O WayliLoc ("nós", "nosso" ou "a gente") tem o compromisso de proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos e compartilhamos informações quando você usa o aplicativo móvel WayliLoc e os serviços relacionados (o "Serviço").
1. Informações que coletamos
Dados da conta: ao criar uma conta, coletamos seu nome, endereço de e-mail e foto de perfil (se você fornecer). Você também pode entrar usando serviços de terceiros como Google, Apple ou Facebook e, nesse caso, recebemos informações básicas do perfil desses serviços.
Dados de localização: nossa funcionalidade principal exige acesso à localização do seu aparelho. Coletamos coordenadas de GPS para oferecer o compartilhamento de localização, o histórico de localização e os recursos de emergência SOS com acompanhamento em tempo real. Os dados de localização são coletados enquanto o app está em uso e, com a sua permissão, em segundo plano.
Lugares e rotas: se você usar esses recursos, também guardamos os lugares que você salva, as zonas que você desenha (nome e contorno), o destino e o endereço das rotas que você traça — incluindo para quem do seu círculo você estava indo, se traçou a rota até alguém, e se a rota foi resposta ao SOS dessa pessoa — e os alertas de chegada ou saída das suas zonas — esses alertas ficam guardados pelo mesmo período que o seu histórico de localização.
Áudio (microfone): se você acionar um alerta SOS e ativar o áudio, o app grava o som do seu microfone e o transmite ao vivo para as pessoas conectadas a você, para que elas ouçam o que está acontecendo ao seu redor. A gravação acontece somente enquanto o seu próprio SOS está ativo e para assim que você o encerra. Ninguém consegue ligar seu microfone remotamente. O áudio é transmitido apenas aos seus usuários conectados e não é armazenado nos nossos servidores.
Dados do aparelho: coletamos o tipo de aparelho, a versão do sistema operacional, identificadores únicos do aparelho e o fuso horário e o idioma dele, para garantir que o app funcione corretamente e para enviar notificações em um horário razoável. Também registramos o nível de bateria junto com cada ponto de localização, para que as pessoas conectadas a você vejam se o seu celular está prestes a ficar sem carga.
Dados de uso: usamos o Firebase Analytics (Google) para encontrar falhas e telas lentas e para fazer o app funcionar melhor. Não enviamos eventos próprios, então só chega até nós o conjunto padrão que o SDK coleta sozinho: aberturas do app e duração da sessão, versão do app, atualizações e instalações, modelo do aparelho, sistema operacional e idioma, país, notificações abertas e compras no app. Não rastreamos toques individuais e nunca usamos esses dados para publicidade. Identificadores de publicidade (IDFA / AD_ID) estão desativados no app. A coleta vem ativada por padrão e você pode desligá-la a qualquer momento nas Configurações; em contas de criança, ela é desativada assim que a conta é configurada.
2. Como usamos suas informações
Usamos as informações que coletamos para:
- Oferecer o compartilhamento de localização entre familiares conectados
- Mostrar o histórico de localização e as rotas percorridas
- Enviar alertas de emergência SOS com dados de localização aos familiares
- Enviar notificações push (alertas de localização, alertas de geocerca, alertas SOS)
- Manter e melhorar o Serviço
- Responder às suas solicitações de suporte
- Garantir a segurança e a integridade do Serviço
Bases legais (GDPR art. 6): tratamos seus dados para executar nosso contrato com você (art. 6(1)(b)) — prestação do Serviço, compartilhamento de localização e SOS; com o seu consentimento (art. 6(1)(a)) — e-mails de marketing, análise de uso, acesso à localização e ao microfone e modo infantil; com base no nosso legítimo interesse (art. 6(1)(f)) — manter o Serviço seguro e evitar abusos; e para cumprir obrigações legais (art. 6(1)(c)) — registros fiscais e contábeis. Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, sem afetar a legalidade do tratamento feito antes disso.
3. Dados de localização
Os dados de localização são o coração do nosso Serviço. Veja como lidamos com eles:
- Compartilhamento: sua localização só é compartilhada com os familiares que você aprovou explicitamente. Mais ninguém consegue ver onde você está.
- Armazenamento: o histórico de localização é guardado com segurança nos nossos servidores. Você pode consultá-lo no app. Ele é excluído automaticamente conforme o prazo da Seção 6, e excluir sua conta apaga tudo.
- Localização em segundo plano: a permissão "Sempre" sustenta quatro recursos que precisam continuar funcionando com o app fechado ou a tela desligada: registrar sua posição no intervalo definido nas suas configurações (de 10 minutos a 1 hora, conforme o plano; no iPhone a partir de 15 minutos) para que as pessoas conectadas a você vejam um marcador atualizado; os alertas SOS, durante os quais sua posição é atualizada mais ou menos a cada 20 segundos; os alertas de geocerca quando você chega ou sai de um lugar marcado; e manter o widget da tela de início atualizado. No iOS, o fluxo de localização continua ativo mesmo com o celular parado — do contrário o sistema suspende o app e o registro para; isso vale em todos os planos, inclusive sem assinatura, caso em que sua posição é registrada uma vez por hora. O Android mostra uma notificação permanente durante todo o acompanhamento em segundo plano, e o iOS mantém o indicador de localização do sistema aceso. Você pode revogar o acesso em segundo plano nas configurações do aparelho ou desligar o acompanhamento no app quando quiser — nesse caso, esses recursos deixam de funcionar.
- Precisão: usamos GPS, Wi-Fi e dados da rede móvel para oferecer a localização mais precisa possível.
4. Compartilhamento de dados
Nós não vendemos seus dados pessoais nem seus dados de localização a terceiros. Podemos compartilhar informações nestas situações limitadas:
- Com seus familiares: os dados de localização são compartilhados com os familiares aos quais você se conectou no app.
- Prestadores de serviço: usamos serviços de terceiros confiáveis (hospedagem em nuvem, análise de uso, notificações push) que tratam dados em nosso nome sob acordos rígidos de confidencialidade.
- Exigências legais: podemos divulgar informações se exigido por lei, por ordem judicial ou para proteger a segurança dos nossos usuários.
5. Armazenamento e segurança dos dados
Seus dados ficam em servidores seguros dos nossos parceiros de infraestrutura em nuvem. Usamos criptografia padrão do setor (TLS/SSL) para dados em trânsito e em repouso. O acesso a dados pessoais é restrito apenas a pessoal autorizado.
6. Retenção de dados
Guardamos dados pessoais pelo tempo necessário para prestar o Serviço e cumprir nossas obrigações legais. Regras específicas de retenção:
- Histórico de localização — excluído automaticamente por uma rotina diária em segundo plano, conforme o plano existente no seu círculo: 3 dias se nem você nem ninguém conectado a você tiver assinatura, e 30 dias se você ou alguém que acompanha você tiver.
- Notificações e alertas — mesma retenção do histórico de localização: sem assinatura, 3 dias; com assinatura, 30 dias.
- Perfil da conta (e-mail, nome de exibição, avatar) — mantido enquanto você tiver uma conta. Contas sem assinatura inativas (sem abrir o app por 3 meses) têm os dados de atividade pessoal (histórico de localização, alertas, geocercas, tokens de push) apagados automaticamente, mas a conta em si é preservada para que você possa voltar e para que possamos entrar em contato para reativação (apenas se você tiver aceitado receber marketing).
- Registro de eventos de assinatura — guardado por 12 meses e depois excluído automaticamente. O histórico completo de pagamentos fica com a App Store / Google Play e com o nosso provedor de gestão de assinaturas; a nossa cópia é um espelho técnico usado para suporte. Ela é excluída junto com a sua conta.
- Lugares salvos e viagens — ficam guardados até você excluí-los ou excluir sua conta; não têm prazo automático; das viagens, porém, guardamos apenas as 50 mais recentes e as anteriores são excluídas automaticamente. São recursos Premium: ao sair do Premium o acesso acaba na hora e, se você não voltar dentro do período de tolerância, eles são excluídos.
- Exclusão da conta — quando você pede a exclusão pelo fluxo "Excluir conta" dentro do app ou em wayliloc.com/delete-account, sua conta e todos os dados pessoais associados são excluídos imediatamente — a exclusão acontece enquanto você espera. Cópias permanecem por pouco tempo em nossos backups e depois são apagadas automaticamente: até 14 dias para os backups com histórico de localização e até 90 dias para os demais.
7. E-mails de marketing e promocionais
Enviamos e-mails de marketing (novidades do produto, ofertas especiais, dicas) somente se você tiver aceitado explicitamente. Nunca ativamos comunicações de marketing por padrão.
- Perguntamos uma única vez, em uma tela dedicada logo após o seu primeiro login bem-sucedido, se você quer receber e-mails promocionais.
- Todo e-mail de marketing traz um link de cancelamento em um clique no rodapé. Ao clicar nele, os e-mails de marketing são desativados imediatamente para a sua conta.
- Para cancelar depois, use o link de descadastramento em qualquer e-mail que enviamos, ou escreva para support@wayliloc.com.
- Cancelar o marketing não interrompe os e-mails transacionais (redefinição de senha, alertas de segurança, avisos de cobrança das lojas de aplicativos) — esses somos obrigados por lei a continuar enviando.
- Não compartilhamos seu endereço de e-mail com anunciantes terceiros.
8. Seus direitos
Você tem o direito de:
- Acessar os dados pessoais que guardamos sobre você
- Corrigir informações pessoais imprecisas
- Excluir sua conta e todos os dados associados
- Desativar o compartilhamento de localização quando quiser, pelo app ou pelas configurações do aparelho
- Exportar seus dados — escreva para nós e enviaremos uma cópia em formato legível por máquina em até um mês; em casos complexos podemos estender esse prazo por mais dois meses e explicaremos o motivo
- Aceitar ou recusar e-mails de marketing (veja a seção Marketing acima) e a análise de uso (a chave "Análises" nas Configurações do app — ela vale na hora e não afeta o funcionamento do Serviço)
- Portabilidade — receber seus dados em formato legível por máquina e transferi-los para outro provedor
- Opor-se ou restringir — pedir que paremos ou limitemos o tratamento baseado no nosso legítimo interesse
- Reclamar — apresentar uma reclamação à autoridade de proteção de dados do seu país; na Espanha, é a AEPD (aepd.es)
Para exercer qualquer um desses direitos, fale com a gente em support@wayliloc.com.
Residentes da Califórnia (CCPA/CPRA): não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Você pode solicitar as categorias de informações pessoais que coletamos, sua exclusão ou correção escrevendo para support@wayliloc.com. Nunca vamos negar o Serviço nem oferecer um nível diferente de serviço por você exercer esses direitos.
9. Privacidade das crianças
O WayliLoc oferece um modo infantil opcional, gerenciado por um responsável, para que ele veja onde a criança está e ajude a mantê-la segura. Usado de qualquer outra forma, o Serviço é destinado a pessoas com 13 anos ou mais. Na primeira abertura, perguntamos como você pretende usar o app e deixamos você escolher entre a sua própria conta e entrar com o código de um responsável. Não verificamos idade nem pedimos documentos — contamos com a sua resposta e com a confirmação do responsável descrita abaixo.
- Quem configura é o responsável: uma criança só pode ser conectada por um código emitido especificamente para isso. No próprio aparelho, o adulto abre "Adicionar criança", vê exatamente o que será coletado do celular da criança e confirma que é o pai, a mãe ou o responsável legal dela — ou que age com a permissão do responsável — e que consente com essa coleta. Um código comum de círculo não serve para conectar uma criança, e registramos cada confirmação.
- Coletamos o mínimo: o perfil de uma criança é anônimo — sem e-mail, sem senha, sem login social. Coletamos apenas um primeiro nome e uma foto opcional, a localização do aparelho, um alerta SOS se o plano do responsável permitir, e os dados técnicos necessários para entregar tudo isso — nada além da lista desta seção.
- Som durante o SOS da criança: se a criança acionar um alerta SOS do próprio aparelho, o app liga o microfone e transmite ao vivo o som ao redor dela somente para os responsáveis conectados, para que entendam o que está acontecendo. Isso só funciona enquanto o SOS da própria criança está ativo e para no instante em que ele é cancelado. O áudio nunca é armazenado — nem no nosso banco de dados, nem em armazenamento de arquivos — então não pode ser reproduzido depois. Um responsável não pode ligar o microfone da criança remotamente: isso é bloqueado nos nossos servidores. Essa mesma lista é mostrada ao adulto antes de ele confirmar o consentimento.
- Por que coletamos: exclusivamente para mostrar a localização da criança aos responsáveis conectados e para enviar um alerta SOS — nunca para publicidade, criação de perfil ou venda, e nunca compartilhado com ninguém além dos responsáveis conectados.
- O responsável mantém o controle: só ele pode comprar uma assinatura, encerrar a sessão da criança ou excluir a conta. Um responsável pode se desconectar quando quiser, e a desconexão do último responsável exclui permanentemente a conta da criança e todo o histórico de localização. Vários responsáveis podem estar ligados a uma mesma criança, e eles não se veem entre si.
- A criança fica informada: ela sempre vê quem está conectado a ela e pode desconectar qualquer um diretamente, desde que pelo menos um responsável continue conectado; todos os já conectados são avisados sempre que alguém novo entra; e o aparelho mostra que o compartilhamento está ligado — uma notificação permanente no Android e o indicador de localização do sistema no iOS durante um SOS.
- Retenção e exclusão: o histórico de localização de uma criança segue a mesma retenção limitada das outras contas e é excluído automaticamente conforme um prazo definido. Uma conta de criança que nunca foi vinculada a um responsável, ou que não tem mais nenhum, é excluída permanentemente com todos os seus dados — na hora, quando o último responsável a remove no app, e automaticamente em poucas horas nos demais casos. Uma conta de criança que fica seis meses sem ser aberta também é excluída com todos os seus dados.
Não coletamos conscientemente dados pessoais de crianças menores de 13 anos, exceto por meio desse modo infantil gerenciado por um responsável, e tratamos esses dados de acordo com a COPPA, o GDPR-K e leis semelhantes de privacidade infantil. Se você acredita que os dados de uma criança chegaram até nós de outra forma, escreva para support@wayliloc.com e apagaremos tudo rapidamente. Os titulares das contas continuam responsáveis por obter qualquer consentimento necessário antes de compartilhar a localização de outra pessoa pelo Serviço.
10. Serviços de terceiros
Para operar o Serviço, contamos com um pequeno número de fornecedores terceiros confiáveis que tratam dados em nosso nome, cada um sob termos adequados de proteção de dados. Nós os usamos apenas para os seguintes fins:
- Mapas, rotas e busca de endereços — para exibir o mapa, traçar rotas e transformar coordenadas em endereços legíveis.
- Hospedagem em nuvem e autenticação — para guardar com segurança sua conta e os dados do app e para fazer seu login.
- Notificações push e análise de uso — para entregar alertas e entender como o app é usado, para que possamos melhorá-lo.
- Gestão de assinaturas — para processar e validar compras dentro do app.
- Processamento de pagamentos — feito inteiramente pela Apple App Store e pelo Google Play. Nunca vemos nem guardamos os dados do seu cartão.
- Monitoramento de erros e envio de e-mails — para manter o app estável e enviar e-mails de conta e (com o seu consentimento) de marketing.
Os fornecedores que podem receber dados de localização são Supabase, Mapbox e Google Firebase. A gestão de assinaturas, o monitoramento de erros e o envio de e-mails ficam com outros fornecedores, sob os mesmos termos de proteção de dados; informamos quem são mediante solicitação.
Quando a localização sai dos nossos servidores: para mostrar um endereço legível, enviamos ao nosso fornecedor de mapas as coordenadas exibidas — que podem ser de outra pessoa, inclusive de uma criança. As notificações push são entregues pela infraestrutura do Google e podem conter coordenadas ou o nome de um lugar. Os dois fornecedores tratam esses dados em nosso nome e não podem usá-los para fins próprios.
Nosso site: wayliloc.com usa o Google Analytics para contar visitas e ver quais páginas e botões são realmente usados. Ele é carregado somente depois que você aceita no aviso de cookies: até lá nenhum script do Google roda e nenhum cookie é criado. Ao aceitar, o Google guarda os cookies _ga no seu navegador e recebe o caminho da página, o idioma, a região aproximada e o tipo de dispositivo; nunca enviamos seu nome, e-mail ou coordenadas. Você pode retirar o consentimento quando quiser em “Configurações de cookies”, no rodapé, e limpar os dados do site remove tudo. Se uma página falhar, seu navegador também nos envia um relatório curto — tipo e idioma do navegador, tamanho da tela, caminho da página e versão do site — para que possamos corrigir; ele não contém dados da conta nem coordenadas. O mapa web guarda sua sessão, idioma, tema e preferências de exibição no armazenamento local do navegador para você continuar conectado.
Esses fornecedores podem tratar dados fora do seu país, sempre com salvaguardas contratuais de proteção de dados. Se você optar por entrar com Google, Apple ou Facebook, a política de privacidade do próprio fornecedor também se aplica ao login.
11. Alterações nesta Política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisaremos sobre mudanças relevantes publicando um aviso no app ou enviando um e-mail. Continuar usando o Serviço depois da publicação das mudanças significa que você aceita a política atualizada.
12. Fale com a gente
Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato:
- Controlador de dados: Yurii Tsaiher, Espanha. Contato para proteção de dados: support@wayliloc.com
- E-mail: support@wayliloc.com
- Site: wayliloc.com