A Goggl é uma app de esqui. Para fazer aquilo para que a instalaste — traçar a tua rota, gravar o teu dia, encontrar os teus amigos na montanha — tratamos dados pessoais. Este documento descreve exatamente quais, porquê, onde estão e o que podes mudar.
Sem juridiquês. Se leres alguma coisa que não percebas, escreve-nos: contact@goggl.app.
Em resumo
- As tuas gravações estão no nosso servidor, mas mais ninguém lhes consegue aceder. O teu trajeto GPS completo e os teus dados de frequência cardíaca são visíveis apenas para ti.
- A partilha com amigos está ativa por predefinição — mas apenas com os amigos que aceitaste, e apenas os números do teu dia e uma rota simplificada. Podes sempre desativá-la.
- A tua localização em direto no mapa está desativada por predefinição. Só a partilhas quando fores tu a ativá-la.
- Sem analytics, sem monitorização de erros, sem publicidade, sem venda dos teus dados. A ninguém, nunca.
- Os teus dados estão em servidores em Irlanda, dentro da União Europeia.
1. Quem é o responsável
O responsável pelo tratamento dos teus dados é:
Maxim Janssens, atuando sob o nome comercial mixxamm Varenstraat 57, 2840 Rumst, Bélgica Número de empresa BE 1023.684.154 contact@goggl.app
Para tudo o que tenha a ver com privacidade — perguntas, pedidos, reclamações — é esse o endereço de e-mail certo.
2. Que dados tratamos, e porquê
A tua conta
Quando crias uma conta, tratamos o teu endereço de e-mail e, caso os preenchas, um nome de apresentação, uma fotografia de perfil e o teu nível de esqui.
Porquê: sem conta não conseguimos associar as tuas gravações a ti, e a parte social não funciona. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
Se iniciares sessão com a Apple ou a Google, recebemos deles apenas os dados necessários para criar a tua conta. Se optares por ocultar o teu e-mail na Apple, vemos o endereço de reencaminhamento da Apple e não o teu endereço real.
As tuas gravações de esqui
Quando gravas uma sessão, tratamos:
- o teu trajeto GPS: a sequência completa de posições, com altitude e hora
- a tua frequência cardíaca, se deres à Goggl acesso à Apple Health
- dados derivados: distância, desnível, velocidades, número de descidas, de remontadores mecânicos e de pausas
- altitude barométrica através do sensor de pressão do teu dispositivo, para uma medição de altitude mais precisa do que só com GPS
Porquê: isto é a app. Sem trajeto não há mapa, não há estatísticas, não há diário. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
A tua frequência cardíaca é um dado de saúde e está sujeita a um regime mais exigente (artigo 9.º do RGPD). Tratamo-la exclusivamente com base no teu consentimento explícito, que dás no momento em que concedes à Goggl acesso à Apple Health (artigo 9.º, n.º 2, alínea a), do RGPD). Se não deres esse consentimento, a app funciona na mesma — sem frequência cardíaca. Podes retirar o acesso a qualquer momento na app Saúde ou nas definições do teu dispositivo.
A tua localização
A Goggl usa a tua localização para mostrar estâncias de esqui perto de ti, colocar a tua posição no mapa, guiar-te pelo caminho e — se estiveres a gravar uma sessão — registar a tua rota. Durante uma gravação isso continua em segundo plano, porque de outra forma a gravação pararia assim que o ecrã se desligasse.
Se quiseres partilhar a tua localização em direto com amigos, guardamos a tua última posição conhecida: coordenadas, altitude, velocidade e se estás a esquiar ou num remontador mecânico.
Fundamento: execução do contrato para a app em si; consentimento (artigo 6.º, n.º 1, alínea a), do RGPD) para a partilha em direto com amigos, que podes retirar a qualquer momento desativando a partilha.
A parte social
Se tiveres amigos na Goggl, partilhamos por predefinição com os amigos aceites:
- os números do teu dia: estância, país, distância, desnível, número de descidas e de remontadores mecânicos, e quando começaste e paraste
- a tua velocidade máxima desse dia
- uma rota simplificada do teu dia, para que um amigo a possa rever no mapa — reduzida a um ponto por cada dez segundos, sem frequência cardíaca e sem velocidade por ponto
- as tuas reações (high-fives) aos dias dos outros
Porquê: é para isso que a parte social existe. Fundamento: execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
Isto está ativo por predefinição. Também te dizemos isso na app, num ecrã que tens de confirmar antes de partilharmos seja o que for. Podes desativar cada elemento separadamente nas definições de privacidade. Se desativares alguma coisa, deixa imediatamente de estar visível para os teus amigos — mas não é apagada. Se quiseres mesmo que esses dados desapareçam, há um botão próprio para isso: Eliminar dados partilhados.
O que não partilhamos, nem sequer com amigos: o teu trajeto GPS completo e a tua frequência cardíaca. Esses continuam a ser só teus.
O teu perfil é visível para outros utilizadores
O teu nome de apresentação, fotografia de perfil e nível de esqui são visíveis para qualquer utilizador da Goggl com sessão iniciada, não apenas para os teus amigos. Isso é necessário para as pessoas se encontrarem umas às outras e enviarem um pedido de amizade. Escolhe, portanto, o teu nome de apresentação e a tua fotografia a pensar nisso.
Fotografias e avaliações de locais
Se carregares uma fotografia de um refúgio de montanha, ou escreveres uma avaliação, estas ficam, depois de aprovadas, publicamente visíveis na app, associadas ao teu nome de apresentação. O mesmo se aplica a correções que proponhas aos dados de um local (horários, número de telefone, site).
Fundamento: execução do contrato. És tu que decides se publicas alguma coisa; ao publicá-la, estás a torná-la pública.
Tudo é moderado previamente. Podemos recusar ou remover contributos.
A lista de espera neste site
Se te inscreveres na lista de espera, guardamos o teu endereço de e-mail e os dispositivos que assinalaste. Usamos isso para te avisar quando a Goggl estiver disponível, e para decidir que plataforma vamos suportar primeiro. Mais nada: sem newsletter, sem revenda.
Fundamento: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Basta um e-mail para contact@goggl.app e sais da lista.
3. O que nunca sai do teu dispositivo
Algumas coisas a Goggl trata exclusivamente de forma local. Nunca são carregadas para lado nenhum:
- As fotografias da tua biblioteca de fotografias. A Goggl lê-as para as mostrar no sítio certo do teu mapa. Ficam no teu dispositivo.
- O reconhecimento de remontadores mecânicos, descidas e pausas. Corre num modelo que funciona inteiramente no teu dispositivo. Não vai um único dado para um servidor para calcular isto.
- Os mapas que descarregas para uso offline, e o cálculo de rotas sobre eles.
- A tua base de dados local com sessões, rotas e definições.
4. Onde estão os teus dados
A nossa base de dados e o armazenamento de ficheiros correm na Supabase, em servidores em Irlanda — dentro da União Europeia. Os teus dados são aí armazenados e não saem da UE para o armazenamento em si.
A Supabase Inc. é uma empresa norte-americana e atua como subcontratante para nós. Na medida em que, nessa qualidade, possam fluir dados para os Estados Unidos, isso está coberto pelas cláusulas contratuais-tipo da Comissão Europeia.
5. Com quem partilhamos dados
Não vendemos os teus dados a ninguém. Partilhamo-los com as seguintes partes, e apenas para o que está indicado abaixo.
| Parte | O que recebem | Quando |
|---|---|---|
| Supabase (servidores na UE) | Todos os dados do capítulo 2 que estão no nosso servidor | Sempre — esta é a nossa base de dados |
| Mapbox e OpenFreeMap | O teu endereço IP e que pedaço de mapa estás a pedir. Não o teu trajeto, não a tua conta | Quando consultas um mapa online |
| Strava (Estados Unidos) | O teu trajeto GPS completo e os dados de frequência cardíaca da sessão que carregas | Apenas quando és tu a carregar no botão de envio. Nunca automaticamente |
| Garmin | Passos de navegação, e os nomes e posições dos amigos que partilham contigo — para o teu próprio relógio | Quando associas um relógio Garmin |
| Apple Health | A tua gravação, com rota e frequência cardíaca, se o ativares | Fica no teu dispositivo; a Apple não recebe nada de nós |
| Sites de webcams e de estâncias de esqui | O teu endereço IP, por abrires o site deles | Quando tocas num link desses |
A ligação com a Strava é uma transferência para os Estados Unidos, um país fora da UE. Acontece exclusivamente a teu pedido expresso, sessão a sessão. O que a Strava faz depois com os teus dados rege-se pela política de privacidade da Strava.
6. O que não fazemos
Este capítulo é curto, mas é o capítulo de que mais nos orgulhamos.
- Sem analytics. Sem Google Analytics, sem Firebase, sem um único rastreador que registe o que fazes na app.
- Sem relatórios de erros para terceiros.
- Sem publicidade, sem SDK de publicidade, sem identificador de publicidade.
- Sem definição de perfis e sem decisões automatizadas.
- Sem venda nem aluguer dos teus dados. A ninguém.
- Sem cookies neste site. Não colocamos nenhum, por isso também não recebes qualquer banner de cookies.
7. Quanto tempo conservamos
As tuas gravações e a tua conta conservamo-las enquanto a tua conta existir. Isso é intencional: o teu diário de esqui é algo que queres poder rever daqui a anos. Se apagares a tua conta, apagamos tudo.
A tua localização em direto não a guardamos como histórico. Guardamos apenas a tua última posição conhecida, que é substituída a cada atualização. Se desativares a partilha, essa posição deixa imediatamente de estar visível; se apagares a tua conta, desaparece.
A tua inscrição na lista de espera conservamo-la até a Goggl ser lançada, ou até pedires para seres removido.
As fotografias e avaliações públicas permanecem até que as apagues ou até que nós as removamos.
8. Os teus direitos
Ao abrigo do RGPD, tens o direito de:
- aceder aos teus dados — pedir uma cópia de tudo o que temos sobre ti
- solicitar a retificação desses dados se houver algo que não esteja certo
- solicitar o apagamento desses dados — vê Eliminar conta
- levá-los contigo para outro serviço, num formato utilizável. As tuas sessões já as podes exportar tu mesmo como GPX ou TCX a partir da app
- opor-te a um tratamento, ou solicitar a limitação desse tratamento
- retirar o teu consentimento, para tudo o que assente em consentimento (frequência cardíaca, localização em direto, lista de espera). Isso produz efeitos a partir desse momento; não torna ilícito o que aconteceu antes
Escreve-nos para contact@goggl.app. Respondemos no prazo de um mês. Não tens de dar qualquer justificação e não te custa nada.
Se achares que te tratamos mal, podes apresentar reclamação junto da autoridade de controlo:
Gegevensbeschermingsautoriteit Drukpersstraat 35, 1000 Brussel https://www.gegevensbeschermingsautoriteit.be
9. Segurança
A tua ligação ao nosso servidor é encriptada. As regras sobre quem pode ver que dados são impostas pela própria base de dados, não pela app — mesmo que alguém manipulasse a app, não conseguiria aceder às gravações de outra pessoa. As tuas credenciais de início de sessão são guardadas no teu dispositivo, no armazenamento seguro do sistema operativo.
Nenhum sistema é inquebrável. Se, apesar de tudo, alguma coisa correr mal e daí resultar um risco para ti, comunicamo-lo à autoridade de controlo no prazo de 72 horas, e a ti se o risco for elevado.
10. Crianças
A Goggl não se destina a crianças com menos de 16 anos e não criamos contas para elas. Se descobrirmos que a conta é de alguém mais novo, apagamo-la juntamente com todos os dados associados. Se és pai, mãe ou tutor e achas que o teu filho tem uma conta, escreve-nos.
11. Alterações a esta política
Se alterarmos algo de essencial naquilo que fazemos com os teus dados, adaptamos este documento e alteramos a data no topo. Em caso de alterações profundas, avisamos-te na app ou por e-mail. Não aplicamos qualquer alteração com efeitos retroativos a dados que já temos.