Política de privacidade

1. Quem é responsável

O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é Alessandro Amaro, empresário em nome individual «CurveGuard», Kazmairstraße 39, 80339 München, Alemanha.

Perguntas sobre privacidade: dsb@curveguard.de.

2. O essencial em resumo

• O CurveGuard trata a tua localização, as tuas viagens e os dados de movimento do teu telefone, na medida em que a função que usas precisa deles: navegação, gravação e deteção de queda.
• A conta, a base de dados, as rotas, a pesquisa de endereços, o mapa, a meteorologia e o intercomunicador funcionam nos nossos próprios servidores na Alemanha (netcup, centro de dados de Nuremberga). Os pacotes de mapas offline e as cópias de segurança encriptadas ficam, além disso, no armazenamento da Hetzner (centro de dados de Falkenstein, Alemanha). Todos os servidores e armazenamentos estão na Alemanha. Exceções que tu próprio escolhes: o início de sessão com a Apple ou a Google e as compras através da App Store, do Google Play ou da Paddle (secção 6). A App Store e o Google Play precisas deles de qualquer forma para descarregar a app. As notificações chegam ao teu telefone através do serviço de notificações da Apple ou da Google, se as permitires (4.17).
• Sem rastreamento, sem ferramentas de análise na app, sem venda de dados; publicidade só se ativares «Novidades e ofertas», e em curveguard.de, no máximo, uma contagem sem cookies, se a ativarmos (4.16). Nos nossos sites não há cookies que precisem de consentimento e, por isso, não há pedido de consentimento para cookies.
• Só enviamos SMS numa emergência: quando a app comunicou uma possível queda e a contagem decrescente não foi cancelada, após uma chamada de emergência acionada e quando não chegas como anunciado — e só a contactos de emergência que, depois do nosso e-mail, aceitaram na nossa página de confirmação com o seu próprio número de telemóvel, e só para números da UE, do EEE, da Suíça e do Reino Unido. Não há SMS de teste, de publicidade, informativos nem de fim do alarme.
• A deteção de queda só funciona com o teu consentimento expresso, porque a comunicação de uma possível queda pode revelar algo sobre a tua saúde — abrange a notificação que a app aciona automaticamente após uma contagem decrescente não cancelada: a comunicação ao nosso servidor, o SMS para os teus contactos e a respetiva página de emergência (4.3, secção 5). O registo da chamada de emergência é eliminado 30 dias após o alarme. O botão de emergência e a vigia de chegada podes usá-los também sem este consentimento.
• Os outros só veem de ti o que tu libertas. «Mostrar no mapa de motociclistas», «Visível nos arredores» e «Tornar as curvas mais precisas» estão inicialmente desligados; no mapa de motociclistas, os motociclistas que não conheces só te veem com uma precisão de cerca de 500 m; o teu nome, os outros só o veem da forma que escolheres em «Quem te vê», e num passeio em grupo os participantes veem o teu nome de apresentação (4.6); um link partilhado («Partilhar link») mostra sempre apenas a tua posição — destino, velocidade, sentido de marcha, altitude, nível da bateria e tudo o resto só se o ativares, também numa emergência. Separadamente disso, numa emergência, a página de emergência mostra adicionalmente, apenas aos teus contactos de emergência confirmados, se estás em movimento e o nível da bateria do teu telefone (4.5). Uma queda só é conhecida pelos teus contactos de emergência, nunca por uma Crew ou grupo.
• Podes pedir uma cópia dos teus dados e eliminar tu próprio a tua conta — na app e em curveguard.de. Os direitos de privacidade nunca dependem do Premium.

3. Os teus direitos

Tens direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º) e portabilidade dos dados (art. 20.º).

Cópia dos teus dados: na app, em Garagem › Conta e app › Os teus dados. Recebes um ZIP com todos os dados que temos sobre a tua conta (JSON, as viagens também em GPX), e ainda um resumo de para que os tratamos, a quem se destinam, de onde vêm e durante quanto tempo os guardamos. O link enviamos por e-mail; é válido durante 7 dias e só descarrega o ficheiro se, ao fazê-lo, iniciares sessão com a tua conta; antes do pedido, a app pede-te de novo a palavra-passe ou o início de sessão. Na app isto é possível uma vez por dia. Um pedido de acesso nos termos do art. 15.º podes fazê-lo a qualquer momento também por e-mail; para isso este limite não se aplica, e respondemos no prazo de um mês (art. 12.º, n.º 3). Se um pedido for particularmente extenso, podemos prorrogar o prazo até dois meses; nesse caso, dizemos-to no primeiro mês, com o motivo. Para que ninguém receba dados alheios, só enviamos uma resposta de acesso para o endereço de e-mail da tua conta ou após um início de sessão. O que está apenas no teu telefone (definições da deteção de queda e da vigia de chegada, o histórico dos teus últimos alarmes de queda, a tua última posição conhecida, registos de erros) é criado pela nossa app; somos responsáveis por isso, mesmo que nós próprios não tenhamos acesso. As definições e os registos de erros vês na app (Garagem › Emergência; registos de erros em Conta e app › Feedback › Ver registo de erros) e podes partilhar daí um registo de erros. Que armazenamentos são esses consta da secção 8.

Direito de oposição (art. 21.º do RGPD): quando tratamos dados com base em interesses legítimos (art. 6.º, n.º 1, al. f)), podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular.

Um consentimento podes retirá-lo a qualquer momento com efeitos para o futuro (art. 7.º, n.º 3), tão facilmente como o deste — sempre no local da app indicado no consentimento. A licitude do tratamento até à retirada não é afetada.

Podes apresentar reclamação junto de uma autoridade de controlo, por exemplo junto do Bayerisches Landesamt für Datenschutzaufsicht (autoridade de proteção de dados da Baviera), Promenade 18, 91522 Ansbach, ou junto da autoridade do teu local de residência.

Escreve-nos para datenschutz@curveguard.de. Eliminar a conta: na app, em Garagem › Conta e app › Eliminar conta ou, sem app, em curveguard.de/konto/loeschen.

4. O que tratamos, para quê e com que fundamento

Os fundamentos jurídicos são artigos do RGPD. «Contrato» significa art. 6.º, n.º 1, al. b): precisamos dos dados para te fornecer a função que usas expressamente — verificamos isto por função, não para a app no seu todo. Dados para melhorar a app nunca os tratamos com este fundamento, mas apenas com o teu consentimento (secções 4.9 e 4.10). Durante quanto tempo guardamos o quê consta, de forma reunida, da secção 7.

4.1 Conta e início de sessão

Com conta: endereço de e-mail, palavra-passe (apenas como hash irreversível), nome de apresentação, idioma. No primeiro arranque confirmas separadamente que tens pelo menos 18 anos e que aceitas os termos de utilização; desta política tomas conhecimento. Guardamos os momentos e a versão dos termos de utilização. Para cada início de sessão — também como convidado — o nosso serviço de início de sessão guarda uma sessão com momento, endereço IP e identificador do browser ou do aparelho (4.15). Sem conta, recebes uma conta de convidado com um identificador técnico, sem nome nem endereço de e-mail; as tuas viagens ficam mesmo assim no servidor.

Início de sessão com a Apple ou a Google: só quando tocas no botão do fornecedor se abre o respetivo início de sessão; antes disso, nada segue para a Apple ou a Google. A Apple transmite-nos um identificador e, conforme a tua escolha, o teu endereço de e-mail ou um endereço de reencaminhamento criado pela Apple e, se o desejares, o teu nome. A Google transmite um identificador, o teu endereço de e-mail e, se o desejares, o teu nome. O que o próprio fornecedor trata no início de sessão é da sua responsabilidade (secção 6). O início de sessão com e-mail e palavra-passe está disponível ao lado, em pé de igualdade.

Para os limites da utilização gratuita (por exemplo, uma viagem totalmente analisada, uma mota e uma zona privada), o servidor verifica o que pertence à tua conta.

Fundamento: contrato. A prova da confirmação da idade e da aceitação dos termos de utilização registamo-la para podermos mostrar que versão se aplicava (art. 6.º, n.º 1, al. f)).

4.2 Localização, viagens e dados de movimento

Localização: durante uma viagem (navegação, gravação, posição numa emergência), enquanto planeias uma rota, mostras a tua localização no mapa ou procuras locais perto de ti (por exemplo, postos de combustível por tempo de condução). Fora destas situações, a app não lê a tua localização, nem mesmo com a app aberta. Com o ecrã apagado, só enquanto decorre uma viagem; o teu telefone indica-o (iPhone: indicador azul, Android: notificação permanente «Viagem em curso»). No Android, a app só pede «Permitir sempre» quando arrancas pela primeira vez, porque, caso contrário, a gravação e a deteção de queda terminam com o ecrã apagado.

Sensores de movimento (aceleração, velocidade de rotação): até 50 medições por segundo para a inclinação e a deteção de queda, apenas durante uma viagem. Estes valores brutos ficam no teu telefone. Para o nosso servidor segue, ao guardar uma viagem, um valor por segundo: posição, altitude, velocidade, inclinação, aceleração lateral e vertical, sentido de marcha.

Viagens guardadas: trajeto, tempo, velocidade, altitude, inclinação, pausas, curvas e troços percorridos, fotos que anexas. Daí resultam a análise, o desnível acumulado, a retrospetiva (semana, mês, ano) e as zonas — no nosso servidor, só para ti, sem comparação com outros.

Zonas privadas: áreas que defines. As posições dentro delas são descartadas antes de serem guardadas, não apenas eliminadas posteriormente.

Rotas, pesquisa de endereços, mapa, meteorologia e locais pelo caminho: partida, destino, pontos de passagem, texto de pesquisa, secção do mapa, a tua posição para tempos de condução (por exemplo, até postos de combustível ou para um desvio) e os pontos para a meteorologia seguem para o nosso próprio servidor. Este calcula e responde; o pedido em si não o guardamos. Uma rota planeada fica primeiro apenas no teu telefone e só segue para o servidor quando a usas. As rotas guardadas mantêm-se até as eliminares ou eliminares a tua conta — com e sem estrela. Mapas e dados de encaminhamento para zonas sem rede descarregas do nosso servidor; sem rede, a app calcula no telefone, e então nada sai do aparelho.

Mapas sem rede: uma zona continua a ser descarregada mesmo quando a app está em segundo plano; no Android, uma notificação «Mapas offline» mostra o progresso. Nesse caso, só os pedidos dos pacotes de mapas seguem para o nosso servidor, tal como em primeiro plano.

Curvas e troços: o tipo de uma curva (gancho, fechada, média, rápida), os troços e as suas estrelas calculamo-los a partir do OpenStreetMap, sem dados de utilizadores. No Cockpit, durante a viagem, a app compara no teu telefone a tua velocidade com a velocidade que resulta da forma da curva e destaca a curva seguinte quando vais claramente mais depressa. Esta comparação só decorre no teu telefone; para isso nada é guardado nem transmitido. Se conduzires sem rota, a app pergunta pelo caminho ao nosso próprio servidor pelo traçado da estrada à tua frente, para conhecer as curvas seguintes: para isso, seguem para o servidor a tua posição, o teu sentido de marcha e os últimos metros do teu trajeto. Este calcula e responde; o pedido não o guardamos. A app não mostra em lado nenhum uma velocidade para uma curva; o destaque não é uma recomendação de velocidade.

Os avisos de voz são gerados pela síntese de voz do teu telefone; para isso não transmitimos nada.

Fundamento: contrato, sempre para a função que usas.

4.3 Deteção de queda, chamada de emergência e vigia de chegada

Deteção de queda: durante a viagem, procura no teu telefone, no padrão de movimento, uma possível queda. Se comunicar uma possível queda, decorre uma contagem decrescente sonora. Se não cancelares, notificamos os teus contactos de emergência. A comunicação de uma possível queda pode revelar algo sobre a tua saúde. Por isso, só ativas a deteção de queda com um consentimento próprio e expresso (art. 9.º, n.º 2, al. a)); este é separado de todas as outras declarações. O consentimento descreve expressamente que a app aciona a notificação automaticamente (secção 5) e abrange todo o tratamento durante o alarme em que surja a indicação «possível queda»: a comunicação ao nosso servidor, o SMS para os teus contactos de emergência confirmados e a respetiva página de emergência. Sem consentimento, só a deteção de queda fica desligada — o botão de emergência e a vigia de chegada funcionam mesmo assim.

Retirada: podes retirar o consentimento em Garagem › Emergência, desligando a deteção de queda. Fica então desligada de imediato, e deixa de surgir qualquer nova comunicação de queda. A retirada só produz efeitos para o futuro; o que aconteceu até lá continua lícito. Um alarme que já esteja a decorrer nesse momento não é terminado automaticamente pela retirada — para isso, dás-lhe fim como a qualquer alarme (a página de emergência mostra então «Fim do alarme»). Se não lhe deres fim, baseamos uma eventual notificação adicional relativa a esse alarme (o lembrete único e a página de emergência) já não no consentimento, mas apenas no facto de ser necessária para proteger a tua vida ou a tua saúde, enquanto não puderes decidir por ti após uma possível queda (art. 9.º, n.º 2, al. c), art. 6.º, n.º 1, al. d)). O registo da chamada de emergência conservamo-lo depois apenas segundo as regras abaixo.

Botão de emergência: se carregares nele, decorre a mesma contagem decrescente; depois, notificamos os teus contactos de emergência.

Vigia de chegada: se indicares uma hora de chegada e não deres sinal até lá, o servidor envia um SMS com a tua última posição para os teus contactos. O prazo é vigiado pelo servidor, não pelo teu telefone — por isso, ele nota-o mesmo que o teu telefone esteja desligado ou sem rede. O teu telefone lembra-te do prazo antes. A ativação da vigia de chegada pertence ao Premium; uma vigia ativada dispara sempre, mesmo que entretanto a tua subscrição tenha terminado. São então notificados todos os contactos que estavam confirmados no momento da ativação e que ainda estão registados (com Premium, até cinco).

O que o SMS contém (texto na resposta, anexo B): o teu nome, o tipo de alarme (possível queda, botão de emergência premido ou não chegou como anunciado), a hora, a tua última posição com o momento em que foi medida, um link para a página de emergência, o teu número para ligar de volta apenas se o tiveres libertado, a frase «Em caso de dúvida: 112» e o link pessoal através do qual o contacto se pode retirar. O SMS está em alemão e, por baixo, em inglês; se a tua app estiver configurada em inglês, só em inglês. O idioma que o teu contacto escolhe na sua confirmação guardamo-lo; por agora, o envio ainda não se rege por ele. Se ninguém confirmar «Eu trato disso» na página de emergência, o servidor envia, após um tempo fixo, um único lembrete sobre a mesma situação de emergência. Outros SMS não existem, nem um SMS de fim do alarme: se retirares um alarme, a página de emergência mostra «Fim do alarme», e a app propõe-te que avises tu próprio os teus contactos.

Registo da chamada de emergência: para cada alarme que chega ao nosso servidor, guardamos quando e como foi acionado (possível queda, botão de emergência ou vigia de chegada), o decurso no servidor (envio, lembrete, fim do alarme), a tua posição com o momento da medição, que contactos foram notificados (nome e número, tal como os registaste), se a rede aceitou o SMS e quem tocou em «Eu trato disso».

Como o registo pode mostrar que a app comunicou uma possível queda, pode permitir conclusões sobre a tua saúde. Por isso, tratamo-lo como um dado de saúde — também o registo de um botão de emergência ou de uma vigia de chegada. Após o alarme, precisamos dele para responder a perguntas tuas, dos teus contactos de emergência ou de equipas de socorro e para declarar, exercer ou defender direitos num processo judicial (art. 9.º, n.º 2, al. f), art. 6.º, n.º 1, al. f)).

O registo é eliminado automaticamente 30 dias após o alarme (a eliminação corre de hora a hora). Se nesse momento um SMS ainda estiver a caminho, eliminamo-lo assim que a sua entrega estiver concluída. Se eliminares a tua conta antes, removemos de imediato a ligação à tua conta, o local e os nomes e números dos contactos; o resto cai com o mesmo prazo. Só se, nesses 30 dias, chegar um litígio concreto ou um pedido de uma autoridade relativo a um alarme é que conservamos o respetivo registo até à sua conclusão, e dizemos-to. «Entregue» significa apenas que a rede aceitou o SMS — não que foi lido.

Os SMS são enviados pela seven communications (seven.io, Kiel) por nossa conta; o conteúdo e o número são tratados pela seven.io na Alemanha ou na UE. Os operadores de rede que fazem chegar um SMS até ao telefone do contacto atuam como fornecedores de telecomunicações autónomos. A seven.io conserva o conteúdo do SMS durante 7 dias no seu registo de envios.

No ecrã de alarme, a app mostra a estrada em que te encontras, para que a possas indicar ao telefone. Para isso, a tua posição segue para o nosso próprio servidor; o pedido não o guardamos.

O que o CurveGuard não consegue fazer: a app reconhece padrões de movimento, não lesões, e pode enganar-se. Não tem ligação aos serviços de emergência, e os teus contactos podem não reagir. Não substitui uma chamada de emergência. Em caso de dúvida: 112.

Fundamento: para o botão de emergência e a vigia de chegada, o contrato contigo — configuraste a função, e ela notifica os teus contactos (art. 6.º, n.º 1, al. b)). Para a deteção de queda e tudo o que contenha a indicação «possível queda», o teu consentimento expresso (art. 9.º, n.º 2, al. a), em conjugação com o art. 6.º, n.º 1, al. a)). Para o registo da chamada de emergência após o alarme, a declaração, o exercício ou a defesa de um direito num processo judicial (art. 9.º, n.º 2, al. f), em conjugação com o art. 6.º, n.º 1, al. f)). A defesa de interesses vitais (art. 9.º, n.º 2, al. c), art. 6.º, n.º 1, al. d)) só a invocamos no único caso descrito em «Retirada».

4.4 Contactos de emergência

Registas o nome (facultativo), o número de telemóvel e o endereço de e-mail das pessoas que devem ser notificadas numa emergência. Se os escolheres a partir da lista de contactos, a app lê a lista de contactos apenas no telefone; só é importado o contacto escolhido.

Só a confirmação do teu contacto faz dele um contacto de emergência. Antes de guardar, verificamos apenas se o endereço de e-mail está bem escrito, se o seu domínio aceita e-mails e se não é o endereço da tua própria conta; para isso não enviamos nenhum e-mail de teste. Depois de guardar, o nosso servidor envia ao teu contacto um e-mail com um link pessoal para a nossa página de confirmação (t.curveguard.de/n/…). O link só é conhecido pelo nosso servidor e pelo teu contacto — tu não o vês. É válido durante 7 dias; podes pedir que o e-mail seja reenviado no máximo três vezes por dia, e cada link novo invalida o anterior. Para que o teu contacto saiba que o e-mail vem de nós e que pode ir parar à pasta de spam, a app propõe-te uma mensagem para ele — sem link. Na página, o teu contacto fica a saber quem o registou e de onde temos os seus dados (de ti), para que servem, o que recebe numa emergência, o que isto não é, em que idioma chega o SMS de emergência (escolhe alemão ou inglês) e que direitos tem. Só pode aceitar introduzindo o seu próprio número de telemóvel; este tem de corresponder ao que registaste. Após cinco tentativas erradas, o link fica bloqueado. Só após a aceitação é que o contacto recebe um SMS numa emergência; até lá, a app mostra «E-mail enviado · à espera». Para a confirmação não enviamos SMS.

Fica um risco residual, e dizemo-lo abertamente: se, em vez do endereço do teu contacto, registares outro endereço a que tu próprio tens acesso, podes dar tu próprio a aceitação, porque conheces o número de qualquer forma. Por isso, uma confirmação não mostra com certeza que o teu contacto concordou ele próprio. Fala com o teu contacto antes de o registares.

Um contacto confirmado só o removes ou substituis depois de o confirmares com o bloqueio do aparelho do teu telefone (Face ID, impressão digital ou código). Sem bloqueio do aparelho, a remoção só produz efeitos após 24 horas; até lá, o contacto continua ativo. Em ambos os casos recebes uma notificação e um e-mail, para que te apercebas se não foste tu; se depois disso já não houver nenhum contacto confirmado, a app avisa-te claramente.

Se um contacto recusar, eliminamos de imediato o seu número e o seu endereço de e-mail; do teu lado fica apenas o nome com «não quer ser contacto de emergência». Se não aceitar, eliminamos o número e o endereço 30 dias após o registo ou após a expiração do último link, consoante o que for posterior. Após a aceitação, o endereço fica guardado enquanto o contacto estiver registado. Após a aceitação, pode desistir a qualquer momento — através do seu link pessoal, que é válido enquanto estiver registado, e através do link em cada SMS de emergência. Como contacto de emergência só podes registar números da UE, do EEE, da Suíça e do Reino Unido; para a Suíça e o Reino Unido, a Comissão Europeia reconheceu um nível adequado de proteção de dados. Se o teu contacto estiver de momento no estrangeiro, é a rede local que entrega o SMS (roaming); sobre isso não temos influência.

Fundamento, também para o e-mail ao teu contacto: o teu e o nosso interesse legítimo na tua segurança (art. 6.º, n.º 1, al. f)). A aceitação do teu contacto não é um consentimento, mas a sua disponibilidade para ser contactado numa emergência; se recusar ou desistir, respeitamos isso sem exceção. O que o teu contacto fica a saber por nós consta da secção 10.

4.5 Partilhar link e página de emergência

Se partilhares uma viagem com «Partilhar link», qualquer pessoa que tenha o link vê a tua posição em t.curveguard.de. Tudo o resto só o partilhas se o ativares em Visibilidade › O que o link mostra: nome próprio, destino com hora de chegada, velocidade, sentido de marcha, altitude, nível da bateria, o percurso feito e o teu número para ligar de volta; inicialmente, está tudo desligado. Isto aplica-se também numa emergência — não há nenhuma exceção que mostre uma informação sem o teu interruptor. O link é aleatório e impossível de adivinhar. É válido enquanto a tua viagem decorrer e termina com o seu fim, quando o terminares, mas o mais tardar 2 horas após a última posição transmitida. Quem tiver o link pode passá-lo a outros — partilha-o apenas com pessoas em quem confias. A página não define cookies, não carrega nada de servidores alheios e, ao sair, não transmite nenhum endereço; os acessos são limitados por endereço.

Página de emergência: separadamente disso, apenas os teus contactos de emergência confirmados recebem numa emergência, através do link no seu SMS, uma página própria. Esta mostra o tipo de alarme, a tua posição com a hora da medição, a estrada e a localização em palavras, se estás em movimento («em movimento» ou «parado desde as 14:31») e o nível da bateria do teu telefone — nunca a tua velocidade. Fica acessível durante 24 horas; se retirares o alarme, mostra «Fim do alarme» e deixa de mostrar a posição. Fundamento: para «Partilhar link», o contrato (art. 6.º, n.º 1, al. b)); para a página de emergência, como em 4.3.

4.6 Conduzir em conjunto e comunidade

• Crews: filiação, mensagens, fotos. Qualquer membro pode convidar com um link válido durante 7 dias. Se partires «com a tua Crew» — escolhes isso de novo em cada viagem —, os outros membros veem a tua posição enquanto a tua viagem decorre, não antes nem depois. Quem só entrar na Crew mais tarde não vê uma viagem em curso. Uma queda só a comunicamos aos teus contactos de emergência, nunca à Crew.
• Passeios em grupo: participação, mensagens, posição durante a viagem em conjunto, vigilante do grupo (notifica os participantes se ficares para trás ou não deres sinal — sem indicar um motivo; também aqui, uma queda só a comunicamos aos teus contactos de emergência). Num passeio em grupo, os participantes veem o teu nome de apresentação mesmo que tenhas escolhido «Ocultar nome fora dos passeios em grupo comuns» — caso contrário, ninguém saberia quem fica para trás. A app diz-te isso antes de entrares; uma alcunha como nome de apresentação é suficiente.
• Local de partida e ponto de encontro: se indicares voluntariamente um local de partida para um passeio em grupo, guardamos apenas o ponto central do local escolhido (arredondado a cerca de 100 m) e o seu nome, para calcular o teu tempo de condução até ao ponto de encontro e propor um ponto de encontro a quem criou o passeio — nunca a localização do teu aparelho. O local só tu o vês; os outros veem exclusivamente o teu nome próprio e o teu tempo de condução. O cálculo é feito no nosso próprio servidor.
• Intercomunicador: enquanto o canal estiver aberto, a tua voz segue através do nosso próprio servidor para os outros participantes; isto aplica-se também quando a rede impede uma ligação direta. Não gravamos nada. Qualquer participante pode ouvir; falar podes com Premium.
• Mapa de motociclistas: se ativares «Mostrar no mapa de motociclistas» (inicialmente desligado), outros motociclistas que também tenham ativado o interruptor veem, durante a tua viagem, a tua posição no mapa, a tua mota como símbolo e o teu nome da forma que escolheres em «Quem te vê» — e tu vê-los a eles. Os motociclistas que não conheces só veem a tua posição numa grelha fixa de cerca de 500 m (o centro da quadrícula, sem sentido de marcha nem velocidade); com precisão só te veem a tua Crew e os participantes do mesmo passeio em grupo em curso. A partilha vale para uma viagem: o cartão de estado mostra se está ligada e desliga-a com um toque; o mais tardar após 12 horas termina. Só é mostrada uma posição com menos de 5 minutos; quando a tua viagem termina, desapareces do mapa. Quantas vezes uma conta pode consultar o mapa e qual o tamanho máximo da secção é limitado, para que ninguém leia o mapa de forma sistemática. Quem bloqueares não te vê, e tu não o vês.
• Arredores: as publicações no chat local são visíveis para utilizadores na mesma zona; para isso, a tua localização é arredondada por alto no servidor (cerca de 3 × 5 km). Se ativares «Visível nos arredores», outros veem que um motociclista anda a uma distância aproximada — nunca a tua posição exata.
• Mensagens diretas, pedidos de contacto, bloqueio; perfil com nome de apresentação e a tua mota como símbolo no mapa. Se o teu nome aparece publicamente, só para contactos ou de todo não, escolhes em Garagem › Quem te vê: «Público» mostra-o a todos os utilizadores, «Contactos» apenas a pessoas cujo pedido de contacto foi aceite e aos membros das tuas Crews, «Ocultar nome fora dos passeios em grupo comuns» a ninguém — exceto aos participantes de um passeio em grupo comum em que participes. Do teu perfil, os outros só veem o nome, a mota e desde quando estás connosco; se tens Premium, a tua função e informações da moderação nunca as veem.
• Fotos: os dados da captura (EXIF, incluindo o local da captura) são removidos antes do carregamento. Da tua fototeca, a app só vê a imagem que escolheres.
• Locais de encontro de motociclistas: podes comunicar um local acessível ao público como local de encontro, com uma indicação facultativa. Aparece para todos, sem o teu nome, assim que a moderação o confirmar ou três motociclistas diferentes comunicarem o mesmo local. O teu identificador só está ligado à comunicação enquanto esta estiver em aberto. Os responsáveis por um local podem exigir, através de «Denunciar», uma correção ou a remoção; até à decisão, o local de encontro fica oculto. Um local de encontro não é uma recomendação nem uma parceria.

Não há indicação de leitura nem de escrita. Fundamento: contrato; para os locais de encontro de motociclistas, o nosso interesse legítimo num mapa com pontos de encontro para todos (art. 6.º, n.º 1, al. f)).

4.7 Reportar perigos

Se reportares um perigo (por exemplo, gravilha, mancha de óleo, estrada cortada), guardamos o local do perigo, o sentido de marcha, o momento e o país — sem o teu identificador e sem a tua velocidade. Em vez disso, figura um identificador diário: um valor formado a partir da tua conta e de uma chave aleatória do dia. A chave é eliminada após 48 horas; depois disso, já não conseguimos, através da chave, atribuir o identificador a uma conta. Que alguém consiga mesmo assim atribuir um reporte a uma pessoa, através do local, da hora e de outras informações, não o podemos excluir totalmente; por isso, tratamos também os reportes mais antigos como dados pessoais. Os reportes individuais conservamo-los durante 90 dias, para detetar reportes falsos e abusos e para perceber quantas vezes um local foi confirmado ou contestado. A tua própria posição no momento do reporte é eliminada após 48 horas. Os outros motociclistas veem o local sem o teu nome e sem identificador, com o momento do reporte e quantas vezes foi confirmado.

Operações de fiscalização e radares não existem para os utilizadores.

Fundamento: interesse legítimo na segurança de todos os motociclistas (art. 6.º, n.º 1, al. f)).

4.8 Garagem

Motas (marca, modelo, ano de fabrico, cor, quilometragem, caderneta de manutenção), zonas privadas, visibilidade, definições das funções de emergência. Fundamento: contrato.

4.9 Tornar as curvas mais precisas (só com consentimento)

As nossas curvas vêm do OpenStreetMap. Para que fiquem mais precisas, podem ser incorporados troços das tuas viagens guardadas que passem pela mesma curva: linha, inclinação e velocidade. Isto só acontece se ativares «Tornar as curvas mais precisas» (Garagem › Quem te vê › Visibilidade); inicialmente, o interruptor está desligado. A app explica antes o que é incorporado exatamente. Propõe-te isto em três locais: no primeiro arranque, depois da tua primeira viagem guardada e na ficha de uma curva. Pergunta no máximo uma vez em 90 dias, nunca durante uma viagem e nunca depois de um alarme; com «Não perguntar novamente» deixa de perguntar de todo. Se e quando a app perguntou e o teu «Não perguntar novamente» ficam apenas neste telefone; após uma reinstalação, por isso, pergunta no máximo mais uma vez. Se tiveres desligado «Tornar as curvas mais precisas», não volta a perguntar.

As tuas contribuições guardamo-las sem nome e sem identificador de conta, sob uma chave de contribuição que existe apenas para este fim. A correspondência conta ↔ chave de contribuição está numa tabela separada, que serve apenas para atribuir novas contribuições à tua chave e para as eliminar todas. Assim, eliminamos todas as tuas contribuições quando desligas o interruptor, quando eliminas a tua conta — também através do site e também se o teu telefone se tiver perdido — e voltamos a calcular os indicadores. Como as contribuições podem ser reencontradas através da chave, são pseudonimizadas, não anónimas. Os indicadores por curva só surgem a partir de cinco chaves de contribuição diferentes; isto é uma proteção, não uma prova de anonimato. Os primeiros e os últimos 500 m de cada viagem e as tuas zonas privadas ficam de fora. Uma contribuição entra nos indicadores durante no máximo 24 meses e é depois eliminada. Só é mostrada a curva melhorada — nunca a velocidade ou a inclinação de outros motociclistas, nenhuma classificação, nenhuma comparação. Não divulgamos contribuições individuais, a menos que sejamos legalmente obrigados a fazê-lo. As linhas de curva melhoradas fazem parte do nosso catálogo de curvas e estão, tal como este, ao abrigo da Open Database License (ver Licenças). Contêm apenas a linha média de uma curva – nenhuma contribuição individual, nenhuma velocidade, nenhuma inclinação e nenhuma chave de contribuição.

Fundamento: o teu consentimento (art. 6.º, n.º 1, al. a)).

4.10 Partilhar medições (só com consentimento)

Depois de uma viagem com alarme — também depois de um falso alarme —, a app pergunta (nunca pelo caminho) se queres partilhar a medição, para que a deteção de queda melhore. Só se concordares é que seguem para nós características da medição: intensidade e duração da aceleração e da rotação, o seu padrão, o escalão de velocidade, o sistema operativo, a tua definição (Normal ou Offroad), o resultado (queda, sem queda, não sei) e o trimestre. Não incluídos: a curva bruta dos sensores, a posição, a hora, o modelo do telefone, a versão da app, a tua conta, os teus contactos. A transmissão acontece aleatoriamente 1 a 7 dias depois; o teu endereço IP não é guardado nesse momento.

Como o resultado «queda» pode revelar algo sobre a tua saúde, o teu consentimento abrange expressamente também esta indicação (art. 9.º, n.º 2, al. a)). As medições partilhadas guardamo-las, como em 4.9, sob uma chave de contribuição sem identificador de conta; em Garagem › Emergência › «Medições partilhadas · Eliminar», na retirada do consentimento e na eliminação da tua conta (também através do site), eliminamo-las todas. Se és perguntado, também o defines aí. Conservamos uma medição durante no máximo 3 anos, porque as quedas são raras e a deteção tem de ser verificada ao longo de várias épocas de condução e de novas gerações de telefones; uma vez por ano verificamos se as medições mais antigas ainda são necessárias para isso e, caso contrário, eliminamo-las mais cedo.

Fundamento: o teu consentimento por medição (art. 6.º, n.º 1, al. a), art. 9.º, n.º 2, al. a)).

4.11 Premium e compras

Na app compras através da App Store da Apple ou do Google Play. Não recebemos dados de pagamento. A Apple ou a Google comunicam-nos o produto, o identificador da transação, a duração e alterações posteriores (renovação, cancelamento, reembolso); com isso, ativamos o Premium.

Para as subscrições web, usamos a Paddle como vendedor e responsável autónomo pelo processamento da compra. Transmitimos o identificador da conta, o endereço de e-mail e informações sobre o produto e recebemos identificadores relativos à compra, estado, duração e país. O tratamento necessário serve o processamento da compra e a disponibilização da subscrição. Para as transferências para a Paddle no Reino Unido existe uma decisão de adequação da Comissão Europeia. O tratamento adicional pela Paddle, incluindo um eventual tratamento em países terceiros, é descrito na informação de privacidade da Paddle. A contraparte contratual da compra é a Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Reino Unido (Companies House n.º 08172165). Se declarares a livre resolução em curveguard.de/widerrufen, guardamos o nome, o endereço de e-mail, o contrato, o número de encomenda e o momento da receção, iniciamos o reembolso na Paddle e enviamos-te de imediato uma confirmação de receção (art. 6.º, n.º 1, al. c), § 356a BGB). Após a primeira compra na web, enviamos-te por e-mail o resumo das prestações na versão em vigor no momento da subscrição; na app, o telefone guarda-o no momento da compra.

Códigos promocionais e vales: se utilizares um código na App Store ou no Google Play, a loja comunica-nos, com a compra, que oferta se aplica. Numa promoção na web, o nosso servidor transmite à Paddle o desconto da promoção; que promoção teve a tua subscrição web consta da Paddle e do teu comprovativo de compra. Com isso, ativamos o Premium, evitamos utilizações múltiplas e faturamos a promoção (art. 6.º, n.º 1, als. b) e f)). Não mantemos uma lista própria de códigos utilizados; os comprovativos de compra conservamo-los segundo os prazos legais.

Se uma oferta só se aplicar a novos subscritores (por exemplo, um preço de lançamento), na Apple é a App Store que o verifica; no Google Play e na Paddle, o nosso servidor verifica se a tua conta já teve Premium alguma vez. Para isso, usa apenas o que de qualquer forma pertence à tua conta: a data de fim do teu último Premium (fica na conta até a eliminares) e os teus comprovativos de compra (prazos na secção 7); não criamos um histórico de compras próprio para promoções. O preço é-te sempre mostrado pela loja ou pela Paddle. Se houver uma subscrição web ativa para a tua conta, o nosso servidor recusa uma compra adicional na App Store ou no Google Play antes de a loja abrir, para que não pagues duas vezes.

Se a tua subscrição terminar, nenhum dado é eliminado de imediato por isso. Para as fotos continuam a aplicar-se os prazos de conservação indicados (secção 7).

Fundamento: contrato; conservação dos comprovativos de compra segundo as obrigações fiscais (art. 6.º, n.º 1, al. c), § 147 AO) — para isso, apenas as informações de que um comprovativo precisa.

4.12 Cancelar no site e eliminar a conta

Através de «Cancelar contratos aqui» podes cancelar sem iniciar sessão. Guardamos o teu endereço de e-mail, o tipo de contrato, se cancelas de forma ordinária ou extraordinária, a data pretendida, um motivo, se o indicares, o momento e quando a confirmação te foi enviada; a confirmação enviamos-ta por e-mail. Uma subscrição na Apple ou na Google não a podemos terminar nós próprios; nesse caso, mostramos-te o caminho e não confirmamos nenhum cancelamento que não possamos executar. Fundamento: obrigação legal (§ 312k BGB, art. 6.º, n.º 1, al. c)) e contrato.

Se eliminares a tua conta e tiveres uma subscrição web connosco, esta termina de imediato no mesmo passo; não reembolsamos o período restante já pago. Uma subscrição através da Apple ou da Google continua até a cancelares lá; a app diz-te isso antes de eliminares.

4.13 Denúncias e moderação

Podes denunciar conteúdos, perfis e locais de encontro. Guardamos a denúncia, o conteúdo denunciado, a nossa decisão com fundamentação, uma contestação e as notificações aos envolvidos. À base de dados de transparência da Comissão Europeia não transmitimos nada: como microempresa, estamos isentos disso (art. 19.º, n.º 1, do Regulamento (UE) 2022/2065); mediante pedido, disponibilizamos as informações nos termos do art. 24.º, n.º 3. Se uma denúncia indicar um crime que ameace a vida ou a segurança de uma pessoa, comunicamo-lo à autoridade policial ou judiciária competente (art. 18.º; na Alemanha, o Bundeskriminalamt). Perante um indício de representações de abuso sexual, o conteúdo é de imediato ocultado para todos, também para o remetente; este só vê um marcador de posição com o estado da verificação, nenhuma pré-visualização e nenhuma cópia. O conteúdo fica isolado, acessível apenas para a verificação e para uma comunicação à autoridade, sem pré-visualizações nem outras cópias, e é eliminado após a conclusão, salvo se uma autoridade precisar dele para preservação de prova. Se eliminares a tua conta, removemos, numa denúncia feita por ti, a ligação à tua conta, mas não eliminamos a denúncia, para que não possa desaparecer através da eliminação de uma conta. Como uma denúncia pode conter texto livre e momentos, não fica depois disso com certeza anónima; continuamos a tratá-la como dado pessoal e eliminamo-la com o seu prazo (secção 7). Se estiver a decorrer uma contestação, conservamos durante mais tempo apenas os documentos desse processo, não os teus restantes dados. Ponto de contacto nos termos do Regulamento dos Serviços Digitais: dsa@curveguard.de.

Fundamento: obrigações legais decorrentes dos arts. 16.º, 17.º, 18.º e 24.º do Regulamento (UE) 2022/2065 (art. 6.º, n.º 1, al. c)) e a proteção dos utilizadores (al. f)); a contestação de uma decisão oferecemo-la durante pelo menos 6 meses.

4.14 E-mails, pedidos e feedback

Enviamos e-mails para confirmar o teu endereço, sobre a palavra-passe, sobre a eliminação da tua conta sem app, sobre a cópia de dados, quando um contacto de emergência é removido ou marcado para remoção (4.4), e sobre a compra, o resumo das prestações, o cancelamento e a livre resolução na web (4.11, 4.12); novidades e ofertas só se as ativares (4.16). Uma conta de convidado não tem endereço de e-mail; que a eliminamos, só a app o anuncia. Se nos escreveres, tratamos a tua mensagem e o teu endereço de e-mail para responder. «Dar feedback» abre o teu programa de e-mail com a tua mensagem, o tipo escolhido (erro, pedido, ideia, elogio) e informações sobre o modelo do telefone, o sistema operativo, a versão da app e o idioma, que vês antes de enviar. Um registo de erros só é anexado pela app se tu próprio marcares a caixa para isso; antes, podes vê-lo. No registo de erros, a app só escreve informações de uma lista fixa (lista positiva): momento ao minuto, ecrã ou função, tipo e código de um erro, estado da app (por exemplo, «Viagem em curso», «sem rede»), versão da app e do sistema operativo. Posições, viagens, contactos, números de telefone, nomes, conteúdos de mensagens, endereços com texto de pesquisa e informações sobre quedas e alarmes nem sequer são lá escritos; nada disso tem de ser filtrado antes de anexar. Após um encerramento inesperado da app, esta propõe-te isso uma vez no arranque seguinte.

Criar, conservar e enviar são coisas separadas. O registo de erros é criado no teu telefone e está limitado a um tamanho fixo — se uma sessão ficar demasiado longa, ficam o seu início e o seu fim, e o meio é descartado. Sem «Gravar diagnóstico» (Garagem › Conta e app › Registos de erros, inicialmente desligado), fica no máximo 24 horas: é o tempo de que a app precisa do estado de curto prazo para, após um encerramento inesperado, te propor a comunicação no arranque seguinte e poder anexar um registo ao feedback; o que for mais antigo, elimina-o no arranque e a cada novo registo. Só se ativares «Gravar diagnóstico» é que os últimos 20 registos ficam até 30 dias para uma posterior procura de erros; se o desligares, a app elimina de imediato tudo o que tiver mais de 24 horas. O registo só sai do telefone se tu próprio o partilhares ou se marcares a caixa no feedback; antes, vês o que contém, e a própria mensagem mostra-te todas as informações antes de a enviares. Tratamos um pedido também sem registo.

Fundamento: para o teu pedido, o contrato ou o nosso interesse legítimo em responder-lhe (art. 6.º, n.º 1, al. b) ou f)). Para a criação do registo de curto prazo no teu telefone, o nosso interesse legítimo em detetar e corrigir erros na gravação, na deteção de queda e na chamada de emergência (art. 6.º, n.º 1, al. f)) — contém apenas informações da lista fixa acima e fica no telefone. Para a conservação mais longa com «Gravar diagnóstico», o teu consentimento através do interruptor (art. 6.º, n.º 1, al. a)); para a transmissão, o teu consentimento através da caixa (art. 6.º, n.º 1, al. a)). Se para isso é permitido aceder ao teu telefone (§ 25 TDDDG) consta separadamente da secção 8.

4.15 Site, app web e páginas partilhadas

Em cada acesso aos nossos servidores — a partir da app, da app web ou do browser — registamos o endereço IP, o momento, o método, o caminho acedido e informações técnicas do aparelho, para detetar ataques e erros. A parte adicional do endereço de um pedido (depois do ponto de interrogação — aí estariam o texto de pesquisa, coordenadas, o local de uma queda ou um link secreto) e o conteúdo de um pedido não os registamos, nem mesmo em caso de erro: se um serviço não responder, o servidor web escreve no seu registo de erros apenas o momento, o caminho sem a parte adicional do endereço e o código de erro; a página de origem (referer) também aí figura sem a parte adicional do endereço. Se acederes apenas a curveguard.de, encaminhamos-te para o idioma adequado com base na definição de idioma do teu browser, sem guardar nada.

A app web app.curveguard.de mostra os mesmos dados que a app. Após o início de sessão, mantém a tua sessão apenas até fechares o browser. Se, ao iniciar sessão, marcares a caixa «Manter sessão iniciada», esta termina após 30 dias sem utilização, o mais tardar após 90 dias. Para cada sessão — na app e na app web — o nosso serviço de início de sessão guarda o momento, o endereço IP e o identificador do browser ou do aparelho, para que possas continuar a tua sessão de forma segura e para que possamos detetar o abuso de uma conta. Uma sessão que não tenha sido usada durante 30 dias é eliminada automaticamente, juntamente com os seus identificadores; se fechares o browser sem terminar a sessão, esta fica no servidor até esse prazo. Enquanto usares a app, esta renova a sua sessão. Na app e na app web aplica-se: o identificador de acesso é de curta duração e é renovado continuamente, o identificador de renovação muda a cada renovação e fica inválido quando terminas a sessão, alteras a tua palavra-passe ou eliminas a tua conta. Antes de pedires uma cópia de dados, alterares a tua palavra-passe ou eliminares a tua conta, pedimos-te de novo a palavra-passe ou o início de sessão (secção 8).

Página de compra em curveguard.de: o pagamento da Paddle (Paddle.js) só é carregado quando aí inicias expressamente uma compra («Subscrição anual», «Subscrição mensal» ou «Para o pagamento»); antes disso, nada segue para a Paddle, e nada é guardado no teu aparelho. A partir daí, aplicam-se ao pagamento as informações da secção 8.

Se partilhares uma rota, uma viagem, um troço ou um passeio em grupo, a app mostra-te antes o que fica visível através do link. Depois disso, qualquer pessoa com o link vê em curveguard.de/s/… o teu nome próprio e o conteúdo; nas viagens, nunca os teus valores de inclinação, nunca outros participantes. O link é aleatório, não aparece em motores de pesquisa, termina após 90 dias, e podes retirá-lo a qualquer momento. Os convites para Crews em curveguard.de/c/… mostram o nome, o emblema e o número de membros da Crew.

Fundamento: interesse legítimo num funcionamento seguro (art. 6.º, n.º 1, al. f)); para os conteúdos partilhados, o contrato com quem partilha.

4.16 Redes sociais, WhatsApp, estatística e novidades

As nossas presenças em redes sociais. Estamos presentes com páginas próprias no Instagram, no Facebook, no TikTok e no YouTube e mantemos um canal de WhatsApp. Quando acedes a estas páginas, o respetivo fornecedor trata os teus dados segundo as suas próprias condições: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irlanda) e Google Ireland Ltd. (YouTube). Estes fornecedores transferem dados também para os EUA (EU-US Data Privacy Framework). Dos fornecedores recebemos apenas estatísticas agregadas sobre visualizações e reações, a partir das quais não conseguimos identificar ninguém. Por estas estatísticas no Facebook e no Instagram somos responsáveis conjuntamente com a Meta (art. 26.º do RGPD). O essencial do acordo é disponibilizado pela Meta; pedidos sobre isso podes dirigi-los à Meta ou a nós. No TikTok aplica-se o mesmo, com as devidas adaptações. O fundamento jurídico é o nosso interesse legítimo em dar a conhecer o CurveGuard e em estar em contacto contigo (art. 6.º, n.º 1, al. f), do RGPD). Se nos escreveres ou comentares aí, usamos isso apenas para responder. No nosso site e na app, links simples remetem para os nossos perfis no Instagram, no TikTok e no YouTube; só quando tocas num deles é que a plataforma se abre, e antes disso não seguem dados para ela. Para planear as nossas publicações e responder a comentários usamos o Metricool (Metricool Software S.L., Espanha) como subcontratante.

Se nos escreveres por WhatsApp. Podes escrever-nos por WhatsApp para +49 179 1773481. Nesse caso, tratamos o teu número de telefone, o teu nome de perfil e o conteúdo das tuas mensagens para responder ao teu pedido (art. 6.º, n.º 1, al. b), do RGPD para perguntas sobre a tua conta ou subscrição, caso contrário al. f)). O WhatsApp é explorado pela WhatsApp Ireland Ltd.; a Meta trata nesse contexto metadados e pode transferir dados para os EUA. O conteúdo das mensagens, o WhatsApp não o consegue ler, devido à encriptação ponto a ponto. Não guardamos o teu número na lista de contactos, não sincronizamos nenhuma lista de contactos com o WhatsApp e não te enviamos publicidade através do WhatsApp. Quando o teu pedido estiver resolvido, eliminamos a conversa o mais tardar após três meses, salvo se tivermos de a conservar durante mais tempo devido a obrigações legais. Se não quiseres usar o WhatsApp, escreve-nos para support@curveguard.de. O WhatsApp não é uma linha de emergência. Numa emergência, marca o 112. No nosso site e na app, um link simples «Escrever por WhatsApp» leva ao WhatsApp; só quando tocas nele é que o WhatsApp se abre e seguem dados para o WhatsApp. O site e a app não carregam para isso nada do WhatsApp nem da Meta.

Estatística no nosso site. A contagem está atualmente desligada. Se a ligarmos, contamos em curveguard.de as visualizações de páginas com o software Plausible, que nessa altura nós próprios exploraremos no nosso servidor na Alemanha, e aplica-se este parágrafo; até lá, não contamos nada. O Plausible não define cookies, não guarda endereços IP e não te reconhece ao longo de vários dias: a partir do endereço IP e do identificador do browser forma-se apenas um identificador diário, cuja chave muda todos os dias. Vemos exclusivamente números agregados, por exemplo quantos visitantes vieram de que página, de que país e com que tipo de aparelho. Os dados não são transmitidos a ninguém. O fundamento jurídico é o nosso interesse legítimo em melhorar o site e em ver que referências ao CurveGuard chegam ao público (art. 6.º, n.º 1, al. f), do RGPD).

De onde vêm os downloads e as compras. Os links para o CurveGuard na App Store e no Google Play podem conter um identificador de campanha, por exemplo «instagram». A Apple e a Google mostram-nos então, de forma agregada, quantos downloads vieram de que link; não recebemos informações sobre pessoas individuais. Os códigos promocionais, por exemplo de parceiros, utilizas na App Store ou no Google Play. Só vemos quantas vezes um código foi utilizado. Os parceiros não recebem dados sobre ti.

«Como conheceste o CurveGuard?» Se quiseres, podes indicar na app como chegaste ao CurveGuard. A indicação é facultativa, e podes alterá-la ou removê-la a qualquer momento. Guardamo-la junto da tua conta, analisamo-la apenas de forma agregada e eliminamo-la com a tua conta (art. 6.º, n.º 1, al. a), do RGPD).

Novidades e ofertas. Só se ativares «Novidades e ofertas» na app é que te enviamos ocasionalmente notificações e, se confirmares o teu endereço de e-mail, uma newsletter sobre novas funções e ofertas. No caso do e-mail, enviamos-te primeiro um link de confirmação (dupla confirmação). Guardamos o momento e o texto do teu consentimento como prova. Podes retirá-lo a qualquer momento: na app, com o mesmo interruptor, ou através do link de cancelamento da inscrição em cada e-mail. As newsletters enviamo-las nós próprios através do nosso servidor de e-mail na Alemanha, sem medição de aberturas nem de cliques (art. 6.º, n.º 1, al. a), do RGPD, § 7 UWG). As notificações sobre a tua segurança, as tuas viagens e a tua conta são independentes disto.

4.17 Notificações

Se permitires notificações, o teu telefone regista-se no nosso servidor com um identificador do aparelho. Em Garagem › Notificações escolhes «Mensagens» (pedidos de contacto, novas mensagens, novidades e pedidos de adesão nas tuas Crews) e «Passeios em grupo» (confirmações, início e cancelamento). Sempre ligados estão o prazo próximo da tua vigia de chegada e o aviso quando um participante do teu passeio em grupo não dá sinal; o alarme de queda surge de qualquer forma no teu telefone. Uma notificação indica o tipo e o assunto, nunca o texto de uma mensagem; nomes de outras pessoas só os mostra se ativares «Mostrar nomes no ecrã de bloqueio». Durante uma viagem, retemos as notificações, exceto as da vigia de chegada e do grupo, e enviamo-las depois; ao fim de 6 horas, caducam. O alarme, a contagem decrescente e a chamada de emergência nunca passam por notificações.

As notificações são entregues no iPhone através do Apple Push Notification service (APNs) e no Android através do Firebase Cloud Messaging (FCM) da Google. Para isso, o identificador do aparelho e o conteúdo da notificação seguem para a Apple ou para a Google (secção 6). No Android, ao identificador pertence um ID de instalação do Firebase. Este só surge quando permites notificações e a app pede o identificador; o Firebase não se regista por si só, e não usamos o Firebase Analytics.

Há três coisas a distinguir: (1) se terminares a sessão, retirares a autorização ou eliminares a tua conta, eliminamos de imediato o identificador do nosso lado. (2) No Android, a app pede ao mesmo tempo ao Firebase que elimine o registo e o ID de instalação. Se este pedido não chegar, por exemplo porque o telefone está sem rede, a app, por agora, não o repete por si só; o identificador fica então na Google até a Google o remover segundo as suas próprias regras — do nosso lado está mesmo assim eliminado, e não enviamos mais nada para lá. (3) Após uma eliminação, a Google remove os dados pertencentes ao ID de instalação, segundo as suas próprias indicações, no prazo de 180 dias dos seus sistemas ativos e de cópias de segurança. Um novo ID de instalação só surge quando voltas a iniciar sessão e permites notificações. Se um aparelho não se ligar a nós durante 90 dias, eliminamos também o identificador do nosso lado; «ligar-se» significa: a app contacta o nosso servidor no arranque com conta, ao iniciar sessão e antes de cada viagem.

Fundamento: contrato (art. 6.º, n.º 1, al. b)). As notificações podes desligá-las a qualquer momento na app e nas definições do teu telefone.

5. Decisões automatizadas e o que tens de indicar

Onde a app ou o servidor atuam automaticamente, registámo-lo numa matriz de decisões (anexo E, A.5): acionador, tratamento, consequências, intervenção humana, fundamento e proteção. Em resumo: (1) o Premium executa uma compra que fizeste; se o sistema recusar ou retirar um direito de acesso (por exemplo, após um reembolso), podes dirigir-te a nós, e uma pessoa verifica isso. (2) As contas novas podem, nos primeiros dias, escrever menos publicações, mensagens e denúncias; ler, conduzir e todas as funções de segurança não são afetados. Os bloqueios e as remoções são decididos por uma pessoa; só um indício de representações de abuso sexual oculta um conteúdo de imediato até à verificação. (3) Deteção de queda. Durante uma viagem, a app avalia no teu telefone os sensores de movimento (aceleração e velocidade de rotação, até 50 medições por segundo) e a tua velocidade a partir da localização. Ao alarme conduz, em princípio, um padrão como: antes em andamento, depois um impacto forte ou uma rotação violenta do telefone, a seguir uma posição invulgar ou quase nenhum movimento. Se a app reconhecer um padrão destes, inicia uma contagem decrescente sonora. Se não a cancelares, o servidor notifica por SMS os teus contactos de emergência confirmados, com a tua posição e um link para a página de emergência — automaticamente, sem que uma pessoa verifique antes. Isto não é um diagnóstico, mas pode ter consequências significativas: os teus contactos ficam a saber de uma possível queda, podem chamar ajuda ou o 112, e um falso alarme pode preocupá-los. A contagem decrescente não substitui uma decisão humana, porque, após uma queda, podes estar incapaz de agir. Por isso, tratamos esta notificação, por precaução, como se fosse abrangida pelo art. 22.º: baseia-se no teu consentimento expresso, que descreve exatamente este acionamento automático (art. 22.º, n.º 2, al. c), e n.º 4, em conjugação com o art. 9.º, n.º 2, al. a)).

Os teus direitos neste contexto (art. 22.º, n.º 3): podes dar fim a qualquer alarme a qualquer momento; a página de emergência mostra então aos teus contactos «Fim do alarme». Após um alarme, podes manifestar o teu ponto de vista e contestar a decisão — na app, quando esta pergunta após o alarme se foi um falso alarme, ou por e-mail para datenschutz@curveguard.de. Uma pessoa do nosso lado verifica então o alarme com base no registo da chamada de emergência e diz-te o resultado; após um falso alarme, a app pode ajustar a deteção para ti. Esta verificação só acontece posteriormente: ninguém do nosso lado observa um alarme em curso nem intervém nele.

O que tens de indicar: para a utilização, a confirmação de que tens pelo menos 18 anos e a aceitação dos termos de utilização. Para uma conta, um endereço de e-mail e uma palavra-passe ou o início de sessão com a Apple ou a Google — sem isso, usas a app como convidado. Sem localização, a navegação e a gravação não funcionam; sem um contacto de emergência que tenha aceitado, não há SMS de emergência. Todas as outras informações são facultativas. Não existe uma obrigação legal de nos fornecer dados.

6. Quem recebe dados e onde estão

Os nossos servidores, o armazenamento na Hetzner e a seven.io tratam os teus dados na Alemanha ou na UE. Para países fora da UE e do EEE, os dados chegam em três casos: (1) um SMS de emergência para um número da Suíça ou do Reino Unido é entregue na rede desse país (para ambos, a Comissão Europeia reconheceu um nível adequado de proteção de dados); (2) se um contacto estiver no estrangeiro, é a rede local que entrega (roaming) — sobre isso não temos influência; (3) a Apple, a Google, a Paddle, a Meta e o TikTok tratam dados também em países terceiros quando usas os seus serviços ou permites notificações, com base nos fundamentos indicados na tabela. Que os dados cheguem lá é algo que coprovocamos quando usamos estes serviços; por isso, a tabela indica para cada um o fundamento.

7. Durante quanto tempo guardamos os dados

Onde a lei não estabelece um prazo, fixámo-lo nós próprios. A eliminação é automática, consoante o tipo, de hora a hora ou diariamente.

Se eliminares a tua conta, removemos o perfil, as viagens, as rotas, as fotos, as mensagens, os contactos de emergência, as motas, os passeios em grupo que criaste, os identificadores de aparelhos e as notificações — também as notificações em espera para outros sobre os teus pedidos de contacto e mensagens que tenham o teu nome. Ficam apenas os comprovativos de compra, as denúncias sem ligação à tua conta e o registo da chamada de emergência sem ligação a ti, até aos respetivos prazos — e as cópias de segurança até expirarem (ver acima). Antes da eliminação, a app oferece-te uma cópia dos teus dados. Uma subscrição web termina de imediato com a conta, sem reembolso do período restante; uma subscrição na Apple ou na Google cancelas lá.

Precisamos das cópias de segurança para poder repor tudo após uma falha (art. 6.º, n.º 1, al. f), art. 32.º).

8. O que é guardado e lido no teu aparelho (cookies e técnicas semelhantes)

No teu aparelho guardamos apenas o que é estritamente necessário para um serviço que usas expressamente (§ 25, n.º 2, ponto 2, TDDDG); a coluna «Finalidade» indica para cada armazenamento para que serve. Onde isso não é evidente, fundamentamo-lo: o registo de erros de curto prazo (no máximo 24 horas) é necessário à app para, após um encerramento inesperado, reconhecer o estado da gravação, da deteção de queda e da chamada de emergência e te poder propor a comunicação — sem ele, estas funções não trabalham de forma fiável. Os registos de diagnóstico mais longos (até 30 dias) não são estritamente necessários para isso; por isso, só surgem se ativares «Gravar diagnóstico» (§ 25, n.º 1, TDDDG, o teu consentimento). Ambos só saem do telefone a teu pedido (4.14). O estado da pergunta «Tornar as curvas mais precisas» e «Não perguntar novamente» é necessário para que a app respeite a tua decisão. Os avisos vistos evitam que a app mostre sempre a mesma explicação. Não usamos técnicas de publicidade, análise ou medição que acedam ao teu aparelho; na app não existe nenhum componente de um fornecedor desse tipo. O nosso site curveguard.de, a página para familiares e as páginas partilhadas não guardam nada no teu aparelho — com duas exceções: se iniciares sessão em curveguard.de/konto com a Apple ou a Google, o separador memoriza até ao regresso para quê (armazenamento de sessão, linha na tabela). E se iniciares expressamente uma compra na página de compra de curveguard.de, o pagamento da Paddle é carregado e cria os armazenamentos de que precisa para o pagamento e a proteção contra fraude (última linha da tabela; a Paddle é ela própria responsável por eles, como vendedor). Antes disso, a página não carrega nada da Paddle.

A lista verificamo-la de novo antes do lançamento, na app concluída e na app web.

9. Autorizações no teu telefone

No Android acrescem autorizações técnicas sem pedido próprio, que servem apenas estas finalidades (gravação com o ecrã bloqueado, vibração no alarme). O identificador de publicidade da Google foi expressamente removido.

10. Se não usas o CurveGuard: contactos de emergência, destinatários de um link, visitantes

Estas informações aplicam-se a pessoas cujos dados recebemos sem que elas próprias tenham uma conta (art. 14.º do RGPD).

Contacto de emergência: um motociclista registou no CurveGuard o teu nome (facultativo), o teu número de telemóvel e o teu endereço de e-mail — foi dele que os recebemos. Por isso, enviámos-te um e-mail com um link pessoal para t.curveguard.de/n/…. Aí aceitas, introduzindo o teu número de telemóvel para confirmação e escolhendo o idioma do SMS de emergência, ou recusas. Se recusares, eliminamos de imediato o número e o endereço; se não aceitares, 30 dias após o registo ou após a expiração do último link. O SMS de emergência está em alemão e, por baixo, em inglês (só em inglês, se a app do motociclista estiver configurada em inglês); o idioma que escolhes na página guardamo-lo, mas, por agora, o envio ainda não se rege por ele. Se aceitares, só recebes um SMS numa emergência: quando a app do motociclista comunicou uma possível queda e a contagem decrescente não foi cancelada, quando ele carrega no botão de emergência, quando não chega como anunciado, e no máximo um lembrete sobre a mesma situação de emergência. Não usamos o teu número para mais nada e nunca enviamos SMS de teste, de publicidade ou de fim do alarme. Podes desistir a qualquer momento através do teu link pessoal ou do link em cada SMS de emergência. Os SMS são enviados pela seven.io (Kiel), por nossa conta, na Alemanha ou na UE; a seven.io conserva-os durante 7 dias no seu registo de envios. Fundamento: o interesse legítimo do motociclista e o nosso próprio na sua segurança (art. 6.º, n.º 1, al. f)). A tua aceitação não é um consentimento, mas a tua disponibilidade para seres contactado numa emergência; um «não» respeitamo-lo sem exceção. Os teus dados ficam até o motociclista te retirar, até desistires ou até o motociclista eliminar a sua conta; do registo da chamada de emergência de um alarme, caem 30 dias após o alarme (secção 7).

Destinatários de um link partilhado ou de um SMS de emergência: em t.curveguard.de vês o que o motociclista libertou ou, como contacto de emergência confirmado, a página de emergência (4.5). Sobre ti guardamos apenas o registo de acesso sem a parte adicional do endereço (14 dias, interesse legítimo num funcionamento seguro, art. 6.º, n.º 1, al. f)); a página não define cookies. Se, numa emergência, tocares em «Eu trato disso», a página diz-te antes que o motociclista e os seus outros contactos veem isso com o teu nome, tal como o motociclista o registou; isso significa apenas que vais dar sinal — não que vem ajuda a caminho. Guardamo-lo com o momento junto do alarme; cai com o registo da chamada de emergência (secção 7).

Visitantes de páginas partilhadas e de convites para Crews: como o site (secção 4.15).

Os teus direitos da secção 3 aplicam-se igualmente a ti; escreve para datenschutz@curveguard.de.

11. Idade mínima, línguas e alterações

O CurveGuard destina-se apenas a pessoas a partir dos 18 anos.

Esta política existe em todas as línguas oferecidas. Vinculativa é a versão alemã.

Se esta política mudar de forma substancial, avisamos na app antes de a alteração se aplicar. Se for acrescentado um novo tratamento que precise de consentimento, perguntamos antes. A versão em vigor está na app e em curveguard.de/datenschutz.