01Quem é responsável
A Voltie é uma aplicação independente, gerida por Edgar Magalhães, programador a título individual em Portugal, que é o responsável pelo tratamento dos seus dados pessoais. A Voltie ainda não é uma empresa; se isso mudar, esta política será atualizada.
Para qualquer assunto relacionado com os seus dados, escreva para hello@voltie.app.
A Voltie não é afiliada, aprovada nem patrocinada pela Tesla, Inc.
02Que dados recolhemos
A sua conta. O endereço de email e um identificador de conta. Se iniciar sessão com a Google ou a Apple, recebemos os dados básicos de perfil que partilham, como o endereço de email.
A ligação à Tesla. Quando associa a sua conta Tesla, a Tesla entrega à Voltie tokens de acesso para as permissões que aprovar. A Voltie pode pedir informação do veículo, localização do veículo, comandos do veículo e comandos de carregamento, bem como acesso offline para que a ligação se mantenha. Nunca recebemos a palavra-passe da Tesla.
Dados do veículo. Os dados que a Tesla envia sobre os veículos que escolher acompanhar, como o VIN, o modelo e a versão de software; localização, percursos e moradas; velocidade e conta-quilómetros; nível de bateria, autonomia, carregamentos e consumo de energia; temperatura interior e exterior; pressão dos pneus; e o estado das portas, janelas, fechos, climatização e Modo Sentinela. Com estes dados criamos as viagens, os carregamentos, os estacionamentos, as estatísticas e os custos estimados.
O que introduz. Nomes dos veículos, locais guardados, automações, tarifas de eletricidade e definições da comparação com combustível.
A localização do telemóvel (opcional). Se autorizar, a aplicação usa a localização do telemóvel enquanto está aberta para mostrar onde está em relação ao carro. Em alguns comandos que dependem do local onde se encontra, como abrir um portão com o HomeLink, a localização é enviada à Tesla juntamente com o comando.
Notificações. Um token de notificações do dispositivo, para avisar quando uma automação é executada. As notificações contêm apenas uma mensagem genérica; os detalhes ficam na aplicação.
Diagnóstico e utilização. A aplicação usa o Google Firebase Analytics, que regista os ecrãs consultados, a versão da aplicação, o tipo de dispositivo, um identificador de instalação e uma localização aproximada obtida a partir do endereço IP. Usa também o Firebase Crashlytics, que envia relatórios de falhas associados ao identificador da conta.
O site e a beta. O voltie.app não usa cookies, analytics nem rastreadores. Se pedir um convite, guardamos o endereço de email, um hash irreversível do endereço IP usado para prevenir abusos, o user agent do navegador, a página de origem e a hora do pedido.
03Como usamos os dados, e porquê
- Para prestar o serviço da Voltie (execução do contrato consigo): conta, ligação à Tesla, dados do veículo, definições, localização opcional do telemóvel e notificações.
- Para manter a Voltie segura e fiável (interesses legítimos): relatórios de falhas, diagnóstico, limites de pedidos e prevenção de abusos.
- Para melhorar a aplicação (interesses legítimos): estatísticas de utilização. Pode opor-se a qualquer momento, escrevendo-nos.
- Para enviar convites para a beta (consentimento): o email que submeter. Pode retirar o consentimento a qualquer momento.
- Para cumprir obrigações legais, quando a lei o exigir.
Não vendemos os seus dados. Não mostramos anúncios nem usamos os dados para publicidade, e não o seguimos em aplicações ou sites de outras empresas.
04Quem trata dados em nosso nome
Recorremos a um pequeno número de fornecedores. Cada um recebe apenas o necessário para a sua função na Voltie:
- Google (Firebase e Google Cloud): início de sessão, base de dados, armazenamento de ficheiros, funções na cloud, chaves de encriptação (Cloud KMS), notificações, analytics e relatórios de falhas.
- DigitalOcean: aloja o servidor que recebe os dados que a Tesla transmite para a Voltie.
- Tesla: a origem dos dados do veículo e a destinatária dos comandos que enviar. A política de privacidade da Tesla aplica-se à sua conta Tesla.
- Geoapify: recebe coordenadas do veículo, sem nome, email ou VIN, para as converter em moradas e altitude.
- Mapbox: apresenta os mapas da aplicação. O seu software recolhe dados de utilização e diagnóstico.
- Apple e Google: os serviços integrados do telemóvel que convertem coordenadas em moradas.
05Onde os dados são tratados
Os dados são tratados na União Europeia e nos Estados Unidos. Alguns serviços da Google usados pela Voltie, incluindo as funções na cloud, analytics e relatórios de falhas, funcionam nos Estados Unidos. Estas transferências assentam no Quadro de Privacidade de Dados UE-EUA e nas Cláusulas Contratuais-Tipo da Comissão Europeia.
06Como protegemos os dados
- O início de sessão é feito no site da Tesla, com OAuth e PKCE. A Voltie nunca vê a palavra-passe da Tesla.
- No telemóvel, os tokens da Tesla ficam no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android). Quando os nossos servidores precisam de um token para executar automações, este é encriptado com o Google Cloud KMS e a aplicação nunca o consegue ler de volta.
- Os dados circulam por ligações encriptadas (TLS) e são guardados encriptados pelos nossos fornecedores.
- As regras da base de dados garantem que cada conta só acede aos seus próprios veículos e histórico.
O histórico do veículo não tem encriptação ponta a ponta: os nossos servidores precisam de o processar para criar viagens e estatísticas e executar automações. O acesso está limitado ao programador e só é usado para operar e manter o serviço, investigar um problema que nos comunique ou quando a lei o exija.
07Durante quanto tempo guardamos os dados
- Conta e histórico do veículo: enquanto a conta existir. Quando pedir a eliminação da conta, apagamos a conta, o histórico e os tokens da Tesla guardados no prazo de 30 dias. As cópias residuais em backups são removidas nos 30 dias seguintes.
- Dados de trabalho no servidor de telemetria: a maioria é apagada de forma contínua, entre 24 horas e 30 dias depois de ser adicionada ao histórico.
- Pedidos de convite para a beta: até ao fim da beta, ou antes, se o pedir.
- Analytics e relatórios de falhas: durante um período limitado definido nos serviços da Google, até 14 meses.
Depois de eliminar uma conta, podemos manter um registo mínimo de que a eliminação ocorreu, para prevenir abusos e cumprir obrigações legais.
08Os seus direitos e opções
Ao abrigo do RGPD, pode pedir acesso, retificação, eliminação ou uma cópia dos seus dados, limitar ou opor-se à forma como os usamos e retirar o consentimento. Escreva para hello@voltie.app e responderemos no prazo de um mês. A eliminação da conta dentro da aplicação está a caminho; até lá, envie-nos um email e tratamos disso por si.
Desligar a Voltie a qualquer momento: revogue o acesso nas definições de aplicações de terceiros da sua conta Tesla e remova a chave virtual da Voltie no ecrã Fechos do veículo.
Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) ou à autoridade do país onde reside.
09Menores
A Voltie não se destina a menores de 16 anos.
10Alterações a esta política
Quando a Voltie alterar a forma como trata dados, atualizaremos esta página e a data no topo. Se a alteração for significativa, avisaremos também na aplicação ou por email.