Privacidade deste site

Nenhum cookie de definição de perfis, nenhum sistema de análise comportamental, nenhuma publicidade, nenhum botão social que carregue scripts de terceiros.

As páginas de apresentação e o mapa não pedem conta nem criam nenhuma. A única parte de acesso reservado é o SOS DAE Gestão, o serviço para quem tem desfibrilhadores à sua responsabilidade: se não o usa, nada aqui muda para si.

O fornecedor que aloja o site regista o pedido com o endereço IP, por razões técnicas e de segurança. É um dado de registo, guardado por um período limitado e não usado para criar perfis sobre si.

As páginas de apresentação são ficheiros estáticos: não há código a correr no servidor para as montar nem base de dados a ser lida.

O mapa acessível a partir deste site é a mesma aplicação que encontra no telemóvel, e comporta-se da mesma forma: a localização, se a conceder, fica no navegador e serve para calcular a distância até aos desfibrilhadores à sua volta. Para simples consulta, nunca sai do dispositivo.

O fundo do mapa vem da CARTO, um fornecedor externo de mosaicos cartográficos, que ao servir cada mosaico recebe a área que está a ver e o seu endereço IP. A pesquisa de moradas, se a usar, passa pelo Nominatim da OpenStreetMap Foundation, e os dados dos desfibrilhadores vêm do OpenAEDMap e das API do OpenStreetMap.

São pedidos que o seu navegador faz diretamente a esses serviços: sem eles o mapa não pode ser desenhado, pelo que o fundamento jurídico é o nosso interesse legítimo em fazê-lo funcionar. Se preferir não os contactar, o mapa é a única página do site que os usa — as outras não fazem nenhum pedido externo.

O detalhe completo, serviço a serviço, está na política dentro da aplicação.

Esta é a única coisa que o site envia realmente para um servidor nosso, e vale a pena explicá-la por inteiro. Confirmar um DAE, dizer que a caixa está vazia ou propor um novo exige estar no local: a aplicação mede a sua posição e transmite-a juntamente com a do desfibrilhador para verificar se a distância é plausível.

Da sua posição, o servidor não guarda nada. É usada por um instante para calcular quantos metros o separavam do DAE, e só esse número é conservado, arredondado ao metro, juntamente com a precisão do GPS. As coordenadas não vão para tabela nenhuma: é uma decisão escrita no esquema da base de dados, não uma promessa.

Com ela viaja um identificador aleatório do dispositivo, um número gerado pela aplicação que não deriva do telemóvel e não contém nada de seu. Serve para contar três pessoas diferentes em vez da mesma pessoa três vezes, porque uma correção só se torna pública quando vários dispositivos independentes concordam.

Para publicar — propor um DAE, confirmá-lo, dizer como está — é também precisa uma conta, e a observação fica ligada a ela. Não é preciso nada para procurar um desfibrilhador, correr até ele, fazer o check-in no local ou usar a formação: essas coisas não pedem nada e não criam conta nenhuma. Quem entra com a Apple ou a Google deixa-nos um endereço de email, que não aparece em lado nenhum; quem publica sem escolher um fornecedor recebe um acesso anónimo, sem email e sem nome. A alcunha, se escolher uma, é pública e aparece ao lado dos DAE que adicionar.

O fundamento jurídico é o interesse legítimo em manter correto um mapa que outras pessoas vão usar numa emergência. As observações ficam no máximo dois anos; depois disso deixam de pesar e são eliminadas. Pode cortar o vínculo quando quiser: a opção «Esquecer este dispositivo», dentro da aplicação, repõe o identificador a zero e, daí em diante, as observações antigas deixam de ser atribuíveis ao seu telemóvel.

Os dados chegam ao Supabase, no centro de dados de Frankfurt. Nenhuma tabela é legível do exterior: passa-se apenas por funções que aceitam um relato de cada vez e nunca devolvem a lista de quem relatou o quê.

O site não usa cookies. O mapa guarda algumas coisas no armazenamento local do navegador (`localStorage`), que é outra coisa: nunca é enviado para um servidor, nosso ou de terceiros, e fica no seu dispositivo até limpar os dados do site.

Para lá vão o idioma que escolheu, a última cópia transferida dos desfibrilhadores — é ela que faz o mapa funcionar sem rede — e, se usa a aplicação, o seu progresso na formação e os DAE que desbloqueou.

São todas informações estritamente necessárias ao serviço que pediu. Por isso não encontra uma janela a pedir consentimento: a lei exige-a para o rastreamento, não para um site se lembrar do idioma em que o quer ler. Se tivéssemos algo não necessário, essa janela lá estaria.

Os fornecedores que tratam dados por nossa conta são designados subcontratantes e vinculados por contrato: a Vercel, que aloja o site e guarda os registos técnicos; o Supabase (centro de dados de Frankfurt) para a base de dados, as contas e a área reservada; a Resend para o envio dos avisos de validade aos contactos do serviço de gestão. A Resend está nos Estados Unidos: essa transferência apoia-se nas garantias do capítulo V do RGPD, indicadas na política dela. A lista completa e atualizada de subcontratantes ulteriores está anexa ao acordo de tratamento de dados e obtém-se escrevendo para o endereço abaixo.

Alguns serviços que o navegador contacta estão fora do Espaço Económico Europeu e, ao receber o pedido, veem o respetivo endereço IP: a CARTO para o fundo do mapa, o Google Maps se tocar em «Ir» para ser guiado — que recebe também as coordenadas do desfibrilhador escolhido, não as suas. Não são fornecedores a tratar dados por nossa conta: são serviços a que o seu navegador se dirige diretamente, cada um com a sua política, com ligação na página jurídica dentro da aplicação.

Se relatar o estado de um DAE através das notas do OpenStreetMap, esse relato fica público no mapa do OSM, texto incluído. É assim que o OpenStreetMap funciona, e convém sabê-lo antes de escrever: não ponha lá nada que não queira ver em público.

Não vendemos dados, não os passamos a intermediários de publicidade e não os usamos para treinar sistemas automáticos. Não fazemos definição de perfis nem decisões automatizadas a seu respeito.

Os pedidos de informação sobre o serviço de gestão chegam por email. Usamos o que escrever apenas para responder e, se se tornar cliente, para gerir a relação.

Não inscrevemos ninguém numa newsletter por nos ter escrito uma vez.

Quem trata os dados: o responsável pelo tratamento indicado no fim desta página. O que trata: email e palavra-passe da sua conta (a palavra-passe nunca a vemos: chega ao fornecedor já cifrada), nome da organização, instalações, equipamentos com marca e modelo, validades e registo de intervenções.

Porquê: para prestar o serviço que pediu — é execução de um contrato. Não para criar perfis sobre si, não para lhe vender outra coisa, não para passar dados a ninguém.

Onde: no Supabase, num centro de dados na União Europeia (Frankfurt). Cada organização vê apenas os próprios dados, e a separação é imposta pela base de dados: não depende da interface.

Por quanto tempo: enquanto a conta estiver ativa. Terminado o serviço, os dados são eliminados mediante pedido; o registo de intervenções pode ser guardado por mais tempo apenas se servir para demonstrar cumprimento, e nesse caso avisamos.

Pagamentos: quando a tabela de preços for publicada, a cobrança passará por um fornecedor externo certificado. Nenhum dado do seu cartão transita ou fica nos nossos sistemas: registamos apenas que a subscrição está ativa e até quando.

Se um equipamento seu estiver ligado ao mapa público, recebe os relatos que a comunidade faz sobre esse DAE. Recebe o facto — «duas pessoas encontraram a caixa vazia» — nunca a identidade de quem relatou: essas pessoas são anónimas também para nós.

Quem tem conta pode eliminá-la pela aplicação, sem escrever a ninguém e sem ter de pedir. Desaparecem a conta, as observações e os votos, e as propostas que ninguém tinha ainda confirmado. As propostas já confirmadas ficam no mapa mas perdem o autor: são pontos que outras pessoas corroboraram, e removê-los prejudicaria quem procura um desfibrilhador — enquanto o vínculo consigo, que é o que a lei protege, desaparece na mesma.

Há uma exceção, e vale apenas para quem foi suspenso. Publicar no mapa é uma escrita que outros vão ler numa emergência, e quem a usa para encher uma cidade de pontos inexistentes é suspenso automaticamente por um período que cresce se voltar a acontecer. Se essa pessoa eliminasse a conta e voltasse, recomeçaria limpa: eliminar tornar-se-ia a forma mais cómoda de se desbloquear.

Para o impedir, guardamos uma impressão cifrada de sentido único da identidade na Google ou na Apple — não o email, não o nome, não os conteúdos. É um código a partir do qual não se chega a uma pessoa: serve apenas para reconhecer que aquela identidade tinha uma suspensão em curso. Fica dois anos; depois apaga-se sozinha.

Se nunca foi suspenso, eliminar não deixa absolutamente nada, e esse é o caso normal.

Os artigos 15.º a 22.º do RGPD dão-lhe o direito de aceder aos dados que lhe dizem respeito e obter cópia, de os fazer retificar se estiverem errados, de pedir o seu apagamento, de pedir que o tratamento seja limitado enquanto houver uma contestação aberta, de os receber em formato legível por máquina e de os fazer transferir para outro fornecedor, e de se opor ao tratamento fundado no interesse legítimo.

Onde o tratamento assenta no consentimento — hoje apenas para a localização, que concede ao navegador — pode retirá-lo quando quiser, e retirá-lo não torna ilícito o que aconteceu antes. Para a localização, isso faz-se nas definições do navegador ou do telemóvel, sem passar por nós.

Para os exercer, basta escrever para privacy@sosdae.com, o contacto do responsável pelo tratamento indicado no fim da página. Respondemos no prazo de um mês, que passa a três se o pedido for complexo — nesse caso avisamos dentro do primeiro mês, explicando porquê. Não cobramos nada e não pedimos documento de identificação se o pudermos reconhecer de outra forma.

Se achar que algo não está certo, pode apresentar reclamação à autoridade de proteção de dados do país onde vive — em Portugal a CNPD, Comissão Nacional de Proteção de Dados (cnpd.pt), em Itália o Garante per la protezione dei dati personali — e, em qualquer caso, recorrer aos tribunais.

A data no topo é a da última alteração. Se uma mudança tocar em coisas substanciais — uma finalidade nova, um fornecedor novo, uma transferência que antes não existia — não nos limitamos a trocar a data: avisamos de forma visível antes de a mudança entrar em vigor.