Política de privacidade
Última atualização: 11 de novembro de 2026
Linguagem clara em vez de parágrafos? A página «A tua privacidade» explica os mesmos factos, sem juridiquês.
1 · Responsável pelo tratamento
aditrix UG (haftungsbeschränkt), Hauptstr. 62, 97717 Sulzthal E-mail: contact@motonavigator.app - dados completos na ficha legal.
2 · Primeiro, o princípio
O MotoNavigator funciona sem conta. Sem registo, sem endereço de e-mail, sem perfil. A app identifica-se perante os nossos servidores com um UUID de aparelho pseudónimo, que não está ligado a nenhuma pessoa - e a maioria dos nossos servidores nem sequer o vê (§ 5). Os dados de condução ficam no aparelho - só é enviado aquilo que o motociclista autoriza explicitamente.
A app destina-se a pessoas maiores de idade segundo a lei do seu país.
3 · Este site
Na visita, o servidor web trata o endereço IP, a hora, o pedido e o user-agent - para o funcionamento seguro do site: detetar falhas e repelir ataques. A partir destes registos elaboramos também uma estatística de acessos; esta não contém endereços IP e, assim que os registos forem apagados ao fim de, no máximo, 14 dias, já não permite tirar conclusões sobre visitantes individuais. A base jurídica é o nosso interesse legítimo em ambas as coisas (art. 6.º, n.º 1, al. f) RGPD). Não conservamos os registos por mais de 14 dias.
O site não coloca cookies nem integra rastreadores ou recursos externos. As referências a outras páginas, incluindo aos nossos perfis nas redes sociais (§ 7), são simples links: até ao clique, nada é transmitido. Alojamento num prestador com contrato de subcontratação nos termos do art. 28.º RGPD; os servidores deste site estão na UE.
4 · A app
Salvo indicação em contrário, tratamos dados para disponibilizar a app ao utilizador de acordo com os termos de utilização (art. 6.º, n.º 1, al. b) RGPD).
Dados de localização. Para a navegação e a gravação, a app usa a localização - se o utilizador o desejar, também em segundo plano (a viagem continua com o ecrã apagado). O tratamento acontece no aparelho.
Sensores. Durante uma gravação, a app capta os sensores de movimento e ambientais do aparelho. Também estes dados em bruto ficam no aparelho.
Outras funções do aparelho. A app só usa a câmara para ler códigos, por exemplo ao entrar numa viagem de grupo; a imagem não sai do aparelho. As notificações são geradas pela própria app, no aparelho. As permissões podem ser retiradas a qualquer momento nas definições do aparelho; algumas funções deixam então de estar disponíveis. A cópia de segurança do telefone leva os dados da app, como em qualquer app.
Gravações (Ride Records). As viagens feitas são guardadas localmente. A exportação e a partilha passam exclusivamente pelo motociclista, através da folha de partilha do telefone.
Envio - só se o utilizador disser que sim. As gravações - posições, dados de sensores e os eventos que a app deteta durante a viagem, juntamente com as respostas do utilizador a eles - só são transferidas para os nossos servidores e aí tratadas depois de este ter dado o seu consentimento (art. 6.º, n.º 1, al. a) RGPD). Viajam sob o UUID de aparelho pseudónimo do utilizador.
Juntamo-las às viagens de muitas outras pessoas para melhorar o cálculo de rotas, os dados cartográficos e de locais e a análise de dados de condução na app - por exemplo, para reconhecer troços e locais relevantes ou eventos durante a viagem. Nisso, não analisamos motociclistas individualmente: os resultados assentam em muitas viagens e não nomeiam nenhuma viagem nem nenhum motociclista.
O consentimento é voluntário; sem ele, a app continua totalmente utilizável. Pode ser retirado a qualquer momento nas definições. A retirada trava os envios futuros e não afeta a licitude do que foi feito até então; as viagens gravadas antes do consentimento não são enviadas retroativamente.
Relatórios de erros - só se o utilizador disser que sim. Quando algo corre mal na app, esta pode enviar-nos um relatório de erro técnico - mas só com o consentimento expresso do utilizador (art. 6.º, n.º 1, al. a) RGPD). A pergunta é feita à parte, no primeiro arranque, separada da pergunta sobre o envio de gravações; as duas respostas são independentes uma da outra. O relatório contém o tipo de erro e o ponto do código do programa em que ocorreu, a versão da app e a plataforma, quando e com que frequência o erro ocorreu, uma mensagem de erro técnica curta e, se existirem, os últimos eventos técnicos da app antes do erro (apenas o tipo e a hora, sem conteúdos). Tal como as gravações, o relatório viaja sob o UUID de aparelho pseudónimo do utilizador. É montado a partir de uma lista fixa de informações; viagens, percursos, locais, áreas do mapa e textos de pesquisa não fazem parte dela. Ainda assim, a mensagem de erro técnica de uma falha do programa pode conter, em casos pontuais, informações técnicas como nomes de ficheiros.
O envio é automático, só por Wi-Fi e só se, desde o último relatório, houver algo de novo. O relatório segue para o nosso servidor de receção, o mesmo que também recebe as gravações enviadas, e fica aí numa pasta própria, separada das viagens. Não utilizamos nenhum serviço de terceiros para relatórios de erros. Usamos os relatórios exclusivamente para encontrar e corrigir erros na app: sem análise de motociclistas individuais, sem publicidade, sem definição de perfis. Localização e conservação: § 5.
O consentimento é voluntário; sem ele, a app continua a poder ser usada exatamente da mesma forma. O utilizador pode alterá-lo a qualquer momento nas definições, em «Privacidade». A retirada produz efeitos para o futuro (art. 7.º, n.º 3 RGPD) e não afeta a licitude do que foi feito até então. Acesso e apagamento: § 8.
Zonas privadas. À volta dos lugares que o utilizador definir (p. ex. casa) não é gravada nenhuma medição - nem nos nossos servidores, nem no seu próprio telefone. Isto não se aplica só à posição, mas a todas as medições. A gravação atravessa a zona sem corte - o eixo do tempo mantém-se completo, as medições nele estão vazias.
Dados cartográficos e cálculo de rotas. Ao descarregar mapas offline, o servidor vê o endereço IP e os dados cartográficos pedidos. Num cálculo de rota online, a app transmite ainda os pontos da rota pretendida. Nenhum dos dois fica a saber quem pergunta: a credencial com que a app se apresenta lá não contém o UUID de aparelho do utilizador. Onde estão esses servidores e quanto tempo ficam os seus registos de acesso está no § 5.
Pesquisa. A pesquisa corre no aparelho do utilizador. Só quando o utilizador toca em «Pesquisar online» é que a app transmite o texto da pesquisa ao nosso servidor de pesquisa. Também ele não fica a saber quem pergunta: a credencial não contém o UUID de aparelho do utilizador. Localização e registos de acesso: § 5.
Viagens de grupo. Quem entra numa viagem de grupo fica visível no mapa para os outros participantes enquanto a viagem decorrer - com o nome de apresentação que indica para o efeito.
Informações sobre locais. Sites, números de telefone e informações semelhantes sobre locais vêm do OpenStreetMap. Até que o utilizador abra uma dessas ligações ou marque um número, nada é transmitido a terceiros; a partir daí aplicam-se os avisos de privacidade deles.
Compras. As subscrições e compras passam como compra integrada pela loja de apps do telefone; não recebemos dados de pagamento. Verificamos o recibo de compra e anotamos na linha do aparelho do utilizador (§ 5, «Permissões») até quando valem as funções contratadas.
Verificação de autenticidade. Na inscrição nos nossos servidores, a app faz confirmar, através do serviço da loja de apps do aparelho do utilizador (Apple ou Google), que é uma cópia inalterada da app. Para isso, o aparelho do utilizador comunica com esse fornecedor; para essa parte aplicam-se os respetivos avisos de privacidade. Daí recebemos apenas o resultado e alguns dados técnicos (por exemplo, a versão da app), não o nome do utilizador nem a sua conta da loja. Fazemo-lo para proteger os nossos serviços contra abusos por parte de cópias não genuínas (art. 6.º, n.º 1, al. f) RGPD).
5 · Localização dos servidores e conservação
As gravações do utilizador e tudo o que delas deriva são guardados e tratados exclusivamente na UE; o mesmo se aplica aos relatórios de erros do utilizador (§ 4).
Todos os restantes serviços - tudo menos o envio das gravações e os relatórios de erros (§ 4) - correm onde se anda de mota, também fora da UE. A razão é a distância: descarregar mapas ou fazer uma viagem de grupo através de um servidor noutro continente é lento e sujeito a falhas; um servidor próximo do utilizador responde mais depressa e de forma mais fiável. Lá não há dados de condução. Com exceção da gestão das permissões do utilizador, estes serviços nem sequer ficam a saber quem pergunta - a credencial com que a app se apresenta lá não contém o UUID de aparelho do utilizador. O que ali se acumula:
Registos de acesso. Endereço IP, hora e pedido - e, no serviço de gestão das permissões, o UUID de aparelho do pedido - para o funcionamento seguro: detetar falhas e repelir abusos (art. 6.º, n.º 1, al. f) RGPD). Não os conservamos por mais de 14 dias; as estatísticas que elaboramos a partir deles não contêm endereços IP.
Viagens de grupo. Durante uma viagem a decorrer, o servidor guarda as posições dos participantes, pelo tempo da viagem.
Permissões. Uma linha por aparelho: o UUID do aparelho, um valor de controlo com que o aparelho se identifica (o segredo do aparelho em si nunca é guardado), a data de inscrição, o dia da última utilização e até quando valem as funções contratadas. Sem nome, sem morada, sem dados de pagamento. Ao fim de dois anos sem utilização, a linha é apagada.
Os nossos servidores são operados, por nossa conta, por prestadores de serviços de centros de dados (art. 28.º RGPD). Na medida em que haja serviços a funcionar fora da UE, a transferência está protegida por cláusulas contratuais-tipo da UE; é facultada uma cópia mediante pedido. Para além disso, não transmitimos dados pessoais, salvo se a lei nos obrigar a fazê-lo.
As gravações com que o utilizador contribui ficam enquanto este usar a app. Dois anos após a última utilização são apagadas ou reduzidas a agregados anónimos que não nomeiam nenhuma viagem nem nenhum motociclista; o prazo depende do uso do utilizador, não da idade de cada viagem. Esses agregados deixam de ser dados pessoais; a regra de localização do primeiro parágrafo não se lhes aplica.
Os relatórios de erros (§ 4) ficam connosco até 90 dias e são depois apagados, se for caso disso mais cedo.
6 · Contacto
Se o utilizador nos escrever um e-mail, tratamos as informações que nos der para dar seguimento ao pedido - incluindo um UUID de aparelho que nos indique. A base jurídica é o art. 6.º, n.º 1, al. b) RGPD, quando se trata da utilização da app; nos restantes casos, o art. 6.º, n.º 1, al. f) RGPD.
Guardamos os e-mails na nossa caixa de correio; depois de concluído um assunto, não são apagados por rotina. Para a correspondência comercial e de negócios, a lei obriga-nos a isso (§ 257 HGB, § 147 AO). De resto, a conservação assenta no nosso interesse legítimo em poder reconstituir assuntos e retomá-los mais tarde (art. 6.º, n.º 1, al. f) RGPD). O utilizador pode opor-se a ela a qualquer momento; verificamos então se há obrigações legais de conservação que o impeçam.
7 · Perfis nas redes sociais
Mantemos perfis no Facebook e no Instagram para estarmos contactáveis lá (art. 6.º, n.º 1, al. f) RGPD). Pela estatística de alcance que a Meta elabora sobre as visitas a esses perfis somos responsáveis conjuntamente com a Meta Platforms Ireland Ltd. (art. 26.º RGPD); nós próprios só recebemos daí números agregados. O essencial do acordo está na adenda Page Insights, e a forma como a Meta trata dados, na sua política de privacidade. Os direitos do utilizador também podem ser exercidos diretamente junto da Meta.
8 · Os direitos do utilizador
O utilizador tem os direitos de acesso, retificação, apagamento (art. 17.º RGPD), limitação e portabilidade. Pode retirar um consentimento a qualquer momento. Pode opor-se a tratamentos baseados no nosso interesse legítimo por motivos relacionados com a sua situação particular (art. 21.º RGPD). Como não temos contas, o apagamento funciona através do UUID do aparelho, visível na app. O caminho mais simples é o nosso formulário de apagamento, em https://dataremoval.motonavigator.app/ (em inglês): introduzir o UUID e enviar - o pedido fica de imediato registado. O apagamento também pode ser pedido por e-mail para contact@motonavigator.app; nesse caso, somos nós a inserir no sistema o UUID indicado no e-mail, o que demora mais. Todos os restantes pedidos - acesso, retificação, limitação, portabilidade, oposição - devem ser dirigidos ao mesmo endereço de e-mail. O utilizador tem também o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados.
O utilizador não tem a obrigação de nos fornecer dados. Sem autorização de localização, a app não consegue navegar; sem consentimento, as viagens ficam no aparelho. Não tomamos decisões automatizadas na aceção do art. 22.º RGPD.
9 · Alterações
Adaptamos esta política quando a app, os nossos serviços ou a situação jurídica mudarem. Vale a versão aqui publicada, com a data de atualização indicada acima.