Política de privacidade

Resumo

O MeshRide foi projetado para que seus dados fiquem no seu celular. A conversa do grupo viaja de celular para celular por Wi‑Fi Direct e não passa pelos nossos servidores. Quando você usa a reserva por dados móveis, o áudio vai criptografado de ponta a ponta e o servidor apenas o retransmite, sem guardá-lo nem poder escutá-lo. Não vendemos dados nem mostramos publicidade.

Responsável pelo tratamento

O responsável pelo MeshRide e pelo tratamento dos seus dados é Sebastian Eliceiri, com domicílio na República Argentina. Para qualquer dúvida sobre privacidade, escreva para [email protected].

Dados que o aplicativo usa

Cada permissão é pedida uma única vez, com a moto parada, e você pode revogá-la quando quiser nas configurações do Android.

Sua conta

Para usar o MeshRide você precisa de uma conta gratuita, que cria ao instalar o aplicativo com seu e-mail e uma senha ou com «Continuar com o Google». Guardamos no nosso servidor (São Paulo, Brasil): seu e-mail, seu nome, a foto da sua conta do Google se você entrar com o Google, a data de cadastro e as sessões abertas (com o nome do modelo do celular). A senha é guardada apenas como um resumo irreversível (scrypt), e as sessões e os links dos e-mails também são guardados resumidos (SHA‑256). Com o Google recebemos apenas seu e-mail verificado, seu nome e sua foto; nunca sua senha do Google. Usamos a conta para habilitar o Mesh com inteligência artificial, a localização em tempo real para a família e o MeshRide Premium, e para escrever para você sobre sua conta (verificação, troca de senha, exclusão). Ao criar a conta com seu e-mail, enviamos um link para confirmá-lo; enquanto isso, o aplicativo aguarda com uma chave temporária (nunca guarda sua senha) e entra sozinho quando você toca no link. As contas que não forem confirmadas em 7 dias são apagadas automaticamente. A sessão da conta não é incluída no backup do Android.

Cópia do seu perfil na sua conta (opcional)

Se você tem conta e aceita «Guardar meu perfil na conta», o aplicativo guarda no nosso servidor (São Paulo, Brasil) o que você configurou, para que você recupere tudo ao entrar na sua conta em outro celular: seu nome e foto de perfil, seus contatos de emergência (nome e telefone), suas motos (marca, modelo, placa, quilometragem, manutenções e consumo), seus comandos de voz próprios e a palavra de ativação, os contatos do «Não perturbe» e suas configurações. Não são guardados seus dados médicos (tipo sanguíneo e plano de saúde), que ficam somente no seu celular, nem os dados do seu intercomunicador ou da calibração. Os contatos que você cadastra são dados de outras pessoas: envie-os somente se elas estiverem de acordo. Você pode desligar a cópia em Perfil → Conta: ao desligá-la, ela é apagada do servidor; também é apagada ao excluir sua conta. Com o MeshRide Premium, a mesma cópia guarda também suas viagens: o trajeto (pontos de GPS com seu horário), a distância, o tempo e as velocidades, as paradas, os perigos marcados, os nomes de quem foi e os gastos da viagem; são guardadas as 100 mais recentes e, se você apagar uma viagem em um celular, ela é apagada do servidor. Se você deixar de ser Premium, as viagens guardadas ficam no servidor sem sincronizar, e são apagadas ao desligar a cópia ou ao excluir sua conta. Os dados do servidor têm cópias de segurança criptografadas (AES‑256) que são apagadas após 30 dias.

Mesh (inteligência artificial)

Se, com sua conta, você faz ao Mesh um pedido que não é um comando de voz (ou diz «Mesh, copiloto…»), e há internet, o aplicativo envia ao nosso servidor o áudio dessa frase (ou o texto dela), as duas últimas perguntas e respostas dos últimos minutos, para continuar a conversa, e um contexto breve para que a resposta seja útil: sua região aproximada (com uma precisão de cerca de 1 km), velocidade, destino e distância, autonomia de combustível, quantas motos há no grupo, a hora e o país que você escolheu (para falar com você com as suas palavras). Não são enviados nomes, telefones nem contatos. Nosso servidor repassa a consulta ao Google (API do Gemini), que gera a resposta, e a devolvemos para você ouvi-la no capacete. O Google trata essas consultas de acordo com seus termos e pode usá-las para melhorar seus produtos; por isso não incluímos dados que identifiquem você. Não guardamos o áudio, a pergunta nem a resposta: apenas contamos quantas perguntas cada conta fez por dia, para o limite do seu plano, e guardamos totais diários sem identificar ninguém (quantidade de perguntas e de texto processado por plano) para conhecer o custo do serviço. Os comandos de sempre («Mesh, silenciar», «onde está…», a emergência) são reconhecidos no seu celular e não passam pelo copiloto.

«Contanos» (erros, ideias e dúvidas)

Se você nos escreve em Ajustes → Avançado → Contanos, guardamos sua mensagem, o e-mail que você deixar (opcional) e a versão do aplicativo, o modelo do seu celular e a versão do Android, para entender o problema e responder a você. Conservamos essas informações por até 24 meses ou até que você peça para apagá-las.

MeshRide Premium (assinatura)

Se você assina, o pagamento é processado pelo Google Play: nós nunca vemos os dados do seu cartão nem do seu meio de pagamento. O aplicativo nos envia o comprovante da compra (um código fornecido pelo Google Play) e o consultamos no Google para confirmar que a assinatura está vigente. Guardamos na sua conta esse comprovante, o plano (mensal ou anual) e até quando ele está pago. Para que a compra fique associada à sua conta, o aplicativo passa ao Google Play um resumo irreversível (SHA‑256) do seu e-mail, não o e-mail. O Google nos avisa automaticamente quando a assinatura é renovada, cancelada, suspensa ou reembolsada, e com isso atualizamos sua conta. Se você excluir sua conta, esses dados são apagados; a assinatura precisa ser cancelada separadamente no Google Play.

Reserva por dados móveis

Se um integrante se afasta do alcance do Wi‑Fi Direct e está com os dados móveis ativados, a conversa continua através do nosso servidor de retransmissão (São Paulo, Brasil). O conteúdo vai criptografado com uma chave que é gerada no celular de quem cria o grupo e que o servidor nunca recebe. O servidor conhece apenas, enquanto dura a conexão, o endereço IP de cada celular, um identificador aleatório do grupo e do integrante, e contadores técnicos. Não guarda áudio, posições nem mensagens. Você pode desativar a reserva nos Ajustes.

Localização em tempo real para a família

Se você escolher, durante um passeio pode compartilhar um link para que sua família veja sua localização em tempo real. Enquanto o link está ativo, o aplicativo envia a cada 15 segundos sua última posição, sua velocidade e a bateria do seu celular ao nosso servidor (São Paulo, Brasil), junto com seu nome, o nome do grupo e sua foto de perfil para mostrá-los no mapa. O servidor guarda apenas o último dado e a foto, em memória e nunca em disco, e qualquer pessoa que tenha o link pode vê-lo. Ao terminar o passeio, ou se você tocar em «Parar», o link deixa de funcionar e a posição é apagada. Se você ativar a emergência, o link é incluído no aviso aos seus contatos. Na versão do Google Play, criar o link exige ter entrado na sua conta; com o plano gratuito há um passeio de teste (anotamos na sua conta a data em que você o usou) e com o MeshRide Premium não há limite. O link criado em uma emergência nunca é limitado.

Serviços de terceiros

• Google: mapas, busca de lugares e rotas (Google Maps Platform) quando você usa essas funções com internet, e ditado na nuvem (Speech‑to‑Text) para textos livres, como o conteúdo de uma mensagem. Nesses casos, a consulta ou o trecho de áudio ditado é enviado ao Google, de acordo com a política de privacidade dele.
• Google (API do Gemini): gera as respostas do copiloto e pode usar as consultas para melhorar seus produtos, como explicado acima.
• Google Analytics: estatísticas de visitas deste site, somente se você aceitá-las no aviso de cookies (ver «Este site»).
• Open‑Meteo: previsão do tempo quando você pede; são enviadas as coordenadas do lugar consultado, sem dados seus.
• Alpha Cephei (Vosk): na primeira vez que você ativa os comandos de voz, o aplicativo baixa do site deles o modelo de reconhecimento em espanhol (cerca de 40 MB); depois, os comandos são reconhecidos sem internet. Esse download é um pedido comum de um arquivo, sem dados seus.
• Spotify: somente se você conectar sua conta, para reproduzir suas playlists e compartilhar música com o grupo.
• WhatsApp e SMS: as mensagens que você envia por voz e os avisos de emergência saem do seu próprio celular por meio desses aplicativos.

Diagnósticos

Para melhorar a conexão e o áudio, ao terminar cada passeio (e somente com Wi-Fi) o aplicativo envia ao nosso servidor um resumo técnico: qualidade do enlace, atrasos, perda de áudio, bateria, velocidade máxima, precisão do GPS (não a posição), eventos e erros do aplicativo, a versão, o modelo do celular e a versão do Android. Na versão do Google Play estes diagnósticos são anônimos: não incluem sua localização, nomes de pessoas, contatos nem o que é dito ou ditado, e você pode desligá-los em Ajustes → Avançado → Diagnósticos. A versão de testes distribuída fora do Google Play inclui também os nomes usados pelo grupo e os textos dos comandos de voz não entendidos. Os diagnósticos são usados somente para corrigir erros, são apagados do servidor após 30 dias e não são compartilhados.

Este site

Se você se inscreve na lista de espera, guardamos seu nome, e-mail, país e, se você informar, seu intercomunicador e o tamanho do seu grupo, para avisar você sobre a beta e enviar novidades do MeshRide. Conservamos esses dados até que você peça o descadastramento. Para medir visitas usamos o Cloudflare Web Analytics, que não usa cookies nem identifica as pessoas. Além disso, somente se você aceitar no aviso de cookies, usamos o Google Analytics (Google LLC) para saber quantas pessoas visitam o site, de onde chegam e quais páginas veem: ele guarda cookies próprios do Google Analytics no seu navegador, com o endereço IP anonimizado e sem publicidade nem sinais do Google. Se você recusar, nada do Google é carregado. Você pode mudar sua escolha quando quiser pelo link «Cookies» no rodapé de cada página. Esses dados não são cruzados com sua conta do MeshRide nem com o aplicativo.

Seus direitos

Você pode pedir acesso, retificação, atualização ou supressão dos seus dados, e cancelar o recebimento dos e-mails, escrevendo para [email protected]. Respondemos dentro dos prazos da Lei 25.326 de Proteção dos Dados Pessoais da República Argentina. Se você mora em outro país, também pode exercer os direitos que a sua legislação lhe reconhece (por exemplo, a LGPD no Brasil ou o RGPD na Europa).

A Agencia de Acceso a la Información Pública (Agência de Acesso à Informação Pública), órgão de controle da Lei 25.326, tem a atribuição de atender às denúncias e reclamações apresentadas por quem for afetado em seus direitos por descumprimento das normas vigentes em matéria de proteção de dados pessoais.

O MeshRide é destinado a pessoas maiores de 18 anos.

Excluir sua conta

Você pode excluir sua conta e todos os dados dela do servidor quando quiser, pelo aplicativo (Perfil → Conta → Excluir minha conta) ou, sem o aplicativo, em meshride.app/cuenta/eliminar: enviamos um link para o e-mail da conta para confirmar. Seu e-mail, nome, foto e sessões são apagados imediatamente; também a cópia do seu perfil e das suas viagens no servidor; o que está no seu celular (viagens, motos, perfil) permanece no celular até que você desinstale o aplicativo.

Segurança

A comunicação com este site e com o servidor de retransmissão usa criptografia. O áudio da reserva por dados usa AES‑128‑GCM de ponta a ponta. Nenhum sistema é infalível: se você detectar uma vulnerabilidade, escreva para nós.

Alterações

Se alterarmos esta política, publicaremos a nova versão nesta página com a sua data. Se a alteração for importante, avisaremos você no aplicativo ou por e-mail.