Política de Privacidade

Última atualização: 20 de outubro de 2026

1. Sobre o AcrossRide Group

O AcrossRide Group é uma aplicação móvel concebida para ajudar motociclistas, ciclistas, navegadores e outros grupos a organizar viagens, comunicar, partilhar percursos e coordenar atividades de grupo.

A aplicação também pode surgir com o nome RideLink Group em determinadas versões ou páginas nas lojas de aplicações.

Esta Política de Privacidade explica como os dados pessoais são recolhidos, utilizados, armazenados, partilhados e protegidos durante a utilização da aplicação.

A disponibilidade de determinadas funcionalidades e medidas de proteção pode depender da versão instalada e da ativação dos serviços backend correspondentes.

Responsável pelo tratamento dos dados

Tobia Ciarulli
Programador independente — AcrossRide Group
Suíça

Privacidade e apoio:

2. Dados que recolhemos

Consoante as funcionalidades utilizadas, o AcrossRide Group poderá tratar os seguintes dados:

• Informações da conta: identificadores de utilizador do Firebase e informações de perfil.
• Informações da viagem: nomes, descrições, códigos de convite, organizadores e participantes.
• Comunicações: mensagens de chat, fotografias, ficheiros e documentos partilhados voluntariamente pelos participantes.
• Percursos e itinerários: ficheiros GPX, etapas e outras informações relacionadas com viagens.
• Informações de notificações: tokens do dispositivo necessários para enviar notificações de chat, SOS e viagens.
• Informações de localização: coordenadas GPS precisas quando a partilha de localização está ativa, juntamente com informações de sessões autorizadas e registos de data e hora.
• Informações técnicas: dados limitados de diagnóstico, funcionamento e segurança necessários para operar e proteger a aplicação.

As informações tratadas dependem das funcionalidades da aplicação, das escolhas dos utilizadores e das permissões concedidas no dispositivo.

3. GPS, consentimento e localização em direto

A partilha de localização GPS é voluntária.

O AcrossRide Group solicita o consentimento de Privacidade/GPS aplicável e as permissões do dispositivo antes de ativar a partilha de GPS.

Aceitar esta Política de Privacidade não ativa automaticamente a partilha de localização. Os utilizadores têm de a ativar expressamente através do controlo GPS ON.

Quando a partilha de GPS está ativa, a localização do utilizador é transmitida através dos serviços da aplicação e disponibilizada aos participantes autorizados da mesma viagem.

Dependendo das permissões do dispositivo e das limitações do sistema operativo, as atualizações de localização podem continuar quando a aplicação está em segundo plano ou o ecrã está desligado.

GPS OFF e revogação

Os utilizadores podem desativar a partilha de GPS sem abandonar a viagem.

Quando o servidor confirma a desativação, a autorização para publicar a posição do utilizador é revogada e a localização atualmente partilhada é removida da base de dados em tempo real.

Se o dispositivo estiver offline ou a rede indisponível, a recolha local de GPS é interrompida, mas a revogação e a remoção no servidor podem ficar pendentes até haver confirmação.

A aplicação não apresenta como concluída uma revogação do servidor que ainda não tenha sido confirmada.

GPS OFF não elimina informações já recebidas, capturas de ecrã ou cópias guardadas de forma independente noutros dispositivos.

Os utilizadores podem continuar a aceder às funcionalidades de viagem suportadas sem partilhar ativamente a sua localização GPS.

As funções SOS, Ativo e Pausa são independentes da partilha de GPS. O envio de um SOS não ativa automaticamente a partilha de localização.

Acesso autorizado e sessões GPS

A partilha de GPS é restringida através de autorizações geridas pelo servidor.

Apenas participantes devidamente autorizados de uma viagem ativa podem aceder às localizações partilhadas.

A publicação de informações GPS exige as autorizações aplicáveis, consentimento válido e uma sessão de partilha ativa.

As sessões de autorização podem expirar, ser renovadas ou revogadas. As sessões expiradas ou revogadas não podem publicar novas coordenadas.

A remoção de um participante ou o encerramento de uma viagem pode desencadear procedimentos de revogação e limpeza, dependendo da disponibilidade e ativação dos serviços relevantes.

Visualização do mapa em direto

Os utilizadores podem aceder às funcionalidades suportadas de viagem e mapa mesmo quando a sua própria partilha de GPS está desativada.

A apresentação da localização local do dispositivo está sujeita ao consentimento de Privacidade/GPS aplicável e às permissões do sistema operativo.

Abrir o Painel ou o Mapa em direto não reativa automaticamente uma partilha de GPS desativada voluntariamente.

O AcrossRide Group não vende informações de localização nem utiliza dados GPS em direto para publicidade ou definição de perfis.

4. Como utilizamos as informações

O AcrossRide Group trata informações para:

• Criar, organizar e gerir viagens em grupo.
• Permitir a entrada de participantes nas viagens através de códigos de convite.
• Mostrar os participantes autorizados no Mapa em direto.
• Enviar mensagens de chat, alertas SOS e notificações de viagem.
• Armazenar percursos, itinerários, ficheiros GPX e conteúdos partilhados das viagens.
• Manter a fiabilidade do serviço e proteger contra acessos não autorizados.
• Investigar problemas técnicos e responder a pedidos de apoio.
• Cumprir obrigações legais aplicáveis.

Quando o RGPD for aplicável, a base jurídica do tratamento dependerá da finalidade e poderá incluir a prestação do serviço solicitado, o consentimento para tratamentos opcionais, os interesses legítimos relacionados com a segurança e a fiabilidade ou o cumprimento de obrigações legais.

As informações necessárias para utilizar uma conta ou uma funcionalidade solicitada podem ser indispensáveis ao seu funcionamento. A partilha opcional de localização pode ser desativada através dos controlos disponíveis.

5. Armazenamento de dados e prestadores de serviços

O AcrossRide Group utiliza serviços Google Firebase, incluindo:

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Cloud Storage
• Firebase Cloud Messaging

Os serviços Google Maps também podem ser utilizados para funcionalidades de mapas e navegação.

As informações podem ser tratadas em infraestruturas operadas por estes prestadores, incluindo infraestruturas localizadas fora da Suíça ou do país de residência do utilizador.

As transferências internacionais de dados estão sujeitas aos requisitos legais relevantes e às garantias previstas para os serviços em causa.

Os registos técnicos de funcionamento e segurança podem ser produzidos independentemente dos dados das viagens.

A versão atualizada da aplicação descrita no aviso de privacidade F01 não inclui o SDK Firebase Crashlytics. Outros prestadores ou versões anteriores da aplicação podem, ainda assim, gerar ou conservar informações técnicas de diagnóstico.

6. Conservação dos dados

Os dados pessoais são conservados de acordo com a sua finalidade, os requisitos técnicos aplicáveis e as obrigações legais.

Diferentes categorias de informações podem ter períodos de conservação distintos.

Informações GPS em direto

As coordenadas GPS em direto representam a posição atualmente partilhada e não se destinam a constituir um histórico permanente de deslocações.

Quando a partilha de GPS é desativada e o servidor confirma a revogação, a posição atualmente partilhada é removida da base de dados em tempo real.

As coordenadas residuais associadas a sessões expiradas podem exigir uma limpeza periódica.

Determinados registos de data e hora e informações de autorização podem ser conservados temporariamente ou em separado para gestão de sessões, segurança e cálculo de períodos de inatividade.

Informações da viagem

Os registos de viagem, mensagens, itinerários, etapas e anexos partilhados podem continuar disponíveis após o fim de uma viagem.

O ciclo de vida previsto contempla o encerramento automático de uma viagem após um período definido de inatividade verificada e a posterior eliminação dos dados associados à viagem após um período adicional de conservação.

Estes procedimentos automáticos de encerramento e eliminação não estão atualmente ativos em produção como garantias gerais de conservação.

Em particular, não se deve presumir a eliminação automática exatamente 30 dias após o encerramento da viagem até que os serviços correspondentes sejam ativados e verificados.

A eliminação de uma viagem também pode ser solicitada ou iniciada através dos procedimentos suportados pela aplicação.

Registos técnicos e de segurança

Alguns registos limitados podem permanecer após a eliminação dos dados da viagem para apoiar a segurança das autorizações, impedir a reposição de permissões obsoletas, documentar operações concluídas ou investigar operações de limpeza incompletas.

Estes registos podem incluir identificadores da viagem e do organizador, estado das autorizações, informações de versão, datas de encerramento e referências a operações técnicas relevantes.

Alguns registos não têm atualmente um prazo de expiração automático.

Os registos técnicos, os registos de segurança dos prestadores, os comprovativos de migração e os diários de eliminação podem ter períodos de conservação independentes dos dados da viagem.

Anexos e recuperação de armazenamento

A eliminação de informações da viagem pode incluir o pedido de remoção de fotografias, anexos de chat e outros ficheiros associados do Firebase Storage.

As operações de remoção incompletas podem exigir processamento adicional ou uma nova tentativa.

O Firebase Storage pode conservar temporariamente objetos eliminados de acordo com as suas definições de recuperação ou eliminação reversível («Soft Delete»).

A configuração de armazenamento anteriormente verificada para o serviço incluía um período de recuperação de sete dias após a eliminação. Esta definição pode mudar e não garante que todos os ficheiros permaneçam sempre recuperáveis durante exatamente sete dias.

Os ficheiros descarregados, copiados ou conservados de forma independente por outros participantes podem não ser elimináveis remotamente.

7. Chat e conteúdos partilhados

Os utilizadores podem partilhar voluntariamente mensagens, fotografias, documentos e outras informações com os participantes das suas viagens.

Os conteúdos partilhados podem estar acessíveis aos participantes autorizados, de acordo com as permissões aplicáveis à viagem.

Os utilizadores devem evitar partilhar dados pessoais sensíveis desnecessários.

Os conteúdos podem continuar disponíveis após o fim de uma viagem, sujeitos aos procedimentos aplicáveis de conservação e eliminação.

Os utilizadores são responsáveis pelas informações que decidem partilhar, em conformidade com os Termos de Utilização e a legislação aplicável.

8. Notificações e SOS

O AcrossRide Group pode enviar notificações relativas a:

• Mensagens de chat de grupo.
• Alertas SOS.
• Atividade dos participantes.
• Eventos relacionados com as viagens.

As permissões de notificação podem ser geridas nas definições do dispositivo.

A função SOS destina-se a facilitar a comunicação e a coordenação entre os participantes de uma viagem.

O AcrossRide Group não é um serviço de resposta a emergências.

As notificações SOS não garantem entrega imediata, conectividade contínua, intervenção dos serviços de emergência ou assistência bem-sucedida.

Em caso de emergência, os utilizadores devem contactar diretamente os serviços de emergência competentes.

Enviar ou receber um SOS não ativa automaticamente a partilha de GPS.

9. Partilha de dados

O AcrossRide Group não vende dados pessoais nem informações de localização.

As informações podem ser partilhadas com:

• Participantes autorizados da viagem em causa.
• Prestadores de serviços técnicos necessários ao funcionamento da aplicação.
• Autoridades competentes, quando a divulgação for exigida por lei.

O acesso aos dados de localização e a sua partilha continuam sujeitos aos controlos aplicáveis de autorização e consentimento da aplicação.

10. Segurança dos dados

O AcrossRide Group aplica medidas técnicas e organizacionais destinadas a proteger os dados pessoais contra acessos não autorizados, alterações, divulgação e perda.

Estas medidas incluem autorizações GPS geridas pelo servidor, controlos de acesso, gestão de sessões e mecanismos de revogação.

No entanto, nenhuma aplicação móvel, serviço de Internet ou sistema de armazenamento eletrónico pode garantir segurança absoluta.

Os utilizadores devem proteger os seus dispositivos, o acesso à sua identidade de utilizador e as informações privadas dos convites para viagens.

11. Os seus direitos de privacidade

Consoante a legislação aplicável, os utilizadores podem ter o direito de:

• Solicitar acesso aos seus dados pessoais.
• Solicitar a correção de dados inexatos.
• Solicitar a eliminação dos seus dados pessoais.
• Retirar o consentimento quando o tratamento nele se basear.
• Solicitar a limitação de determinados tratamentos ou opor-se a eles.
• Solicitar a portabilidade dos dados, quando aplicável.
• Apresentar reclamação à autoridade de proteção de dados competente.

Os pedidos podem ser enviados para:

Determinadas informações poderão ter de ser conservadas por motivos legais, de segurança ou por razões operacionais legítimas.

12. Eliminação da identidade de utilizador e dos dados

Os utilizadores podem solicitar a eliminação da sua identidade de utilizador e dos dados pessoais associados através do contacto:

Os pedidos serão tratados de acordo com a legislação aplicável e os procedimentos técnicos relevantes.

A eliminação de informações relacionadas com uma viagem pode exigir operações separadas sobre registos de bases de dados, referências de utilizadores, convites, dados em tempo real e anexos armazenados.

Os procedimentos de eliminação incompletos podem exigir tratamento adicional.

Uma operação só é considerada tecnicamente concluída quando a limpeza necessária tiver sido confirmada.

Determinados registos mínimos de segurança, dados temporariamente recuperáveis junto dos prestadores, registos técnicos ou informações conservadas independentemente por outros utilizadores podem permanecer sujeitos às limitações descritas nesta Política.

13. Alterações a esta Política de Privacidade

Esta Política de Privacidade pode ser atualizada para refletir alterações nas funcionalidades da aplicação, na infraestrutura técnica, nos requisitos legais ou nas práticas de privacidade.

Alterações significativas podem exigir um aviso de privacidade atualizado ou um novo consentimento, quando aplicável.

A data de entrada em vigor será publicada no início desta Política quando a versão definitiva começar a produzir efeitos.

14. Contacto e responsável pelo tratamento

Para questões sobre privacidade, proteção de dados, eliminação da identidade de utilizador ou informações pessoais, contacte:

Tobia Ciarulli
Programador independente — AcrossRide Group
Suíça

O AcrossRide Group também pode ser identificado como RideLink Group em determinadas versões da aplicação ou páginas das lojas de aplicações.