Seu histórico. Suas escolhas.

Esta Política de Privacidade se aplica ao app Trace para iPhone, aos serviços de conta do Trace, às páginas públicas de compartilhamento do Trace e às páginas do site da Vex que levam a ela. “Trace”, “Vex”, “nós” e “nosso” se referem à Vex Technologies Inc., uma sociedade constituída no estado de Nova York.

Esta Política se aplica onde quer que você use o Trace, e a seção 11 explica os direitos que dependem de onde você mora. Ela descreve a versão atual e os serviços conectados configurados para ela. Ela não se aplica a serviços de terceiros que você visitar ou usar de acordo com os termos e o aviso de privacidade de cada fornecedor.

Você pode enviar perguntas e solicitações de privacidade para support@builtbyvex.com.

O Trace salva sua confirmação de que você tem 18 anos ou mais e a versão das políticas aplicável com um horário do servidor; ele não pede uma data de nascimento para essa confirmação.

O Trace recebe informações diretamente de você, do seu iPhone e das suas permissões, da Apple ou do Google quando você entra com eles, da Apple quando você compra ou gerencia uma assinatura, diretamente ou pelo RevenueCat, das pessoas que interagem com você no Trace e dos fornecedores listados abaixo.

A gravação manual usa a localização precisa e o movimento enquanto uma viagem está em andamento. Se você ativar a gravação automática e conceder as permissões necessárias, o Trace pode usar a localização precisa em segundo plano, inclusive com a tela bloqueada ou outro app aberto, e os sinais de Movimento e Preparo Físico para distinguir os deslocamentos de carro de caminhadas ou paradas.

A preferência de gravação automática pode aparecer ativada em uma conta nova, mas o monitoramento só começa quando você concede a localização Sempre e Precisa, Movimento e Preparo Físico e a autorização necessária do dispositivo. Você pode desativar a gravação automática no Trace ou mudar as permissões nos Ajustes do iOS. Forçar o fechamento do Trace e os limites do iOS em segundo plano podem impedir a gravação.

As rotas exatas podem ser armazenadas no seu dispositivo e, com privacidade, na sua conta verificada. Elas não se tornam públicas só porque uma viagem foi gravada. O compartilhamento de viagens ao vivo, descrito na seção 08, envia sua posição a outras pessoas só depois que você o ativa, e só enquanto você grava ou navega em uma viagem. GPS, movimento, altitude, distância, velocidade e valores de desempenho derivados são estimativas e podem chegar com atraso, estar incompletos ou errados.

• É preciso uma conta verificada. O Trace usa Iniciar Sessão com a Apple, Fazer login com o Google ou um endereço de e-mail e uma senha. Uma conta de e-mail só funciona depois que você digita o código que enviamos para confirmar o endereço, e enviamos um código novamente se você redefinir a senha. O Trace não oferece conta de convidado.
• Primeiro no aparelho. As viagens em andamento e concluídas, as informações da Garagem, as mídias selecionadas e as configurações podem ser armazenadas em uma área do seu iPhone vinculada à conta. As viagens e as alterações na Garagem são salvas primeiro ali e depois sincronizadas com sua conta quando houver conexão.
• Guarda privada na conta. As viagens concluídas elegíveis, as rotas, as métricas, os registros de veículos, o histórico da Garagem, os campos privados de VIN e propriedade e as mídias higienizadas selecionadas podem ser armazenados no Supabase para que o proprietário verificado possa recuperá-los. Esse é um recurso padrão da conta, não um benefício do Trace Pro.
• Os limites do plano não apagam o histórico. Um plano pode limitar quais viagens você consegue abrir, não o que o Trace guarda. As viagens mais antigas continuam salvas na sua conta, e a exportação e a exclusão são direitos da conta, não benefícios do Trace Pro.
• Viagens detalhadas e rotas brutas são privadas. A gravação não publica o registro detalhado nem a rota. No entanto, quando a visibilidade do seu perfil e das suas estatísticas permitir, amigos aceitos podem receber dados de atividade das viagens concluídas elegíveis — horário de término, distância, duração e um resumo público do veículo disponível — sem uma opção separada para cada viagem.
• O compartilhamento de viagens ao vivo começa desativado. O Trace pergunta antes de compartilhar uma viagem ao vivo com amigos, e cada clube é uma escolha separada.
• O compartilhamento para pesquisa de IA começa desativado. Ele só se aplica às viagens que você gravar depois de ativá-lo.
• Perfil e estatísticas agregadas. Perfis novos e estatísticas agregadas podem começar visíveis para outros usuários do Trace. Você pode mudá-los para Privado em Controles de privacidade.
• Visibilidade dos projetos da Garagem. Um veículo recém-criado pode começar com Público selecionado no editor de veículos. Revise a visibilidade antes de salvar. VIN privado, hodômetro, notas, rotas, fotos originais, manutenção e histórico de modificações não fazem parte dos dados do cartão público atual.
• A análise de produto começa desativada. O Mixpanel só começa a tratar dados depois que você consente.
• A telemetria do Mapbox começa desativada. A telemetria opcional do Mapbox é um controle separado. As solicitações de mapa necessárias continuam acontecendo quando você usa mapas.

Adendo do mapa de calor global, em vigor desde 5 de outubro de 2026 (heatmap-global-permanent-v3). Este recurso opcional agora permite que uma célula apareça com um único colaborador elegível e mantém o histórico contribuído sem expiração por tempo. Ele exige uma nova escolha explícita pelo mapa de calor global no app; aceitar a política geral ou uma escolha anterior sobre o mapa de calor não o ativa. A adesão global anterior é redefinida em vez de ser levada para esta política. O compartilhamento do mapa de calor com amigos continua sendo uma escolha separada, com as regras atuais.

A gravação privada de viagens funciona com a contribuição para o mapa de calor global desativada. Se você ativar expressamente a opção global atual, o Trace remove pelo menos os primeiros e os últimos 60 segundos e 500 metros da rota. Ele também exclui as células que tocam as áreas de privacidade de 500 metros de partida ou destino, inclusive quando a rota volta a essas áreas. O Trace converte o trajeto restante em células de rota H3 de resolução 8 no seu dispositivo antes do envio. A contribuição privada continua vinculada à sua conta do Trace e tem privacidade reforçada, mas não é garantidamente anônima.

Uma célula só pode aparecer no mapa de calor global público depois de pelo menos 24 horas do envio e quando pelo menos um colaborador elegível a tiver compartilhado. O resultado público omite a identidade da conta, as coordenadas brutas, as rotas brutas, o número exato de colaboradores, a identidade do veículo e a velocidade. O Trace guarda as contribuições privadas de células aproximadas vinculadas à conta, os horários de recebimento e os registros de idempotência para poder remover suas contribuições depois; os dados da contribuição global não contêm coordenadas brutas da rota. As células públicas elegíveis e esses comprovantes privados não expiram só por serem antigos.

Você pode desativar a contribuição global em Controles de privacidade. Desativá-la exclui suas contribuições globais guardadas e invalida na hora as células públicas afetadas; as células com contribuições de outras pessoas elegíveis podem ser reconstruídas a partir das contribuições independentes delas. Excluir contribuições e excluir a conta também retira o histórico afetado. Mudar a contribuição global não muda sua escolha do mapa de calor com amigos, e o Modo fantasma também não a muda. O cache de visualização do Trace usa uma concessão curta do servidor de no máximo 60 segundos; o armazenamento permanente não dá acesso ilimitado, pelo Trace, a uma contribuição retirada. O Trace não consegue recuperar uma captura de tela ou uma cópia externa já criada.

A contribuição para o mapa de calor de amigos é uma escolha separada em Controles de privacidade. Só as rotas que você incluir ao compartilhar uma viagem com amigos selecionados adicionam áreas aproximadas, com as áreas de início e fim ocultas. Uma área aparece depois de 24 horas e só onde pelo menos dois amigos contribuem, e as contribuições expiram depois de 30 dias.

• autenticar a conta certa, inclusive enviando códigos de confirmação de e-mail e de redefinição de senha, e manter os dados das contas separados;
• gravar, recuperar, finalizar, mostrar no mapa, organizar e guardar com privacidade as viagens e os registros da Garagem;
• aplicar suas escolhas de privacidade, compartilhamento, funções sociais, segurança, notificações e assinatura;
• oferecer amigos, clubes, encontros, viagens em grupo, rankings, denúncias, bloqueios, indicações, cartões públicos, as viagens ao vivo que você ativar e determinados recursos de compartilhamento;
• enviar as notificações que você permitir, como solicitações de amizade, solicitações aceitas e convites para encontros;
• verificar automaticamente o texto público antes que outras pessoas o vejam e enviar fotos e textos sinalizados para a análise de uma pessoa;
• guardar as marcações Trabalho ou Pessoal que você adicionar e criar um relatório de quilometragem quando você pedir;
• tratar uma contribuição opcional para o mapa de calor, a análise opcional de produto ou o compartilhamento opcional para pesquisa de IA só depois da escolha correspondente;
• apresentar e verificar compras e direitos de acesso quando o Trace Pro for oferecido, escolher quais planos a tela Pro mostra e manter registros de assinatura;
• gerar uma exportação da conta ou um processo de exclusão que você solicitar;
• evitar fraudes, abusos, uso inseguro e incidentes de segurança; cumprir a lei; e fazer valer nossos termos; e
• responder a solicitações de suporte, privacidade, segurança e sobre o site.

O Trace não vende informações pessoais, não as compartilha para publicidade comportamental entre contextos, não exibe publicidade direcionada e não usa registros identificados de viagens, localização ou veículos para treinar um modelo de inteligência artificial de uso geral.

Compartilhamento para pesquisa de IA. Em Configurações › Controles de privacidade › Compartilhamento para pesquisa de IA, você pode escolher compartilhar dados de viagens futuras para a avaliação interna do Trace, de acordo com a política de pesquisa trace-research-v1. Ele vem desativado por padrão e é separado da análise de produto. A avaliação interna de IA compartilha resumos de cada nova viagem com um ID de pesquisa; eles não incluem seu nome, suas fotos nem sua rota exata, mas continuam vinculados à sua conta com privacidade. Se você também escolher as amostras de movimento, o Trace compartilha leituras de aceleração e gravidade nos eixos do próprio celular. Esta versão não faz chamadas a modelos de IA, não treina modelos e não compartilha pesquisas com organizações externas; o compartilhamento com organizações externas de IA não está disponível. Ao desativar uma opção, o novo compartilhamento para na hora no seu iPhone e, quando a mudança for sincronizada, os downloads de pesquisa são invalidados e a exclusão deles é programada. Cópias já baixadas para uso interno autorizado não podem ser recolhidas remotamente, e desativar a pesquisa não remove seu histórico de viagens.

Esclarecimento operacional de 5 de outubro de 2026. A build 24 usa telas de pagamento próprias do Trace e o StoreKit da Apple; ela não inicializa o SDK do Superwall nem envia a identidade da conta ou atributos do plano ao Superwall. O Trace encerrou o encaminhamento pelo servidor ao Superwall em 3 de outubro de 2026. Versões antigas já instaladas podem manter o comportamento original do SDK. Os registros históricos no fornecedor exigem uma confirmação de exclusão separada; remover a integração não confirma que esses registros foram excluídos. Fale com support@builtbyvex.com para uma solicitação sobre um tratamento histórico.

RevenueCat. As próprias telas Pro do Trace usam o RevenueCat como retaguarda das assinaturas. O Trace continua fazendo cada compra com o StoreKit da Apple e continua decidindo o acesso ao Pro com base em registros assinados pela Apple e vinculados à sua conta; uma atualização do RevenueCat apenas informa ao Trace qual assinatura verificar novamente com a Apple. Se não for possível acessar o servidor do Trace, o app pode mostrar o Pro no seu iPhone por até 24 horas com base no último registro da sua compra na Apple assinado pelo RevenueCat; a sincronização na nuvem e as outras funções do servidor continuam aguardando a verificação do próprio Trace. O RevenueCat identifica você pelo ID da sua conta do Trace, que também é o identificador que a Apple associa a cada compra do Trace. O SDK funciona com os identificadores de atribuição e os diagnósticos do SDK desativados, nenhum atributo de cliente é definido e nenhuma integração do RevenueCat, como uma rede de análise ou de publicidade, está conectada. As ofertas e os testes de ofertas do RevenueCat escolhem quais planos do Trace Pro a tela Pro mostra, a ordem deles e o plano selecionado primeiro; eles não podem mudar o produto que você compra, e a tela de compra da Apple mostra o preço e os termos.

Configurações › Sobre › Agradecimentos lista os softwares de código aberto, as fontes tipográficas e as fontes de dados com que o Trace é feito, e as respectivas licenças. A lista faz parte do app e carrega sem entrar em contato com ninguém. Se você tocar em uma fonte, o site dessa organização abre no seu navegador, de acordo com as práticas desse site.

Os fornecedores podem tratar informações de acordo com nossas instruções e suas próprias obrigações legais e de segurança. Os destinos independentes que você escolher — como uma rede social, um app de mensagens ou uma pessoa que recebe um compartilhamento — funcionam de acordo com suas próprias práticas.

Onde suas informações são tratadas. A Vex tem sede nos Estados Unidos, e o banco de dados de contas e o armazenamento privado do Trace ficam hospedados no Supabase, nos Estados Unidos. Quando você usa o Trace a partir de outro país, suas informações são enviadas e tratadas nos Estados Unidos, e os fornecedores acima também podem tratá-las em outros países onde atuam. As leis de privacidade desses países podem ser diferentes das do lugar onde você mora. Quando a lei do seu país exigir uma garantia para essas transferências, usamos as cláusulas contratuais padrão da Comissão Europeia, com os complementos exigidos pelo Reino Unido e pela Suíça, conforme previstas nos termos de tratamento de dados dos nossos fornecedores, ou outra base de transferência reconhecida pela lei do seu país. A Vex não é certificada no Marco de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework). Você pode pedir uma cópia dessas garantias em support@builtbyvex.com.

O Trace pode mostrar seu perfil e suas estatísticas agregadas de acordo com a visibilidade que você escolher. As estatísticas agregadas incluem seu número de viagens, a distância, o tempo de direção, sua viagem mais longa, em quantos dias você dirigiu nesta semana, neste mês ou neste ano, e quando sua última viagem terminou. Novas estatísticas podem começar visíveis para todos os usuários do Trace; você pode deixá-las privadas em Controles de privacidade. Para amigos aceitos e não bloqueados, o feed de atividades pode incluir o horário de término, a distância, a duração e um resumo público do veículo disponível das viagens concluídas elegíveis. A viagem detalhada e a rota bruta continuam privadas. No momento, o Trace não oferece uma opção separada para cada viagem para esses dados de atividade.

Modo fantasma. Você pode ativar o Modo fantasma em Configurações › Controles de privacidade ou pelo menu de navegação enquanto segue uma rota. Enquanto ele estiver ativado, as viagens que você gravar ficam no seu próprio histórico e no armazenamento privado da sua conta, mas o Trace as deixa fora do que as outras pessoas podem ver: o feed de atividades dos seus amigos, seu perfil compartilhado e as estatísticas da Garagem, as estatísticas dos cartões públicos de veículo, os calendários de outras pessoas e os rankings. Uma viagem que coincida com qualquer momento em que o Modo fantasma estava ativado é tratada assim, mesmo que seja sincronizada depois. O Trace registra no seu iPhone quando o Modo fantasma esteve ativado e desativado, e marca cada viagem afetada como oculta para os amigos quando ela é sincronizada. O Modo fantasma não muda sua escolha separada sobre o mapa de calor global, uma rota que você compartilhe deliberadamente nem um cartão ou filme que você exporte.

Viagens ao vivo com amigos e clubes. Você pode deixar que amigos, e membros de clubes que você escolher, vejam você enquanto dirige. Isso fica desativado até você concordar: o Trace pergunta uma vez, no início de uma viagem, e você pode mudar a qualquer momento em Configurações › Controles de privacidade. Compartilhar com amigos nunca ativa o compartilhamento com um clube; cada clube é uma escolha separada, feita na tela do clube ou em Configurações › Controles de privacidade › Viagens ao vivo em clubes, e o Trace lembra que os membros de um clube podem não ser seus amigos. Enquanto você grava ou navega em uma viagem com o compartilhamento ativado, o Trace envia sua posição a cada 8 segundos, aproximadamente, quando você está em movimento (a cada 30 segundos, aproximadamente, quando vai devagar), com um rastro curto das posições intermediárias. As pessoas com quem você compartilha veem seu nome, seu veículo 3D, sua posição e direção, esse rastro curto e, durante a navegação, a rota à frente e seu horário de chegada. Elas nunca veem sua velocidade. Os amigos também podem ver sua viagem ao vivo no CarPlay; membros de clubes que não são seus amigos, não.

Quem pode ver uma viagem ao vivo: os amigos que você tinha aceitado quando a viagem começou (não quem você adicionar durante ela) e os membros de cada clube escolhido que entraram no clube antes do início da viagem, desde que vocês dois ainda façam parte dele. Pessoas que você bloqueou, ou que bloquearam você, nunca a veem. Desfazer uma amizade, bloquear, sair de um clube, ser removido dele, desativar um clube ou a exclusão do clube encerra na hora o que essa pessoa ou esse clube pode ver.

O que uma viagem ao vivo nunca compartilha: nada enquanto o Modo fantasma estiver ativado (ativá-lo encerra o compartilhamento na hora); as posições dentro das suas zonas de privacidade e a 200 metros ao redor delas; a até 400 metros dos lugares Casa e Trabalho que você salvou, dos lugares onde suas viagens recentes costumam começar ou terminar, do ponto de partida desta viagem e de um destino de navegação que não seja um encontro (a rota compartilhada também para antes); e nada enquanto a viagem estiver pausada ou depois de cerca de dois minutos estacionado. Os servidores do Trace também rejeitam qualquer posição, ponto do rastro ou trecho de rota dentro de uma zona de privacidade. O compartilhamento termina quando a viagem termina, quando você sai da conta, quando você o desativa ou quando você salva uma nova zona de privacidade.

Viagens em grupo. Quando você segue uma rota até um encontro, o Trace mostra uma viagem em grupo: cada participante do encontro que compartilha uma viagem ao vivo com você aparece no seu mapa com a foto aprovada ou as iniciais, o nome, a rota até o encontro e um status como “Estou a caminho”, “a 5 min” ou “Chegada”, nunca uma velocidade. Os amigos que chegaram são desenhados em anéis ao redor do marcador do encontro, não na vaga real onde estacionaram. Quando um participante que está navegando até o encontro com o compartilhamento ativado chega a menos de 150 metros dele, os servidores do Trace registram quando ele chegou e o veículo 3D em que chegou. Esse registro só é mostrado a essa pessoa e aos amigos aceitos dela no encontro, por seis horas, e nunca inclui uma posição ou uma velocidade.

Sua velocidade é só sua. Suas próprias estatísticas, páginas de viagens e widgets mostram sua velocidade, seus tempos de 0 a 60 e suas forças g. O Trace não mostra esses dados a mais ninguém: nem a amigos, nem a membros de clubes, nem a participantes de encontros ou viagens em grupo, nem a quem vê os rankings, nem a visitantes de um cartão público de veículo. Um cartão de compartilhamento que você decidir exportar pode incluir seus próprios números, e os destinatários veem o que você enviar. Se você ativar o Compartilhamento para pesquisa de IA, a própria equipe do Trace também vê esses números nos resumos de pesquisa descritos na seção 06.

Notificações. Se você permitir notificações, o Trace registra o token push do seu dispositivo nos servidores dele e no serviço push da Apple. O Trace avisa você quando alguém envia uma solicitação de amizade, aceita a sua ou convida você para um encontro. Ele nunca avisa mais ninguém quando você começa a dirigir, e nenhuma notificação de amigos ou encontros traz localização, velocidade ou estado de direção. As notificações sobre suas próprias viagens, como o início da Atividade ao Vivo de uma viagem, vão só para o seu iPhone. Uma notificação só mostra o nome de uma pessoa ou o título de um encontro depois que eles forem aprovados; caso contrário, usa um texto genérico. Você pode desativar as solicitações de amizade ou os convites para encontros em Configurações › Notificações › Amigos. Sair da conta remove o registro do dispositivo. O Trace também usa um token push para iniciar a Atividade ao Vivo de uma viagem quando ela começa em segundo plano.

A descoberta por contatos é opcional e começa desativada. Quando você toca na ação de descoberta por contatos, o Trace habilita sua própria conta para a correspondência recíproca, pede acesso aos Contatos, lê apenas endereços de e-mail e números de telefone, normaliza esses dados e aplica hash a eles no dispositivo, envia os hashes em lotes de até 200 para procurar correspondências e apaga os valores brutos de trabalho. O Trace não guarda os hashes dos seus contatos; ele registra só quantos foram verificados e quando. Para que você possa ser encontrado, o Trace guarda um hash do endereço de e-mail com que você entra na conta. Esse hash é pseudônimo e vinculado à sua conta, e é excluído quando você desativa a descoberta. Se a permissão ou a correspondência falhar depois que a descoberta for habilitada, ela pode continuar habilitada. Para desativá-la, abra Social, toque em Adicionar amigos (ou abra Configurações › Encontrar contatos) e toque em “Desativar a descoberta por contatos” para pedir que a correspondência recíproca seja desativada. Isso é separado da permissão de Contatos do iOS. Se a solicitação falhar, tente de novo com conexão ou fale com support@builtbyvex.com; uma solicitação que falhou não confirma que a descoberta está desativada.

Os rankings começam desativados. Participar ativa os escopos compatíveis Amigos e Mundo e as evidências futuras elegíveis para métricas atuais, como a viagem mais longa e o maior número de viagens. O Território é uma adesão separada que usa viagens verificadas futuras, remove as áreas de início e fim e publica blocos mensais aproximados com seu apelido de ranking. Sair remove a participação e os blocos próprios. Nenhum ranking classifica por velocidade. Clubes só para convidados mostram aos outros membros os nomes de usuário e os nomes de exibição dos membros; o compartilhamento opcional da Garagem do clube mostra a esse clube todos os seus cartões públicos de projetos ativos até você desativar ou sair.

Salvar um veículo com a visibilidade Público pode criar ou atualizar um cartão público revogável em um link opaco. O cartão público atual pode incluir seu nome de exibição ou nome de usuário, sua preferência de unidades, o ano, a marca, o modelo, a versão, o apelido e a cor do veículo selecionado, e o número total verificado de viagens e a distância total. Ele nunca inclui uma velocidade máxima medida nem um tempo de 0 a 60. Atualmente, ele exclui avatar e fotos do veículo, modificações, rotas brutas, localização exata, VIN, hodômetro, notas privadas, manutenção e histórico privado da Garagem.

Nomes de usuário, nomes de exibição, fotos de perfil, detalhes públicos de veículos, nomes e descrições de clubes, e títulos e locais de encontros, novos ou alterados, são verificados antes que outros membros, amigos convidados ou visitantes de cartões públicos os vejam. O texto é verificado automaticamente quando você o salva, com listas de insultos e de termos de ódio, sexuais, ameaçadores e de falsificação de identidade, e em busca de links e dados de contato, como endereços de e-mail e números de telefone. O texto aprovado na verificação aparece na hora. Toda foto de perfil, qualquer texto sinalizado pela verificação e o conteúdo de uma conta com uma medida de moderação recente, uma denúncia em aberto ou uma sinalização recente aguardam a análise de uma pessoa. Enquanto a análise estiver pendente, o Trace pode mostrar uma identidade neutra ou a última versão aprovada. Seu conteúdo original continua disponível para você e para os analistas autorizados. Os analistas podem revisar as aprovações automáticas e remover conteúdos que não deveriam ter sido aprovados. Guardamos a versão enviada, a decisão de aprovação ou remoção e se ela foi automática, e os registros de segurança relacionados para operar esses controles; os alertas operacionais por e-mail trazem contagens agregadas da fila, não o conteúdo denunciado.

Cartões de compartilhamento, arquivos exportados, prévias de rotas e links de cartões públicos podem ser copiados ou capturados em tela. Revogar o acesso interrompe o acesso futuro pelo Trace quando isso for tecnicamente possível, mas não consegue recuperar uma cópia que já esteja fora do Trace.

Imagens e vídeos do Share Studio. O Trace cria no seu iPhone imagens e vídeos para compartilhar, como a Reprodução da viagem gratuita e o Filme de rota noturna e outras reproduções do Trace Pro, a partir da rota da viagem, sobre uma imagem do mapa da área da rota fornecida pelos Mapas da Apple, depois do mesmo recorte de privacidade usado em outras rotas compartilhadas: as áreas de início e fim (250 metros por padrão) e suas zonas de privacidade são removidas. Os vídeos criados pelo Trace não têm metadados de localização da viagem. O Trace não os envia para a nuvem; eles vão só para onde você os enviar, para sua fototeca (com acesso apenas para adicionar) ou pela tela de compartilhamento do iOS. As cópias de trabalho do Trace ficam fora do seu backup do iCloud e são excluídas quando você sai do Share Studio; uma cópia que ficar após uma interrupção é excluída na próxima vez que você usar o Share Studio ou quando o iOS limpar o cache do Trace. O destinatário ou a plataforma com quem você compartilhar trata o que você enviar de acordo com as próprias práticas.

Quilometragem a trabalho. Se você ativar Registrar milhas a trabalho em Configurações › Registro de quilometragem, poderá marcar as viagens como Trabalho ou Pessoal. Uma marcação é sincronizada com privacidade com sua conta para chegar aos seus outros dispositivos; amigos, clubes, rankings e o compartilhamento para pesquisa nunca a veem. O relatório de quilometragem (CSV ou PDF) e a dedução estimada são criados no seu iPhone a partir das viagens salvas. O relatório vai só para onde você o enviar, e a cópia de trabalho do Trace é removida depois do compartilhamento. A estimativa usa a taxa padrão por milha (standard mileage rate) do IRS, a receita federal dos EUA, aparece só nos Estados Unidos e não é consultoria tributária.

Podemos divulgar informações quando exigido por lei válida, para proteger pessoas ou o serviço, em uma operação societária com as devidas salvaguardas, ou por sua orientação ou com seu consentimento.

Os backups expiram de acordo com o cronograma do nosso provedor de hospedagem, então dados excluídos podem ficar algum tempo em um backup depois de serem excluídos dos sistemas ativos. Usamos critérios de retenção que consideram o recurso solicitado, o status da conta, as suas escolhas, a segurança e a prevenção de fraudes, a resolução de disputas e as obrigações legais ou contábeis.

• mudar a visibilidade do perfil e das estatísticas agregadas;
• ativar o Modo fantasma para deixar as viagens que você grava fora do que amigos e outros motoristas podem ver, sem parar a gravação;
• ativar ou desativar o compartilhamento de viagens ao vivo com amigos em Configurações › Controles de privacidade, e escolher cada clube separadamente na tela do clube ou em Configurações › Controles de privacidade › Viagens ao vivo em clubes;
• ocultar as viagens ao vivo de outras pessoas no seu próprio mapa em Camadas do mapa › Amigos › Viagens ao vivo;
• manter privadas as viagens detalhadas e as rotas brutas, sabendo que os dados de atividade das viagens concluídas elegíveis podem aparecer para amigos aceitos quando a visibilidade do perfil e das estatísticas permitir;
• deixar desativados a contribuição para o mapa de calor, a descoberta por contatos, a análise de produto, o compartilhamento para pesquisa de IA e a telemetria opcional do Mapbox; usar os controles separados para desativá-los depois, incluindo “Desativar a descoberta por contatos” em Social › Adicionar amigos e Configurações › Controles de privacidade › Compartilhamento para pesquisa de IA;
• ativar ou desativar as notificações de solicitações de amizade e de encontros em Configurações › Notificações › Amigos, ou desativar as notificações do Trace nos Ajustes do iOS;
• ativar ou desativar o registro de quilometragem a trabalho em Configurações › Registro de quilometragem, e marcar ou remarcar as viagens;
• gerenciar a gravação automática e as permissões do iOS de Localização, Movimento e Preparo Físico, Contatos, Fotos e notificações;
• participar ou sair de rankings e clubes elegíveis, revogar um cartão público de veículo, interromper uma rota compartilhada elegível e bloquear ou denunciar contas;
• solicitar uma exportação da conta com os registros hospedados elegíveis e guardar separadamente os registros que estão só no aparelho;
• restaurar pelos Excluídos recentemente uma viagem ou um veículo que você excluiu nos últimos 30 dias, o que o devolve ao seu iPhone e à sua conta do Trace; e
• iniciar a exclusão da conta no app, conforme descrito na seção 12, ou falar com o suporte se o controle ou uma etapa do processo não estiver disponível.

O Trace oferece esses direitos a todos os usuários, onde quer que você more e quer uma determinada lei se aplique à Vex ou não:

• Saber e acessar. Pergunte quais informações pessoais temos sobre você e receba uma cópia.
• Corrigir. Corrija informações incorretas no app quando puder editá-las, ou peça que nós as corrijamos.
• Excluir. Exclua sua conta e as informações associadas conforme descrito na seção 12.
• Portabilidade. Exporte os dados elegíveis da conta em um formato portátil em Configurações › Controles de privacidade › Exportar dados da conta.
• Retirar o consentimento. Desative a qualquer momento uma escolha opcional, como o compartilhamento de viagens ao vivo, a contribuição para o mapa de calor, a análise de produto, o compartilhamento para pesquisa de IA ou uma permissão do iOS. Isso interrompe o tratamento futuro ligado a essa escolha; não desfaz o tratamento feito antes.
• Recusa. O Trace não vende informações pessoais, não as compartilha para publicidade comportamental entre contextos, não as usa para publicidade direcionada nem para criação de perfis com efeitos jurídicos ou igualmente significativos, então hoje não há nada a recusar. Se isso mudar, vamos perguntar antes ou oferecer uma opção de recusa, conforme a lei exigir.

Informações sensíveis. A localização precisa é uma informação sensível segundo várias leis de privacidade. O Trace só a trata depois que você concede a permissão de localização, e só para oferecer os recursos que você usa, como gravação, mapas, rotas, títulos das viagens, as viagens ao vivo e a contribuição para o mapa de calor que você ativar, e o Compartilhamento para pesquisa de IA se você escolher. Ela não é vendida, não é usada para publicidade nem para inferir outras características sensíveis. Você pode retirar a permissão de localização nos Ajustes do iOS, o que interrompe os recursos que dependem dela.

Como fazer uma solicitação. Use os controles do app quando existirem, envie um e-mail para support@builtbyvex.com com o assunto “Privacy request” ou escreva para o endereço postal da seção 15. Verificamos as solicitações pedindo que você confirme que controla sua conta do Trace ou seu endereço de e-mail, e não vamos pedir mais informações do que o necessário. Um representante autorizado pode fazer uma solicitação com sua permissão por escrito, quando a lei permitir; ainda assim, podemos pedir que você confirme sua identidade diretamente. Respondemos em até um mês, ou antes se a lei do lugar onde você mora exigir. Se uma solicitação for complexa, podemos prorrogar esse prazo quando a lei permitir, e vamos explicar o motivo antes do fim do primeiro prazo.

Recursos. Se recusarmos uma solicitação, vamos explicar o motivo. Você pode pedir que a reavaliemos respondendo com o assunto “Privacy appeal”, e vamos responder em até 60 dias. Você também pode reclamar a uma autoridade, como descrito abaixo.

Sem discriminação. Não vamos negar o serviço, cobrar um preço diferente nem oferecer uma qualidade de serviço diferente porque você exerceu um direito de privacidade. O Trace não divulga informações pessoais a terceiros para os fins de marketing direto deles.

Estados Unidos. Vários estados dos EUA concedem aos moradores direitos sobre suas informações pessoais; os direitos acima os incluem. Se você não concordar com o resultado de um recurso, pode procurar o procurador-geral (attorney general) do seu estado.

Espaço Econômico Europeu, Reino Unido e Suíça. A Vex Technologies Inc. é a controladora dos seus dados pessoais. Nós os tratamos com base nestas bases legais:

• Contrato: para oferecer sua conta e os recursos que você pede, como gravação, sincronização, Garagem, amigos, clubes, os compartilhamentos que você escolhe, Trace Pro, exportação e exclusão;
• Consentimento: para os recursos opcionais que você ativa, como o compartilhamento de viagens ao vivo, a contribuição para o mapa de calor global, a análise de produto, o compartilhamento para pesquisa de IA, a telemetria opcional do Mapbox, a descoberta por contatos e as notificações, e para as permissões do iOS que você concede;
• Legítimo interesse: para manter o Trace e sua comunidade seguros, verificar conteúdo público, prevenir fraudes e abusos, corrigir problemas e responder mensagens, desde que seus direitos não prevaleçam sobre esses interesses; e
• Obrigação legal: para manter registros fiscais e contábeis, responder a solicitações legais e cumprir outras obrigações legais.

Você também tem o direito de limitar nosso tratamento e de se opor ao tratamento baseado em legítimo interesse. Para criar uma conta, você precisa informar uma identidade de login e confirmar que tem 18 anos ou mais, e a gravação precisa da localização; todo o resto é opcional, e deixar de fornecê-lo apenas desativa o recurso que o usa. A verificação automática de texto descrita na seção 08 apenas deixa o texto aparecer na hora ou o retém para que uma pessoa o revise. Ela nunca remove conteúdo nem restringe uma conta sozinha; por isso, o Trace não toma nenhuma decisão baseada unicamente em tratamento automatizado que produza efeitos jurídicos para você ou que o afete de forma igualmente significativa. Você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados, especialmente no país onde mora ou trabalha ou onde acredita que seus direitos foram violados; no Reino Unido, é o Information Commissioner’s Office.

Outros países e regiões. Se você mora em outro lugar, como Canadá, Brasil, Japão, Coreia do Sul ou Austrália, também tem os direitos que a lei de privacidade do lugar onde você mora lhe garante. Siga os passos acima para exercê-los; support@builtbyvex.com é o contato de privacidade do Trace para todos os países. Se não ficar satisfeito com a nossa resposta, você pode reclamar à autoridade de proteção de dados do lugar onde mora.

Situação atual. O Trace inclui um fluxo de exclusão da conta, e o processo de limpeza vinculado foi criado para remover os dados da conta dos sistemas ativos do Trace e dos fornecedores aplicáveis. Esses serviços conectados já estão implantados, e a exclusão completa ainda está em teste. Uma solicitação enviada ou pendente não prova a exclusão: até que a conclusão de todo o processo seja verificada, um estado na fila, pendente, com a sessão encerrada ou apagado no aparelho não prova que os dados hospedados ou os registros dos fornecedores foram apagados. Confie apenas no status mostrado no Trace ou em uma confirmação de conclusão do suporte. Ainda não foi publicado um prazo de conclusão; vamos publicar um quando os testes completos terminarem.

Antes de começar. Com o veículo estacionado em segurança, abra Configurações › Controles de privacidade › Exportar dados da conta e confira o arquivo baixado quando o recurso de exportação estiver disponível. O arquivo do servidor abrange os registros listados guardados no servidor; ele pode não conter um ponto de recuperação ativo, mídias pendentes ou outros itens que estejam só neste iPhone. Termine, descarte, salve ou guarde separadamente o trabalho que está só no aparelho antes de excluir a conta ou desinstalar o app. A exclusão foi pensada para ser irreversível depois de concluída.

Comece no Trace.

1. Abra o Trace e entre na conta que você quer excluir.
2. Abra as Configurações pelo botão de perfil no mapa e selecione Excluir conta no fim da página. A opção também fica em Conta › Detalhes.
3. Selecione Iniciar exclusão da conta.
4. Quando for solicitado, confirme que é você entrando novamente com o mesmo método que você usa no Trace: Apple, Google ou seu e-mail e senha.
5. Leia o escopo e o lembrete sobre a assinatura da Apple, e confirme só quando estiver pronto.

O caminho pelo app é o método principal porque vincula a solicitação à conta verificada. Se você não conseguir entrar ou o controle não funcionar, envie um e-mail para support@builtbyvex.com com o assunto “Trace account deletion help”, a versão do app, seu método de login e a etapa que falhou. Precisamos verificar a titularidade da conta antes de atender a uma solicitação por e-mail, e um e-mail sozinho não prova que a exclusão aconteceu. Não envie senha, código de uso único, token de autenticação, recibo completo da Apple nem rota bruta.

O que a conclusão abrange. O fluxo concluído foi criado para remover ou desidentificar o usuário de autenticação do Trace, o perfil, as configurações de visibilidade e privacidade, o estado e os hashes da descoberta por contatos, as relações sociais, os clubes e os registros do Território, os encontros e os registros de chegada, os bloqueios, as denúncias quando a lei permitir excluí-las, as viagens e os registros de rotas, os locais salvos, os destinos recentes e as zonas de privacidade, os registros de compartilhamento de viagens ao vivo, os dados da Garagem e dos veículos, as mídias hospedadas, os cartões públicos de veículo, as contribuições para o mapa de calor, os dispositivos de notificação e as notificações na fila, o consentimento e as contribuições para pesquisa de IA, o estado dos recursos, os tokens de provedores, a identidade de análise aplicável e o registro de cliente no processador de assinaturas (RevenueCat) associado à conta. O RevenueCat conclui a própria exclusão no próprio cronograma. A limpeza no aparelho remove o espaço da conta, as cópias em Excluídos recentemente, as escolhas de viagens ao vivo e de pesquisa, e o estado de sessão ou de recursos guardado pelo app no dispositivo participante. Os backups controlados pela Apple, o comportamento das Chaves, outro dispositivo e as cópias fora do Trace podem seguir ciclos de vida próprios.

O que pode ficar. A Vex pode guardar os registros mínimos razoavelmente necessários para documentar e concluir a solicitação, evitar fraudes e abusos, resolver disputas, proteger a segurança, cumprir regras fiscais ou contábeis, responder a processos legais e respeitar uma retenção legal. Dados excluídos também podem ficar algum tempo em backups de acesso restrito, que expiram de acordo com o cronograma do nosso provedor de hospedagem. Cópias públicas ou de amigos, capturas de tela, exportações, arquivos enviados por outro app, publicações em redes sociais e outros materiais que já estejam com outra pessoa ficam fora do Trace e não podem ser recuperados.

Assinaturas da Apple. Excluir uma conta do Trace não cancela uma assinatura da Apple nem gera um reembolso automaticamente. Gerencie ou cancele o Trace Pro separadamente em Assinaturas da Apple; a Apple trata os cancelamentos e os pedidos de reembolso conforme as regras dela.

Pendente, com falha e concluída. Uma solicitação pode continuar pendente enquanto os registros ativos do Trace, o armazenamento privado, a autenticação, a identidade de análise ou os tokens de provedores são processados. Uma solicitação só está concluída depois que o fluxo de referência informa a conclusão e o Trace ou o suporte envia uma confirmação de conclusão. Fale com support@builtbyvex.com para saber o status de uma solicitação, de preferência pelo endereço associado à sua conta.

O Trace não é direcionado a crianças e não oferece conta infantil nem conta com consentimento dos pais. Membros novos e atuais precisam confirmar expressamente que têm 18 anos ou mais ao aceitar os acordos atualizados; guardamos a confirmação e o horário do servidor, não uma data de nascimento. Você precisa ter pelo menos 18 anos para criar ou usar uma conta do Trace. Se soubermos que uma pessoa menor de 18 anos forneceu informações pessoais, podemos encerrar a conta e excluir as informações, conforme a lei exigir. Pais ou responsáveis podem falar com support@builtbyvex.com.

O Trace usa medidas como armazenamento local vinculado à conta, armazenamento da sessão nas Chaves, transmissão criptografada pela rede, regras de banco de dados por linha, autorização do armazenamento privado, validação no servidor, visualizações públicas reduzidas e acesso dos fornecedores limitado à finalidade. Nenhum método de armazenamento ou transmissão é totalmente seguro, e não podemos garantir disponibilidade ininterrupta nem segurança absoluta.

Se você achar que sua conta ou seus dados do Trace estão em risco, fale com support@builtbyvex.com. Não envie por e-mail senhas, códigos de uso único, tokens de autenticação, dados de pagamento completos ou arquivos de rotas brutas, a menos que o suporte ofereça uma forma segura de enviar informações especificamente solicitadas.

Atualizamos a data e a versão da política quando esta Política muda. Em caso de alteração relevante, o Trace pede que você revise e aceite a nova versão no app antes de continuar usando os recursos da conta, e também podemos avisar pelo site, por e-mail ou por outro canal adequado. Quando for necessário consentimento para uma nova finalidade, vamos pedi-lo separadamente, em vez de tratar o uso contínuo como consentimento. Versões anteriores estão disponíveis mediante solicitação.

Operadora

Vex Technologies Inc.

Constituição

Nova York, Estados Unidos

Endereço postal

5124 Avenue N, Brooklyn, NY 11234, United States

Solicitações de privacidade, segurança e direitos

support@builtbyvex.com, ou por correio para o endereço postal