Seu histórico. Suas escolhas.

Esta Política de Privacidade se aplica ao app Trace para iPhone, aos serviços de conta do Trace, às páginas públicas de compartilhamento do Trace e às páginas do site da Vex que levam a ela. “Trace”, “Vex”, “nós” e “nosso” se referem à Vex Technologies Inc., uma sociedade constituída no estado de Nova York.

Esta Política se aplica onde quer que você use o Trace, e a seção 11 explica os direitos que dependem de onde você mora. Ela descreve a versão atual e os serviços conectados configurados para ela. Ela não se aplica a serviços de terceiros que você visitar ou usar de acordo com os termos e o aviso de privacidade de cada fornecedor.

Você pode enviar perguntas e solicitações de privacidade para support@builtbyvex.com.

O Trace salva sua confirmação de que você tem 18 anos ou mais e a versão das políticas aplicável com um horário do servidor; ele não pede uma data de nascimento para essa confirmação.

O Trace recebe informações diretamente de você, do seu iPhone e das suas permissões, da Apple ou do Google quando você entra com eles, da Apple quando você compra ou gerencia uma assinatura, diretamente ou pelo RevenueCat, das pessoas que interagem com você no Trace e dos fornecedores listados abaixo.

A gravação manual usa a localização precisa e o movimento enquanto uma viagem está em andamento. Se você ativar a gravação automática e conceder as permissões necessárias, o Trace pode usar a localização precisa em segundo plano, inclusive com a tela bloqueada ou outro app aberto, e os sinais de Movimento e Preparo Físico para distinguir os deslocamentos de carro de caminhadas ou paradas.

A preferência de gravação automática pode aparecer ativada em uma conta nova, mas o monitoramento só começa quando você concede a localização Sempre e Precisa, Movimento e Preparo Físico e a autorização necessária do dispositivo. Você pode desativar a gravação automática no Trace ou mudar as permissões nos Ajustes do iOS. Forçar o fechamento do Trace e os limites do iOS em segundo plano podem impedir a gravação.

As rotas exatas podem ser armazenadas no seu dispositivo e, com privacidade, na sua conta verificada. Elas não se tornam públicas só porque uma viagem foi gravada. O compartilhamento de viagens ao vivo, descrito na seção 08, começa ativado em contas novas; ele envia sua posição só aos amigos e clubes que permite, só enquanto você grava ou navega em uma viagem, e você pode desativá-lo a qualquer momento. GPS, movimento, altitude, distância, velocidade e valores de desempenho derivados são estimativas e podem chegar com atraso, estar incompletos ou errados.

• É preciso uma conta verificada. O Trace usa Iniciar Sessão com a Apple, Fazer login com o Google ou um endereço de e-mail e uma senha. Uma conta de e-mail só funciona depois que você digita o código que enviamos para confirmar o endereço, e enviamos um código novamente se você redefinir a senha. O Trace não oferece conta de convidado.
• Primeiro no aparelho. As viagens em andamento e concluídas, as informações da Garagem, as mídias selecionadas e as configurações podem ser armazenadas em uma área do seu iPhone vinculada à conta. As viagens e as alterações na Garagem são salvas primeiro ali e depois sincronizadas com sua conta quando houver conexão.
• Guarda privada na conta. As viagens concluídas elegíveis, as rotas, as métricas, os registros de veículos, o histórico da Garagem, os campos privados de propriedade e as mídias higienizadas selecionadas podem ser armazenados no Supabase para que o proprietário verificado possa recuperá-los. Esse é um recurso padrão da conta, não um benefício do Trace Pro.
• Os limites do plano não apagam o histórico. Um plano pode limitar quais viagens você consegue abrir, não o que o Trace guarda. As viagens mais antigas continuam salvas na sua conta, e a exportação e a exclusão são direitos da conta, não benefícios do Trace Pro.
• Viagens detalhadas e rotas brutas são privadas. A gravação não publica o registro detalhado nem a rota. Uma viagem só aparece no feed de atividades dos seus amigos quando você a compartilha com eles na página da viagem.
• As viagens ao vivo com amigos começam ativadas em contas novas. O Trace não pergunta mais antes; você pode desativá-las a qualquer momento em Configurações › Conta › Privacidade e dados. Cada clube é uma escolha separada e começa desativado. Uma conta criada antes desta versão mantém a escolha anterior.
• Perfil e estatísticas agregadas. Perfis novos e estatísticas agregadas podem começar visíveis para outros usuários do Trace. Você pode mudá-los para Privado em Configurações › Conta › Privacidade e dados.
• Visibilidade dos projetos da Garagem. Um veículo recém-criado pode começar com Público selecionado no editor de veículos. Revise a visibilidade antes de salvar. Hodômetro privado, notas, rotas, fotos originais, manutenção e histórico de modificações não fazem parte dos dados do cartão público atual. Uma página do projeto, descrita na seção 08, acrescenta as modificações que você informar e o contorno das viagens que você compartilhou.
• A contribuição para os mapas de calor e a análise do produto começam ativadas em contas novas. A contribuição para os mapas de calor global e de amigos começa ativada em todos os lugares, inclusive no EEE, no Reino Unido e na Suíça; você pode desativá-la a qualquer momento em Configurações › Conta › Privacidade e dados › Mapas de calor. A análise do produto, que inclui a pesquisa interna do Trace com resumos de viagens, começa ativada, exceto no EEE, no Reino Unido e na Suíça, onde começa desativada e a página de permissões pergunta uma vez. Você pode mudá-la a qualquer momento em Configurações › Conta › Privacidade e dados. Uma conta criada antes desta versão mantém as escolhas anteriores. O Trace se baseia no país ou região da sua App Store ou, quando isso não estiver disponível, na região do seu iPhone, e pergunta sempre que não consegue saber.
• Sem telemetria do Mapbox. O Trace desativa a telemetria do Mapbox em todos os iPhones, por isso não existe o controle Compartilhamento com a Mapbox. As solicitações de mapa necessárias continuam acontecendo quando você usa mapas, como descreve a seção 07.

Adendo do mapa de calor global, em vigor desde 5 de outubro de 2026 (heatmap-global-permanent-v3). O mapa de calor global é composto de dados agregados e desidentificados: ele ilumina áreas hexagonais aproximadas, de cerca de 0,7 km² cada, em um de quatro níveis de brilho, combinando as viagens de muitos motoristas. Ele não mostra nomes, nomes de usuário, fotos, veículos, velocidades, datas, horários, contagens nem rotas individuais. O histórico contribuído não expira por tempo. A adesão global anterior a essa data foi redefinida em vez de ser levada para o adendo. A partir da versão 5, a contribuição global de uma conta nova começa ativada nos termos deste adendo em todos os lugares, e você pode desativá-la a qualquer momento; uma conta criada antes da versão 5 mantém sua escolha. O compartilhamento do mapa de calor com amigos continua sendo uma escolha separada, com as regras atuais.

A gravação privada de viagens funciona com a contribuição para o mapa de calor global desativada. Enquanto a contribuição global estiver ativada, o Trace deixa de fora as viagens que você mantém privadas (gravadas no Modo fantasma ou marcadas com “Manter esta viagem privada”), as viagens excluídas, as viagens como passageiro e outros deslocamentos que não são viagens, as excluídas das suas estatísticas, as importadas e as substituídas por uma correção. Ele também deixa de fora toda área dentro das suas zonas de privacidade ou que as toque, e toda área a cerca de 500 metros do início ou do fim de uma viagem, o que na prática é cerca de 1 km em cada ponta, e os servidores do Trace conferem cada contribuição com a sua viagem salva antes que ela conte. Das demais, o Trace remove pelo menos os primeiros e os últimos 60 segundos e 500 metros da rota. Ele também exclui as células que tocam as áreas de privacidade de 500 metros de partida ou destino, inclusive quando a rota volta a essas áreas. O Trace converte o trajeto restante em células de rota H3 de resolução 8 no seu dispositivo antes do envio. A contribuição privada continua vinculada à sua conta do Trace e tem privacidade reforçada, mas não é garantidamente anônima.

Uma célula só pode aparecer no mapa de calor global público depois de pelo menos 24 horas do envio e só depois que pelo menos três motoristas diferentes passaram por ela no mesmo dia; cada área aparece então uma vez, sem data, no nível mais brilhante que atingiu. Só membros conectados que aceitaram os termos atuais podem ver o mapa. O resultado público omite a identidade da conta, as coordenadas brutas, as rotas brutas, o número exato de colaboradores, a identidade do veículo e a velocidade. O Trace guarda as contribuições privadas de células aproximadas vinculadas à conta, os horários de recebimento e os registros de idempotência para poder remover suas contribuições depois; os dados da contribuição global não contêm coordenadas brutas da rota. As células públicas elegíveis e esses comprovantes privados não expiram só por serem antigos.

Você pode desativar a contribuição global em Configurações › Conta › Privacidade e dados › Mapas de calor. Desativá-la exclui na hora suas contribuições globais guardadas e tira do mapa as áreas afetadas; essas áreas são reconstruídas a partir dos motoristas restantes em cerca de um minuto, e uma área que fica com menos de três motoristas continua oculta. Manter uma viagem privada, excluí-la ou corrigi-la, mudar suas zonas de privacidade ou redefinir seu mapa de calor também remove a contribuição dela. Se você reativar a contribuição, só contam as viagens que enviar a partir de então. Excluir contribuições e excluir a conta também retira o histórico afetado. Mudar a contribuição global não muda sua escolha do mapa de calor com amigos. O cache de visualização do Trace usa uma concessão curta do servidor de no máximo 60 segundos; o armazenamento permanente não dá acesso ilimitado, pelo Trace, a uma contribuição retirada. O Trace não consegue recuperar uma captura de tela ou uma cópia externa já criada.

A contribuição para o mapa de calor de amigos é uma escolha separada em Configurações › Conta › Privacidade e dados › Mapas de calor e começa do mesmo jeito que a contribuição global. Só as rotas que você incluir ao compartilhar uma viagem com amigos selecionados adicionam áreas aproximadas, com as áreas de início e fim ocultas. Uma área aparece depois de 24 horas e só onde pelo menos dois amigos contribuem, e as contribuições expiram depois de 30 dias.

• autenticar a conta certa, inclusive enviando códigos de confirmação de e-mail e de redefinição de senha, e manter os dados das contas separados;
• gravar, recuperar, finalizar, mostrar no mapa, organizar e guardar com privacidade as viagens e os registros da Garagem;
• aplicar suas escolhas de privacidade, compartilhamento, funções sociais, segurança, notificações e assinatura;
• oferecer amigos, clubes, encontros, viagens em grupo, rankings, denúncias, bloqueios, indicações, cartões públicos, viagens ao vivo e determinados recursos de compartilhamento;
• enviar as notificações que você permitir, como solicitações de amizade, solicitações aceitas e convites para encontros;
• verificar automaticamente o texto público antes que outras pessoas o vejam e enviar fotos e textos sinalizados para a análise de uma pessoa;
• guardar as marcações Trabalho ou Pessoal que você adicionar e criar um relatório de quilometragem quando você pedir;
• tratar as contribuições para os mapas de calor e a análise do produto (que inclui a pesquisa interna com resumos de viagens) enquanto estiverem ativadas;
• apresentar e verificar compras e direitos de acesso quando o Trace Pro for oferecido, escolher quais planos a tela Pro mostra e manter registros de assinatura;
• gerar uma exportação da conta ou um processo de exclusão que você solicitar;
• evitar fraudes, abusos, uso inseguro e incidentes de segurança; cumprir a lei; e fazer valer nossos termos; e
• responder a solicitações de suporte, privacidade, segurança e sobre o site.

O Trace não vende informações pessoais, não as compartilha para publicidade comportamental entre contextos, não exibe publicidade direcionada e não usa registros identificados de viagens, localização ou veículos para treinar um modelo de inteligência artificial de uso geral.

Análise do produto e pesquisa interna. A análise do produto vem ativada por padrão em contas novas, exceto no EEE, no Reino Unido e na Suíça, onde fica desativada até você ativá-la; você pode mudá-la em Configurações › Conta › Privacidade e dados. Enquanto ela estiver ativada, o Trace envia ao Mixpanel os eventos de uso permitidos descritos na seção 07 e usa resumos das suas viagens novas, com um ID de pesquisa, para a própria avaliação interna da análise de direção e da qualidade de gravação. Os resumos não incluem seu nome, suas fotos nem sua rota exata, mas continuam vinculados à sua conta com privacidade. Esta versão não faz chamadas a modelos de IA, não treina modelos e não compartilha pesquisas com organizações externas. Ao desativá-la, o novo compartilhamento para na hora no seu iPhone e, quando a mudança for sincronizada, os downloads de pesquisa são invalidados e a exclusão deles é programada. Cópias já baixadas para uso interno autorizado não podem ser recolhidas remotamente, e desativá-la não remove seu histórico de viagens.

Esclarecimento operacional de 5 de outubro de 2026. A build 24 usa telas de pagamento próprias do Trace e o StoreKit da Apple; ela não inicializa o SDK do Superwall nem envia a identidade da conta ou atributos do plano ao Superwall. O Trace encerrou o encaminhamento pelo servidor ao Superwall em 3 de outubro de 2026. Versões antigas já instaladas podem manter o comportamento original do SDK. Os registros históricos no fornecedor exigem uma confirmação de exclusão separada; remover a integração não confirma que esses registros foram excluídos. Fale com support@builtbyvex.com para uma solicitação sobre um tratamento histórico.

RevenueCat. As próprias telas Pro do Trace usam o RevenueCat como retaguarda das assinaturas. O Trace continua fazendo cada compra com o StoreKit da Apple e continua decidindo o acesso ao Pro com base em registros assinados pela Apple e vinculados à sua conta; uma atualização do RevenueCat apenas informa ao Trace qual assinatura verificar novamente com a Apple. Se não for possível acessar o servidor do Trace, o app pode mostrar o Pro no seu iPhone por até 24 horas com base no último registro da sua compra na Apple assinado pelo RevenueCat; a sincronização na nuvem e as outras funções do servidor continuam aguardando a verificação do próprio Trace. O RevenueCat identifica você pelo ID da sua conta do Trace, que também é o identificador que a Apple associa a cada compra do Trace. O SDK funciona com os identificadores de atribuição e os diagnósticos do SDK desativados, nenhum atributo de cliente é definido e nenhuma integração do RevenueCat, como uma rede de análise ou de publicidade, está conectada. As ofertas e os testes de ofertas do RevenueCat escolhem quais planos do Trace Pro a tela Pro mostra, a ordem deles e o plano selecionado primeiro; eles não podem mudar o produto que você compra, e a tela de compra da Apple mostra o preço e os termos.

Configurações › Sobre › Agradecimentos lista os softwares de código aberto, as fontes tipográficas e as fontes de dados com que o Trace é feito, e as respectivas licenças. A lista faz parte do app e carrega sem entrar em contato com ninguém. Se você tocar em uma fonte, o site dessa organização abre no seu navegador, de acordo com as práticas desse site.

Os fornecedores podem tratar informações de acordo com nossas instruções e suas próprias obrigações legais e de segurança. Os destinos independentes que você escolher — como uma rede social, um app de mensagens ou uma pessoa que recebe um compartilhamento — funcionam de acordo com suas próprias práticas.

Onde suas informações são tratadas. A Vex tem sede nos Estados Unidos, e o banco de dados de contas e o armazenamento privado do Trace ficam hospedados no Supabase, nos Estados Unidos. Quando você usa o Trace a partir de outro país, suas informações são enviadas e tratadas nos Estados Unidos, e os fornecedores acima também podem tratá-las em outros países onde atuam. As leis de privacidade desses países podem ser diferentes das do lugar onde você mora. Quando a lei do seu país exigir uma garantia para essas transferências, usamos as cláusulas contratuais padrão da Comissão Europeia, com os complementos exigidos pelo Reino Unido e pela Suíça, conforme previstas nos termos de tratamento de dados dos nossos fornecedores, ou outra base de transferência reconhecida pela lei do seu país. A Vex não é certificada no Marco de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework). Você pode pedir uma cópia dessas garantias em support@builtbyvex.com.

O Trace pode mostrar seu perfil e suas estatísticas agregadas de acordo com a visibilidade que você escolher. As estatísticas agregadas incluem seu número de viagens, a distância, o tempo de direção, sua viagem mais longa, em quantos dias você dirigiu nesta semana, neste mês ou neste ano, e quando sua última viagem terminou. Novas estatísticas podem começar visíveis para todos os usuários do Trace; você pode deixá-las privadas em Configurações › Conta › Privacidade e dados. O feed de atividades dos seus amigos só mostra uma viagem quando você a compartilha com eles na página da viagem, indicando quais amigos podem vê-la; o compartilhamento termina depois de 30 dias ou quando você o interrompe. Ele pode incluir o horário de término, a distância, a duração, a rota compartilhada sem as áreas de início e fim e um resumo público do veículo disponível. As viagens que você não compartilha ficam fora do feed, e a viagem detalhada e a rota bruta continuam privadas.

Comparar estatísticas. Um amigo aceito e não bloqueado que possa ver suas estatísticas pode compará-las com as dele. Comparar estatísticas mostra a esse amigo seus números do período escolhido, incluindo suas velocidades máxima e média, seu tempo de 0 a 60, sua força g máxima, o número de frenagens e arrancadas, um gráfico das velocidades em que você dirigiu, sua viagem mais longa e seus recordes do dia, e seus dias de direção das últimas 26 semanas com o número de viagens e a distância de cada dia. Os servidores do Trace só devolvem esses números a você e aos seus amigos.

Modo fantasma. Você pode ativar o Modo fantasma em Configurações › Conta › Privacidade e dados ou pelo menu de navegação enquanto segue uma rota. Enquanto ele estiver ativado, as viagens que você gravar ficam no seu próprio histórico e no armazenamento privado da sua conta, mas o Trace as deixa fora do que as outras pessoas podem ver: o feed de atividades dos seus amigos, seu perfil compartilhado e as estatísticas da Garagem, as estatísticas dos cartões públicos de veículo, os calendários de outras pessoas e os rankings. Uma viagem que coincida com qualquer momento em que o Modo fantasma estava ativado é tratada assim, mesmo que seja sincronizada depois. O Trace registra no seu iPhone quando o Modo fantasma esteve ativado e desativado, e marca cada viagem afetada como oculta para os amigos quando ela é sincronizada. Você também pode manter uma única viagem privada com “Manter esta viagem privada” no cartão “Compartilhar com amigos” dela. Uma viagem gravada no Modo fantasma começa assim, e você pode torná-la visível de novo. Uma viagem privada fica fora do mapa de calor global, do mapa de calor de amigos, do feed dos seus amigos, dos rankings e das estatísticas compartilhadas, e um compartilhamento em andamento para; ela continua no seu histórico, nas suas estatísticas e em Minhas vias. O Modo fantasma não muda uma rota que você compartilhe deliberadamente nem um cartão ou filme que você exporte.

Viagens ao vivo com amigos e clubes. Você pode deixar que amigos, e membros de clubes que você escolher, vejam você enquanto dirige. Em uma conta nova isso fica ativado desde o início, e o Trace não pergunta mais antes; você pode desativar a qualquer momento em Configurações › Conta › Privacidade e dados, e uma conta criada antes desta versão mantém a escolha anterior. Compartilhar com amigos nunca ativa o compartilhamento com um clube; cada clube é uma escolha separada, feita na tela do clube ou em Configurações › Conta › Privacidade e dados › Viagens ao vivo em clubes, e o Trace lembra que os membros de um clube podem não ser seus amigos. Enquanto você grava ou navega em uma viagem com o compartilhamento ativado, o Trace envia sua posição a cada 8 segundos, aproximadamente, quando você está em movimento (a cada 30 segundos, aproximadamente, quando vai devagar), com um rastro curto das posições intermediárias. As pessoas com quem você compartilha veem seu nome, seu veículo 3D, sua posição e direção, esse rastro curto e, durante a navegação, a rota à frente e seu horário de chegada. Elas não veem sua velocidade, exceto em uma viagem em grupo, como descrito abaixo. Os amigos também podem ver sua viagem ao vivo no CarPlay; membros de clubes que não são seus amigos, não.

Quem pode ver uma viagem ao vivo: os amigos que você tinha aceitado quando a viagem começou (não quem você adicionar durante ela) e os membros de cada clube escolhido que entraram no clube antes do início da viagem, desde que vocês dois ainda façam parte dele. Pessoas que você bloqueou, ou que bloquearam você, nunca a veem. Desfazer uma amizade, bloquear, sair de um clube, ser removido dele, desativar um clube ou a exclusão do clube encerra na hora o que essa pessoa ou esse clube pode ver.

O que uma viagem ao vivo nunca compartilha: nada enquanto o Modo fantasma estiver ativado (ativá-lo encerra o compartilhamento na hora); as posições dentro das suas zonas de privacidade e a 200 metros ao redor delas; a até 400 metros dos lugares Casa e Trabalho que você salvou, dos lugares onde suas viagens recentes costumam começar ou terminar, do ponto de partida desta viagem e de um destino de navegação que não seja um encontro (a rota compartilhada também para antes); e nada enquanto a viagem estiver pausada ou depois de cerca de dois minutos estacionado. Os servidores do Trace também rejeitam qualquer posição, ponto do rastro ou trecho de rota dentro de uma zona de privacidade. O compartilhamento termina quando a viagem termina, quando você sai da conta, quando você o desativa ou quando você salva uma nova zona de privacidade.

Zonas de privacidade. Você pode adicionar zonas de privacidade em Configurações › Conta › Privacidade e dados › Zonas de privacidade. O Trace também sugere zonas para sua casa e para os lugares que você frequenta, calculadas no seu iPhone a partir das viagens que você gravou nos últimos 180 dias: sua casa é onde suas viagens terminam com mais frequência antes da noite, e um lugar frequente é um lugar onde suas viagens terminaram em pelo menos três dias diferentes. Uma sugestão só sai do seu iPhone se você a adicionar. Os lugares que você dispensar ficam no seu iPhone para não serem sugeridos de novo.

Locais salvos. Casa, Trabalho e os outros lugares que você nomear ficam salvos na sua conta para aparecer na busca e no CarPlay; você pode renomeá-los, movê-los ou excluí-los em Configurações › Locais salvos. Abrir as rotas para um lugar o adiciona aos seus destinos recentes. A busca também mostra a casa que o Trace detecta a partir das suas viagens, com a mesma detecção no seu iPhone usada nas sugestões de zonas de privacidade. Essa casa fica no seu iPhone e só entra nos seus locais salvos se você a salvar, renomear ou mover; se você a excluir, o Trace não volta a mostrá-la.

Viagens em grupo. Quando você segue uma rota até um encontro, o Trace mostra uma viagem em grupo: cada participante do encontro que compartilha uma viagem ao vivo com você aparece no seu mapa com a foto aprovada ou as iniciais, o nome, a rota até o encontro e um status como “Estou a caminho”, “a 5 min” ou “Chegada”. Enquanto você navega até um encontro de que participa, seus amigos aceitos nesse encontro (quem o organiza e quem vai) também veem sua velocidade atual como um anel ao redor da sua foto; membros de clubes que não são seus amigos, amigos fora do encontro e quem recusou nunca a veem, e ela é excluída junto com sua posição ao vivo. Os amigos que chegaram são desenhados em anéis ao redor do marcador do encontro, não na vaga real onde estacionaram. Quando um participante que está navegando até o encontro com o compartilhamento ativado chega a menos de 150 metros dele, os servidores do Trace registram quando ele chegou e o veículo 3D em que chegou. Esse registro só é mostrado a essa pessoa e aos amigos aceitos dela no encontro, por seis horas, e nunca inclui uma posição ou uma velocidade.

Sua velocidade só é compartilhada com amigos. Suas próprias estatísticas, páginas de viagens e widgets mostram sua velocidade, seus tempos de 0 a 60 e suas forças g. Seus amigos aceitos veem seus números de velocidade em Comparar estatísticas e sua velocidade atual no anel da viagem em grupo, como descrito acima. Mais ninguém os vê: nem quem não é seu amigo, nem quem vê os rankings, nem visitantes de um cartão público de veículo. Um cartão de compartilhamento que você decidir exportar pode incluir seus próprios números, e os destinatários veem o que você enviar. Enquanto a análise do produto estiver ativada, a própria equipe do Trace também vê esses números nos resumos de pesquisa descritos na seção 06.

Notificações. Se você permitir notificações, o Trace registra o token push do seu dispositivo nos servidores dele e no serviço push da Apple. O Trace avisa você quando alguém envia uma solicitação de amizade, aceita a sua ou convida você para um encontro. Ele nunca avisa mais ninguém quando você começa a dirigir, e nenhuma notificação de amigos ou encontros traz localização, velocidade ou estado de direção. As notificações sobre suas próprias viagens, como o início da Atividade ao Vivo de uma viagem, vão só para o seu iPhone. Uma notificação só mostra o nome de uma pessoa ou o título de um encontro depois que eles forem aprovados; caso contrário, usa um texto genérico. Você pode desativar as solicitações de amizade ou os convites para encontros em Configurações › Notificações › Amigos. Sair da conta remove o registro do dispositivo. O Trace também usa um token push para iniciar a Atividade ao Vivo de uma viagem quando ela começa em segundo plano.

A descoberta por contatos é opcional e começa desativada. Quando você toca na ação de descoberta por contatos, o Trace habilita sua própria conta para a correspondência recíproca, pede acesso aos Contatos, lê apenas endereços de e-mail e números de telefone, normaliza esses dados e aplica hash a eles no dispositivo, envia os hashes em lotes de até 200 para procurar correspondências e apaga os valores brutos de trabalho. O Trace não guarda os hashes dos seus contatos; ele registra só quantos foram verificados e quando. Para que você possa ser encontrado, o Trace guarda um hash do endereço de e-mail com que você entra na conta. Esse hash é pseudônimo e vinculado à sua conta, e é excluído quando você desativa a descoberta. Se a permissão ou a correspondência falhar depois que a descoberta for habilitada, ela pode continuar habilitada. Para desativá-la, abra Social, toque em Adicionar amigos (ou abra Configurações › Encontrar contatos) e toque em “Desativar a descoberta por contatos” para pedir que a correspondência recíproca seja desativada. Isso é separado da permissão de Contatos do iOS. Se a solicitação falhar, tente de novo com conexão ou fale com support@builtbyvex.com; uma solicitação que falhou não confirma que a descoberta está desativada.

Os rankings começam desativados. Participar ativa os escopos compatíveis Amigos e Mundo e as evidências futuras elegíveis para métricas atuais, como a viagem mais longa e o maior número de viagens. O Território é uma adesão separada que usa viagens verificadas futuras, remove as áreas de início e fim e publica blocos mensais aproximados com seu apelido de ranking. Sair remove a participação e os blocos próprios. Nenhum ranking classifica por velocidade. Clubes só para convidados mostram aos outros membros os nomes de usuário e os nomes de exibição dos membros; o compartilhamento opcional da Garagem do clube mostra a esse clube todos os seus cartões públicos de projetos ativos até você desativar ou sair.

Salvar um veículo com a visibilidade Público pode criar ou atualizar um cartão público revogável em um link opaco. O cartão público atual pode incluir seu nome de exibição ou nome de usuário, sua preferência de unidades, o ano, a marca, o modelo, a versão, o apelido e a cor do veículo selecionado, e o número total verificado de viagens e a distância total. Ele nunca inclui uma velocidade máxima medida nem um tempo de 0 a 60. Atualmente, ele exclui avatar e fotos do veículo, modificações, rotas brutas, localização exata, hodômetro, notas privadas, manutenção e histórico privado da Garagem.

Páginas do projeto. Com um projeto público, o Trace também pode publicar uma página do projeto que as pessoas que podem ver esse carro na sua Garagem conseguem abrir. Ela mostra o modelo 3D, o nome, a configuração e seu nome de usuário; a história, o lugar e os links de redes sociais que você adicionar; seus quilômetros e viagens por mês, a data da sua primeira viagem e seus emblemas com o dia em que você os conquistou; as especificações de fábrica e as modificações que você informar, só com valores declarados, nunca uma velocidade medida ou um tempo de 0 a 60; até 12 viagens que você compartilhou, como contornos sem nada a menos de 500 metros de cada ponta nem dentro das suas zonas de privacidade, o que os servidores do Trace verificam, com data, distância e duração; e um registro dessas viagens e das suas modificações por data, nunca com horário. As fotos ainda não são publicadas nas páginas do projeto. O texto que você adiciona é verificado como outros textos públicos antes de aparecer, e qualquer pessoa que possa ver a página pode denunciá-la pela opção de denúncia da página. Revogar o cartão público do projeto exclui a página, e uma viagem que você exclui sai dela na hora.

Nomes de usuário, nomes de exibição, fotos de perfil, detalhes públicos de veículos, nomes e descrições de clubes, e títulos e locais de encontros, novos ou alterados, são verificados antes que outros membros, amigos convidados ou visitantes de cartões públicos os vejam. O texto é verificado automaticamente quando você o salva, com listas de insultos e de termos de ódio, sexuais, ameaçadores e de falsificação de identidade, e em busca de links e dados de contato, como endereços de e-mail e números de telefone. O texto aprovado na verificação aparece na hora. Toda foto de perfil, qualquer texto sinalizado pela verificação e o conteúdo de uma conta com uma medida de moderação recente, uma denúncia em aberto ou uma sinalização recente aguardam a análise de uma pessoa. Enquanto a análise estiver pendente, o Trace pode mostrar uma identidade neutra ou a última versão aprovada. Seu conteúdo original continua disponível para você e para os analistas autorizados. Os analistas podem revisar as aprovações automáticas e remover conteúdos que não deveriam ter sido aprovados. Guardamos a versão enviada, a decisão de aprovação ou remoção e se ela foi automática, e os registros de segurança relacionados para operar esses controles; os alertas operacionais por e-mail trazem contagens agregadas da fila, não o conteúdo denunciado.

Cartões de compartilhamento, arquivos exportados, prévias de rotas e links de cartões públicos podem ser copiados ou capturados em tela. Revogar o acesso interrompe o acesso futuro pelo Trace quando isso for tecnicamente possível, mas não consegue recuperar uma cópia que já esteja fora do Trace.

Imagens e vídeos do Share Studio. O Trace cria no seu iPhone imagens e vídeos para compartilhar, como a Reprodução da viagem gratuita e o Filme de rota noturna e outras reproduções do Trace Pro, a partir da rota da viagem, sobre uma imagem do mapa da área da rota fornecida pelos Mapas da Apple, depois do mesmo recorte de privacidade usado em outras rotas compartilhadas: as áreas de início e fim (250 metros por padrão) e suas zonas de privacidade são removidas. Os vídeos criados pelo Trace não têm metadados de localização da viagem. O Trace não os envia para a nuvem; eles vão só para onde você os enviar, para sua fototeca (com acesso apenas para adicionar) ou pela tela de compartilhamento do iOS. As cópias de trabalho do Trace ficam fora do seu backup do iCloud e são excluídas quando você sai do Share Studio; uma cópia que ficar após uma interrupção é excluída na próxima vez que você usar o Share Studio ou quando o iOS limpar o cache do Trace. Se você escolher os Stories do Instagram, o Trace passa a imagem ou o vídeo para o app Instagram do seu iPhone por um item da área de transferência que fica neste iPhone e expira em cinco minutos, e identifica o Trace pelo ID de app da Meta; o Trace não contém software do Facebook nem da Meta. O destinatário ou a plataforma com quem você compartilhar trata o que você enviar de acordo com as próprias práticas.

Widgets. Os widgets do Trace para a Tela de Início, a Tela Bloqueada e o StandBy mostram seus próprios números, encontros e imagens dos seus carros. O Trace guarda o que eles mostram no seu iPhone, em um armazenamento que só o Trace e seus widgets podem ler, e não envia nada para eles. Quando você escolhe a imagem de um carro para um widget, o Trace pode separar o carro do fundo e centralizá-lo, no seu iPhone.

Quilometragem a trabalho. Se você ativar Registrar milhas a trabalho em Configurações › Registro de quilometragem, poderá marcar as viagens como Trabalho ou Pessoal. Uma marcação é sincronizada com privacidade com sua conta para chegar aos seus outros dispositivos; amigos, clubes, rankings e os resumos de pesquisa nunca a veem. O relatório de quilometragem (CSV ou PDF) e a dedução estimada são criados no seu iPhone a partir das viagens salvas. O relatório vai só para onde você o enviar, e a cópia de trabalho do Trace é removida depois do compartilhamento. A estimativa usa a taxa padrão por milha (standard mileage rate) do IRS, a receita federal dos EUA, aparece só nos Estados Unidos e não é consultoria tributária.

Indicações. Seu código de convite está vinculado à sua conta. Quando alguém digita ou confirma seu código, o Trace registra que você convidou essa pessoa e quando, se a indicação contou para uma recompensa e, se não contou, por quê, e as semanas de Trace Pro que ela rendeu. A pessoa que convidou você vê só quantos amigos convidados entraram, não quais. Para impedir autoindicações, o Trace verifica se a conta nova usou a mesma instalação do Trace ou o mesmo token de notificação que a conta da pessoa que a convidou. Um código que você abre, mas não confirma, fica guardado com sua conta por no máximo 30 dias.

Podemos divulgar informações quando exigido por lei válida, para proteger pessoas ou o serviço, em uma operação societária com as devidas salvaguardas, ou por sua orientação ou com seu consentimento.

Os backups expiram de acordo com o cronograma do nosso provedor de hospedagem, então dados excluídos podem ficar algum tempo em um backup depois de serem excluídos dos sistemas ativos. Usamos critérios de retenção que consideram o recurso solicitado, o status da conta, as suas escolhas, a segurança e a prevenção de fraudes, a resolução de disputas e as obrigações legais ou contábeis.

• mudar a visibilidade do perfil e das estatísticas agregadas;
• ativar o Modo fantasma para deixar as viagens que você grava fora do que amigos e outros motoristas podem ver, sem parar a gravação;
• ativar ou desativar o compartilhamento de viagens ao vivo com amigos em Configurações › Conta › Privacidade e dados, e escolher cada clube separadamente na tela do clube ou em Configurações › Conta › Privacidade e dados › Viagens ao vivo em clubes;
• ocultar as viagens ao vivo de outras pessoas no seu próprio mapa em Camadas do mapa › Mais camadas › Amigos › Viagens ao vivo;
• manter privadas as viagens detalhadas e as rotas brutas, e compartilhar uma viagem com os amigos que você escolher na página dela, ou parar de compartilhá-la;
• ativar ou desativar a qualquer momento a contribuição para os mapas de calor e a análise do produto (incluindo a pesquisa interna) em Configurações › Conta › Privacidade e dados, deixar desativada a descoberta por contatos e usar “Desativar a descoberta por contatos” em Social › Adicionar amigos;
• adicionar zonas de privacidade, incluindo as que o Trace sugere, em Configurações › Conta › Privacidade e dados › Zonas de privacidade;
• renomear, mover ou excluir Casa, Trabalho e seus outros locais salvos, incluindo uma casa detectada pelo Trace, em Configurações › Locais salvos;
• ativar ou desativar as notificações de solicitações de amizade e de encontros em Configurações › Notificações › Amigos, ou desativar as notificações do Trace nos Ajustes do iOS;
• ativar ou desativar o registro de quilometragem a trabalho em Configurações › Registro de quilometragem, e marcar ou remarcar as viagens;
• gerenciar a gravação automática e as permissões do iOS de Localização, Movimento e Preparo Físico, Contatos, Fotos e notificações;
• participar ou sair de rankings e clubes elegíveis, revogar um cartão público de veículo, interromper uma rota compartilhada elegível e bloquear ou denunciar contas;
• solicitar uma exportação da conta com os registros hospedados elegíveis e guardar separadamente os registros que estão só no aparelho;
• restaurar pelos Excluídos recentemente uma viagem ou um veículo que você excluiu nos últimos 30 dias, o que o devolve ao seu iPhone e à sua conta do Trace; e
• iniciar a exclusão da conta no app, conforme descrito na seção 12, ou falar com o suporte se o controle ou uma etapa do processo não estiver disponível.

O Trace oferece esses direitos a todos os usuários, onde quer que você more e quer uma determinada lei se aplique à Vex ou não:

• Saber e acessar. Pergunte quais informações pessoais temos sobre você e receba uma cópia.
• Corrigir. Corrija informações incorretas no app quando puder editá-las, ou peça que nós as corrijamos.
• Excluir. Exclua sua conta e as informações associadas conforme descrito na seção 12.
• Portabilidade. Exporte os dados elegíveis da conta em um formato portátil em Configurações › Conta › Privacidade e dados › Exportar dados da conta.
• Retirar o consentimento. Desative a qualquer momento uma escolha opcional, como o compartilhamento de viagens ao vivo, a contribuição para o mapa de calor, a análise do produto ou uma permissão do iOS. Isso interrompe o tratamento futuro ligado a essa escolha; não desfaz o tratamento feito antes.
• Recusa. O Trace não vende informações pessoais, não as compartilha para publicidade comportamental entre contextos, não as usa para publicidade direcionada nem para criação de perfis com efeitos jurídicos ou igualmente significativos, então hoje não há nada a recusar. Se isso mudar, vamos perguntar antes ou oferecer uma opção de recusa, conforme a lei exigir.

Informações sensíveis. A localização precisa é uma informação sensível segundo várias leis de privacidade. O Trace só a trata depois que você concede a permissão de localização, e só para oferecer os recursos que você usa, como gravação, mapas, rotas, títulos das viagens, as viagens ao vivo e a contribuição para o mapa de calor enquanto estiverem ativadas, e a pesquisa interna com resumos de viagens enquanto a análise do produto estiver ativada. Ela não é vendida, não é usada para publicidade nem para inferir outras características sensíveis. Você pode retirar a permissão de localização nos Ajustes do iOS, o que interrompe os recursos que dependem dela.

Como fazer uma solicitação. Use os controles do app quando existirem, envie um e-mail para support@builtbyvex.com com o assunto “Privacy request” ou escreva para o endereço postal da seção 15. Verificamos as solicitações pedindo que você confirme que controla sua conta do Trace ou seu endereço de e-mail, e não vamos pedir mais informações do que o necessário. Um representante autorizado pode fazer uma solicitação com sua permissão por escrito, quando a lei permitir; ainda assim, podemos pedir que você confirme sua identidade diretamente. Respondemos em até um mês, ou antes se a lei do lugar onde você mora exigir. Se uma solicitação for complexa, podemos prorrogar esse prazo quando a lei permitir, e vamos explicar o motivo antes do fim do primeiro prazo.

Recursos. Se recusarmos uma solicitação, vamos explicar o motivo. Você pode pedir que a reavaliemos respondendo com o assunto “Privacy appeal”, e vamos responder em até 60 dias. Você também pode reclamar a uma autoridade, como descrito abaixo.

Sem discriminação. Não vamos negar o serviço, cobrar um preço diferente nem oferecer uma qualidade de serviço diferente porque você exerceu um direito de privacidade. O Trace não divulga informações pessoais a terceiros para os fins de marketing direto deles.

Estados Unidos. Vários estados dos EUA concedem aos moradores direitos sobre suas informações pessoais; os direitos acima os incluem. Se você não concordar com o resultado de um recurso, pode procurar o procurador-geral (attorney general) do seu estado.

Espaço Econômico Europeu, Reino Unido e Suíça. A Vex Technologies Inc. é a controladora dos seus dados pessoais. Nós os tratamos com base nestas bases legais:

• Contrato: para oferecer sua conta e os recursos que você pede, como gravação, sincronização, Garagem, amigos, clubes, viagens ao vivo com amigos, os compartilhamentos que você escolhe, Trace Pro, exportação e exclusão;
• Consentimento: para a análise do produto (incluindo a pesquisa interna com resumos de viagens), que começa desativada no EEE, no Reino Unido e na Suíça até você ativá-la, para as viagens ao vivo com um clube, a descoberta por contatos e as notificações, e para as permissões do iOS que você concede;
• Legítimo interesse: para manter o Trace e sua comunidade seguros, verificar conteúdo público, prevenir fraudes e abusos, corrigir problemas, responder mensagens e montar o mapa de calor global como dados agregados e desidentificados e o mapa de calor de amigos a partir das rotas que você compartilha com amigos, que você pode desativar a qualquer momento, desde que seus direitos não prevaleçam sobre esses interesses; e
• Obrigação legal: para manter registros fiscais e contábeis, responder a solicitações legais e cumprir outras obrigações legais.

Você também tem o direito de limitar nosso tratamento e de se opor ao tratamento baseado em legítimo interesse; desativar o compartilhamento de viagens ao vivo, a contribuição para os mapas de calor ou a análise do produto em Configurações › Conta › Privacidade e dados interrompe esse tratamento. Para criar uma conta, você precisa informar uma identidade de login e confirmar que tem 18 anos ou mais, e a gravação precisa da localização; todo o resto é opcional, e deixar de fornecê-lo apenas desativa o recurso que o usa. A verificação automática de texto descrita na seção 08 apenas deixa o texto aparecer na hora ou o retém para que uma pessoa o revise. Ela nunca remove conteúdo nem restringe uma conta sozinha; por isso, o Trace não toma nenhuma decisão baseada unicamente em tratamento automatizado que produza efeitos jurídicos para você ou que o afete de forma igualmente significativa. Você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados, especialmente no país onde mora ou trabalha ou onde acredita que seus direitos foram violados; no Reino Unido, é o Information Commissioner’s Office.

Outros países e regiões. Se você mora em outro lugar, como Canadá, Brasil, Japão, Coreia do Sul ou Austrália, também tem os direitos que a lei de privacidade do lugar onde você mora lhe garante. Siga os passos acima para exercê-los; support@builtbyvex.com é o contato de privacidade do Trace para todos os países. Se não ficar satisfeito com a nossa resposta, você pode reclamar à autoridade de proteção de dados do lugar onde mora.

Situação atual. O Trace inclui um fluxo de exclusão da conta, e o processo de limpeza vinculado foi criado para remover os dados da conta dos sistemas ativos do Trace e dos fornecedores aplicáveis. Esses serviços conectados já estão implantados, e a exclusão completa ainda está em teste. Uma solicitação enviada ou pendente não prova a exclusão: até que a conclusão de todo o processo seja verificada, um estado na fila, pendente, com a sessão encerrada ou apagado no aparelho não prova que os dados hospedados ou os registros dos fornecedores foram apagados. Confie apenas no status mostrado no Trace ou em uma confirmação de conclusão do suporte. Ainda não foi publicado um prazo de conclusão; vamos publicar um quando os testes completos terminarem.

Antes de começar. Com o veículo estacionado em segurança, abra Configurações › Conta › Privacidade e dados › Exportar dados da conta e confira o arquivo baixado quando o recurso de exportação estiver disponível. O arquivo do servidor abrange os registros listados guardados no servidor; ele pode não conter um ponto de recuperação ativo, mídias pendentes ou outros itens que estejam só neste iPhone. Termine, descarte, salve ou guarde separadamente o trabalho que está só no aparelho antes de excluir a conta ou desinstalar o app. A exclusão foi pensada para ser irreversível depois de concluída.

Comece no Trace.

1. Abra o Trace e entre na conta que você quer excluir.
2. Abra as Configurações pelo botão de perfil no mapa e selecione Excluir conta no fim da página. A opção também fica em Conta › Detalhes.
3. Selecione Iniciar exclusão da conta.
4. Quando for solicitado, confirme que é você entrando novamente com o mesmo método que você usa no Trace: Apple, Google ou seu e-mail e senha.
5. Leia o escopo e o lembrete sobre a assinatura da Apple, e confirme só quando estiver pronto.

O caminho pelo app é o método principal porque vincula a solicitação à conta verificada. Se você não conseguir entrar ou o controle não funcionar, envie um e-mail para support@builtbyvex.com com o assunto “Trace account deletion help”, a versão do app, seu método de login e a etapa que falhou. Precisamos verificar a titularidade da conta antes de atender a uma solicitação por e-mail, e um e-mail sozinho não prova que a exclusão aconteceu. Não envie senha, código de uso único, token de autenticação, recibo completo da Apple nem rota bruta.

O que a conclusão abrange. O fluxo concluído foi criado para remover ou desidentificar o usuário de autenticação do Trace, o perfil, as configurações de visibilidade e privacidade, o estado e os hashes da descoberta por contatos, as relações sociais, os clubes e os registros do Território, os encontros e os registros de chegada, os bloqueios, as denúncias quando a lei permitir excluí-las, as viagens e os registros de rotas, os locais salvos, os destinos recentes e as zonas de privacidade, os registros de compartilhamento de viagens ao vivo, os dados da Garagem e dos veículos, as mídias hospedadas, os cartões públicos de veículo, as contribuições para o mapa de calor, os códigos e registros de indicação, os dispositivos de notificação e as notificações na fila, o consentimento e as contribuições para pesquisa, o estado dos recursos, os tokens de provedores, a identidade de análise aplicável e o registro de cliente no processador de assinaturas (RevenueCat) associado à conta. O RevenueCat conclui a própria exclusão no próprio cronograma. A limpeza no aparelho remove o espaço da conta, as cópias em Excluídos recentemente, as escolhas de viagens ao vivo e de pesquisa, e o estado de sessão ou de recursos guardado pelo app no dispositivo participante. Os backups controlados pela Apple, o comportamento das Chaves, outro dispositivo e as cópias fora do Trace podem seguir ciclos de vida próprios.

O que pode ficar. A Vex pode guardar os registros mínimos razoavelmente necessários para documentar e concluir a solicitação, evitar fraudes e abusos, resolver disputas, proteger a segurança, cumprir regras fiscais ou contábeis, responder a processos legais e respeitar uma retenção legal. Dados excluídos também podem ficar algum tempo em backups de acesso restrito, que expiram de acordo com o cronograma do nosso provedor de hospedagem. Cópias públicas ou de amigos, capturas de tela, exportações, arquivos enviados por outro app, publicações em redes sociais e outros materiais que já estejam com outra pessoa ficam fora do Trace e não podem ser recuperados.

Assinaturas da Apple. Excluir uma conta do Trace não cancela uma assinatura da Apple nem gera um reembolso automaticamente. Gerencie ou cancele o Trace Pro separadamente em Assinaturas da Apple; a Apple trata os cancelamentos e os pedidos de reembolso conforme as regras dela.

Pendente, com falha e concluída. Uma solicitação pode continuar pendente enquanto os registros ativos do Trace, o armazenamento privado, a autenticação, a identidade de análise ou os tokens de provedores são processados. Uma solicitação só está concluída depois que o fluxo de referência informa a conclusão e o Trace ou o suporte envia uma confirmação de conclusão. Fale com support@builtbyvex.com para saber o status de uma solicitação, de preferência pelo endereço associado à sua conta.

O Trace não é direcionado a crianças e não oferece conta infantil nem conta com consentimento dos pais. Membros novos e atuais precisam confirmar expressamente que têm 18 anos ou mais ao aceitar os acordos atualizados; guardamos a confirmação e o horário do servidor, não uma data de nascimento. Você precisa ter pelo menos 18 anos para criar ou usar uma conta do Trace. Se soubermos que uma pessoa menor de 18 anos forneceu informações pessoais, podemos encerrar a conta e excluir as informações, conforme a lei exigir. Pais ou responsáveis podem falar com support@builtbyvex.com.

O Trace usa medidas como armazenamento local vinculado à conta, armazenamento da sessão nas Chaves, transmissão criptografada pela rede, regras de banco de dados por linha, autorização do armazenamento privado, validação no servidor, visualizações públicas reduzidas e acesso dos fornecedores limitado à finalidade. Nenhum método de armazenamento ou transmissão é totalmente seguro, e não podemos garantir disponibilidade ininterrupta nem segurança absoluta.

Se você achar que sua conta ou seus dados do Trace estão em risco, fale com support@builtbyvex.com. Não envie por e-mail senhas, códigos de uso único, tokens de autenticação, dados de pagamento completos ou arquivos de rotas brutas, a menos que o suporte ofereça uma forma segura de enviar informações especificamente solicitadas.

Atualizamos a data e a versão da política quando esta Política muda. Em caso de alteração relevante, o Trace pede que você revise e aceite a nova versão no app antes de continuar usando os recursos da conta, e também podemos avisar pelo site, por e-mail ou por outro canal adequado. Quando for necessário consentimento para uma nova finalidade, vamos pedi-lo separadamente, em vez de tratar o uso contínuo como consentimento. Versões anteriores estão disponíveis mediante solicitação.

Operadora

Vex Technologies Inc.

Constituição

Nova York, Estados Unidos

Endereço postal

5124 Avenue N, Brooklyn, NY 11234, United States

Solicitações de privacidade, segurança e direitos

support@builtbyvex.com, ou por correio para o endereço postal