Versão curta: primeiro local, partilha explícita.

Última atualização: 3 de setembro de 2026

Quem é responsável pelos teus dados

O OffTrail é um projeto independente publicado por Ricardo Costa, que é o responsável pelo tratamento dos dados pessoais processados diretamente para o funcionamento do OffTrail. Questões ou pedidos de privacidade podem ser enviados para [email protected].

Alguns dados que as funcionalidades do OffTrail processam podem legalmente qualificar-se como dados pessoais — por exemplo a localização precisa, o teu nome de piloto ou de apresentação, dados GPX temporariamente tratados por funcionalidades de rede, identificadores de instalação ou técnicos, dados de contacto que envias, e informação de erro ou de dispositivo. Esta política explica o que é processado, porquê e durante quanto tempo.

O que a infraestrutura do OffTrail trata

Não há perfil de piloto nem tabela classificativa. O OffTrail usa infraestrutura e fornecedores de serviços externos (vê Fornecedores de serviços abaixo); não é dono nem opera fisicamente tudo isso. O que a própria infraestrutura do OffTrail trata:

• Os tiles do mapa são servidos pelo nosso próprio serviço de tiles (com um fallback público para as zonas que ainda não construímos). Guardamos estatísticas agregadas de pedidos — células de mapa grosseiras de 1° e o país do edge — para sabermos onde a app está a ser usada. Não guardamos endereços IP e os pedidos não estão ligados a um dispositivo ou a uma pessoa.
• Os tokens de curta duração para o andar em grupo e para o acesso aos tiles são emitidos por pequenos Cloudflare Workers depois de uma verificação de integridade do dispositivo (Play Integrity / App Attest). O pedido do token não contém o teu nome, endereço de email, tracks GPX ou localização de condução precisa; pode conter informação técnica necessária para verificar que o pedido vem de uma instalação legítima do OffTrail. As verificações de integridade protegem o serviço de abusos — não são usadas para construir um perfil de piloto nem para publicidade.
• A sincronização entre dispositivos, quando ativada, guarda os ficheiros GPX de tracks da garagem (Home) importados e uns pequenos metadados de apresentação no relay de sincronização do OffTrail, para o dispositivo emparelhado os poder espelhar. O relay é protegido pelo mesmo token de integridade do dispositivo, por identificadores opacos de grupo/dispositivo, por TLS e por limites de taxa. As gravações, as rotas do Track to e as definições não são sincronizadas.

O que fica no teu telemóvel

• Tracks importados (ficheiros .gpx) — até cinco tracks de cada vez, guardados no armazenamento privado da app (Documents/Tracks no iOS, a diretoria privada da app no Android). Cada track tem uma cor estável por slot no mapa. Se ligares a sincronização entre dispositivos, esses tracks importados são também enviados para o relay de sincronização do OffTrail, para o dispositivo emparelhado.
• Percursos gravados (.gpx + JSON acompanhante) — guardados em Documents/Recordings. O ecrã de histórico mostra os últimos 30 dias; os ficheiros mais antigos são removidos automaticamente.
• Tiles de mapa offline — na cache local do MapLibre (guardados automaticamente à medida que navegas, mais as regiões de país que descarregares de propósito no ecrã de mapas).
• Preferências — unidades (métricas / imperiais), substituição do idioma da app, nome de piloto, e a marca de "já foste convidado a deixar uma avaliação". Guardadas em UserDefaults através de @AppStorage; nunca transmitidas.

Podes fazer cópia de segurança de qualquer um destes dados como farias com os ficheiros locais de qualquer app iOS (app Ficheiros, backup do iCloud Drive, sincronização pelo Finder). O OffTrail não oferece recuperação por conta.

Localização

O OffTrail pede a permissão de localização "durante a utilização" para desenhar o ponto do utilizador no mapa e acompanhar o piloto ao longo de uma rota importada. Com a tua permissão continuamos a receber atualizações de localização enquanto a app está em primeiro plano — é assim que a gravação sobrevive ao ecrã bloqueado e ao telemóvel no bolso. A gravação é suspensa quando a app passa para segundo plano, para poupar bateria. O iOS mostra a barra azul de sistema enquanto a localização está a ser usada; o Android mostra o ícone de localização na barra de estado.

A tua localização é usada em tempo real para desenhar o mapa e escrever pontos na tua própria gravação. Não é transmitida para lado nenhum — exceto durante uma sessão de andar em grupo, quando partilhas um link de seguimento de localização em tempo real com a família (ambos enviados para os nossos próprios servidores), ou quando constróis uma rota com o Track to, em que a tua posição e o destino são enviados a um serviço de routing. Cada um está descrito abaixo.

Andar em grupo (opt-in)

Quando inicias ou entras num andar em grupo a partir de Definições → Andar em grupo, o OffTrail partilha a tua posição em tempo real com os pilotos da tua sessão através de uma ligação em tempo real aos servidores do próprio OffTrail (um Durable Object da Cloudflare — uma pequena instância de servidor dedicada a essa sessão). Não há fornecedor de mensagens de terceiros, não há conta OffTrail e não há armazenamento a longo prazo — e funciona igual entre pilotos de Android e de iPhone. Em concreto:

• Entras escrevendo o código de sessão de 6 caracteres do anfitrião — sem código QR, sem câmara, sem Apple ID nem iCloud.
• Enquanto a sessão está a decorrer, o teu nome de piloto (o nome que definiste nas definições) e as tuas coordenadas em tempo real são enviados por WebSocket para a instância dessa sessão, que devolve os nomes e as posições dos pilotos para desenhar os pontos no teu mapa. As atualizações são limitadas (grosso modo a cada 30 segundos, e quando já te deslocaste uma distância relevante).
• Estes dados não são guardados a longo prazo. A instância da sessão mantém apenas a lista atual (a última posição de cada piloto) durante a sessão em tempo real, para que uma falha de sinal não te faça desaparecer; quando sais — ou quando a sessão termina ou expira — é tudo descartado. O serviço corre em infraestrutura fornecida ao OffTrail pela Cloudflare, que processa os dados técnicos necessários para o prestar ao abrigo dos termos de proteção de dados aplicáveis. O OffTrail não torna a sessão pública nem a partilha com terceiros não relacionados.
• Para abrir a ligação em tempo real, um pequeno Cloudflare Worker emite um token de curta duração, válido só para aquela sessão. O Worker só recebe o pedido de entrada — o código da sessão, o nome que escolheste, a plataforma e uma verificação de integridade do dispositivo — e não recebe nem guarda a tua localização.
• Para travar abusos desse endpoint, a app junta uma atestação de integridade do dispositivo da plataforma (Google Play Integrity no Android, Apple App Attest no iOS). Confirmam que o pedido vem de uma instalação genuína da app; não levam o teu nome, tracks ou localização, e não são usadas para te identificar, construir um perfil de piloto ou seguir-te.
• Nada acontece até entrares explicitamente no fluxo de andar em grupo. Andar sozinho nunca publica a tua localização em lado nenhum.

Family Follow — "Partilhar localização" (opt-in)

Quando tocas em Partilhar localização no menu do início, o OffTrail cria um link privado (do tipo offtrailapp.com/follow/<código>) que qualquer pessoa que o tenha pode abrir num browser — sem app, sem conta — para ver a tua posição a mover-se num mapa enquanto conduzes. É pensado para família e amigos que não vão contigo. Em concreto:

• Escolhes por quanto tempo fica ativo (2, 4 ou 8 horas). Para sozinho nessa altura, e podes parar a qualquer momento; depois disso o link deixa de mostrar seja o que for.
• O link contém um código aleatório e não-adivinhável — esse código é a única chave. Quem o receber vê a tua localização ao vivo enquanto a partilha estiver ligada, por isso partilha só com pessoas de confiança. Estes links são marcados como noindex, para os motores de busca os ignorarem.
• Enquanto está ativo, o teu nome (o mesmo do Andar em grupo e das Definições) e as tuas coordenadas ao vivo são enviados — cerca de uma vez por minuto — por uma ligação em tempo real aos servidores do OffTrail (um Cloudflare Durable Object), que os reencaminha para os browsers que estão a ver o link. Esses espectadores são só de leitura: só podem ver, nunca publicar.
• Como os espectadores são browsers comuns sem app, isto não é cifrado ponta-a-ponta: a ligação é cifrada em trânsito (TLS), mas o nosso relay e quem tiver o link veem a localização partilhada enquanto a sessão está ativa. A tua última posição conhecida fica visível a quem tem o link até a sessão parar ou expirar — de propósito, para que uma quebra de sinal ou um telefone sem bateria não apague onde estiveste por último.
• Os dados não são guardados a longo prazo: a sessão mantém apenas a tua posição mais recente e um pequeno rasto recente (cerca dos últimos 30 minutos) para a vista ao vivo, e descarta-os quando a sessão para ou expira. O serviço corre em infraestrutura fornecida ao OffTrail pela Cloudflare, que processa os dados técnicos necessários para o prestar ao abrigo dos termos de proteção de dados aplicáveis. O OffTrail não lista o link publicamente nem o partilha com terceiros não relacionados.
• Criar uma sessão passa pela mesma verificação de integridade do dispositivo (Google Play Integrity / Apple App Attest) do Andar em grupo, que não inclui o teu nome, GPX ou localização e não é usada para criar um perfil. Nada é partilhado até tu iniciares, e a app só publica a tua localização enquanto está em uso ativo (em primeiro plano, ou com CarPlay / Android Auto) — nunca como rastreador silencioso em segundo plano.

Pedidos de rede que fazemos

A app carrega tiles do mapa online quando tens ligação, para o mapa continuar atual em sítios que não pré-carregaste. Os pedidos de tiles vão para:

• O nosso serviço de tiles (tiles.offtrailapp.com, na Cloudflare) para os estilos Base e Off-road — mapas baseados em OpenStreetMap que construímos e alojamos, com o OpenFreeMap como fallback público para as zonas que ainda não cobrimos. Vê "O que a infraestrutura do OffTrail trata", acima, para as estatísticas agregadas que isto produz.
• Esri World Imagery para o estilo Satélite, opcional. Os tiles de satélite são obtidos em direto a cada render — não há cache offline para satélite. Os termos da Esri obrigam-nos a mostrar a atribuição "Source: Esri, Maxar, Earthstar Geographics, and the GIS User Community" sempre que o satélite está no ecrã, o que o OffTrail faz na legenda em baixo à direita, por cima da atribuição do MapLibre.
• Open-Meteo para o chip de meteorologia no ecrã de condução (temperatura atual + ícone de condição, por exemplo sol 24°C / chuva 10°C). Antes de qualquer pedido sair do dispositivo, as tuas coordenadas GPS são arredondadas a duas casas decimais (≈1,1 km no equador, menos em latitudes mais altas), para que o serviço veja uma localização aproximada e não o teu ponto exato. O Open-Meteo é gratuito, não exige chave de API e só é consultado quando tens ligação — sem rede, o chip simplesmente não aparece.

Estes fluxos são diferentes. O próprio serviço de tiles do OffTrail serve os estilos Base e Off-road e, para as zonas que ainda não construiu, faz de proxy dos tiles do OpenFreeMap; guarda as estatísticas agregadas de pedidos descritas em "O que a infraestrutura do OffTrail trata", acima (célula de mapa grosseira e país do edge — sem IP guardado, não ligado a um dispositivo ou a uma pessoa). Os pedidos à Esri e ao Open-Meteo, pelo contrário, vão diretamente do teu dispositivo para esses fornecedores ao abrigo das políticas de privacidade deles — o OffTrail não os intercepta, não os regista nem faz proxy deles. Se estiveres totalmente offline, a app usa o que tiveres em cache (ou, no satélite, mostra o aviso "o satélite precisa de rede"; na meteorologia, o chip esconde-se).

Routing e nomes de lugares (Track to, divisão off-road)

Há duas funcionalidades que enviam coordenadas para fora do dispositivo, porque o cálculo não se pode fazer offline no telemóvel:

• O nosso serviço de routing (routing.offtrailapp.com) — cálculo de rotas. Quando usas o Track to (ou o planeador de circuitos), a tua posição atual e o destino são enviados ao nosso serviço de routing para construir uma rota off-road. O mesmo serviço calcula a divisão off-road / estrada mostrada na pré-visualização de um track: as coordenadas do track são enviadas para cada troço poder ser associado a uma estrada ou a um trilho. Estas são as tuas coordenadas exatas — o routing precisa da precisão, por isso não são arredondadas como no pedido de meteorologia. O serviço corre na Cloudflare e, de momento, encaminha o cálculo da rota para o BRouter, um motor de routing público e gratuito; os pedidos ao nosso serviço levam o mesmo token de integridade de curta duração dos tiles (que não leva o teu nome, email, GPX ou localização precisa; pode incluir informação técnica necessária para verificar a instalação). O OffTrail calcula a divisão de um track automaticamente quando o importas (e quando abres uma pré-visualização que ainda não a tem), se estiveres online; o resultado fica em cache no telemóvel, para não voltar a ser enviado. O Track to passa a linha reta e não envia nada quando estás offline.
• Apple — nomes de lugares. Para dar a uma rota gerada o nome "{início} → {destino}", as coordenadas dos dois extremos são enviadas ao serviço de geocodificação inversa da Apple para procurar os nomes de lugar mais próximos. A Apple é a responsável pelo tratamento nessa consulta; aplica-se a política de privacidade dela.

O que o nosso serviço de routing guarda. As coordenadas nunca são registadas e nenhum endereço IP é guardado. Guardamos estatísticas agregadas no mesmo espírito das dos tiles: contadores de pedidos (tipo de rota, sucesso/falha, célula de mapa grosseira de 1° do ponto médio da rota, país do edge) e — apenas para rotas geradas — um mapa de calor anonimizado de "corredores populares": uma amostra esparsa da geometria da rota calculada, arredondada a uma grelha de ~1 km, com os primeiros e os últimos 500 m de cada rota descartados, para que nem o teu ponto de partida nem o teu destino sejam alguma vez retidos. Os pedidos de divisão de superfície (map-match) levam o teu próprio track gravado, por isso ficam totalmente fora do mapa de calor. Nada disto está ligado a um dispositivo ou a uma pessoa.

OffTrail Route Planner

O OffTrail Route Planner na web deixa-te planear antes de andar. Os teus ficheiros GPX são processados no teu browser; a geometria da rota é enviada transitoriamente para construir a tua rota e nunca é guardada. A OffTrail não fica com os teus Tracks. O pedido temporário é usado apenas para criar a rota que pediste. O Planner é grátis e não requer conta.

Links externos a partir da app

O ecrã "Sobre" tem dois links de saída, ambos opcionais: Partilhar o OffTrail (folha de partilha do sistema, já com o URL da loja + uma frase curta) e Seguir no Instagram (link direto para @offtrailgpx, que abre no navegador se o Instagram não estiver instalado). Ambos abrem nos respetivos destinos e estão sujeitos às políticas desses serviços. O OffTrail não recolhe nada antes, durante ou depois do toque.

Pedido de avaliação

Ao fim de três gravações guardadas na mesma instalação, o OffTrail pede à plataforma para mostrar a folha nativa de avaliação (SKStoreReviewController no iOS, Play In-App Review no Android). A folha corre inteiramente dentro do sistema; não vemos a tua avaliação nem a tua classificação. O próprio limite da Apple restringe este pedido a três aparições por piloto por 365 dias no dispositivo inteiro; a Google aplica uma quota equivalente. Guardamos ainda uma marca local, de uma só vez, para o próprio OffTrail não voltar a pedir dentro da mesma instalação.

Estatísticas e relatórios de erro (Google Firebase)

Desde a v1.14.1 (iOS) / v0.83 (Android), o OffTrail usa o Google Firebase para duas coisas, em ambas as plataformas:

• Crashlytics — quando a app rebenta, é enviado um relatório (stack trace, modelo do dispositivo, versão do sistema, versão da app) para podermos encontrar e corrigir o problema.
• Analytics — eventos de uso pseudónimos, como "foi iniciado um percurso", "foi importado um GPX" ou "foi usado o planeador de circuitos", mais as dimensões padrão do Firebase (modelo do dispositivo, versão do sistema, versão da app, país). Isto diz-nos que funcionalidades importam e onde a app tropeça, para a podermos melhorar.

O que nunca é enviado para o Firebase: as tuas coordenadas GPS, os teus tracks ou gravações, nomes de tracks, rotas, ou o que quer que diga onde andas. Os eventos são contadores de funcionalidades, não dados de localização. Não há conta OffTrail, e o Firebase não recebe um perfil de piloto do OffTrail; o Firebase pode usar um identificador por instalação ou técnico para agrupar eventos. A Google/Firebase processa esta informação ao abrigo dos termos de proteção de dados aplicáveis (vê a privacidade do Firebase). Estes dados servem apenas para melhorar o OffTrail, nunca para publicidade.

Sem anúncios, sem rastreio publicitário. O OffTrail não tem SDKs de publicidade, não faz rastreio entre apps, e nada é partilhado ou vendido para publicidade.

Cookies e estatísticas do site (só este site)

Este site usa o Google Analytics para perceber as visitas — que páginas são lidas, de que países, em que dispositivos. Só corre depois de aceitares o aviso de cookies; se recusares (ou simplesmente ignorares), nenhum cookie de analytics é criado. Isto aplica-se apenas a offtrailapp.com — a app não cria cookies nenhuns e está coberta pela secção do Firebase, acima.

• O que recolhe: visualizações de página, localização aproximada (país/cidade), tipo de dispositivo e de navegador. A anonimização de IP está ligada. Sem nomes, nada ligado a ti.
• Sem anúncios: sem cookies publicitários, sem remarketing, sem rastreio entre sites. Só estatísticas.
• Mudaste de ideias: clica aqui para repor a tua escolha de cookies — o aviso volta a perguntar.

Tirando este cookie de analytics opcional, o site não cria mais nenhum. A tua escolha no aviso fica guardada localmente no navegador (localStorage), não num servidor.

Uso do Route Planner (sem cookies). Em separado, o Route Planner guarda estatísticas de uso agregadas para vermos que passos as pessoas completam e onde o routing falha — no mesmo espírito do serviço de routing acima. Não cria nenhum cookie e não guarda nenhum identificador persistente ou entre sites, nenhumas coordenadas, nenhum texto de pesquisa e nenhum endereço IP. Para juntar os passos de uma única visita num só funil, usa uma etiqueta de sessão descartável: um valor aleatório mantido apenas no sessionStorage do separador do teu browser (por separador, apagado quando fechas o separador), e nunca ligado a qualquer outro identificador ou a ti. O que guardamos é agregado — que passo do planeador foi alcançado; se uma rota foi gerada, descarregada ou falhou (com um motivo grosseiro); e dimensões aproximadas (estilo de veículo, desktop/telemóvel, país do edge) — mantido como estatísticas agregadas ao abrigo da retenção padrão da plataforma de analytics (Cloudflare Analytics Engine, cerca de 90 dias por omissão). Como não cria cookie e foi concebido para não te identificar diretamente nem reconhecer o teu browser de forma persistente, corre sem o aviso de cookies, com base no nosso interesse legítimo em perceber como o planeador é usado para o podermos melhorar. Para manter estas contagens honestas (e não infladas por bots), antes de uma sessão ser contada o planeador pede ao Cloudflare Turnstile uma verificação anti-bot invisível — uma alternativa à CAPTCHA que preserva a privacidade e não cria cookie de rastreio; se não conseguir validar em silêncio, simplesmente salta a analytics em vez de alguma vez te mostrar um desafio.

Enviar para o OffTrail (transferência do Route Planner)

Quando escolhes Send to OffTrail no Route Planner, a aventura que geraste — uma rota, que são dados de localização — é carregada para um serviço de transferência temporário, para a app OffTrail a poder importar com um código curto. Guardamos apenas a aventura gerada (a rota e um nome): nunca os ficheiros GPX de origem que trouxeste, o teu texto de pesquisa ou a tua sessão de planeamento. O artefacto fica sob um código aleatório e não adivinhável, sem conta nem identidade associada. É um código partilhável: qualquer pessoa a quem o deres pode importar a aventura na app OffTrail até expirar — por isso trata-o como partilhar a própria rota. É apagado automaticamente ao fim de 5 dias. Corre na Cloudflare; criar uma transferência usa a mesma verificação invisível do Turnstile, e a app vai buscá-la com o mesmo token de integridade do dispositivo, de curta duração, que os tiles e o serviço de routing. Se nunca usares o Send to OffTrail, nada é carregado — descarregar o GPX continua totalmente no teu dispositivo.

Porque processamos estes dados

• Prestar as funcionalidades que pedes — o andar em grupo, o Family Follow, o routing, a sincronização entre dispositivos, o Send to OffTrail e funcionalidades semelhantes processam os dados de que precisam para funcionar (base legal: prestar o serviço que pediste).
• Manter o OffTrail seguro e fiável — informação técnica limitada, verificações de integridade do dispositivo, relatórios de erro e estatísticas de uso minimizadas ajudam-nos a prevenir abusos e a corrigir problemas (base legal: os nossos interesses legítimos, equilibrados pela minimização de dados).
• Estatísticas do site — o Google Analytics neste site só corre depois de aceitares o cookie de analytics (base legal: o teu consentimento).
• Contacto — quando nos escreves, usamos a tua mensagem e o teu endereço de email para responder e tratar do teu pedido.

Durante quanto tempo os dados são guardados

• Gravações e tracks locais — guardados no teu dispositivo até os removeres (o ecrã de histórico mostra os últimos 30 dias e remove as gravações mais antigas automaticamente).
• Andar em grupo — apenas durante a sessão ativa; a lista é descartada quando a sessão termina ou expira.
• Family Follow — apenas dados da sessão (a tua posição mais recente e um pequeno rasto recente, cerca dos últimos 30 minutos); apagados quando a sessão para ou expira. Tu escolhes quanto tempo dura uma sessão (2, 4 ou 8 horas).
• Send to OffTrail — a aventura gerada é apagada automaticamente 5 dias depois de criares a transferência.
• Sincronização entre dispositivos — o GPX sincronizado fica no relay de sincronização apenas o tempo necessário para o emparelhamento; quando um grupo emparelhado sai, os seus ficheiros são descartados do relay. É uma sincronização, não um backup.
• Analytics do Planner — estatísticas agregadas mantidas ao abrigo da retenção padrão da plataforma de analytics (cerca de 90 dias por omissão); sem cookie e sem identificador persistente.
• Analytics e relatórios de erro do Firebase — guardados durante o período configurado no Firebase.
• Mensagens de contacto — guardadas apenas o tempo razoavelmente necessário para tratar do teu pedido.

Onde a nossa implementação não define um período fixo, dizemo-lo em vez de inventarmos um.

Fornecedores de serviços

O OffTrail apoia-se num pequeno conjunto de fornecedores. Alguns fornecem infraestrutura ao OffTrail; outros recebem pedidos diretamente da app ou do teu dispositivo. Podem processar dados técnicos necessários para prestar os seus serviços, e os seus próprios termos e práticas de privacidade podem aplicar-se. O OffTrail não vende dados pessoais.

• Cloudflare — aloja o site e o Planner, e corre os Workers do OffTrail, os relays em tempo real (andar em grupo, Family Follow), o relay de sincronização, o serviço de tiles e o edge de routing.
• Google Firebase — analytics de uso pseudónimas e relatórios de erro na app.
• Esri — tiles de imagens de satélite para o estilo Satélite opcional.
• OpenFreeMap — tiles de mapa base de fallback público.
• BRouter — o motor de routing para o qual o nosso serviço de routing encaminha o cálculo das rotas.
• Open-Meteo — o chip de meteorologia, consultado com uma posição deliberadamente arredondada.
• Serviços Apple — integridade do dispositivo (App Attest) e geocodificação inversa para os nomes dos extremos das rotas.
• Serviços da plataforma Google / Android — integridade do dispositivo (Play Integrity) e funcionalidade da plataforma.
• Amazon Web Services (SES) — envio de email, por exemplo respostas à tua mensagem de contacto.
• OVH — alojamento do servidor de correio que o OffTrail usa para o email @offtrailapp.com.

Quando um fornecedor processa dados pessoais em nome do OffTrail, isso não elimina as responsabilidades que a lei aplicável impõe ao OffTrail.

Transferências internacionais

Alguns fornecedores de serviços podem processar informação técnica em países fora de Portugal ou do Espaço Económico Europeu. Onde a lei de privacidade exige salvaguardas para essas transferências, o OffTrail apoia-se nas salvaguardas disponibilizadas pelo fornecedor em causa, como os mecanismos contratuais de proteção de dados aplicáveis.

Os teus direitos de privacidade

Consoante o país onde vives, a lei de privacidade pode dar-te direitos sobre os dados pessoais que te dizem respeito — incluindo acesso, retificação, apagamento, limitação, oposição e, quando aplicável, portabilidade dos dados ou retirada do consentimento. Como o OffTrail deliberadamente não cria contas de utilizador, por vezes podemos ter muito pouca informação que nos permita identificar dados como pertencentes a uma pessoa em concreto, e não recolheremos dados pessoais adicionais apenas para te identificar a não ser que seja razoavelmente necessário para tratar do teu pedido. Podes contactar-nos em [email protected]. Se estiveres no Espaço Económico Europeu, tens também o direito de apresentar reclamação a uma autoridade de proteção de dados; em Portugal, a autoridade de controlo é a CNPD.

Privacidade desde a conceção

A postura de base é um princípio de produto, não uma fase: sem conta OffTrail · sem perfil público de piloto · sem feed público de rotas ou de atividade · local-first · sem publicidade e sem rastreio de publicidade comportamental · a partilha de localização é sempre explícita · as sessões de partilha são de curta duração · a retenção central é limitada · os códigos de sessão são aleatórios e não-enumeráveis.

Crianças

O OffTrail foi concebido para navegação genérica e uso ao ar livre e não se destina especificamente a crianças. As funcionalidades que partilham localização em tempo real só devem ser usadas de forma consciente e voluntária pela pessoa cuja localização está a ser partilhada. Não uses o OffTrail para seguir outra pessoa sem o seu conhecimento ou permissão. Onde a lei de privacidade aplicável exija o consentimento dos pais ou do tutor para o uso por uma criança de uma funcionalidade que envolva dados pessoais, esse consentimento tem de ser obtido.

Alterações a esta política

Quando acrescentarmos uma funcionalidade que mude o que sai do teu dispositivo, dizemo-lo aqui com todas as letras e atualizamos a data de "última atualização". As alterações materiais são também sinalizadas na app ou nas notas de versão. O uso continuado de uma funcionalidade não é tratado como consentimento para todo o tipo de tratamento; quando o tratamento depende do teu consentimento, esse fica separado.

Contacto

Dúvidas ou reparos: [email protected].