Política de Privacidade

1. Quem trata os dados e a que se aplica a política

O responsável pelo tratamento de dados pessoais da ConvoyMeet é Dzemyanovich Aliaksandr, Itália; pedidos relativos a dados pessoais: info@convoymeet.com. A ConvoyMeet é um serviço de entreajuda entre motoristas com mapa, estados, chats, informação sobre estacionamentos e função SOS. A presente política aplica-se ao site convoymeet.com, à Telegram Mini App e às futuras aplicações Android e iOS, na medida em que implementem os tratamentos aqui descritos. Antes do lançamento de cada versão móvel autónoma, o documento é verificado face aos SDK, permissões e método de início de sessão efetivamente utilizados.

A ConvoyMeet não é um serviço de emergência. Em caso de ameaça imediata à vida ou à saúde, contacta os serviços de emergência locais (na UE — 112).

2. Que dados recebemos

3. Finalidades e fundamentos jurídicos do tratamento

Prestação do serviço e execução das condições de utilização (art. 6.º, n.º 1, al. b), RGPD): criação da conta e do perfil, apresentação dos estados escolhidos, pedidos de contacto, chats, SOS, funções de estacionamento, conservação das definições escolhidas e eliminação da conta. Alguns dados são necessários para a função respetiva: sem a identificação Telegram, a Telegram Mini App não está disponível; sem localização, as funções que dela dependem não estão disponíveis.

Permissão e, quando aplicável, consentimento (art. 6.º, n.º 1, al. a), RGPD): o acesso à localização do dispositivo é pedido separadamente pelo mecanismo do sistema Telegram/Android/iOS. És tu que ativas os estados e os SOS que publicam coordenadas. A permissão de GPS do sistema e a confirmação de que leste a política não são a mesma ação; essa confirmação, por si só, não substitui o consentimento quando este é exigido por lei. A permissão do dispositivo pode ser retirada nas suas definições; um estado já publicado deve também ser desativado na aplicação.

Interesses legítimos (art. 6.º, n.º 1, al. f), RGPD): prevenção de spam e abusos, segurança do serviço, limitação da frequência de pedidos e denúncias, tratamento de denúncias, diagnóstico técnico e proteção dos direitos dos utilizadores. Ao usar este fundamento, consideramos as consequências previsíveis para os utilizadores e os seus direitos; nos casos previstos no RGPD tens direito a opor-te.

Mensagens que nos envias: o texto da mensagem e o email indicado voluntariamente são tratados para analisar a mensagem, responder-lhe e contactar-te sobre o assunto (interesse legítimo no tratamento de pedidos, art. 6.º, n.º 1, alínea f), do RGPD). Também podes enviar uma mensagem sem email; nesse caso, não te poderemos responder por email.

Obrigações jurídicas (art. 6.º, n.º 1, al. c), RGPD): tratamento ou conservação de dados quando a legislação aplicável ou um pedido legítimo de uma autoridade competente o exija. Não usamos os dados para os vender a anunciantes e não tomamos decisões baseadas exclusivamente no tratamento automatizado com efeitos jurídicos ou igualmente significativos.

4. Localização: quando outros veem as coordenadas exatas

A localização é normalmente determinada no dispositivo. Não criamos na nossa base de dados um histórico de viagens nem um percurso contínuo: o registo correspondente guarda o ponto atual ou o último, e não a sequência de todas as deslocações. A transmissão de coordenadas a serviços externos de mapas e geolocalização ao usar determinadas funções é descrita na secção 8.

«Parado aqui» e «Procuro companhia»: enquanto o estado está ativo e não expirou, as coordenadas exatas podem ser vistas por outros motoristas com sessão iniciada que partilhem contigo pelo menos uma língua selecionada e estejam a ver a zona correspondente do mapa. Não existe limite adicional de visibilidade por distância; a zona do mapa limita uma consulta concreta, mas não significa que só os motoristas mais próximos te veem. A coordenada deste estado é o ponto onde foi definido e não é atualizada com a deslocação normal.

«Procuro estacionamento»: este estado não é mostrado a outros motoristas como um ponto normal; a posição e a zona de pesquisa são usadas para procurar estacionamentos e verificar se o contacto é possível. Contacto: ver a ficha de um motorista não garante, por si só, o direito de enviar um pedido; a aplicação verifica ainda as condições de contacto em vigor.

SOS: os SOS ativos na zona visível do mapa estão acessíveis a todos os utilizadores com sessão iniciada, independentemente da língua. Nas categorias «Técnico» e «Info» podem ser mostradas coordenadas exatas atualizadas, a descrição e o nome do autor. Num SOS de emergência são mostrados o ponto exato do incidente e a cidade, mas não o nome do autor na ficha pública. O chat SOS e as fotografias só estão acessíveis aos participantes autorizados. Um SOS de emergência não substitui a chamada para os serviços de emergência.

Para determinar o país de um SOS, as coordenadas podem ser enviadas para a BigDataCloud diretamente a partir do dispositivo. Para as rotas e a zona de pesquisa, as coordenadas são transmitidas a serviços de mapas; as condições exatas dependem da função utilizada. Se partilhares a tua localização, outros utilizadores podem vê-la ou registá-la fora do nosso controlo.

5. Comunicação, bloqueios e denúncias

O chat pessoal fica disponível após o pedido previsto pela aplicação e a sua aceitação. Consoante a função, as mensagens e o nome do autor são vistos pelo interlocutor ou pelos participantes do chat de estacionamento/SOS correspondente. Se as notificações push do Telegram estiverem ativas e o destinatário não estiver na aplicação, o Telegram pode receber o nome do remetente e os primeiros 200 caracteres da mensagem. Não é possível garantir a remoção de notificações já entregues do Telegram do destinatário.

Num chat pessoal podes bloquear permanentemente o interlocutor. Após o bloqueio, novas mensagens pessoais, pedidos de contacto e as notificações push pessoais associadas entre esse par ficam proibidos nos dois sentidos; não existe função de desbloqueio. O bloqueio não retira à pessoa o acesso aos chats comuns de estacionamentos nem aos SOS. O registo técnico do bloqueio é conservado enquanto existir a conta correspondente.

Num chat de estacionamento podes denunciar uma mensagem concreta de outra pessoa: escolher um motivo (spam/publicidade, insultos/ameaças, fraude ou outro) e, se quiseres, acrescentar um comentário. A denúncia é conservada para análise pela administração juntamente com uma cópia da mensagem, incluindo a fotografia anexa; apresentar uma denúncia não elimina, por si só, a mensagem nem bloqueia o autor. Para prevenir abusos, a frequência de denúncias é limitada. As notificações de denúncias são enviadas à administração por e-mail depois de configurado o envio de correio; a conservação da denúncia no sistema não depende do sucesso do envio do e-mail.

6. Prazos de conservação

Estados: até serem desativados ou até expirar o prazo escolhido; os registos expirados são normalmente eliminados no prazo de 5 minutos. A interface limita a duração máxima dos estados normais a 45 horas e da procura de estacionamento a 60 minutos. SOS: até 3 horas no caso de emergência ou 6 horas nos restantes, podendo fechar mais cedo; depois de fechado é eliminado aproximadamente 30 minutos depois, tendo em conta a limpeza periódica. Indicações de lugares livres: cerca de 5 horas.

Mensagens: 7 dias a contar do envio; a limpeza diária implica uma conservação efetiva até cerca de 8 dias; as mensagens do chat SOS podem ser eliminadas mais cedo juntamente com o SOS. Fotografias: eliminadas quando deixam de ser referidas por mensagens ou SOS; as fotografias carregadas mas não anexadas são limpas após cerca de 15 minutos. A fotografia de uma mensagem denunciada é conservada juntamente com a denúncia. A eliminação de ficheiros é assíncrona e pode exigir nova tentativa.

Pedidos de contacto: 7 dias após o fim da atividade. Feedback e denúncias: até 12 meses. Sessões de início de sessão não utilizadas: eliminadas se não forem renovadas durante 30 dias; registo técnico das tarefas cron: 14 dias. Bloqueios, avaliações, favoritos e perfil: até à eliminação da conta ou outra eliminação prevista. A eliminação automática de contas inativas não está prevista à data desta versão.

O email para resposta é conservado juntamente com a mensagem e eliminado com ela: no fim do prazo de conservação das mensagens ou quando a conta é eliminada. A notificação da nova mensagem (texto e email, se indicado) e a correspondência posterior encontram-se na nossa caixa de correio na Aruba; esses emails não são eliminados automaticamente juntamente com o registo na base de dados — eliminá-los-emos mediante pedido para info@convoymeet.com.

Os prazos de conservação dos registos e cópias de segurança dos fornecedores de infraestrutura dependem das suas definições e regras efetivas; os prazos exatos à data desta versão exigem confirmação separada. Em casos excecionais, determinados dados podem ser conservados por mais tempo se a lei ou a resolução fundamentada de um litígio o exigir.

7. Eliminação da conta e dados residuais

Podes eliminar a tua conta na aplicação ConvoyMeet: Perfil → Conta → «Eliminar conta», e confirmar a ação. O procedimento de servidor em vigor elimina o perfil, os estados associados, chats, SOS, pedidos, bloqueios, avaliações, favoritos, sessões de início de sessão e fotografias associadas, tendo em conta a limpeza assíncrona. Reabrir a Mini App após a eliminação só pode criar uma nova conta de acordo com a sequência de registo em vigor.

As mensagens enviadas através de «Contacte-nos» são eliminadas juntamente com a conta, incluindo o email para resposta indicado. Sobre os emails relativos a essas mensagens na nossa caixa de correio, ver a secção 6.

Após a eliminação podem permanecer: notificações push já entregues no Telegram dos destinatários; a cache das conversas nos dispositivos de outros utilizadores; respostas técnicas de curta duração de chamadas ao servidor (até 6 horas na configuração verificada anteriormente); registos e cópias de segurança dos fornecedores até ao termo dos seus prazos efetivos. As denúncias que apresentaste são eliminadas juntamente com a tua conta. As denúncias sobre as tuas mensagens podem ser conservadas até 12 meses com uma cópia da mensagem e um hash pseudónimo do teu Telegram ID, sem ligação direta ao perfil eliminado. O hash não é totalmente anónimo.

Se não tiveres acesso à aplicação ou tiveres dificuldades com a eliminação, escreve para info@convoymeet.com. Podemos pedir uma confirmação razoável de que o pedido vem do titular da conta. Instruções públicas: convoymeet.com/delete-account.

8. Destinatários dos dados e transferência internacional

Para o funcionamento da ConvoyMeet são utilizados: Telegram (início de sessão na Mini App, bot e push); Supabase (base de dados, autenticação, ficheiros, funções de servidor; região da base principal — Frankfurt); Vercel (alojamento da Mini App/do site e funções de servidor de cálculo de rotas); OpenRouteService/HeiGIT (cálculo de rotas e zonas de pesquisa); BigDataCloud (geocodificação inversa); OpenFreeMap e Esri (camadas cartográficas); Google Fonts, unpkg e jsDelivr (carregamento de tipos de letra e bibliotecas de software). Se escolheres uma rota externa, os dados do destino podem ser transmitidos ao Google Maps ou ao Apple Maps por ação tua.

Aruba (Itália) — serviço de email do domínio convoymeet.com. Através do servidor SMTP da Aruba são entregues na nossa caixa de correio de serviço as notificações de novas mensagens e denúncias (com o seu conteúdo e o email para resposta, se indicado); através do mesmo serviço respondemos aos emails.

Os dados podem ser tratados fora do Espaço Económico Europeu, incluindo por infraestruturas e fornecedores com redes globais. As funções de servidor de cálculo de rotas da Vercel são executadas na região de Frankfurt (fra1). Mesmo uma região europeia para os servidores principais não exclui transferências internacionais através do Telegram, CDN globais, suporte e subcontratantes. Às transferências abrangidas pelo capítulo V do RGPD devem aplicar-se mecanismos jurídicos válidos (por exemplo, uma decisão de adequação ou cláusulas contratuais-tipo, quando aplicável). Não afirmamos a existência de contratos assinados não confirmados. Podes pedir informações sobre as garantias aplicáveis através de info@convoymeet.com.

9. Cookies, armazenamento local e recursos externos

De acordo com a auditoria realizada, a Telegram Mini App não utiliza cookies analíticos próprios nem píxeis publicitários. Para as definições da interface, a configuração inicial e a cache das últimas mensagens é usado o localStorage do dispositivo. A cache pode permanecer no dispositivo até ser limpa pela aplicação, pelo navegador/WebView ou pelo utilizador; a limpeza no servidor não garante a remoção de cópias em dispositivos de terceiros. O site público utiliza o cookie funcional cm_lang com duração de cerca de um ano e o localStorage cm-site-lang para memorizar a língua escolhida. Segundo a auditoria, não existem rastreadores analíticos no site nem na Mini App. Tipos de letra, bibliotecas e mapas externos podem receber o teu endereço IP e informação técnica ao serem carregados.

Se futuras versões Android/iOS introduzirem novos SDK, análises, identificadores publicitários ou outras formas de armazenamento de dados, a política e a informação nas lojas de aplicações devem ser atualizadas antes da sua utilização.

10. Segurança e os teus direitos

Aplicamos controlo de acesso à base de dados, verificação da autorização, limitação da frequência de pedidos, ligações temporárias às fotografias e remoção de metadados desnecessários das imagens no cliente atualizado. No entanto, a transmissão de dados pela internet e através de dispositivos de outros utilizadores não pode ser absolutamente segura. Não publiques nos chats e SOS informação que não queiras revelar aos participantes respetivos.

Nos casos e limites previstos no RGPD, tens o direito de solicitar o acesso aos teus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade dos dados, de te opores ao tratamento baseado no interesse legítimo e de retirar o consentimento quando este seja o fundamento jurídico. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada. Envia os pedidos, incluindo o pedido de cópia dos dados, para info@convoymeet.com; para proteger a conta pode ser necessária a verificação da identidade. Respondemos nos prazos fixados pela legislação aplicável, normalmente no prazo de um mês, com as prorrogações permitidas por lei.

Tens também o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, em especial ao Garante per la protezione dei dati personali (Itália), ou à autoridade competente do Estado da tua residência habitual, do teu local de trabalho ou da alegada infração. Contacto do Garante: www.garanteprivacy.it.

11. Menores, alterações da política e contacto

A ConvoyMeet destina-se a motoristas e não a menores. Se tivermos conhecimento de que dados pessoais de um menor foram obtidos sem o fundamento jurídico necessário, analisaremos o pedido de eliminação. Em caso de alteração substancial dos tratamentos, atualizaremos a política e a data da versão e, se necessário, informaremos os utilizadores ou pediremos um consentimento separado. A versão atual é publicada em convoymeet.com/privacy. Questões sobre dados pessoais: info@convoymeet.com.