Privacidade no amora

Quem é responsável

O amora é software livre mantido por pessoas voluntárias do Pedal Hidrográfico, coletivo de ciclismo urbano de São Paulo, sem fins lucrativos e sem personalidade jurídica. Responsável pelo tratamento de dados: Danilo Lessa Bernardineli. Contato: contato@abiru.to.

Fotos e vídeos que você envia

Quando você envia uma imagem ou vídeo (pelo site ou pelo app), ela entra no acervo do coletivo e fica pública: aparece no mapa, na galeria e nos dados abertos do acervo, sob a licença CC BY-SA 4.0. Junto com ela ficam públicos:

• a data e a hora em que foi feita e o local (as coordenadas de GPS gravadas no arquivo, ou a localização do aparelho, se você tocar em “Usar minha localização atual”);
• o nome de autoria, se você preencher (é um campo livre — pode ser um apelido ou ficar vazio);
• o passeio a que ela pertence, deduzido pela data;
• o arquivo original, que pode ser baixado com os metadados que vieram nele (como modelo da câmera e coordenadas). Se você não quer publicar algum desses dados, remova-os do arquivo antes de enviar.

Os arquivos ficam no Google Cloud (região de São Paulo) e são entregues através da Cloudflare. O acervo é colaborativo e não tem login: quem usa o amora consegue editar e excluir registros. Para pedir a remoção de uma imagem — sua ou em que você aparece —, escreva para o contato acima.

No app, ao escolher arquivos, o amora lê somente os arquivos que você selecionar — não tem acesso ao resto da sua galeria. Uma cópia deles fica no armazenamento do app até o envio terminar (e é apagada em no máximo 7 dias). O app usa a câmera e o microfone só quando você escolhe fotografar ou filmar para enviar.

Localização

• “Mostrar minha localização” no mapa: a posição é usada só no seu aparelho, para desenhar o ponto azul. Não é enviada a ninguém.
• Localização ao vivo (opcional, desligada por padrão): ao ligar, o amora envia ao servidor a sua posição, a precisão e o rumo, junto com o apelido que você escolher e um identificador aleatório do aparelho. Quem abrir o mapa vê você e o seu rastro. No app, o envio continua com a tela apagada até você desligar. Esses dados ficam só na memória do servidor — não são gravados em disco nem no acervo — e são apagados no prazo de retenção que você escolhe (3 horas por padrão, no máximo 24 horas), ou antes, se o servidor reiniciar.

Notificações

No Android, o app mostra uma notificação enquanto envia arquivos em segundo plano e outra quando termina. Não há notificações de outro tipo.

Dados guardados no seu aparelho

Preferências (camadas ligadas, opacidade, apelido da localização ao vivo), rascunhos de traçados e formulários e a fila de envios ficam no armazenamento do navegador ou do app, no seu aparelho. Apagar os dados do site ou desinstalar o app remove tudo isso.

Registros técnicos

Como qualquer site, os servidores que hospedam o amora (Google Cloud e Cloudflare) registram, por segurança e funcionamento, o endereço IP, a data, a página acessada e o navegador de cada acesso. Esses registros são mantidos por tempo limitado pelos provedores e não são usados para identificar nem acompanhar ninguém.

Serviços de terceiros

Para desenhar o mapa e algumas funções, o seu aparelho conversa diretamente com serviços de terceiros, que recebem o seu endereço IP e a área do mapa ou a informação pedida:

• mapas e camadas: OpenStreetMap, Esri (imagem de satélite), GeoSampa (Prefeitura de São Paulo), OpenInfraMap e Bici Busão Sampa;
• busca de endereços: Photon (Komoot), que recebe o texto buscado;
• roteamento no editor de traçado: OSRM (routing.openstreetmap.de), que recebe os pontos do traçado;
• altitude dos pontos de um traçado (quando o relevo próprio não cobre a região): Open-Meteo, que recebe as coordenadas desses pontos;
• bibliotecas de código: jsDelivr.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir acesso, correção ou exclusão dos seus dados, e informações sobre como são tratados. Escreva para contato@abiru.to.

Código aberto

Tudo o que está descrito aqui pode ser conferido no código-fonte, sob a licença GNU AGPL v3.0: github.com/pedalhidro/amora.

Mudanças

Se esta política mudar, a nova versão é publicada nesta mesma página, com a data atualizada no topo.