Política de Privacidade do Aplicativo

1. Quem é o responsável pelos dados

O VTrack é o controlador dos dados pessoais tratados pelo aplicativo. Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, escreva para o e-mail indicado nesta página.

2. Quais dados coletamos

• Conta: e-mail, nome e senha (guardada pelo serviço de autenticação apenas de forma protegida, nunca em texto). Se você entrar com o Google, recebemos o seu e-mail e nome da conta Google.
• Veículos e rastreadores: nome, ícone e cor que você dá ao veículo, o IMEI do rastreador e se ele tem relé de bloqueio instalado.
• Localização e eventos do veículo: as posições enviadas pelo rastreador (latitude, longitude, velocidade, direção, data e hora) e os eventos dele, como ignição ligada ou desligada, alarmes, bateria e alimentação.
• Zonas e alarmes que você cria, e o histórico de bloqueios e desbloqueios do veículo (data, hora e endereço IP de quem pediu).
• Perguntas sobre o veículo: o texto da pergunta e as posições do período perguntado, enviados para gerar a resposta. As respostas ficam guardadas só no seu celular.
• Links de compartilhamento: quando você cria um, guardamos o veículo e a validade. Quem tiver o link vê o nome do veículo e a posição atual até o link expirar ou ser revogado.
• Notificações: um identificador do seu celular para envio de notificações e o idioma do aplicativo.
• Origem da instalação: o Google Play informa ao aplicativo de onde veio a instalação — a origem e o meio (por exemplo, Google e anúncio pago), a campanha, o grupo de anúncios e a palavra-chave, quando a instalação começou num anúncio ou num link com essas marcações. Depois do login, se o aplicativo foi instalado nos últimos 30 dias, ele envia essa informação ao servidor; o servidor só a guarda, ligada à conta, se a conta foi criada nos últimos 7 dias, e descarta nos demais casos. Sem marcação, a instalação fica registrada como orgânica (vinda da própria loja) ou como origem desconhecida
• Pagamentos: quando você assina pelo Google Play, recebemos o produto, a situação e a validade da assinatura e um identificador da compra. Os dados do cartão e do pagamento ficam com o Google; nunca os recebemos.
• Registros técnicos: endereço IP e dados das requisições ao servidor, usados para segurança e para corrigir erros.

A localização do seu celular é usada somente no próprio aparelho, para centralizar o mapa, e nunca é enviada aos nossos servidores. O aplicativo não pede localização em segundo plano.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço que você contratou: mostrar a posição e o histórico dos veículos, avisar sobre alertas, responder às perguntas, permitir o bloqueio remoto, gerenciar o seu plano e enviar o e-mail de boas-vindas com as instruções para configurar o rastreador. Base legal: execução de contrato (art. 7º, V).
• Cobrar e registrar pagamentos. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Segurança: proteger a conta, confirmar a sua identidade antes de bloquear um veículo ou excluir a conta, prevenir abusos e corrigir erros. Base legal: legítimo interesse (art. 7º, IX), com dados mínimos.
• Saber quais anúncios e páginas trazem novos usuários, a partir da origem da instalação, para decidir onde anunciar. Base legal: legítimo interesse (art. 7º, IX), com dados mínimos.

Não usamos os seus dados para direcionar publicidade a você, não os vendemos, não enviamos os dados da sua conta a plataformas de anúncios e não criamos perfis para terceiros.

4. Com quem compartilhamos

Os dados são tratados apenas por fornecedores que operam o serviço em nosso nome (operadores):

• Amazon Web Services: servidores, banco de dados, armazenamento do histórico e autenticação da conta, na região de São Paulo (Brasil).
• Google: login com o Google, envio de notificações (Firebase Cloud Messaging), pagamentos da assinatura (Google Play) e a caixa de entrada do nosso e-mail de contato.
• Anthropic: gera as respostas às perguntas sobre o veículo, a partir da pergunta e das posições do período. Pelos termos do serviço, esses dados não são usados para treinar modelos.
• Mapbox: fornece os mapas. Para carregar o mapa, recebe a área exibida e o endereço IP do aparelho; a coleta de dados de uso do Mapbox está desativada no aplicativo.
• Cloudflare: hospeda a página que abre os links de compartilhamento e encaminha as mensagens enviadas ao nosso e-mail de contato.
• Resend: envia os nossos e-mails, como o de boas-vindas e as respostas de suporte. Recebe, para isso, o seu endereço de e-mail e o conteúdo da mensagem.

Também podemos fornecer dados quando exigido por lei ou por ordem judicial.

5. Transferência internacional

Os servidores e o banco de dados do VTrack ficam no Brasil. Google, Anthropic, Mapbox, Cloudflare e Resend processam os dados que recebem em servidores fora do Brasil, inclusive nos Estados Unidos. A transferência segue o art. 33 da LGPD, com base nas garantias contratuais de proteção de dados oferecidas por eles.

6. Por quanto tempo guardamos

• Conta, origem da instalação, veículos, zonas e alarmes: enquanto a conta existir. Se o plano vencer, os dados continuam guardados até você assinar ou excluir a conta.
• Posições dos veículos: 60 dias no banco de dados principal e até 25 meses no arquivo de histórico; depois disso são apagadas automaticamente. O aplicativo mostra até 12 meses de histórico.
• Eventos do rastreador (ignição, alarmes, bateria, zonas): 12 meses no banco de dados principal e até 25 meses no arquivo de histórico; depois disso são apagados automaticamente.
• Links de compartilhamento: até expirarem ou serem revogados.
• Identificador para notificações: enquanto você usar o aplicativo nesse celular; é removido ao sair da conta ou depois de 60 dias sem uso.
• Registros técnicos: até 90 dias.
• E-mails que enviamos (o seu endereço, a mensagem e os registros de entrega): cerca de 30 dias no Resend, mesmo que você exclua a conta antes disso.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal, mesmo depois da exclusão da conta.

7. Exclusão da conta

Você pode excluir a conta a qualquer momento em Configurações → Excluir conta, ou por e-mail. Os dados da conta são apagados na hora, exceto a cópia dos e-mails que enviamos, que fica cerca de 30 dias no Resend; o histórico de localização deixa de estar ligado a você na hora e é apagado em até 25 meses. Os detalhes estão em vtrackgps.com.br/excluir-conta.

8. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados, inclusive pela exclusão da conta;
• informação sobre com quem compartilhamos os seus dados;
• oposição ao uso baseado em legítimo interesse, como a origem da instalação, que apagamos a seu pedido.

Envie o pedido para o e-mail indicado nesta página, a partir do endereço cadastrado na conta. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Toda comunicação entre o aplicativo e os servidores é criptografada (HTTPS), e os dados são guardados criptografados. O acesso é feito com tokens de curta duração, e ações sensíveis, como bloquear um veículo ou excluir a conta, exigem que você confirme a sua identidade na hora. Nenhum sistema é totalmente imune a incidentes. Se algum incidente puder causar risco ou dano relevante a você, avisaremos e comunicaremos a ANPD, como exige a lei.

10. Rastreamento de veículos de terceiros

O VTrack é feito para acompanhar veículos seus ou sob a sua responsabilidade. Se o veículo for usado por outras pessoas, como familiares ou funcionários, cabe a você informá-las de que o veículo é rastreado.

11. Menores de idade

O aplicativo não se destina a menores de 18 anos.

12. Alterações

Podemos atualizar esta política. A data da última atualização aparece no topo da página. Se uma mudança afetar a forma como usamos dados que você já nos forneceu, avisaremos pelo aplicativo ou por e-mail.