Política de privacidade do Naui Maps

Versão do documento: 2026-11-09-v3. Substitui o documento de 2026-11-08.

1. Quem somos e alcance

O Naui Maps é um app de navegação para carros, picapes e motos, para pessoas de 18 anos ou mais. A responsável é a Farobyte (seção 11). Esta política explica quais dados o app usa, para quê, com quem são compartilhados e como você os controla.

Contato de privacidade, direitos e segurança: naui@farobyte.com. Não nos envie senhas, códigos de acesso nem documentos completos. Se uma conta ou um conteúdo coloca um menor em risco, denuncie no app ou escreva para nós (veja Segurança infantil).

2. Quais dados usamos e para quê

Conta: e-mail, identificador de usuário, sessões e o que o Google ou a Apple nos passam no login (nome e e-mail; com a Apple você pode ocultar seu e-mail). Servem para entrar, sincronizar seus dados e proteger a conta.

Perfil e veículo: nome visível, @usuário, foto opcional e o tipo de veículo que você escolhe (carro, picape ou moto). Não pedimos placa. O app não lê seus contatos.

Localização: coordenadas, precisão, velocidade e direção, para mostrar o mapa, calcular a rota, guiar você, avisar radares e perigos próximos e posicionar seus alertas. Enquanto uma navegação iniciada por você está ativa, o app usa sua localização mesmo com a tela bloqueada; isso para quando a navegação termina ou você fecha o app. Não enviamos seu trajeto GPS completo ao servidor. Compartilhar sua localização ou presença com outra pessoa é opcional, autorizado à parte e pode ser revogado.

Busca: ao buscar um destino, o celular envia ao Mapbox o texto, o país, o idioma e sua localização (ou o centro do mapa) para ordenar os resultados; essas buscas são pedidas como temporárias. Para dar nome a um ponto, o celular consulta o Photon (photon.komoot.io, dados do OpenStreetMap) com essas coordenadas. Nenhum deles recebe o identificador da sua conta, mas recebem o IP do celular pela conexão.

Rotas e trânsito: nosso servidor pede a rota ao Mapbox com origem, destino e paradas. O trânsito do mapa vem da TomTom pelo nosso servidor.

Clima: o celular consulta o MET Norway (api.met.no) com sua posição arredondada a cerca de 1 km. O MET Norway recebe também o IP do celular.

Lugares salvos e histórico: Casa, Trabalho, Salvos e as viagens recentes ficam na sua conta para recuperar ao trocar de celular, com uma cópia criptografada no celular para usar sem sinal.

Comunidade: alertas, votos, mensagens, pedidos de conversa, fotos opcionais e denúncias são usados para a comunidade e a moderação. O walkie-talkie transmite áudio ao vivo aos participantes pela LiveKit; não gravamos nem transcrevemos.

Voz e Copiloto: o reconhecimento e a síntese de voz usam o mecanismo do celular. O texto de um comando ou de uma pergunta ao Copiloto pode ser enviado ao nosso servidor e à Groq para entender e responder. Nunca enviamos áudio do walkie-talkie à Groq.

Moderação de texto com IA: a Groq analisa o texto que você publica (mensagens, alertas, nomes públicos e @usuário) para detectar abusos. Antes do primeiro envio pedimos seu consentimento, e você pode retirá-lo em Ajustes.

Moderação de imagens: o Naui Maps pode usar o Cloudflare Workers AI para uma segunda opinião sobre imagens duvidosas, só a imagem e sem seu nome, e-mail ou localização. Hoje não há transmissões ao vivo com câmera; se forem ativadas, a moderação automática será condição para transmitir e vamos avisar antes.

Alerta de sonolência (opcional): no modo câmera, a câmera frontal é processada dentro do celular para estimar se você fecha os olhos ou cochila. Não guardamos nem enviamos imagens, vídeo ou medidas do seu rosto. No modo sensores são usados o acelerômetro, o giroscópio e a localização da navegação, também dentro do celular. Ativa e desativa em Ajustes.

Notificações: se você ativar, o Firebase Cloud Messaging (Google) recebe um token de entrega para enviar os avisos que você escolheu. Não usamos Firebase Analytics nem identificadores de publicidade.

Compras: Google Play Billing ou App Store processam a assinatura. O Supabase guarda produto, provedor, identificador/hash de compra verificado, estado, vencimento e renovação ligados à conta para verificar acesso, restaurar e prevenir fraude. Não armazenamos cartões nem dados bancários. Os registros mínimos de compras e eventos ficam pelo tempo necessário para verificar direitos e cumprir obrigações legais; a exclusão remove os dados pessoais associados, preservando apenas a evidência mínima exigida por lei.

Diagnóstico: depois que você aceita estes termos, o app envia em silêncio erros técnicos ao diagnóstico do administrador (categoria, código, tela, versão e plataforma). Não inclui coordenadas, rotas, chats, áudio, e-mails nem nomes. Você pode desligar em Ajustes, Privacidade, sem perder funções. Não usamos o Crashlytics.

Permissões do celular: localização, câmera, microfone e notificações são pedidas só para a sua função e com explicação. Se você negar, só aquela função fica limitada.

3. Bases legais

Usamos seus dados para prestar o serviço que você pediu (conta, mapa, rotas, navegação, comunidade), com seu consentimento para o que é opcional (compartilhar localização, análise com IA, notificações, câmera e microfone) e por legítimo interesse ou obrigação legal para segurança, prevenção de abusos e moderação. Você pode retirar um consentimento a qualquer momento.

4. Com quem compartilhamos

Fornecedores que trabalham para nós: Supabase (conta, banco de dados, arquivos e funções do servidor), Mapbox (mapa, rotas e busca), TomTom (trânsito), Photon e OpenStreetMap (nomes de lugares), MET Norway (clima), LiveKit (walkie-talkie: recebe seu identificador e seu nome visível para mostrar você na sala), Groq (moderação de texto e Copiloto), Cloudflare Workers AI (moderação de imagens), Google (login com Google e Firebase Cloud Messaging), Apple (Sign in with Apple e notificações no iPhone) e Vercel (este site, que registra dados técnicos da visita como o IP).

Exigimos de todos que protejam os dados pelo menos como descreve esta política. Outros usuários veem o que você publica ou compartilha dentro do alcance escolhido. Uma autoridade pode receber dados diante de uma ordem válida. Não vendemos seus dados nem os usamos para publicidade.

5. Onde ficam

O servidor do Naui Maps fica no Supabase, em São Paulo, Brasil. Os demais fornecedores podem tratar dados nos Estados Unidos ou em outros países, conforme sua infraestrutura. Para Espanha e Portugal, veja a seção 10.

6. Por quanto tempo guardamos

Localização compartilhada ao vivo: até 10 minutos depois da última amostra; a autorização dura 1, 8 ou 24 horas, como você escolher. Chat local: 1 hora. Pedidos de conversa: 24 horas (1 hora se incluírem localização). Mensagens de conversas aceitas: 30 dias. Alertas da comunidade: apagados 30 dias depois da última atividade. Evidências de denúncias: 30 dias. Notificações enviadas: 7 dias. Diagnóstico técnico e registros de direção enviados: 30 dias. Registro de ações de segurança: 90 dias.

Seu perfil, veículo, lugares salvos e histórico ficam guardados enquanto você tiver a conta ou até você apagá-los.

7. Seus direitos e controles

Você pode mudar permissões, desligar funções opcionais, bloquear, apagar o que publicou e pedir acesso, cópia, correção, eliminação, oposição ou portabilidade dos seus dados. Em Ajustes você pode baixar uma cópia dos seus dados. Para qualquer pedido, escreva do e-mail da sua conta para naui@farobyte.com; nunca vamos pedir sua senha.

Excluir a conta: pelo app (Ajustes, abaixo de «Sair») ou pela web em Excluir conta. A conta e os dados associados são apagados; se alguma exclusão de arquivos ficar pendente, tentamos de novo e avisamos você. Com a Apple, também revogamos o acesso do app ao seu Apple ID.

No Brasil, a LGPD garante os direitos do artigo 18 e você pode reclamar à ANPD. No Uruguai vale a Lei 18.331. Em cada país aplicamos o prazo legal correspondente.

8. Segurança

Usamos conexões criptografadas, permissões de acesso mínimo e armazenamento privado. O chat e o walkie-talkie não têm criptografia de ponta a ponta. O app não bloqueia capturas de tela. Nenhum sistema é totalmente seguro: se suspeitar de algum problema, escreva para nós e vamos investigar.

9. Mudanças

Publicamos esta política em espanhol e português em um endereço fixo. Se algo importante mudar (finalidades, fornecedores ou consentimentos), avisamos no app antes e, se for preciso, pedimos que você aceite de novo.

10. Espanha e Portugal (RGPD)

Se você usa o Naui Maps na Espanha ou em Portugal, vale também o Regulamento (UE) 2016/679. Bases legais: contrato (conta, mapa, rotas, navegação, comunidade), consentimento (compartilhar localização, IA, notificações, permissões do celular), legítimo interesse (segurança, moderação, diagnóstico mínimo) e obrigação legal. Não temos representante na União Europeia; você fala diretamente com o responsável em naui@farobyte.com. As transferências para fora do Espaço Econômico Europeu se apoiam em decisões de adequação ou em cláusulas contratuais-tipo dos fornecedores. Respondemos em até um mês. Você pode pedir que uma pessoa revise uma decisão automática de moderação. Você pode reclamar à CNPD (cnpd.pt) ou à AEPD (aepd.es).

11. Responsável

O Naui Maps é um aplicativo da Farobyte, administrado por Héctor Freire, pessoa física registrada no Uruguai, RUT 100540620013. Site: farobyte.com. Contato: naui@farobyte.com.