Esta Política de Privacidade explica como a Terraxi Lda ("Terraxi", "nós", "nos", "nosso") recolhe, utiliza e partilha informação quando utiliza as aplicações móveis Terraxi e os serviços relacionados (o "Serviço").
O Terraxi é uma aplicação de comunicações operacionais: voz push-to-talk, mensagens, localização em tempo real num mapa partilhado, partilha de multimédia e vídeo em direto para equipas e organizações. Devido àquilo que o Serviço faz, alguns dos dados que processamos são sensíveis — mais notavelmente a sua localização precisa e a sua voz. Esta política descreve como os tratamos.
Se utilizar o Terraxi como membro de uma organização ou equipa ("Organização") que disponibilizou o seu acesso, essa organização é também responsável pelo tratamento dos seus dados para os seus próprios fins, e as suas próprias políticas podem aplicar-se, para além desta.
1.Quem somos e como nos contactar
Terraxi Lda, Sítio dos Besteiros, Mexilhoeira Grande, 8500-160 Portimão, Portugal.
Contacto de privacidade: privacy@terraxi.com
Questões de proteção de dados na EU/UK: privacy@terraxi.com.
2.Informação que recolhemos
a. Conta e perfil. Quando se regista, recolhemos informação como o seu nome ou indicativo, o seu endereço de email, uma palavra-passe (guardada apenas sob a forma de hash) e as organizações e canais a que pertence.
b. Dados de localização. Quando ativa a partilha de localização, recolhemos a localização GPS precisa do seu dispositivo e partilhamo-la, em tempo real, com os canais e contactos que escolher. Se conceder o acesso "Always", podemos partilhar a sua localização enquanto a aplicação está em segundo plano, para que a sua equipa o possa ver no mapa. Também podemos registar o seu histórico de localização ("Trails") quando iniciar uma gravação. A partilha de localização está sob o seu controlo através do interruptor de partilha na aplicação e pode ser desativada a qualquer momento.
c. Voz e áudio. Quando utiliza o push-to-talk, a sua voz é transmitida em direto aos membros do canal a que se dirige. As mensagens de voz que grava são armazenadas para que os destinatários as possam reproduzir. Se a sua organização ativar o arquivo de transmissões, o áudio de push-to-talk em direto pode ser mantido no histórico do canal.
d. Mensagens e conteúdo que cria. Processamos as mensagens de texto, notas, objetos de mapa, rotas e outro conteúdo que envia ou cria, a fim de os entregar aos destinatários pretendidos e de os armazenar para acesso posterior.
e. Fotografias, imagens e vídeo. Quando anexa uma fotografia ou transmite vídeo em direto, processamos e armazenamos esse conteúdo multimédia para o entregar aos seus canais e contactos. O vídeo em direto é transmitido através da nossa infraestrutura de multimédia em tempo real.
f. Dados de emergência e alerta. Se acionar uma emergência ou um alerta, processamos a informação associada (incluindo a sua localização) e entregamo-la, com notificações prioritárias, aos destinatários relevantes.
g. Dados do dispositivo e técnicos. Para operar o Serviço, processamos identificadores do dispositivo, tokens de notificações push (emitidos pela Apple ou pela Google) para podermos entregar notificações, a versão da aplicação e do sistema operativo, informação de ligação e dados de diagnóstico/registo. Podemos armazenar um identificador por instalação para que uma conta possa ser utilizada em vários dispositivos.
h. Capacidades do dispositivo. Acedemos à câmara, ao microfone, ao Bluetooth e à rede local apenas para fornecer as funcionalidades correspondentes — leitura de códigos QR e transmissão de vídeo; push-to-talk e mensagens de voz; ligação a botões push-to-talk Bluetooth; e deteção de servidores Terraxi na sua rede local. Não acedemos ao livro de endereços / contactos do seu telemóvel.
3.Como utilizamos a sua informação
- Para fornecer o Serviço — entregar a sua voz, mensagens, multimédia e localização às pessoas e canais com quem comunica.
- Para gerir a presença em múltiplos dispositivos e encaminhar notificações para o seu dispositivo ativo.
- Para lhe enviar as notificações que ativou.
- Para proteger o Serviço, prevenir abusos, depurar problemas e manter a fiabilidade.
- Para cumprir obrigações legais.
4.Bases legais (utilizadores da EEA / UK)
Nos casos em que o GDPR se aplica, baseamo-nos em: execução de um contrato (para fornecer o Serviço que solicita); o seu consentimento (por exemplo, a partilha de localização, o acesso à câmara/microfone e as notificações, que concede através de pedidos do sistema operativo e de interruptores na aplicação, e que pode retirar a qualquer momento); interesses legítimos (para manter o Serviço seguro e funcional); e cumprimento de obrigações legais. A retirada do consentimento não afeta a licitude do tratamento efetuado anteriormente.
5.Como partilhamos informação
a. Com outros utilizadores. O propósito central do Terraxi é a comunicação, pelo que os dados que envia — voz, mensagens, localização, multimédia — são partilhados com os canais, contactos e membros da organização a quem os direciona.
b. Com a sua organização. Se uma organização disponibilizou o seu acesso, os respetivos administradores podem aceder a conteúdo e dados dentro da sua organização, de acordo com as suas próprias políticas.
c. Com prestadores de serviços (subcontratantes). Utilizamos um conjunto limitado de prestadores que processam dados em nosso nome, ao abrigo de contrato:
- Alojamento na nuvem / infraestrutura de computação — hardware próprio, localizado na EU;
- Armazenamento de objetos para multimédia — Cloudflare R2;
- Entrega de notificações push — Apple Push Notification service e Google Firebase Cloud Messaging;
- Fornecedores de dados de mapas e tiles — OpenStreetMap e OpenTopoMap;
- O conteúdo multimédia de voz/vídeo em tempo real é processado na nossa própria infraestrutura.
d. Questões legais e de segurança. Podemos divulgar informação quando exigido por lei, para fazer cumprir os nossos Termos, ou para proteger os direitos, a segurança e a proteção dos utilizadores e do público.
e. Transferências empresariais. Se estivermos envolvidos numa fusão, aquisição ou venda de ativos, a informação pode ser transferida como parte dessa transação.
Não vendemos dados pessoais e não os partilhamos com redes de publicidade ou corretores de dados.
6.Transferências internacionais
Alguns prestadores (por exemplo, prestadores de notificações push e de armazenamento) podem processar dados fora do seu país, incluindo nos Estados Unidos. Quando transferimos dados pessoais para fora da EEA/UK, baseamo-nos em salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia.
7.Retenção de dados
Mantemos os dados pessoais enquanto a sua conta estiver ativa. As suas mensagens, Trails de localização, áudio de PTT e outro conteúdo são retidos até serem eliminados por si ou pela sua organização — o Terraxi não impõe um prazo de expiração fixo, pelo que o seu conteúdo permanece disponível para si e para os seus destinatários até ser removido. Quando elimina conteúdo ou a sua conta, eliminamos os dados associados, exceto quando temos de os reter para cumprir obrigações legais, resolver litígios ou fazer cumprir os nossos acordos.
8.Segurança
Protegemos os dados em trânsito com TLS/HTTPS e protegemos os dados armazenados com controlos de acesso e encriptação em repouso, sempre que os nossos prestadores de armazenamento o suportem (por exemplo, o conteúdo multimédia guardado no nosso prestador de armazenamento de objetos é encriptado em repouso). Nenhum sistema é perfeitamente seguro, mas aplicamos medidas técnicas e organizativas adequadas à sensibilidade dos dados.
9.Os seus direitos
Consoante a sua localização, poderá ter o direito de aceder, corrigir, eliminar ou receber uma cópia dos seus dados pessoais; de se opor a determinado tratamento ou de o restringir; e de retirar o consentimento. Os utilizadores da EEA/UK podem também apresentar uma reclamação junto da respetiva autoridade de supervisão de proteção de dados (em Portugal, a CNPD). Para exercer os seus direitos, contacte privacy@terraxi.com. Alguns dados podem ser controlados pela sua organização, caso em que poderemos encaminhar o seu pedido para essa organização.
10.Menores
O Terraxi não se destina a crianças e é concebido para utilizadores com 16 anos ou mais. Não recolhemos, com conhecimento, dados de crianças abaixo da idade aplicável.
11.Permissões de localização — divulgação adicional
O Terraxi recolhe e partilha dados de localização, inclusive em segundo plano, quando ativa o acesso "Always" em conjunto com a partilha de localização, a fim de apresentar a sua posição aos seus canais e contactos no mapa e de a associar a alertas e emergências. Controla isto através do interruptor de partilha de localização na aplicação e das permissões do seu sistema operativo.
12.Alterações a esta política
Podemos atualizar esta política periodicamente. Publicaremos aqui a versão atualizada e atualizaremos a data de "Última atualização"; alterações materiais serão comunicadas na aplicação ou por outros meios adequados.
13.Contacto
Terraxi Lda — privacy@terraxi.com — Sítio dos Besteiros, Mexilhoeira Grande, 8500-160 Portimão, Portugal.