01 Quem é o responsável
O Waypost é um serviço independente, feito em Espanha. Por trás não há nenhuma empresa a quem se ceda o que quer que seja para fins próprios.
Para qualquer questão sobre esta política, escreva para support@sendwaypost.com. Quem responde é uma pessoa.
O Waypost tem duas partes, e esta política abrange as duas:
- A app Waypost, para iOS e Android, que envia a sua posição por e-mail aos seus contactos enquanto faz um percurso, ou à organização de uma prova enquanto participa nela.
- O painel para organizações (sendwaypost.com/events), onde um clube ou uma organização monta a sua prova, adiciona os participantes e a acompanha em direto.
02 O que a app recolhe
A app recolhe apenas o necessário para escrever e enviar os e-mails que pediu. Não há publicidade, nem análise, nem perfis, e nada é vendido nem cedido a terceiros para que o usem.
| Dado | Para quê |
|---|---|
| A sua localização | É a razão de ser da app. Só é registada enquanto há um percurso em curso, e só para colocar a sua posição e um mapa nos e-mails. |
| Nome e e-mail dos seus contactos | Para que os e-mails lhes cheguem. É o utilizador que os escreve; a app não os vai buscar à agenda do telemóvel. |
| O seu telefone de emergência, se indicar um | Para lhe ligar com um toque a partir da app. É escrito pelo utilizador ou escolhido entre os contactos da agenda, e a app só recebe esse contacto. Fica no telemóvel e não é enviado para lado nenhum. |
| O nome e a mensagem que indica | Aparecem no início de cada e-mail, para que quem o lê saiba de quem é. |
| Nível de bateria e modelo do telemóvel | Aparecem no e-mail, para que um contacto distinga entre «parou» e «o telemóvel vai desligar-se». |
| Um identificador anónimo | É criado automaticamente na primeira vez que abre a app. Não contém nome nem e-mail, e existe unicamente para limitar quantos e-mails uma instalação pode enviar. |
A app não tem contas. Não se regista, não há palavra-passe, nem nome de utilizador, nem perfil. O identificador anónimo não está associado ao seu nome.
A localização, em concreto
O Waypost pede a permissão de localização «Sempre». Precisa dela porque a sua função é manter os seus contactos informados com o telemóvel bloqueado no bolso; com uma permissão menor, os avisos param assim que o ecrã se apaga.
A localização só é registada enquanto há um percurso em curso. Ao tocar em parar, a app deixa de a pedir e apaga o percurso do telemóvel. Entre percursos, o Waypost apenas mostra onde está no mapa inicial enquanto a app está aberta: essa leitura fica no telemóvel, não é guardada e não é enviada para lado nenhum.
A sua posição é usada para escrever o e-mail e desenhar o mapa que ele contém. Não é usada para criar um perfil, não é comparada com a de ninguém e não é dada a anunciantes.
Os passos
Se o permitir, o Waypost lê o contador de passos que o seu telemóvel já regista (Movimento e fitness no iOS, o sensor de passos no Android) e mostra os do percurso. Esse número não sai do telemóvel: não vai para o servidor nem aparece nos e-mails. Recusar deixa o resto da app exatamente igual.
03 Se participar numa prova
Se participar numa prova que usa o Waypost, a app funciona de outra maneira, e diz-lhe isso antes de entrar.
- A organização inscreve-o. Para lhe enviar o seu link pessoal, a organização da prova transmite-nos o seu nome, o seu e-mail e o seu dorsal. Recebe um e-mail com esse link; no servidor só se guarda uma impressão digital cifrada (um hash) do link, não o link em si.
- É o utilizador que entra. A app pede-lhe autorização antes de se inscrever com esse link. Recusar significa não participar e não altera mais nada.
- Durante a prova, o seu percurso e a hora a que passa em cada posto de controlo são enviados à organização dessa prova, que recebe o relatório completo quando a prova fecha. É isso que lhe permite saber onde procurá-lo se não chegar à meta. Durante uma prova não é enviado nada aos seus próprios contactos: quem o acompanha é a organização.
- Se desistir, a organização recebe a hora e, se quiser escrevê-lo, o motivo. O botão de chamada abre o marcador do seu telemóvel com o número de emergência da organização, ou com o 112 ou o do seu país se ela não tiver indicado nenhum; a chamada é feita pelo seu telemóvel e o Waypost não a regista.
A organização da prova decide para que servem esses dados — a segurança da sua prova e o controlo dos seus participantes — e é a responsável pelo tratamento. O Waypost trata-os por conta dela, como subcontratante, e apenas para lhe prestar o serviço. Não enviamos à organização mais nada sobre si, e não damos nada a nenhuma outra prova. Para exercer os seus direitos sobre esses dados pode dirigir-se à organização ou a nós, e faremos chegar o pedido.
04 Se organiza: o painel
Para usar o painel é preciso uma conta. Isto é o que se guarda dela e porquê:
| Dado | Para quê |
|---|---|
| E-mail e palavra-passe | Para entrar. A palavra-passe é gerida pelo Firebase Authentication e guardada cifrada com um hash: ninguém, nem nós, a consegue ler. |
| Nome da organização, o que organizam, site e telefone | São pedidos ao registar-se. O nome aparece nos e-mails que os seus participantes recebem; o resto serve para sabermos com quem estamos a falar se houver um problema. |
| Idioma do painel | Para lhe escrever, e escrever aos seus participantes, nesse idioma. |
| As suas provas | Nome, datas, percurso, postos de controlo, informação para os participantes e telefone de emergência. É o conteúdo do serviço. |
| Encomendas | Quantos participantes, quanto foi pago, quando e a referência do pagamento no Stripe. É necessário para cumprir a encomenda e para a contabilidade. |
Os dados do cartão não passam pelo Waypost. O pagamento é feito na página do Stripe, e o Stripe trata-os como responsável pelo tratamento próprio, de acordo com a sua política de privacidade. Nós só recebemos a confirmação de que o pagamento foi feito.
Quando se regista, enviamos-lhe um e-mail de boas-vindas, e recebemos um aviso interno com os dados do registo, para podermos detetar contas usadas para algo que não seja organizar provas.
05 O site, os cookies e o que se carrega de fora
O sendwaypost.com não usa cookies de publicidade nem de análise, nem de ninguém que o siga de um site para outro. Por isso não há banner de cookies.
O navegador guarda duas coisas, ambas imprescindíveis para o que pede: a sessão do painel, se entrar com a sua conta (o Firebase guarda-a no armazenamento do navegador), e o idioma que escolher. Nenhuma serve para outra coisa.
Para carregar o site, o seu navegador pede alguns ficheiros a outros serviços, que por isso veem o seu endereço IP: o código do Firebase à Google, algumas bibliotecas ao cdnjs (Cloudflare) e ao jsDelivr e, no painel, os mapas e a pesquisa de locais ao OpenStreetMap. Nenhum recebe mais nada de si. A página de pagamento é do Stripe, que usa os seus próprios cookies para prevenir a fraude. Os tipos de letra são servidos pelo próprio sendwaypost.com, sem passar pelo Google Fonts.
06 Onde estão os dados
No seu telemóvel
A lista de contactos, as definições e o percurso em curso são guardados apenas no telemóvel. A sua lista de contactos não é carregada nem guardada em nenhum servidor: os endereços viajam com cada e-mail e não são conservados depois.
No servidor
O Waypost funciona sobre o Google Firebase na União Europeia (Bélgica). Aí guarda-se:
- A imagem do mapa de cada e-mail, com a sua última posição, para que o contacto que o abre a possa ver. É apagada ao fim de 30 dias, e o seu endereço é aleatório, de 128 bits, impossível de adivinhar.
- Um registo breve de cada e-mail enviado — a hora, as coordenadas e para quantas pessoas ia — para se poder responder a «o aviso das 18h15 foi mesmo enviado?». Não inclui os endereços.
- As contas de organização, as suas provas, os seus participantes e o que se regista durante cada prova, como se explica acima.
07 Quem mais os trata
Cada serviço faz um único trabalho:
| Serviço | O que faz |
|---|---|
| Google Firebase (Google Ireland) | O servidor, as contas, o acesso anónimo da app e a base de dados. Na UE. |
| Resend | Entrega os e-mails. Recebe o endereço de destino e o conteúdo do e-mail, porque é isso que tem de entregar. |
| Geoapify | Desenha a imagem do mapa. O pedido é feito pelo servidor do Waypost, por isso a Geoapify nunca sabe a quem se destina o e-mail. |
| Stripe | Cobra as encomendas das organizações. Trata os dados do pagamento como responsável pelo tratamento próprio. |
| A organização de uma prova, se entrar nela | Recebe o seu percurso, as suas horas de passagem, a sua desistência se houver, e o nome e o dorsal com que o inscreveu. Apenas a da prova em que entrou. |
Os subcontratantes atuam segundo as nossas instruções, com um contrato que o exige, e não podem usar os dados para fins próprios.
Alguns, como a Resend, são empresas dos Estados Unidos, e os dados que tratam podem sair do Espaço Económico Europeu. Essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
08 Porque podemos tratá-los
- O que a app envia aos seus contactos: o seu consentimento, que dá ao conceder a permissão de localização e ao adicionar quem quer que receba os avisos. Retira-o tirando a permissão nas definições do telemóvel ou apagando a app.
- A conta de organização, as suas provas e as suas encomendas: o contrato que aceita ao criá-la, os termos do serviço, e a obrigação legal de conservar a contabilidade.
- Os dados de uma prova: trata-os a organização, com a sua própria base legal, e nós por conta dela. A app pede-lhe, além disso, autorização antes de se inscrever.
- O identificador anónimo, os registos de envio e o aviso interno de registos: o nosso interesse legítimo em que o serviço não seja usado para enviar spam e em poder verificar se um aviso foi enviado.
09 Durante quanto tempo se guardam
- No seu telemóvel: até apagar o contacto, terminar o percurso ou desinstalar a app.
- Imagens de mapa: 30 dias, e apagam-se sozinhas.
- Registos de envio: enquanto o serviço estiver em funcionamento. Se nos escrever, são apagados.
- Dados de uma prova: enquanto é organizada e até um ano depois, que é o que uma prova precisa para fechar classificações e reclamações. Se nos pedir, apagamos os seus antes.
- Contas de organização: enquanto a conta existir. Se nos pedir para a encerrar, é apagada com as suas provas, exceto as encomendas, que se guardam durante o tempo exigido pela lei fiscal (em Espanha, em geral, entre quatro e seis anos).
- Os e-mails enviados: uma vez entregues, estão na caixa de correio de quem os recebe e fora do nosso alcance.
10 Os seus direitos
Nos termos do Regulamento Geral sobre a Proteção de Dados, pode pedir uma cópia dos seus dados, que sejam retificados ou apagados, que a sua utilização seja limitada, levá-los num formato legível, opor-se à forma como são tratados e retirar o seu consentimento quando quiser. Escreva para support@sendwaypost.com e responderemos no prazo máximo de um mês.
Como a app não tem contas, a forma mais rápida de apagar o que está no servidor é escrever-nos a pedi-lo. Apagar a app elimina de imediato tudo o que está no telemóvel.
Se considerar que não tratámos bem os seus dados, pode apresentar reclamação junto da autoridade de proteção de dados. Em Espanha é a autoridade espanhola, Agencia Española de Protección de Datos; se vive noutro país da UE, pode dirigir-se à do seu.
11 Menores
O Waypost não se destina a menores de 14 anos e não recolhe os seus dados de forma consciente. Se um menor participar numa prova, é a organização que deve ter a autorização dos pais ou tutores. Se achar que um menor usou a app e enviou dados, escreva-nos e serão apagados.
12 Alterações
Se esta política mudar, muda com ela a data indicada acima. O que afetar realmente o que se recolhe será avisado na app, e por e-mail às organizações, antes de se aplicar.
13 Contacto
support@sendwaypost.com
Waypost · Espanha