Política de privacidade
Em resumo
- Não há contas. Não pedimos nome, e-mail nem telefone para usar o app.
- Os dados da sua moto ficam no seu celular, criptografados. Nós não os recebemos nem os guardamos em nenhum servidor.
- Os anúncios são exibidos pelo Google AdMob. Você escolhe se são personalizados ou genéricos, e com o plano anual não há anúncios.
- As fichas técnicas são baixadas em um único pacote, igual para todos, então o nosso servidor não sabe qual moto você tem. Se você pedir um modelo que falta, é enviado só a marca, o modelo, o ano e o país, sem nada que identifique você.
- Você pode apagar tudo no app quando quiser.
1. Quem é o controlador
O Motoral é desenvolvido por CastroDeveloper, desenvolvedor independente com domicílio na Colômbia (“nós”). Para qualquer dúvida, solicitação ou reclamação sobre privacidade, escreva para castrodeveloper12@gmail.com. Esse endereço também é o canal do nosso encarregado pelo tratamento de dados pessoais (LGPD).
2. Dados que você guarda no seu celular
Para o app funcionar, você registra informações sobre a sua moto. Tudo isso fica salvo só no seu celular e não sai dele, a menos que você mesmo compartilhe (por exemplo, um backup):
- Dados da moto: marca, modelo, versão, ano, quilometragem, país de emplacamento e, se você adicionar, placa, chassi (VIN) e número do motor.
- Manutenções, intervalos de cada componente, gastos, abastecimentos e a oficina onde foram feitos.
- Documentos (CRLV-e, CNH, CRV etc.) com datas, números e, se você adicionar, fotos.
- Fotos de documentos e recibos.
- Suas configurações: tema, unidade de combustível, avisos e sua escolha sobre anúncios.
Como protegemos: o banco de dados é criptografado com AES-256 e sua chave fica no armazenamento seguro do sistema (Android Keystore ou iOS Keychain), só para aquele aparelho. As fotos são criptografadas separadamente com AES-256-GCM e, antes de salvá-las, o app remove os metadados (localização GPS, modelo do celular, data). No Android, o app também impede o backup automático desses dados na nuvem do sistema e bloqueia capturas de tela nas telas de documentos.
Como esses dados não saem do seu celular, nós não temos acesso a eles e não podemos recuperá-los se você os perder. Por isso o app permite fazer um backup.
3. Backups
Se você quiser, o app cria um arquivo de backup criptografado com a senha que você escolher (AES-256-GCM, com a chave derivada por PBKDF2). Você decide onde guardá-lo (Google Drive, WhatsApp, e-mail, cartão de memória etc.). Não recebemos esse arquivo nem a sua senha, e sem a senha ninguém consegue abri-lo, nem nós.
4. Anúncios (Google AdMob)
A versão gratuita exibe anúncios do Google AdMob. Antes do primeiro anúncio, perguntamos como você quer vê-los:
- Personalizados: o Google usa o identificador de publicidade do seu celular para escolher anúncios mais relevantes.
- Genéricos: os anúncios não são personalizados com seu histórico, embora o Google ainda colete alguns dados para exibi-los, contabilizá-los e prevenir fraudes.
Até você escolher, o app não carrega anúncios nem inicia o SDK do AdMob. Você pode mudar sua escolha em Configurações → Anúncios e plano. Onde a lei exige, também é exibido o formulário de consentimento do Google.
O SDK do AdMob pode coletar: o identificador de publicidade e outros identificadores do aparelho, sua localização aproximada (a partir do endereço IP), informações sobre como você interage com os anúncios e o app, e dados de diagnóstico e desempenho. O Google trata esses dados conforme a política dele: como o Google usa informações de sites e apps que usam seus serviços. Os dados da sua moto, seus documentos, gastos e fotos nunca são enviados ao AdMob.
Você pode redefinir ou excluir o identificador de publicidade nas configurações do celular (no Android: Configurações → Google → Anúncios).
5. Plano anual sem anúncios
O plano “Motoral sem anúncios” é comprado pelo Google Play (ou App Store). O pagamento é processado pela loja: não recebemos seus dados de pagamento. O app só consulta a loja para saber se a sua assinatura está ativa e guarda esse resultado no seu celular. A assinatura é renovada a cada ano até você cancelá-la na loja.
6. Avisos, câmera e outras permissões
- Notificações: os avisos de vencimentos e manutenções são calculados e agendados no seu celular. Não usamos servidores de notificações. Os avisos não mostram sua placa.
- Câmera e fotos: só são usadas quando você toca em “Adicionar foto”. A foto fica criptografada no seu celular; a cópia temporária deixada pelo sistema é apagada.
- O app não pede acesso à sua localização, contatos, microfone nem calendário.
7. Catálogo e fichas técnicas
O catálogo de marcas e modelos vem incluído no app e funciona sem internet. As fichas técnicas (intervalos de manutenção, óleo, vela, calibragem dos pneus) são tiradas dos manuais oficiais de cada fabricante e publicadas no nosso servidor api.castrodeveloper.dev, hospedado na Cloudflare.
- Download das fichas: o app baixa de vez em quando um único pacote com todas as fichas, o mesmo para todos os usuários. Por isso o servidor não sabe qual moto você tem. O pacote é assinado digitalmente e o app rejeita qualquer pacote alterado. Uma ficha nunca muda os seus intervalos sem que você aceite.
- Pedido de um modelo que falta (opcional): se a sua moto não tem ficha e você decidir pedi-la, o app envia a marca, o modelo, a versão, o ano, o país de registro e a versão do app. Não envia a sua placa, a quilometragem, os seus documentos nem nenhum identificador seu ou do seu celular, e não guardamos o seu endereço IP. Usamos esses pedidos, somados entre todos, para decidir quais fichas preparar primeiro.
Como qualquer serviço na internet, a Cloudflare recebe o seu endereço IP ao conectar e pode usá-lo de forma técnica e temporária para entregar o conteúdo e protegê-lo de abusos (por exemplo, para limitar o número de pedidos). Nós não guardamos registros de conexão.
8. Para que usamos os dados e com qual base legal
- Dados no seu celular: só para o app funcionar (calcular manutenções, avisar vencimentos, mostrar seus gastos). Você mesmo os trata no seu aparelho.
- Anúncios: para manter o app gratuito. A base legal é o seu consentimento (anúncios personalizados) ou o nosso legítimo interesse em exibir publicidade não personalizada (art. 7º da LGPD).
- Assinatura: para oferecer os benefícios do plano, como execução do contrato que você aceita ao assinar.
- Pedidos de modelos: para decidir quais fichas preparar. São dados anônimos que você nos envia por decisão própria.
Não vendemos dados pessoais nem os usamos para tomar decisões automatizadas sobre você.
9. Transferências internacionais
O Google, que presta os serviços de anúncios e de pagamentos, pode tratar os dados nos Estados Unidos e em outros países onde atua, com as garantias previstas em seus termos. Ao usar a versão com anúncios, esses dados podem sair do Brasil. A Cloudflare, que hospeda o servidor de fichas e os pedidos anônimos de modelos, opera centros de dados em vários países, incluindo os Estados Unidos.
10. Por quanto tempo os dados são mantidos
Os dados do seu celular são mantidos até você apagá-los. Você pode apagar um registro, apagar tudo em Configurações → Dados e privacidade → Excluir todos os meus dados, ou desinstalar o app; em qualquer caso são apagados o banco, as fotos e suas chaves. Os dados coletados pelo Google são mantidos conforme a política dele. Os pedidos anônimos de modelos são mantidos por no máximo 2 anos.
11. Seus direitos (LGPD)
Você tem direito à confirmação e ao acesso aos dados, à correção, à anonimização, ao bloqueio ou à eliminação, à portabilidade, à informação sobre compartilhamento e à revogação do consentimento. Como seus dados estão no seu celular, quase tudo você resolve no próprio app:
- Ver e corrigir: edite qualquer dado no app.
- Portabilidade: crie um backup.
- Eliminar: “Excluir todos os meus dados”.
- Opor-se à publicidade personalizada: mude para anúncios genéricos ou exclua o identificador de publicidade.
Para qualquer outra solicitação, escreva para castrodeveloper12@gmail.com. Respondemos em no máximo 10 dias corridos. Se não ficar satisfeito, você pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados).
12. Segurança e incidentes
Além da criptografia descrita, seguimos boas práticas de segurança no desenvolvimento do app. Se tomarmos conhecimento de um incidente de segurança que afete seus dados, vamos comunicá-lo aos titulares afetados e à ANPD em até 48 horas após confirmá-lo, quando a lei exigir.
13. Menores de idade
O Motoral é pensado para condutores maiores de idade. Não é direcionado a crianças e não coletamos intencionalmente dados de menores.
14. Mudanças nesta política
Se mudarmos esta política, publicaremos a nova versão nesta página com a data. Se a mudança for importante, também avisaremos no app.
Esta política também está disponível em espanhol, com a tabela de leis e autoridades de cada país da América Latina.