Política de privacidade da app

Em resumo

O Global Adventurer regista por onde caminhas. Por predefinição, esse registo fica no teu iPhone, iPad e Apple Watch, e no teu próprio iCloud se o ativares, ou no teu telemóvel Android (vê “Global Adventurer para Android” mais abaixo). Não há conta, nem publicidade, nem análises, nem rastreio.

Algumas coisas que podes escolher fazer enviam dados para além dos teus dispositivos, e esta política descreve cada uma delas:

• Pedidos online normais. Mostrar um mapa, planear um percurso, obter a meteorologia ou consultar cumes significa pedir algo a um servidor, e todos os servidores a quem se pede algo veem o pedido e o endereço de onde veio. A secção Serviços com que a app comunica enumera-os, indica o que cada um recebe e durante quanto tempo guardamos o que quer que seja.
• Partilhas que ativas. A partilha da localização em direto coloca a tua posição no nosso servidor até 24 horas, ou durante mais tempo se definires uma hora a que esperas estar de volta, e elimina-a depois.
• Contas que ligas. O Garmin Connect e o Strava fazem passar atividades pelo nosso servidor, e os percursos que envias para a Wahoo também passam por ele. O servidor guarda a autorização que concedeste até te desligares.

Nada do que guardamos é vendido, usado para publicidade ou entregue a alguém, exceto aos subcontratantes aqui nomeados, e as únicas pessoas que podem ver uma posição partilhada são as pessoas a quem envias o link.

Quem somos

O Global Adventurer é operado pela eplatforms ltd, uma sociedade registada em Inglaterra e no País de Gales (número 03954521), com sede social em 9 Donnington Park, 85 Birdham Road, Chichester, West Sussex, PO20 7AJ, United Kingdom. Para qualquer assunto desta política: [email protected].

O que fica nos teus dispositivos

O que se segue é guardado no armazenamento próprio da app no teu iPhone, iPad ou Apple Watch, e só chega até nós nos casos específicos descritos mais adiante nesta política.

• As tuas caminhadas — o traçado GPS, a distância, a subida, os tempos, os pontos de passagem e as paragens, quer tenham sido gravados no telemóvel ou no relógio, quer importados de um ficheiro.
• Fotos e notas que anexas a uma caminhada ou a um local guardado.
• Coleções, favoritos e a ordem em que organizas as tuas caminhadas.
• Locais guardados, locais de estacionamento e o teu mapa de calor pessoal, que é calculado no dispositivo a partir das tuas próprias caminhadas.
• Dormi aqui, o teu registo das noites fora de casa: cada estadia que registas (o local, as datas, como dormiste, as tuas notas e etiquetas, e as fotos e notas de voz que acrescentas) é guardada no teu iPhone e, se tiveres ativado Definições → Cópia de segurança, o interruptor que copia as tuas caminhadas, também no teu próprio iCloud, onde fica entre ti e a Apple. Nada sobre uma estadia nos é enviado. Só vai para outro lado se a enviares tu, como imagem para partilhar ou como exportação, que é um único ficheiro zip que entregas à app que escolheres. A posição de uma estadia é privada por predefinição: uma imagem para partilhar não mostra nenhuma localização a menos que escolhas uma área aproximada ou a posição exata, e uma exportação contém as posições dos locais juntamente com as tuas notas, fotos e notas de voz, por isso guarda-a como guardarias um álbum de fotografias. As notas de voz usam o microfone apenas enquanto estás a gravar uma, com a app aberta no ecrã. Nada é gravado em segundo plano. Uma nota de voz pode ser convertida em texto, com o botão “Converter em texto” por baixo dela ou, se ativares “Converter automaticamente as novas notas de voz em texto” nas Definições (está desativado até o fazeres), assim que a nota é guardada. As notas de voz de uma nadada que registas funcionam da mesma forma. Isto é feito no teu telemóvel, pelo reconhecimento de voz da Apple a funcionar apenas no telemóvel: não envia nem o som nem o texto para nós nem para ninguém, e uma língua que o teu telemóvel não consiga tratar desta forma não recebe texto. Da primeira vez, a app explica isto e o teu telemóvel pede a tua autorização para o reconhecimento de voz. Algumas línguas precisam de que o teu telemóvel transfira uma vez os ficheiros de voz da Apple: a app pergunta-te primeiro, e a transferência traz ficheiros da Apple para o teu telemóvel e não leva as tuas notas nem o texto para lado nenhum. Uma nota de voz é um ficheiro de som no teu telemóvel, e na tua cópia no iCloud se esta estiver ativa, e o seu texto, se tiver um, é guardado com ela (e segue com ela numa exportação). Podes alterar o texto ou eliminá-lo em separado, e uma nota e o seu texto são eliminados em conjunto quando eliminas a nota ou a estadia. Se usares o ditado do teu teclado numa nota, essa é uma funcionalidade do teu telemóvel e não algo que a app faça. Exportar dá-te uma cópia, e importar apenas acrescenta estadias e nunca substitui nenhuma.
• Locais de natação e avisos: a camada Natação do mapa pede ao nosso servidor os locais de natação da área visível no ecrã e, quando abres um local, os avisos de hoje sobre ele: as previsões de risco de poluição, o estado dos descarregadores de tempestade, os avisos de algas e as recomendações para banhistas que a Environment Agency, a Natural Resources Wales, a SEPA, a EPA Ireland, a HaV na Suécia e as empresas de águas publicam. O nosso servidor obtém esses avisos diretamente junto deles e guarda cada um durante cerca de dez minutos, de modo que essas organizações nunca veem o teu telemóvel nem o respetivo endereço, apenas o nosso. O que chega ao nosso servidor é a área do mapa ou o código do local, como em qualquer pedido a um site. Não é guardado para além dos registos de pedidos descritos em “Registos do servidor” e, à parte esses registos, não guardamos qualquer registo de que locais ou áreas algum telemóvel pediu. A área do mapa é um dos blocos de uma grelha fixa do mapa, com cerca de um grau de lado e iguais para todos, pelo que, no máximo, indica aproximadamente que parte do mundo estás a ver. Quando transferes uma área de mapa offline, os locais de natação nela contidos também são obtidos do nosso servidor e guardados no teu telemóvel até eliminares a área. Os avisos de hoje nunca são guardados. Se pedires os horários das marés, a posição do local vai para o nosso serviço de marés e, se procurares estacionamento nas proximidades, é o Apple Maps que faz a pesquisa, como na pesquisa de locais noutras partes da app. Quando registas uma nadada que começou perto de água, o bloco em redor do local onde começou é pedido da mesma forma, para que a app possa propor o local mais próximo. A nadada em si não é enviada. Uma nadada que registas é guardada no teu iPhone e, se tiveres ativado Definições → Cópia de segurança, também no teu próprio iCloud, tal como uma estadia, com as respetivas fotos e notas de voz. Uma exportação omite o local onde cada sessão começou, a menos que escolhas incluí-lo, e nenhuma informação sobre uma nadada nos é enviada. Uma nadada que gravas no teu Apple Watch passa do relógio para o teu iPhone, e o relógio guarda-a no Apple Health como treino de natação se o tiveres permitido no relógio. Uma nadada que cronometras no teu iPhone guarda apenas quando começou e onde estava o telemóvel, e só vai para o Apple Health como treino de natação se tiveres ativado a sincronização com o Apple Health. Um local que guardas fica com os teus locais guardados no telemóvel.
• O teu equipamento e listas de bagagem, incluindo tudo o que foi importado do LighterPack.
• Cumes e progresso nas listas de cumes, depois de uma caminhada ter sido verificada (vê Cumes mais abaixo).
• Dados de saúde, se ativares a sincronização com o Apple Health. As caminhadas são escritas no Saúde como treinos, e a app lê a frequência cardíaca em repouso e a andar e o peso corporal para mostrar o painel Saúde e estimar calorias. No relógio, a frequência cardíaca é lida durante uma gravação e guardada com o treino. Tudo isto fica entre a app e o Apple Health no teu dispositivo.
• Leituras de movimento e barómetro, usadas apenas para detetar que uma caminhada terminou e para mostrar a pressão atmosférica enquanto caminhas.
• Áreas de mapa transferidas, para que o mapa funcione sem sinal.

iCloud

Se ativares Definições → Cópia de segurança na app, as tuas caminhadas, fotos, locais e coleções são copiados para a tua própria conta iCloud, para aparecerem nos teus outros dispositivos e sobreviverem a um telemóvel novo. Isso é entre ti e a Apple, ao abrigo dos termos da Apple. Nós não temos acesso a isso. Desativar o interruptor interrompe a cópia, e o que já lá está permanece até o eliminares (vê Os teus direitos e as tuas escolhas).

Partilha da localização em direto

Isto só acontece quando inicias uma partilha, e termina quando a terminas.

• O que é guardado no nosso servidor: latitude, longitude, altitude, precisão do GPS e uma indicação de data e hora para cada posição, mais uma etiqueta que escreves tu e, para um grupo, o nome do grupo. Se definires uma “Hora prevista de regresso”, essa hora e a hora a que fazes o check-in também são guardadas.
• O que não é guardado: o teu nome, o teu e-mail, o teu dispositivo, ou qualquer coisa que ligue uma partilha a outra. O link contém um token aleatório de 128 bits e é o único meio de acesso. Qualquer pessoa a quem o enviares pode passá-lo a outras.
• Durante quanto tempo: até terminares a partilha ou o seu limite de tempo acabar, e nunca mais de 24 horas. Depois é eliminada. Não existe arquivo. A única exceção é uma partilha com uma “Hora prevista de regresso”, que é guardada durante mais tempo para que as pessoas com o teu link possam ver se já voltaste: até 12 horas depois dessa hora, se tiveres feito o check-in, ou, se nunca o fizeres, até 7 dias depois, e nunca mais de 14 dias depois de a partilha ter começado. Terminar a partilha continua a eliminar tudo de imediato. Ninguém é alertado quando a hora passa: a página diz que estás em atraso, e é tudo.
• A partir de um relógio Garmin: se pedires um código à app e o escreveres no campo Global Adventurer Live num relógio Garmin ou Edge, o relógio acrescenta à tua partilha os mesmos dados (posição, altitude, precisão do GPS e hora) uma vez por minuto (a cada cinco minutos em dispositivos Garmin mais antigos) enquanto o cronómetro da atividade estiver a funcionar, através da app Garmin Connect no teu telemóvel. O código só funciona para essa partilha e termina com ela. Para impedir que os códigos sejam adivinhados, o nosso servidor conta os errados através de um hash unidirecional do endereço de internet de onde vêm, e elimina essa contagem no prazo de duas horas.
• A partir de um Garmin inReach: se deres à tua partilha o nome do teu Garmin MapShare, esse nome é guardado com a partilha. Enquanto alguém tiver o teu link aberto, e no máximo de dois em dois minutos, o nosso servidor lê o feed MapShare da Garmin para esse nome e acrescenta à tua partilha as posições por satélite enviadas desde o início da partilha (posição, altitude e hora), com a hora da última leitura do feed e se funcionou. O pedido vem do nosso servidor, não do teu dispositivo. Só é possível seguir um MapShare sem palavra-passe: nunca pedimos a tua palavra-passe da Garmin. O nome é eliminado com a partilha. O SOS e as mensagens do inReach são um serviço da própria Garmin e não passam por nós.

Base jurídica: o teu consentimento, dado ao iniciar a partilha e retirado ao terminá-la.

Caminhadas em grupo

Isto só acontece quando planeias uma caminhada em grupo na app, ou respondes a um convite para uma.

• O que é guardado no nosso servidor quando planeias uma: o percurso (um percurso do nosso catálogo, pelo nome, ou a linha e os números de um percurso teu), o título, a data, a hora e o fuso horário, o ponto de encontro e as notas que acrescentares, e o teu primeiro nome ou alcunha, se deres um. O teu telemóvel guarda um segredo que lhe permite alterar ou eliminar a caminhada. Guardamos apenas um hash unidirecional dele.
• O que é guardado quando respondes: um primeiro nome ou alcunha, se vais (sim, talvez ou não) e um breve comentário opcional, escritos na página do convite ou na app. Os nomes e comentários que contenham um endereço de e-mail ou um número de telefone são recusados. Cada resposta tem o seu próprio segredo, guardado na tua app ou num único cookie no teu navegador, para que a possas alterar ou remover mais tarde. Guardamos apenas um hash dele.
• Quem pode ver: qualquer pessoa com o link do convite vê a caminhada e todos os nomes, respostas e comentários. O link contém um token aleatório de 128 bits e nunca é listado nem indexado. Qualquer pessoa a quem for enviado pode passá-lo a outras.
• A meteorologia no dia: quando a caminhada está a menos de cerca de nove dias, o nosso servidor pede ao MET Norway a previsão para o ponto de encontro e guarda-a com a caminhada até três horas. O pedido vem do nosso servidor, não do teu dispositivo.
• Durante quanto tempo: tudo é eliminado 30 dias depois da data da caminhada. O organizador pode eliminar a caminhada, com todas as respostas, a qualquer momento, e tu podes remover a tua própria resposta. Para travar abusos, o nosso servidor conta as novas caminhadas e respostas através de um hash unidirecional do endereço de internet de onde vêm, e elimina essa contagem no prazo de duas horas.
• No dia: o seguimento em direto do grupo é a partilha da localização em direto descrita acima, para quem escolhe juntar-se. O lembrete da noite anterior é definido no teu telemóvel, e nada é enviado para esse efeito.
• E-mail, só se pedires: se preencheres “Envia-me um e-mail se o plano mudar” ao responderes, na app ou na página do convite, guardamos esse endereço com a tua resposta e usamo-lo apenas para te enviar um e-mail quando o organizador alterar a hora, o ponto de encontro ou o percurso, ou cancelar. Nunca é mostrado a ninguém, nem sequer ao organizador (que vê apenas quantas pessoas o pediram), e é eliminado quando o apagas, quando removes a tua resposta e quando a caminhada é eliminada.
• A imagem do link: a imagem de pré-visualização de um link de convite é desenhada pelo nosso servidor, a pedido, a partir do percurso e do ponto de encontro, em mosaicos de mapa que obtém do MapTiler. O pedido vem do nosso servidor, não do teu dispositivo, e a imagem é eliminada com a caminhada.
• Notificações push, só se as permitires: se responderes a uma caminhada em grupo organizada por outra pessoa e permitires notificações, o endereço push do teu telemóvel (um identificador que a Apple dá a esta app neste telemóvel), a língua da app e se esta é uma versão de teste são guardados no nosso servidor com essa caminhada, para que possamos avisar-te quando o organizador a alterar ou cancelar. Mais nada sobre ti ou o teu telemóvel os acompanha. São eliminados quando removes a tua resposta ou sais da caminhada, quando desativas Definições, Avisos, Alterações em caminhadas em grupo, quando desativas as notificações da app, e com a própria caminhada 30 dias depois da sua data. O serviço push da Apple entrega a mensagem: a app não lhe envia nada.

Base jurídica: o teu consentimento, dado ao planear a caminhada ou ao responder, e retirado ao eliminar a caminhada ou a tua resposta.

Garmin Connect

Ligar uma conta Garmin é opcional (e faz parte do Pro). É a Garmin, e não nós, que te pede para aprovares exatamente o que estás a partilhar.

• Trazer atividades para a app. Quando terminas uma atividade num dispositivo Garmin e este sincroniza, a Garmin notifica o nosso servidor, que recolhe a atividade — o seu traçado GPS, os tempos, a distância, a altitude e os dados dos sensores que o teu dispositivo gravou, como a frequência cardíaca — e a guarda até o teu telemóvel a ir buscar, eliminando-a depois. Se pedires à app que importe atividades mais antigas, o nosso servidor pede à Garmin esse período e aplica-se o mesmo reencaminhamento. Esta importação de atividades passadas só acontece se concordares primeiro: a app explica o que vai ser pedido, e a tua concordância, com a data e o período que escolheste, é registada no nosso servidor associada à tua ligação Garmin. Só pode ser pedida uma vez por ligação. Depois disso, o servidor recusa pedidos adicionais, e voltar a ligar a mesma conta Garmin no prazo de 90 dias não concede outra. Desligar remove a ligação e os respetivos tokens, mas mantém este registo, para que a regra de uma só vez se mantenha. Tudo o que não for recolhido em 30 dias é eliminado.
• Enviar percursos. Se enviares um percurso planeado para o teu dispositivo Garmin, a sua linha, os pontos de passagem e o nome vão para a Garmin para poderem chegar ao dispositivo.
• O que guardamos: os tokens de acesso que a Garmin emite e o identificador que a Garmin usa para a tua conta, associados a um token aleatório que a app inventou para si própria. Nunca vemos a tua palavra-passe da Garmin. Uma ligação que a app não use há um ano é eliminada.
• O que não fazemos: ler as atividades para qualquer outro fim, agregá-las, traçar o teu perfil com elas ou passá-las a alguém.

Desligar: Definições → Garmin Connect → Desligar elimina os tokens e tudo o que aguarda recolha. Revogar a app na tua conta Garmin tem o mesmo efeito: a Garmin informa-nos e nós eliminamos a ligação. As atividades que já estão no teu telemóvel ficam lá, porque são tuas.

A Garmin é um responsável pelo tratamento independente de tudo o que está na tua conta Garmin, ao abrigo da política de privacidade da Garmin. Nenhum terceiro recebe ou trata alguma vez os teus dados Garmin em nosso nome: não são partilhados com ninguém, e não lhes é aplicado nenhum serviço de IA ou outro serviço de análise automatizada. Os únicos subcontratantes que chegam sequer a tocar no nosso servidor são os fornecedores de alojamento nomeados em “O nosso servidor, registos e subcontratantes”. Base jurídica: o teu consentimento, dado quando ligas.

Strava

Ligar uma conta Strava é opcional (e faz parte do Pro). É o Strava, e não nós, que te pergunta que autorizações conceder.

• O que guardamos: os tokens de acesso e de renovação que o Strava emite, o teu número de atleta do Strava e as autorizações que concedeste. Não guardamos o teu nome e nunca vemos a tua palavra-passe do Strava.
• Trazer atividades para a app. Quando abres a lista das tuas atividades do Strava ou escolhes uma para importar, o nosso servidor pergunta ao Strava em teu nome e passa a resposta diretamente para a app. Nada sobre as atividades é escrito no nosso servidor. O Strava também notifica o nosso servidor quando gravas uma nova atividade: essa notificação é apenas o número da atividade, e é eliminada quando o teu telemóvel tiver recolhido a atividade ou ao fim de 30 dias.
• Enviar caminhadas. Se enviares uma caminhada para o Strava, o seu traçado GPS, nome e notas vão para o Strava como ficheiro GPX, e o número da atividade do Strava é guardado com a caminhada no teu telemóvel para que possa ligar de volta.
• Durante quanto tempo: até te desligares. Uma ligação que a app não use há um ano é eliminada.

Desligar: Definições → Strava → Desligar revoga a app no Strava e elimina do nosso servidor tudo o que foi indicado acima. Revogá-la em My Apps no Strava tem o mesmo efeito: o Strava informa-nos e nós eliminamos a ligação.

O Strava é um responsável pelo tratamento independente de tudo o que está na tua conta Strava, ao abrigo da política de privacidade do Strava. Base jurídica: o teu consentimento, dado quando ligas.

Wahoo

Ligar uma conta Wahoo é opcional (e faz parte do Pro). É a Wahoo, e não nós, que te pede para aprovares o acesso aos teus percursos e ao teu nome.

• O que guardamos: os tokens de acesso e de renovação que a Wahoo emite, o teu número de utilizador da Wahoo, as autorizações que concedeste e o número que a Wahoo dá a cada percurso que envias, para que enviá-lo outra vez atualize esse percurso em vez de acrescentar uma cópia. Não guardamos o teu nome e nunca vemos a tua palavra-passe da Wahoo.
• Enviar percursos. Se enviares um percurso para a Wahoo, o nosso servidor transforma a sua linha, altitudes, pontos de passagem e nome num ficheiro de percurso FIT e acrescenta-o à tua biblioteca Wahoo, a partir da qual sincroniza com o teu ELEMNT ou BOLT. O ficheiro é feito em memória e não é guardado no nosso servidor.
• Nada volta. A app não lê os teus treinos da Wahoo nem mais nada na tua conta Wahoo.
• Durante quanto tempo: até te desligares. Uma ligação que a app não use há um ano é eliminada.

Desligar: Definições → Wahoo → Desligar revoga a app na Wahoo e elimina do nosso servidor tudo o que foi indicado acima. Os percursos que já estão na tua biblioteca Wahoo ficam lá até os eliminares na Wahoo.

A Wahoo é um responsável pelo tratamento independente de tudo o que está na tua conta Wahoo, ao abrigo da política de privacidade da Wahoo. Base jurídica: o teu consentimento, dado quando ligas.

Cumes e listas de cumes

O Pro pode dizer-te que cumes com nome uma caminhada alcançou, e até onde chegaste nos Wainwrights, nos Munros e noutras listas. Para isso, a app envia ao nosso servidor o retângulo em redor de uma caminhada — a sua caixa delimitadora, algumas centenas de metros maior do que a caminhada — e recebe os cumes no seu interior. O retângulo indica aproximadamente onde caminhaste, mas não contém a própria caminhada, e a decisão é tomada no teu dispositivo. O nosso servidor pode, por sua vez, pedir ao serviço Overpass do OpenStreetMap os cumes nesse retângulo, que então vê o mesmo retângulo e o endereço do nosso servidor, não o teu. O retângulo não é guardado para além dos registos de pedidos descritos mais adiante. As listas de cumes são transferidas na íntegra e não dizem nada sobre ti.

Incêndios florestais: deteções por satélite

Quando ativas a camada Incêndios florestais, a app pede ao nosso servidor as deteções de incêndios por satélite nos quadrados do mapa que tens no ecrã. O pedido é composto por alguns números de mosaico (quadrados com cerca de 1250 km, 310 km ou 39 km de largura, consoante o nível de ampliação) e mais nada: nem a tua posição, nem um percurso, nem uma conta, nem um identificador. O nosso servidor recolhe as deteções dos satélites da NASA (NASA FIRMS) de meia em meia hora e guarda três dias delas. O teu telemóvel nunca contacta a NASA, e a NASA não fica a saber nada sobre ti. Como qualquer pedido ao nosso servidor, o teu leva o teu endereço IP e fica registado com o que foi pedido, como descrito em “O nosso servidor, registos e subcontratantes”, e esses registos são eliminados após 14 dias. A camada está desativada até a ativares e precisa de sinal. O que mostra é o que os satélites viram, com a sua idade: não é um aviso, não mostra todos os incêndios, e um local sem deteção não é um local sem incêndio. Para encerramentos e avisos, segue as autoridades locais.

Remada e natação: há água aqui?

Quando começas a gravar uma “Remada” ou uma “Natação”, a app pergunta ao nosso servidor se há água por perto (procura até cerca de 500 metros à tua volta), para que uma gravação não seja iniciada em terra firme por engano. O pedido é a tua posição, arredondada a cerca de dez metros, e mais nada: nem conta nem identificador. A app não pergunta em mais nenhum momento, e lembra-se da resposta durante dez minutos, pelo que um segundo toque no mesmo local não volta a perguntar. Se a verificação não puder ser feita (sem sinal, sem posição, sem resposta em quatro segundos), a gravação começa como sempre começou. Se o mapa não conhecer água perto de ti, a app diz-to e não inicia a gravação.

O nosso servidor responde a partir dos dados de mapa do OpenStreetMap e não transmite a tua posição. Quando ainda não tem a água do local (guarda durante 30 dias o que obtém), pede ao serviço Overpass do OpenStreetMap a água nos quadrados de uma grelha fixa do mapa à tua volta, cada um com um vigésimo ou um décimo de grau de largura (alguns quilómetros) e igual para todos: o OpenStreetMap vê esses quadrados e o endereço do nosso servidor, não a tua posição nem o teu endereço. Como qualquer pedido ao nosso servidor, o teu leva o teu endereço IP e fica registado com o que foi pedido, aqui a tua posição a cerca de dez metros, como descrito em “O nosso servidor, registos e subcontratantes”, e esses registos são eliminados após 14 dias. À parte esses, o nosso servidor guarda apenas uma contagem de quantos pedidos um endereço fez na última hora, sob um código unidirecional feito a partir do endereço, para que nenhum telemóvel possa pedir demasiadas vezes, e, quando não é possível alcançar o OpenStreetMap, uma nota de que quadrado da grelha era pretendido, sem endereço. O que o mapa conhece é o que os voluntários do OpenStreetMap desenharam, o que pode estar incompleto ou desatualizado, e a verificação não diz nada sobre as condições na água.

Caminho de volta, próximos autocarros e horários em direto

Enquanto gravas um passeio a pé, uma caminhada, uma corrida ou um passeio de bicicleta sem seguir um percurso, a app pode encontrar um caminho de volta ao local onde a gravação começou: um circuito novo, ou o caminho mais curto por trilhos mapeados. Só o pede quando tu escolhes. O pedido é a tua posição, com cerca de onze metros de precisão, e a posição onde a gravação começou, com alguns locais a evitar para que o caminho não siga simplesmente a linha que percorreste: nem conta nem identificador. Vai para o nosso servidor de planeamento e, fora das áreas que esse servidor cobre ou para distâncias muito longas, para o servidor público BRouter em brouter.de, como quando planeias qualquer percurso. Se transferiste os dados de planeamento da área (“Planear também percursos aqui sem sinal”), o caminho de volta é calculado no teu telemóvel e nada sai dele. Como qualquer pedido ao nosso servidor, o teu leva o teu endereço IP e fica registado com o que foi pedido, aqui as tuas posições, como descrito em “O nosso servidor, registos e subcontratantes”, e esses registos são eliminados após 14 dias. O caminho é desenhado ao longo de trilhos que os voluntários do OpenStreetMap mapearam: não é uma promessa de que esteja aberto ou transitável.

“Próximos autocarros numa paragem” pede ao nosso servidor o horário da paragem que escolheste: o código da paragem, a data e a hora, e mais nada. O nosso servidor responde com os horários da Traveline, que transfere todas as semanas, e não pergunta a mais ninguém. São horários, não circulação em tempo real: um autocarro pode atrasar-se ou ser cancelado. “Horários em direto” não pede nada por si só. Abre a paragem no site da Traveline dentro da app, no Apple Maps ou no Google Maps ou, na Coreia do Sul, no KakaoMap ou no Naver Map. O que se abre é deles: esse site ou essa app vê a paragem que abriste e, como qualquer site ou app, o teu endereço IP, ao abrigo da sua própria política de privacidade.

Treinar para este percurso

“Treinar para este percurso” é uma parte Pro da app: um plano de treino de caminhada, contado em sentido inverso a partir do dia de uma caminhada. A app cria-o no teu telemóvel, por regras fixas que vêm na app, a partir dos números do percurso (distância, subida e dias), do dia, dos dias por semana em que podes treinar, do peso da tua mochila e do quanto caminhas agora (a partir das tuas gravações, ou do que lhe disseres). O plano, o que vais assinalando e os respetivos lembretes são guardados no teu telemóvel, na própria cópia de segurança do telemóvel, e nunca nos são enviados: não há conta, nem análises, e não é usado nenhum modelo de linguagem. As poucas perguntas a que respondes antes de um plano não são guardadas, apenas o facto de teres respondido. Os lembretes são notificações no teu telemóvel, nos dias que escolheres.

Se tocares em Ler os meus treinos do Apple Health e disseres que sim à pergunta do próprio sistema, a app lê também os passeios a pé, as caminhadas e os treinos de força que fizeste antes, a partir da app Saúde, e a distância percorrida neles, para ver quanto caminhas agora e para assinalar sessões. Isto acresce aos dados de saúde descritos acima. É lido e usado no teu telemóvel e nunca é enviado para nós nem para ninguém. Podes desativá-lo a qualquer momento na app Saúde, no teu perfil, depois em Apps, depois em Global Adventurer. Os treinos que o próprio Global Adventurer guardou não são relidos.

Bateria, progresso no percurso e meteorologia numa partilha em direto

Quando partilhas a tua localização em direto a partir da app para iPhone, a página que as pessoas com o teu link veem pode mostrar um pouco mais do que a tua posição. Se o teu telemóvel não conseguir chegar ao nosso servidor quando obtém uma posição, guarda essa posição no telemóvel, com a hora a que foi obtida, e envia-a, por ordem e com quaisquer outras em espera, quando puder. Estas são guardadas no armazenamento próprio da app, que fica fora da cópia de segurança do telemóvel, no máximo durante doze horas, e terminar a partilha elimina as que não foram enviadas. Com as tuas posições, a app envia também o nível de bateria do teu telemóvel e se está a carregar. Se estiveres a seguir um percurso na app, envia quanto falta nesse percurso e quando poderás chegar, ao teu ritmo recente. Não envia nenhum dos dois enquanto “Ocultar início e fim” estiver ativado, porque a distância restante diria a que distância está o fim oculto, e não calcula nada quando não estás a seguir um percurso. O nosso servidor guarda estes dados com a partilha e elimina-os com ela, e a página mostra-os com a hora a que foram enviados. Uma partilha num grupo não mostra nada disto, e uma partilha a partir de um relógio Garmin, ou de uma versão mais antiga da app, não envia nada disto.

A página mostra também a meteorologia na tua última posição partilhada. O nosso servidor pede-a ao serviço de previsão do MET Norway (api.met.no) aproximadamente a cada 30 minutos (mais cedo apenas se te tiveres deslocado vários quilómetros), apenas enquanto alguém tiver a página aberta, e apenas para uma partilha de uma versão da app que to diz antes de a iniciares. O pedido vem do nosso servidor, não das pessoas que veem a tua página, pelo que os endereços delas nunca chegam ao MET Norway. O pedido contém a tua última posição partilhada arredondada a cerca de um quilómetro e nada que te identifique a ti ou à tua partilha. O MET Norway vê o endereço do nosso servidor e essa posição arredondada, ao abrigo da sua própria política de privacidade. Guardamos a resposta com a partilha e eliminamo-la com ela. É uma previsão para a hora, não uma medição. Base jurídica: o teu consentimento, dado ao iniciar a partilha e retirado ao terminá-la.

Compras

O Global Adventurer Pro é uma compra única na app, tratada pela Apple. A Apple diz à app se a tua Conta Apple possui o Pro. Nunca vemos o teu nome, os teus dados de pagamento nem a tua Conta Apple. A Apple envia também ao nosso servidor avisos de eventos de compra — uma compra, um reembolso, uma revogação — com os identificadores de transação e de produto da Apple e datas, e nada que te nomeie. Guardamos esses avisos até seis anos como registos contabilísticos. Base jurídica: execução do contrato de compra e as nossas obrigações legais.

Percursos comprados neste site

A app pode listar os percursos GPX vendidos neste site e transferir os que compraste. Para desbloquear uma compra, a app envia ao nosso servidor a referência da encomenda e a chave de acesso do e-mail da tua encomenda, e o servidor responde com os links de transferência. Mais nada sobre ti é enviado.

Global Adventurer para Android

A app Android mantém as mesmas promessas que a app para iPhone: sem conta, sem publicidade, sem análises, sem rastreio. Esta secção diz o que é específico do Android. Quando uma funcionalidade funciona da mesma forma que no iPhone, remete para a secção acima que a descreve.

• O que fica no teu telemóvel: cada gravação (o seu traçado GPS, distância, tempo e subida), os teus percursos guardados, as fotos que acrescentas a uma saída, as tuas estadias (com as respetivas fotos e notas de voz), os teus mapas offline e as tuas definições. Nunca recebemos uma gravação nem uma estadia, e eliminar a app elimina-as.
• A tua localização: a app só a pede enquanto a usas: para te mostrar no mapa, para listar percursos perto de ti e para gravar uma saída. Enquanto gravas, uma notificação permanente indica-o e a gravação continua com o ecrã desligado: paras a gravação a partir da app ou da notificação. A app não pede localização em segundo plano. A única coisa que envia a tua posição para algum lado é a partilha em direto, abaixo, e só depois de a iniciares.
• Partilha da localização em direto e check-in: funciona exatamente como descrito em “Partilha da localização em direto” acima, e só depois de concordares no ecrã que a explica. Enquanto gravas e uma partilha está ativa, a tua posição vai para o nosso servidor cerca de trinta em trinta segundos, e terminar a partilha elimina-a. Uma “Hora prevista de regresso”, “Já voltei” e os lembretes são guardados no telemóvel e com a partilha. Os lembretes são agendados pelo telemóvel e podem chegar com alguns minutos de atraso quando este está inativo. “Avisar alguém” escreve uma mensagem no telemóvel e entrega-a à app que escolheres (WhatsApp, Mensagens ou a folha de partilha). A app não tem permissão para ler nem enviar mensagens de texto. Se indicares o nome de uma partilha Garmin inReach, o nosso servidor lê essa página pública.
• Planear um percurso: os pontos em que tocas são enviados para o nosso servidor de planeamento (e, fora das áreas que cobre e para troços muito longos, para o servidor público BRouter em brouter.de) para desenhar o percurso ao longo de trilhos, com as áreas que lhe pedes para evitar. Se transferires uma área com “Planear também percursos aqui sem sinal”, os percursos aí são planeados no telemóvel e os pontos nunca saem dele. Os dados de planeamento da área vêm do nosso servidor em quadrados de um grau, pelo que os nossos registos mostram que quadrados foram obtidos e mais nada.
• Indicações passo a passo: quando segues um percurso, a app envia a linha do percurso (os seus pontos, nunca onde estás agora) para o nosso servidor de planeamento para encontrar os seus cruzamentos e, onde esse servidor não tem mapa ou não consegue responder, até 40 pontos ao longo dela (duas vezes para uma linha gravada) para o nosso servidor BRouter ou para o público (brouter.de). Se transferiste os dados de planeamento da área, isto é calculado no telemóvel e nada é enviado. Os cruzamentos são guardados no telemóvel com o percurso. Se um percurso que segues não tiver altitudes (um ficheiro GPX sem elevação), a app lê os mosaicos de terreno do mapa para a área a partir do MapTiler, como o mapa faz.
• Encontrar um local: as letras que escreves numa pesquisa de locais (depois de três letras, com uma breve pausa) vão para a pesquisa do MapTiler com a posição do mapa arredondada a cerca de um décimo de grau, para pôr primeiro os locais próximos. Indicar pelo nome o início e o fim de um percurso envia a posição deles (a cerca de onze metros) ao MapTiler da mesma forma. Pesquisar um cume pelo nome envia as letras para o nosso servidor. “Por um trilho” envia a área da tua caminhada para o nosso servidor e para o Waymarked Trails para listar os trilhos marcados aí. “Apontar” lê as altitudes do terreno a partir dos mosaicos de terreno do MapTiler por número de mosaico.
• Locais onde ficar, refúgios, estacionamento e horários de autocarros: para os listar, a app envia ao nosso servidor a posição (a cerca de onze metros) do fim de uma etapa, ou a linha de um percurso reduzida a, no máximo, 150 pontos, ou o início ou o fim de um percurso, ou a parte do mapa que estás a ver quando as camadas de abrigos ou de pontos de lançamento estão ativadas. Para um troço de autocarro, elétrico ou ferry, envia as duas extremidades do troço, as paragens que escolhes e a data. O nosso servidor pede os locais a serviços do OpenStreetMap e guarda respostas em cache por área, não por pessoa.
• Links de reserva: “Procurar alojamento” e os botões de parceiros abrem a Booking.com, a Expedia, a Hotels.com ou a Hostelworld no teu navegador através do nosso servidor. O link leva o local, a sua área e país, uma posição a cerca de onze metros, as datas, o percurso e o dia, e a língua da app. O nosso servidor conta o clique com esses dados e nada sobre ti, e depois passa-te ao parceiro, que define os seus próprios cookies e tem a sua própria política. Nunca ficamos a saber se reservaste. Ganhamos uma pequena comissão, sem custo para ti. “Como chegar” entrega o destino à app de mapas que escolheres (Google Maps, Kakao Map, Naver Map, Waze, Moovit ou qualquer outra) apenas quando a escolhes.
• Meteorologia: o local que estás a ver, ou o local de cada noite num percurso de vários dias, arredondado a cerca de um quilómetro, vai diretamente do teu telemóvel para o Instituto Meteorológico da Noruega (api.met.no), ao abrigo dos seus próprios termos. Nós não o vemos. A página Meteorologia também procura uma vez o nome da localidade para o seu título, enviando esse mesmo local arredondado ao MapTiler.
• Horários das marés: só se premires “Ver horários das marés”: o local (a cerca de onze metros) e o número de dias vão para o nosso servidor, que pergunta ao WorldTides e não guarda cópia da resposta.
• Percursos perto de ti e o ecrã Início: a tua posição (a cerca de onze metros) vai para o nosso servidor para listar os percursos mais próximos, quando abres Percursos perto de mim e quando o Início abre. Não é guardada para além dos registos de curta duração descritos em “Registos do servidor”.
• Mapas: os mosaicos do mapa são obtidos do MapTiler para a área no ecrã, pelo que o MapTiler vê a área e o endereço IP do telemóvel, como qualquer mapa. Se escolheres um mapa nacional ou acrescentares tu próprio um servidor de mosaicos nas Definições, os mosaicos vêm do site da própria entidade ou servidor, que vê a área e o teu endereço IP. Dois deles (Islândia e Suécia) passam pelo nosso servidor. Os mapas offline ficam guardados no telemóvel. O mapa 3D e o Sobrevoo (Pro) são desenhados pelo próprio telemóvel, no WebView do sistema, a partir de uma página incluída na app. Obtêm o mesmo tipo de mosaicos (as altitudes do terreno e, para o aspeto de satélite, as imagens) do MapTiler para a área que vês ou sobrevoas, e precisam de ligação. A página só consegue chegar ao MapTiler e a mais nada.
• Cumes, listas de cumes e avalanches: conforme descrito em “Cumes e listas de cumes” acima. A lista de cumes pede ao nosso servidor dados públicos e nada sobre ti. O perigo de avalanche (Pro) envia ao nosso servidor o local que estás a ver, a cerca de onze metros, e a língua da app, no máximo de vinte em vinte minutos, e o nosso servidor pergunta ao serviço de previsão.
• Caminhadas em grupo: funcionam exatamente como descrito em “Caminhadas em grupo” acima. No Android, o telemóvel procura alterações quando abres a app e, enquanto uma caminhada a que respondeste ainda estiver para vir, cerca de quatro em quatro horas através do mecanismo de agendamento do próprio telemóvel, e, se permitires notificações, as alterações do organizador chegam-te também de imediato (vê “Notificações push de caminhadas em grupo” a seguir). Não há identificador de publicidade. A entrada no calendário é criada pela tua app de calendário a partir de um formulário pré-preenchido: a app não tem permissão de calendário.
• Notificações push de caminhadas em grupo (ativadas, a menos que as desatives em Definições, Avisos, Alterações em caminhadas em grupo): se responderes a uma caminhada em grupo organizada por outra pessoa e permitires notificações, o endereço push do teu telemóvel (um identificador que o serviço push da Google dá a esta app neste telemóvel) e a língua da app são guardados no nosso servidor com essa caminhada, para que possamos avisar-te em segundos quando o organizador a alterar ou cancelar. Mais nada sobre ti ou o teu telemóvel os acompanha. São eliminados do nosso servidor quando removes a tua resposta ou sais da caminhada, quando desativas Definições, Avisos, Alterações em caminhadas em grupo, quando desativas as notificações da app, e com a própria caminhada 30 dias depois da sua data. Desativar a definição também devolve o endereço à Google. O serviço push da Google (Firebase Cloud Messaging) entrega a mensagem: para obter um endereço, a app pede um à Google, apenas depois de teres respondido a uma caminhada e permitido notificações, e a Google guarda um ID de instalação do Firebase para a app no teu telemóvel para esse fim. A app não envia mais nada à Google, não usa o Google Analytics e tem a recolha automática de dados do Firebase desativada. Um caminhante que só planeia caminhadas, ou nunca responde a nenhuma, nunca recebe um endereço push.
• Pro: o Pro é comprado através da Google Play, que cobra o pagamento. Nós não recebemos dados de cartão nem de conta. Para desbloquear os nossos percursos de um dia, a app envia o token de compra da Google Play para o nosso servidor, que pergunta à Google se é genuíno e guarda o número da encomenda, o produto e as datas associados a um código aleatório que a app inventou para este telemóvel. Não há nome nem e-mail ao lado. Eliminar a app elimina o código no telemóvel. Para que o registo da compra no nosso servidor seja eliminado, escreve-nos para o endereço abaixo.
• Garmin Connect, Strava e Wahoo (opcionais, Pro): não é enviado nada a nenhum deles a menos que ligues. Inicias sessão na página do próprio serviço no teu navegador: nunca vemos a tua palavra-passe. A app inventa um código aleatório para cada serviço neste telemóvel, e o nosso servidor guarda esse código com os tokens de acesso do serviço para poder agir por ti. As atividades que gravas num dispositivo Garmin, ou que tens no Strava, chegam à app através do nosso servidor (o mesmo reencaminhamento que a app para iPhone usa): o servidor guarda cada uma apenas até a app a ter guardado (a app diz então ao servidor que a tem) e, em qualquer caso, durante não mais de 30 dias. Um percurso que escolhes enviar para o teu dispositivo Garmin ou Wahoo vai para o nosso servidor, que o transforma no ficheiro de que esse serviço precisa e o reencaminha, com o seu nome, pontos e pontos de passagem. Uma atividade que escolhes enviar para o Strava vai para o Strava da mesma forma, como ficheiro GPX. As atividades Garmin mais antigas só são pedidas depois de concordares num ecrã que diz o que vai ser pedido, uma vez por ligação. Esta app guarda também no telemóvel uma nota de que pediu, e não voltará a pedir no prazo de 90 dias, mesmo que te desligues e voltes a ligar. Desligar na app revoga o acesso da app ao serviço e elimina a ligação do nosso servidor. As atividades que vieram da Garmin trazem a atribuição da Garmin onde quer que sejam mostradas ou exportadas.
• Partilha e ficheiros: “Partilhar como imagem” desenha a imagem no telemóvel e entrega-a à app que escolheres. Nós não enviamos nada. Um vídeo de Sobrevoo é feito no telemóvel, um fotograma de cada vez, e entregue da mesma forma à app que escolheres. A foto de um percurso é obtida do nosso site e o mapa por trás de uma imagem, do MapTiler. Enviar para o Instagram Stories entrega a imagem à app Instagram no telemóvel. O KakaoTalk (apenas onde a app foi configurada para ele) envia à Kakao o cartão que escolheres, com o título, o local e os números de um percurso e um link, quando tocas no respetivo botão. Exportar um ficheiro GPX, KML, KMZ, CSV ou GeoJSON, “Enviar para COROS” e “Abrir no Google Earth” entregam um ficheiro à app que escolheres. Abrir um ficheiro no Global Adventurer lê-o no telemóvel e guarda-o lá.
• Fotos numa saída: “Adicionar fotos e vídeos” e “Tiradas pelo caminho” usam o seletor de fotos do próprio Android, pelo que a app nunca vê a tua biblioteca de fotos: recebe apenas as imagens que assinalas, copia-as (reduzidas) para a sua própria pasta no telemóvel e guarda-as aí (só vão para o teu ficheiro de cópia de segurança se deixares “Incluir fotos” ativado em Definições › Cópia de segurança e restauro). O botão da câmara no mapa e em “Marcar este local” pede à app de câmara do próprio telemóvel que tire a foto e recebe de volta esse único ficheiro (a app tem, de facto, a permissão da câmara para Identificar picos, abaixo, e pede-a antes da primeira foto de qualquer um dos botões). Onde e quando uma foto foi tirada é lido da própria foto, no telemóvel, e não é enviado para lado nenhum. Eliminar uma saída elimina as suas fotos.
• Dormi aqui (as tuas noites fora): cada estadia que registas (o local, as datas, como dormiste, as tuas notas e etiquetas, e as fotos e notas de voz que acrescentas) é guardada no teu telemóvel. Nada sobre uma estadia nos é enviado. Só vai para outro lado se a enviares tu, como imagem para partilhar ou como exportação, que é um único ficheiro zip que entregas à app que escolheres, ou para as cópias de segurança descritas em “Cópia de segurança e restauro” mais abaixo. A posição de uma estadia é privada por predefinição: uma imagem para partilhar não mostra nenhuma localização a menos que escolhas uma área aproximada ou a posição exata, e uma exportação contém as posições dos locais juntamente com as tuas notas, fotos e notas de voz, por isso guarda-a como guardarias um álbum de fotografias. As fotos de uma estadia são tratadas como as fotos de uma saída (vê acima). Da primeira vez que fazes uma nota de voz, a app pede para usar o microfone, depois de explicar porquê, e só o usa enquanto estás a fazer uma nota de voz, com a app aberta no ecrã. Nada é gravado em segundo plano, nada é convertido em texto, e a app não envia nenhuma gravação para lado nenhum. Uma nota de voz é um ficheiro de som na pasta própria da app no teu telemóvel, e é eliminada quando eliminas a nota ou a estadia. Se usares o ditado do teu teclado numa nota, essa é uma funcionalidade do teu telemóvel e não algo que a app faça. Exportar dá-te uma cópia, e importar apenas acrescenta estadias e nunca substitui nenhuma.
• Corrida (corridas, sapatilhas, recordes pessoais, estatísticas faladas): cada corrida que gravas (o seu traçado, os tempos parciais e voltas, a tua cadência e, a partir de um relógio, a tua frequência cardíaca, o esforço e o par de sapatilhas que escolhes) é guardada no teu telemóvel, e no teu próprio ficheiro de cópia de segurança, se fizeres um. Nada sobre uma corrida nos é enviado. Se ativares a contagem de passos, ou iniciares uma corrida em espaço interior, a app pede para ler o contador de passos do teu telemóvel (o Android chama-lhe atividade física). A contagem é usada para a tua cadência e para a distância numa passadeira de corrida e fica no telemóvel. As estatísticas faladas são ditas pela própria voz do teu telemóvel por cima da tua música e nunca são gravadas nem enviadas. As zonas de frequência cardíaca são estimativas calculadas no telemóvel a partir da tua idade, que podes definir nas Definições.
• Locais de natação e avisos (Android): a camada Natação do mapa pede ao nosso servidor os locais de natação da área visível no ecrã e, quando abres um local, os avisos de hoje sobre ele: as previsões de risco de poluição, o estado dos descarregadores de tempestade, os avisos de algas e as recomendações para banhistas que a Environment Agency, a Natural Resources Wales, a SEPA, a EPA Ireland, a HaV na Suécia e as empresas de águas publicam. O nosso servidor obtém esses avisos diretamente junto deles e guarda cada um durante cerca de dez minutos, de modo que essas organizações nunca veem o teu telemóvel nem o respetivo endereço, apenas o nosso. O que chega ao nosso servidor é a área do mapa ou o código do local, como em qualquer pedido a um site. Não é guardado para além dos registos de pedidos descritos em “Registos do servidor” e, à parte esses registos, não guardamos qualquer registo de que locais ou áreas algum telemóvel pediu. A área do mapa é um dos quadrados de uma grelha fixa do mapa, com um quarto de grau de lado e iguais para todos, pelo que, no máximo, indica aproximadamente que parte do mundo estás a ver. Quando transferes uma área de mapa offline, os locais de natação nela contidos também são obtidos do nosso servidor e guardados no teu telemóvel até eliminares a área. Os avisos de hoje nunca são guardados. Quando registas uma nadada que começou perto de água, o quadrado em redor do local onde começou é pedido da mesma forma, para que a app possa propor o local mais próximo. A nadada em si não é enviada. Uma nadada que registas (o local, o dia, a hora, como correu, as tuas notas, e as fotos e notas de voz que acrescentas) é guardada no teu telemóvel. O local onde começou é privado: uma exportação, que é um único ficheiro zip que entregas à app que escolheres, omite-o a menos que escolhas incluí-lo, e nenhuma informação sobre uma nadada é enviada para nós. Se tiveres a cópia de segurança da Google ativada, o Android pode levar o registo de natação para a tua conta Google e para um telemóvel novo que configures a partir deste, sem as respetivas fotos e notas de voz (vê “Cópia de segurança e restauro” mais abaixo). A própria “Fazer cópia de segurança para um ficheiro” da app não contém nadadas, por isso usa a exportação do registo de natação. Uma nadada que gravas num relógio Wear OS passa do relógio para o teu telemóvel, e uma nadada que cronometras no telemóvel guarda apenas quando começou e onde estava o telemóvel. Qualquer uma delas só vai para o Health Connect como sessão de natação se tiveres ativado “Guardar saídas no Health Connect”. Um local que guardas fica com os teus locais guardados no telemóvel.
• Remada e natação: há água aqui? (Android): funciona exatamente como descrito em “Remada e natação: há água aqui?” acima sempre que uma “Remada” ou uma “Natação” é iniciada a partir do telemóvel (conta um início que o relógio pede ao telemóvel, e uma gravação que o relógio inicia por si próprio não pergunta). O telemóvel envia ao nosso servidor a tua posição, arredondada a cerca de dez metros, e mais nada: nem conta nem identificador. Só pergunta se a posição tiver uma precisão de 100 metros ou melhor, espera quatro segundos pela resposta e lembra-se de cada resposta durante dez minutos. Se a verificação não puder ser feita, a gravação começa como sempre começou.
• Identificar picos (a câmara, Pro): quando a abres, a app pede para usar a câmara, depois de explicar porquê. A imagem em direto da câmara é mostrada no ecrã e em mais lado nenhum: não é gravada, não é guardada nem enviada para lado nenhum. A bússola e os sensores de movimento do telemóvel colocam o nome de cada cume na imagem, no telemóvel. Uma foto só é feita quando carregas no obturador e fica em memória até escolheres “Partilhar” (vai para a app que escolheres) ou “Guardar na galeria” (é escrita em Pictures/Global Adventurer no teu telemóvel), e caso contrário é deitada fora. Para encontrar os cumes e o terreno entre ti e eles, a app envia dois tipos de pedido. Ao nosso servidor são pedidos os cumes nos quadrados de meio grau à tua volta (cerca de 55 km de lado: o servidor vê que quadrados, não onde estás dentro deles, e as respostas ficam guardadas no telemóvel durante trinta dias para funcionar sem sinal). Ao MapTiler são pedidos mosaicos de terreno pelos seus números de mosaico (o terreno a menos de cerca de seis quilómetros de ti em mosaicos com alguns quilómetros de largura, e mais grosseiros até ao cume mais distante), como acontece com o sombreado de relevo do mapa. O MapTiler vê a área e o endereço IP do telemóvel. Se transferires uma área offline, os cumes e o terreno grosseiro à volta dela são obtidos ao mesmo tempo, para que Identificar picos funcione aí sem sinal.
• Widgets, atalhos e o mosaico das Definições rápidas: os widgets do ecrã inicial e o mosaico mostram números lidos da própria lista de saídas do telemóvel, e abrem a app: nada é obtido nem enviado.
• O teu relógio (Wear OS, opcional): se instalares a app do relógio, o teu telemóvel e o teu relógio comunicam entre si através dos serviços Google Play (por Bluetooth ou pela rede Wi-Fi do próprio relógio): o telemóvel diz ao relógio como está a correr a gravação, o percurso que estás a seguir e uma pequena imagem de mapa dele, e o relógio diz ao telemóvel o que premes (iniciar, pausar, parar, acrescentar um ponto de passagem, seguir um percurso) e entrega-lhe uma saída que gravaste no pulso. Isto fica entre os teus dois dispositivos: nada disto chega até nós. O relógio mede a tua frequência cardíaca com o seu próprio sensor enquanto gravas nele. A frequência cardíaca é guardada com essa saída, no relógio e depois no telemóvel, e só sai do telemóvel se exportares a saída como ficheiro ou a enviares para um serviço que tenhas ligado.
• Cópia de segurança e restauro: “Fazer cópia de segurança para um ficheiro” escreve as tuas atividades (com os respetivos percursos, pontos de passagem, notas e frequência cardíaca), as tuas estadias (com as respetivas notas e notas de voz), coleções, listas de cumes e definições num único ficheiro e, se deixares “Incluir fotos” ativado, as fotos e vídeos que acrescentaste às atividades e as fotos das tuas estadias (começa ativado, a menos que sejam muitos), no local que escolheres com o seletor de ficheiros do sistema. “Restaurar a partir de um ficheiro” lê um de volta e apenas acrescenta o que falta. Onde guardas o ficheiro (Google Drive, um computador) é uma escolha tua, e contém os locais onde estiveste, por isso guarda-o como guardarias um álbum de fotografias. Não contém os teus inícios de sessão na Garmin, no Strava ou na Wahoo, uma partilha em direto, caminhadas em grupo nem mapas transferidos. O Android pode também fazer cópia de segurança das atividades desta app (com os respetivos percursos, pontos de passagem, notas e frequência cardíaca), das tuas estadias (com as respetivas notas), coleções, listas de cumes e definições para a tua conta Google, se tiveres a cópia de segurança da Google ativada, e copiá-las para um telemóvel novo que configures a partir deste. Essa é a cópia de segurança da Google, ao abrigo dos termos da tua conta Google, e não algo que recebamos: a cópia na nuvem só é feita quando pode ser cifrada de ponta a ponta, e os inícios de sessão da app, o link da partilha em direto, os segredos das caminhadas em grupo, as fotos, as notas de voz e os mapas transferidos ficam de fora. A Google limita o tamanho da sua cópia e pode ignorá-la, pelo que o ficheiro de cópia de segurança é a cópia completa.
• Health Connect (opcional, desativado até o ativares): se ativares “Guardar saídas no Health Connect” e o permitires no ecrã do próprio Health Connect, cada atividade que gravares a partir daí é escrita no Health Connect no teu telemóvel como sessão de exercício com o seu percurso, distância, subida e, se o teu relógio a tiver medido, frequência cardíaca, mais uma estimativa das calorias gastas. Para fazer essa estimativa, a app lê uma única coisa do Health Connect, o teu peso corporal, se o permitires, no teu telemóvel e apenas para isso: nunca é enviado para lado nenhum, e sem peso não são escritas calorias. O que é escrito fica no Health Connect no teu telemóvel, sob os controlos do próprio Health Connect. Nunca o recebemos. Podes permitir ou recusar cada tipo de dados, e eliminar o que foi escrito, no Health Connect.
• Comentários e atualizações: se enviares uma sugestão, um relatório de problema ou um agradecimento a partir das Definições, a tua mensagem vai para o nosso servidor com a versão da app, o modelo do teu telemóvel e a versão do Android e a língua, e com o teu endereço de e-mail apenas se escreveste um para obter resposta. Usamos isto para ler e responder à tua mensagem. A app também pergunta de vez em quando ao nosso servidor se há uma versão mais recente, o que não envia nada além do próprio pedido. A Google Play mostra o seu próprio pedido de avaliação: não recebemos nada dele.
• Nunca no Android: o ID de publicidade, os teus contactos, uma espreitadela à tua biblioteca de fotos, ou qualquer conta. Só temos o teu endereço de e-mail se o escreveres tu próprio, para obter resposta a um comentário ou para responder a uma caminhada em grupo.

As políticas próprias de terceiros aplicam-se ao que estes recebem: a Google Play, o MapTiler, o Instituto Meteorológico da Noruega, o WorldTides, o BRouter, o Waymarked Trails, o OpenStreetMap, os parceiros de reserva acima e, só se os usares, a Garmin, o Strava, a Wahoo, a Kakao e a app de mapas a que entregas um destino.

Serviços com que a app comunica

Todos os pedidos a um servidor levam o endereço de onde vieram (o teu endereço IP) e, para os serviços abaixo, a informação específica indicada. Nenhum leva o teu nome, uma conta ou um identificador de publicidade, porque a app não tem nenhum. Quando o serviço pertence a outra empresa, essa empresa trata o pedido ao abrigo da sua própria política de privacidade, como responsável pelo tratamento independente.

• Mapas (MapTiler e, quando escolhes uma das camadas nacionais, o Ordnance Survey, o USGS, o IGN, o swisstopo, o BKG, o Kadaster ou o OpenTopoMap — as sobreposições de trilhos e as linhas de trilhos vêm do Waymarked Trails). Recebe: as coordenadas dos quadrados do mapa que vês, que revelam aproximadamente onde estás a olhar. A altitude dos percursos planeados e dos avisos de subida vem do MapTiler da mesma forma. As áreas transferidas não perguntam nada a ninguém.
• Planeamento de percursos (o serviço de planeamento BRouter). Recebe: os pontos em que tocaste, quaisquer áreas ou caminhos que tenhas escolhido evitar e o tipo de percurso. Se transferiste os dados de planeamento de uma área (“Planear também percursos aqui sem sinal” quando transferes uma área de mapa), a app planeia aí percursos a pé e de bicicleta no teu dispositivo, e os pontos e os locais a evitar nunca saem dele. Quando não planeia no teu dispositivo (os dados não estão lá, ou desativaste o planeamento no dispositivo em Definições → Mapas offline), os pontos vão para o BRouter como acima. Os próprios dados de planeamento vêm do nosso servidor, como ficheiros de mapa do próprio BRouter em quadrados de um grau: os registos de pedidos abaixo mostram que quadrados foram obtidos, e nada mais sobre ti.
• Indicações faladas (o nosso servidor e o serviço de planeamento BRouter). Recebe: os pontos de um percurso que segues, ou transferes para usar offline (nunca onde estás agora), uma vez, para que os cruzamentos ao longo dele possam ser encontrados. Quando o nosso servidor não tem mapa ou não consegue responder, até 40 pontos ao longo desse troço (duas vezes para uma linha gravada) vão para o servidor BRouter, o nosso onde tem o mapa e, caso contrário, o público (brouter.de). Para além dos registos de pedidos descritos abaixo, o nosso servidor não guarda o percurso associado a ti nem ao teu endereço. As indicações são então guardadas na app. Uma resposta do BRouter é guardada pelo nosso servidor durante um dia, arquivada sob um código feito apenas a partir do pedido.
• Cumes (o nosso servidor e o serviço Overpass do OpenStreetMap). Recebe: o retângulo em redor de uma caminhada, como descrito acima.
• Sombreado de inclinação e orientação das encostas (o nosso servidor). Recebe: as coordenadas dos mosaicos de mapa que vês enquanto um sombreado de Inverno está ativado, como faz um servidor de mapas. Nada é guardado para além dos registos de pedidos abaixo.
• Perigo de avalanche (o nosso servidor, que pergunta ao serviço de previsão da área: o Scottish Avalanche Information Service, o varsom.no, o SLF, o arquivo dos European Avalanche Warning Services em avalanche.report para os Alpes, os Pirenéus, a Suécia e o resto da Europa, o National Avalanche Center para os EUA, ou o Avalanche Canada). Recebe: as coordenadas do local sobre o qual perguntaste e a tua língua. Os boletins ficam em cache durante vinte minutos para toda a gente: nada sobre ti é guardado para além dos registos de pedidos abaixo.
• Listas de cumes e a verificação de atualizações (o nosso servidor). Recebem: nada sobre ti. A verificação de atualizações pergunta cerca de uma vez por dia que versão é a atual.
• Meteorologia (Apple WeatherKit). Recebe: a localização cuja previsão pediste.
• Horários das marés (o nosso servidor, que pergunta ao WorldTides em worldtides.info). Recebe, só quando tocas em “Ver horários das marés” ou pedes as marés de um local no mapa: as coordenadas desse local, arredondadas a cerca de dez metros, e quantos dias de marés obter. O nosso servidor passa-as ao WorldTides (o pedido vem do nosso servidor, não do teu dispositivo), que responde a partir de um marégrafo perto do local, onde exista um, ou então do seu modelo global. Cada resposta é para quem a pediu, pelo que o nosso servidor não guarda nenhuma, o teu dispositivo guarda-a até uma hora, e nada sobre ti é guardado para além dos registos de pedidos abaixo, à parte uma contagem de pedidos através de um hash unidirecional do endereço de internet de onde vêm, eliminada quando tiver mais de duas horas.
• Horários de autocarros, elétricos e ferries na Grã-Bretanha (o nosso servidor). Recebe, quando escolhes onde embarcas e onde desces: os códigos dessas paragens (códigos NaPTAN ATCO) e o dia. O nosso servidor procura-os num ficheiro de horários construído a partir do Traveline National Dataset (dados abertos ao abrigo da Open Government Licence v3.0), não pergunta a mais ninguém e não guarda nada sobre ti para além dos registos de pedidos abaixo.
• Pesquisa de locais, indicações até um ponto de partida e o Sobrevoo 3D (Apple Maps). Recebe: o que procuraste, ou a área da caminhada que é sobrevoada, ao abrigo da política de privacidade da Apple.
• Siri. A Apple processa o que disseste: a app recebe apenas o pedido.
• Google Earth. “Abrir no Google Earth” entrega um ficheiro à folha de partilha do teu dispositivo: nós não enviamos nada.

Locais onde ficar. Uma página de percurso pode listar a localidade no fim de cada etapa com links para a Booking.com, a Expedia, a Hotels.com ou a Hostelworld. Esses links são links de afiliado: passam pelo nosso servidor, que acrescenta o nosso código de parceiro e conta o clique com o percurso, o local, o dia e a língua da app, e nada sobre ti. O parceiro que escolheres define depois os seus próprios cookies ao abrigo da sua própria política de privacidade. Nunca ficamos a saber se reservaste, e o parceiro nunca fica a saber quem és através de nós. Se reservares, ganhamos uma pequena comissão sem custo para ti.

O nosso servidor, registos e subcontratantes

O nosso servidor funciona na Amazon Web Services em Londres, atrás da Cloudflare, que transporta todos os pedidos e mantém os seus próprios registos ao abrigo da sua política de privacidade. O nosso servidor regista cada pedido — o endereço IP, o que foi pedido, quando, e a descrição que a app dá de si própria — por razões de segurança e de resolução de problemas, e elimina esses registos após 14 dias. As cópias de segurança automáticas da nossa base de dados são guardadas durante 7 dias, pelo que algo eliminado da base de dados ativa pode persistir numa cópia de segurança até uma semana. A Cloudflare e a Amazon Web Services atuam como nossos subcontratantes. Parte do tratamento ocorre fora do Reino Unido com garantias adequadas, como o UK Addendum às Cláusulas Contratuais-Tipo. Base jurídica para o registo: interesses legítimos em manter o serviço seguro e a funcionar.

O que não fazemos

• Sem SDKs de análises nem de relatórios de falhas, e sem publicidade nem identificadores de publicidade.
• Sem venda de dados, e sem partilha dos mesmos para o marketing de quem quer que seja.
• Sem contas, pelo que não há palavra-passe para perder.

Crianças

A app não se destina a crianças com menos de 13 anos, e não recolhemos conscientemente nada delas.

Os teus direitos e as tuas escolhas

Ao abrigo do RGPD do Reino Unido (UK GDPR), tens o direito de aceder aos teus dados pessoais, de os retificar, de os apagar e à sua portabilidade, de te opores ao seu tratamento ou de o limitar, e de apresentar queixa ao Information Commissioner's Office (ico.org.uk). Escreve para [email protected] e responderemos no prazo de um mês.

Na prática, como quase tudo está nos teus dispositivos, já o tens contigo:

• Uma caminhada: elimina-a na app. Com a sincronização do iCloud ativada, a eliminação chega aos teus outros dispositivos.
• Tudo num dispositivo: elimina a app. Isso remove os dados da app apenas desse dispositivo.
• A tua cópia no iCloud: elimina primeiro as caminhadas na app, ou remove todo o armazenamento em Definições do iOS → o teu nome → iCloud → Gerir armazenamento da conta → Global Adventurer.
• Apple Health: os treinos que a app guardou são eliminados na app Saúde, no teu perfil → Apps → Global Adventurer.
• Uma partilha em direto: termina-a, ou espera. Desaparece em 24 horas de qualquer das formas, ou no prazo mais longo indicado acima se definiste uma “Hora prevista de regresso”.
• Garmin, Strava e Wahoo: desliga nas Definições antes de eliminar a app, ou revoga o acesso na Garmin, no Strava ou na Wahoo. As ligações não utilizadas são eliminadas ao fim de um ano.

Alterações

Se esta política mudar de uma forma que afete o que acontece aos teus dados, a app avisar-te-á antes de a alteração se aplicar a ti. A data no topo da página é a data da versão atual.