Política de Privacidade
1. Introdução
A empresa em nome individual EI ROMAIN COUZON opera a aplicação móvel SentryAlert e o website sentryalert.app (doravante designados coletivamente como o "Serviço").
Esta política de privacidade tem por objetivo informar os utilizadores do Serviço sobre a forma como os seus dados pessoais são recolhidos, tratados e protegidos, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) (UE) 2016/679 e a Lei Francesa n.º 78-17, de 6 de janeiro de 1978, relativa à informática, aos ficheiros e às liberdades, na sua versão em vigor.
Ao utilizar o Serviço, o utilizador declara ter lido esta política e aceitar os seus termos.
2. Responsável pelo Tratamento
- Identidade: EI ROMAIN COUZON, Empresário em Nome Individual (Entrepreneur Individuel)
- Endereço: 245 av. Marie de Montpellier, 34000 Montpellier, França
- E-mail de contacto (dados pessoais): privacy@sentryalert.app
3. Dados Recolhidos
3.1 Através da aplicação SentryAlert
A tabela abaixo detalha os dados recolhidos através da utilização da aplicação:
| Dados | Finalidade | Base Legal | Período de Retenção |
|---|---|---|---|
| Identificador OAuth Tesla | Autenticação do utilizador | Art. 6.1.b RGPD — Execução do contrato | Duração da conta do utilizador |
| VIN do veículo | Identificação do veículo associado | Art. 6.1.b RGPD — Execução do contrato | Duração da conta do utilizador |
| Tokens Tesla (acesso à API) | Acesso à Tesla Fleet API — cifrados com AES-256 | Art. 6.1.b RGPD — Execução do contrato | Duração da conta do utilizador |
| Eventos do Modo Sentinela | Notificações e histórico de alertas | Art. 6.1.b RGPD — Execução do contrato | 30 dias em contínuo |
| Token de notificação push (APNs no iOS / FCM no Android) | Envio de notificações push | Art. 6.1.b RGPD — Execução do contrato | Duração da conta do utilizador |
| Preferências do utilizador | Personalização da experiência (idioma, notificações) | Art. 6.1.b RGPD — Execução do contrato | Duração da conta do utilizador |
| Dados de subscrição | Gestão da subscrição e faturação | Art. 6.1.b RGPD — Execução do contrato | Duração da conta + obrigações legais de retenção |
3.2 Dados NÃO recolhidos
A SentryAlert não recolhe nenhum dos seguintes dados:
- Dados de geolocalização (posição GPS do veículo ou do utilizador)
- Dados de condução (velocidade, aceleração, viagens)
- Imagens ou vídeos das câmaras do veículo
- Contactos, fotos ou outros dados pessoais armazenados no dispositivo do utilizador
3.3 Através do website sentryalert.app
Análise de audiência: O website utiliza a nossa própria ferramenta de análise first-party, alojada na nossa própria infraestrutura (sem cookies, sem endereço IP armazenado, sem dados pessoais), para medir a audiência de forma anónima (páginas visitadas, duração, dispositivo, idioma).
Formulário de contacto: O formulário de contacto recolhe o nome e o endereço de e-mail do utilizador com o objetivo de tratar o seu pedido, com base no interesse legítimo do responsável pelo tratamento (art. 6.1.f RGPD). Estes dados são conservados pelo tempo necessário ao tratamento do pedido e eliminados após a sua conclusão.
4. Subcontratantes
No âmbito da operação do Serviço, determinados dados podem ser transmitidos aos seguintes subcontratantes:
| Subcontratante | Função | Localização | Garantias |
|---|---|---|---|
| Hetzner Online GmbH | Alojamento de servidores e base de dados | Alemanha (UE) | RGPD aplicável diretamente (UE) |
| Apple Inc. | Notificações push (APNs) e distribuição (App Store) — utilizadores iOS | Estados Unidos | Cláusulas Contratuais Padrão (CCPs) |
| Google LLC | Notificações push (FCM) e distribuição (Google Play Store) — utilizadores Android | Estados Unidos | Cláusulas Contratuais Padrão (CCPs) |
| Tesla, Inc. | Fleet Telemetry (eventos do Modo Sentinela) | Estados Unidos | Consentimento + Cláusulas Contratuais Padrão (CCPs) |
| Cloudflare, Inc. | CDN e proteção contra DDoS | Global (rede anycast) | Cláusulas Contratuais Padrão (CCPs) |
Os dados centrais da aplicação (contas de utilizador, tokens, eventos) são armazenados exclusivamente na Alemanha, no seio da União Europeia.
5. Segurança dos Dados
O responsável pelo tratamento implementa as seguintes medidas técnicas e organizativas para garantir a segurança dos dados pessoais:
- Cifragem de tokens: Os tokens de acesso Tesla são cifrados com AES-256 antes de serem armazenados na base de dados.
- Cifragem em trânsito: Todas as comunicações são protegidas por TLS 1.3.
- Autenticação: As sessões dos utilizadores baseiam-se em tokens JWT de curta duração.
- Cópias de segurança: São realizadas cópias de segurança cifradas diariamente.
- Acesso ao servidor: O acesso ao servidor é restrito exclusivamente a ligações SSH.
6. Os Teus Direitos (RGPD)
Em conformidade com os artigos 15.º a 22.º do RGPD, tens os seguintes direitos sobre os teus dados pessoais:
- Direito de acesso (art. 15.º) — Obter confirmação do tratamento dos teus dados e receber uma cópia dos mesmos.
- Direito de retificação (art. 16.º) — Corrigir os teus dados inexatos ou incompletos.
- Direito ao apagamento (art. 17.º) — Solicitar a eliminação dos teus dados. Podes também eliminar a tua conta diretamente na aplicação SentryAlert.
- Direito à limitação do tratamento (art. 18.º) — Solicitar a suspensão do tratamento dos teus dados em determinadas circunstâncias.
- Direito à portabilidade dos dados (art. 20.º) — Receber os teus dados num formato estruturado, de uso corrente e de leitura automática.
- Direito de oposição (art. 21.º) — Opor-te ao tratamento dos teus dados por motivos legítimos.
Para exercer qualquer um destes direitos, envia o teu pedido para privacy@sentryalert.app. Comprometemo-nos a responder no prazo de 30 dias a contar da receção do pedido.
Se considerares que o tratamento dos teus dados não está em conformidade com a regulamentação aplicável, tens o direito de apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL): www.cnil.fr.
7. Medição publicitária e campanhas
Para perceber quais as campanhas publicitárias que ajudam as pessoas a descobrir o SentryAlert, podemos partilhar certos sinais técnicos com duas redes publicitárias: Meta (Facebook, Instagram) e Google (Ads, Analytics). Estas ferramentas só são ativadas com o teu consentimento, nas condições abaixo indicadas.
Ferramentas utilizadas (se deres consentimento)
- Meta Pixel — script carregado no teu browser para medir visitas.
- Meta Conversions API — chamadas servidor-a-servidor dos nossos servidores para a Meta.
- Google Tag — script carregado no teu browser, com o Consent Mode v2 ativo.
- Google Analytics 4 — medição comportamental de audiências.
Dados técnicos enviados às redes publicitárias se deres consentimento
- Página visitada (URL).
- Parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
- Identificador de clique publicitário (fbclid para a Meta, gclid para o Google).
- País aproximado (derivado pelo Cloudflare a partir do teu endereço IP — apenas ao nível do país).
- Tipo de browser e categoria de dispositivo.
- Data e hora da visita.
Dados nunca enviados às redes publicitárias, mesmo com consentimento
- Dados do Tesla (estado do veículo, bateria, localização GPS, alertas do Modo Sentinela).
- VIN — número de identificação do veículo.
- Fotografias ou vídeos.
- Nome, endereço de e-mail, palavra-passe.
- Conteúdo da tua conta SentryAlert.
- Localização precisa (coordenadas GPS).
Bases legais
- UE / EEE / Reino Unido / Suíça: consentimento de marketing prévio (RGPD artigo 6.1.a, diretiva ePrivacy artigo 5.3).
- Fora desta zona: estas ferramentas podem ser ativadas por defeito, sujeitas às regras locais aplicáveis.
Conformidade técnica
- Google Consent Mode v2: as nossas tags Google recebem o sinal 'negado' por defeito para ad_storage, analytics_storage, ad_user_data e ad_personalization. Estes sinais passam a 'concedido' apenas após a tua aceitação.
- Meta Pixel e Conversions API: nenhuma chamada é efetuada até aceitares a medição publicitária.
Podes alterar a tua escolha a qualquer momento clicando em 'Preferências de privacidade' no rodapé de cada página.
Políticas das redes publicitárias
Referências oficiais
Esta política baseia-se nas seguintes fontes oficiais:
8. Alterações a Esta Política
O responsável pelo tratamento reserva-se o direito de modificar esta política de privacidade a qualquer momento. Quaisquer alterações serão publicadas nesta página com indicação da data de atualização. Os utilizadores são aconselhados a consultar regularmente esta página para se manterem informados sobre eventuais alterações.
Última atualização: 8 de março de 2026