Política de privacidade

Versão 0.3 · Em vigor a partir de 30 de outubro de 2026 · Descreve a app tal como está em 30 de outubro de 2026 · Substitui o aviso de 17 de julho de 2026

Esta é uma tradução. Os originais são a versão inglesa e a francesa. Se a tradução divergir deles, aplicam-se os originais.

Este aviso explica que dados pessoais a app TourenUp Trips e o site touren.tech utilizam, porquê, durante quanto tempo, quem os recebe e o que podes fazer a esse respeito. Quando uma função existe mas ainda não está ligada, o texto di-lo em itálico: nada é recolhido para ela enquanto não estiver ligada.

1. Quem é responsável

O responsável pelo tratamento dos teus dados pessoais é Denis Bondar, programador em nome individual (TourenUp), 3, rue des Maximins, L-8247 Mamer, Luxembourg.

Contacto para tudo o que diga respeito aos teus dados: dev@touren.tech.

Encarregado da proteção de dados. Não designámos nenhum. A lei exige-o quando a atividade principal de um responsável pelo tratamento consiste no controlo regular e sistemático de pessoas em grande escala (art. 37.º, n.º 1, alínea b), do RGPD). A TourenUp só grava saídas enquanto o piloto tem uma em curso, e o número de pilotos é pequeno, pelo que consideramos que este critério não está preenchido. Voltaremos a analisá-lo por volta dos 10 000 pilotos, ou mais cedo se o tratamento crescer.

2. A versão curta

Usamos a tua localização para criar percursos, guiar-te e gravar as saídas que inicias. A gravação só acontece enquanto uma saída está em curso.
Se guardaste um ponto de partida, o teu trajeto perto dele nunca é guardado.
Os outros pilotos nunca veem os teus percursos nem onde estás, a não ser que partilhes uma viagem e ligues a partilha de posição para essa saída. Só veem uma saída tua se publicares a sua crónica, para os teus seguidores ou para um clube; o seu mapa, se o mostrares, deixa de fora o primeiro e o último quilómetro e a tua zona privada (secção 3.8).
Um relato que envias sobre um sinal, uma barreira ou um caminho fechado mantém os percursos afastados desse local. Também pode ser mostrado aos outros pilotos como um pino anónimo: o quê, mais ou menos onde, mais ou menos quando. Nunca o teu nome, a tua nota ou a tua foto (secção 3.5).
Usar as tuas saídas para algo além do teu próprio serviço (o mapa de calor, os números dos trilhos, as estimativas de tempo) precisa do teu sim, que podes retirar a qualquer momento (secção 3.19).
Não vendemos os teus dados, não mostramos publicidade e não usamos rastreadores publicitários.
A nossa base de dados está na UE (Irlanda). Alguns prestadores estão nos Estados Unidos ou na Suíça (secção 6).
Podes eliminar uma só saída ou toda a tua conta na app a qualquer momento, e pedir que as tuas verificações e os teus relatos fiquem guardados sem o teu nome (secção 8).

3. O que fazemos com os teus dados, finalidade a finalidade

Para cada finalidade: o que usamos, porque o podemos usar (o «fundamento de licitude» no RGPD), durante quanto tempo o guardamos e quem o vê.

3.1 A tua conta

O quê: um identificador de conta, criado quando abres a app pela primeira vez; o teu endereço de email e o momento em que o confirmaste, se nos deres um; o código de 6 dígitos que te enviamos por email para iniciares sessão; o nome que escolhes; as tuas definições (conforto, modo de certeza, idioma, escolhas de notificações); a(s) tua(s) mota(s) e as suas características.
Porquê: para te prestar o serviço em que te registaste (contrato, art. 6.º, n.º 1, alínea b), do RGPD).
Durante quanto tempo: até eliminares a tua conta, ou após 24 meses sem qualquer atividade (nenhum início de sessão, nenhum pedido, nenhuma saída). Se a tua conta tiver um endereço de email confirmado, enviamos-te um email cerca de um mês antes, uma única vez, no idioma da app, com a data; abrir a app antes dessa data mantém a conta. Esse email não tem nenhuma ligação. Como todos os emails que a app envia, leva a imagem invisível do prestador (secção 3.18). Uma conta sem endereço de email confirmado não recebe nenhum email. Um código de início de sessão expira ao fim de 10 minutos.
Quem vê: tu. O teu nome é visível para os pilotos com quem partilhas uma viagem ou um clube. O teu perfil é privado até o tornares público (Definições → «Perfil público» → «Outros pilotos podem ver o meu perfil»). Enquanto é público, os outros pilotos da app veem o teu nome, as tuas motas, as fotos das motas, os totais das saídas, as avaliações e os trilhos partilhados, podem seguir-te e encontrar-te pelo teu nome (secção 3.8), nunca a tua casa, os teus percursos nem onde estás. Enquanto é privado, veem apenas o teu nome.

3.2 Planear percursos

O quê: o ponto de partida que escolhes (ou a tua posição atual), o teu ponto de partida guardado, o dia e a hora em que planeias sair, o tempo disponível, a parte de terra, o modo de certeza, o conforto, a mota (e, em grupo, a mota e a preferência indicada de cada piloto) e os percursos que geramos. Para a meteorologia de um plano, os nossos servidores pedem a previsão da zona (um quadrado de cerca de 30 a 40 km), nunca a do teu ponto.
Porquê: contrato (art. 6.º, n.º 1, alínea b)).
Durante quanto tempo: os teus pedidos e as tuas viagens privadas ficam guardados até eliminares a tua conta; ao fim de 90 dias, um pedido guarda apenas a zona do seu ponto de partida (cerca de 5 km), não o ponto. Quando eliminas a tua conta, todas as viagens que geraste são eliminadas; uma viagem em que estão outros pilotos fica para eles, sem ti, a não ser que comece no teu ponto de partida guardado.
Percursos a que ninguém voltou Ainda por ativar. Um percurso que te propusemos e que não escolheste é eliminado 30 dias depois do pedido. Uma viagem que não pertence a nenhuma conta é eliminada 12 meses depois da última vez que alguém a abriu, a iniciou ou entrou nela.
Quem vê: tu e os pilotos com quem partilhas uma viagem.

3.3 Navegação e gravação de saídas

O quê: enquanto uma saída está em curso, a posição GPS do teu telemóvel de poucos em poucos segundos (posição, velocidade, rumo, precisão, altitude). Com a tua autorização, a gravação continua em segundo plano, para que a navegação e os alertas de segurança continuem a funcionar com o ecrã desligado. O teu telemóvel também vigia um impacto forte seguido de imobilidade (deteção de quedas); os dados de movimento usados para isso ficam no telemóvel.
Também guardado com uma saída: onde saíste do percurso planeado e pediste um novo (o local de cada recálculo) e onde a meteorologia foi lida à partida, ambos durante 90 dias; os locais que marcas; a imagem de resumo ou o vídeo de resumo ou de sobrevoo que crias, que é produzido no nosso próprio servidor a partir da linha da saída; um vídeo é guardado 30 dias.
Zona privada à volta de casa: se guardaste um ponto de partida (Planear uma saída → Ponto de partida), os pontos dentro de uma zona à volta dele nunca saem do teu telemóvel; defines o raio em Definições → «Zona privada à volta de casa». Cada saída desloca o centro da zona ao acaso e aumenta o raio na mesma medida, para que o limite da zona não revele a tua porta. Se não guardaste um ponto de partida, não há zona. Em todos os casos, o início e o fim de cada saída guardada são cortados em 250 a 450 metros, ao acaso.
Porquê: contrato (art. 6.º, n.º 1, alínea b)). Ler a posição a partir do teu telemóvel é estritamente necessário para a navegação e a gravação que pediste, pelo que não precisa de um consentimento separado ao abrigo das regras sobre o acesso ao teu dispositivo (Diretiva ePrivacy, art. 5.º, n.º 3). A recolha começa e termina com a tua saída.
Durante quanto tempo: os pontos brutos durante 90 dias; depois disso, cada saída guarda a sua própria linha simplificada (extremidades cortadas, zona privada excluída) para o teu histórico e o mapa de resumo. A saída em si fica até a eliminares ou eliminares a tua conta (secção 8). Os locais dos recálculos e da leitura da meteorologia são removidos ao fim de 90 dias. Um vídeo de resumo ou de sobrevoo é eliminado 30 dias depois de ser criado; a app faz um novo quando pedires. Se for detetada uma queda, a sua posição é guardada com a saída; dentro da tua zona privada, é eliminada ao fim de cerca de 30 minutos.
Quem vê: tu. Para os grupos, vê 3.7.

3.4 Mapas offline e indícios

O quê: os pacotes de mapas e os indícios de viagens que descarregas, e um registo de que descarregaste uma viagem (para te podermos avisar quando os seus indícios forem atualizados).
Porquê: contrato (art. 6.º, n.º 1, alínea b)).
Durante quanto tempo: os pacotes ficam no teu telemóvel até os removeres; o registo da descarga, até removeres o pacote ou eliminares a tua conta.

3.5 Verificações e relatos de encerramento

O quê: as tuas respostas no fim de uma saída ou numa entrada («aberto», «cancela ou sinal», «bloqueado») e os relatos de sinais, barreiras, encerramentos, caça, obras, um caminho que desapareceu ou condições do terreno, com a sua posição, a hora, uma nota, o texto do sinal, uma foto opcional, e a viagem e o troço de caminho a que dizem respeito. Com um relato «duro demais para a mota», guardamos a classe da tua mota (por exemplo «aventura»), nunca nada sobre a forma como conduzes. As respostas por voz são reconhecidas pelo teu telemóvel (secção 10); só a resposta nos é enviada. A partir das tuas respostas, contamos as tuas contribuições que outro piloto confirmou (ou que nós aceitámos), para mostrar o teu nível («Checker», «Keeper»): apenas contagens, nunca uma pontuação tua.
Segurança primeiro: um relato de uma barreira trancada, de um caminho encontrado bloqueado, de obras ou abate de árvores, de um troço erodido, de uma árvore caída, de uma caçada ou de um encerramento por incêndio afasta de imediato os novos percursos desse local, até o analisarmos. No modo de indícios, um relato de um sinal de proibição a veículos a motor, de uma corrente ou de uma barreira trancada num caminho afasta os percursos de todo esse caminho, sem limite de tempo, até que uma pessoa da nossa equipa o reabra.
Porquê: o nosso interesse legítimo, e o de todos os pilotos e proprietários, em ter informação exata e atualizada sobre o acesso e a segurança (art. 6.º, n.º 1, alínea f)). Responder é voluntário.
Durante quanto tempo: ao fim de 12 meses, retiramos o teu identificador de conta; a verificação ou o relato fica como indício anónimo. As fotos dos relatos nunca são mostradas a ninguém (não temos serviço de desfocagem) e são eliminadas 30 dias depois de analisarmos o relato, 12 meses no máximo.
Quem vê: nós, para analisar os relatos. Os outros pilotos veem o efeito no mapa («Comprovado por pilotos · esta época», «Encerramento assinalado · em análise»), com as datas das verificações apenas em períodos largos. No modo de indícios, os pilotos admitidos veem também, para cada caminho, a semana da última saída que o percorreu e quantas saídas, ou o dia em que nele foi assinalado um encerramento; nunca quem circulou nem quem relatou.
Pinos anónimos Os outros pilotos veem alguns relatos como pinos no mapa de uma viagem e durante uma saída: relatos de um sinal de proibição, de uma barreira, de uma placa de privado, de um sinal ou de uma barreira numa entrada, de caça, de obras, de um caminho que desapareceu ou de um caminho sem sinal onde o acesso não é claro. Um pino mostra o que foi relatado, onde com uma aproximação de cerca de 100 m, há quanto tempo em termos gerais («hoje», «há 2 dias», «há 3 semanas») e se ainda o estamos a analisar ou se já o confirmámos. Nunca mostra o teu nome, a tua nota, o texto do sinal, a tua foto, a saída ou a viagem em que estavas, nem a hora do dia. Um pino aparece, no mínimo, uma hora depois de enviares o relato, ou assim que o confirmarmos. Desaparece quando o relato expira (uma caçada à meia-noite, obras ao fim de uma semana), quando o rejeitamos, quando sabemos que aquilo que descrevia já não existe, duas semanas depois de um relato que não analisámos e dois meses depois de um que confirmámos. Quem saiba que estiveste naquele local naquele dia pode adivinhar que um relato é teu; se isso te preocupa, escreve-nos ou usa «Eliminar as minhas contribuições»: um relato que ainda não analisámos deixa então de ser mostrado. Os relatos de condições (lama, uma árvore caída, um troço erodido), as respostas «aberto, sem sinal», «duro demais para a mota» e as tuas verificações nunca são pinos. Mostrar um pino assenta no mesmo interesse legítimo: um piloto que sabe que há uma barreira ou um sinal de proibição mais à frente não vai até lá.
Eliminar as minhas contribuições: nas Definições, podes pedir que as tuas verificações, relatos e passagens fiquem guardados sem o teu nome e que o teu nível volte a zero (secção 8).

3.6 O mapa de indícios e o mapa de calor

O mapa de indícios é construído a partir de dados públicos e de verificações e relatos, sem nomes. A beta abrange, ou abrangerá à medida que os dados de cada zona forem publicados: França, Luxemburgo, Espanha peninsular e Baleares, Portugal continental, cinco estados dos Estados Unidos (Colorado, Utah, Arizona, Texas, Califórnia) e, na Austrália, Vitória, Tasmânia e o Território da Capital Australiana, a costa e as serras da Nova Gales do Sul, o sudeste de Queensland e parte da Austrália Meridional. Fora de França, o mapa mostra apenas encerramentos. Os nossos servidores constroem-no com dados sobre terrenos, estradas, áreas protegidas e perigo de incêndio que descarregam de organismos públicos; nada sobre ti lhes é enviado.
O mapa de calor mostra por onde andam muitos pilotos: células de cerca de 160 × 160 m atravessadas por pelo menos 10 pilotos diferentes nos últimos 12 meses, mostradas apenas como «10+», «50+» ou «100+». Nunca mostra uma linha, uma hora ou um piloto. Só conta as saídas dos pilotos que disseram sim a «Melhorar o mapa com as minhas saídas» (secção 3.19).
As tuas próprias linhas são mostradas apenas a ti.

3.7 Viagens partilhadas, posições do grupo e alertas de queda

O quê: quando te juntas a uma viagem partilhada: o teu nome e a tua mota, visíveis para os outros pilotos dessa viagem.
Posição em direto: antes de cada saída numa viagem partilhada, o interruptor «Partilhar a minha posição com o grupo» pergunta se queres partilhar a tua posição com os pilotos dessa viagem. Está desligado até o ligares, um indicador fica visível enquanto está ligado, os outros veem apenas a tua última posição (pode ter até cerca de 30 segundos), que fica escondida ao fim de cerca de 15 minutos sem atualização, e a partilha para quando a saída termina ou quando tocas em «Parar de partilhar».
Quem pode entrar: a ligação que partilhas leva um convite, válido durante 7 dias e para 30 pilotos. Quem tem a ligação mas não entrou vê quantos pilotos estão na viagem e o primeiro nome de quem criou a viagem e de quem enviou o convite, não a lista de pilotos; e, se o percurso começar na tua zona privada, vê-o sem a primeira e a última parte.
Alerta de queda: se o teu telemóvel detetar uma queda e não responderes «Estou bem», os pilotos da tua viagem partilhada veem o teu nome e a posição da queda durante 30 minutos, esteja a partilha de posição ligada ou não.
Porquê: contrato (art. 6.º, n.º 1, alínea b)), com a tua escolha explícita para cada saída: em França, transmitir a localização em tempo real de alguém sem o seu consentimento é uma infração penal. Alertas de queda: para proteger os teus interesses vitais (art. 6.º, n.º 1, alínea d)) e contrato.
Durante quanto tempo: só é usada a última posição; não há um histórico de grupo separado.

3.8 Clubes, perfil público, pilotos seguidos, crónicas de saídas, avaliações e fotos

O quê: pertença a clubes, publicações, anúncios e respostas, convites, pedidos de adesão, inscrições em saídas, pedidos para ir a uma saída e verificações de motas; mensagens no chat de uma saída do clube; quem segues e quem te segue; crónicas de saídas com as suas fotos, os seus «Respeito» e os seus comentários; avaliações de trilhos e as suas fotos; fotos de motas; denúncias e bloqueios.
Encontrar pilotos: enquanto o teu perfil é público, outros pilotos podem encontrá-lo pelo teu nome (a partir de 3 letras) e entre os pilotos com quem saíram. Se és membro de um clube que está na lista do diretório, os pilotos perto da região desse clube podem ver-te em «Pilotos perto de ti», com o nome da região, e os pilotos que te seguem podem ver que és membro quando esse clube lhes é sugerido. Nunca a tua casa nem onde estás. Enquanto o teu perfil é privado, nada disto acontece.
Clubes na lista: um clube pode estar na lista do diretório por região, com uma página pública: o nome, a foto, a descrição, as regras, a região e o tamanho, os administradores com perfil público e as suas saídas abertas (dia, distância, dificuldade). Nunca a lista de membros nem um ponto de encontro. Uma saída aberta a pilotos de fora do clube mostra o ponto de encontro apenas aos pilotos aceites.
Crónicas de saídas: depois de uma saída, podes publicar a sua crónica para um clube de que és membro ou, com um perfil público, para os teus seguidores: qualquer pessoa na app que te siga (podes remover um seguidor, «Remover seguidor», ou bloquear um piloto a qualquer momento). Nunca para toda a gente. Uma crónica contém um título, o teu texto, até 6 fotos, o dia, a distância, a distância em terra, o tempo em andamento e o desnível da saída, a tua mota e o nome do local (nunca o de uma saída que começou na tua zona privada).
O mapa de uma crónica: com «Mostrar o mapa» ligado (está ligado até o desligares, e antes de publicares a app mostra-te exatamente o que os leitores vão ver), os leitores da crónica veem também a linha da saída. Os nossos servidores desenham-na uma única vez a partir da linha guardada da tua saída, sem o primeiro e o último quilómetro e sem nada dentro da tua zona privada: nunca a partida, a chegada nem onde estás. «Percorrê-la» calcula um percurso novo para o leitor nessa zona; não copia a tua linha. Quando vários pilotos de uma saída em grupo publicam, um leitor vê uma única ficha, com os nomes dos pilotos que partilharam com ele a sua própria crónica dessa saída; os outros são contados, não nomeados.
Coaches: um piloto que aprovamos como coach aparece aos outros pilotos em «Coaches perto de ti», com a região e até três competências que registamos para ele, enquanto o seu perfil é público. Aprovamos os coaches à mão e podemos retirar a aprovação.
Porquê: contrato (art. 6.º, n.º 1, alínea b)).
Durante quanto tempo: até os eliminares ou eliminares a tua conta. O mapa de uma crónica é eliminado quando o desligas («Desligar o mapa»), eliminas a crónica ou eliminas a saída. Um pedido de adesão sem resposta caduca ao fim de 14 dias; os pedidos de adesão, os pedidos para ir a uma saída e as mensagens do chat das saídas são eliminados ao fim de 90 dias. As avaliações de trilhos continuam públicas mesmo que o teu perfil seja privado, até as eliminares.
Quem vê: os membros do clube veem o conteúdo do clube; as tuas crónicas, os seus «Respeito» e os seus comentários são vistos pelos teus seguidores ou pelo clube que escolheste, e a lista de quem deu «Respeito» só por ti; qualquer pessoa na app vê as avaliações e, se o tornaste público, o teu perfil (secção 3.1).

3.9 Percursos importados e Route Check

O quê: ficheiros GPX, KML ou TCX que importas ou verificas, incluindo um ficheiro que abres com a TourenUp a partir de outra app.
Porquê: contrato (art. 6.º, n.º 1, alínea b)).
Durante quanto tempo: no Route Check, o ficheiro é eliminado assim que é lido; a verificação fica até a eliminares ou eliminares a tua conta. Os percursos importados ficam até os eliminares. Um percurso que tornas público é primeiro verificado face às áreas protegidas.
Quem vê: só tu, a não ser que tornes público um percurso importado.

3.10 Modo coach, momentos e clipes para o coach

Modo coach (por adesão voluntária; hoje proposto apenas a alguns pilotos de teste): durante uma saída, o telemóvel regista o movimento da mota. No fim da saída, calcula «momentos» (onde a mota parou numa subida, travou a fundo ou deixou um troço de fora) e sugere exercícios. Os dados brutos de movimento nunca saem do telemóvel e são eliminados dele ao fim de 7 dias. Os momentos e os números por troço (menos de 100 KB por saída) são-nos enviados.
Clipes: quando envias um clipe ao coach, recebemos o vídeo, a saída a que corresponde, a tua nota e os momentos que escolhes. Enviamos ao coach, por email, uma ligação para uma página de revisão, onde pode ver o clipe e responder. Qualquer pessoa que tenha essa ligação pode abrir a página durante 30 dias, por isso só a enviamos ao coach.
Porquê: contrato (art. 6.º, n.º 1, alínea b)): és tu que os pedes. Outras pessoas que aparecem num clipe: o nosso interesse legítimo em dar-te o acompanhamento que pediste (art. 6.º, n.º 1, alínea f)); o clipe é visto apenas pelo coach.
Durante quanto tempo: os momentos ficam com a saída. Os clipes são guardados 12 meses depois de os enviares e depois eliminados. Uma ligação de revisão deixa de funcionar 30 dias depois de enviada e, o mais tardar, quando o clipe é eliminado. A resposta escrita do coach fica na tua caixa de entrada até eliminares a tua conta.
Quem vê: o coach. Hoje o coach é a própria TourenUp (dev@touren.tech). Um coach externo atuaria por nossa conta ao abrigo de um contrato.

3.11 O copiloto (assistente de IA)

O copiloto está desligado, e nada é enviado a um serviço de IA. Só voltaremos a propô-lo quando funcionar num nível de serviço pago que não use as tuas perguntas para treino e quando deixar de enviar a tua posição exata. Este aviso vai descrevê-lo antes de ele ser ligado.

3.12 Premium e pagamentos Ainda por ativar.

O quê: o teu plano (gratuito, teste, Premium), as suas datas e a loja, e os eventos de compra e de renovação que a loja envia através da RevenueCat. Nunca vemos os dados do teu cartão. Quantos Route Checks e clipes para o coach usaste este mês, para o limite do plano gratuito (esta contagem já é guardada hoje).
Porquê: contrato (art. 6.º, n.º 1, alínea b)); conservação de registos contabilísticos (obrigação jurídica, art. 6.º, n.º 1, alínea c)).
Durante quanto tempo: o estado do teu plano enquanto a tua conta existir; os registos contabilísticos durante o período que a lei exige (10 anos no Luxemburgo). A Apple, a Google e a RevenueCat guardam os seus próprios registos segundo as suas próprias condições.
O Premium não está à venda: nada é enviado à RevenueCat.

3.13 Notificações

O quê: as notificações que enviamos (alertas de encerramento, respostas do coach, o resumo do fim de semana) e as tuas escolhas para cada tipo; as notificações push ainda não estão ligadas: nenhum token de push é recolhido, e as notificações aparecem apenas na caixa de entrada da app.
Porquê: contrato (art. 6.º, n.º 1, alínea b)). Podes desligar cada tipo em Definições → «Notificações».
Durante quanto tempo: as notificações ficam guardadas na tua caixa de entrada durante 30 dias.

3.14 Registos do que a app mostrou

O quê: para cada percurso que geramos, verificamos ou recalculamos: um registo da edição dos dados, das regras e das versões usadas, do estado de cada troço, e uma impressão digital do percurso. Não contém nenhum nome nem um ponto de partida exato (apenas um quadrado de cerca de 25 km). À parte, uma ligação entre o registo e a tua conta. Registamos também que avisos e confirmações te foram mostrados e aceitaste (por exemplo, o ecrã antes da tua primeira saída e a confirmação do Explorer), com uma impressão digital do texto exato.
O diário da viagem: para cada viagem, um diário selado (cada entrada presa à anterior) do que a app sabia e mostrou quando a viagem foi criada e de novo à partida: a edição dos dados e as regras, o estado, a fonte e a data de cada troço, os desvios propostos, as impressões digitais dos textos que a tua app apresentou, o idioma e a versão da app, e a aceitação do Explorer. Não contém nenhuma posição nem nenhum trajeto. Apareces nele apenas como uma referência codificada, derivada da tua conta com uma chave secreta guardada à parte, nunca com o teu nome ou contacto.
O aviso antes de uma saída em modo de indícios Ainda por ativar. Sempre que a app te mostra o aviso «Antes de saíres: o que sabemos e o que não sabemos», registamos no diário da viagem: que texto era (a sua versão e uma impressão digital das suas palavras exatas), o idioma, a zona (em França: o departamento), os números com que o aviso foi preenchido (quilómetros, número de caminhos, as datas do cadastro, dos encerramentos e do mapa de indícios), se a caixa separada foi assinalada, e quando. Guardamos também a data e a zona da última vez que assinalaste a caixa, para saber quando voltar a perguntar (a primeira saída deste tipo, cada nova zona, cada novo texto, a cada 90 dias). Não contém nenhuma posição nem nenhum trajeto. Num grupo, o aviso de cada piloto é registado apenas para esse piloto. Assinalar a caixa regista que o aviso te foi mostrado e que disseste que o leste. Não é uma renúncia: não abdicas de nenhum dos teus direitos. O modo de indícios é ativado zona a zona, e para pilotos designados antes de todos os outros; a app diz-te quando se aplica a ti. Até lá, nada disto é registado sobre ti.
Porquê: o nosso interesse legítimo em poder mostrar, se surgir um litígio ou uma reclamação, o que a app apresentou e o que aceitaste (art. 6.º, n.º 1, alínea f)); o direito de conservar os dados necessários para a declaração, o exercício ou a defesa de um direito num processo judicial (art. 17.º, n.º 3, alínea e), do RGPD).
Durante quanto tempo: registos de percursos: 10 anos. A ligação à tua conta: 90 dias. Registos de confirmações: 10 anos; os identificadores da tua conta e das tuas sessões são retirados deles quando eliminas a tua conta. O diário da viagem: 10 anos, incluindo a referência codificada, mesmo depois de eliminares a tua conta, porque uma reclamação sobre uma saída pode ser apresentada durante um período de até 10 anos.
Quem vê: só nós, num arquivo de acesso restrito. Podes pedir uma cópia dos registos sobre as tuas viagens.

3.15 Diagnóstico e segurança

O quê: registos do servidor (os pedidos que a tua app faz, com a hora e os detalhes técnicos) e limites de frequência. O envio de relatórios de falhas a partir do telemóvel não está ligado: nenhum relatório de falhas sai do teu telemóvel. Quando estiver, um relatório conterá a versão da app, o tipo de dispositivo e de sistema e o que falhou, com as coordenadas GPS retiradas antes de sair do telemóvel.
Porquê: o nosso interesse legítimo em manter a app a funcionar e segura (art. 6.º, n.º 1, alínea f)).
Durante quanto tempo: os registos do servidor são registos técnicos de curta duração, guardados pelos nossos prestadores de alojamento web; ainda não fixámos um período para eles e vamos indicá-lo aqui quando o tivermos feito.

3.16 Denúncias de conteúdos ou de pilotos, e bloqueios

O quê: uma denúncia que fazes sobre uma publicação, uma avaliação ou um piloto, o motivo, e o que decidimos; os bloqueios que defines.
Porquê: o nosso interesse legítimo e a nossa obrigação jurídica de tratar conteúdos ilícitos (art. 6.º, n.º 1, alíneas f) e c)).
Durante quanto tempo: 12 meses após a decisão, depois são eliminadas, incluindo a cópia enviada por email para a caixa de correio da nossa equipa. Hoje eliminamo-las à mão.

3.17 Comunicações de proprietários, autoridades e outros

O quê: uma comunicação de que um caminho está fechado, é privado ou é perigoso: quem a envia (proprietário, autoridade, piloto, outro), onde, o quê, o texto, uma foto opcional e um contacto se o remetente quiser resposta; cada passo que damos em relação a ela. Uma comunicação enviada pelo formulário web contém também um hash do endereço IP do remetente, usado apenas para limitar abusos.
Porquê: o nosso interesse legítimo, e o dos proprietários e dos pilotos, em bloquear rapidamente caminhos fechados ou perigosos; obrigações jurídicas quando uma autoridade o ordena (art. 6.º, n.º 1, alíneas f) e c)).
Durante quanto tempo: o registo de cada comunicação e de cada decisão: 10 anos, como prova. Os dados de contacto do remetente: 3 anos depois de a comunicação ser encerrada.
Quem vê: só a nossa equipa. Nunca mostramos quem enviou uma comunicação. Vê a nossa política de comunicação e bloqueio.

3.18 Emails que enviamos

Códigos de início de sessão, o email antes da eliminação de uma conta inativa (secção 3.1) e respostas às tuas mensagens. Não enviamos emails de marketing.

Os emails que a app envia passam pelo nosso prestador de correio, a Brevo (secção 6). Com ele vêm duas coisas que não podemos desligar com o nosso plano:

Uma imagem invisível que conta as aberturas. A Brevo acrescenta a cada email uma imagem minúscula e invisível. Quando o teu programa de correio a carrega, a Brevo conta que um dos nossos emails foi aberto. Configurámos a Brevo para contar sem ligar uma abertura a um endereço: vemos totais, não quem abriu o quê. Para carregar a imagem, o teu programa de correio contacta os servidores da Brevo, como acontece com qualquer imagem de um email. Porquê: o nosso interesse legítimo em saber que os emails do serviço chegam e são abertos (art. 6.º, n.º 1, alínea f), do RGPD). Não pedimos consentimento, porque a contagem é anónima e se trata de emails de serviço, não de publicidade. O que podes fazer: configura o teu programa de correio para não carregar imagens remotas. Assim nada é contado, e o email lê-se da mesma forma.
Uma ligação para cancelar a subscrição no cabeçalho de cada email, incluindo o do código de início de sessão. O teu programa de correio pode mostrá-la como um botão «Cancelar subscrição». Se a usares, ou se marcares um dos nossos emails como spam, a Brevo deixa de entregar todos os nossos emails a esse endereço, incluindo os códigos de início de sessão. Quando depois pedires um código de início de sessão, a app diz que não podemos enviar emails para esse endereço. Para levantar o bloqueio, escreve para dev@touren.tech a partir desse endereço; levantamo-lo à mão. Até lá, a Brevo mantém o endereço na sua lista de endereços bloqueados.

A Brevo guarda durante um mês um registo dos emails enviados (endereço, assunto, entrega). Se um código de início de sessão for recusado porque um endereço está bloqueado, os nossos servidores guardam durante 30 dias uma impressão abreviada desse endereço (não o próprio endereço) e um contador.

3.19 Utilizações das tuas saídas que precisam do teu sim

Algumas utilizações das tuas saídas vão além do serviço que pediste. Cada uma precisa do teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD; em França, também o art. 82 da Loi Informatique et Libertés, para a leitura de dados do teu telemóvel): desligada até dizeres sim, perguntada uma única vez (nunca pré-assinalada), apenas para as saídas que começam depois do teu sim, e podes desligar cada uma a qualquer momento nas Definições. A app funciona plenamente sem nenhuma delas. Guardamos cada resposta que dás, com uma impressão digital das palavras exatas que viste, como prova (5 anos depois de eliminares a tua conta, a partir daí sob uma referência codificada em vez da tua conta).

«Melhorar o mapa com as minhas saídas» (perguntado uma vez depois de uma saída):

o mapa de calor anónimo (secção 3.6);
quantos pilotos percorreram um trilho e como terminaram as suas saídas, na vista de indícios;
as estimativas de tempo, a partir das tuas velocidades em cada troço;
os números do projeto-piloto de coaching (contagens sobre todos os pilotos);
quanto um trilho é percorrido em cada dia, contado sem o teu nome (secção 3.20) Ainda por ativar. Esta utilização foi acrescentada ao texto a 3 de outubro de 2026: um sim dado ao texto anterior não conta as tuas saídas aqui.

Dizer não, ou desligar, para de imediato todas as utilizações e elimina as tuas velocidades nos troços. O que já foi integrado num número de 10 ou mais pilotos, ou numa contagem anónima, continua integrado.

«Confirmar trilhos com as minhas saídas»

confirmações passivas: quando uma saída numa viagem atravessa um troço de terra de uma ponta à outra e não relataste nada aí, o troço recebe uma «passagem» 24 horas depois (o troço e a hora, com a tua conta, sem posição). As passagens contam um pouco para a confiança num troço e nunca o tornam «Comprovado por pilotos». Ficam guardadas 90 dias com a tua conta, depois só o seu número.
sinais de obstáculo: onde deste meia-volta ou paraste um minuto ou mais a meio de um troço de terra, guardados 72 horas; dois pilotos no mesmo local formam um «possível obstáculo», que guarda apenas uma contagem de pilotos, nunca quem.
Dizer não elimina de imediato as tuas passagens e os teus sinais.

«Lembrar por onde ando» (para sugerir trilhos que ainda não fizeste)

os quadrados de cerca de 100 m que as tuas saídas atravessaram: sem horas e sem linhas, nunca dentro da tua zona privada, no máximo 50 000; só os teus próprios planos os leem.
Dizer não elimina-os de imediato, tal como eliminar a tua conta.

«Medir o piso dos trilhos nas minhas saídas» (o quão irregular é cada trilho)

durante a saída, o sensor de movimento do teu telemóvel mede o quanto o terreno abana a mota. O telemóvel faz ele próprio este cálculo: as suas leituras brutas nunca saem dele e não são guardadas. No fim da saída, envia um número por cada trilho que percorreste (o quão irregular era, a que velocidade média, durante quantos segundos): sem posição, sem horas, sem trajeto. Nada do que fica dentro da tua zona privada ou nas primeiras centenas de metros de uma saída é usado; com o telemóvel num bolso do casaco, nada é enviado.
A irregularidade de um trilho só é mostrada ou usada quando pelo menos 5 pilotos o mediram, contando cada um o mesmo; os teus próprios números nunca são mostrados a ninguém.
Os teus números ficam guardados 90 dias com a tua conta e depois são eliminados. Dizer não elimina-os de imediato, tal como eliminar a tua conta; o número de um trilho obtido a partir de 5 pilotos ou mais não contém ninguém e fica.
Medir gasta um pouco mais de bateria (cerca de 2–3 % por hora).

3.20 Quanto os trilhos são percorridos Ainda por ativar.

Para distribuir os pilotos pelos trilhos e deixar descansar os mais gastos, contamos, por trilho e por dia, quantos pilotos o planearam (uma viagem com um dia planeado, entrar no grupo de uma viagem, responder «Vou» a uma saída do clube) e, com o teu sim (secção 3.19), o percorreram. As contagens não têm nome, conta, hora do dia nem linha. Os planos podem então deixar de fora um trilho num dia de muito movimento, e um trilho gasto pode descansar durante 14 dias.

Porquê: contagens planeadas: o nosso interesse legítimo, partilhado por pilotos, proprietários e municípios, em que os trilhos não fiquem sobrecarregados (art. 6.º, n.º 1, alínea f)); o teu plano transforma-se de imediato num número. Contagens percorridas: o teu consentimento (secção 3.19).
Durante quanto tempo: 24 meses.
Quem vê: só o nosso planeamento e a nossa equipa; a app mostra apenas que um trilho está a descansar.

3.21 O site touren.tech

O site não instala cookies e não tem análise de audiência. O nosso prestador de alojamento web recebe o teu endereço IP quando abres uma página, como qualquer servidor web. As páginas não carregam nada de nenhuma outra empresa. Se enviares um formulário do site (pedir um convite, escrever como proprietário ou como parceiro), o que escreves chega à nossa caixa de correio como email, através da Brevo. Usamo-lo apenas para te responder (art. 6.º, n.º 1, alínea f)) e guardamo-lo apenas o tempo necessário.

4. Proprietários e outras pessoas que não são utilizadores

Proprietários. Em França, usamos o ficheiro aberto da administração fiscal com as parcelas detidas por empresas e entidades públicas (DGFiP, Licence Ouverte 2.0) e o cadastro para saber se um caminho atravessa terreno privado. No Luxemburgo, usamos o mapa cadastral público, que não indica nenhum proprietário. Quando o proprietário é uma pessoa singular, o facto de um caminho atravessar terreno privado pode dizer-lhe respeito. Não guardamos nenhum nome de proprietário, não publicamos nenhuma referência de parcela e mostramos apenas «Caminho privado», sem distinguir pessoas singulares de empresas.
- Porquê: o nosso interesse legítimo, partilhado com os proprietários, em manter os pilotos fora de terrenos privados sem autorização (art. 6.º, n.º 1, alínea f)).
- Os teus direitos: se és proprietário de um terreno e achas que um caminho está mal representado, ou te opões, escreve para dev@touren.tech ou usa o formulário de comunicação na app («Proprietário ou autoridade? Assinala-nos um local»). Corrigimos ou ocultamos o caminho (vê a nossa política de comunicação e bloqueio).
Pessoas e matrículas nas fotos dos relatos: as fotos nunca são mostradas, a ninguém, e são eliminadas 30 dias depois de analisarmos o relato.
Pessoas num clipe enviado ao coach: o clipe é visto apenas pelo coach e eliminado ao fim de 12 meses.
A nossa equipa de terreno e os testadores: as suas verificações registam uma posição e uma data. Nunca publicamos quem verificou um caminho.

5. Durante quanto tempo guardamos os dados: resumo

As tarefas de eliminação correm todas as noites.

Dados	Durante quanto tempo
Conta, definições, motas	Até eliminares a tua conta, ou 24 meses sem atividade (com um endereço de email confirmado: um email um mês antes)
Código de início de sessão	10 minutos
Pedidos de planeamento, viagens privadas	Até eliminares a tua conta; ao fim de 90 dias, um pedido guarda apenas a zona do seu ponto de partida (cerca de 5 km)
Percursos propostos e não escolhidos; viagens que não pertencem a nenhuma conta Ainda por ativar.	30 dias depois do pedido; 12 meses depois da última vez que alguém abriu ou iniciou a viagem, ou entrou nela
Pontos brutos das saídas	90 dias; depois, cada saída guarda uma linha simplificada (extremidades cortadas, zona privada excluída). Nunca dentro da tua zona privada
Saídas (histórico, linha simplificada)	Até eliminares a saída ou a tua conta
Crónicas de saídas, com as suas fotos, os seus «Respeito» e os seus comentários	Até as eliminares ou eliminares a tua conta
O mapa de uma crónica	Até o desligares ou eliminares a crónica, a saída ou a tua conta
Pedidos de adesão, pedidos para ir a uma saída, mensagens do chat das saídas	90 dias; um pedido de adesão sem resposta caduca ao fim de 14 dias
Locais dos recálculos e da meteorologia à partida da saída	90 dias
Vídeos de resumo e de sobrevoo	30 dias depois de criados
Posição da queda	Com a saída; na zona privada, cerca de 30 minutos
Verificações e relatos	O teu identificador é retirado ao fim de 12 meses; o indício anónimo é guardado
Fotos dos relatos	30 dias depois de o relato ser analisado, 12 meses no máximo; nunca mostradas
O teu nível de contribuição	Até eliminares as tuas contribuições ou a tua conta
Posição em direto no grupo	Apenas a última posição; escondida ao fim de cerca de 15 minutos, parada no fim da saída
Mapa de calor	Células anónimas (10 pilotos ou mais), últimos 12 meses
Velocidades nos troços (estimativas de tempo)	Enquanto durar o teu consentimento; eliminadas quando dizes não
Passagens passivas	90 dias com a tua conta, depois só o seu número
Sinais de obstáculo	72 horas
Quadrados lembrados	Até dizeres não ou eliminares a tua conta
Contagens de passagem nos trilhos Ainda por ativar.	24 meses, sem identidade
Números do piso dos trilhos	90 dias com a tua conta; o número de um trilho (5 pilotos ou mais), sem ninguém
Respostas de consentimento (prova)	Enquanto a tua conta existir; 5 anos depois de a eliminares, sob uma referência codificada em vez da tua conta
A tua aceitação dos termos de utilização	Enquanto a tua conta existir; 5 anos depois de a eliminares, sob uma referência codificada em vez da tua conta
Momentos e números por troço	Com a saída; dados brutos de movimento no telemóvel, 7 dias
Clipes para o coach	12 meses depois do envio, depois eliminados com as suas ligações
Respostas do coach	Até eliminares a tua conta
Route Check	Ficheiro eliminado assim que é lido; a verificação, até a eliminares
Caixa de entrada das notificações	30 dias
Registos de percursos	10 anos, sem a tua identidade; ligação a ti, 90 dias
Registos de confirmações	10 anos; os teus identificadores são retirados na eliminação da conta
Diário da viagem	10 anos, com uma referência codificada com chave que remete para ti, mesmo depois da eliminação da conta
Comunicações (encerramentos, terreno privado, perigo)	Registo: 10 anos; contacto do remetente: 3 anos depois de a comunicação ser encerrada
Denúncias de conteúdos	12 meses após a decisão
Registos do servidor	De curta duração; ainda sem período fixo definido
Cópias de segurança da nossa base de dados	Cifradas; cada cópia 12 meses no máximo, pelo que o que apagares sai das cópias no prazo de 12 meses
Relatórios de falhas Ainda por ativar.	90 dias no máximo
Registos contabilísticos Ainda por ativar.	O período que a lei exige (10 anos no Luxemburgo)

6. Quem recebe os teus dados

Partilhamos dados com os prestadores abaixo e com os pilotos com quem escolhes partilhar. A maioria dos prestadores trabalha para nós, segundo as nossas instruções e ao abrigo das suas condições de tratamento de dados; quando um prestador atua segundo as suas próprias condições (por exemplo, as lojas de aplicações, a Vercel, a Open-Meteo), a tabela indica-o. Não vendemos dados pessoais.

Prestador	Para quê	O que recebe	Onde	Garantia para as transferências
Convex, Inc.	A nossa base de dados, ficheiros, início de sessão, funções de servidor	Todos os dados da app	UE: AWS eu-west-1 (Irlanda). Empresa dos Estados Unidos	Guardados na UE. Para qualquer acesso a partir dos Estados Unidos: as cláusulas contratuais-tipo das condições de tratamento de dados da Convex
Contabo GmbH	Os nossos próprios servidores: cálculo de percursos, o próprio mapa (mosaicos, relevo e tipos de letra), mosaicos do mapa de indícios, vídeos de resumo e imagens de resumo, a nossa própria cópia do OpenStreetMap para pesquisas no mapa e de alojamentos para dormir	Pontos dos percursos (incluindo pontos de partida), pedidos de mosaicos do mapa (com o teu endereço IP), linhas das saídas para as imagens, os locais pesquisados (sem conta)	França	UE, sem transferência
Backblaze, Inc.	Cópias de segurança cifradas da nossa base de dados	Todos os dados da app, cifrados por nós antes de saírem: a Backblaze não os consegue ler	UE (Países Baixos). Empresa dos Estados Unidos	Guardados na UE. Para qualquer acesso a partir dos Estados Unidos: o Quadro de Privacidade de Dados UE-EUA e as cláusulas contratuais-tipo das condições de tratamento de dados da Backblaze
Sendinblue SAS (Brevo)	Envio de emails (códigos de início de sessão, o email antes de uma eliminação por inatividade, emails do coach e emails sobre conteúdos denunciados)	O teu endereço de email e a mensagem; quando o teu programa de correio carrega a imagem invisível (secção 3.18), o seu pedido chega à Brevo com um endereço IP, como com qualquer imagem	UE (França, Alemanha, Bélgica). Empresa francesa	Enviados e guardados na UE. As condições da Brevo indicam subcontratantes e sociedades do grupo Brevo fora da UE (proteção da rede e apoio ao cliente, nos Estados Unidos e na Índia); quando intervêm: as cláusulas contratuais-tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework), nos termos das condições de tratamento de dados da Brevo
MapTiler AG	Pesquisa de locais, imagens de satélite	O teu endereço IP e a zona das imagens de satélite que vês, a partir do teu telemóvel; a partir dos nossos servidores, sem o teu endereço IP: o nome do local que escreves, com o ponto em torno do qual se pesquisa arredondado a cerca de 1 km, e o ponto cujo nome de local a app procura (o ponto de partida que escolhes ou guardas, o centro do mapa que estás a explorar, o início de um circuito aí mostrado) arredondado a cerca de 100 m	Suíça (a empresa). Servidores sobretudo na UE (em regra, França); a sua rede é gerida pela Cloudflare, empresa dos Estados Unidos	Decisão de adequação da Comissão Europeia para a Suíça. Para a Cloudflare: o Quadro de Privacidade de Dados UE-EUA e, subsidiariamente, as cláusulas contratuais-tipo (condições de tratamento de dados da MapTiler)
Open-Meteo (Suíça)	Previsões meteorológicas	Pedidas pelos nossos servidores, nunca pelo teu telemóvel: o centro de uma zona de cerca de 30 a 40 km. Nem o teu endereço IP nem a tua posição	Suíça; servidores na Europa e na América do Norte	Não são enviados dados pessoais
650 Industries, Inc. (Expo)	Atualizações da app	O teu endereço IP e dados do dispositivo quando a app procura uma atualização	Estados Unidos	O Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework), quando o prestador está certificado; caso contrário, as cláusulas contratuais-tipo das suas condições de tratamento de dados
Google (Google Workspace)	A nossa caixa de correio dev@touren.tech (as tuas mensagens, emails do coach, denúncias de conteúdos, comunicações)	O conteúdo dos emails	UE e Estados Unidos	As cláusulas contratuais-tipo das condições de tratamento de dados da Google e o Quadro de Privacidade de Dados UE-EUA
Vercel Inc.	O nosso site touren.tech. No nosso plano atual, a Vercel atua segundo as suas próprias condições	Os endereços IP dos visitantes	Estados Unidos e UE	O Quadro de Privacidade de Dados UE-EUA (a Vercel está certificada)
Functional Software, Inc. (Sentry) Ainda por ativar.	Relatórios de falhas	Dados do dispositivo e da app, erros; sem GPS	UE (Alemanha)	Guardados na UE; para qualquer acesso a partir dos Estados Unidos: as cláusulas contratuais-tipo das condições de tratamento de dados da Sentry
RevenueCat, Inc. Ainda por ativar.	Estado da subscrição	O teu identificador de conta, eventos de compra e de renovação	Estados Unidos	O Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado; caso contrário, as cláusulas contratuais-tipo das suas condições de tratamento de dados
Apple, Google	Lojas de aplicações, pagamentos, entrega de notificações push	O que a loja e os serviços de sistema de cada uma precisam. A app não pede ao serviço de geocodificação do telemóvel (o da Apple, o da Google) que dê nome aos locais: os nomes dos locais passam pelos nossos servidores (ver MapTiler)	As suas próprias condições	Responsáveis pelo tratamento independentes no que respeita à tua conta da loja, aos pagamentos e aos serviços de sistema

Serviços que recebem coordenadas, mas não quem és. Para responder a alguns pedidos, os nossos servidores procuram locais perto de um percurso. Estes pedidos partem dos nossos servidores e não levam nenhuma informação de conta nem o teu endereço IP:

Serviços do OpenStreetMap: elementos do mapa e alojamentos para dormir perto de uma viagem (Overpass: apenas a nossa própria cópia, que cobre a França e a faixa fronteiriça: Luxemburgo, Bélgica, Sarre e Renânia-Palatinado); nomes de locais para uma viagem de vários dias (Nominatim, o serviço público do OpenStreetMap, segundo a sua política de utilização);
fotos de locais (Wikimedia Commons), fotos de rua (Panoramax), sinais de trânsito nos Países Baixos (NDW).

Quando a app te mostra uma destas fotos, o teu telemóvel carrega a imagem a partir do serviço que a guarda, que vê então o teu endereço IP, como qualquer site. Estes serviços atuam segundo as suas próprias condições.

Uma viagem que começa em tua casa envia a estes serviços coordenadas perto da tua casa, sem nada que diga de quem é a casa.

Autoridades. Só divulgamos dados às autoridades quando a lei o exige.

7. Transferências para fora da UE

Alguns prestadores estão nos Estados Unidos ou na Suíça (secção 6). Quanto à Suíça, a Comissão Europeia considerou a proteção adequada. Quanto aos Estados Unidos, apoiamo-nos no Quadro de Privacidade de Dados UE-EUA quando o prestador está certificado, e nas cláusulas contratuais-tipo da Comissão Europeia incluídas nas condições de tratamento de dados do prestador. Podes pedir-nos uma cópia das garantias.

8. Os teus direitos

Podes pedir para ver os teus dados, corrigi-los, eliminá-los, limitar a sua utilização, recebê-los num formato portável e opor-te às utilizações baseadas no nosso interesse legítimo (verificações e relatos, registos do que a app mostrou, dados de proprietários, contagens planeadas de quanto os trilhos são percorridos): nesse caso paramos, a não ser que tenhamos razões imperiosas e legítimas ou precisemos dos dados para processos judiciais. Quando nos apoiamos no teu consentimento, podes retirá-lo a qualquer momento.

O que queres	Na app	Por email para dev@touren.tech
Ver durante quanto tempo é guardado cada tipo de dados	Definições → «O que guardamos»	–
Uma cópia dos teus dados, também num formato portável	Ainda não disponível na app	Sim
Corrigir o teu nome, as tuas motas, o teu ponto de partida	Definições → «O teu nome»; Tu → «A minha garagem»; Planear uma saída → Ponto de partida	Sim
Alterar o teu endereço de email	Ainda não disponível na app	Sim
Eliminar toda a tua conta, com as tuas saídas, viagens, motas e conversas com o coach	Definições → «Eliminar conta e dados». Isto não cancela uma subscrição feita na loja	Sim
Eliminar uma única saída	No resumo da saída: «Eliminar esta saída»; ou mantém premida uma saída em Tu → «Saídas recentes»	Sim
Eliminar um Route Check, uma avaliação, um trilho importado, uma publicação de clube, uma crónica de saída ou o seu mapa	No próprio elemento	Sim
Ter as tuas verificações, relatos e passagens guardados sem o teu nome	Definições → «Eliminar as minhas contribuições»	Sim
Retirar um consentimento	Definições → «Melhorar o mapa com as minhas saídas» (e, quando forem propostos, «Confirmar trilhos com as minhas saídas», «Lembrar por onde ando», «Medir o piso dos trilhos nas minhas saídas»)	Sim
Deixar de partilhar a tua posição com um grupo	O interruptor «Partilhar a minha posição com o grupo» antes de uma saída; «Parar de partilhar» durante a saída	–
Manter o teu trajeto perto de casa fora dos nossos servidores	Definições → «Zona privada à volta de casa»	–
Esconder o teu perfil dos outros pilotos	Definições → «Perfil público» → «Outros pilotos podem ver o meu perfil»	Sim
Voltar a receber os nossos emails depois de cancelar a subscrição ou de marcar como spam (secção 3.18)	–	Sim, a partir desse endereço
Opor-te a uma utilização, ou pedir a limitação de uma utilização	–	Sim

Eliminar as minhas contribuições: um relato que ainda aguarda análise fica, sem o teu nome, até o analisarmos, porque pode estar a manter pilotos afastados de um perigo; deixa de ser mostrado aos outros pilotos como pino.
Em quanto tempo: respondemos no prazo de um mês. Mantemos um registo dos pedidos que recebemos e do que fizemos.
Se vives em França, a lei francesa permite-te também deixar instruções sobre o que acontece aos teus dados depois da tua morte (Loi Informatique et Libertés, art. 85). Envia-nos essas instruções e nós seguimo-las.
Se vives nos Estados Unidos: este aviso é também a nossa política de privacidade nos termos da lei da Califórnia sobre proteção da privacidade online (CalOPPA). Indica o que recolhemos (secção 3), quem o recebe (secção 6) e como podes consultá-lo e corrigi-lo (a tabela acima); a secção 13 diz como te avisamos das alterações. «Do Not Track»: um sinal «Do Not Track» do teu navegador ou do teu telemóvel não muda nada aqui, porque nem a app nem o site te seguem noutras apps ou sites, e nenhum terceiro recolhe ao longo do tempo dados sobre a tua atividade na app através de outros serviços. Não vendemos as tuas informações pessoais, não as partilhamos para publicidade direcionada e não as usamos para traçar o teu perfil. A tua localização só é usada depois de a autorizares no telemóvel, e apenas para as finalidades da secção 3. Os direitos desta secção são teus como de qualquer piloto.
Se vives na Austrália: seguimos os Australian Privacy Principles (Privacy Act 1988), embora não esteja estabelecido que essa lei se aplique a uma empresa da nossa dimensão. Os teus dados são guardados fora da Austrália: na União Europeia (Irlanda, Alemanha, França) e nos prestadores da secção 6, alguns deles na Suíça e nos Estados Unidos. Podes consultá-los e corrigi-los como indicado acima. Se a nossa resposta não te satisfizer, podes apresentar queixa ao Office of the Australian Information Commissioner (oaic.gov.au).
Nenhuma decisão que produza efeitos jurídicos para ti ou te afete significativamente de forma similar é tomada apenas por meios automatizados. Os percursos são gerados automaticamente, e és tu que escolhes se os percorres. O modo Explorer, quando proposto, abre depois de um certo número de saídas concluídas, de contribuições confirmadas e de dias desde que te juntaste; é assim que a função é proposta, não é uma decisão sobre ti.

9. Reclamações

A nossa autoridade de controlo principal em matéria de proteção de dados é a CNPD do Luxemburgo (Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.lu), porque o responsável pelo tratamento está estabelecido no Luxemburgo. Também podes apresentar uma reclamação à autoridade do país da UE onde vives ou trabalhas: em França, a CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Escreve-nos primeiro, por favor: talvez possamos resolver o assunto rapidamente.

10. Permissões do telemóvel

Permissão	Para quê	Podes recusar?
Localização (durante a utilização da app)	Pontos de partida, navegação, gravação de saídas	Sim; o planeamento de percursos a partir de um ponto escolhido continua a funcionar
Localização em segundo plano	Navegação, gravação de saídas e alertas de segurança com o ecrã desligado, apenas durante uma saída. As posições são enviadas para os nossos servidores como parte da saída (secção 3.3)	Sim; a navegação precisa então do ecrã ligado
Movimento	Deteção de quedas; modo coach (movimento da mota)	Sim
Microfone e reconhecimento de voz	Verificações por voz nas entradas. A resposta por voz só é proposta nos telemóveis que conseguem reconhecer a fala no próprio dispositivo: o áudio nunca sai do teu telemóvel, e recebemos apenas a resposta. Nos outros telemóveis, respondes tocando no ecrã	Sim
Fotos e câmara	Clipes para o coach (a app lista os teus vídeos recentes para escolheres um), fotos de relatos, fotos de motas e de clubes. Antes de uma foto sair do teu telemóvel, a app remove os dados guardados dentro dela (onde e quando foi tirada, a câmara): hoje para as fotos JPEG, e para o formato HEIC do iPhone a partir da próxima versão da loja	Sim
Notificações Ainda por ativar.	Alertas de encerramento, respostas do coach, resumo	Sim

Uma permissão não é um consentimento para mais nada: usamos cada uma apenas para o que está listado aqui.

11. Crianças

A TourenUp destina-se a pilotos com carta de condução. Tens de ter pelo menos 16 anos para criar uma conta. Se achas que uma criança nos forneceu dados, escreve-nos e eliminamo-los.

12. Segurança

Os dados são cifrados em trânsito. Os tokens de início de sessão são guardados no armazenamento seguro do teu telemóvel. O acesso aos dados dos pilotos está limitado ao que cada função precisa; os relatos dos pilotos e os arquivos só estão acessíveis à equipa. Se uma violação dos teus dados for suscetível de implicar um elevado risco para os teus direitos, informamos-te sem demora injustificada, e notificamos as violações à CNPD no prazo de 72 horas, como a lei exige.

13. Alterações e idiomas

Quando alteramos este aviso de uma forma que importa, avisamos-te na app antes de a alteração se aplicar. Quando as palavras de um consentimento mudam, um sim que deste às palavras anteriores nunca abrange uma utilização que elas não referiam.

Este aviso existe em inglês e em francês (os originais) e em alemão, italiano, espanhol, português e russo (traduções). Se uma tradução diferir dos originais, aplicam-se os originais. Se o inglês e o francês diferirem, diz-nos: até o corrigirmos, aplica-se a leitura que te for mais favorável.

14. Contacto

Denis Bondar (TourenUp) · dev@touren.tech · 3, rue des Maximins, L-8247 Mamer, Luxembourg