SnailGo

Política de privacidade

Esta é uma tradução para sua conveniência. Apenas a versão alemã é juridicamente vinculativa: Deutsche Fassung

Versão: outubro de 2026

1. Responsável pelo tratamento

Serhii Novytskyi, SnailGo (empresário em nome individual), Hardenbergstr. 20, 47799 Krefeld, Alemanha
Telefone: +49 171 9960427 · E-mail: support@snailgo.eu

2. Visão geral

O SnailGo é composto por uma aplicação Android para motoristas de camiões e carrinhas (ajuda de tacógrafo, navegação para camiões, mensagens com chamadas pela internet, serviços com fotos de CMR, avisos de perigo) com um modo automóvel gratuito para todos os condutores, e por um portal web para expedidores e proprietários de empresas em app.snailgo.eu. Tratamos dados pessoais apenas na medida necessária para disponibilizar estas funções. Não vendemos dados e não mostramos publicidade.

3. Alojamento dos sites

Os sites snailgo.eu e app.snailgo.eu são alojados pela ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemanha. Ao visitá-los, são tratados dados tecnicamente necessários (endereço IP, data e hora, página pedida, tipo de navegador), guardados por pouco tempo nos ficheiros de registo do servidor. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD (funcionamento seguro e estável). Foi celebrado um acordo de tratamento de dados com o fornecedor de alojamento.

4. Início de sessão e conta de utilizador

Para o início de sessão utilizamos o Firebase Authentication da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. São tratados o seu número de telefone, o código de confirmação enviado por SMS e um ID técnico de utilizador. Opcionalmente pode definir uma palavra-passe para iniciar sessão mais tarde sem SMS; a palavra-passe é guardada na Google apenas em forma cifrada (hash). Para proteção contra abusos, a Google utiliza o Google reCAPTCHA no portal web e a Play Integrity API na aplicação.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (utilização do serviço).

5. Dados guardados na nuvem

Os seguintes dados são guardados no Google Firebase (Cloud Firestore e Cloud Storage):

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.

6. Dados guardados apenas no dispositivo

As definições da aplicação, as pesquisas recentes no mapa e os dados detalhados da função de tacógrafo são guardados no seu dispositivo (exceto a cópia de segurança e o resumo referidos na secção 5).

7. Permissões da aplicação

Pode revogar qualquer permissão a qualquer momento nas definições do Android.

8. Partilha de localização

A aplicação transmite a localização (coordenadas, velocidade, direção, precisão, hora) juntamente com a atividade atual segundo a função de tacógrafo para o Firebase, apenas nos seguintes casos:

Durante a condução, a transmissão ocorre aproximadamente a cada 20 segundos, com o veículo parado com menos frequência (localizador do veículo: aproximadamente a cada minuto ou a cada 10 minutos). Durante cada transmissão a aplicação mostra uma notificação permanente. Só é guardada a última posição e – durante a navegação – a rota planeada; um histórico de movimentos só é guardado conforme descrito na secção 8i. Para a previsão de chegada, é também calculada regularmente uma rota no serviço de mapas HERE.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (execução de serviços de transporte). Se uma empresa utilizar o SnailGo para os seus motoristas assalariados, a própria empresa é responsável pelo tratamento no âmbito da relação laboral e deve informar os seus motoristas. O motorista pode revogar autorizações de acesso na aplicação (para veículos da empresa, através da empresa) e revogar a qualquer momento a permissão de localização nas definições do Android.

Modo automóvel (modo privado): se o motorista mudar para o modo automóvel, a aplicação não transmite qualquer localização a expedidores ou empresas, nem sequer para um veículo da frota da empresa. A empresa ou o expedidor vê apenas a nota «Modo privado desde …» (hora da mudança). A última posição transmitida é eliminada.

8a. Seguimento de envios para clientes

Um expedidor pode criar uma ligação de seguimento de envio para um serviço e transmiti-la ao seu cliente. Através dessa ligação ficam visíveis sem início de sessão: locais de carga e descarga com horários, estado do serviço, nome e telefone do expedidor e – apenas enquanto o serviço estiver «Em curso» – a localização atual do veículo, a rota e a hora prevista de chegada. O nome e o telefone do motorista não são mostrados. A ligação contém uma chave aleatória que não pode ser adivinhada, é válida no máximo 14 dias e pode ser desativada pelo expedidor a qualquer momento. O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e f), do RGPD.

8b. Mapas

Na aplicação utilizamos o HERE SDK da HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Países Baixos (mapa, pesquisa, rotas, pesquisa de estacionamento para camiões ao longo da rota). São transmitidos à HERE dados técnicos como endereço IP, área do mapa, termos de pesquisa e pontos da rota. Os dados de faixas antes das mudanças de direção são carregados pelo nosso servidor a partir do OpenStreetMap (Overpass API) – só são transmitidas coordenadas do troço de estrada, sem dados de utilizador. O mapa no portal web e na página de seguimento de envios carrega imagens de mapa dos servidores da OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido; é transmitido o seu endereço IP (decisão de adequação da Comissão Europeia). O fundamento jurídico é o artigo 6.º, n.º 1, alínea b) ou f), do RGPD. A linha da rota calculada pela HERE é guardada no máximo 30 dias. Para os dados de mapas e rotas aplicam-se ainda os Termos de utilizador final da HERE.

8c. Chamadas pela internet

As chamadas entre utilizadores do SnailGo são feitas por WebRTC; a voz é transmitida com encriptação ponto a ponto (DTLS-SRTP) e não é gravada. Se não for possível uma ligação direta, o fluxo de dados cifrado é reencaminhado através de um servidor de retransmissão da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EUA; a Cloudflare não consegue decifrar o conteúdo. O estabelecimento da ligação, a hora e a duração da chamada são guardados no Firebase. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD.

Videochamadas e chamadas no portal web: Também são possíveis videochamadas, e os expedidores e proprietários de empresas podem fazer e atender chamadas diretamente no navegador (portal web). A câmara e o microfone só são usados durante uma chamada e só com a sua autorização (permissão do Android ou do navegador); a imagem e o som são transmitidos cifrados tal como a voz e não são gravados. Na aplicação, o vídeo do interlocutor é ocultado assim que o veículo circula a mais de 10 km/h (continua apenas a voz); para isso, a velocidade é avaliada apenas no dispositivo. Se uma chamada não for atendida, aparece no chat a nota «Chamada perdida». Se permitir notificações no portal web, guardamos um identificador do seu navegador (token push); através do Firebase Cloud Messaging (Google) recebe então avisos de chamadas e novas mensagens, mesmo com o portal fechado. O token é eliminado quando deixa de ser válido (p. ex., notificações desativadas no navegador) ou quando elimina a sua conta. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD e, para as notificações, o artigo 6.º, n.º 1, alínea a), do RGPD.

8d. Relatórios de falhas

Se a aplicação falhar, envia um relatório de falha para o Firebase Crashlytics (Google). Este contém o modelo do dispositivo, a versão do Android e da aplicação, um ID de instalação aleatório e detalhes técnicos do erro, mas não mensagens, contactos ou localizações. Os relatórios são eliminados após 90 dias. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD (correção de erros e estabilidade da aplicação).

8e. Avisos de perigo

Os utilizadores podem comunicar perigos na estrada (acidente, fim de fila, objeto na estrada, obras, gelo/tempo, estacionamento de camiões cheio). São guardados o tipo de perigo, a posição em que o utilizador se encontra ao comunicar, a hora, a hora de expiração e o ID interno de utilizador de quem comunica. Outros utilizadores nas proximidades veem o aviso no mapa sem o nome ou o telefone de quem o comunicou. As confirmações («Ainda lá» / «Já não está») são guardadas com o ID de utilizador, para que cada utilizador só possa votar uma vez. Os avisos expiram automaticamente após 30 minutos a 12 horas (consoante o tipo, com confirmações no máximo 48 horas) e são eliminados juntamente com as confirmações o mais tardar no dia seguinte. Radares de velocidade e operações policiais não são mostrados. O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e f), do RGPD (segurança rodoviária, proteção contra abusos).

8f. Período experimental, subscrição e pagamento (SnailGo PRO)

Os períodos experimentais gratuitos (14 dias) são concedidos uma vez por pessoa e uma vez por conta do portal. Para evitar que sejam usados várias vezes através de reinstalação ou de uma conta nova, guardamos o número de telefone ou o identificador da conta com as datas de início e fim; este registo é apagado 24 meses após o fim, mesmo que a conta tenha sido eliminada antes. Na sua conta guardamos o estado de acesso (p. ex. beta, experimental, subscrição, através de uma empresa, concedido por nós), a sua origem e a data de expiração; a concessão ou retirada de acesso é registada com o motivo e a hora.

Subscrição através do Google Play (motoristas): a compra e o pagamento são tratados pela Google Ireland Limited; não recebemos dados do cartão. Da Google recebemos e guardamos um identificador de compra (token), o produto, o estado, o início e o fim do período, se decorre um período experimental, e o número da encomenda; a Google informa o nosso servidor sobre renovações, cancelamentos e reembolsos. Ao pagamento aplica-se a política de privacidade da Google.

Faturação no portal web através do Stripe (empresas e despachantes): o prestador de serviços de pagamento é a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlanda. O Stripe trata os dados do cartão ou o IBAN, o nome, a morada de faturação, o e-mail e, se aplicável, o número de IVA, em parte como responsável autónomo (processamento de pagamentos, prevenção de fraude). Guardamos o número de cliente Stripe, o estado da subscrição, o período de faturação, o número de ligações e o estado de pagamento das faturas; não guardamos números de cartão nem de conta.

O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (contrato), para a conservação de faturas e documentos contabilísticos o art. 6.º, n.º 1, alínea c), do RGPD (prazos legais de conservação até 10 anos, § 147 AO, § 257 HGB) e para a proteção contra o abuso do período experimental a alínea f).

8g. Partilhar viagem, estacionamento, preços de combustível

Partilhar viagem: se selecionar «Partilhar viagem» durante a navegação, guardamos para a ligação criada o seu nome, o destino, a sua posição (aproximadamente a cada 30 segundos) e a hora prevista de chegada. Qualquer pessoa com a ligação vê esta informação; a ligação termina à chegada, quando a navegação termina, o mais tardar após 12 horas. Estacionamento: a localização do seu automóvel estacionado é guardada apenas no seu dispositivo. Preços de combustível: para a pesquisa transmitimos a sua posição aproximada ao nosso servidor, que consulta os preços junto da Unidade de Transparência do Mercado de Combustíveis (MTS-K) através do serviço Tankerkönig (dados sob CC BY 4.0); a sua posição não é guardada.

8h. Avisos de rota e possíveis infrações (modo camião)

Se sair da rota planeada e, segundo os dados do mapa, o veículo circular numa estrada interdita às suas dimensões ou peso, a aplicação avisa-o. No modo camião é guardado um registo «possível infração» (hora, posição, motivo, dados do veículo, a sua explicação), que após 10 minutos é transmitido à empresa e aos expedidores com acesso, não a clientes. Fundamento jurídico: artigo 6.º, n.º 1, alíneas b) e f), do RGPD (segurança rodoviária, proteção do veículo e das infraestruturas). No modo automóvel nada é transmitido. Guardamos no perfil a confirmação das indicações de utilização (versão, hora).

8i. Histórico de viagens para a empresa

Se o veículo pertencer à frota de uma empresa, o nosso servidor guarda um histórico de viagens a partir das posições que, de qualquer forma, são transmitidas segundo a secção 8 – apenas durante o dia de trabalho ou enquanto um serviço estiver em curso, nunca no modo automóvel e nunca fora do trabalho. Para cada dia são guardados pontos aproximadamente a cada 100 metros (coordenadas, hora, velocidade) e os quilómetros percorridos. O histórico só pode ser visto pelo próprio motorista (na aplicação) e pelo proprietário da empresa no portal web (mapa, paragens superiores a 5 minutos, quilómetros por dia, transferência em GPX). É eliminado automaticamente após 90 dias; o proprietário da empresa pode definir em alternativa 180 dias ou 1 ano. Ao eliminar a conta, é eliminado imediatamente. A finalidade é a comprovação das viagens perante os clientes e a faturação. O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e f), do RGPD; para motoristas assalariados, a empresa enquanto entidade empregadora é responsável e deve informá-los.

8j. Estatísticas de utilização

Para melhorar a aplicação e encontrar erros, a aplicação (a partir da versão 0.9.65) guarda, por utilizador e por dia, apenas contadores de quantas vezes certas funções foram usadas (p. ex., aplicação aberta, dia de trabalho iniciado, rota calculada, mensagem enviada, chamada iniciada, perigo comunicado), bem como a versão da aplicação, a versão do Android, o fabricante do dispositivo, o idioma e o modo. Conteúdos de mensagens, localizações, contactos ou destinos não são guardados para este fim. Só nós avaliamos os contadores, de forma agregada; os relatórios de análise não contêm nomes nem números de telefone. Não são utilizados serviços de análise ou publicidade de terceiros. Os contadores são eliminados após 13 meses e ao eliminar a conta. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD (melhoria e estabilidade do serviço); pode opor-se a qualquer momento (support@snailgo.eu). A partir da versão 0.9.69, a aplicação também conta no dispositivo os quilómetros percorridos (em separado nos modos camião e ligeiro) enquanto está aberta e transmite apenas o total diário – sem percursos, localizações ou horas de viagem. Avaliamos estes valores de forma agregada (p. ex., quilómetros totais); os administradores só veem os quilómetros de uma conta na medida necessária para o suporte.

8k. Código de verificação do SMS

Ao iniciar sessão, o seu telefone (serviços Google ou teclado) pode inserir ou sugerir automaticamente o código de verificação do SMS. A própria app não lê SMS nem tem acesso aos seus SMS. O código é usado apenas para iniciar sessão e não é guardado.

Lista de espera: se o registo estiver temporariamente fechado, guardamos o seu número de telefone, idioma e a hora para o avisar assim que houver lugares. Os dados são eliminados no registo ou, o mais tardar, após 90 dias. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD (diligências a seu pedido).

8l. Suporte e proteção contra abusos

Os nossos administradores veem os dados da conta de um utilizador (nome, número de telefone, função, data de registo, última utilização, versão da aplicação, fabricante do dispositivo, estado de acesso, ligações a empresas e logísticos) apenas na medida necessária para suporte, faturação ou proteção contra abusos. O conteúdo das mensagens e o histórico de viagens não são consultados para este fim. Cada ação de um administrador (p. ex., conceder acesso, bloquear uma conta) é registada com hora, administrador e motivo. A base jurídica é o art. 6.º, n.º 1, alíneas b) e f), do RGPD.

9. Transferência para países terceiros

A Google, a Cloudflare e o Stripe podem tratar dados também nos EUA. Estas empresas estão certificadas ao abrigo do EU-US Data Privacy Framework; a transferência baseia-se na decisão de adequação da Comissão Europeia e, adicionalmente, nas cláusulas contratuais-tipo da UE.

10. Armazenamento local no navegador

O portal web guarda no navegador apenas o tecnicamente necessário (início de sessão, idioma, apresentação). Não são usados cookies de rastreamento ou publicidade (§ 25, n.º 2, TDDDG).

11. Conservação e eliminação

Guardamos os dados enquanto a sua conta existir. Pode eliminar a sua conta a qualquer momento na aplicação (separador «Mais» → «Eliminar conta») ou no portal web; nesse caso, a sua conta e os dados associados são eliminados. Para telefones de veículos da empresa, a eliminação é feita pelo proprietário da empresa. Os dados atribuídos a uma empresa (p. ex., serviços concluídos, fotos de CMR, histórico) são conservados segundo as definições da empresa, na medida em que a empresa deles necessite para a sua documentação comercial. Em alternativa, eliminamos a sua conta mediante pedido para support@snailgo.eu. Pormenores: snailgo.eu/delete-account.html.

12. Os seus direitos

Tem direito de acesso (artigo 15.º), retificação (artigo 16.º), apagamento (artigo 17.º), limitação do tratamento (artigo 18.º), portabilidade dos dados (artigo 20.º) e oposição (artigo 21.º do RGPD). Pode retirar a qualquer momento um consentimento dado, com efeitos para o futuro. Contacte support@snailgo.eu.

Tem ainda o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados, p. ex. a Comissária Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestefália (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.