O seu histórico. As suas escolhas.

A presente Política de Privacidade aplica-se à app Trace para iPhone, aos serviços de conta do Trace, às páginas públicas de partilha do Trace e às páginas do site da Vex que remetem para ela. «Trace», «Vex», «nós» e «nosso» referem-se à Vex Technologies Inc., uma sociedade constituída no estado de Nova Iorque.

A presente Política aplica-se onde quer que utilize o Trace, e a secção 11 explica os direitos que dependem do local onde vive. Descreve a versão atual e os serviços ligados configurados para ela. Não se aplica a serviços de terceiros que visite ou utilize ao abrigo dos termos e do aviso de privacidade do respetivo prestador.

Pode enviar perguntas e pedidos relativos à privacidade para support@builtbyvex.com.

O Trace guarda a sua confirmação de que tem 18 anos ou mais e a versão das políticas aplicável, com a hora do servidor; não pede uma data de nascimento para essa confirmação.

O Trace recebe informações diretamente de si, do seu iPhone e das suas permissões, da Apple ou da Google quando inicia sessão com elas, da Apple quando compra ou gere uma assinatura, diretamente ou através do RevenueCat, das pessoas que interagem consigo no Trace e dos prestadores indicados abaixo.

A gravação manual utiliza a localização exata e o movimento enquanto uma viagem está em curso. Se ativar a gravação automática e conceder as permissões necessárias, o Trace pode utilizar a localização exata em segundo plano, incluindo com o ecrã bloqueado ou outra app aberta, e os sinais de Movimento e condição física para distinguir as deslocações de automóvel de caminhadas ou paragens.

A preferência de gravação automática pode aparecer ativada numa conta nova, mas a monitorização só começa quando conceder a localização Sempre e a Localização exata, Movimento e condição física e a autorização necessária do dispositivo. Pode desativar a gravação automática no Trace ou alterar as permissões nas Definições do iOS. Forçar o fecho do Trace e os limites do iOS em segundo plano podem impedir a gravação.

Os percursos exatos podem ser guardados no seu dispositivo e, em privado, na sua conta verificada. Não se tornam públicos só porque uma viagem foi gravada. A partilha de viagens em direto, descrita na secção 08, só envia a sua posição a outras pessoas depois de a ativar, e só enquanto grava ou navega numa viagem. O GPS, o movimento, a altitude, a distância, a velocidade e os valores de desempenho derivados são estimativas e podem chegar com atraso, estar incompletos ou errados.

• É necessária uma conta verificada. O Trace utiliza Iniciar sessão com a Apple, Iniciar sessão com a Google ou um endereço de e-mail e uma palavra-passe. Uma conta de e-mail só funciona depois de introduzir o código que enviamos para confirmar o endereço, e voltamos a enviar um código se repuser a palavra-passe. O Trace não disponibiliza contas de convidado.
• Primeiro no dispositivo. As viagens em curso e concluídas, as informações da Garagem, os conteúdos multimédia selecionados e as definições podem ser guardados numa área do seu iPhone associada à conta. As viagens e as alterações à Garagem são guardadas primeiro aí e depois sincronizadas com a sua conta quando houver ligação.
• Conservação privada na conta. As viagens concluídas elegíveis, os percursos, as métricas, os registos de veículos, o histórico da Garagem, os campos privados de VIN e de propriedade e os conteúdos multimédia limpos selecionados podem ser guardados no Supabase para que o titular verificado os possa recuperar. Esta é uma funcionalidade normal da conta, não um benefício do Trace Pro.
• Os limites do plano não apagam o histórico. Um plano pode limitar as viagens que consegue abrir, não aquilo que o Trace conserva. As viagens mais antigas continuam guardadas na sua conta, e a exportação e a eliminação são direitos da conta, não benefícios do Trace Pro.
• As viagens detalhadas e os percursos em bruto são privados. A gravação não publica o registo detalhado nem o percurso. No entanto, quando a visibilidade do seu perfil e das suas estatísticas o permitir, os amigos aceites podem receber dados de atividade das viagens concluídas elegíveis — hora de conclusão, distância, duração e um resumo público do veículo disponível — sem uma opção separada para cada viagem.
• A partilha de viagens em direto começa desativada. O Trace pergunta antes de partilhar uma viagem em direto com amigos, e cada clube é uma escolha separada.
• A partilha para investigação de IA começa desativada. Só se aplica às viagens que gravar depois de a ativar.
• Perfil e estatísticas agregadas. Os perfis novos e as estatísticas agregadas podem começar visíveis para outros utilizadores do Trace. Pode alterá-los para Privado em Controlos de privacidade.
• Visibilidade dos projetos da Garagem. Um veículo acabado de criar pode começar com Público selecionado no editor de veículos. Reveja a visibilidade antes de guardar. O VIN privado, o conta-quilómetros, as notas, os percursos, as fotografias originais, a manutenção e o histórico de modificações não fazem parte dos dados do cartão público atual.
• A análise do produto começa desativada. O Mixpanel só começa a tratar dados depois de dar o seu consentimento.
• A telemetria do Mapbox começa desativada. A telemetria opcional do Mapbox é um controlo separado. Os pedidos de mapa necessários continuam a ocorrer quando utiliza mapas.

Aditamento sobre o mapa de calor global, em vigor desde 5 de outubro de 2026 (heatmap-global-permanent-v3). Esta funcionalidade opcional passa a permitir que uma célula apareça com um único contribuidor elegível e conserva o histórico contribuído sem expiração por antiguidade. Exige uma nova escolha explícita do mapa de calor global na app; aceitar a política geral ou uma escolha anterior sobre o mapa de calor não a ativa. A adesão global anterior é reposta em vez de transitar para esta política. A partilha do mapa de calor com amigos continua a ser uma escolha separada, segundo as regras atuais.

A gravação privada de viagens funciona com a contribuição para o mapa de calor global desativada. Se ativar expressamente a opção global atual, o Trace remove pelo menos os primeiros e os últimos 60 segundos e 500 metros do percurso. Exclui também as células que tocam as áreas de privacidade de 500 metros da partida ou do destino, incluindo quando o percurso regressa a essas áreas. O Trace converte o trajeto restante em células de percurso H3 de resolução 8 no seu dispositivo antes do envio. A contribuição privada continua associada à sua conta do Trace e tem a privacidade reforçada, mas não é garantidamente anónima.

Uma célula só pode aparecer no mapa de calor global público depois de, pelo menos, 24 horas a contar do envio e quando pelo menos um contribuidor elegível a tiver partilhado. O resultado público omite a identidade da conta, as coordenadas em bruto, os percursos em bruto, o número exato de contribuidores, a identidade do veículo e a velocidade. O Trace conserva as contribuições privadas de células aproximadas associadas à conta, as horas de receção e os registos de idempotência para poder remover as suas contribuições mais tarde; os dados da contribuição global não contêm coordenadas em bruto do percurso. As células públicas elegíveis e estes comprovativos privados não expiram só por serem antigos.

Pode desativar a contribuição global em Controlos de privacidade. Desativá-la elimina as suas contribuições globais conservadas e invalida de imediato as células públicas afetadas; as células com contribuições de outras pessoas elegíveis podem ser reconstruídas a partir das contribuições independentes dessas pessoas. A eliminação de contribuições e a eliminação da conta também retiram o histórico afetado. Alterar a contribuição global não altera a sua escolha do mapa de calor com amigos, e o Modo fantasma também não a altera. A cache de visualização do Trace utiliza uma concessão curta do servidor de, no máximo, 60 segundos; a conservação permanente não dá acesso ilimitado, através do Trace, a uma contribuição retirada. O Trace não consegue recuperar uma captura de ecrã ou uma cópia externa já criada.

A contribuição para o mapa de calor de amigos é uma escolha separada em Controlos de privacidade. Só os percursos que incluir ao partilhar uma viagem com amigos selecionados acrescentam zonas aproximadas, com as zonas de início e de fim ocultas. Uma zona só aparece após 24 horas e apenas onde pelo menos dois amigos contribuem, e as contribuições expiram ao fim de 30 dias.

• autenticar a conta certa, incluindo o envio de códigos de confirmação de e-mail e de reposição da palavra-passe, e manter separados os dados das contas;
• gravar, recuperar, concluir, mostrar no mapa, organizar e conservar em privado as viagens e os registos da Garagem;
• aplicar as suas escolhas de privacidade, partilha, funcionalidades sociais, segurança, notificações e assinatura;
• disponibilizar amigos, clubes, encontros, viagens em grupo, classificações, denúncias, bloqueios, recomendações, cartões públicos, as viagens em direto que ativar e determinadas funcionalidades de partilha;
• enviar as notificações que permitir, como pedidos de amizade, pedidos aceites e convites para encontros;
• verificar automaticamente o texto público antes de outras pessoas o verem e enviar as fotografias e o texto assinalado para a análise de uma pessoa;
• conservar as etiquetas Profissional ou Pessoal que acrescentar e criar um registo de quilometragem quando o pedir;
• tratar uma contribuição opcional para o mapa de calor, a análise opcional do produto ou a partilha opcional para investigação de IA só depois da escolha correspondente;
• apresentar e verificar compras e direitos de acesso quando o Trace Pro for disponibilizado, escolher os planos que o ecrã Pro apresenta e conservar registos de assinatura;
• gerar uma exportação da conta ou um processo de eliminação que pedir;
• prevenir fraudes, abusos, utilizações inseguras e incidentes de segurança; cumprir a lei; e fazer cumprir os nossos termos; e
• responder a pedidos de suporte, de privacidade, de segurança e relativos ao site.

O Trace não vende informações pessoais, não as partilha para publicidade comportamental entre contextos, não apresenta publicidade direcionada e não utiliza registos identificados de viagens, localização ou veículos para treinar um modelo de inteligência artificial de uso geral.

Partilha para investigação de IA. Em Definições › Controlos de privacidade › Partilha para investigação de IA, pode escolher partilhar dados de viagens futuras para a avaliação interna do Trace, ao abrigo da política de investigação trace-research-v1. Está desativada por predefinição e é separada da análise do produto. A avaliação interna de IA partilha resumos de cada nova viagem com um ID de investigação; não incluem o seu nome, as suas fotografias nem o seu percurso exato, mas continuam associados em privado à sua conta. Se também escolher as amostras de movimento, o Trace partilha leituras de aceleração e de gravidade nos eixos do próprio telemóvel. Esta versão não faz chamadas a modelos de IA, não treina modelos e não partilha investigação com organizações externas; a partilha com organizações externas de IA não está disponível. Desativar uma opção interrompe de imediato a nova partilha no seu iPhone e, quando a alteração for sincronizada, invalida as transferências de investigação e agenda a sua eliminação. As cópias já transferidas para uso interno autorizado não podem ser recolhidas remotamente, e desativar a investigação não remove o seu histórico de viagens.

Esclarecimento operacional de 5 de outubro de 2026. A build 24 utiliza ecrãs de pagamento próprios do Trace e o StoreKit da Apple; não inicializa o SDK do Superwall nem envia a identidade da conta ou atributos do plano ao Superwall. O Trace descontinuou o reencaminhamento pelo servidor para o Superwall em 3 de outubro de 2026. As versões antigas já instaladas podem manter o comportamento original do SDK. Os registos históricos no prestador exigem uma confirmação de apagamento separada; remover a integração não confirma que esses registos foram eliminados. Contacte support@builtbyvex.com para um pedido relativo a um tratamento histórico.

RevenueCat. Os ecrãs Pro do próprio Trace utilizam o RevenueCat como retaguarda das assinaturas. O Trace continua a fazer cada compra com o StoreKit da Apple e continua a decidir o acesso ao Pro com base em registos assinados pela Apple e associados à sua conta; uma atualização do RevenueCat apenas indica ao Trace que assinatura deve voltar a verificar com a Apple. Se não for possível contactar o servidor do Trace, a app pode mostrar o Pro no seu iPhone durante até 24 horas, com base no último registo assinado pelo RevenueCat da sua compra na Apple; a sincronização na nuvem e as outras funcionalidades do servidor continuam a aguardar a verificação do próprio Trace. O RevenueCat identifica-o pelo ID da sua conta do Trace, que é também o identificador que a Apple associa a cada compra do Trace. O SDK funciona com os identificadores de atribuição e os diagnósticos do SDK desativados, não é definido nenhum atributo de cliente e não está ligada nenhuma integração do RevenueCat, como uma rede de análise ou de publicidade. As ofertas e os testes de ofertas do RevenueCat escolhem os planos do Trace Pro que o ecrã Pro apresenta, a sua ordem e o plano selecionado à partida; não podem alterar o produto que compra, e a folha de compra da Apple mostra o preço e os termos.

Definições › Acerca de › Agradecimentos lista o software de código aberto, os tipos de letra e as fontes de dados com que o Trace é feito, e as respetivas licenças. A lista faz parte da app e carrega sem contactar ninguém. Se tocar numa fonte, o site dessa organização abre no seu navegador, ao abrigo das práticas desse site.

Os prestadores podem tratar informações de acordo com as nossas instruções e as suas próprias obrigações legais e de segurança. Os destinos independentes que escolher — como uma rede social, uma app de mensagens ou uma pessoa que recebe uma partilha — funcionam de acordo com as suas próprias práticas.

Onde as suas informações são tratadas. A Vex tem sede nos Estados Unidos, e a base de dados de contas e o armazenamento privado do Trace estão alojados no Supabase, nos Estados Unidos. Quando utiliza o Trace a partir de outro país, as suas informações são enviadas para os Estados Unidos e tratadas aí, e os prestadores acima também podem tratá-las noutros países onde operam. A legislação de privacidade desses países pode ser diferente da do local onde vive. Quando a lei do seu país exigir uma garantia para estas transferências, baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia, com os complementos exigidos pelo Reino Unido e pela Suíça, tal como constam dos termos de tratamento de dados dos nossos prestadores, ou noutro fundamento de transferência reconhecido pela lei do seu país. A Vex não está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework). Pode pedir uma cópia destas garantias a support@builtbyvex.com.

O Trace pode mostrar o seu perfil e as suas estatísticas agregadas de acordo com a visibilidade que escolher. As estatísticas agregadas incluem o seu número de viagens, a distância, o tempo de condução, a sua viagem mais longa, em quantos dias conduziu esta semana, este mês ou este ano, e quando terminou a sua última viagem. As novas estatísticas podem começar visíveis para todos os utilizadores do Trace; pode torná-las privadas em Controlos de privacidade. Para amigos aceites e não bloqueados, o feed de atividade pode incluir a hora de conclusão, a distância, a duração e um resumo público do veículo disponível das viagens concluídas elegíveis. A viagem detalhada e o percurso em bruto continuam privados. De momento, o Trace não disponibiliza uma opção separada para cada viagem para estes dados de atividade.

Modo fantasma. Pode ativar o Modo fantasma em Definições › Controlos de privacidade, ou no menu de navegação enquanto segue indicações. Enquanto estiver ativado, as viagens que gravar ficam no seu próprio histórico e no armazenamento privado da sua conta, mas o Trace deixa-as fora daquilo que as outras pessoas podem ver: o feed de atividade dos seus amigos, o seu perfil partilhado e as estatísticas da Garagem, as estatísticas dos cartões públicos de veículo, os calendários de outras pessoas e as classificações. Uma viagem que coincida com qualquer momento em que o Modo fantasma esteve ativado é tratada desta forma, mesmo que seja sincronizada mais tarde. O Trace guarda no seu iPhone quando o Modo fantasma esteve ativado e desativado, e marca cada viagem afetada como oculta aos amigos quando é sincronizada. O Modo fantasma não altera a sua escolha separada sobre o mapa de calor global, um percurso que partilhe deliberadamente nem um cartão ou filme que exporte.

Viagens em direto com amigos e clubes. Pode permitir que amigos, e membros de clubes que escolher, o vejam enquanto conduz. Fica desativado até concordar: o Trace pergunta uma vez, no início de uma viagem, e pode alterar a sua escolha a qualquer momento em Definições › Controlos de privacidade. Partilhar com amigos nunca ativa a partilha com um clube; cada clube é uma escolha separada, feita no ecrã do clube ou em Definições › Controlos de privacidade › Viagens em direto em clubes, e o Trace lembra-o de que os membros de um clube podem não ser seus amigos. Enquanto grava ou navega numa viagem com a partilha ativada, o Trace envia a sua posição cerca de 8 em 8 segundos quando está em movimento (cerca de 30 em 30 segundos quando circula devagar), com um rasto curto das posições intermédias. As pessoas com quem partilha veem o seu nome, o seu veículo 3D, a sua posição e direção, esse rasto curto e, durante a navegação, o percurso em frente e a sua hora de chegada. Nunca veem a sua velocidade. Os amigos também podem ver a sua viagem em direto no CarPlay; os membros de clubes que não são seus amigos não podem.

Quem pode ver uma viagem em direto: os amigos que tinha aceitado quando a viagem começou (não quem acrescentar durante a viagem) e os membros de cada clube escolhido que aderiram a esse clube antes de a viagem começar, desde que ambos continuem a pertencer a ele. As pessoas que bloqueou, ou que o bloquearam, nunca a veem. Remover uma amizade, bloquear, sair de um clube, ser removido dele, desativar um clube ou a eliminação do clube termina de imediato aquilo que essa pessoa ou esse clube pode ver.

O que uma viagem em direto nunca partilha: nada enquanto o Modo fantasma estiver ativado (ativá-lo interrompe a partilha de imediato); as posições dentro das suas zonas de privacidade e num raio de 200 metros à volta delas; num raio de 400 metros dos locais Casa e Trabalho que guardou, dos locais onde as suas viagens recentes costumam começar ou terminar, do ponto de partida desta viagem e de um destino de navegação que não seja um encontro (o percurso partilhado também termina antes); e nada enquanto a viagem estiver em pausa ou depois de cerca de dois minutos estacionado. Os servidores do Trace também recusam qualquer posição, ponto do rasto ou troço de percurso dentro de uma zona de privacidade. A partilha termina quando a viagem termina, quando termina sessão, quando a desativa ou quando guarda uma nova zona de privacidade.

Viagens em grupo. Quando segue indicações para um encontro, o Trace mostra uma viagem em grupo: cada participante do encontro que partilha uma viagem em direto consigo aparece no seu mapa com a fotografia aprovada ou as iniciais, o nome, o percurso até ao encontro e um estado como «Estou a caminho», «a 5 min» ou «Chegada» — nunca uma velocidade. Os amigos que já chegaram são desenhados em anéis à volta do marcador do encontro, não no lugar real onde estacionaram. Quando um participante que navega até ao encontro com a partilha ativada chega a menos de 150 metros dele, os servidores do Trace registam quando chegou e o veículo 3D em que chegou. Esse registo só é mostrado a essa pessoa e aos seus amigos aceites no encontro, durante seis horas, e nunca inclui uma posição nem uma velocidade.

A sua velocidade é só sua. As suas próprias estatísticas, páginas de viagens e widgets mostram a sua velocidade, os seus tempos de 0 a 60 e as suas forças g. O Trace não os mostra a mais ninguém: nem a amigos, nem a membros de clubes, nem a participantes de encontros ou de viagens em grupo, nem a quem vê as classificações, nem a visitantes de um cartão público de veículo. Um cartão de partilha que decida exportar pode incluir os seus próprios valores, e os destinatários veem aquilo que enviar. Se ativar a Partilha para investigação de IA, a própria equipa do Trace também vê esses valores nos resumos de investigação descritos na secção 06.

Notificações. Se permitir notificações, o Trace regista o token push do seu dispositivo nos seus servidores e no serviço push da Apple. O Trace notifica-o quando alguém lhe envia um pedido de amizade, aceita o seu ou o convida para um encontro. Nunca notifica mais ninguém quando começa a conduzir, e nenhuma notificação de amigos ou de encontros contém uma localização, uma velocidade ou o estado de condução. As notificações sobre as suas próprias viagens, como o início da Atividade em direto de uma viagem, vão apenas para o seu iPhone. Uma notificação só mostra o nome de uma pessoa ou o título de um encontro depois de estes terem sido aprovados; caso contrário, utiliza uma frase genérica. Pode desativar os pedidos de amizade ou os convites para encontros em Definições › Notificações › Amigos. Terminar sessão remove o registo do dispositivo. O Trace também utiliza um token push para iniciar a Atividade em direto de uma viagem quando esta começa em segundo plano.

A descoberta por contactos é opcional e começa desativada. Quando toca na ação de descoberta por contactos, o Trace ativa a sua própria conta para a correspondência recíproca, pede acesso aos Contactos, lê apenas endereços de e-mail e números de telefone, normaliza-os e aplica-lhes um hash no dispositivo, envia os hashes em lotes de até 200 para procurar correspondências e apaga os valores de trabalho em bruto. O Trace não guarda os hashes dos seus contactos; regista apenas quantos foram verificados e quando. Para que o possam encontrar, o Trace guarda um hash do endereço de e-mail com que inicia sessão. Esse hash é pseudónimo e está associado à sua conta, e é eliminado quando desativa a descoberta. Se a permissão ou a correspondência falhar depois de a descoberta ter sido ativada, esta pode continuar ativada. Para a desativar, abra Social, toque em Adicionar amigos (ou abra Definições › Encontrar contactos) e toque em «Desativar a descoberta por contactos» para pedir que a correspondência recíproca seja desativada. Isto é separado da permissão de Contactos do iOS. Se o pedido falhar, tente novamente com ligação ou contacte support@builtbyvex.com; um pedido que falhou não confirma que a descoberta está desativada.

As classificações começam desativadas. Aderir ativa os âmbitos suportados Amigos e Mundo e as provas futuras elegíveis para métricas atuais, como a viagem mais longa e o maior número de viagens. O Território é uma adesão separada que utiliza viagens verificadas futuras, remove as áreas das extremidades e publica quadrículas mensais aproximadas com o seu pseudónimo de classificação. Sair remove a participação e as quadrículas próprias. Nenhuma classificação ordena por velocidade. Os clubes só por convite mostram aos outros membros os nomes de utilizador e os nomes a apresentar dos membros; a partilha opcional da Garagem do clube mostra a esse clube todos os seus cartões públicos de projetos ativos até a desativar ou sair.

Guardar um veículo com a visibilidade Público pode criar ou atualizar um cartão público revogável numa ligação opaca. O cartão público atual pode incluir o seu nome a apresentar ou nome de utilizador, a preferência de unidades, o ano, a marca, o modelo, a versão, a alcunha e a cor do veículo selecionado, e o número total verificado de viagens e a distância total. Nunca inclui uma velocidade máxima medida nem um tempo de 0 a 60. Atualmente, exclui o avatar e as fotografias do veículo, as modificações, os percursos em bruto, a localização exata, o VIN, o conta-quilómetros, as notas privadas, a manutenção e o histórico privado da Garagem.

Os nomes de utilizador, nomes a apresentar, fotografias de perfil, detalhes públicos de veículos, nomes e descrições de clubes, e títulos e locais de encontros, novos ou alterados, são verificados antes de outros membros, amigos convidados ou visitantes de cartões públicos os verem. O texto é verificado automaticamente quando o guarda, com listas de insultos e de termos de ódio, sexuais, ameaçadores e de usurpação de identidade, e para detetar ligações e dados de contacto, como endereços de e-mail e números de telefone. O texto aprovado aparece de imediato. Todas as fotografias de perfil, qualquer texto assinalado pela verificação e o conteúdo de uma conta com uma medida de moderação recente, uma denúncia em aberto ou uma sinalização recente aguardam a análise de uma pessoa. Enquanto a análise estiver pendente, o Trace pode mostrar uma identidade neutra ou a última versão aprovada. O seu conteúdo original continua disponível para si e para os revisores autorizados. Os revisores podem rever as aprovações automáticas e remover conteúdos que não deveriam ter sido aprovados. Conservamos a versão submetida, a decisão de aprovação ou de remoção e se foi tomada automaticamente, e os registos de segurança relacionados, para operar estes controlos; os alertas operacionais por e-mail contêm contagens agregadas da fila, não o conteúdo denunciado.

Os cartões de partilha, os ficheiros exportados, as pré-visualizações de percursos e as ligações de cartões públicos podem ser copiados ou capturados no ecrã. Revogar o acesso impede o acesso futuro através do Trace quando tecnicamente possível, mas não consegue recuperar uma cópia que já esteja fora do Trace.

Imagens e vídeos do Share Studio. O Trace cria no seu iPhone imagens e vídeos para partilhar, como a Reprodução da viagem gratuita e o Filme do percurso noturno e outras reproduções do Trace Pro, a partir do percurso da viagem, sobre uma imagem do mapa da zona do percurso fornecida pelos Mapas da Apple, depois do mesmo corte de privacidade aplicado às outras partilhas de percursos: as áreas de início e de fim (250 metros por predefinição) e as suas zonas de privacidade são removidas. Os vídeos que o Trace cria não contêm metadados de localização da viagem. O Trace não os carrega para a nuvem; vão apenas para onde os enviar, para a sua fototeca (com acesso apenas para adicionar) ou através da folha de partilha do iOS. As cópias de trabalho do Trace ficam fora da sua cópia de segurança em iCloud e são eliminadas quando sai do Share Studio; uma cópia que fique após uma interrupção é eliminada na próxima vez que utilizar o Share Studio, ou quando o iOS limpar a cache do Trace. O destinatário ou a plataforma com quem partilhar trata aquilo que enviar segundo as suas próprias práticas.

Quilometragem profissional. Se ativar Registar milhas profissionais em Definições › Registo de quilometragem, pode etiquetar as viagens como Profissional ou Pessoal. Uma etiqueta é sincronizada em privado com a sua conta para chegar aos seus outros dispositivos; os amigos, os clubes, as classificações e a partilha para investigação nunca a veem. O registo de quilometragem (CSV ou PDF) e a dedução estimada são criados no seu iPhone a partir das viagens guardadas. O registo vai apenas para onde o enviar, e a cópia de trabalho do Trace é removida depois da partilha. A estimativa utiliza a taxa padrão por milha (standard mileage rate) do IRS, a autoridade tributária dos EUA, só aparece nos Estados Unidos e não constitui aconselhamento fiscal.

Podemos divulgar informações quando tal for exigido por lei válida, para proteger pessoas ou o serviço, numa operação societária com as devidas salvaguardas, ou por sua indicação ou com o seu consentimento.

As cópias de segurança expiram segundo o calendário do nosso fornecedor de alojamento, pelo que os dados eliminados podem permanecer algum tempo numa cópia de segurança depois de serem eliminados dos sistemas ativos. Utilizamos critérios de conservação que têm em conta a funcionalidade pedida, o estado da conta, as escolhas do utilizador, a segurança e a prevenção de fraudes, a resolução de litígios e as obrigações legais ou contabilísticas.

• alterar a visibilidade do perfil e das estatísticas agregadas;
• ativar o Modo fantasma para deixar as viagens que grava fora daquilo que os amigos e outros condutores podem ver, sem parar a gravação;
• ativar ou desativar a partilha de viagens em direto com amigos em Definições › Controlos de privacidade, e escolher cada clube separadamente no ecrã do clube ou em Definições › Controlos de privacidade › Viagens em direto em clubes;
• ocultar as viagens em direto de outras pessoas no seu próprio mapa em Camadas do mapa › Amigos › Viagens em direto;
• manter privadas as viagens detalhadas e os percursos em bruto, sabendo que os dados de atividade das viagens concluídas elegíveis podem aparecer aos amigos aceites quando a visibilidade do perfil e das estatísticas o permitir;
• deixar desativadas a contribuição para o mapa de calor, a descoberta por contactos, a análise do produto, a partilha para investigação de IA e a telemetria opcional do Mapbox; utilizar os respetivos controlos para as desativar mais tarde, incluindo «Desativar a descoberta por contactos» em Social › Adicionar amigos e Definições › Controlos de privacidade › Partilha para investigação de IA;
• ativar ou desativar as notificações de pedidos de amizade e de encontros em Definições › Notificações › Amigos, ou desativar as notificações do Trace nas Definições do iOS;
• ativar ou desativar o registo de quilometragem profissional em Definições › Registo de quilometragem, e etiquetar ou voltar a etiquetar viagens;
• gerir a gravação automática e as permissões do iOS de Localização, Movimento e condição física, Contactos, Fotografias e notificações;
• aderir ou sair de classificações e clubes elegíveis, revogar um cartão público de veículo, interromper uma partilha de percurso elegível e bloquear ou denunciar contas;
• pedir uma exportação da conta com os registos alojados elegíveis e conservar separadamente os registos que existem apenas no dispositivo;
• restaurar a partir de Eliminados recentemente uma viagem ou um veículo que eliminou nos últimos 30 dias, o que o devolve ao seu iPhone e à sua conta do Trace; e
• iniciar a eliminação da conta na app, conforme descrito na secção 12, ou contactar o suporte se o controlo ou uma etapa do processo não estiver disponível.

O Trace reconhece estes direitos a todos os utilizadores, onde quer que vivam e quer uma determinada lei se aplique ou não à Vex:

• Saber e aceder. Pergunte que informações pessoais temos sobre si e receba uma cópia.
• Corrigir. Corrija informações inexatas na app quando as puder editar, ou peça-nos que as corrijamos.
• Eliminar. Elimine a sua conta e as informações associadas, conforme descrito na secção 12.
• Portabilidade. Exporte os dados elegíveis da conta num formato portável em Definições › Controlos de privacidade › Exportar dados da conta.
• Retirar o consentimento. Desative a qualquer momento uma escolha opcional, como a partilha de viagens em direto, a contribuição para o mapa de calor, a análise do produto, a partilha para investigação de IA ou uma permissão do iOS. Isso interrompe o tratamento futuro associado a essa escolha; não anula o tratamento efetuado antes.
• Oposição. O Trace não vende informações pessoais, não as partilha para publicidade comportamental entre contextos, não as utiliza para publicidade direcionada nem para a definição de perfis que produza efeitos jurídicos ou efeitos igualmente significativos, pelo que hoje não há nada a que se opor. Se isso mudar, pediremos primeiro o seu consentimento ou disponibilizaremos uma forma de oposição, conforme a lei exigir.

Informações sensíveis. A localização exata é uma informação sensível ao abrigo de várias leis de privacidade. O Trace só a trata depois de conceder a permissão de localização, e apenas para disponibilizar as funcionalidades que utiliza, como a gravação, os mapas, as indicações, os títulos das viagens, as viagens em direto e a contribuição para o mapa de calor que ativar, e a Partilha para investigação de IA se a escolher. Não é vendida, não é utilizada para publicidade nem para inferir outras características sensíveis. Pode retirar a permissão de localização nas Definições do iOS, o que interrompe as funcionalidades que dela necessitam.

Como fazer um pedido. Utilize os controlos da app quando existirem, envie um e-mail para support@builtbyvex.com com o assunto «Privacy request» ou escreva para o endereço postal indicado na secção 15. Verificamos os pedidos pedindo-lhe que confirme que controla a sua conta do Trace ou o seu endereço de e-mail, e não lhe pediremos mais informações do que as necessárias. Um representante autorizado pode apresentar um pedido com a sua autorização escrita, quando a lei o permitir; podemos, ainda assim, pedir-lhe que confirme diretamente a sua identidade. Respondemos no prazo de um mês, ou antes se a lei do local onde vive o exigir. Se um pedido for complexo, podemos prorrogar esse prazo quando a lei o permitir, e explicar-lhe-emos o motivo antes do fim do primeiro prazo.

Reclamações. Se recusarmos um pedido, explicar-lhe-emos o motivo. Pode pedir-nos que o reapreciemos respondendo com o assunto «Privacy appeal», e responderemos no prazo de 60 dias. Pode também apresentar uma reclamação a uma autoridade, conforme descrito abaixo.

Sem discriminação. Não lhe recusaremos o serviço, não lhe cobraremos um preço diferente nem lhe prestaremos um serviço de qualidade diferente por ter exercido um direito de privacidade. O Trace não divulga informações pessoais a terceiros para fins de marketing direto desses terceiros.

Estados Unidos. Vários estados dos EUA reconhecem aos seus residentes direitos sobre as respetivas informações pessoais; os direitos acima incluem-nos. Se não concordar com o resultado de uma reclamação, pode contactar o procurador-geral (attorney general) do seu estado.

Espaço Económico Europeu, Reino Unido e Suíça. A Vex Technologies Inc. é a responsável pelo tratamento dos seus dados pessoais. Tratamo-los com base nos seguintes fundamentos jurídicos:

• Contrato: para disponibilizar a sua conta e as funcionalidades que pede, como a gravação, a sincronização, a Garagem, os amigos, os clubes, as partilhas que escolhe, o Trace Pro, a exportação e a eliminação;
• Consentimento: para as funcionalidades opcionais que ativa, como a partilha de viagens em direto, a contribuição para o mapa de calor global, a análise do produto, a partilha para investigação de IA, a telemetria opcional do Mapbox, a descoberta por contactos e as notificações, bem como para as permissões do iOS que concede;
• Interesses legítimos: para manter o Trace e a sua comunidade seguros, verificar conteúdos públicos, prevenir fraudes e abusos, corrigir problemas e responder a mensagens, desde que os seus direitos não prevaleçam sobre esses interesses; e
• Obrigação jurídica: para conservar registos fiscais e contabilísticos, responder a pedidos legítimos das autoridades e cumprir outras obrigações legais.

Tem também o direito de limitar o nosso tratamento e de se opor ao tratamento baseado em interesses legítimos. Para criar uma conta, tem de fornecer uma identidade de início de sessão e confirmar que tem 18 anos ou mais, e a gravação precisa da localização; tudo o resto é opcional, e não o fornecer apenas desativa a funcionalidade que o utiliza. A verificação automática de texto descrita na secção 08 limita-se a deixar o texto aparecer de imediato ou a retê-lo para que uma pessoa o analise. Nunca remove conteúdos nem restringe uma conta por si só; por isso, o Trace não toma nenhuma decisão baseada exclusivamente no tratamento automatizado que produza efeitos jurídicos que lhe digam respeito ou que o afete significativamente de forma similar. Tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, em especial no país onde vive ou trabalha ou onde considera que os seus direitos foram violados; no Reino Unido, é o Information Commissioner’s Office.

Outros países e regiões. Se viver noutro local, por exemplo no Canadá, no Brasil, no Japão, na Coreia do Sul ou na Austrália, tem também os direitos que lhe confere a lei de privacidade do local onde vive. Siga os passos acima para os exercer; support@builtbyvex.com é o contacto de privacidade do Trace para todos os países. Se não ficar satisfeito com a nossa resposta, pode apresentar reclamação à autoridade de proteção de dados do local onde vive.

Situação atual. O Trace inclui um fluxo de eliminação da conta, e o processo de limpeza associado foi concebido para remover os dados da conta dos sistemas ativos do Trace e dos prestadores aplicáveis. Esses serviços ligados já estão implementados, e a eliminação completa ainda está a ser testada. Um pedido submetido ou pendente não prova a eliminação: até que a conclusão de todo o processo seja verificada, um estado em fila, pendente, com sessão terminada ou limpo no dispositivo não prova que os dados alojados ou os registos dos prestadores foram apagados. Confie apenas no estado apresentado no Trace ou numa confirmação de conclusão do suporte. Ainda não foi publicado um prazo de conclusão; publicá-lo-emos quando os testes de todo o processo estiverem concluídos.

Antes de começar. Com o veículo estacionado em segurança, abra Definições › Controlos de privacidade › Exportar dados da conta e verifique o arquivo transferido quando a funcionalidade de exportação estiver disponível. O arquivo do servidor abrange os registos enumerados conservados no servidor; pode não conter um ponto de recuperação ativo, conteúdos multimédia pendentes ou outros elementos que existam apenas neste iPhone. Conclua, descarte, guarde ou conserve separadamente o trabalho que existe apenas no dispositivo antes de eliminar a conta ou desinstalar a app. A eliminação foi concebida para ser irreversível depois de concluída.

Comece no Trace.

1. Abra o Trace e inicie sessão na conta que pretende eliminar.
2. Abra as Definições com o botão de perfil no mapa e selecione Eliminar conta no fim da página. A opção também está em Conta › Detalhes.
3. Selecione Iniciar eliminação da conta.
4. Quando lhe for pedido, confirme que é o próprio iniciando novamente sessão com o mesmo método que utiliza no Trace: Apple, Google ou o seu e-mail e palavra-passe.
5. Leia o âmbito e o lembrete sobre a assinatura da Apple, e confirme só quando estiver pronto.

O caminho na app é o método principal porque associa o pedido à conta verificada. Se não conseguir iniciar sessão ou o controlo não funcionar, envie um e-mail para support@builtbyvex.com com o assunto «Trace account deletion help», a versão da app, o seu método de início de sessão e a etapa que falhou. Temos de verificar a titularidade da conta antes de dar seguimento a um pedido por e-mail, e um e-mail, por si só, não prova que a eliminação ocorreu. Não envie palavras-passe, códigos de utilização única, tokens de autenticação, o recibo completo da Apple nem percursos em bruto.

O que a conclusão abrange. O fluxo concluído foi concebido para remover ou desidentificar o utilizador de autenticação do Trace, o perfil, as definições de visibilidade e de privacidade, o estado e os hashes da descoberta por contactos, as relações sociais, os clubes e os registos do Território, os encontros e os registos de chegada, os bloqueios, as denúncias quando a lei permitir eliminá-las, as viagens e os registos de percursos, os locais guardados, os destinos recentes e as zonas de privacidade, os registos de partilha de viagens em direto, os dados da Garagem e dos veículos, os conteúdos multimédia alojados, os cartões públicos de veículo, as contribuições para o mapa de calor, os dispositivos de notificação e as notificações em fila, o consentimento e as contribuições para investigação de IA, o estado das funcionalidades, os tokens de fornecedores, a identidade de análise aplicável e o registo de cliente no processador de assinaturas (RevenueCat) associado à conta. O RevenueCat conclui a sua eliminação segundo o seu próprio calendário. A limpeza local remove o espaço da conta, as cópias em Eliminados recentemente, as escolhas de viagens em direto e de investigação, e o estado de sessão ou de funcionalidades guardado pela app no dispositivo participante. As cópias de segurança controladas pela Apple, o comportamento do Porta-chaves, outro dispositivo e as cópias fora do Trace podem seguir ciclos de vida próprios.

O que pode ficar. A Vex pode conservar os registos mínimos razoavelmente necessários para documentar e concluir o pedido, prevenir fraudes e abusos, resolver litígios, proteger a segurança, cumprir regras fiscais ou contabilísticas, responder a processos legais e respeitar uma conservação por obrigação legal. Os dados eliminados também podem permanecer algum tempo em cópias de segurança de acesso restrito, que expiram segundo o calendário do nosso fornecedor de alojamento. As cópias públicas ou de amigos, as capturas de ecrã, as exportações, os ficheiros enviados através de outra app, as publicações em redes sociais e outros materiais que já estejam na posse de outra pessoa estão fora do Trace e não podem ser recuperados.

Assinaturas da Apple. Eliminar uma conta do Trace não cancela uma assinatura da Apple nem gera automaticamente um reembolso. Gira ou cancele o Trace Pro separadamente através de Assinaturas da Apple; a Apple trata os cancelamentos e os pedidos de reembolso segundo as suas regras.

Pendente, falhado e concluído. Um pedido pode continuar pendente enquanto são processados os registos ativos do Trace, o armazenamento privado, a autenticação, a identidade de análise ou os tokens de fornecedores. Um pedido só fica concluído depois de o fluxo de referência indicar a conclusão e de o Trace ou o suporte enviar uma confirmação de conclusão. Contacte support@builtbyvex.com para saber o estado de um pedido, de preferência a partir do endereço associado à sua conta.

O Trace não se destina a crianças e não disponibiliza contas para crianças nem contas com consentimento parental. Os membros novos e atuais têm de confirmar expressamente que têm 18 anos ou mais ao aceitarem os acordos atualizados; conservamos a confirmação e a hora do servidor, não uma data de nascimento. Tem de ter, pelo menos, 18 anos para criar ou utilizar uma conta do Trace. Se tomarmos conhecimento de que uma pessoa com menos de 18 anos forneceu informações pessoais, podemos encerrar a conta e eliminar as informações, conforme exigido por lei. Um pai, uma mãe ou um tutor pode contactar support@builtbyvex.com.

O Trace utiliza medidas como armazenamento local associado à conta, conservação da sessão no Porta-chaves, transmissão cifrada na rede, regras de base de dados ao nível da linha, autorização do armazenamento privado, validação no servidor, projeções públicas reduzidas e acesso dos prestadores limitado à finalidade. Nenhum método de armazenamento ou de transmissão é totalmente seguro, e não podemos garantir disponibilidade ininterrupta nem segurança absoluta.

Se considerar que a sua conta ou os seus dados do Trace estão em risco, contacte support@builtbyvex.com. Não envie por e-mail palavras-passe, códigos de utilização única, tokens de autenticação, dados de pagamento completos ou ficheiros de percursos em bruto, a menos que o suporte lhe indique uma forma segura de fornecer informações especificamente pedidas.

Atualizamos a data e a versão da política quando a presente Política muda. Em caso de alteração relevante, o Trace pede-lhe que reveja e aceite a nova versão na app antes de continuar a utilizar as funcionalidades da conta, e podemos também avisá-lo no site, por e-mail ou através de outro canal adequado. Quando for necessário consentimento para uma nova finalidade, pedi-lo-emos separadamente, em vez de tratar a utilização continuada como consentimento. As versões anteriores estão disponíveis mediante pedido.

Entidade exploradora

Vex Technologies Inc.

Constituição

Nova Iorque, Estados Unidos

Endereço postal

5124 Avenue N, Brooklyn, NY 11234, United States

Pedidos de privacidade, segurança e direitos

support@builtbyvex.com, ou por correio para o endereço postal