Política de privacidade

1. Responsável pelo tratamento

O ZenConstat é publicado por Anthony Arade, enquanto particular. Contacto: [email protected].

2. Sem conta, dados guardados no seu telemóvel

O ZenConstat não pede conta nem registo. O que introduz é guardado apenas no armazenamento próprio da aplicação, no seu telemóvel:

• As suas fichas: segurados (apelido, nome, morada, código postal, país, telefone ou e-mail e, conforme o país da declaração, patronímico, denominação social ou número fiscal), condutores (identidade, data de nascimento, contactos, carta de condução), veículos e reboques (marca, matrícula, país) e seguros (seguradora, número da apólice, carta verde, agência).
• A declaração em curso: data, hora e local do acidente, feridos e danos, testemunhas (nome, telefone, morada), circunstâncias, pontos de embate, descrição e fotografias dos danos, croqui, observações e assinaturas.

A declaração em curso é apagada da aplicação logo que o documento PDF fica pronto. As suas fichas ficam guardadas até as eliminar ou desinstalar a aplicação.

3. Permissões do telemóvel

• Localização: usada apenas quando toca em «Localizar-me», para preencher o local do acidente. A sua posição é convertida numa morada pelo serviço de geocodificação do telemóvel (na maioria dos dispositivos Android, um serviço da Google). Só a morada obtida é guardada, nunca as suas coordenadas.
• Câmara e fotografias: usadas quando tira ou escolhe uma fotografia do croqui ou dos danos. As imagens são copiadas para a aplicação e não são publicadas.

Pode recusar ou retirar estas permissões a qualquer momento nas definições do telemóvel; o resto da aplicação continua a funcionar.

4. Criação do documento PDF

Para uma declaração com um condutor, ou com dois condutores no mesmo telemóvel, o PDF é criado diretamente no seu telemóvel, sem ligação. Se isso falhar, a aplicação pode propor enviar a declaração para o nosso servidor: aí é usada apenas para produzir o documento e não é guardada, e nada é enviado sem a sua escolha. O PDF é depois guardado, aberto ou partilhado apenas a seu pedido, com as aplicações ou pessoas que escolher (por exemplo, a sua seguradora).

5. Dois condutores em dois telemóveis

Neste modo, cada telemóvel envia a sua parte da declaração para o nosso servidor, para as reunir num único documento: os dados da declaração, o croqui, a assinatura e as fotografias dos danos desse condutor, um código de emparelhamento e um identificador aleatório próprio da sua instalação da aplicação.

• As transferências são sempre cifradas (HTTPS) e reservadas à aplicação.
• O nosso servidor está alojado na União Europeia pela Laravel Cloud.
• As partes da declaração e os documentos gerados ficam temporariamente no nosso servidor durante 60 minutos no máximo, enquanto os dois telemóveis os recolhem, e são depois eliminados.
• O código de emparelhamento continua associado ao identificador aleatório da instalação até ser atribuído a outra declaração. Nenhum dos dois permite identificá-lo.
• Os registos técnicos do servidor podem conter esse código e esse identificador, nunca o conteúdo da declaração, e são guardados durante 30 dias no máximo.

6. O assistente (ZenAssistant)

O ZenAssistant é um modo opcional que preenche a declaração por si a partir de uma conversa. Só funciona se o escolher, com ligação à internet.

• O que é enviado: as mensagens que escreve ou dita, as fotos dos documentos que decide partilhar (certificado de seguro, documento único automóvel, carta de condução) e os dados da declaração já preenchidos, para que o assistente faça as perguntas certas. O ditado usa o reconhecimento de voz do seu telemóvel (na maioria dos dispositivos Android, um serviço Google); a aplicação só recebe o texto.
• Quem os trata: o nosso servidor (Laravel Cloud, na União Europeia) transmite-os à Anthropic PBC (Estados Unidos), que fornece o modelo de inteligência artificial e atua como nosso subcontratante. A Anthropic não usa estes dados para treinar os seus modelos e só os conserva por um período limitado, segundo as suas condições comerciais. Esta transferência para fora da União Europeia está coberta pelas cláusulas contratuais-tipo da Comissão Europeia.
• O que conservamos: o nosso servidor não guarda as suas mensagens nem as suas fotos. Guarda apenas os dados técnicos da conversa (idioma, estado, contadores de utilização) durante 3 meses e o saldo e o histórico dos seus créditos, ligados a um identificador de instalação aleatório que não permite identificá-lo. O histórico dos seus créditos é guardado durante 24 meses; o seu saldo é guardado enquanto lhe restarem créditos, e uma instalação sem créditos nem atividade há 24 meses é eliminada.
• Denúncias: se denunciar uma resposta, essa resposta e o motivo escolhido são-nos enviados para a analisarmos. São conservados durante 12 meses no máximo.
• Proteção: para evitar abusos, o Google Play Integrity verifica que os pedidos vêm da aplicação autêntica instalada a partir do Google Play.
• Acompanhamento da utilização: em cada troca, o nosso servidor regista o modelo usado e a quantidade de texto processada, para acompanhar os custos do serviço — nunca o conteúdo.

O assistente pode enganar-se: verifica cada secção, e o croquis, antes de assinar.

7. Estatísticas de utilização e relatórios de erros

Quando o PDF de uma declaração fica pronto, a aplicação envia ao nosso servidor um breve registo anónimo: o país do acidente (como código de duas letras), o modo (um condutor, dois condutores num telemóvel ou dois telemóveis), se o assistente foi usado, e a hora. Mais nada: nenhum local, nenhum nome, nada das suas fichas, nada que identifique o seu telemóvel. Se o telemóvel estiver sem ligação, o registo aguarda na aplicação e é enviado na próxima vez que estiver ligado.

Usamos estas estatísticas para saber em que países e de que forma a aplicação é usada. São guardadas pelo nosso fornecedor de alojamento (Laravel Cloud, na União Europeia) durante 24 meses e depois apagadas.

Quando a aplicação ou o nosso servidor encontra um erro (por exemplo, um encerramento inesperado da aplicação), é enviado um relatório técnico à Sentry (Functional Software, Inc.), que o aloja por nossa conta na União Europeia. O relatório descreve o que aconteceu: a mensagem de erro e o ponto do código em causa, a versão da aplicação, a versão do Android, o modelo do telemóvel e um identificador aleatório próprio da instalação, sem relação com a sua identidade. Nunca contém o conteúdo da sua declaração: nem nomes, nem moradas, nem matrículas, nem fotografias, nem assinatura, nem mensagens ao assistente, nem capturas de ecrã.

Usamos estes relatórios apenas para detetar e corrigir problemas. A Sentry guarda-os durante 30 dias e depois elimina-os.

8. Publicidade

O ZenConstat é gratuito e mostra um anúncio em ecrã inteiro da Google AdMob antes de entregar o documento. Para mostrar e medir estes anúncios, a Google pode recolher informações sobre o seu dispositivo, incluindo o ID de publicidade, o endereço IP, o modelo do dispositivo e a sua interação com o anúncio. A Google atua segundo as suas próprias regras de privacidade: https://policies.google.com/privacy e https://policies.google.com/technologies/ads.

Pode repor ou eliminar o seu ID de publicidade, ou recusar anúncios personalizados, nas definições do telemóvel (normalmente em Google ou Privacidade, e depois Anúncios).

9. Importação, exportação e cópia de segurança

• Exportação e importação: quando exporta as suas fichas, é criado um ficheiro no local que escolher; ao importar, a aplicação lê apenas o ficheiro que selecionar. Não temos acesso a ele.
• Cópia de segurança do Android: se a cópia de segurança estiver ativa no telemóvel, o Android pode incluir as suas fichas na cópia da sua conta Google, segundo as regras da Google. A declaração em curso e as fotografias não estão incluídas.

10. Fundamentos jurídicos

• A prestação do serviço que pede: preparar e produzir a sua declaração e, no modo de dois telemóveis, reunir as suas duas partes.
• O seu consentimento: para a localização, a câmara e, quando a lei o exige, os anúncios personalizados.
• O nosso interesse legítimo: a segurança e o bom funcionamento do serviço (registos técnicos).
• Para o assistente: a execução do serviço que pede quando o escolhe; a proteção do serviço contra abusos (Play Integrity, denúncias) é o nosso interesse legítimo.
• Estatísticas de utilização: o nosso interesse legítimo em saber onde e como a aplicação é usada.
• Relatórios de erros: o nosso interesse legítimo em assegurar o bom funcionamento da aplicação e corrigir as suas falhas.

11. Quem pode receber os seus dados

Nunca vendemos nem alugamos os seus dados. Só são transmitidos a: o nosso fornecedor de alojamento (Laravel Cloud, na União Europeia) no modo de dois telemóveis; a Google, para os anúncios e, se aplicável, a conversão da sua posição numa morada; e as pessoas ou aplicações com quem decidir partilhar o PDF. A Google pode tratar alguns dados fora da União Europeia, com as garantias previstas nas suas próprias políticas.

Quando usa o assistente, as suas mensagens e as fotos dos seus documentos são também tratadas por nossa conta pela Anthropic (Estados Unidos), e a Google verifica a integridade da aplicação e, se ditar, reconhece a sua voz.

As estatísticas de utilização descritas na secção 7 são guardadas apenas pelo nosso fornecedor de alojamento (Laravel Cloud, na União Europeia).

Os relatórios de erros descritos na secção 7 são tratados por nossa conta pela Sentry (Functional Software, Inc.), na União Europeia.

12. Segurança

Os dados da aplicação são guardados no espaço privado da aplicação no seu telemóvel. As trocas com o nosso servidor são cifradas e o PDF criado no telemóvel está protegido contra alterações.

13. Os seus direitos

Nos termos do RGPD, tem direito de acesso, retificação e apagamento dos seus dados, de limitação e oposição ao tratamento, à portabilidade e a retirar o consentimento a qualquer momento. Como a maioria dos seus dados só existe no telemóvel, pode consultá-los, alterá-los, exportá-los ou eliminá-los diretamente na aplicação, ou apagá-los todos desinstalando-a. Para qualquer pedido, escreva para [email protected]. Pode também apresentar reclamação à CNIL (www.cnil.fr) ou à autoridade de proteção de dados do seu país.

14. Menores

O ZenConstat destina-se a condutores envolvidos num acidente e não se dirige a menores.

15. Alterações

Esta política pode mudar, nomeadamente quando a aplicação muda. A data da última atualização figura no topo desta página; em caso de alteração importante, iremos informá-lo na aplicação ou na respetiva página do Google Play.