Versão curta: primeiro local, partilha explícita.
Última atualização: 19 de outubro de 2026
Sem conta. Se ativares o Sync, o OffTrail guarda os teus Tracks e gravações e sincroniza-os entre até dois aparelhos através de um relay. O Sync não tem cifra de ponta a ponta. A app envia estatísticas de uso pseudónimas e relatórios de erro, nunca os teus Tracks nem por onde andas. Os restantes dados só saem do telemóvel quando usas uma funcionalidade que precisa deles: localização em tempo real no andar em grupo ou no Family Follow, tiles do mapa, meteorologia, pesquisa de lugares, routing e sincronização entre dispositivos. Cada uma está descrita abaixo.
Quem é responsável pelos teus dados
O OffTrail é um projeto independente de Ricardo Costa, o responsável pelo tratamento. Dúvidas ou pedidos: [email protected].
O que sai do teu telemóvel, e porquê
Sincronização entre dispositivos (opcional). Envia os teus Tracks importados, o Histórico, as gravações e as rotas do Track to para o teu outro dispositivo, através do relay do OffTrail: os ficheiros GPX (com as horas e os waypoints lá dentro), mais nomes, cores, favoritos, coleções e o modelo do dispositivo (ex.: «iPhone 11 Pro Max»), para distinguires os teus dispositivos. O OffTrail usa os ficheiros só para fazer a sincronização. Os ficheiros ficam no máximo 90 dias e são depois apagados automaticamente, mesmo que desinstales a app. Saem mais cedo se apagares um item ou saíres da sincronização (Sincronização de dispositivos → Sair da sincronização), o que termina o emparelhamento nos dois dispositivos. O Histórico e as rotas do Track to são também apagados ao fim de 30 dias. As marcas de itens apagados e o pequeno índice do emparelhamento (nomes, horas, modelos de dispositivos, sem rotas) podem ficar até alguém sair da sincronização. É uma sincronização, não um backup.
Andar em grupo (opcional). O teu nome de piloto e a tua posição em tempo real são partilhados com os pilotos da tua sessão, através dos servidores do OffTrail. Entras com um código de 6 caracteres. Nada fica guardado depois de a sessão acabar.
Track to e divisão off-road. A tua posição e o destino (ou as coordenadas do Track, para a divisão off-road / estrada) são enviados, exatos, ao serviço de routing do OffTrail. As coordenadas nunca são registadas e não se guarda nenhum endereço IP. Guardamos só contagens agregadas e um mapa de calor anonimizado dos corredores mais usados, sem os primeiros e os últimos 500 m de cada rota. Para dar nome a uma rota gerada, os dois extremos são enviados a um serviço de nomes de lugares.
Pesquisa de lugares. O que escreves e a tua posição (para mostrar primeiro os resultados perto de ti) são enviados ao serviço de pesquisa do OffTrail. Nada disto é registado.
Tiles do mapa e meteorologia. Os tiles vêm do serviço de tiles do próprio OffTrail e, para o estilo Satélite opcional, a imagem do cartão de partilha e algumas transferências offline, de terceiros. Guardamos estatísticas agregadas de pedidos (células de mapa de 1° e país; sem IP, nada ligado a um dispositivo ou pessoa). O chip da meteorologia usa a tua posição arredondada a cerca de 1 km. Os pedidos de satélite, do cartão de partilha e de meteorologia vão diretamente do teu dispositivo para esses terceiros, sob as políticas deles.
Route Planner (site). Os teus ficheiros GPX são processados no teu browser; a geometria da rota é enviada transitoriamente para construir a tua rota e nunca é guardada. O Planner guarda também contagens agregadas de uso, sem cookies (passos alcançados, sucesso ou falha, tipo de veículo, computador ou telemóvel, país), cerca de 90 dias, com uma etiqueta aleatória que só vive no separador do browser, e uma verificação anti-bots.
Send to OffTrail. A aventura que geras (uma rota e um nome) é enviada com um código aleatório para a app a poder importar. Quem tiver o código pode importá-la até ser apagada, automaticamente, 5 dias depois de a criares.
Estatísticas e relatórios de erro. Relatórios de erro (stack trace, modelo do dispositivo, versão do sistema e da app), eventos de uso pseudónimos como «começou uma volta», dimensões padrão do dispositivo e o tamanho e as margens do ecrã, incluindo ecrãs de carro. Nunca as tuas coordenadas, Tracks, gravações nem por onde andas. Usados só para melhorar o OffTrail. Guardados pelo período definido no serviço de estatísticas.
Este site. As estatísticas do site só correm depois de aceitares o aviso de cookies (sem cookies de publicidade). Mudar a escolha: repor a escolha de cookies.
Verificação de app genuína. O andar em grupo, o Family Follow, os tiles, o routing e a sincronização verificam que o pedido vem de uma instalação genuína do OffTrail. Não envolve nome, Tracks nem localização.
Emails para nós. O teu nome, o teu email e a tua mensagem ficam guardados o tempo necessário para te responder.
Family Follow — "Partilhar localização" (opt-in)
Quando tocas em Partilhar localização no menu do início, o OffTrail cria um link privado (do tipo offtrailapp.com/follow/<código>) que qualquer pessoa que o tenha pode abrir num browser — sem app, sem conta — para ver a tua posição a mover-se num mapa enquanto conduzes. É pensado para família e amigos que não vão contigo. Em concreto:
- Escolhes por quanto tempo fica ativo (2, 4 ou 8 horas). Para sozinho nessa altura, e podes parar a qualquer momento; depois disso o link deixa de mostrar seja o que for.
- O link contém um código aleatório e não-adivinhável — esse código é a única chave. Quem o receber vê a tua localização ao vivo enquanto a partilha estiver ligada, por isso partilha só com pessoas de confiança. Estes links são marcados como noindex, para os motores de busca os ignorarem.
- Enquanto está ativo, o teu nome (o mesmo do Andar em grupo e das Definições) e as tuas coordenadas ao vivo são enviados — cerca de uma vez por minuto — por uma ligação em tempo real aos servidores do OffTrail, que os reencaminha para os browsers que estão a ver o link. Esses espectadores são só de leitura: só podem ver, nunca publicar.
- Como os espectadores são browsers comuns sem app, isto não é cifrado ponta-a-ponta: os servidores do OffTrail e quem tiver o link veem a localização partilhada enquanto a sessão está ativa. A tua última posição conhecida fica visível a quem tem o link até a sessão parar ou expirar — de propósito, para que uma quebra de sinal ou um telefone sem bateria não apague onde estiveste por último.
- Os dados não são guardados a longo prazo: a sessão mantém apenas a tua posição mais recente e um pequeno rasto recente (cerca dos últimos 30 minutos) para a vista ao vivo, e descarta-os quando a sessão para ou expira. O OffTrail não lista o link publicamente nem o partilha com terceiros não relacionados.
- Criar uma sessão passa pela mesma verificação de app genuína do Andar em grupo, que não inclui o teu nome, GPX ou localização e não é usada para criar um perfil. Nada é partilhado até tu iniciares, e a app só publica a tua localização enquanto está em uso ativo (em primeiro plano, ou com CarPlay / Android Auto) — nunca como rastreador silencioso em segundo plano.
No teu telemóvel
Os teus Tracks importados, as gravações e o Histórico (o ecrã de Histórico mostra os últimos 30 dias; os mais antigos são apagados automaticamente), os mapas offline e as preferências. Não são enviados para lado nenhum, exceto pelas funcionalidades acima.
Localização
O OffTrail pede a permissão de localização «durante a utilização» para te mostrar no mapa, seguir o teu Track e gravar as tuas voltas enquanto a app está aberta. A tua localização só sai do telemóvel pelas funcionalidades descritas acima.
Porque processamos estes dados
- Para prestar as funcionalidades que pedes (andar em grupo, Family Follow, routing, sincronização entre dispositivos, Send to OffTrail): base legal, prestar o serviço que pediste.
- Para manter o OffTrail seguro e corrigir problemas (verificação de app genuína, relatórios de erro, estatísticas de uso): interesse legítimo.
- Estatísticas do site: o teu consentimento.
Fornecedores de serviços
Cloudflare, Google, Apple, Esri, EOX IT Services, OpenFreeMap, BRouter, Open-Meteo, komoot, Amazon Web Services e OVH. Alguns tratam dados fora de Portugal e do EEE, com as salvaguardas que cada fornecedor oferece. O OffTrail não vende dados pessoais.
Os teus direitos de privacidade
Podes ter o direito de aceder, corrigir, apagar, limitar ou opor-te ao tratamento dos teus dados, de os levar contigo e de retirar o consentimento. Escreve para [email protected]. Como o OffTrail não tem contas, podemos ter muito pouco que identifique dados como teus, e não vamos recolher mais só para os encontrar. Podes apresentar queixa à tua autoridade de proteção de dados; em Portugal, a CNPD.
Crianças
O OffTrail não se dirige a crianças. Partilha a tua localização só de forma consciente e nunca uses o OffTrail para seguir alguém sem essa pessoa saber. Quando a lei exigir o consentimento de um pai ou tutor, tem de ser obtido.
Alterações a esta política
Se uma funcionalidade mudar o que sai do telemóvel, atualizamos esta página e a data, e dizemo-lo na app ou nas notas de versão.
Contacto
Dúvidas ou reclamações: [email protected].