Política de privacidade

• Localização. Enquanto a gravação está ativada, a app regista a localização do telemóvel, também em segundo plano, através dos serviços do Google Play, para mostrar onde esteve e como se deslocou.
• Atividade física. Se o permitir, o Android e os serviços do Google Play dizem à app se está a andar, de bicicleta ou num veículo. Enquanto a gravação está ativada, a app conta também os passos do próprio telemóvel hora a hora.
• Fotos e vídeos. Se o permitir, a app lê o nome, a data, o tamanho e o lugar guardado em cada ficheiro e guarda-os na sua base de dados para mostrar as fotos no mapa. As imagens não são copiadas nem enviadas para lado nenhum. Por predefinição, uma foto sem lugar recebe o lugar onde estava nessa altura; isto pode ser desativado nas definições. As fotos de apps de conversas, as transferências e as capturas de ecrã ficam sem esse lugar; a app deduz isso pelo nome da pasta, e um lugar guardado no próprio ficheiro continua a ser usado. A app não escreve nos seus ficheiros de fotos; só pode remover um lugar que uma versão anterior tenha escrito, depois de o Android lhe perguntar.
• Ficheiros importados. Os ficheiros do Google Timeline ou do Google Takeout, e uma exportação do Google Fotos, que escolher são lidos no telemóvel.
• Lugares. Os nomes que dá aos lugares e as moradas encontradas para eles.
• Resumos semanais (opcional): o estado de espírito e as palavras que escreve sobre uma semana.
• Definições. O idioma, o tema e, se os indicar, o seu aniversário (para mostrar que parte da sua vida a cronologia abrange), a altura e o peso (para uma meta diária de passos e o comprimento de um passo). Ficam guardados no telemóvel e não fazem parte das cópias nem dos ficheiros de cópia de segurança.

A cronologia, os lugares, a lista de fotos, os resumos semanais e a contagem de passos vivem numa única base de dados no telemóvel. Essa base de dados é o que vai para uma cópia do Google Drive e para um ficheiro de cópia de segurança.

O Slid pede a maioria destas só quando usa a funcionalidade. Pode recusar ou revogar qualquer uma nas definições do Android; a funcionalidade correspondente fica então desativada.

Internet e estado da rede

Mapas, moradas, transportes públicos, Google Drive e atualizações (ver abaixo).

Localização: precisa, aproximada e em segundo plano

Para gravar a cronologia, também com o ecrã desligado. A gravação precisa dos serviços do Google Play.

Atividade física

Para distinguir andar, bicicleta e veículos. Também a versão dos serviços do Google Play desta permissão.

Serviço em primeiro plano (localização) e notificações

Para manter a gravação a funcionar com uma notificação visível e para lembretes como o resumo semanal.

Iniciar após o telemóvel reiniciar

Para retomar a gravação após um reinício ou depois de a app ser atualizada.

Ignorar a otimização da bateria

Para pedir ao Android que não pare a gravação. O Android mostra o seu próprio aviso.

Fotos e vídeos, fotos selecionadas, localizações das fotos e armazenamento no Android 12 e anteriores

Para mostrar as fotos da sua galeria e os seus lugares no mapa.

Instalar apps

Para instalar uma atualização que confirme. A app é distribuída fora da Google Play.

Health Connect: passos, frequência cardíaca, sono, exercício, percursos de exercício, histórico anterior

Para ler o que a app do seu relógio lá escreveu, só se o permitir. A app nunca escreve no Health Connect.

• Mapas (não podem ser desativados). Sempre que um mapa é mostrado, os seus mosaicos, estilo e tipos de letra são carregados através da Cloudflare a partir do OpenFreeMap (dados do OpenStreetMap). As imagens de satélite e os nomes de locais sobre elas são carregados da Esri (ArcGIS Location Platform), apenas enquanto tiveres o mapa de satélite selecionado. Estes servidores recebem o endereço IP do teu dispositivo e a zona que estás a ver. Os pedidos à Esri levam também a chave de acesso da app, que é a mesma para todos os que usam a app; a Esri trata-os ao abrigo da sua declaração de privacidade. Além do endereço IP, não é enviado nada que te identifique.
• Moradas e nomes de locais (desativado até aceitares, pode ser alterado nas Definições). Depois de aceitares, as coordenadas de cada local que ainda não tem morada, incluindo locais de anos importados, são enviadas em segundo plano para o serviço de moradas do Android. Na maioria dos telemóveis este serviço é o da Google, pelo que a Google recebe estas coordenadas; a app não o pode alterar. O Nominatim (nominatim.openstreetmap.org, gerido pelo OpenStreetMap) recebe apenas as coordenadas de um local que abres ou tocas, uma vez por local e no máximo cerca de uma por segundo, e nunca as de um local a que tu próprio deste um nome ou que marcaste como Casa, Trabalho ou Escola. Recebe também o teu endereço IP, o idioma e o nome e a versão da app. Com a definição desativada, não é enviado nada.
• Transportes públicos (desativado até aceitares, pode ser alterado nas Definições). Para distinguir um autocarro, elétrico, comboio ou metro, a app pergunta ao serviço Overpass do OpenStreetMap por linhas e paragens. Isto é feito apenas para viagens que gravaste tu próprio nos últimos 60 dias e que ainda estão marcadas como viagem de veículo. Envia as coordenadas de quadrículas do mapa com cerca de 5 km de largura à volta da viagem, não o trajeto exato. Para uma viagem muito longa envia até 25 pontos ao longo do trajeto e, para uma viagem subterrânea, as duas pontas. Os servidores são overpass-api.de e, se esse falhar, overpass.private.coffee. Também veem o teu endereço IP e a versão da app. As quadrículas ficam guardadas no telemóvel durante cerca de 60 dias.
• Serviços do Google Play. A gravação usa os serviços do Google Play no seu telemóvel para a localização, o reconhecimento de atividade e as geovedações, e o início de sessão no Drive também os usa. Essa parte é gerida pelo software da Google nos termos da própria Google, não pelo Slid. A app não envia estes dados ao programador.

Se ligar o Google Drive, inicia sessão através dos serviços do Google Play e a app só acede à sua própria pasta oculta no seu Drive (a permissão drive.appdata). Não pode ver os seus outros ficheiros. Também lê o seu endereço de e-mail, só para mostrar que conta está ligada.

O que é copiado. Toda a base de dados, comprimida: localizações, viagens, lugares, nomes de ficheiro e lugares das fotos, resumos semanais e contagem de passos. A app não a cifra. O seu aniversário, a altura e o peso não fazem parte dela. Os dados do relógio não são guardados, por isso também não estão nela.

Quem a pode ler. A cópia está no armazenamento da Google, por isso a Google guarda-a e trata-a nos seus próprios termos. O programador não tem acesso a ela.

Quando. Depois de ligar, é feita uma cópia a cada 24 horas por predefinição, só com Wi-Fi e quando a bateria não está fraca. Pode alterar isto ou fazer cópias à mão. O ficheiro tem o nome do modelo do telemóvel mais seis carateres do Android ID do telemóvel, e o nome do telemóvel é guardado com ele, para poder distinguir os seus dispositivos. O Google Drive pode guardar durante algum tempo versões anteriores da cópia, e a app pode restaurá-las.

Como remover. Desligar para as novas cópias, mas não apaga as que estão no Drive. Na app podes apagar as cópias dos teus outros dispositivos, e “Apagar a minha cópia do Google Drive” apaga a cópia deste telemóvel com as suas versões mais antigas e desativa as cópias automáticas. Também podes abrir as definições do Google Drive, Gerir apps, escolher o Slid e eliminar os seus dados ocultos da app. Desinstalar a app não apaga a cópia.

A utilização pela app das informações recebidas das APIs da Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Se o permitir, a app lê passos, frequência cardíaca, sono e treinos (com os respetivos percursos) do Health Connect, lá escritos por apps de relógios como o Mi Fitness, incluindo o histórico com mais de 30 dias. Só lê estes dados e nunca escreve no Health Connect. Os dados são lidos apenas no telemóvel para os mostrar no separador Saúde e no dia correspondente da sua cronologia; a app não os guarda na sua base de dados, não os inclui em cópias nem em cópias de segurança e não os envia para lado nenhum. Pode revogar as permissões a qualquer momento nas definições do Health Connect.

Um ficheiro de cópia de segurança só é criado quando você mesmo guarda um, no sítio que escolher. Contém a mesma base de dados que a cópia do Drive e não está cifrado, por isso quem tiver o ficheiro pode ler toda a sua cronologia. Se o guardar numa pasta na nuvem, esse serviço guarda-o.

Antes de uma restauração substituir a sua cronologia, a app guarda a cronologia anterior no seu próprio armazenamento no telemóvel (as três últimas), para que uma restauração errada possa ser desfeita. Estas cópias nunca saem do telemóvel e são removidas quando desinstala a app.

A cópia de segurança automática do Android do telemóvel está desligada para o Slid, por isso a cópia de segurança do telemóvel da Google não inclui os dados da app.

Exportar. Podes exportar a tua cronologia para um ficheiro GPX, KML ou CSV, de um dia, de um intervalo de datas ou de todo o tempo. O ficheiro é criado no telemóvel e guardado onde escolheres no seletor de ficheiros do Android. O Slid não envia nada e o ficheiro não está cifrado. Se o guardares numa pasta na nuvem ou o partilhares, esse serviço ou essa pessoa fica com ele. Eliminar dados no Slid não elimina os ficheiros exportados.

A versão do Slid distribuída no seu site procura uma versão nova quando abre a app, no máximo a cada 30 minutos. Não procura em segundo plano. Para isso, lê um pequeno ficheiro de pegasohlib.github.io e, quando toca em Atualizar, transfere a versão nova do GitHub. A app compara a transferência com uma soma de verificação desse ficheiro, e o Android verifica que a atualização está assinada com a mesma chave. Como qualquer site, o GitHub vê o endereço IP do seu dispositivo; não é enviado nenhum dado da app.

Podes desativar as verificações automáticas nas Definições. O ficheiro deixa então de ser lido.

O GitHub também conta quantas vezes cada ficheiro foi descarregado. É apenas um número, sem nada sobre quem o descarregou; o site mostra-o como um número aproximado de transferências.

Apagar uma estadia ou uma viagem no ecrã Dia remove a entrada e os pontos registados durante ela. Apagar uma viagem da lista Viagens remove a viagem, mas deixa os pontos registados durante ela.

Desinstalar a app remove tudo o que a app guarda no telemóvel, incluindo as cópias de segurança de reserva. Não remove as cópias do Google Drive, os ficheiros de cópia de segurança que guardou nem o que os serviços externos já receberam. Esses serviços guardam-no segundo as suas próprias regras. Se uma versão anterior escreveu lugares nos seus ficheiros de fotos, desinstalar não os remove: retire-os antes nas definições da app.

Para apagar uma cópia do Google Drive, veja «Cópia no Google Drive».

Se esta política mudar, a nova versão aparecerá nesta página com uma nova data.

Quem é o responsável. A PegasoHlib, uma pessoa singular que desenvolve estas aplicações, é responsável pelos dados descritos aqui. Contacto: support@pegasohlib.com.

Para que se usam os dados, e com que fundamento jurídico.

Fazer a aplicação funcionar, e a cópia de segurança ou sincronização que ativares

Contrato: necessário para fornecer o que pediste (RGPD, art. 6.º, n.º 1, alínea b))

Mostrar mapas

Contrato: necessário para fornecer o que pediste (RGPD, art. 6.º, n.º 1, alínea b))

Pesquisas de moradas e de transportes

Consentimento: podes desativá-lo a qualquer momento (art. 6.º, n.º 1, alínea a))

Dados do relógio e de saúde

Consentimento explícito (art. 9.º, n.º 2, alínea a))

Verificação de atualizações e segurança

Interesse legítimo: manter a aplicação segura e atualizada (art. 6.º, n.º 1, alínea f))

Um e-mail que envias

Interesse legítimo: responder-te (art. 6.º, n.º 1, alínea f))

Quem os recebe, e transferências para fora da UE. OpenFreeMap com o seu fornecedor Cloudflare (mosaicos do mapa), Esri (o mapa de satélite), Google (Google Play Services, o teu Drive e o serviço de moradas do Android na maioria dos telemóveis) e, só depois de concordares, os servidores Nominatim e Overpass (moradas e transportes), e GitHub (verificação de atualizações e transferências). O e-mail que envias passa pela Cloudflare e a Google guarda-o numa caixa do Gmail, e a Anthropic pode tratá-lo quando um assistente de IA ajuda a lê-lo. Algumas destas empresas estão sediadas nos Estados Unidos ou noutros países fora da UE. Essas transferências baseiam-se no Quadro de Proteção de Dados UE-EUA, quando a empresa participa nele, ou nas cláusulas contratuais-tipo da empresa.

Durante quanto tempo são conservados. Os dados na aplicação ficam até os apagares ou removeres a aplicação. As cópias no teu próprio armazenamento na nuvem ficam até as apagares. Os e-mails que enviares são conservados até o assunto ficar encerrado, e no máximo durante 2 anos.

Os teus direitos. Podes pedir o acesso aos teus dados, a retificação, o apagamento, a limitação do tratamento e uma cópia para levares para outro lado (portabilidade), e podes opor-te ao tratamento ou retirar o consentimento a qualquer momento. Escreve para o endereço acima. Receberás uma resposta no prazo de um mês. A maior parte dos dados está apenas no teu dispositivo, por isso normalmente podes fazê-lo diretamente na aplicação.

Reclamações. Podes apresentar reclamação à autoridade de proteção de dados do teu país.

Idade. Tens de ter pelo menos 15 anos para utilizar a aplicação por conta própria. Se tiveres menos, pede primeiro o consentimento de um pai, uma mãe ou um tutor.

Língua. As traduções desta política são feitas com a ajuda de IA. Se uma tradução diferir do texto em inglês, aplica-se a versão que for mais favorável para ti.

Perguntas sobre privacidade: support@pegasohlib.com