Política de privacidade

1. Controlador

O controlador, na acepção do Regulamento Geral sobre a Proteção de Dados (RGPD) e de outras leis de proteção de dados aplicáveis, é:

Gunnar Wolfgang Polte (AliveGuard)
Glasbläserhöfe 22
21035 Hamburg
Deutschland / Germany

E-mail: support@aliveguard.app
Site: https://aliveguard.app

2. Informações gerais sobre o tratamento de dados

Tratamos dados pessoais apenas na medida necessária para fornecer um aplicativo funcional e nossos serviços. O tratamento baseia-se em uma base jurídica ou, quando exigido, no consentimento explícito do usuário.

3. Dados tratados no aplicativo

3.1 Conta e registro

O uso do AliveGuard requer a criação de uma conta. Coletamos os seguintes dados:

• Endereço de e-mail
• Senha escolhida pelo usuário (armazenada de forma criptografada)
• Nome de exibição opcional

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD (execução de um contrato).

3.2 Contatos de confiança

Os usuários podem adicionar contatos de confiança que serão notificados em caso de emergência. Tratamos os seguintes dados:

• Nome do contato
• Número de telefone (para notificações por SMS e WhatsApp)
• Endereço de e-mail do contato

Sempre que um contato de confiança é adicionado ou atualizado, ele recebe automaticamente um e-mail de confirmação informando que seus dados estão armazenados no AliveGuard. O e-mail inclui um link de cancelamento que permite a ele retirar o consentimento a qualquer momento.

Para as notificações por WhatsApp é necessário, adicionalmente, o consentimento próprio e separado do contato: o AliveGuard envia a ele um link de confirmação pelo WhatsApp, e somente após a confirmação ele passa a receber alertas por esse canal. Armazenamos o momento do convite, o momento da confirmação (caso ocorra) e um token de confirmação.

Base jurídica: art. 6.º, n.º 1, alínea a), do RGPD (consentimento) e art. 6.º, n.º 1, alínea b), do RGPD.

3.3 Dados de check-in

O AliveGuard registra o momento em que o usuário confirmou seu último check-in. Esse registro de data e hora serve exclusivamente à função principal do aplicativo – detectar se um usuário não fez check-in dentro de um período definido.

Não são coletados perfis de movimento nem dados de localização.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD.

3.4 Notificações

Em caso de emergência, os contatos de confiança são notificados por SMS, WhatsApp e/ou e-mail. Utilizamos os seguintes prestadores terceirizados:

• Twilio Inc. (envio de SMS e WhatsApp) – 101 Spear Street, Suite 500, San Francisco, CA 94105, EUA. A Twilio é certificada no âmbito do Data Privacy Framework UE-EUA. – Política de privacidade da Twilio
• Meta Platforms Ireland Limited (operadora do WhatsApp) – 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Como o envio por WhatsApp ocorre tecnicamente por meio do serviço WhatsApp Business, o número de telefone e o conteúdo da mensagem também são tratados pela Meta como parte da entrega. – Política de privacidade do WhatsApp
• Twilio SendGrid (envio de e-mails) – mesmo endereço da Twilio. – Política de privacidade da SendGrid
• Google Firebase Cloud Messaging (FCM) (notificações push para o dispositivo do usuário) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Para a entrega de notificações push, um token FCM específico do dispositivo é transmitido ao nosso servidor e armazenado lá. – Política de privacidade do Firebase

Firmamos acordos de tratamento de dados (DPA) com a Twilio, a SendGrid e a Google nos termos do art. 28.º do RGPD. As transferências de dados para os EUA baseiam-se nas Cláusulas Contratuais-Tipo (SCC) da UE.

Base jurídica: art. 6.º, n.º 1, alínea b), do RGPD.

3.5 ID anônimo do dispositivo

Para limitar o uso mensal (prevenção de abusos), um ID de dispositivo anônimo (UUID) é gerado na primeira inicialização e armazenado no chaveiro seguro do dispositivo. Esse ID sobrevive à reinstalação do aplicativo, de modo que a cota mensal permaneça vinculada ao dispositivo.

• O ID do dispositivo é uma sequência gerada aleatoriamente, sem qualquer ligação com a sua identidade.
• É armazenado em nosso servidor exclusivamente para gerenciamento de cotas (número máximo de alertas por mês).
• Não é compartilhado com redes de publicidade ou outros terceiros.
• Pode ser removido permanentemente ao excluir sua conta dentro do aplicativo.

Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na prevenção de abusos).

4. Dados coletados neste site

4.1 Arquivos de registro do servidor

Quando você visita este site, dados técnicos de acesso são automaticamente armazenados em arquivos de registro do servidor, incluindo:

• Endereço IP do dispositivo solicitante
• Data e hora do acesso
• URL acessada
• Tipo e versão do navegador
• Sistema operacional
• Código de status HTTP

Esses dados são tecnicamente necessários para a operação do site e não são combinados com outras fontes de dados. Período de retenção: 7 dias.

Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na operação segura).

4.2 Contato por e-mail

Se você entrar em contato conosco por e-mail, trataremos seu endereço de e-mail e o conteúdo da sua mensagem para atender à sua solicitação.

Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD.

4.3 Estatísticas de acesso com o Umami

Para entender como este site é usado, utilizamos o serviço de análise Umami Cloud (umami.is). O Umami não usa cookies e não armazena endereços IP. São registrados apenas:

• Página acessada
• Site de origem (por exemplo, um buscador ou uma rede social)
• Navegador, sistema operacional e tipo de dispositivo
• Idioma do navegador
• País, deduzido do endereço IP
• Cliques nos botões de download e no botão de som do vídeo

Os dados são analisados apenas de forma agregada, não permitem identificar você e são armazenados em servidores na UE.

Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em melhorar este site).

5. Períodos de retenção

Mantemos dados pessoais apenas pelo tempo necessário para os fins descritos ou conforme exigido por lei. Após a exclusão da sua conta, todos os dados pessoais serão permanentemente apagados em até 30 dias, salvo obrigações legais de retenção.

6. Os seus direitos

Em relação aos seus dados pessoais, você tem os seguintes direitos:

• Direito de acesso (art. 15.º do RGPD)
• Direito de retificação (art. 16.º do RGPD)
• Direito ao apagamento (art. 17.º do RGPD)
• Direito à limitação do tratamento (art. 18.º do RGPD)
• Direito à portabilidade dos dados (art. 20.º do RGPD)
• Direito de oposição (art. 21.º do RGPD)
• Direito de retirar o consentimento (art. 7.º, n.º 3, do RGPD)
• Direito de apresentar reclamação a uma autoridade de controle (art. 77.º do RGPD)

Para exercer seus direitos, entre em contato conosco em: support@aliveguard.app

7. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados contra destruição, perda ou alteração acidental ou ilícita, bem como contra divulgação ou acesso não autorizados. Todas as conexões entre o aplicativo, o servidor e o site são criptografadas em trânsito (TLS/HTTPS). As senhas são armazenadas exclusivamente como valores com hash (bcrypt).

8. Sem decisões automatizadas

Não utilizamos processos de decisão automatizada nem de definição de perfis na acepção do art. 22.º do RGPD.

9. Alterações a esta política de privacidade

Reservamo-nos o direito de atualizar esta política de privacidade para refletir mudanças nos requisitos legais ou em nossos serviços. A versão atual está sempre disponível nesta página.

10. Contato

Para quaisquer dúvidas sobre proteção de dados, entre em contato conosco em: support@aliveguard.app