Política de Privacidade
Esta política explica quais dados pessoais o aplicativo TropOn coleta, para que eles servem, com quem são compartilhados e como você controla os seus dados. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
- A sua localização só é compartilhada com o comboio em que você entrou e com os monitores convidados pelo organizador, e apenas durante a trilha.
- Posições, avisos e mensagens do comboio vão cifrados, pela internet e pelo rádio. O nosso servidor repassa essas informações sem conseguir lê-las.
- Não vendemos os seus dados. Hoje o app não tem anúncios.
- Você pode excluir a sua conta no próprio app, em Perfil › Conta › Excluir conta.
1. Quem é o responsável
O controlador dos dados é Raphael Menezes, pessoa física, desenvolvedor do TropOn, com sede em Parnamirim, Rio Grande do Norte, Brasil. Para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados, escreva para contato@tropon.com.br.
2. Quais dados coletamos
2.1 Dados da conta
- Nome de usuário (@), e-mail e senha. A senha é guardada pelo nosso provedor de autenticação de forma protegida (hash) e não fica visível para nós.
- Nome completo, data de nascimento, país, estado e cidade.
- Se você entrar com o Google, recebemos do Google o seu nome, o seu e-mail e um identificador da conta. Não temos acesso à sua senha do Google.
2.2 Perfil no comboio
- Tipo de veículo, cor, nome no mapa, número do veículo na trilha.
- Funções que você marca (por exemplo, mecânico ou socorrista) e os equipamentos que você leva.
2.3 Localização
- Durante uma trilha, o app usa a sua localização precisa, inclusive em segundo plano (com a tela apagada ou o app minimizado). Isso permite que o comboio continue vendo você enquanto o celular está no bolso. Enquanto isso acontece, aparece uma notificação fixa com o nome da trilha.
- Fora de uma trilha, a localização só é usada quando você abre o mapa, marca um ponto de interesse ou procura pontos perto de você.
- O percurso de cada trilha fica gravado no seu celular para formar o histórico, o arquivo GPX e o vídeo de lembrança.
2.4 Conteúdo da trilha
- Avisos (parada, atolado, quebra, perigo), pedidos de SOS, mensagens, recado e checklist do organizador.
- Esses conteúdos viajam cifrados entre os participantes do comboio.
2.5 Conteúdo que você publica para a comunidade
- Pontos de interesse (atoleiros, serviços, atrativos, alertas temporários): local, tipo, nome, telefone e horário de funcionamento informados, avaliações de "continua lá" ou "não está mais", denúncias e o seu @ como autor. Esses pontos são públicos para os usuários do TropOn.
- Sugestões de funções para o catálogo comunitário, que passam por moderação.
2.6 Fotos e câmera
- A câmera é usada apenas para ler o QR Code do convite. A imagem não é gravada nem enviada.
- Para montar o vídeo da trilha, o app lê as fotos que você escolher, incluindo a data e o local de cada uma. Esse processamento acontece no seu celular. As fotos não são enviadas ao nosso servidor.
2.7 Rádio LoRa e Bluetooth
A permissão "Dispositivos por perto" serve apenas para encontrar e conectar o rádio LoRa (Meshtastic) por Bluetooth. O app configura o rádio no canal cifrado do comboio. Ele não coleta informações de outros dispositivos Bluetooth próximos.
2.8 Dados técnicos
- Versão do app, modelo e versão do Android, endereço IP e registros técnicos do servidor, usados para segurança, compatibilidade e correção de erros.
- O registro de diagnóstico (log) do app fica no seu celular. Ele só chega até nós se você tocar em "Exportar log" e enviá-lo.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e recuperar a senha | Execução de contrato (inciso V) |
| Mostrar você no mapa do comboio, repassar avisos, mensagens e SOS e manter o histórico | Execução de contrato (inciso V) |
| Localização em segundo plano durante a trilha | Consentimento, dado pela permissão do Android, que você pode retirar a qualquer momento (inciso I) |
| Fazer o alarme de SOS e a localização chegarem ao comboio em uma emergência | Proteção da vida e da incolumidade física (inciso VII) |
| Exibir pontos de interesse e moderar conteúdo da comunidade | Execução de contrato e legítimo interesse (incisos V e IX) |
| Garantir segurança, prevenir abusos, corrigir erros e melhorar o app | Legítimo interesse (inciso IX) |
| Confirmar que você tem 18 anos ou mais | Execução de contrato (inciso V) |
| Cumprir obrigações legais e atender autoridades | Obrigação legal e exercício de direitos (incisos II e VI) |
4. Com quem compartilhamos
- Participantes do comboio: veem o seu nome no mapa, o veículo, a posição, as funções, os equipamentos, os avisos e o SOS enquanto você está na trilha.
- Monitores: pessoas que o organizador convida por link para acompanhar de longe (por exemplo, a família). Elas veem posições, avisos e SOS da trilha. Os links param de funcionar quando a trilha é encerrada.
- Comunidade TropOn: vê os pontos de interesse que você publica, com o seu @.
- Prestadores de serviço (operadores), que tratam os dados apenas para fazer o app funcionar:
- Supabase: autenticação e banco de dados das contas e dos perfis.
- Fly.io: hospedagem do servidor que repassa as informações do comboio e guarda os pontos de interesse.
- Google: login com a conta Google, quando você escolhe essa opção.
- Provedores de mapas, de cálculo de rotas e de previsão do tempo: recebem as coordenadas da região exibida para entregar as imagens do mapa, o traçado nas ruas e a previsão. Eles não recebem o seu nome nem a sua conta.
- Serviço de envio de e-mails: para a confirmação de conta e a recuperação de senha.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Não vendemos nem alugamos dados pessoais.
Transferência internacional
Alguns desses prestadores guardam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com prestadores que adotam cláusulas contratuais e padrões de segurança compatíveis com a lei.
5. Por quanto tempo guardamos
- Conta e perfil: enquanto a conta existir. Após a exclusão, os dados são apagados, e as cópias de segurança são sobrescritas em até 30 dias.
- Dados da trilha no servidor: pelo tempo necessário para o comboio funcionar e, depois do encerramento, por um curto período para que participantes que reconectarem recebam as informações. Esses dados ficam cifrados.
- Histórico de trilhas: fica no seu celular até você apagá-lo ou desinstalar o app.
- Pontos de interesse: enquanto forem úteis para a comunidade. Os temporários somem sozinhos, entre 1 hora e 7 dias.
- Registros técnicos do servidor: por até 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014).
6. Como protegemos os dados
- Toda comunicação com o servidor usa conexão segura (TLS).
- Posições, avisos e mensagens do comboio são cifrados com uma chave que só os participantes recebem no convite. O servidor apenas repassa esses dados.
- No rádio LoRa, o comboio usa um canal próprio com chave secreta.
- O acesso aos bancos de dados é restrito e protegido por regras de permissão.
Nenhum sistema é 100% seguro. Se houver um incidente de segurança com risco relevante para você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento.
Boa parte disso você faz no próprio app: em Perfil você vê e corrige os seus dados, e em Perfil › Conta › Excluir conta você apaga a conta. As permissões de localização, câmera, fotos e Bluetooth podem ser retiradas nas configurações do Android. Para os demais pedidos, escreva para contato@tropon.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.
Veja como excluir a conta e quais dados são apagados na página Excluir conta e dados.
8. Menores de idade
O TropOn é destinado a maiores de 18 anos. Pedimos a data de nascimento no cadastro e não aceitamos contas de menores. Se soubermos que uma conta pertence a um menor, ela será excluída.
9. Anúncios
A versão atual do TropOn não exibe anúncios e não usa o ID de publicidade do Android. Se isso mudar, esta política será atualizada antes, explicando quais dados serão usados e como recusar anúncios personalizados.
10. Mudanças nesta política
Podemos atualizar esta política quando o app ganhar novos recursos ou quando a lei mudar. A data de vigência no topo sempre mostra a versão atual. Mudanças importantes serão avisadas no app.
11. Contato
Raphael Menezes · TropOn · Parnamirim/RN, Brasil
E-mail: contato@tropon.com.br