Política de Privacidade

1. Quem somos e o que esta política cobre

O Apontou é um aplicativo que mostra no mapa a posição das TAGs de rastreamento que você cadastra na sua conta. Esta política explica quais dados tratamos, por quê, com quem compartilhamos e como você pode exercer seus direitos.

Ela se aplica ao aplicativo e ao site do Apontou. O tratamento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Controlador dos dados: a empresa responsável pelo Apontou. Contato para assuntos de privacidade: privacidade@apontou.com.br.

2. Dados que tratamos

Dados da sua conta

Ao criar a conta guardamos seu e-mail, um identificador interno e a sua senha (armazenada de forma cifrada pelo serviço de autenticação — nunca vemos a senha em texto). Se você entrar com a conta Google, recebemos também o nome cadastrado nela.

Finalidade: identificar você, manter a sessão e ligar as TAGs à sua conta. Base legal: execução do contrato (art. 7º, V).

Dados das TAGs

Guardamos o número de série de cada TAG (os 12 caracteres impressos nela), o apelido, o ícone e a cor que você escolher, e a data em que a TAG foi vinculada à conta.

Finalidade: saber quais TAGs são suas e exibi-las como você configurou. Base legal: execução do contrato (art. 7º, V).

Posição geográfica das TAGs

A posição em tempo real (latitude, longitude, data/hora e nível de bateria) e o histórico recente do trajeto são produzidos pelo dispositivo e mantidos pelo fornecedor do hardware de rastreamento e da rede de transmissão.

O Apontou não guarda esse histórico: a cada vez que você abre o mapa ou a linha do tempo, nosso servidor consulta a rede do fornecedor, filtra apenas as TAGs vinculadas à sua conta e devolve o resultado para a sua tela.

Finalidade: prestar o serviço de rastreamento que você contratou. Base legal: execução do contrato (art. 7º, V).

Cercas virtuais

Quando você cria uma cerca (nome, ponto central, raio e as TAGs monitoradas), esses dados ficam somente no seu aparelho, no armazenamento local do navegador. Não são enviados aos nossos servidores nem sincronizam entre dispositivos.

Tratamos essas informações com cuidado especial porque uma cerca costuma marcar justamente os endereços mais sensíveis: casa, trabalho, escola.

Posição do seu próprio aparelho

Se você ativar “minha posição” no mapa, o app pede a permissão de localização do sistema e usa a coordenada apenas para centralizar o mapa e desenhar o ponto azul. Essa posição não sai do seu aparelho e não é gravada por nós. Você pode revogar a permissão a qualquer momento nos ajustes do sistema ou do navegador.

Base legal: consentimento (art. 7º, I).

E-mail de outras pessoas

Ao compartilhar uma TAG ou adicionar alguém à sua família, você informa o e-mail dessa pessoa e, opcionalmente, um nome. Guardamos esses dados para liberar o acesso quando ela entrar na conta dela.

Ao informar o e-mail de outra pessoa, você declara ter autorização dela para isso. Base legal: legítimo interesse na operação do compartilhamento (art. 7º, IX).

Endereços das paradas

Para escrever o nome da rua na linha do tempo, nosso servidor consulta um serviço público de geocodificação reversa. Antes de sair do nosso servidor, a coordenada é arredondada para quatro casas decimais (cerca de 11 metros) e a consulta parte do nosso servidor, não do seu aparelho.

Chat de suporte

O chat de suporte dentro do aplicativo tem um atendimento inicial automatizado, com modelos de inteligência artificial da OpenAI. Cada mensagem que você escreve nesse chat, junto com as mensagens anteriores da mesma conversa e o assunto escolhido, é enviada pelo nosso servidor à plataforma de API da OpenAI para gerar a resposta. Não enviamos seu e-mail nem seu nome: o servidor manda apenas um código embaralhado da sua conta, que a OpenAI usa para identificar abuso sem saber quem você é. Não escreva no chat senhas, documentos ou dados de outras pessoas.

No nosso banco fica apenas um contador de mensagens por conta, para aplicar os limites de uso descritos nos Termos; ele não vai para analytics e é descartado em poucos dias. Finalidade: prestar suporte sobre o uso do serviço. Base legal: execução do contrato (art. 7º, V).

Dados técnicos

A hospedagem registra dados de acesso (endereço IP, data/hora e rota acessada) para segurança, prevenção a abuso e limitação de uso. Base legal: legítimo interesse (art. 7º, IX).

3. O dado de localização pode não ser sobre você

Ao cadastrar uma TAG na sua conta, você declara que:

• a TAG está em um bem seu, ou você tem autorização expressa de quem é dono dele;
• se a TAG acompanha uma pessoa, você tem a autorização expressa dessa pessoa — ou é responsável legal por ela e a informou sobre o rastreamento, de forma adequada à idade e à capacidade dela;
• você é quem responde perante essa pessoa pelo uso que faz das posições, inclusive por compartilhá-las com outras contas.

Rastrear alguém sem autorização é ilegal e viola os Termos de Uso. Se você é titular de um dado de localização tratado no Apontou e não autorizou esse tratamento, escreva para privacidade@apontou.com.br.

4. Com quem compartilhamos

Não vendemos dados e não os usamos para publicidade. Compartilhamos apenas com prestadores que executam parte do serviço em nosso nome:

• Fornecedor do hardware de rastreamento e da rede de transmissão — recebe e mantém as posições enviadas pelas TAGs; é de lá que o app lê a posição atual e o histórico.
• Supabase — banco de dados e autenticação (conta, TAGs vinculadas, compartilhamentos e família).
• Vercel — hospedagem do aplicativo e registros de acesso.
• OpenStreetMap / Nominatim — conversão de coordenada em endereço para a linha do tempo.
• CARTO, OpenStreetMap e Esri — imagens do mapa (tiles).
• Google — apenas se você optar por entrar com a conta Google.
• OpenAI, L.L.C. (São Francisco, Estados Unidos) — inteligência artificial do chat de suporte, acessada pela plataforma de API desse fornecedor (api.openai.com), e não pelo ChatGPT. Para equilibrar custo e qualidade, o serviço pode escolher automaticamente, a cada mensagem, entre modelos de tamanhos diferentes do mesmo fornecedor; os dados enviados são os mesmos em qualquer caso. Pela política dessa plataforma, o conteúdo enviado não é usado para treinar modelos e fica retido por até 30 dias, somente para monitoramento de abuso, salvo obrigação legal; cada requisição pede à OpenAI que não armazene a conversa.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

Uma conta administrativa do controlador pode acessar dados de uma TAG para suporte técnico e diagnóstico de falhas.

5. O que o mapa envia direto do seu aparelho

As imagens do mapa são baixadas pelo seu navegador diretamente dos provedores de tiles (Esri, OpenStreetMap e, quando configurado, CARTO). Nesse pedido, o seu endereço IP e a área que você está visualizando chegam a esses provedores sem passar por nós — é assim que qualquer mapa na web funciona.

As coordenadas exatas das TAGs, no entanto, não são enviadas a eles: o tile é apenas o quadrado do mapa, e o pino é desenhado no seu aparelho.

6. Por quanto tempo guardamos

• Conta, TAGs vinculadas, compartilhamentos e família: enquanto a conta existir. Ao excluir a conta, esses registros são apagados.
• Histórico de posições: não fica conosco. É mantido pela rede do fornecedor do hardware pelo prazo definido por ele — hoje o app consegue exibir aproximadamente as últimas 24 horas. Apagar sua conta no Apontou desfaz o vínculo entre você e a TAG, mas não apaga o que está na rede do fornecedor.
• Endereços consultados: ficam em cache temporário no servidor por até 30 dias, associados a uma coordenada arredondada e não à sua conta.
• Mensagens do chat de suporte: não ficam gravadas nos nossos servidores. Na OpenAI, ficam por até 30 dias apenas para monitoramento de abuso e depois são apagadas. O contador de uso por conta é descartado em poucos dias.
• Registros de acesso: pelo prazo de retenção da hospedagem, para segurança.

7. Seus direitos

A LGPD (art. 18) garante a você, entre outros, o direito de confirmar a existência do tratamento, acessar seus dados, corrigi-los, solicitar a exclusão, pedir a portabilidade, revogar consentimento e ser informado sobre com quem compartilhamos.

Na prática, dentro do próprio app você pode:

• ver e corrigir o apelido, o ícone e a cor de cada TAG;
• remover uma TAG da conta, encerrando o acesso dela por você;
• remover pessoas da família e revogar acessos compartilhados;
• revogar a permissão de localização do aparelho;
• excluir a conta inteira.

Para excluir a conta, veja o passo a passo em Excluir minha conta. Para os demais pedidos, escreva para privacidade@apontou.com.br; respondemos em até 15 dias.

8. Dados que ficam só no seu aparelho

Algumas informações são guardadas no armazenamento local do navegador, para o app abrir rápido e funcionar mesmo com conexão ruim: as cercas virtuais, a aparência das TAGs, a lista de TAGs, o cache de endereços e a preferência de tema.

Elas são apagadas automaticamente quando você sai da conta. Você também pode removê-las limpando os dados do site nas configurações do navegador ou desinstalando o aplicativo. Como as cercas só existem aí, apagá-las é definitivo.

9. Segurança

O acesso a todas as telas e APIs exige login. Cada TAG só pode ser vista pelas contas vinculadas a ela — no máximo três, sendo a primeira a que cadastrou. As demais só entram por convite do dono. As regras de acesso são aplicadas no banco de dados, não apenas na tela.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.

10. Crianças e adolescentes

O Apontou é feito para maiores de 18 anos. Uma TAG pode acompanhar uma criança ou um adolescente, desde que cadastrada por pai, mãe ou responsável legal, que responde por esse tratamento e deve informar a criança ou o adolescente sobre o rastreamento, na medida do que ela puder compreender.

11. Transferência internacional

Alguns dos prestadores citados operam servidores fora do Brasil — entre eles a OpenAI, nos Estados Unidos, que recebe as mensagens do chat de suporte. Nesses casos a transferência ocorre nos termos dos artigos 33 e seguintes da LGPD, com base nas cláusulas contratuais desses prestadores e, no caso da OpenAI, no acordo de processamento de dados (DPA) da plataforma de API.

12. Mudanças nesta política

Podemos atualizar este texto. A data no topo sempre indica a versão vigente e, em mudanças relevantes, avisaremos dentro do aplicativo.

13. Contato

Dúvidas, pedidos de acesso ou reclamações sobre privacidade: privacidade@apontou.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).