-se adicionalmente a Lei Federal sobre a Proteção de Dados (LPD).

• Se desativares a partilha de uma viagem, esta é removida do servidor.
• Apagar todos os dados partilhados nas definições remove todas as viagens e rotas partilhadas; a tua conta e os teus amigos permanecem.
• Se desativares a estatística global ou escolheres Apagar todos os dados partilhados, os teus registos na estatística global são apagados.
• Se deixares de partilhar uma viagem ou se uma amizade terminar, as reações correspondentes são apagadas.
• Se saíres de um grupo, a tua participação e os teus totais nele são apagados. Se a pessoa que criou o grupo o dissolver, o grupo inteiro, com todos os registos e a ligação de convite, é apagado.
• Para apagar a tua conta: na Tespit Social, em Definições › Apagar conta. Sem a app, podes pedir o apagamento por e-mail para TespitApp@gmail.com, indicando o teu nome de utilizador; a conta e os dados mencionados no ponto seguinte são então apagados no prazo de 30 dias.
• Apagar conta remove o nome de utilizador, o perfil e a foto de perfil, os registos na estatística global, as viagens e rotas partilhadas, as tuas reações e as reações às tuas viagens, as tuas participações em grupos, os grupos criados por ti, as amizades, os pedidos, os bloqueios e o teu código de convite e, depois, a tua conta Firebase. Num início de sessão com a Apple, a ligação à Apple é revogada nesse processo.
• As denúncias são conservadas apenas para verificação e depois apagadas.
• Apagas os dados do teu dispositivo removendo a Tespit Social.

A Tespit Social não contém publicidade, rastreamento entre apps e websites, Google Analytics ou Firebase Analytics, nem backend de análise próprio. Os dados pessoais não são vendidos.

Consoante a lei aplicável, podes exigir acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados, bem como opor-te ao tratamento. Podes alterar ou apagar muitas coisas diretamente na app. Para pedidos, utiliza o endereço de e-mail acima indicado. Podes ainda apresentar queixa a uma autoridade de controlo da proteção de dados; na Suíça, ao Comissário Federal para a Proteção de Dados e a Transparência (EDÖB).

Esta Política de Privacidade pode ser adaptada se as funções da Tespit Social, os serviços utilizados ou os requisitos legais se alterarem.