Informação de privacidade

1. Pensada para a privacidade

A privacidade não é uma definição: é a forma como a app é construída.

Sem conta e sem registo. A versão Pro não vai mudar isso: as compras são tratadas pelo Google Play, sem uma conta nossa.
Não sabemos quem é: a app não lê nenhum identificador do telemóvel, nem sequer o de publicidade, e o nosso servidor não guarda pedidos.
As suas viagens ficam no telemóvel, numa base de dados cifrada.
Sem publicidade, sem analytics, sem rastreamento.
A localização só é lida com a app aberta, nunca em segundo plano.

O que sai do telemóvel, e quando, está listado abaixo por inteiro.

Última atualização: 15 de outubro de 2026.

2. Quem é responsável pelos seus dados

A AT DevLab, a programadora da aplicação, é a responsável pelo tratamento nos termos do RGPD.

Para questões de privacidade, ou para exercer um dos seus direitos: «Enviar comentários», nas Definições.
As suas viagens, porém, não estão connosco: estão no seu telemóvel, e só lá.
E-mail: pinny@atdevlab.com

3. O que guarda a aplicação?

Apenas neste dispositivo:

as suas paragens e viagens, numa base de dados cifrada;
os lugares que guarda em «Os seus lugares», num ficheiro cifrado;
os locais escolhidos recentemente numa pesquisa, num ficheiro cifrado;
as suas definições, como unidades, consumo, idioma e app de navegação.
na cache da app: imagens do mapa já vistas e ficheiros temporários - um GPX que exportou, capturas de ecrã anexadas a um comentário;
o número de percursos calculados hoje, para o limite gratuito.

Não há conta, nem início de sessão, nem cópia em mais lado nenhum.

4. O que é enviado para fora do dispositivo?

Apenas nestes momentos, e nunca com um nome, um identificador ou um histórico:

Calcular um percurso: as coordenadas das suas paragens.
Tocar no mapa, ou «Partir de onde estou»: esse ponto, para que a paragem receba o nome do que lá está ou mostre a rua.
Procurar: o que escreve, e uma das suas paragens — ou o centro do mapa, quando toca em «Procurar nesta zona» — para que os resultados próximos apareçam primeiro. Numa viagem ainda sem paragens, em vez disso a sua posição arredondada a cerca de 1 km.
Mover o mapa: as imagens do mapa são descarregadas enquanto o desloca e amplia, o que indica ao fornecedor do mapa que zona está a ver.
Usar o microfone: a gravação é tratada pelo serviço de voz do telemóvel. Nos telemóveis mais recentes fica no dispositivo; noutros pode ser enviada ao fornecedor desse serviço, e a app diz-lhe qual antes de falar.
Abrir a app: o mapa mostra a sua zona, por isso o fornecedor do mapa serve as imagens dessa zona. A sua posição em si não é enviada.
«Parar já»: a sua posição arredondada a cerca de 1 km, só quando toca numa opção.
«Avaliações»: o nome e a morada desse lugar vão para o Google Maps, que abre a sua página - só quando toca no botão.
O botão de localização ou «Morada» no mapa inicial: a sua posição exata, para o serviço de pesquisa dizer em que rua está - só quando toca num dos dois.
«Navegar», «Partilhar» e «Enviar comentários»: as paragens, a mensagem ou as capturas vão para a app que escolher - Google Maps, Waze, um chat, o seu e-mail - só quando toca; daí em diante valem as regras dessa app.
«Viagem com crianças»: troços do percurso antes de cada paragem, com o intervalo que escolher, para aí encontrar casas de banho, parques infantis, áreas de serviço e cafés.
O botão de localização no mapa do Android Auto: a sua posição exata, para que o serviço de pesquisa diga em que rua está - só quando lhe toca.
«Parar já» ao longo do percurso, e o posto de combustível sugerido antes de um aeroporto ou de um rent-a-car: pontos da estrada que ainda tem pela frente, para que os locais no seu caminho apareçam primeiro.

Mais nada na app faz pedidos.

5. Quem mais participa?

Cinco entidades, nem uma a mais:

a Cloudflare, que aloja o nosso proxy;
a Geoapify, que calcula os percursos e procura os locais. Recebe o pedido do proxy, não do telemóvel: vê as coordenadas e o que procura, mas não o seu endereço IP nem nada que o identifique, e nenhuma chave viaja dentro da aplicação;
a TomTom, que mede os tempos com o trânsito de agora numa viagem de carro com paragens próximas, quando o interruptor «Trânsito» está ligado. Tal como a Geoapify, recebe o pedido do proxy e não do telemóvel: vê as coordenadas do troço, não o seu endereço IP. Também encontra locais ao longo da estrada à sua frente, a partir dos pontos dessa estrada;
a MapTiler, que fornece as imagens do mapa;
as aplicações que escolhe abrir: Google Maps ou Waze, uma conversa para «Partilhar», o seu e-mail para «Enviar comentários».

A Cloudflare e a MapTiler veem o endereço IP do telemóvel, como qualquer serviço de internet a que se liga. O nosso proxy só o lê para contar os pedidos do último minuto, contra abusos, e não o escreve em lado nenhum; não guarda pedidos, e os seus registos só contêm falhas, sem coordenadas e sem o que escreve.

Não há nenhuma rede de publicidade, nenhum serviço de análise e nenhum intermediário de dados.

6. Para onde vão os dados

Geoapify (cálculo de percursos e pesquisa): uma empresa europeia, com os servidores na União Europeia, na Alemanha e na Finlândia.
TomTom (os tempos com trânsito): uma empresa neerlandesa, TomTom International B.V., em Amesterdão. Ainda não verificámos onde trata os dados.
MapTiler (as imagens do mapa): uma empresa suíça, que trata os dados na Suíça e no Espaço Económico Europeu. A UE reconhece à Suíça um nível de proteção adequado.
Cloudflare (o nosso proxy): uma empresa norte-americana com uma rede mundial, por isso um pedido pode passar por um servidor seu fora da UE. A Cloudflare participa no Data Privacy Framework UE-EUA, a base que o RGPD reconhece para estas transferências.

7. Porquê, e durante quanto tempo

Cada envio da lista acima serve para fazer o que pediu nesse momento: calcular um percurso, encontrar um local, dar nome a uma paragem (RGPD, art. 6.º, n.º 1, alínea b)).

Duas exceções baseiam-se num interesse legítimo (art. 6.º, n.º 1, alínea f)): o mapa da sua zona ao abrir a aplicação, e o limite de pedidos que protege o serviço contra abusos.

Durante quanto tempo:

no telemóvel: até os apagar ou desinstalar a aplicação;
o nosso proxy não guarda pedidos. Para os contar lê o endereço IP, que fica um minuto no contador da Cloudflare. Os registos de falhas dizem o que não funcionou, sem coordenadas e sem o que escreve, e a Cloudflare apaga-os no máximo após 3 dias;
a Geoapify e a MapTiler mantêm os seus próprios registos técnicos segundo as suas políticas de privacidade. A Geoapify declara guardar os dados de um pedido só o tempo necessário para responder, corrigir falhas e fazer estatísticas agregadas.

8. E a minha localização?

Só é lida com a app aberta: para mostrar a sua zona no mapa, para «Partir de onde estou» e para «Parar já».
Nunca é lida em segundo plano: a app não tem essa permissão e nunca a pede.
Fica no telemóvel, com quatro exceções: usada como partida de uma viagem, torna-se uma das suas paragens e é enviada como as outras, também para encontrar a rua onde está; com «Parar já», e para pesquisar numa viagem ainda sem paragens, é enviada arredondada a cerca de 1 km; com «Endereço» no mapa inicial é enviada tal como está, para encontrar a rua, só quando toca. O botão Partilhar envia-a apenas a quem escolher. No Android Auto, o botão de localização no mapa envia-a tal como está, para lhe dizer a rua, só quando lhe toca. No mapa inicial, o botão de localização envia-a da mesma forma, para mostrar logo a rua.

9. Há algum rastreio?

Não.

Não há análise de utilização, nem relatórios de falhas, nem publicidade: não há nada para desativar.
Se um dia mudar, será opcional, desativado por predefinição e revogável, e esta página di-lo-á antes.

10. É obrigado a dar-nos dados?

Não.

Pode recusar a localização e o microfone: a aplicação funciona na mesma, e só lhe pede que escreva o que não consegue ler sozinha.
Cada função que envia dados só arranca quando lhe toca.
A aplicação não toma decisões sobre si: ordena paragens, não avalia pessoas.

11. Os seus direitos

O RGPD dá-lhe o direito de aceder aos seus dados, retificá-los, apagá-los, limitar o seu uso, opor-se ao seu tratamento e levá-los consigo.

Quase tudo está só no seu telemóvel, por isso exerce estes direitos sozinho: vê e altera os dados na aplicação, leva-os exportando uma viagem como ficheiro GPX ou partilhando-a, e apaga-os com «Apagar todos os meus dados» nas Definições.
«Apagar todos os meus dados» remove de imediato: as viagens guardadas e a que está em curso, «Os seus lugares», o histórico (locais recentes e pesquisas), a cache (imagens do mapa e ficheiros temporários) e a contagem de hoje. Ficam só as definições: idioma, veículo, unidades. Desinstalar a aplicação remove tudo.
Não guardamos nenhum arquivo com os seus dados, por isso não há nada a pedir-nos; para qualquer pergunta: «Enviar comentários».
Pode apresentar reclamação à CNPD, a autoridade de proteção de dados do Luxemburgo (cnpd.public.lu), ou à autoridade do país onde vive.

12. Como está protegida no telemóvel

A base de dados das viagens está cifrada com SQLCipher, e a sua chave fica no armazenamento cifrado do Android.
Cada pedido usa TLS 1.2 ou superior; o HTTP sem cifra é recusado pela própria app.
A cópia de segurança automática na nuvem está desligada, por isso as suas viagens não são copiadas para uma conta Google.
As versões publicadas são reduzidas e ofuscadas, e nenhuma coordenada é alguma vez escrita no registo do dispositivo.
A app pede o mínimo de permissões possível, e nunca a localização em segundo plano.

13. As regras com que esta aplicação é construída

A app foi concebida seguindo estas regras:

RGPD (UE 2016/679): a localização é um dado pessoal, e a privacidade desde a conceção é o ponto de partida. A portabilidade (art. 20) é a exportação GPX; o apagamento (art. 17) é «Apagar todos os meus dados».
CCPA/CPRA (Califórnia): nada é vendido nem partilhado, por isso não há nada a recusar.
COPPA: a app não se destina a crianças.
Segurança: concebida seguindo o OWASP MASVS 2.x nível L1. A cada alteração, a nossa build verifica sozinha alguns destes controlos: sem localização em segundo plano, nenhuma chave dentro da app, nenhuma coordenada nos registos, cópias de segurança e HTTP sem cifra desligados.
Dados de mapa e percurso: OpenStreetMap, com licença ODbL.

Para ser exato: não é uma certificação nem um teste de segurança MASTG, e nenhuma entidade externa a verificou.

14. Crianças

A app destina-se a adultos, incluindo pais que planeiam uma viagem com os filhos. Não se destina a crianças e não recolhe dados de ninguém, de nenhuma idade.

15. Perguntas

Para questões de privacidade, ou para exercer um dos seus direitos, use «Enviar comentários» nas Definições. Abre a sua aplicação de e-mail, por isso vê exatamente o que está a enviar antes de sair.