Privacidade deste site

Nenhum cookie de perfilamento, nenhum sistema de análise de comportamento, nenhuma publicidade, nenhum botão social que carregue scripts de terceiros.

As páginas de apresentação e o mapa não pedem conta nem criam uma. A única parte com acesso restrito é o SOS DAE Gestão, o serviço para quem tem desfibriladores sob responsabilidade: se você não usa, aqui não muda nada para você.

O provedor que hospeda o site registra a requisição com o endereço IP, por motivos técnicos e de segurança. É um dado de log, guardado por período limitado e não usado para traçar seu perfil.

As páginas de apresentação são arquivos estáticos: não há código rodando no servidor para montá-las nem banco de dados sendo lido.

O mapa acessível por este site é a mesma aplicação do aplicativo, e se comporta igual: a localização, se você conceder, fica no navegador e serve para calcular a distância até os desfibriladores em volta. Só para consultar, ela não sai do aparelho.

O fundo do mapa vem da CARTO, um fornecedor externo de blocos cartográficos, que ao servir cada bloco recebe a área que você está olhando e o seu endereço IP. A busca por endereço, se você usar, passa pelo Nominatim da OpenStreetMap Foundation, que recebe apenas o texto digitado. Os dados dos desfibriladores vêm do sosdae.com, que os reúne do OpenAEDMap, do OpenStreetMap e de registros públicos. As atualizações da comunidade vêm de um servidor nosso, com uma requisição que não contém a sua posição: no máximo a área de cerca de 50 km que você está olhando.

São requisições que o seu navegador faz diretamente a esses serviços: sem eles o mapa não pode ser desenhado, então a base legal é o nosso legítimo interesse em fazê-lo funcionar. Se preferir não contatá-los, o mapa é a única página do site que os usa — as outras não fazem nenhuma requisição externa.

O detalhe completo, serviço por serviço, está na política dentro da aplicação.

Este é o único caso em que a sua posição chega a um servidor nosso, e vale explicá-lo por inteiro. Confirmar um DEA, dizer que a caixa está vazia ou propor um novo exige estar no local: o aplicativo mede a sua posição e a transmite junto com a do desfibrilador para verificar se a distância é plausível.

Da sua posição o servidor não guarda nada. Ela é usada por um instante para calcular quantos metros separavam você do DEA, e só esse número é mantido, arredondado ao metro, junto com a precisão do GPS. As coordenadas não vão para tabela nenhuma: é uma decisão escrita no esquema do banco de dados, não uma promessa.

Junto viaja um identificador aleatório do aparelho, um número gerado pelo aplicativo que não deriva do celular e não contém nada seu. Serve para contar três pessoas diferentes em vez da mesma pessoa três vezes, porque uma correção só vira pública quando vários aparelhos independentes concordam.

Para publicar — propor um DEA, confirmá-lo, dizer como ele está — também é preciso uma conta, e a observação fica ligada a ela. Não é preciso nada para procurar um desfibrilador, correr até ele, fazer o check-in no local ou usar a formação: essas coisas não pedem nada e não criam conta nenhuma. Quem entra com Apple ou Google nos deixa um endereço de e-mail, que não aparece em lugar algum; quem publica sem escolher um provedor recebe um acesso anônimo, sem e-mail e sem nome. O apelido, se você escolher um, é público e aparece ao lado dos DEA que você adiciona.

A base legal é o legítimo interesse em manter correto um mapa que outras pessoas vão usar em emergência. As observações ficam no máximo dois anos, depois disso não pesam mais e são apagadas. Você pode cortar o vínculo quando quiser: a opção «Esquecer este aparelho», dentro do aplicativo, zera o identificador e daí em diante as observações antigas não são mais atribuíveis ao seu celular.

Os dados chegam no Supabase, no centro de dados de Frankfurt. Nenhuma tabela é legível de fora: só se passa por funções que aceitam um relato por vez e nunca devolvem a lista de quem relatou o quê.

O site não usa cookies. O mapa salva algumas coisas no armazenamento local do navegador (`localStorage`), que é outra coisa: nunca é enviado a um servidor, nosso ou de terceiros, e fica no seu aparelho até você limpar os dados do site.

Vão para lá o idioma que você escolheu, a última cópia baixada dos desfibriladores — é ela que faz o mapa funcionar sem rede — e, se você usa o aplicativo, seu progresso no treinamento e os DEA que desbloqueou.

São todas informações estritamente necessárias ao serviço que você pediu. Por isso você não encontra uma janela pedindo consentimento: a lei exige isso para rastreamento, não para um site lembrar o idioma em que você quer lê-lo. Se tivéssemos algo não necessário, aquela janela estaria lá.

Os fornecedores que tratam dados por nossa conta são nomeados operadores e vinculados por contrato: a Vercel, que hospeda o site e guarda os logs técnicos; o Supabase (centro de dados de Frankfurt) para o banco de dados, as contas e a área restrita; a IONOS (Alemanha) para o envio dos avisos de vencimento aos responsáveis do serviço de gestão. A lista completa e atualizada de suboperadores está anexa ao acordo de tratamento de dados e se obtém escrevendo para o endereço abaixo.

Alguns serviços que o navegador contata ficam fora do Espaço Econômico Europeu e, ao receber a requisição, veem o endereço IP dela: CARTO para o fundo do mapa, Google Maps se você tocar em «Ir» para ser guiado — que recebe também as coordenadas do desfibrilador escolhido, não as suas. Não são fornecedores tratando dados por nossa conta: são serviços aos quais o seu navegador se dirige diretamente, cada um com a sua política, com link na página jurídica dentro do aplicativo.

Se você relatar o estado de um DEA pelas notas do OpenStreetMap, aquele relato fica público no mapa do OSM, texto incluído. É assim que o OpenStreetMap funciona, e convém saber antes de escrever: não coloque ali nada que você não queira ver em público.

Não vendemos dados, não os passamos a intermediários de publicidade e não os usamos para treinar sistemas automáticos. Não fazemos perfilamento nem decisões automatizadas a seu respeito.

Os pedidos de informação sobre o serviço de gestão chegam pelo formulário do site: o que você escreve fica salvo no Supabase, no data center de Frankfurt, e chega para nós por e-mail. Usamos só para responder e, se você virar cliente, para tocar a relação; o pedido se apaga sozinho depois de vinte e quatro meses.

Não inscrevemos ninguém em newsletter porque escreveu uma vez.

Quem trata os dados: o controlador indicado no fim desta página. O que trata: e-mail e senha da sua conta (a senha nós nunca vemos, chega ao fornecedor já criptografada), nome da organização, unidades, equipamentos com marca e modelo, vencimentos e registro de intervenções.

Por quê: para prestar o serviço que você pediu — é execução de contrato. Não para traçar seu perfil, não para lhe vender outra coisa, não para repassar dados a ninguém.

Onde: no Supabase, em um centro de dados na União Europeia (Frankfurt). Cada organização vê somente os próprios dados, e a separação é imposta pelo banco de dados: não depende da interface.

Por quanto tempo: enquanto a conta estiver ativa. Encerrado o serviço, os dados são apagados mediante pedido; o registro de intervenções pode ser guardado por mais tempo apenas se servir para demonstrar cumprimento, e nesse caso avisamos você.

Pagamentos: quando a tabela de preços for publicada, a cobrança passará por um fornecedor externo certificado. Nenhum dado do seu cartão transita ou fica nos nossos sistemas: registramos apenas que a assinatura está ativa e até quando.

Se um equipamento seu estiver ligado ao mapa público, você recebe os relatos que a comunidade faz sobre aquele DEA. Você recebe o fato — «duas pessoas encontraram a caixa vazia» — nunca a identidade de quem relatou: essas pessoas são anônimas também para nós.

Quem tem conta pode excluí-la pelo aplicativo, sem escrever para ninguém e sem precisar pedir. Somem a conta, as observações e os votos, e as propostas que ninguém tinha confirmado ainda. As propostas já confirmadas ficam no mapa mas perdem o autor: são pontos que outras pessoas corroboraram, e tirá-los prejudicaria quem procura um desfibrilador — enquanto o vínculo com você, que é o que a lei protege, some do mesmo jeito.

Há uma exceção, e ela vale só para quem foi suspenso. Publicar no mapa é uma escrita que outros vão ler em emergência, e quem usa isso para encher uma cidade de pontos inexistentes é suspenso automaticamente por um período que cresce se acontecer de novo. Se essa pessoa apagasse a conta e voltasse, recomeçaria limpa: apagar viraria o jeito mais cômodo de se desbloquear.

Para impedir isso guardamos uma impressão criptografada de mão única da identidade no Google ou na Apple — não o e-mail, não o nome, não os conteúdos. É um código do qual não se chega a uma pessoa: serve só para reconhecer que aquela identidade tinha uma suspensão em curso. Fica dois anos, depois se apaga sozinha.

Se você nunca foi suspenso, apagar não deixa absolutamente nada, e esse é o caso normal.

Os artigos 15 a 22 do GDPR lhe dão o direito de acessar os dados que lhe dizem respeito e obter cópia, de fazê-los corrigir se estiverem errados, de pedir a exclusão, de pedir que o tratamento seja limitado enquanto houver contestação aberta, de recebê-los em formato legível por máquina e fazê-los portar a outro fornecedor, e de se opor ao tratamento fundado no legítimo interesse.

Onde o tratamento se baseia no consentimento — hoje só para a localização, que você concede ao navegador — você pode revogá-lo quando quiser, e revogar não torna ilícito o que aconteceu antes. Para a localização isso se faz nos ajustes do navegador ou do celular, sem passar por nós.

Para exercer, basta escrever para privacy@sosdae.com, o contato do controlador indicado no fim da página. Respondemos em um mês, que viram três se o pedido for complexo — nesse caso avisamos dentro do primeiro mês, explicando por quê. Não cobramos e não pedimos documento de identidade se pudermos reconhecer você de outro jeito.

Se você achar que algo não está certo, pode reclamar à autoridade de proteção de dados do país onde vive — no Brasil a ANPD (gov.br/anpd), na Itália o Garante per la protezione dei dati personali — e, em qualquer caso, recorrer ao Judiciário.

A data no alto é a da última alteração. Se uma mudança tocar em coisas substanciais — uma finalidade nova, um fornecedor novo, uma transferência que antes não existia — não nos limitamos a trocar a data: avisamos de forma visível antes de a mudança valer.