Política de Privacidade

Última atualização: janeiro de 2025

1. Responsável pelo Tratamento de Dados

A TrailSight atua como responsável pelo tratamento dos dados pessoais recolhidos através dos nossos Serviços. Enquanto responsável pelo tratamento, determinamos as finalidades e os meios de tratamento dos seus dados pessoais em conformidade com a legislação aplicável em matéria de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 ("RGPD"), a Lei de Privacidade do Consumidor da Califórnia ("CCPA") e outra legislação de privacidade aplicável.

Para quaisquer questões relativas ao tratamento de dados ou para exercer os seus direitos, contacte-nos em: contact@trailsight.app

2. Âmbito de Aplicação

Esta Política de Privacidade aplica-se a todos os dados pessoais recolhidos através de:

• A nossa aplicação móvel disponível nas plataformas iOS e Android
• O nosso website em trailsight.app e todos os subdomínios associados
• Quaisquer canais de comunicação, incluindo email, formulários de contacto e apoio ao cliente
• Integrações e serviços de terceiros ligados à nossa plataforma
• Quaisquer outros serviços ou funcionalidades que possamos oferecer pontualmente

Esta Política não se aplica a websites, aplicações ou serviços de terceiros que possam estar ligados a partir dos nossos Serviços. Encorajamo-lo a rever as políticas de privacidade de quaisquer serviços de terceiros antes de fornecer as suas informações pessoais.

3. Definições

Para efeitos desta Política de Privacidade:

• "Dados Pessoais" significa qualquer informação relativa a uma pessoa singular identificada ou identificável, incluindo, entre outros, nome, endereço de email, identificadores de dispositivo, endereço IP, dados de localização e identificadores online
• "Tratamento" significa qualquer operação efetuada sobre Dados Pessoais, incluindo recolha, registo, organização, armazenamento, adaptação, consulta, utilização, divulgação, disseminação, alinhamento, combinação, restrição, apagamento ou destruição
• "Titular dos Dados" significa qualquer pessoa singular identificada ou identificável cujos Dados Pessoais são tratados por nós
• "Consentimento" significa qualquer manifestação de vontade, livre, específica, informada e inequívoca, pela qual o Titular dos Dados aceita, mediante declaração ou ato positivo inequívoco, que os Dados Pessoais que lhe dizem respeito sejam objeto de tratamento
• "Terceiro" significa qualquer pessoa singular ou coletiva, autoridade pública, agência ou organismo que não seja o Titular dos Dados, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar os Dados Pessoais

4. Base Jurídica para o Tratamento

Tratamos os seus Dados Pessoais apenas quando temos uma base jurídica válida para tal. As bases jurídicas para as nossas atividades de tratamento incluem:

• Consentimento (Artigo 6.º, n.º 1, alínea a) do RGPD): Quando deu o consentimento explícito para o tratamento dos seus Dados Pessoais para uma ou mais finalidades específicas. Pode retirar o seu consentimento a qualquer momento sem afetar a licitude do tratamento baseado no consentimento antes da sua retirada.
• Necessidade Contratual (Artigo 6.º, n.º 1, alínea b) do RGPD): Quando o tratamento é necessário para a execução de um contrato no qual é parte, ou para diligências pré-contratuais a seu pedido.
• Obrigação Legal (Artigo 6.º, n.º 1, alínea c) do RGPD): Quando o tratamento é necessário para o cumprimento de uma obrigação legal a que estamos sujeitos.
• Interesses Legítimos (Artigo 6.º, n.º 1, alínea f) do RGPD): Quando o tratamento é necessário para efeitos dos interesses legítimos prosseguidos por nós ou por terceiros, exceto se prevalecerem os seus interesses ou direitos e liberdades fundamentais. Os nossos interesses legítimos incluem a melhoria dos nossos Serviços, a garantia de segurança, a prevenção de fraude e a realização de análises.

5. Categorias de Dados Pessoais Recolhidos

Podemos recolher e tratar as seguintes categorias de Dados Pessoais:

5.1 Informações que Fornece Diretamente

• Informações de contacto: nome, endereço de email e qualquer outra informação que forneça ao contactar-nos
• Informações de conta: se criar uma conta, credenciais de acesso e informações de perfil
• Dados de comunicação: conteúdo de mensagens, feedback, avaliações e correspondência connosco
• Conteúdo gerado pelo utilizador: quaisquer dados que submeta voluntariamente através dos nossos Serviços

5.2 Informações Recolhidas Automaticamente

• Informações do dispositivo: tipo de dispositivo, modelo, fabricante, versão do sistema operativo, identificadores únicos do dispositivo (IDFA, GAID, IDFV), resolução do ecrã e definições de idioma
• Dados de utilização: interações com a aplicação, funcionalidades acedidas, páginas visualizadas, duração da sessão, percursos de navegação e preferências do utilizador
• Dados técnicos: endereço IP, tipo e versão do navegador, definições de fuso horário, tipos de plug-ins do navegador e relatórios de falhas
• Dados de localização: localização geográfica aproximada com base no endereço IP; localização precisa apenas se conceder permissão explícita

5.3 Informações de Terceiros

• Dados de análise do Firebase Analytics e outros fornecedores de análise
• Informações das lojas de aplicações (Apple App Store, Google Play Store) relativas a descarregamentos e utilização
• Informações publicamente disponíveis de organizadores de eventos de trail e bases de dados de corridas

6. Finalidades do Tratamento

Tratamos os seus Dados Pessoais para as seguintes finalidades:

• Prestação de Serviços: Para fornecer, manter e melhorar os nossos Serviços, incluindo a apresentação de eventos de trail, trilhos GPX, perfis de elevação e mapas interativos
• Experiência do Utilizador: Para personalizar a sua experiência, recordar as suas preferências e fornecer conteúdo e recomendações relevantes
• Análise e Investigação: Para compreender como os utilizadores interagem com os nossos Serviços, identificar tendências, medir a eficácia das funcionalidades e realizar investigação e desenvolvimento
• Operações Técnicas: Para garantir a funcionalidade técnica, segurança e estabilidade dos nossos Serviços, incluindo depuração, deteção de erros e otimização de desempenho
• Comunicação: Para responder às suas consultas, fornecer apoio ao cliente, enviar avisos relacionados com o serviço e comunicar sobre atualizações ou alterações aos nossos Serviços
• Cumprimento Legal: Para cumprir as leis, regulamentos, processos legais e pedidos governamentais aplicáveis
• Proteção de Direitos: Para proteger e defender os nossos direitos, propriedade e segurança, bem como os dos nossos utilizadores e terceiros
• Prevenção de Fraude: Para detetar, prevenir e lidar com fraude, violações de segurança e outras atividades potencialmente proibidas ou ilegais

7. Cookies e Tecnologias de Rastreio

Nós e os nossos parceiros terceiros utilizamos cookies, web beacons, pixels, SDKs e tecnologias de rastreio semelhantes para recolher informações sobre a sua utilização dos nossos Serviços.

7.1 Tipos de Tecnologias Utilizadas

• Cookies Essenciais: Necessários para o funcionamento básico dos nossos Serviços e não podem ser desativados
• Cookies de Análise: Ajudam-nos a compreender como os utilizadores interagem com os nossos Serviços, recolhendo dados de utilização anónimos
• Cookies de Preferências: Memorizam as suas definições e preferências para melhorar a sua experiência
• SDKs Móveis: Kits de desenvolvimento de software integrados na nossa aplicação móvel para análise e funcionalidade

7.2 Gestão das Suas Preferências

Pode gerir as preferências de cookies através das definições do seu navegador ou dispositivo. Para dispositivos móveis, pode repor o seu identificador de publicidade ou desativar a publicidade personalizada através das definições do seu dispositivo (iOS: Definições > Privacidade > Rastreio; Android: Definições > Google > Anúncios). Tenha em atenção que a desativação de determinados cookies ou tecnologias de rastreio pode afetar a funcionalidade dos nossos Serviços.

8. Serviços de Terceiros e Partilha de Dados

Trabalhamos com prestadores de serviços terceiros para nos ajudar a operar, fornecer e melhorar os nossos Serviços. Estes prestadores podem ter acesso aos seus Dados Pessoais apenas para realizar tarefas específicas em nosso nome e são obrigados a proteger as suas informações.

8.1 Categorias de Terceiros

• Firebase (Google LLC): Análise, relatórios de falhas e monitorização de desempenho. O Firebase pode recolher identificadores de dispositivo, dados de utilização e informações de diagnóstico. Política de privacidade da Google: https://policies.google.com/privacy
• Fornecedores de Alojamento: A infraestrutura do nosso website e aplicação é alojada pela OVH SAS (França), sujeita às normas europeias de proteção de dados
• Fornecedores de Lojas de Aplicações: A Apple Inc. e a Google LLC processam dados relacionados com a distribuição de aplicações, descarregamentos e compras in-app de acordo com as respetivas políticas de privacidade
• Fornecedores de Serviços de Mapas: Utilizamos serviços de cartografia para apresentar percursos e informações de localização

8.2 Circunstâncias de Divulgação

Podemos divulgar os seus Dados Pessoais nas seguintes circunstâncias:

• Com o seu consentimento explícito ou por sua indicação
• Para cumprir obrigações legais, decisões judiciais ou pedidos legítimos de autoridades públicas
• Para fazer cumprir os nossos Termos de Utilização ou outros acordos
• Para proteger os nossos direitos, privacidade, segurança, propriedade ou os dos nossos utilizadores ou terceiros
• Em conexão com uma fusão, aquisição, reorganização ou venda de ativos, onde os Dados Pessoais podem ser transferidos como ativo empresarial
• Para investigar, prevenir ou tomar medidas relativamente a atividades ilegais suspeitas, fraude ou violações das nossas políticas

Não vendemos, alugamos nem negociamos os seus Dados Pessoais com terceiros para fins de marketing sem o seu consentimento explícito.

9. Transferências Internacionais de Dados

Os seus Dados Pessoais podem ser transferidos e tratados em países diferentes do seu país de residência, incluindo os Estados Unidos, onde os nossos prestadores de serviços terceiros operam. Estes países podem ter leis de proteção de dados diferentes das da sua jurisdição.

Quando transferimos Dados Pessoais para fora do Espaço Económico Europeu (EEE), garantimos que estão em vigor salvaguardas adequadas, incluindo: (i) transferências para países considerados adequados pela Comissão Europeia; (ii) Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia; (iii) outros mecanismos de transferência legalmente reconhecidos. Ao utilizar os nossos Serviços, consente a transferência das suas informações para países fora do seu país de residência, incluindo os Estados Unidos.

10. Conservação de Dados

Conservamos os seus Dados Pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos, incluindo para satisfazer requisitos legais, contabilísticos ou de reporte.

• Dados de utilização e análise: conservados até 26 meses a partir da recolha, sendo depois anonimizados ou eliminados
• Submissões de formulários de contacto: conservadas até 3 anos a partir da data de submissão
• Registos técnicos e dados de segurança: conservados até 12 meses para fins de segurança e depuração
• Dados de cumprimento legal: conservados conforme exigido pela legislação aplicável, o que pode exceder os períodos acima indicados

Quando os Dados Pessoais deixam de ser necessários, eliminá-los-emos ou anonimizá-los-emos de forma segura. Os dados anonimizados podem ser conservados indefinidamente para fins estatísticos e de investigação.

11. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus Dados Pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Estas medidas incluem:

• Encriptação de dados em trânsito utilizando protocolos TLS/SSL
• Armazenamento seguro de dados em servidores protegidos com controlos de acesso
• Avaliações regulares de segurança e testes de vulnerabilidade
• Restrições de acesso limitando o acesso aos dados apenas a pessoal autorizado
• Formação dos colaboradores em proteção de dados e práticas de segurança
• Procedimentos de resposta a incidentes para potenciais violações de dados

Embora tomemos precauções razoáveis para proteger os seus Dados Pessoais, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é completamente seguro. Não podemos garantir segurança absoluta e não somos responsáveis por qualquer acesso não autorizado, pirataria, perda de dados ou outras violações resultantes de circunstâncias fora do nosso controlo razoável.

12. Os Seus Direitos ao Abrigo do RGPD

Se estiver localizado no Espaço Económico Europeu (EEE), Reino Unido ou Suíça, tem determinados direitos ao abrigo da legislação aplicável em matéria de proteção de dados:

• Direito de Acesso (Artigo 15.º do RGPD): Tem o direito de obter confirmação sobre se os seus Dados Pessoais estão a ser tratados e, em caso afirmativo, aceder a esses dados juntamente com informações sobre o tratamento
• Direito de Retificação (Artigo 16.º do RGPD): Tem o direito de solicitar a correção de Dados Pessoais inexatos e a completação de dados incompletos
• Direito ao Apagamento (Artigo 17.º do RGPD): Tem o direito de solicitar o apagamento dos seus Dados Pessoais em determinadas circunstâncias, como quando os dados já não são necessários para as finalidades para as quais foram recolhidos
• Direito à Limitação (Artigo 18.º do RGPD): Tem o direito de solicitar a limitação do tratamento dos seus Dados Pessoais em determinadas circunstâncias
• Direito à Portabilidade dos Dados (Artigo 20.º do RGPD): Tem o direito de receber os seus Dados Pessoais num formato estruturado, de uso corrente e de leitura automática e de os transmitir a outro responsável pelo tratamento
• Direito de Oposição (Artigo 21.º do RGPD): Tem o direito de se opor ao tratamento dos seus Dados Pessoais com base em interesses legítimos, incluindo a definição de perfis. Cessaremos o tratamento salvo se demonstrarmos fundamentos legítimos imperiosos
• Direito de Retirar o Consentimento: Quando o tratamento se baseia no consentimento, tem o direito de retirar o seu consentimento a qualquer momento sem afetar a licitude do tratamento baseado no consentimento antes da sua retirada
• Direito de Apresentar Reclamação: Tem o direito de apresentar reclamação junto de uma autoridade de controlo, em particular no Estado-Membro da UE da sua residência habitual, local de trabalho ou local da alegada infração

Para exercer qualquer um destes direitos, contacte-nos em contact@trailsight.app. Responderemos ao seu pedido no prazo de um mês, sem prejuízo de eventuais prorrogações permitidas por lei. Poderemos solicitar a verificação da sua identidade antes de processar o seu pedido.

13. Direitos de Privacidade na Califórnia (CCPA)

Se for residente na Califórnia, tem direitos adicionais ao abrigo da Lei de Privacidade do Consumidor da Califórnia (CCPA):

• Direito de Saber: Tem o direito de solicitar a divulgação das categorias e dos dados específicos de Informações Pessoais que recolhemos sobre si, as fontes de recolha, as finalidades comerciais da recolha e as categorias de terceiros com quem partilhamos as suas informações
• Direito ao Apagamento: Tem o direito de solicitar o apagamento das suas Informações Pessoais, sujeito a determinadas exceções
• Direito de Recusa: Tem o direito de recusar a "venda" das suas Informações Pessoais. Não vendemos Informações Pessoais conforme definido pela CCPA
• Direito à Não Discriminação: Tem o direito de não receber tratamento discriminatório por exercer os seus direitos ao abrigo da CCPA

Para exercer os seus direitos de privacidade na Califórnia, contacte-nos em contact@trailsight.app ou submeta um pedido verificável de consumidor.

14. Privacidade de Menores

Os nossos Serviços não se destinam a menores de 16 anos (ou a idade aplicável de consentimento digital na sua jurisdição). Não recolhemos intencionalmente Dados Pessoais de menores. Se for pai, mãe ou tutor e acreditar que o seu filho nos forneceu Dados Pessoais sem o seu consentimento, contacte-nos imediatamente em contact@trailsight.app.

Se tomarmos conhecimento de que recolhemos Dados Pessoais de um menor sem verificação do consentimento parental, tomaremos medidas para eliminar essa informação dos nossos servidores o mais rapidamente possível.

15. Ligações para Serviços de Terceiros

Os nossos Serviços podem conter ligações para websites, aplicações ou serviços de terceiros que não são detidos ou controlados pela TrailSight. Isto inclui ligações para organizadores de eventos de trail, plataformas de inscrição em corridas e serviços de cartografia.

Não temos controlo e não assumimos qualquer responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros. Aconselhamo-lo vivamente a rever a política de privacidade de cada site que visitar. As suas interações com serviços de terceiros são regidas exclusivamente pelas respetivas políticas de privacidade e termos de serviço.

16. Exclusão de Responsabilidade e Limitação de Responsabilidade

NA MEDIDA MÁXIMA PERMITIDA PELA LEGISLAÇÃO APLICÁVEL:

• Fornecemos os nossos Serviços e esta Política de Privacidade numa base "tal como está" e "conforme disponível" sem garantias de qualquer tipo, expressas ou implícitas
• Não garantimos que as nossas medidas de proteção de dados impedirão todo o acesso não autorizado ou que os seus Dados Pessoais nunca serão comprometidos
• Não seremos responsáveis por quaisquer danos indiretos, incidentais, especiais, consequenciais ou punitivos decorrentes de ou relacionados com qualquer violação desta Política de Privacidade ou acesso não autorizado aos seus Dados Pessoais
• A nossa responsabilidade total por quaisquer reclamações decorrentes desta Política de Privacidade não excederá o montante que nos pagou, se algum, pela utilização dos nossos Serviços durante os doze (12) meses anteriores à reclamação
• Algumas jurisdições não permitem a exclusão de determinadas garantias ou limitação de responsabilidade, pelo que as limitações acima podem não se aplicar integralmente a si

17. Alterações a Esta Política de Privacidade

Reservamo-nos o direito de modificar esta Política de Privacidade a qualquer momento. Quando efetuarmos alterações materiais, notificá-lo-emos através de:

• Publicação da Política de Privacidade atualizada no nosso website e na nossa aplicação
• Atualização da data de "Última atualização" no topo desta Política
• Envio de uma notificação por email aos utilizadores que forneceram o seu endereço de email (para alterações significativas)
• Apresentação de um aviso proeminente dentro da aplicação (para alterações significativas)

A continuação da utilização dos nossos Serviços após quaisquer alterações a esta Política de Privacidade constitui a sua aceitação da Política revista. Encorajamo-lo a rever esta Política de Privacidade periodicamente para quaisquer atualizações. As alterações materiais não serão aplicadas retroativamente sem o seu consentimento.

18. Lei Aplicável e Resolução de Litígios

Esta Política de Privacidade será regida e interpretada de acordo com as leis de França, sem consideração pelos seus princípios de conflito de leis. Quaisquer litígios decorrentes de ou relacionados com esta Política de Privacidade estarão sujeitos à jurisdição exclusiva dos tribunais de França.

Para utilizadores na União Europeia, tem o direito de apresentar reclamação junto da sua autoridade local de proteção de dados. Em França, esta é a Commission Nationale de l'Informatique et des Libertés (CNIL): https://www.cnil.fr

19. Informações de Contacto

Se tiver quaisquer questões, preocupações ou pedidos relativamente a esta Política de Privacidade ou às nossas práticas de dados, contacte-nos:

• Email: contact@trailsight.app
• Assunto: Consulta sobre Política de Privacidade
• Tempo de Resposta: Procuramos responder a todas as consultas no prazo de 30 dias

Para consultas de proteção de dados especificamente relacionadas com o RGPD, inclua "Pedido RGPD" no assunto do seu email.