Política de privacidade do Camioneros
Versão do documento: 2026-10-25-v2. O responsável consta na seção 10.
1. Abrangência, contato e pessoas adultas
Camioneros oferece mapas, informações viárias e comunidade para pessoas com 18 anos ou mais. Esta política abrange usuários de Uruguai, Argentina, Brasil, México, Chile, Colômbia, Peru, Paraguai, Equador, Panamá, Costa Rica, Bolívia, República Dominicana, Guatemala, El Salvador, Honduras, Nicarágua, Venezuela, Porto Rico, Espanha e Portugal. A disponibilidade do aplicativo, rotas e alertas varia por cobertura e país. Porto Rico é território dos Estados Unidos. Cuba não integra rotas, locais e radares; o catálogo de rádio pode conter emissoras cubanas.
Contato para privacidade, acesso, correção, exclusão e segurança: soporte@farobyte.com. Não envie senhas, códigos de acesso, documentos completos ou localização de terceiros. Não oferecemos o aplicativo a menores. Denuncie contas/conteúdo que coloque menores em risco no aplicativo ou pelo contato. Consulte Segurança infantil.
2. Dados e finalidades
A proposta de base jurídica para conta e funções solicitadas é a prestação do serviço/execução da relação com você, nas jurisdições que a reconheçam. Presença e compartilhamento de localização/telefone opcionais dependem de consentimento específico. Segurança, prevenção de abuso, moderação e conservação exigida por lei se limitam à necessidade e à base admitida no caso (obrigação legal ou legítimo interesse quando aplicável, sem prevalecer sobre seus direitos). Permissões Android não substituem essa base.
Conta: e-mail, identificador do usuário, sessões e informações fornecidas no login por e-mail, Google ou Apple, para autenticação, sincronização, controle de acesso e segurança. Perfil/caminhão: nome, @usuário, avatar opcional, dimensões, peso, carga, eixos, permissões, configurações e telefone opcional, para avaliar o veículo e funções escolhidas. Não lemos a agenda do telefone.
Localização: coordenadas precisas/aproximadas, precisão, velocidade, direção e horário da amostra, para mapa, avaliação/orientação, segurança da interação, locais/alertas próximos e funções locais escolhidas. Enviar uma amostra para segurança ou avaliação não significa compartilhar presença. Presença, telefone e localização com outra pessoa exigem autorização específica revogável. Seguir alguém não concede localização exata; o servidor verifica os acessos ao perfil/localização.
Conteúdo: mensagens, pedidos de conversa, relatos, votos, fotos opcionais, transmissões LIVE e contexto de denúncias, para comunidade e moderação. O LIVE pode estar desativado para todas as contas; enquanto estiver, nenhum áudio ou vídeo de LIVE é transmitido. Walkie/LIVE transmitem áudio/vídeo ao fornecedor e participantes autorizados. Camioneros não grava nem transcreve walkie como prova de denúncias. Se você decidir denunciar uma resposta do Copiloto, são enviados a resposta escolhida (até 4.000 caracteres) e, opcionalmente, a pergunta anterior (até 1.000). O aplicativo e o servidor removem contatos, coordenadas GPS, números e tokens; não anexamos áudio nem enviamos GPS automaticamente. Chat LIVE e metadados de autorização podem ser conservados conforme seção 6. Não publique informações pessoais de terceiros sem autorização.
Viagens, favoritos e permissões: conservamos os dados que você escolhe guardar. Um novo favorito salva um nome digitado por você e coordenadas permanentes do destino; sua origem é fixada no mesmo ponto, sem guardar outra origem pesquisada. Resultados temporários Mapbox e dados do fornecedor não são salvos como favoritos. Ao repetir, usamos sua localização de origem atual e avaliamos a rota novamente. Nomes/telefones de responsáveis de permissões para abrir WhatsApp/SMS ficam criptografados no telefone e separados por conta; Camioneros não envia mensagens automaticamente. Documentos enviados ao armazenamento privado exigem acesso autorizado do proprietário.
Casa, Trabalho e Salvos: com a sessão iniciada, os lugares que você salva na busca de destinos (Casa, Trabalho e Salvos, por exemplo o endereço de um cliente ou de um amigo) ficam armazenados na sua conta com o nome que você deu, o endereço e, quando possível, as coordenadas, para que você possa recuperá-los ao reinstalar o app ou ao trocar de telefone. Uma cópia criptografada fica no telefone para usá-los sem sinal; as mudanças feitas sem conexão são enviadas quando ela volta. As coordenadas só são salvas quando a origem do lugar permite (OpenStreetMap, o catálogo próprio e lugares da comunidade). De um lugar que veio do Mapbox ou da HERE, ou de um salvo antes de registrarmos a origem, a conta guarda só o nome que você deu e o endereço como foi mostrado, sem coordenadas nem dados do fornecedor; ao usá-lo em outro telefone, o app busca esse endereço de novo. Há no máximo uma Casa, um Trabalho e 200 Salvos. Os Recentes ficam só no telefone. Você pode apagá-los quando quiser, eles são apagados ao excluir a conta e aparecem na exportação dos seus dados.
Voz/copiloto: reconhecimento/síntese usam o mecanismo disponível no Android; dependendo do mecanismo, idioma e conectividade pode haver processamento pelo fornecedor do sistema. Texto de comandos/consultas pode ir ao backend e Groq para classificação/resposta. Não prometemos reconhecimento totalmente local nem enviamos áudio de walkie à Groq. É possível denunciar conteúdo/respostas nas funções disponíveis.
Notificações: quando ativadas, Firebase/FCM usa identificadores de instalação e token de entrega; nosso servidor registra elegibilidade/preferências para avisos escolhidos. Não usamos Firebase Analytics nem identificador publicitário para anúncios. Rádio: a conexão com o stream fornece dados técnicos de rede à emissora/provedor. O servidor verifica falhas e limita abuso com HMAC do IP na tabela de tentativas, sem armazenar o IP nessa tabela. Infraestrutura e fornecedores podem processar IP/logs de transporte conforme suas políticas.
Clima do painel: o telefone consulta diretamente a MET Norway (api.met.no). Envia latitude e longitude arredondadas a duas casas decimais, uma localização aproximada de cerca de 1 km; MET Norway também recebe o IP do telefone pela conexão. Isso serve para mostrar a previsão local. O identificador da sua conta não é enviado à MET Norway.
Busca e nomes de locais: ao buscar um destino, o telefone envia ao Mapbox o texto da busca, o país, o idioma e sua localização (ou o centro do mapa) para ordenar os resultados por proximidade; essas buscas são pedidas como temporárias. Quando habilitada, a busca de locais da HERE passa pelo nosso backend com a consulta e a localização. Para dar nome a um ponto salvo, recente ou à sua posição, o telefone consulta diretamente o Photon (photon.komoot.io, sobre dados do OpenStreetMap) com essas coordenadas; o Photon também recebe o IP do telefone. O identificador da sua conta não é enviado ao Mapbox nem ao Photon.
Compras: a assinatura e o teste são gerenciados pelo Google Play (Android) ou pela App Store (iPhone). A loja processa o pagamento; o Camioneros recebe o produto, o estado da assinatura e o comprovante (token) da compra, e o verifica com a loja pelo backend para liberar o acesso. Não recebemos dados de cartão. O histórico dessas compras é conservado enquanto a conta existir e as normas contábeis ou de consumo aplicáveis exigirem.
Revisão com IA da Groq: antes do primeiro envio pedimos consentimento explícito, versão 2026-10-14-v1, com Aceitar ou Agora não, e guardamos a decisão na sua conta. Você pode consultá-la ou retirá-la em Configurações. A Groq revisa o texto enviado em mensagens, pedidos, chat e títulos de LIVE, relatos, correções, sugestões de locais e nomes públicos (incluindo @usuário e nomes de caminhão ou comboio) para detectar abuso. O nome público faz parte do conteúdo revisado; não prometemos texto anônimo. Na compreensão de voz, recebe a transcrição em texto, modo e país. No Copiloto, recebe pergunta, idioma e contexto reduzido de caminhão, rota, restrições e locais próximos (nomes, categorias, serviços, disponibilidade e distâncias); esse contexto pode indicar sua região, para interpretar ou responder. Não enviamos áudio, fotos nem metadados de conta, sessão, e-mail, telefone ou coordenadas GPS à Groq. Padrões sensíveis são filtrados, mas não escreva informações pessoais nem segredos. Recusar ou retirar a permissão impede esses envios à IA e preserva as demais funções; as permissões específicas de voz e Copiloto continuam necessárias.
Moderação automática do LIVE: para proteger todos, quando você transmite com câmera um sistema automático próprio entra na transmissão sem aparecer, tira uma imagem a cada 2 segundos e a analisa na própria memória, sem gravar o vídeo. Ninguém pode assistir à transmissão até esse sistema revisar a primeira imagem. Se vir nudez ou atividade sexual clara, encerra a transmissão. Se uma imagem for duvidosa, essa imagem pode ser enviada ao Cloudflare Workers AI para uma segunda opinião. A Cloudflare recebe só a imagem, sem seu nome, @usuário, e-mail, telefone ou localização; segundo os termos do Workers AI, não a conserva depois de responder nem a usa para treinar modelos, embora registre metadados técnicos da solicitação. Nunca enviamos à Cloudflare uma imagem com suspeita de mostrar um menor. Essa revisão é uma condição para transmitir e não pode ser desativada. Antes de começar, registramos na sua conta o aceite dos Termos e da Privacidade 2026-10-25-v2, que autoriza esse envio de imagens duvidosas; uma versão anterior ou a falta de aceite não o permite. Se a dúvida continuar ou se a Cloudflare não responder, a transmissão é encerrada de forma preventiva e uma pessoa da equipe revisa o caso. Se o sistema automático não funcionar, não é possível começar um LIVE e os que estão ativos são encerrados. Transmissões só de áudio não enviam imagens. Diante de um encerramento ou denúncia, até 3 imagens podem ser guardadas como evidência em armazenamento privado (seção 6).
3. Diagnóstico opcional e permissões
O diagnóstico técnico só é habilitado depois que você aceita os Termos e a Privacidade vigentes, versão 2026-10-25-v2, que informam e autorizam o envio silencioso de erros ao diagnóstico do administrador. Antes dessa aceitação, nenhum diagnóstico é enfileirado ou enviado. Se você o desativou explicitamente, continua desativado. Você pode desativá-lo em Configurações > Privacidade sem perder funções; o envio para imediatamente e a decisão permanece por conta. Exige sessão válida e confirmação do consentimento pelo servidor.
Não usamos Firebase Crashlytics. O diagnóstico próprio no Supabase aceita somente categoria, código e tela de listas fechadas, versão do app/build, plataforma, commit, ABI e até oito referências de arquivo/linha permitidos ou offsets numéricos. Não inclui erros em texto livre, coordenadas, trajetos, chats, áudio, vídeo, e-mails, tokens ou nomes. O servidor valida conta/sessão para consentimento e limites; recibos/agregados não guardam usuário nem SID. Fila local criptografada e separada por conta/sessão: até 12 erros agrupados, descartados após 24 h; lotes de até oito eventos e 4 KiB, a cada cinco minutos ou na inicialização; registros técnicos são removidos em lotes após 30 dias. A decisão atual permanece enquanto existe a conta; decisões anteriores são removidas após 30 dias. Revogar não permite vincular/apagar agregado anônimo que já perdeu associação pessoal.
Permissões de localização, câmera, microfone e notificações são solicitadas para suas funções, com explicação. Negá-las limita essas funções. A permissão de telefone só é pedida se você tocar em «Usar o número deste telefone» e o seletor do Google não encontrar o número: serve apenas para ler o número da sua linha; não lemos chamadas, contatos nem mensagens. Enquanto uma navegação que você iniciou estiver ativa, Camioneros usa sua localização mesmo com a tela bloqueada. Ela para quando a navegação termina ou quando você fecha o app. O rádio pode continuar com reprodução visível. Walkie/LIVE usam serviços visíveis adequados a áudio/câmera quando necessário. ACCESS_BACKGROUND_LOCATION não é solicitado no manifesto revisado; a declaração de loja considera comportamento real. A presença geral não permanece ativa simplesmente porque o aplicativo está fechado.
O «Registro de direção» é um arquivo local separado do diagnóstico técnico automático. Guarda o trajeto GPS, precisão, velocidade e direção, alertas, estados da rota, versão do app, modelo do telefone e tipo de veículo sem placa. Não guarda e-mails, telefones, nomes de outros usuários nem conteúdo de chats. No Android, rotaciona e comprime o histórico para manter aproximadamente doze horas, com limite de 8 MiB em disco; um volume excepcional pode reduzir essa janela. Só é enviado ao armazenamento privado do Supabase quando você toca em «Enviar registro de direção», cuja descrição informa que inclui o trajeto GPS. Desativar o diagnóstico técnico automático não envia esse arquivo nem substitui esse toque de envio.
O prazo previsto para registros de direção enviados é de 30 dias por uma tarefa externa de exclusão; não é expiração automática do bucket. Uma execução pendente ou com falha pode atrasar a exclusão e deve ser verificada pelo suporte. A exclusão da conta também solicita remover esses arquivos.
4. Destinatários, fornecedores e IA
Supabase fornece Auth, banco de dados, Storage privado, Realtime e funções. LiveKit transporta walkie/LIVE e recebe seu identificador e nome visível para mostrar você na sala; o projeto do fornecedor é atualmente compartilhado administrativamente com FixFlow, com autorização das salas Camioneros. Isso não autoriza acesso entre produtos. Groq processa texto para moderação, classificação e copiloto; controles automáticos apoiam revisão humana e não alteram regras oficiais críticas. A Cloudflare (Workers AI) dá uma segunda opinião sobre imagens duvidosas do LIVE só após o aceite versionado que autoriza esse envio; não recebe dados de conta e, segundo seus termos, não retém essas imagens nem as usa para treinamento. Mapbox fornece renderização, mapas/busca e recebe consultas/coordenadas/dados técnicos necessários. A versão Android reforçada desativa coleta de eventos de telemetria, sem eliminar conexões necessárias a mapa/busca. Apple fornece Sign in with Apple, com identificador da conta Apple para este app e e-mail quando autorizado. HERE processa buscas e rotas candidatas a partir do backend; recebe a consulta, as coordenadas da rota e a configuração do caminhão necessária para o cálculo. Google fornece login, FCM e Google Play Billing (verificação de compras). O Supabase Auth e, quando aplicável, a Resend entregam e-mails de acesso, suporte ou avisos de serviço; não enviamos publicidade por e-mail. Photon (komoot) devolve nomes de locais a partir de coordenadas e a MET Norway o clima, ambos consultados diretamente pelo telefone. Vercel hospeda o site e recebe requisições/dados técnicos de conexão. Emissoras recebem conexões de reprodução.
Exigimos que todos os terceiros que recebem dados de usuários, incluindo fornecedores, suboperadores e quem os trata para finalidades próprias, ofereçam proteção desses dados igual ou equivalente à descrita nesta política e exigida pelas diretrizes da App Store. Esse compromisso é respaldado pelos contratos e garantias aplicáveis. Suas próprias políticas e obrigações legais também podem se aplicar, sem reduzir essa proteção. Outros usuários veem conteúdo publicado/compartilhado conforme autorização; você pode bloquear/denunciar. Autoridades podem receber dados por obrigação válida. Não vendemos dados nem usamos conteúdo para publicidade personalizada. Aceitar esta política não ativa HERE nem cobrança.
Os controles técnicos de radares abrangem 19 países e não certificam a legalidade de rotas ou radares. A configuração inicial da implementação habilita os países cadastrados; um moderador pode desativar um país. O snapshot da política é válido por 60 segundos. País desconhecido ou política ausente, vencida ou desatualizada não gera avisos de radar. Desativar um país oculta seus dados/avisos de radar, mas não bloqueia rotas. Dados derivados do OpenStreetMap mantêm a atribuição e os termos ODbL mesmo quando um país é desativado.
5. Países de processamento e transferências
O único backend de produção do Camioneros é Supabase em São Paulo, Brasil (sa-east-1), projeto CamionerosBR `ociycrjstzzatdmyednl`. O projeto anterior de Oregon foi excluído em 2026-10-18; não é mais um ambiente operacional nem uma cópia de transição disponível.
Os demais fornecedores, suboperadores, suporte e redes podem tratar dados nos Estados Unidos ou em outros países, conforme sua infraestrutura; não afirmamos que esses fornecedores operem no Brasil nem que os dados do Camioneros permaneçam exclusivamente lá. O acesso internacional pode estar sujeito a regras e mecanismos de proteção diferentes. Bases/mecanismos de transferência e contratos/suboperadores fazem parte da revisão jurídica da seção 10. Não afirmamos retenção zero na Groq sem confirmar a configuração da conta. A Cloudflare processa a segunda opinião do LIVE em sua rede global, sem região fixa. Para a Espanha e Portugal, as garantias de transferência estão na seção 11. Fontes e abrangência por jurisdição.
6. Conservação e exclusão
As amostras visíveis de presença duram até 45 segundos, e a última amostra compartilhada permanece por 10 minutos. A autorização individual pode durar 1, 8 ou 24 horas, conforme sua escolha, e não supera 7 dias; você pode revogá-la. Pedidos de conversa com texto vencem após 24 horas; pedidos que incluem localização, após 1 hora. As mensagens do chat coletivo local são removidas após 1 hora. Mensagens de conversas aceitas, inclusive as que continuam com acompanhamento ativo, são conservadas por 30 dias a partir da criação. Cópias de evidência e snapshots dos relatos, inclusive de avatar, vencem e são removidos após 30 dias mesmo se a denúncia continuar pendente; depois disso, a fila pode manter o estado da revisão, mas não exibe aquela cópia nem conteúdo novo. O contexto de uma resposta denunciada ao Copiloto também é removido após 30 dias, ainda que pendente. Metadados dessa denúncia e o registro de ações de moderação são removidos após 90 dias. Esses prazos de evidência não ampliam a autorização Walkie/LIVE nem confirmam exclusão de Storage.
Avisos push finalizados são removidos após 7 dias; dispositivos revogados, após 30 dias, sem elegibilidade para receber avisos desde que a sessão é revogada. A auditoria de ações é conservada por 90 dias. A identidade de votos e feedback é conservada por até 180 dias; trajetos alternativos recortados, por até 90 dias. Não enviamos trajetos GPS completos para esse feedback. Bindings sem contribuição ou recibo são removidos após 72 horas. Relatos comunitários encerrados são removidos 30 dias após a última atividade; uma denúncia pode continuar pendente na fila, mas seu snapshot F5 vence após 30 dias. Transmissões LIVE encerradas, participantes e tokens, e chat LIVE são removidos após 30 dias. As imagens de evidência da moderação automática do LIVE (até 3 por caso) são removidas após 30 dias, salvo preservação para denúncia policial ou obrigação legal; casos resolvidos e seu registro, após 90 dias. Uma tarefa pendente de expulsão ou remoção de mídia pode continuar até a confirmação do fornecedor; isso não amplia a autorização do canal nem confirma gravação de áudio. A sessão da última presença é conservada por 1 dia. Tentativas de rádio são conservadas por 2 horas, ou 24 horas quando houve relato de falha. E-mails de rádio finalizados são removidos após 30 dias.
Perfil, caminhão, favoritos, lugares salvos (Casa, Trabalho e Salvos), permissões e histórico permanecem para a função enquanto você mantém esses dados ou a conta; é possível removê-los ou solicitar exclusão. Planos auxiliares de rota são removidos quando termina sua justificativa: um dia após a partida, 31 dias após a criação ou quando a viagem é encerrada/cancelada. A exclusão de fotos privadas é solicitada pela API Storage. Sem confirmação do fornecedor, o trabalho fica pendente e é tentado novamente; só informamos a exclusão física como concluída após confirmação do Storage. A expiração de um relato no banco não comprova, por si só, que sua foto foi excluída.
Notícias e evidência normativa pública não são histórico pessoal de viagem. Capturas/listas sem uso são removidas após 14 dias; versões anteriores, após 30 dias, salvo referência ainda vigente. Não há remoção automática confirmada após 365 dias do arquivo público de notícias, por isso não prometemos esse prazo. Outros backups ou evidências de denúncia/obrigação legal podem permanecer isolados por necessidade concreta. Não prometemos prazo fixo para remover cópias do fornecedor sem verificar o contrato. Informaremos a exceção e o motivo ao responder uma solicitação aplicável.
7. Seus controles e direitos
Você pode mudar permissões, revogar consentimentos opcionais, deixar de seguir, bloquear, remover conteúdo próprio e pedir acesso/cópia, correção, atualização, exclusão, oposição/limitação/portabilidade quando reconhecidas pela legislação aplicável. Bases e prazos dependem de finalidade/jurisdição; não há renúncia a direitos obrigatórios. Escreva do e-mail da conta indicando o pedido. Verificamos titularidade com mínimo necessário; nunca pedimos senha/códigos. Se perdeu acesso ao e-mail, oferecemos verificação alternativa pelo suporte.
O aplicativo permite excluir conta com sessão/confirmação; você também pode iniciar solicitação externa em Excluir conta sem instalar o aplicativo. A exclusão revoga acesso e solicita a remoção dos dados associados via Auth, cascatas e API Storage. Se uma limpeza falhar ou não tiver confirmação, será informada como pendente e tentada novamente; desativação não é apresentada como exclusão concluída. Em Ajustes, você pode gerar uma exportação JSON paginada dos seus próprios dados e salvá-la ou compartilhá-la pelo seletor do telefone. Ela inclui identificadores de relações próprias, mas não perfis privados de outras pessoas, áudio, senhas, tokens, sessões ou credenciais de mídia; também não inclui dados já removidos. A exportação não é enviada por e-mail automaticamente.
No Brasil, a LGPD prevê direitos do titular em seu artigo18 e regras de confirmação/acesso no artigo19; aplicamos prazos/formas legalmente exigidos e explicamos exceções. No Uruguai, artigos14–15 da Lei18.331 têm prazos de cinco dias úteis para as solicitações ali previstas. Na Espanha e em Portugal aplicam-se os direitos, prazos e autoridades do RGPD (seção 11). Você pode recorrer à autoridade/tribunal competente. As fontes distinguem normas vigentes, transição chilena e direitos constitucionais, sem reduzir seus direitos.
8. Segurança e incidentes
Aplicamos sessão/permissões de mínimo acesso, armazenamento privado e criptografia de transporte dos serviços próprios. Chat, walkie e LIVE não oferecem criptografia de ponta a ponta. O app não bloqueia capturas de tela nem a prévia em Recentes: qualquer pessoa que veja sua tela ou receba seu conteúdo pode copiá-lo. Nenhum sistema garante segurança absoluta. Informe suspeitas pelo contato; investigaremos e notificaremos titulares/autoridades quando exigido.
9. Atualizações
Publicamos ES/PT em URL estável. Mudanças materiais de finalidade, fornecedor ou consentimento são informadas antes de aplicar, com novo consentimento quando necessário. Mudança de região não autoriza reutilizar consentimento diferente. Este documento distingue funcionalidade de versão pendente e execução efetiva.
10. Responsável
O Camioneros é um aplicativo da Farobyte, administrada por Héctor Freire, pessoa física registrada no Uruguai, RUT 100540620013. Site oficial: farobyte.com. Contato de privacidade, direitos e segurança: soporte@farobyte.com.
11. Usuários na Espanha e em Portugal (RGPD)
Se você usa o Camioneros na Espanha ou em Portugal, também se aplica o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD). Esta seção complementa as anteriores; não acrescenta finalidades, fornecedores nem consentimentos novos.
Responsável e contato. O responsável pelo tratamento é Héctor Freire (Farobyte), pessoa física registrada no Uruguai (seção 10). Dúvidas e exercício de direitos: soporte@farobyte.com.
Representante na União Europeia. A Camioneros não tem representante designado na União Europeia (artigo 27.º do RGPD): não temos sócios nem escritórios na Europa. Para qualquer questão sobre os seus dados, fale diretamente com o responsável, Héctor Freire, em soporte@farobyte.com, em português ou em espanhol.
Bases legais (artigo 6 do RGPD).
- Execução do contrato (6.1.b): conta, perfil e caminhão, mapa, busca, rotas e alertas de rota, guia, viagens, favoritos e locais salvos, comunidade, rádio, compras e suporte.
- Consentimento (6.1.a), que você pode retirar a qualquer momento em Configurações sem afetar o tratamento anterior: compartilhar presença, localização ou telefone com outras pessoas, revisão de texto com IA da Groq, compreensão de voz e Copiloto, notificações e permissões do telefone (localização, câmera e microfone).
- Interesse legítimo (6.1.f): segurança da conta, prevenção de abuso e fraude, moderação (incluída a moderação automática do LIVE) e o diagnóstico técnico mínimo da seção 3. Você pode se opor escrevendo ao contato ou desligando o diagnóstico em Configurações.
- Obrigação legal (6.1.c): conservação contábil de compras e resposta a requisições válidas de autoridades.
Transferências internacionais. Os dados são tratados fora do Espaço Econômico Europeu: o backend está no Supabase em São Paulo, Brasil, e Mapbox, HERE, Groq, Google, Apple, LiveKit e Cloudflare podem tratá-los nos Estados Unidos ou em outros países (seções 4 e 5). Essas transferências se apoiam em uma decisão de adequação da Comissão Europeia quando existir para o país de destino ou, caso contrário, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia que esses fornecedores oferecem em seus acordos de tratamento de dados. Você pode pedir informações sobre essas garantias ao contato.
Direitos. Acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e retirada do consentimento a qualquer momento (a seção 7 explica como pedir). Respondemos em até um mês; em casos complexos o prazo pode ser prorrogado por mais dois meses, com aviso. As decisões automáticas de moderação, como o corte preventivo de um LIVE, podem ser revistas por uma pessoa da equipe: você pode pedir essa revisão humana, dar seu ponto de vista e contestar a decisão. Não criamos perfis para fins publicitários.
Reclamações. Você pode apresentar uma reclamação a uma autoridade de controle: na Espanha, a Agencia Española de Protección de Datos (AEPD, aepd.es); em Portugal, a Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt); ou a autoridade do país da UE onde você reside.
Funções com inteligência artificial. A compreensão de comandos de voz e o Copiloto usam inteligência artificial (Groq) para interpretar o que você diz ou escreve e responder. As respostas do Copiloto são geradas por uma IA e podem conter erros. O reconhecimento e a síntese de voz usam o mecanismo do telefone. O que é enviado em cada caso está na seção 2.