Como o EnduroMate trata os seus dados. Última atualização: 26 de setembro de 2026.
O EnduroMate («nós») é uma aplicação de navegação e segurança para motociclistas todo-o-terreno, operada a partir de Tessalónica, na Grécia. Esta política explica que dados a aplicação recolhe, porquê, como são armazenados e as escolhas que tem. Somos o responsável pelo tratamento para efeitos do RGPD da UE.
O responsável pelo tratamento dos teus dados pessoais ao abrigo do RGPD da UE é:
ARCHITEKTONIKI EFARMOGON DIKTYOU L.P.
28 October 7, Thessaloniki, 55236, Greece
ΓΕΜΗ 173024306000 · VAT EL802252526
support@enduromate.eu
O EnduroMate funciona sem conta. Gravar saídas, ver percursos, mapas offline, indicações de navegação e SOS de emergência funcionam todos mantendo tudo apenas no seu dispositivo. Só partilha dados com os nossos servidores se optar por criar uma conta e ativar a sincronização na nuvem.
Com a sua permissão, a aplicação recolhe a localização GPS precisa para gravar o seu percurso, mostrar a sua posição no mapa, fornecer indicações de curva/perigo e incluir a sua localização numa mensagem de SOS de emergência. A localização é recolhida em segundo plano (através de um serviço em primeiro plano com uma notificação persistente) apenas enquanto está ativamente a gravar ou a navegar. Os trajetos gravados são armazenados no seu dispositivo; são carregados para a sua conta apenas se ativar a sincronização na nuvem.
Se criar uma conta, tratamos o seu endereço de email e o seu número de telefone. Ambos têm de ser verificados — enviamos uma ligação de confirmação para o seu email e um código de utilização única por SMS para o seu telefone — e ambos ficam depois guardados nos nossos servidores, associados à sua conta. A verificação é o que desbloqueia as funcionalidades na nuvem (sincronização, partilha de percursos, equipas e acompanhamento em direto): protege-as contra abusos, porque um telefone verificado torna dispendioso criar contas descartáveis. O seu número de telefone nunca é usado para marketing. Se iniciar sessão com a Google, recebemos também o nome e a fotografia de perfil que essa conta disponibiliza. Se iniciar sessão com a Apple, recebemos o seu nome (apenas da primeira vez) e um endereço de email — o seu, ou um endereço de reencaminhamento privado da Apple se escolher «Ocultar o meu e-mail». A autenticação e a verificação por SMS são geridas pelo Google Firebase Authentication.
Quando a sincronização na nuvem está ativada, os seus percursos (geometria GPS, desnível, estatísticas de distância/velocidade) e quaisquer indicações de navegação que adicione são armazenados na sua conta para se sincronizarem entre os seus dispositivos. A geometria é comprimida e armazenada como um objeto cifrado; os resumos e as indicações são armazenados na nossa base de dados.
Pode optar por partilhar um percurso como uma ligação pública. Quando o faz, um instantâneo desse percurso (o seu traçado GPS até ao momento em que o partilhou, mais o nome, a data e as estatísticas) é publicado numa página web que qualquer pessoa com a ligação pode abrir — sem conta nem aplicação. A ligação é impossível de adivinhar, mas não tem outro controlo de acesso: trate-a como um segredo e envie-a apenas a pessoas de confiança. Cada ligação partilhada deixa de funcionar automaticamente após 24 horas, e pode parar a partilha a qualquer momento no ecrã do percurso, o que remove a página pública imediatamente. A partilha é sempre opcional — nada é tornado público a menos que toque em Partilhar.
Se criar uma equipa ou aderir a uma, guardamos o nome da equipa, quem são os seus membros e o nome de apresentação que escolhe para si nessa equipa, visível para os outros membros. Para convidar alguém, um administrador da equipa introduz o seu endereço de email ou número de telefone, e guardamos esse contacto para que o convite possa ser associado à pessoa certa quando ela iniciar sessão. Isto significa que podemos guardar um contacto de alguém que ainda não tem conta EnduroMate, fornecido pela pessoa que o convida; é usado apenas para entregar esse convite. Um convite pendente é removido assim que é aceite ou recusado, e tudo o que pertence a uma equipa é removido quando a equipa é eliminada.
Pode optar por transmitir a sua posição em direto enquanto conduz. Quando inicia uma transmissão, a sua localização atual — atualizada à medida que se desloca — é publicada numa página web que qualquer pessoa com a ligação pode abrir, sem conta nem aplicação. A página mostra também um nome de transmissão para que quem acompanha saiba de quem é a volta que está a seguir. Escolhe-o na aplicação em Profile → Live follow me; se o deixar vazio, é mostrada uma designação genérica. O seu número de telefone e endereço de email nunca são publicados. A transmissão é sempre opcional, só funciona enquanto a mantiver ativa, e a sessão e as posições guardadas para ela expiram automaticamente. Tal como num percurso partilhado, a ligação é impossível de adivinhar, mas não tem outro controlo de acesso — envie-a apenas a pessoas em quem confia.
Para a funcionalidade SOS, pode guardar um contacto de emergência (um nome e um número de telefone) e um nome de piloto. Esta informação é guardada apenas no seu dispositivo e nunca é enviada para os nossos servidores. Quando aciona o SOS, a aplicação usa o seu dispositivo para enviar a esse contacto um SMS com uma ligação para a sua localização atual (e, se o ativar, o nível da bateria e telemetria básica) e — após uma contagem decrescente — para lhe fazer uma chamada telefónica. Estas mensagens e chamadas vão diretamente do seu telefone para o seu contacto; nós não as vemos nem as recebemos.
Se o seu telefone tiver ligação à internet quando aciona o SOS, o SMS de alerta pode também incluir uma ligação pública para o percurso que já percorreu, para que os seus contactos vejam o caminho que fez, e não apenas a sua última posição. Esta ligação segue as mesmas regras de um percurso partilhado acima: é impossível de adivinhar e expira após 24 horas.
A aplicação solicita as permissões de SMS e Telefone exclusivamente para esta função de SOS de emergência. Não são usadas para qualquer outro fim, nem para publicidade ou análises.
As imagens de mapa provêm do OpenStreetMap. Quando os mapas são carregados ou descarrega pacotes de mapas offline, o endereço IP do seu dispositivo fica visível para os servidores de mosaicos do OpenStreetMap, como em qualquer pedido web.
A aplicação inclui o Firebase Crashlytics. Quando a aplicação falha, ou encontra um erro que monitorizamos (uma sincronização falhada, por exemplo), envia-nos um relatório com informação de diagnóstico: qual foi o erro, em que parte da aplicação ocorreu e dados básicos do dispositivo e da versão da aplicação. Usamos estes relatórios apenas para encontrar e corrigir falhas — nunca para publicidade e nunca para estudar a forma como usa a aplicação. Os relatórios de falhas estão sempre ativos: é assim que os problemas nos chegam e são corrigidos.
Os dados de conta sincronizados são tratados pelo Google Cloud / Firebase em nosso nome e armazenados na União Europeia (Firestore e Cloud Storage na região europe-west1; o backend corre no Google Cloud Run). Os dados são cifrados em trânsito (HTTPS) e em repouso pelos serviços subjacentes do Google Cloud. Os dados no dispositivo são protegidos pela sandbox de aplicações do Android, e a cópia de segurança na nuvem / transferência entre dispositivos dos dados da app estão desativadas.
Os dados sincronizados são conservados até que os elimine ou elimine a sua conta. Os dados no dispositivo permanecem até que os remova na app ou desinstale o EnduroMate. Os instantâneos de percursos partilhados publicamente são eliminados automaticamente no prazo de 24 horas (mais cedo se parar a partilha), e são removidos juntamente com tudo o resto se eliminar a sua conta.
Pode eliminar permanentemente a sua conta e todos os dados sincronizados a qualquer momento em Perfil → Eliminar conta na app, ou mediante pedido. Consulte Eliminar a sua conta & dados para todos os detalhes.
Ao abrigo do RGPD tem o direito de aceder aos seus dados pessoais, retificá-los, exportá-los, limitar o seu tratamento ou eliminá-los, e de se opor ao tratamento. A via mais simples para o acesso e a eliminação é o processo de eliminação de conta na app acima; para tudo o resto, entre em contacto através do nosso formulário de contacto e responderemos no prazo de 30 dias. Também tem o direito de apresentar uma reclamação junto da sua autoridade local de proteção de dados.
O EnduroMate destina-se a motociclistas todo-o-terreno adultos e não se dirige a crianças com menos de 18 anos. Não recolhemos conscientemente dados de crianças.
Esta Política de Privacidade é redigida em inglês e grego. Qualquer tradução para outro idioma é fornecida apenas por conveniência; em caso de divergência, prevalece a versão inglesa. Isto não limita os seus direitos ao abrigo da legislação de proteção de dados.
Podemos atualizar esta política à medida que a app evolui. As alterações substanciais serão refletidas aqui com uma nova data de «última atualização».
EnduroMate