Política de Privacidade da Aplicação

Controlador

Dados que coletamos

• Dados da conta: nome, endereço de e-mail, hash da senha quando o login por senha é utilizado, idioma, moeda local, identificadores da conta, provedor de autenticação e status de verificação.
• Dados de login por redes sociais: dados do token de identidade do Google ou da Apple necessários para criar ou acessar sua conta, tais como ID de usuário do provedor, e-mail e nome, quando fornecidos pelo provedor.
• Dados de veículos e aplicativos: carros, placas, modelo, ano, quilometragem, reabastecimentos, sessões de recarga, planos de manutenção, despesas, categorias, notas, configurações de lembretes, relatórios, registros de viagem/entradas no Fahrtenbuch, locais de partida e destino, finalidade, cliente/contato, valores do odômetro, custos de estacionamento/pedágio e registros de data e hora relacionados.
• Dados opcionais de localização: quando você usa os recursos de localização atual no Registro de Viagens, o aplicativo pode processar as coordenadas precisas do dispositivo para sugerir um endereço ou local de partida ou destino. Se você selecionar ou salvar uma localização, poderemos armazenar o nome escolhido, as coordenadas, o ID do local, o provedor e a fonte junto com o registro da viagem.
• Dados de digitalização de recibos: imagens de recibos ou texto de imagens enviadas por você, campos extraídos dos recibos, como data, valor, moeda, estabelecimento, tipo de combustível, quantidade e limites de digitalização.
• Dados de assinatura e cobrança: plano, provedor, status, IDs de transação, IDs de assinatura, metadados de fatura/pagamento, status de direito e cargas úteis de verificação da loja. Não armazenamos números completos de cartões de pagamento.
• Dados de notificação: tokens de push, plataforma do dispositivo, ambiente de notificação e dados de lembrete necessários para enviar notificações de manutenção, quilometragem ou despesas.
• Dados técnicos e de segurança: endereço IP, versão do navegador ou do aplicativo, informações sobre o dispositivo e o sistema operacional, registros de solicitações, registros de erros, eventos de segurança, cookies, tokens de armazenamento local e resultados do reCAPTCHA.
• Dados analíticos e de conversão: eventos do site e das campanhas processados por meio do Google Analytics e das tags de conversão do Google Ads, incluindo eventos de página e cliques, dados aproximados sobre dispositivos/navegadores e identificadores definidos pelo Google, quando aplicável.
• Marcos operacionais do produto: cadastro, verificação de e-mail, configuração do veículo, primeiro e segundo lançamentos financeiros, lembretes, registros de viagens, visualizações de relatórios, assinaturas, compartilhamento de convites e última atividade. Esses registros de back-end são necessários para operar, proteger e aprimorar a integração do usuário e não são controlados pela configuração opcional de análise.

Como usamos os dados

• Para criar contas, autenticar usuários, verificar e-mails e manter as sessões seguras.
• Para fornecer rastreamento de veículos, controle de despesas, registros de viagens, relatórios, lembretes, reconhecimento de recibos, sugestões opcionais de localização/endereço, recursos de assinatura e suporte ao cliente.
• Para processar compras, verificar assinaturas na loja de aplicativos ou na web, prevenir abusos e manter o status de direitos.
• Para enviar e-mails de serviço e notificações push que você solicitar ou ativar.
• Para proteger o serviço, detectar fraudes, solucionar erros, medir o desempenho e melhorar a confiabilidade do produto.
• Para medir o tráfego do site e as conversões das campanhas nas lojas de aplicativos, nos casos em que as tags de análise ou publicidade estejam ativadas.
• Para calcular a ativação, o número de usuários ativos mensais e a retenção a partir de marcos operacionais do back-end. Eventos opcionais de interface do Google Analytics e do Firebase Analytics são enviados somente após o consentimento e podem ser desativados novamente nas configurações do perfil.
• Para cumprir obrigações contábeis, tributárias, de proteção ao consumidor, relacionadas à plataforma e legais.

Bases legais nos termos do GDPR

• Contrato: tratamento necessário para fornecer a conta, os recursos do aplicativo, as assinaturas, o suporte e a segurança do serviço.
• Consentimento: digitalizações opcionais de recibos, recursos opcionais de localização atual/geocodificação, notificações push, opções opcionais de marketing/análise quando exigidas por lei e login por redes sociais iniciado por você.
• Interesses legítimos: prevenção de fraudes, segurança do serviço, diagnósticos, aprimoramento do produto e medição de uso não confidencial, a menos que seus direitos se sobreponham a esses interesses.
• Obrigação legal: impostos, contabilidade, legislação do consumidor, tratamento de disputas e solicitações de conformidade obrigatórias.

Compartilhamento e Prestadores de Serviços

• Provedores de hospedagem, banco de dados, infraestrutura e e-mail que processam dados para nós sob contratos adequados.
• Serviços do Google, incluindo login do Google, reCAPTCHA, Google Analytics, acompanhamento de conversões do Google Ads, Firebase Cloud Messaging, Google Maps/Places/Geocodificação para sugestões opcionais de localização e verificação de cobrança do Google Play, nos casos em que esses recursos são utilizados.
• Serviços da Apple, incluindo “Entrar com a Apple”, serviço de notificações push da Apple, cobrança na App Store e verificação de assinaturas, nos casos em que esses recursos são utilizados.
• Stripe para assinaturas na web, acesso ao portal de cobrança, status de pagamento, faturas, reembolsos e metadados de cobrança relacionados.
• Provedores de processamento de recibos por IA/OCR, somente quando você enviar imagens ou textos de recibos para reconhecimento.
• Consultores profissionais, autoridades, tribunais ou outras partes, quando necessário para fazer valer direitos, proteger usuários ou cumprir a lei.

Permissões em dispositivos móveis e dados confidenciais

O aplicativo móvel pode solicitar acesso à câmera ou à galeria de fotos quando você escaneia ou seleciona um recibo, permissão para notificações quando lembretes, notificações push ou o registro de rota do Android estiverem ativados, e permissão de localização para ações relacionadas à localização atual ou para o registro opcional da rota da viagem. O registro de rota está desativado por padrão; quando ativado explicitamente para um veículo, ele pode usar a localização precisa em segundo plano desde o início até o término da viagem e armazenar, no máximo, uma coordenada válida recente, a precisão do GPS e a velocidade informada pelo GPS por intervalo selecionado (5, 10, 15, 30 ou 60 segundos) no banco de dados local do aplicativo. No Android, a automação opcional de viagens via Bluetooth solicita acesso a dispositivos próximos e armazena o nome e o endereço de hardware do dispositivo do veículo emparelhado selecionado pelo usuário; apenas seu estado de conexão é usado para iniciar e encerrar uma captura local, e a lista geral de dispositivos emparelhados não é enviada. Se o backup na nuvem também estiver ativado, os arquivos de rota com versões são armazenados na área privada do iCloud do aplicativo no iOS ou na pasta de dados do aplicativo do Google Drive no Android. Os dados da rota não são adicionados ao banco de dados back-end do myAuto.today. Não acessamos contatos, SMS, registros de chamadas, áudio do microfone, dados de saúde ou o inventário de outros aplicativos.

Segurança de dados

Utilizamos medidas técnicas e organizacionais destinadas a proteger os dados pessoais, incluindo transporte criptografado, controles de acesso, hash de credenciais, acesso baseado em funções quando aplicável, backups e fluxos de exclusão para dados de conta. Não é possível garantir que nenhum sistema seja totalmente seguro, mas nos empenhamos em reduzir os riscos e responder a problemas de segurança.

Retenção e exclusão

We keep personal data only as long as needed for the purposes described in this Policy. Account, vehicle, refuel, charging, expense, trip log, location, maintenance, receipt, entitlement, and push token data are deleted or anonymized when you delete your account, except where legal retention or dispute handling requires a longer period. You can request account deletion at myauto.today/delete-me.

Seus direitos nos termos do GDPR

• Acessar seus dados pessoais e receber uma cópia.
• Corrigir dados imprecisos ou incompletos.
• Excluir seus dados, sujeito às obrigações legais de retenção.
• Restringir ou se opor ao tratamento, nos casos em que o GDPR o permita.
• Obter a portabilidade dos dados que você forneceu.
• Retirar o consentimento a qualquer momento, nos casos em que o tratamento se baseie no consentimento.
• Contact us at support@timsoftsolutions.de or lodge a complaint with a supervisory authority.

Transferências internacionais

Alguns prestadores de serviços podem tratar dados fora do Espaço Econômico Europeu. Quando necessário, baseamo-nos em decisões de adequação, Cláusulas Contratuais Padrão, acordos de tratamento de dados ou salvaguardas equivalentes.

Alterações e contato

We may update this Policy when the service, providers, laws, or platform requirements change. The current version is published on this page. Privacy requests can be sent to support@timsoftsolutions.de.