A tua privacidade
A maioria das apps pergunta primeiro quem és. Nós construímos o MotoNavigator para que essa pergunta nunca apareça. Não por delicadeza — por arquitetura. O princípio por trás de tudo: tão anónimo quanto a técnica permite. Eis o que isso significa, em palavras simples.
Não sabemos quem és
Sem conta. Sem registo. Sem e-mail, sem nome, sem foto de perfil, sem «iniciar sessão com seja o que for». No primeiro arranque, o teu telefone sorteia um identificador aleatório — uma longa cadeia de lançamentos de dados, um identificador puramente técnico, quase anónimo. Esse número não nomeia ninguém — e a maioria dos nossos servidores nem sequer chega a vê-lo.
Não podíamos mandar-te uma newsletter nem que quiséssemos. Não há morada para onde a mandar — a app não conhece nenhuma e também nunca ta pede. Se um dia aparecer aqui no site um formulário e te inscreveres, então foste tu que nos deste a morada. Por nossa conta não chegamos a ti. Se escreveres ao suporte, terás de nos dizer tu o teu identificador — a app mostra-to, porque nós não te conseguimos procurar. Não há lista onde figures como pessoa.
Há uma exceção, e és tu que a constróis: o teu e-mail. Esse guardamo-lo, como qualquer oficina que se preze guarda as ordens de reparação — e se lá vier o teu identificador, fica ali ao lado do teu endereço. Não queres isso? Diz-nos; apagamo-lo, a não ser que uma lei nos obrigue a guardá-lo.
Pagar também não te desmascara
O Pro passa pela loja do teu telefone: nunca vemos um número de cartão. O que nos chega é exatamente uma coisa: «pago até à data X». O recibo por trás não traz nome, nem e-mail, nem conta Apple ou Google — as lojas nem sequer entregam esses dados aos programadores. A nós chega a data de validade, numa linha junto ao teu identificador sorteado. Nessa mesma linha está quando arrancaste a app pela primeira vez e em que dia a usaste pela última — mais nada. Sem nome, sem morada, sem número de cartão. Se um dia sorteares um identificador novo, o recibo simplesmente passa a sua data para o número novo — mais ligação não existe. O teu dinheiro e as tuas viagens nunca estão na mesma linha.
Zonas privadas: o que nunca é escrito nunca pode fugir
Desenha um círculo à volta de casa. Dentro desse círculo não é gravado nada — não é enviado-e-escondido, não é apagado-depois. Nunca chega a ser escrito, nem sequer no teu próprio telefone. E não é só a posição: velocidade, rumo, altitude, inclinação, pressão — cada medição fica vazia.
Mas não abre buraco nenhum: a viagem continua, o relógio anda com ela, só faltam os valores. Quem um dia deitar a mão a uma das tuas viagens não vê onde ela acaba de verdade — e de resto só o que foi rodado: distância, velocidade, inclinação. Sem nome, sem morada, sem destino.
Isso vale também perante nós: nas viagens enviadas, a posição dentro da tua zona também não existe. Não sabemos onde, nesse círculo, fica a tua casa — e não podemos saber. O que não existe, ninguém pode levar. Nós incluídos.
As tuas viagens vivem no teu telefone
Cada gravação — GPS, sensores, inclinação — escreve-se localmente, em bruto, e fica lá. Nada sai deste telefone sem que tenhas dito que pode — e podes retirar isso em qualquer dia. O teu arquivo de viagens é teu como a tua garagem é tua.
Os envios são opt-in — e para nós, apenas números
Se contribuíres com gravações — trilho, valores dos sensores e o que a app notou pelo caminho, com a tua resposta a isso —, o envio leva o teu identificador sorteado. Mais nada. A tua viagem vai parar a uma pilha com muitas outras, e é dessa pilha que aprendemos: que curva dá gozo, onde os motociclistas se juntam, o que a app vai reconhecer melhor da próxima vez. Rotas fluidas. Mapas exatos. Uma app com cabeça. É esse o nosso negócio, e preferimos dizê-lo a calá-lo.
O que não fazemos: analisar-te individualmente. Sem notas ao teu estilo de condução, sem lista de aceleras, sem carta por pontos. Interessa-nos a pilha, não cada folha lá dentro. Para nós, o teu identificador significa exatamente uma coisa: estas viagens vêm do mesmo aparelho, aquelas de outro. Não há nome, nem e-mail, nem conta a que o número leve. Chegar à pessoa não está previsto nem é possível: o caminho simplesmente não existe.
Além disso, cada viagem é arquivada sob o seu próprio identificador aleatório como nome de ficheiro — o teu número vai dentro do ficheiro, não na prateleira. É o único fio entre as tuas viagens, e continua a ser o que é: um número que não nomeia ninguém.
Onde está tudo isto
As tuas viagens enviadas estão na UE. Ponto final — e também tudo o que calculamos a partir delas, enquanto ainda apontar para um aparelho.
O resto pode estar mais perto de ti. Um download de mapas ou um servidor de grupo do outro lado do mundo é tecnicamente má ideia: cada pedido dá a volta, e tu notas. Esses servidores nem sequer chegam a ver o teu identificador sorteado — a credencial com que a app se apresenta lá não o leva. Sabem que alguém quer dados cartográficos. Não quem.
O endereço IP, esse veem-no, como qualquer servidor na rede. Fica no máximo duas semanas no registo, para o caso de alguém arranjar sarilhos. Passado esse prazo, vai para o lixo. A estatística que tiramos daí não conhece endereços IP. Para este site vale o mesmo.
O botão do recomeço
No fundo das definições podes deitar fora o teu identificador e sortear um novo. O número antigo acaba ali — o que os nossos servidores tinham sob ele fica órfão de vez. Preferíamos que nunca precisasses. Mas o punho é teu, portanto a alavanca é tua.
Sem rede social — de propósito
Sem feed, sem seguidores, sem likes, sem separador «Descobrir», sem perfil para pentear. Não é uma função em falta, é uma decisão: as tuas rotas e os teus POI são teus, e ninguém ganha dinheiro por tu os mostrares.
Partilhar podes na mesma — como já fazes. Uma viagem sai como ficheiro: fórum, e-mail, mensagens, pen USB, AirDrop na bomba. Os formatos de troca habituais entram e saem. E quem quiser mais, tem o nosso próprio formato aberto: não leva só o trilho, leva a receita inteira — tipos de pontos de passagem, perfil de rotas, POI, coleções completas. Documentado em aberto, legível, sem jaula de fabricante. Em ambos os casos: um ficheiro na tua mão, não um link para os nossos servidores — sem o teu identificador lá dentro, e sem sequer sabermos que partilhaste. A comunidade acontece onde tu a pões, não onde um algoritmo te empurra.
E sim, no Facebook e no Instagram temos na mesma um perfil. Montra, não tertúlia. Quando muito, há um link simples para lá — sem píxel de rastreio, sem botão de like, nada que mande dados à Meta logo à partida. Quem clica entra em terreno da Meta; o que a Meta lá conta sobre os visitantes está na versão formal.
Viagens em grupo? Aí nem sequer precisas de um ficheiro — a rota vem automaticamente do planeador do grupo, e se ele a mudar, todos têm a nova. Um código QR, válido para a viagem, alcunha opcional. Enquanto rodam juntos, o grupo vê-se no mapa — é para isso que serve. E também aqui o anonimato aguenta: o grupo corre sobre um identificador técnico próprio, que nada tem a ver com o teu, e a tua alcunha é apenas uma etiqueta em cima. Depois da viagem o código caduca — não sobra nada que aponte para alguém.
Porque dizemos «pseudónimo» — e não «anónimo»
Um trilho GPS é um trilho GPS: por onde alguém rodou, e quando. Os investigadores mostraram que uma mão-cheia de pontos de rota pode chegar para distinguir o padrão de uma pessoa do de outra. É exatamente por isso que a arquitetura acima existe — sem nome agarrado, zonas privadas a recortar a casa, envios que não levam a pessoa nenhuma. Chamamos aos teus dados «pseudónimos», não «anónimos», porque essa é a palavra certa. O que devolvemos à comunidade — que curvas fluem, que portos valem o desvio — é agregado por muitos motociclistas até já não apontar para ninguém.
A app só fala connosco
O MotoNavigator comunica exclusivamente com os nossos próprios sistemas sob motonavigator.app — mapas, rotas, envios, viagens em grupo: tudo corre contra os nossos servidores. Sem serviços de analítica, sem redes de publicidade, sem SDK de terceiros a telefonar para casa. Quando a app transmite, transmite para nós. Três exceções, todas óbvias: a compra integrada passa pela caixa da loja do teu telefone, naturalmente. A cópia de segurança do teu telefone leva dados da app, como em qualquer outra — os pacotes de mapas grandes deixámo-los de fora. E se, numa bomba de gasolina, tocares no site ou no número dela, já estás em casa deles: a informação vem do OpenStreetMap, não de nós — e até tocares, ninguém lá fora fica a saber de nada.
A versão formal, com artigos e parágrafos, vive na política de privacidade. Os mesmos factos. Mais advogados.
Para os técnicos entre nós: O «identificador sorteado» é um UUIDv7 — algo assim: 01a0f3e8-4d2c-7b91-a6e4-9c825d13f7a2. A parte da frente é um carimbo de tempo do sorteio — revela, no máximo, quando a app arrancou pela primeira vez. O resto são 74 bits de aleatoriedade criptograficamente segura, gerados no teu aparelho, não nos nossos servidores. Sem número de hardware, sem hash do teu e-mail, nada derivado — não há lá dentro nada que se possa rastrear até ti. E como dissemos: sortear um novo é possível a qualquer momento. Nas viagens em grupo, já agora, este identificador nem sequer é usado — ali segue outro, sorteado de fresco a cada entrada num grupo.