Privacidade deste site

Nenhum cookie de perfilamento, nenhum sistema de análise de comportamento, nenhuma publicidade, nenhum botão social que carregue scripts de terceiros.

As páginas de apresentação e o mapa não pedem conta nem criam uma. A única parte com acesso restrito é o SOS DAE Gestão, o serviço para quem tem desfibriladores sob responsabilidade: se você não usa, aqui não muda nada para você.

O provedor que hospeda o site registra a requisição com o endereço IP, por motivos técnicos e de segurança. É um dado de log, guardado por período limitado e não usado para traçar seu perfil.

As páginas de apresentação são arquivos estáticos: não há código rodando no servidor para montá-las nem banco de dados sendo lido.

O mapa acessível por este site é a mesma aplicação do aplicativo, e se comporta igual: a localização, se você conceder, fica no navegador e serve para calcular a distância até os desfibriladores em volta. Só para consultar, ela não sai do aparelho.

O fundo do mapa vem da CARTO, um fornecedor externo de blocos cartográficos, que ao servir cada bloco recebe a área que você está olhando e o seu endereço IP. A busca por endereço, se você usar, passa pelo Nominatim da OpenStreetMap Foundation, e os dados dos desfibriladores vêm do OpenAEDMap e das APIs do OpenStreetMap.

São requisições que o seu navegador faz diretamente a esses serviços: sem eles o mapa não pode ser desenhado, então a base legal é o nosso legítimo interesse em fazê-lo funcionar. Se preferir não contatá-los, o mapa é a única página do site que os usa — as outras não fazem nenhuma requisição externa.

O detalhe completo, serviço por serviço, está na política dentro da aplicação.

Esta é a única coisa que o site realmente manda para um servidor nosso, e vale explicar por inteiro. Confirmar um DEA, dizer que a caixa está vazia ou propor um novo exige estar no local: o aplicativo mede a sua posição e a transmite junto com a do desfibrilador para verificar se a distância é plausível.

Da sua posição o servidor não guarda nada. Ela é usada por um instante para calcular quantos metros separavam você do DEA, e só esse número é mantido, arredondado ao metro, junto com a precisão do GPS. As coordenadas não vão para tabela nenhuma: é uma decisão escrita no esquema do banco de dados, não uma promessa.

Junto viaja um identificador aleatório do aparelho, um número gerado pelo aplicativo que não deriva do celular, não contém nada seu e não está ligado a uma conta — o aplicativo não tem. Serve para uma coisa só: contar três pessoas diferentes em vez da mesma pessoa três vezes, porque uma correção só vira pública quando vários aparelhos independentes concordam.

A base legal é o legítimo interesse em manter correto um mapa que outras pessoas vão usar em emergência. As observações ficam no máximo dois anos, depois disso não pesam mais e são apagadas. Você pode cortar o vínculo quando quiser: a opção «Esquecer este aparelho», dentro do aplicativo, zera o identificador e daí em diante as observações antigas não são mais atribuíveis ao seu celular.

Os dados chegam no Supabase, no centro de dados de Frankfurt. Nenhuma tabela é legível de fora: só se passa por funções que aceitam um relato por vez e nunca devolvem a lista de quem relatou o quê.

O site não usa cookies. O mapa salva algumas coisas no armazenamento local do navegador (`localStorage`), que é outra coisa: nunca é enviado a um servidor, nosso ou de terceiros, e fica no seu aparelho até você limpar os dados do site.

Vão para lá o idioma que você escolheu, a última cópia baixada dos desfibriladores — é ela que faz o mapa funcionar sem rede — e, se você usa o aplicativo, seu progresso no treinamento e os DEA que desbloqueou.

São todas informações estritamente necessárias ao serviço que você pediu. Por isso você não encontra uma janela pedindo consentimento: a lei exige isso para rastreamento, não para um site lembrar o idioma em que você quer lê-lo. Se tivéssemos algo não necessário, aquela janela estaria lá.

Os fornecedores que tratam dados por nossa conta são nomeados operadores e vinculados por contrato: o provedor que hospeda o site e guarda os logs técnicos, e o Supabase (centro de dados de Frankfurt) para a área restrita. A lista atualizada com os nomes se obtém escrevendo para o endereço abaixo.

Alguns serviços que o navegador contata ficam fora do Espaço Econômico Europeu e, ao receber a requisição, veem o endereço IP dela: CARTO para o fundo do mapa, Google Maps se você tocar em «Ir» para ser guiado — que recebe também as coordenadas do desfibrilador escolhido, não as suas. Não são fornecedores tratando dados por nossa conta: são serviços aos quais o seu navegador se dirige diretamente, cada um com a sua política, com link na página jurídica dentro do aplicativo.

Se você relatar o estado de um DEA pelas notas do OpenStreetMap, aquele relato fica público no mapa do OSM, texto incluído. É assim que o OpenStreetMap funciona, e convém saber antes de escrever: não coloque ali nada que você não queira ver em público.

Não vendemos dados, não os passamos a intermediários de publicidade e não os usamos para treinar sistemas automáticos. Não fazemos perfilamento nem decisões automatizadas a seu respeito.

Os pedidos de informação sobre o serviço de gestão chegam por e-mail. Usamos o que você escreve só para responder e, se você virar cliente, para tocar a relação.

Não inscrevemos ninguém em newsletter porque escreveu uma vez.

Quem trata os dados: o controlador indicado no fim desta página. O que trata: e-mail e senha da sua conta (a senha nós nunca vemos, chega ao fornecedor já criptografada), nome da organização, unidades, equipamentos com marca e modelo, vencimentos e registro de intervenções.

Por quê: para prestar o serviço que você pediu — é execução de contrato. Não para traçar seu perfil, não para lhe vender outra coisa, não para repassar dados a ninguém.

Onde: no Supabase, em um centro de dados na União Europeia (Frankfurt). Cada organização vê somente os próprios dados, e a separação é imposta pelo banco de dados: não depende da interface.

Por quanto tempo: enquanto a conta estiver ativa. Encerrado o serviço, os dados são apagados mediante pedido; o registro de intervenções pode ser guardado por mais tempo apenas se servir para demonstrar cumprimento, e nesse caso avisamos você.

Pagamentos: quando a tabela de preços for publicada, a cobrança passará por um fornecedor externo certificado. Nenhum dado do seu cartão transita ou fica nos nossos sistemas: registramos apenas que a assinatura está ativa e até quando.

Se um equipamento seu estiver ligado ao mapa público, você recebe os relatos que a comunidade faz sobre aquele DEA. Você recebe o fato — «duas pessoas encontraram a caixa vazia» — nunca a identidade de quem relatou: essas pessoas são anônimas também para nós.

Quem tem conta pode excluí-la pelo aplicativo, sem escrever para ninguém e sem precisar pedir. Somem a conta, as observações e os votos, e as propostas que ninguém tinha confirmado ainda. As propostas já confirmadas ficam no mapa mas perdem o autor: são pontos que outras pessoas corroboraram, e tirá-los prejudicaria quem procura um desfibrilador — enquanto o vínculo com você, que é o que a lei protege, some do mesmo jeito.

Há uma exceção, e ela vale só para quem foi suspenso. Publicar no mapa é uma escrita que outros vão ler em emergência, e quem usa isso para encher uma cidade de pontos inexistentes é suspenso automaticamente por um período que cresce se acontecer de novo. Se essa pessoa apagasse a conta e voltasse, recomeçaria limpa: apagar viraria o jeito mais cômodo de se desbloquear.

Para impedir isso guardamos uma impressão criptografada de mão única da identidade no Google ou na Apple — não o e-mail, não o nome, não os conteúdos. É um código do qual não se chega a uma pessoa: serve só para reconhecer que aquela identidade tinha uma suspensão em curso. Fica dois anos, depois se apaga sozinha.

Se você nunca foi suspenso, apagar não deixa absolutamente nada, e esse é o caso normal.

Os artigos 15 a 22 do GDPR lhe dão o direito de acessar os dados que lhe dizem respeito e obter cópia, de fazê-los corrigir se estiverem errados, de pedir a exclusão, de pedir que o tratamento seja limitado enquanto houver contestação aberta, de recebê-los em formato legível por máquina e fazê-los portar a outro fornecedor, e de se opor ao tratamento fundado no legítimo interesse.

Onde o tratamento se baseia no consentimento — hoje só para a localização, que você concede ao navegador — você pode revogá-lo quando quiser, e revogar não torna ilícito o que aconteceu antes. Para a localização isso se faz nos ajustes do navegador ou do celular, sem passar por nós.

Para exercer, basta escrever para privacy@sosdae.com, o contato do controlador indicado no fim da página. Respondemos em um mês, que viram três se o pedido for complexo — nesse caso avisamos dentro do primeiro mês, explicando por quê. Não cobramos e não pedimos documento de identidade se pudermos reconhecer você de outro jeito.

Se você achar que algo não está certo, pode reclamar à autoridade de proteção de dados do país onde vive — no Brasil a ANPD (gov.br/anpd), na Itália o Garante per la protezione dei dati personali — e, em qualquer caso, recorrer ao Judiciário.

A data no alto é a da última alteração. Se uma mudança tocar em coisas substanciais — uma finalidade nova, um fornecedor novo, uma transferência que antes não existia — não nos limitamos a trocar a data: avisamos de forma visível antes de a mudança valer.