Política de privacidade
Versão: v2.1 · Data: 21 de outubro de 2026
Esta política explica que dados pessoais a app TarsisVan trata, para quê, com quem os partilhamos, durante quanto tempo os conservamos e como exercer os teus direitos. Escrevemo-la para se perceber bem: se algo não estiver claro, escreve-nos.
Tradução para português de Portugal do texto em espanhol, ainda sem revisão por um falante nativo. Em caso de dúvida, prevalece a versão em espanhol.
1. Quem é o responsável
TarsisVan, profissional independente. Contacto para privacidade: [email protected]. Não temos encarregado de proteção de dados porque, pela nossa dimensão e pelo que tratamos, a lei não o exige.
2. Que dados tratamos e para quê
Muito do que guardas na app fica apenas no teu telemóvel, cifrado. O que sobe para o nosso servidor é a cópia que permite recuperar os teus dados ao mudar de telemóvel e o necessário para que as funções em linha funcionem.
| Dados | Para quê | Base jurídica | Onde |
|---|---|---|---|
| Identificador da tua conta anónima | Para a app funcionar sem registo e aplicar os limites de utilização | Execução do contrato | O nosso servidor |
| Email (só se o indicares) | Proteger a tua conta com um código, enviar-te o PDF do teu veículo e gerir a conta | Execução do contrato | O nosso servidor |
| Se associares a Google ou a Apple: o teu email e um identificador dessa conta | Poderes entrar com ela | Execução do contrato | O nosso servidor |
| Aceitação das condições (versão e data) | Provar que as aceitaste | Interesse legítimo (poder demonstrá-lo) | O nosso servidor |
| Consentimento para emails comerciais (versão e data) | Enviar-te novidades e ofertas da loja de acessórios | Consentimento, revogável | O nosso servidor e a Brevo |
| Email da lista «avisem-me quando sair» do site (e a data da confirmação) | Avisar-te uma vez do lançamento da app e, se pedires depois, enviar-te novidades | Consentimento (dupla confirmação por email), revogável | Brevo. Guardamo-lo até te desinscreveres; se nunca o confirmares, não é guardado |
| Consentimento de telemetria (versão e data, também se o recusares) | Provar a tua decisão | Cumprimento de uma obrigação legal | O nosso servidor |
| Veículo (medidas, massa, tipo), manutenção, listas de verificação, diário de viagem e despesas, recursos, favoritos e listas | As funções da app | Execução do contrato | O teu telemóvel (cifrado) e cópia no nosso servidor |
| Documentos pessoais e participações de acidente, com as respetivas fotografias | Guardá-los para ti | Execução do contrato | Apenas no teu telemóvel, cifrados; não são enviados |
| Dados do condutor e do seguro (nome, documento de identificação, carta de condução, seguradora, apólice) e matrícula | Preencher a participação de acidente | Execução do contrato | Apenas no teu telemóvel, cifrados; não são enviados |
| Quantos adultos e menores viajam | Calcular o consumo de água, gás e bateria | Execução do contrato | Apenas o número. Nunca nomes nem dados de menores, que ficam no teu telemóvel |
| Localização, com a tua permissão | Mostrar-te o que há por perto, os avisos de altura livre e de zonas de baixas emissões, o tempo e dar contexto ao copiloto | Execução do contrato; o sistema pede-te permissão | Usa-se no telemóvel. Para o servidor só vão coordenadas pontuais quando consultas algo próximo ou perguntas ao copiloto |
| Perguntas ao copiloto e o contexto de que precisa | Responder-te | Execução do contrato | O nosso servidor e um fornecedor de IA (§4). O histórico só se guarda no Pro e no Max. Se marcares uma resposta como útil ou a denunciares, guardamos essa pergunta e essa resposta em qualquer plano para a rever |
| Voz, se ditares | Converter o que dizes em texto | Execução do contrato; o sistema pede-te permissão | O reconhecimento de voz do teu sistema (Google ou Apple). Não guardamos o áudio |
| Compras | Gerir a tua subscrição | Execução do contrato | A RevenueCat e a loja. Não vemos o teu cartão |
| Telemetria, se a aceitares: falhas, desempenho e utilização de ecrãs | Corrigir erros e melhorar a app | Consentimento, revogável | Firebase (Google) |
| Dias em que usas a app, se aceitares a telemetria | Saber quantas pessoas a usam | Consentimento, revogável | O nosso servidor |
| Notificações, se as ativares | Os avisos que tiveres pedido | Consentimento | Firebase Cloud Messaging |
| Fotografias que carregas no diário | Guardá-las para ti | Execução do contrato | O nosso servidor. A app retira-lhes antes a localização |
| Conteúdo que publicas: alcunha, avaliações, fotografias de locais, avisos e propostas | Mostrá-lo à comunidade e moderá-lo | Execução do contrato (condições de utilização) | O nosso servidor. O que for aprovado é visível para todos apenas com a tua alcunha |
| Denúncias de conteúdo e avisos de «fotografia incorreta» | Moderar | Interesse legítimo | O nosso servidor; mais ninguém os vê |
| Rotas que planeias: origem, destino e paragens | Calcular a rota e as etapas | Execução do contrato | O nosso servidor e a Geoapify (§4). O plano guardado fica apenas no teu telemóvel |
| Impressão digital cifrada da tua ligação (IP) ao usar o copiloto | Evitar que poucas contas a partir do mesmo local esgotem o copiloto para todos | Interesse legítimo (segurança e disponibilidade) | O nosso servidor guarda apenas uma impressão digital cifrada com uma chave secreta, nunca o IP |
| Ligações de afiliado mostradas (se estiverem ativas): país, local que estás a ver, tipo de pergunta e número de viajantes | Mostrar-te no máximo 3 ligações úteis | Interesse legítimo | O nosso servidor, sem a tua conta, sem coordenadas e sem o texto da pergunta |
O que sai para o copiloto. Para te responder, a app envia a tua pergunta e apenas o contexto necessário: medidas do veículo, o teu perfil de viagem se o tiveres escrito, a tua localização arredondada e locais próximos. Se perguntares pelas tuas viagens, despesas ou favoritos, envia também os respetivos títulos, montantes e nomes. Nunca envia o teu email nem a tua identidade.
Não vendemos os teus dados nem os usamos para tomar decisões automatizadas com efeitos jurídicos sobre ti. A moderação automática de avaliações (ocultá-las provisoriamente se três pessoas as denunciarem) é sempre revista por uma pessoa.
3. Telemetria
É opcional e vem desativada. Se a aceitares, o Firebase (Google) recebe um identificador da instalação, o modelo e a versão do dispositivo, o idioma, os relatórios de falhas, os tempos de carregamento e os ecrãs que usas. Não inclui o teu nome nem o teu email. Podes revogá-la em Definições → Privacidade; a partir desse momento deixa de ser recolhida.
4. Com quem partilhamos dados
Trabalhamos com os seguintes fornecedores, que tratam os dados por conta nossa e com contrato (art. 28.º do RGPD):
- Supabase: base de dados, contas, armazenamento e funções do servidor. Os dados estão alojados na Irlanda (UE).
- OpenRouter (EUA) e Groq (EUA): levam a tua pergunta ao modelo de IA que a responde. Usamos modelos de empresas dos EUA e do Canadá, servidos apenas por empresas com sede na UE ou nos EUA, com retenção zero (não guardam a pergunta nem a usam para treino). Não usamos modelos nem servidores na China.
- Geoapify (Chipre, servidores na Alemanha e na Finlândia): calcula as rotas e procura moradas com rua e número. Só recebe coordenadas ou o texto da morada, nunca a tua identidade.
- Google / Firebase: notificações, configuração remota e, só se a aceitares, telemetria.
- RevenueCat (EUA): gere as subscrições juntamente com o Google Play ou a Apple.
- Brevo (França): emails comerciais, só se os aceitares.
- Cloudflare: aloja o site, os mapas e as imagens. No site usamos a sua análise Web Analytics, que conta visitas de forma agregada e não usa cookies nem te identifica: não guarda o teu IP nem cria um perfil teu.
Além disso, a app consulta serviços de dados abertos que recebem o teu endereço IP como qualquer site que visitas: Wikimedia e Wikipédia (fotografias e textos), os institutos geográficos de Espanha, França e Portugal (vista aérea), a NASA FIRMS (incêndios) e a Mangrove Reviews (avaliações abertas: recebe as coordenadas do local que estás a ver, não as tuas). Antes de descarregar fotografias e avaliações de terceiros, a app pede-te permissão. A previsão do tempo é pedida pelo nosso servidor ao Instituto Meteorológico da Noruega (MET Norway) com coordenadas arredondadas a ~1 km e sem o teu IP. A tradução das avaliações faz-se no teu telemóvel (Google ML Kit) e o texto não sai dele.
Ligações de afiliado: se tocares numa, vais para o site do anunciante passando pela Awin com um identificador aleatório, sem dados teus. A partir daí aplicam-se a política e os cookies do anunciante.
Transferências para fora do Espaço Económico Europeu. Quando um fornecedor trata dados nos EUA, a transferência assenta no Quadro de Privacidade de Dados UE‑EUA se o fornecedor aderiu a ele e, caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia incluídas no respetivo contrato. Podes pedir-nos cópia dessas garantias.
5. Durante quanto tempo conservamos os dados
- Enquanto tiveres a conta, os teus dados da app.
- Ao apagar a conta apagamos tudo o que lhe está associado: perfil, veículo, listas, manutenção, diário e respetivas fotografias, recursos, conversas, avaliações e fotografias publicadas, favoritos e a sessão. As classificações por estrelas e as comunicações de ocupação de áreas são anonimizadas: deixam de estar ligadas a ti e mantêm-se para não alterar a pontuação que os outros veem.
- Conversas com o copiloto (Pro e Max) e respostas que marques como úteis ou denuncies (qualquer plano): 12 meses.
- Comunicações de ocupação de áreas: 24 meses.
- Impressão digital cifrada da ligação do copiloto: 2 dias.
- Toques no site ou no telefone de um colaborador: o teu identificador, 2 dias (para contar uma só vez por pessoa e dia).
- Contas anónimas sem dados e sem utilização durante 120 dias: são apagadas automaticamente.
- Dias de utilização (com telemetria): 120 dias.
- Rotas calculadas: o servidor guarda a rota, sem te identificar, durante 7 dias.
- Denúncias de conteúdo e avisos de fotografias ou dados errados: 2 anos a contar da sua resolução.
- Registos dos pedidos de eliminação: 3 anos, para podermos demonstrar que cumprimos.
- Eventos de compra da subscrição: 6 anos, pela obrigação de conservar a documentação da atividade (art. 30.º do Código de Comércio espanhol).
- Registos técnicos do servidor: no máximo 28 dias.
- Telemetria no Firebase: os eventos de utilização, 2 meses; os relatórios de falhas e de desempenho, 90 dias.
- Cópias de segurança da base de dados: caducam automaticamente em 30 dias no máximo, e nunca restauramos os dados de uma conta apagada.
6. Os teus direitos
Podes pedir o acesso aos teus dados, a sua retificação, o seu apagamento, a limitação do tratamento, a portabilidade e opor-te aos tratamentos baseados no interesse legítimo, e revogar a qualquer momento os consentimentos que nos tenhas dado, sem que isso afete o que foi feito antes. Podes apagar a tua conta em Definições ou em tarsisvan.com/pt/apagar-conta. Para tudo o resto, escreve para [email protected]; respondemos no prazo máximo de um mês. Se não ficares satisfeito, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à Agencia Española de Protección de Datos (www.aepd.es), esta última por ser a autoridade do país do responsável.
7. Menores
A app destina-se a maiores de 18 anos. Os dados dos menores que viajam contigo não saem do teu telemóvel: para o servidor só chega quantos são.
8. Segurança
Ciframos no telemóvel o que guardas (AES-256), todas as comunicações são cifradas, a base de dados só permite a cada utilizador ver o que é seu e as chaves dos serviços estão apenas no servidor. Nenhum sistema é infalível: se detetares um problema, avisa-nos.
9. Alterações
Se alterarmos esta política de forma relevante, avisaremos na app e, quando for necessário, voltaremos a pedir-te o consentimento.