Expeleo
Política de privacidade
Esta política explica quais dados o aplicativo Expeleo trata, para quê, com quem eles são compartilhados e como você pode consultá-los, corrigi-los ou excluí-los. Ela vale para o aplicativo Expeleo instalado no celular, inclusive a versão da Google Play, e para este site.
1. Quem é o responsável
O controlador dos dados é o desenvolvedor do Expeleo, que também atende os pedidos dos titulares. Contato: contato@expeleo.com.br.
2. Quais dados tratamos
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e identificador da conta (login com Google ou e-mail e senha) | Criar e proteger sua conta | Execução do serviço (art. 7º, V) |
| Telefone, data de nascimento e foto de perfil, se você informar | Identificar você para o seu grupo | Execução do serviço (art. 7º, V) |
| Ficha de saúde: tipo sanguíneo, alergias, condições, medicamentos em uso, vacinas, peso, altura, cartão SUS e plano de saúde, contatos de emergência e capacitações | Segurança e atendimento em emergência | Consentimento específico (art. 11, I) e, em emergência concreta, proteção da vida (art. 11, II, "e") |
| Grupos, expedições, horários, cavernas, avisos, fotos, comentários e documentos que você publica | Funcionamento do grupo e do plano de saída | Execução do serviço (art. 7º, V) |
| Localização, apenas quando você liga o compartilhamento | Mostrar sua posição ao grupo durante o prazo que você escolher | Consentimento (art. 7º, I) |
| Registro de quem consultou sua ficha e quando | Transparência e segurança | Legítimo interesse (art. 7º, IX) e proteção da vida |
| Permissão temporária do Google Agenda, se você conectar | Gravar as expedições e eventos na sua agenda | Consentimento (art. 7º, I) |
Não usamos seus dados para publicidade, não vendemos dados e não fazemos perfis de comportamento. O app não usa ferramentas de análise de uso nem anúncios.
3. Quem vê o quê
- Ficha de saúde completa: os administradores do seu grupo e os participantes das expedições de que você faz parte.
- Cartão e etiqueta de emergência: o código QR contém a ficha completa e pode ser lido por qualquer pessoa que tenha acesso a ele, sem senha. Guarde a etiqueta impressa com cuidado.
- Publicações, comentários e expedições: os membros do grupo onde foram publicados.
- Localização: os membros do grupo, só enquanto o compartilhamento estiver ligado.
4. Onde os dados ficam e com quem são compartilhados
Os dados ficam no seu aparelho e no Google Firebase (Authentication e Cloud Firestore), serviço da Google contratado para armazenar e sincronizar as informações. Os servidores podem estar fora do Brasil; essa transferência internacional segue as garantias do art. 33 da LGPD e os termos de proteção de dados da Google Cloud.
Outros serviços usados pelo app:
- Google Agenda: só se você conectar. A permissão vale por cerca de uma hora e fica guardada apenas no seu aparelho, durante a sessão.
- Mapas: as imagens do mapa vêm do OpenStreetMap, OpenTopoMap e Esri. Hospitais, delegacias e quartéis vêm do OpenStreetMap (Overpass) e as cavidades, da base CANIE/ICMBio. Esses serviços recebem a região do mapa que está sendo exibida, não os seus dados de conta ou de saúde.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Quando você exclui a ficha de saúde, ela é apagada e o consentimento é revogado. Quando você exclui a conta, apagamos seu perfil, sua ficha e sua participação nos grupos (veja a página Excluir conta). Cópias impressas da etiqueta e dados que outras pessoas já tenham anotado ficam fora do nosso alcance.
6. Seus direitos
Pela LGPD (art. 18), você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, revogar o consentimento e pedir informações sobre compartilhamento. A maioria disso você faz direto no app, em Perfil > Privacidade. Para o resto, escreva para contato@expeleo.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
O acesso aos dados é protegido por login e por regras no banco de dados que limitam cada informação a quem pode vê-la. A comunicação usa conexão criptografada (HTTPS). Nenhum sistema é totalmente imune a falhas; se houver um incidente que traga risco a você, avisaremos os afetados e a ANPD.
8. Idade
O Expeleo é destinado a maiores de 18 anos. Menores de idade só devem usar o app com a autorização e o acompanhamento de um responsável.
9. Mudanças
Se esta política mudar de forma relevante, avisaremos dentro do app. A data no topo mostra a versão em vigor.