Política de privacidade
O Run AnyWhere monta rotas de corrida para quem está viajando e guia a corrida por voz. Para isso, ele usa dados pessoais, entre eles a sua localização. Esta política explica, em linguagem simples, quais dados usamos, para quê, com quem compartilhamos e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável pelos seus dados
O controlador dos dados é o Run AnyWhere (runanywhere.com.br).
Para falar sobre privacidade, escreva para privacidade@runanywhere.com.br. Respondemos em até 15 dias.
2. Quais dados coletamos
Coletamos só o que o app precisa para funcionar, e separamos o que é necessário do que depende da sua permissão.
- Conta: e-mail, identificador da conta e o método de login (e-mail e senha ou Google). Quem usa o login do Google nos informa o nome e o e-mail da conta Google. Como convidado, você recebe apenas um identificador anônimo. Nunca vemos nem guardamos a sua senha: ela é tratada pelo serviço de login do Google (Firebase Authentication).
- Pedido de rota: o ponto de partida e de chegada, a distância, a subida e o foco que você escolhe. Os endereços que você digita são enviados a um serviço de busca de endereços para sugerir resultados.
- Mapas e rotas do Google (quando esse modo está ativo): enviamos ao Google, pelo nosso servidor e sem o seu nome, a partida, a chegada, o trecho a percorrer e o texto do endereço que você digita. O mapa do Google, mostrado no aplicativo, recebe o seu endereço de rede (IP) e a região exibida. A sua localização só é usada com a sua permissão e não é guardada por nós para esse fim.
- Localização: usamos a sua posição para preencher a partida (quando você toca em "Usar minha localização") e para guiar a corrida. Durante a corrida o app acompanha a posição mesmo com a tela apagada, e só enquanto ela está ativa. Pedimos a permissão do sistema "ao usar o app".
- Corridas: o caminho percorrido pelo GPS, a data, o tempo, o ritmo, a distância, a subida e a sua resposta à pergunta "a rota foi segura?".
- Dados do aparelho e de uso, somente se você permitir: sistema e versão, modelo, tamanho da tela, idioma, país e fuso horário, versão do app, as telas que você abre e por quanto tempo, toques em botões, início e fim de cada sessão e registros de erros. Esses dados ficam ligados a um código do app, não ao seu nome.
- Nada de dados de saúde: não medimos batimentos nem outros dados biométricos.
- Registros do servidor: para a segurança e o diagnóstico do serviço, guardamos que função do servidor foi chamada (por exemplo, gerar uma rota), por qual conta, se deu certo, quanto demorou e qual pilha de mapas respondeu. Não guardamos o conteúdo da chamada, como endereços, coordenadas ou o seu e-mail.
3. Para que usamos os dados e em que base legal
- Gerar rotas, guiar a corrida, guardar o seu histórico e manter a sua conta. Base: execução do serviço que você pediu.
- Guardar uma cópia das suas corridas na nuvem. Base: o seu consentimento, dado ao escolher "Também na nuvem".
- Entender como o app é usado, medir desempenho e corrigir erros. Base: o seu consentimento, dado em "Ajude a melhorar o Run AnyWhere".
- Proteger o serviço contra abuso, por exemplo limitar pedidos de rota por usuário. Base: legítimo interesse, sempre com o mínimo de dados.
- Cumprir obrigações legais e responder a pedidos de autoridades. Base: obrigação legal.
- Registrar o uso do servidor e as ações de administração, para segurança, diagnóstico e prestação de contas. Base: legítimo interesse, sempre com o mínimo de dados.
4. Onde ficam as suas corridas: só no celular ou na nuvem
Você escolhe. No modo "Só neste celular", as corridas e os caminhos ficam apenas no aparelho. Mesmo assim, para montar uma rota precisamos enviar a partida, a chegada e as preferências do pedido ao nosso servidor e ao serviço de rotas, sem ligar isso ao seu nome.
No modo "Também na nuvem", uma cópia das suas corridas fica guardada na nuvem, com acesso só seu, e volta quando você entra em outro aparelho. Esse modo exige conta; o convidado guarda as corridas só no aparelho.
Você troca de modo quando quiser, em Configurações. Ao passar para a nuvem, enviamos o histórico depois da sua confirmação. Ao voltar para o celular, a cópia do aparelho continua e você escolhe se apagamos a da nuvem.
5. Com quem compartilhamos
Não vendemos os seus dados. Usamos prestadores que tratam dados em nosso nome, cada um só para a sua função:
- Google (Firebase): login, banco de dados e servidor das rotas (região de São Paulo), medição de uso (Google Analytics) e relatórios de erro (Crashlytics).
- OpenRouteService (HeiGIT, Alemanha): calcula o percurso e procura pontos turísticos perto da partida, a partir de coordenadas, sem o seu nome.
- Google Maps Platform (Google, Estados Unidos), só quando o modo com Google está ativo: mapa, cálculo de rotas, altitude, busca de endereços e de lugares (pontos turísticos e comércios abertos perto da partida). Esses serviços seguem a Política de Privacidade do Google (policies.google.com/privacy). No modo com Google, os avisos de curva por voz não existem.
- Photon (Komoot, Alemanha), com dados do OpenStreetMap: sugere endereços enquanto você digita.
- OpenStreetMap (OpenStreetMap Foundation, Reino Unido): fornece as imagens do mapa. Ao ver o mapa, esse serviço recebe o seu endereço de rede (IP) e a região exibida.
- Quem você escolher: o arquivo GPX e a mensagem de emergência só saem do app quando você os compartilha, pelo aplicativo que você escolher.
6. Transferência para outros países
Os dados do Firebase ficam na região de São Paulo, mas os prestadores acima podem tratar dados fora do Brasil, inclusive na Alemanha e nos Estados Unidos (caso do Google Maps Platform). Nesses casos, buscamos prestadores com garantias adequadas de proteção, como prevê o artigo 33 da LGPD.
7. Por quanto tempo guardamos
- Conta e corridas: até você apagar a conta ou a corrida.
- Dados de uso, sessões e registros de erro: até 12 meses, e antes disso se você desligar a coleta ou apagar a conta.
- Ao apagar a conta no app, removemos de uma vez a conta, as corridas guardadas na nuvem, os dados de uso que você permitiu enviar e as corridas deste aparelho.
- Registros do servidor: 90 dias. Registros de ações de administração: 12 meses.
8. Os seus direitos
A LGPD garante a você, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, levar os dados para outro serviço, saber com quem os compartilhamos e revogar o consentimento.
- Pelo próprio app: em Configurações você desliga o envio de dados de uso (e apagamos o que já foi enviado), troca entre celular e nuvem, apaga a conta e, no histórico, exporta cada corrida em GPX e apaga corridas.
- Por e-mail: privacidade@runanywhere.com.br, para o que o app não resolve.
- Se achar que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Toda a comunicação do app com os nossos servidores usa conexão protegida (HTTPS). Os dados na nuvem são criptografados e as regras de acesso permitem que cada pessoa leia e grave só os seus dados. A chave do serviço de rotas fica no servidor, nunca no app. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.
10. Crianças e adolescentes
O Run AnyWhere não é direcionado a crianças. Se você tem menos de 18 anos, use o app com o conhecimento e o consentimento de um responsável.
11. Segurança na rua
O indicador de segurança das rotas é uma estimativa e não garante a sua segurança. Você decide se segue a rota. O botão de emergência compartilha a sua posição por um link, a quem você escolher no momento.
12. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisamos no app antes de a mudança valer. A data da última atualização aparece no topo.