A WayliLoc ("nós", "nosso" ou "nos") tem o compromisso de proteger a sua privacidade. Esta Política de Privacidade explica como recolhemos, utilizamos e partilhamos informação quando utiliza a aplicação móvel WayliLoc e os serviços relacionados (o "Serviço").
1. Informação que recolhemos
Dados da conta: quando cria uma conta, recolhemos o seu nome, endereço de e-mail e fotografia de perfil (se a fornecer). Pode também iniciar sessão através de serviços externos como o Google, a Apple ou o Facebook, caso em que recebemos desses serviços informação básica de perfil.
Dados de localização: a funcionalidade central do Serviço exige acesso à localização do seu dispositivo. Recolhemos coordenadas GPS para disponibilizar a partilha de localização, o histórico de localização e as funcionalidades de emergência SOS com acompanhamento em tempo real. Os dados de localização são recolhidos com a aplicação em utilização e, com a sua autorização, em segundo plano.
Lugares e rotas: se utilizar estas funcionalidades, guardamos também os lugares que guarda, as zonas que desenha (o respetivo nome e contorno), o destino e a morada das rotas que traça — incluindo a pessoa do seu círculo para quem seguia, se traçou a rota até alguém, e se a rota foi uma resposta ao SOS dessa pessoa — e os alertas de entrada ou saída das suas zonas — esses alertas são conservados pelo mesmo período que o histórico de localização.
Áudio (microfone): se iniciar um alerta SOS e ativar o áudio, a aplicação capta o som do seu microfone e transmite-o em direto às pessoas ligadas a si, para que ouçam o que se passa à sua volta. A captação decorre apenas enquanto o seu próprio SOS estiver ativo e para assim que o terminar. Ninguém pode ligar o seu microfone à distância. O áudio é transmitido apenas aos utilizadores ligados a si e não é guardado nos nossos servidores.
Dados do dispositivo: recolhemos o tipo de dispositivo, a versão do sistema operativo, identificadores únicos do dispositivo e o fuso horário e idioma do aparelho, para garantir o funcionamento correto da aplicação e enviar notificações a horas sensatas. Registamos também o nível de bateria em cada ponto de localização, para que as pessoas ligadas a si vejam se o telemóvel está prestes a ficar sem carga.
Dados de utilização: usamos o Firebase Analytics (Google) para detetar falhas e ecrãs lentos e para melhorar a aplicação. Não enviamos eventos próprios, pelo que só nos chega o conjunto padrão que o SDK recolhe por si: aberturas da aplicação e duração da sessão, versão da aplicação, atualizações e instalações, modelo do dispositivo, sistema operativo e idioma, país, notificações abertas e compras na aplicação. Não registamos toques individuais e nunca usamos estes dados para publicidade. Os identificadores de publicidade (IDFA / AD_ID) estão desativados na aplicação. A recolha está ativa por predefinição e pode desligá-la a qualquer momento nas Definições; nas contas de criança é desativada assim que a conta é configurada.
2. Como utilizamos a sua informação
Utilizamos a informação que recolhemos para:
- Permitir a partilha de localização entre familiares ligados entre si
- Mostrar o histórico de localização e as rotas percorridas
- Enviar alertas de emergência SOS com dados de localização aos familiares
- Enviar notificações push (alertas de localização, alertas de geocerca, alertas SOS)
- Manter e melhorar o Serviço
- Responder aos seus pedidos de apoio
- Garantir a segurança e a integridade do Serviço
Fundamentos jurídicos (art. 6.º do RGPD): tratamos os seus dados para cumprir o contrato consigo (art. 6.º, n.º 1, al. b)) — prestação do Serviço, partilha de localização e SOS; com o seu consentimento (art. 6.º, n.º 1, al. a)) — e-mails de marketing, estatísticas, acesso à localização e ao microfone e Modo infantil; com base no nosso interesse legítimo (art. 6.º, n.º 1, al. f)) — manter o Serviço seguro e prevenir abusos; e para cumprir obrigações legais (art. 6.º, n.º 1, al. c)) — registos fiscais e contabilísticos. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento já realizado.
3. Dados de localização
Os dados de localização são o núcleo do nosso Serviço. É assim que os tratamos:
- Partilha: a sua localização só é partilhada com os familiares que aprovou expressamente. Mais ninguém a consegue ver.
- Armazenamento: o histórico de localização é guardado em segurança nos nossos servidores. Pode consultá-lo na aplicação. É eliminado automaticamente segundo os prazos da Secção 6, e eliminar a sua conta apaga-o na totalidade.
- Localização em segundo plano: a permissão "Sempre" suporta quatro funcionalidades que têm de continuar a funcionar com a aplicação fechada ou o ecrã desligado: registar a sua posição no intervalo definido nas suas definições (de 10 minutos a 1 hora, consoante o plano; no iPhone a partir de 15 minutos) para que as pessoas ligadas a si vejam um marcador atualizado; os alertas SOS, durante os quais a sua posição é atualizada aproximadamente de 20 em 20 segundos; os alertas de geocerca quando chega ou sai de um lugar marcado; e manter o widget do ecrã principal atualizado. No iOS, o fluxo de localização mantém-se ativo mesmo com o telemóvel parado — caso contrário o sistema suspende a aplicação e o registo para; isto aplica-se em todos os planos, incluindo sem subscrição, caso em que a sua posição é registada uma vez por hora. O Android mostra uma notificação permanente durante todo o tempo em que o acompanhamento em segundo plano está ativo, e o iOS mantém aceso o indicador de localização do sistema. Pode revogar o acesso em segundo plano nas definições do dispositivo ou desligar o acompanhamento na aplicação a qualquer momento — nesse caso, estas funcionalidades deixam de funcionar.
- Precisão: utilizamos GPS, Wi-Fi e dados da rede móvel para obter a localização mais exata possível.
4. Partilha de dados
Não vendemos os seus dados pessoais nem os seus dados de localização a terceiros. Podemos partilhar informação apenas nas seguintes situações limitadas:
- Com os seus familiares: os dados de localização são partilhados com os familiares com quem se ligou na aplicação.
- Prestadores de serviços: recorremos a serviços externos de confiança (alojamento na nuvem, estatísticas, notificações push) que tratam dados em nosso nome ao abrigo de acordos rigorosos de confidencialidade.
- Obrigações legais: podemos divulgar informação se tal for exigido por lei ou decisão judicial, ou para proteger a segurança dos nossos utilizadores.
5. Armazenamento e segurança dos dados
Os seus dados são guardados em servidores seguros dos nossos parceiros de infraestrutura na nuvem. Usamos cifragem de referência do setor (TLS/SSL) para dados em trânsito e em repouso. O acesso a dados pessoais está restrito a pessoal autorizado.
6. Conservação dos dados
Conservamos os dados pessoais durante o tempo necessário para prestar o Serviço e cumprir as nossas obrigações legais. Regras específicas de conservação:
- Histórico de localização — eliminado automaticamente por uma tarefa diária em segundo plano, consoante o plano existente no seu círculo: 3 dias se não tiver subscrição nem estiver ligado a alguém que a tenha, e 30 dias se tiver subscrição ou se alguém que o acompanha a tiver.
- Notificações e alertas — mesmo prazo do histórico de localização: 3 dias sem subscrição, 30 dias com subscrição.
- Perfil da conta (e-mail, nome apresentado, avatar) — conservado enquanto tiver conta. Nas contas sem subscrição inativas (sem abrir a aplicação durante 3 meses), os dados pessoais de atividade (histórico de localização, alertas, geocercas, tokens de push) são apagados automaticamente, mas a própria conta é mantida para que possa regressar e para que possamos contactá-lo com um convite de retorno (apenas se tiver aceitado receber marketing).
- Registo de eventos de subscrição — conservado 12 meses e depois eliminado automaticamente. O histórico completo de pagamentos fica com a App Store / Google Play e com o nosso fornecedor de gestão de subscrições; a nossa cópia é um espelho técnico usado no apoio ao cliente. É eliminada juntamente com a sua conta.
- Lugares guardados e viagens — são conservados até que os elimine ou elimine a conta; não têm prazo automático; das viagens, no entanto, guardamos apenas as 50 mais recentes e as anteriores são eliminadas automaticamente. São funcionalidades Premium: quando deixa o Premium, o acesso cessa de imediato e, se não regressar dentro do período de tolerância, são eliminados.
- Eliminação da conta — quando pede a eliminação através do fluxo Eliminar conta na aplicação ou em wayliloc.com/delete-account, a sua conta e todos os dados pessoais associados são eliminados de imediato — a eliminação decorre enquanto espera. Ficam cópias nas nossas cópias de segurança durante pouco tempo, que são depois apagadas automaticamente: até 14 dias para as que contêm o histórico de localização e até 90 dias para as restantes.
7. E-mails de marketing & promocionais
Enviamos e-mails de marketing (novidades do produto, ofertas especiais, dicas) apenas se tiver dado o seu consentimento expresso. Nunca ativamos comunicações de marketing por predefinição.
- Ser-lhe-á perguntado uma vez, num ecrã dedicado após o primeiro início de sessão bem-sucedido, se pretende receber e-mails promocionais.
- Todos os e-mails de marketing incluem no rodapé uma ligação para anular a subscrição com um só clique. Ao clicar nela, os e-mails de marketing são imediatamente desativados na sua conta.
- Para deixar de os receber mais tarde, use a ligação de anulação em qualquer e-mail que lhe tenhamos enviado ou escreva-nos para support@wayliloc.com.
- Anular a subscrição de marketing não interrompe os e-mails transacionais (reposições de palavra-passe, alertas de segurança, avisos de faturação das lojas de aplicações) — esses somos legalmente obrigados a continuar a enviar.
- Não partilhamos o seu endereço de e-mail com anunciantes terceiros.
8. Os seus direitos
Tem o direito de:
- Aceder aos dados pessoais que guardamos sobre si
- Corrigir informação pessoal inexata
- Eliminar a sua conta e todos os dados associados
- Desativar a partilha de localização a qualquer momento, na aplicação ou nas definições do dispositivo
- Exportar os seus dados — escreva-nos e enviamos-lhe uma cópia em formato legível por máquina no prazo de um mês; em casos complexos podemos prolongar por mais dois meses, explicando-lhe porquê
- Aceitar / recusar os e-mails de marketing (ver a secção Marketing acima) e as estatísticas (o botão "Análises" nas Definições da aplicação — tem efeito imediato e não altera o funcionamento do Serviço)
- Portabilidade — receber os seus dados em formato legível por máquina e pedir a sua transmissão a outro prestador
- Opor-se ou limitar — pedir-nos que cessemos ou limitemos o tratamento baseado nos nossos interesses legítimos
- Reclamar — apresentar reclamação junto da autoridade de proteção de dados do seu país; em Espanha é a AEPD (aepd.es)
Para exercer qualquer um destes direitos, contacte-nos em support@wayliloc.com.
Residentes na Califórnia (CCPA/CPRA): não vendemos a sua informação pessoal nem a partilhamos para publicidade comportamental entre contextos. Pode solicitar as categorias de informação pessoal que recolhemos, bem como a sua eliminação ou correção, escrevendo para support@wayliloc.com. Nunca lhe recusaremos o Serviço nem lhe ofereceremos um nível de serviço diferente por exercer estes direitos.
9. Privacidade das crianças
O WayliLoc oferece um Modo infantil opcional, gerido por um adulto, para que um pai ou uma mãe possa ver onde está o filho e ajudar a mantê-lo seguro. Fora desse contexto, o Serviço destina-se a pessoas com 13 anos ou mais. No primeiro arranque perguntamos como tenciona usar a aplicação e deixamos que escolha entre uma conta própria e a adesão com o código de um adulto. Não verificamos a idade nem pedimos documentos — baseamo-nos na sua resposta e na confirmação do adulto descrita a seguir.
- É um adulto que a configura: uma criança só pode ser ligada através de um código emitido especificamente para esse fim. No seu próprio dispositivo, o adulto abre "Adicionar criança", vê exatamente o que será recolhido do telemóvel da criança e confirma que é o pai, a mãe ou o representante legal — ou que age com autorização deste — e que consente nessa recolha. Um código de círculo normal não serve para ligar uma criança, e registamos cada confirmação.
- Recolhemos o mínimo: o perfil de uma criança é anónimo — sem e-mail, sem palavra-passe, sem início de sessão através de redes sociais. Recolhemos apenas um primeiro nome e uma fotografia opcional, a localização do dispositivo, um alerta SOS se o plano do adulto o permitir, e os dados técnicos necessários para os entregar — nada para além desta lista.
- Som durante o SOS da criança: se a criança iniciar um alerta SOS a partir do seu próprio dispositivo, a aplicação liga o microfone e transmite em direto o som à volta dela apenas para os adultos ligados, para que percebam o que se passa. Só funciona enquanto o SOS da própria criança estiver ativo e para assim que este for cancelado. O áudio nunca é guardado — nem na nossa base de dados, nem em armazenamento de ficheiros — pelo que não pode ser reproduzido mais tarde. Um adulto não pode ligar o microfone da criança à distância: isso está bloqueado nos nossos servidores. Esta mesma lista é mostrada ao adulto antes de confirmar o consentimento.
- Porque o recolhemos: unicamente para mostrar a localização da criança aos adultos ligados a ela e para enviar um alerta SOS — nunca para publicidade, definição de perfis ou venda, e nunca partilhado com alguém que não sejam esses adultos.
- O adulto mantém o controlo: só ele pode comprar uma subscrição, terminar a sessão da criança ou eliminar a conta. Um adulto pode desligar-se a qualquer momento, e desligar o último adulto elimina definitivamente a conta da criança e todo o histórico de localização. Vários adultos podem estar ligados a uma criança e não se veem uns aos outros.
- A criança fica sempre informada: vê sempre quem está ligado a ela e pode desligar qualquer pessoa diretamente, desde que fique pelo menos um pai, mãe ou representante legal ligado; todos os que já estão ligados são notificados sempre que alguém novo se junta; e o dispositivo mostra que a partilha está ativa — uma notificação permanente no Android e o indicador de localização do sistema no iOS durante um SOS.
- Conservação & eliminação: o histórico de localização de uma criança segue os mesmos prazos limitados das outras contas e é eliminado automaticamente. Uma conta de criança que nunca chegou a ser ligada a um adulto, ou que já não tem nenhum, é eliminada definitivamente com todos os seus dados — de imediato quando o último adulto a remove na aplicação e, nos restantes casos, automaticamente em poucas horas. Uma conta de criança que não é aberta durante seis meses também é eliminada com todos os seus dados.
Não recolhemos conscientemente dados pessoais de crianças com menos de 13 anos fora deste Modo infantil gerido por um adulto, e tratamos esses dados em conformidade com a COPPA, o RGPD-K e legislação semelhante sobre privacidade das crianças. Se acredita que dados de uma criança nos chegaram por outra via, contacte support@wayliloc.com e eliminá-los-emos prontamente. Os titulares das contas continuam responsáveis por obter os consentimentos necessários antes de partilharem a localização de outra pessoa através do Serviço.
10. Serviços de terceiros
Para prestar o Serviço, recorremos a um pequeno número de fornecedores externos de confiança que tratam dados em nosso nome, cada um ao abrigo de condições adequadas de proteção de dados. Utilizamo-los apenas para os seguintes fins:
- Mapas, rotas & pesquisa de moradas — para mostrar o mapa, traçar rotas e converter coordenadas em moradas legíveis.
- Alojamento na nuvem & autenticação — para guardar em segurança a sua conta e os dados da aplicação e para iniciar a sua sessão.
- Notificações push & estatísticas — para entregar alertas e perceber como a aplicação é usada, de forma a melhorá-la.
- Gestão de subscrições — para processar e validar as compras na aplicação.
- Processamento de pagamentos — inteiramente a cargo da Apple App Store e do Google Play. Nunca vemos nem guardamos os dados do seu cartão.
- Monitorização de erros & envio de e-mail — para manter a aplicação estável e enviar e-mails de conta e (com o seu consentimento) de marketing.
Os fornecedores que podem receber dados de localização são a Supabase, a Mapbox e o Google Firebase. A gestão de subscrições, a monitorização de erros e o envio de e-mail são assegurados por outros fornecedores, ao abrigo das mesmas condições de proteção de dados; indicamo-los mediante pedido.
Onde a localização sai dos nossos servidores: para mostrar uma morada legível, enviamos as coordenadas apresentadas — que podem ser de outra pessoa, incluindo de uma criança — ao nosso fornecedor de mapas. As notificações push são entregues através da infraestrutura da Google e podem conter coordenadas ou o nome de um lugar. Ambos os fornecedores tratam estes dados em nosso nome e não os podem usar para fins próprios.
O nosso site: wayliloc.com utiliza o Google Analytics para contar visitas e perceber que páginas e botões são realmente utilizados. É carregado apenas depois de dar o seu consentimento no aviso de cookies: até lá não corre qualquer script da Google nem é criado qualquer cookie. Ao aceitar, a Google guarda os cookies _ga no seu navegador e recebe o caminho da página, o idioma, a região aproximada e o tipo de dispositivo; nunca enviamos o seu nome, e-mail ou coordenadas. Pode retirar o consentimento a qualquer momento em «Definições de cookies», no rodapé, e limpar os dados do site remove tudo. Se uma página falhar, o seu navegador envia-nos também um relatório curto — tipo e idioma do navegador, tamanho do ecrã, caminho da página e versão do site — para podermos corrigir; não contém dados da conta nem coordenadas. O mapa web guarda a sua sessão, idioma, tema e preferências de visualização no armazenamento local do navegador para se manter com sessão iniciada.
Estes fornecedores podem tratar dados fora do seu país, sempre com garantias contratuais de proteção de dados. Se optar por iniciar sessão com o Google, a Apple ou o Facebook, a política de privacidade desse fornecedor também se aplica a esse início de sessão.
11. Alterações a esta Política
Podemos atualizar esta Política de Privacidade periodicamente. Comunicaremos alterações significativas através de um aviso na aplicação ou por e-mail. A continuação da utilização do Serviço após a publicação das alterações constitui aceitação da política atualizada.
12. Contacte-nos
Se tiver questões sobre esta Política de Privacidade ou sobre a forma como tratamos os seus dados, contacte-nos:
- Responsável pelo tratamento: Yurii Tsaiher, Espanha. Contacto para proteção de dados: support@wayliloc.com
- E-mail: support@wayliloc.com
- Site: wayliloc.com