Aplicativo: Comboio (com.expedicoes.overland_companion).
Vigente desde 5 de outubro de 2026.
O Comboio é um aplicativo para expedições 4x4, overland e trilhas. Ele funciona com mapas, rotas, comboios ao vivo e rádio entre participantes, inclusive longe de rede. Esta política explica, sem rodeio, quais dados o aplicativo coleta, por quê, com quem eles são compartilhados e como apagá-los.
O resumo, se você só ler um parágrafo: o Comboio coleta o necessário para funcionar — sua conta, seus veículos, suas rotas e, quando você liga o compartilhamento, sua localização. Não vendemos dados, não exibimos publicidade comportamental e não há rastreamento de terceiros dentro do aplicativo. Sua localização só sai do aparelho enquanto um comboio está ativo e você mandou compartilhar, e só é vista pelos participantes daquele comboio.
O Comboio é desenvolvido e operado por Rene Marcel Maldaner Caetano, pessoa física, no Brasil. Para qualquer assunto relativo a esta política, incluindo pedidos de acesso ou exclusão de dados, o canal é [email protected].
O aplicativo coleta apenas o que cada funcionalidade exige. Nada abaixo é usado para publicidade, perfilamento comercial ou venda a terceiros.
| Dado | Quando é coletado | Para que serve |
|---|---|---|
| E-mail e senha | No cadastro | Identificar sua conta e permitir o login. A senha é gerenciada pelo provedor de autenticação e nunca é vista pelo aplicativo. |
| Nome, apelido, telefone e foto de perfil | Se você preencher — todos opcionais, exceto o nome de exibição | Identificar você para os outros participantes do comboio. O telefone serve para contato entre participantes e não é publicado fora dos comboios de que você participa. |
| Localização precisa (GPS) | Enquanto o compartilhamento está ligado, ou durante a gravação de uma trilha | Mostrar você no mapa para os participantes do comboio e gravar o trajeto que você pediu para gravar. Ver a seção 3. |
| Veículos (marca, modelo, ano, tipo, placa opcional, inventário de bordo, manutenções) | Quando você cadastra na Garagem | Montar sua ficha de veículo, o checklist de saída e os lembretes de manutenção. A placa é opcional e não é exibida publicamente. |
| Rotas e trilhas (pontos, paradas, arquivos GPX/KML/KMZ importados) | Quando você importa, planeja ou grava | Guardar e sincronizar suas rotas entre seus aparelhos, e compartilhá-las com o comboio quando você escolhe fazê-lo. |
| Pontos de interesse (POIs) | Quando você cria um ponto no mapa | Marcar locais — camping, combustível, obstáculo — no seu mapa ou no mapa do comboio, conforme o escopo que você escolheu. |
| Comboios e amizades | Ao criar, entrar ou convidar | Operar o comboio: quem participa, quem é o líder, quem está pronto para sair, convites enviados e recebidos. |
| Áudio do rádio (PTT) | Somente enquanto você mantém o botão de falar pressionado | Transmitir sua fala aos participantes. O áudio é transmitido ao vivo e não é gravado nem armazenado — nem no aparelho, nem no servidor. No modo Local, ele nem sai da rede Wi-Fi em que os aparelhos estão. |
| Planejamentos em grupo (sala de planejamento do site: traçado, pontos, ponto de encontro, datas, checklist e responsáveis) | Quando você cria ou entra numa sala pelo site, ou salva um comboio em Meus comboios | Deixar o grupo planejar junto. O conteúdo da sala é visto pelos participantes dela. Ao salvar, a rota e os pontos são copiados para a conta de cada participante, e o resumo aparece em Meus comboios. |
| Áudio da sala de planejamento (site) | Somente depois que você toca em Entrar no áudio, e até sair | Conversar com o grupo durante o planejamento. O áudio vai de navegador para navegador, cifrado, e não é gravado nem armazenado. Quando as redes não permitem a conexão direta, ele pode passar por um servidor de retransmissão da Cloudflare — ainda cifrado, sem acesso ao conteúdo. |
| Telemetria OBD-II (rotação, temperatura, bateria, combustível) | Somente com um adaptador ELM327 conectado por você | Exibir o painel ao vivo do veículo. Esses dados ficam no aparelho e não são enviados ao servidor. |
| Registro de falhas (mensagem de erro, pilha de execução, versão do app, plataforma) | Quando o aplicativo encontra um erro | Permitir o conserto do defeito. O registro fica no seu aparelho e só é enviado se você tocar em compartilhar. Não contém coordenadas, e-mail, token nem identificador de usuário. |
| Métricas anônimas do aplicativo (primeira abertura, início de cadastro, primeiro login, telas usadas e tempo em cada uma, versão do aplicativo, estado e cidade aproximados) | Somente se você aceitar, na primeira abertura ou no Perfil | Saber quantas pessoas instalam, concluem o cadastro, quais telas usam e em que regiões o aplicativo é usado. Não há identificador de usuário nem de aparelho: cada evento carrega apenas um número aleatório de entrega ou de sessão (renovado a cada abertura). O estado e a cidade são estimados pela Cloudflare a partir da conexão no momento do envio; o endereço IP não é guardado e o GPS nunca é usado. Cidades com poucas sessões não aparecem nos relatórios. A coleta nasce desligada e pode ser recusada sem perder nenhuma funcionalidade. Quem aceitou antes desta versão do texto continua sem estado e cidade até aceitar de novo. |
O que o Comboio não coleta: agenda de contatos, fotos da galeria (além da foto de perfil que você escolhe), histórico de navegação, lista de aplicativos instalados, identificadores de publicidade, SMS ou registro de chamadas.
As métricas do site começam desligadas. Somente depois de
você aceitar contamos páginas visitadas, categorias de botões clicados,
profundidade de rolagem e tempo ativo com a página visível. O tempo para de
contar após um minuto sem interação. Também agrupamos a origem da visita
(por exemplo, Instagram ou busca), navegador e sistema operacional. Quando
você entra por uma campanha pública, também registramos somente seu código
curto de campanha (por exemplo, trilha_2026). Esse código não
deve conter e-mail, endereço completo ou texto livre. Essas métricas não são
vinculadas à sua conta nem usadas para criar um histórico individual entre
sessões.
Usamos um identificador aleatório de sessão, guardado apenas na aba e renovado após 30 minutos sem atividade, e identificadores aleatórios para evitar contagens repetidas. Não usamos identificador persistente entre sessões. Não enviamos textos digitados, senhas, e-mail, nomes de rotas, endereços completos de páginas, parâmetros livres nem conteúdo de formulários nas métricas. O navegador transmite informações técnicas de conexão; a aplicação registra somente categorias permitidas, sem guardar o endereço IP ou o navegador completo na base de métricas.
A escolha fica salva neste navegador. Abra Privacidade das métricas, no canto da página, para aceitar ou desativar a coleta a qualquer momento. Ao desativar, os identificadores locais são removidos e os novos envios param. A escolha é sincronizada entre abas. Os sinais Do Not Track e Global Privacy Control mantêm a coleta desligada. Recusar não limita o uso do site. Quem havia aceitado a versão anterior precisa aceitar novamente antes da coleta do código de campanha.
Os eventos do site são recebidos pela Cloudflare e armazenados no Cloudflare D1 para relatórios dos últimos 90 dias, restritos à administração do Comboio. Contagens de sessões representam visitas consentidas, e não pessoas únicas, instalações ou cadastros confirmados. As métricas do aplicativo têm uma autorização separada nas configurações do app.
Localização é o dado mais sensível deste aplicativo, e ele é tratado com regras explícitas:
ACCESS_BACKGROUND_LOCATION) e não pode obter sua posição depois
que você o encerra.Sobre o botão SOS: ele alerta os participantes conectados ao seu comboio e registra a ocorrência. Ele não aciona resgate oficial e não substitui telefone de emergência, rádio ou comunicador via satélite.
| Permissão | Por quê |
|---|---|
| Localização (precisa e aproximada) | Posicionar você no mapa, compartilhar no comboio e gravar trilhas. |
| Serviço em primeiro plano (localização) | Manter o compartilhamento e a gravação funcionando com a tela apagada, sempre com notificação visível. |
| Microfone | Falar no rádio PTT. Capturado só enquanto o botão está pressionado. No site, o navegador pede a permissão quando você entra no áudio de uma sala de planejamento. |
| Notificações | Exibir a notificação do serviço em primeiro plano e avisos do comboio. |
| Bluetooth (conectar e procurar) | Falar com o adaptador OBD-II do veículo. A busca é declarada como não usada para derivar localização. |
| Wi-Fi (estado e multicast) | Receber o rádio local, que funciona sem internet entre aparelhos na mesma rede. |
| Arquivos escolhidos por você | Importar e exportar rotas GPX/KML/KMZ. O aplicativo só lê o arquivo que você seleciona. |
| Manter o aparelho acordado | Impedir que a tela do mapa apague no meio da trilha. |
Não vendemos, alugamos nem cedemos seus dados. Não há publicidade comportamental, corretores de dados nem SDKs de rastreamento embarcados no aplicativo. O compartilhamento se limita a:
Seu nome de exibição, foto, veículo e — se você ligar — sua posição ao vivo são visíveis para os participantes dos comboios de que você faz parte. É a finalidade do produto.
| Serviço | Função | Dados envolvidos |
|---|---|---|
| Supabase (banco de dados, autenticação e tempo real) | Guardar sua conta e seus dados e sincronizá-los entre aparelhos | Todos os dados de conta descritos na seção 2 |
| Cloudflare (site, entrega de arquivos e métricas anônimas) | Servir o site, mapas offline, artes do aplicativo e receber o funil anônimo; retransmitir o áudio da sala de planejamento quando não há conexão direta | Nenhum dado de conta. Os eventos anônimos da seção 2, somente se você tiver aceitado, e o áudio cifrado da sala, que passa sem ser gravado |
| Provedores de mapa (MapTiler e OpenFreeMap) | Fornecer os blocos do mapa online | Apenas a área do mapa que está sendo exibida, sem identificação de usuário. Com um pacote offline instalado, nem isso. |
A aba Loja lista produtos de lojas parceiras. Ao tocar em um produto, você é levado ao site da loja e o aplicativo registra que aquele produto foi clicado, para fins de comissão. O que você faz no site da loja é regido pela política de privacidade daquela loja, não por esta. Não há carrinho nem pagamento dentro do Comboio.
Dados podem ser fornecidos quando exigidos por ordem judicial ou autoridade competente, nos limites da lei.
Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) você pode confirmar a existência de tratamento, acessar, corrigir, portar e eliminar seus dados, além de revogar consentimentos.
| Direito | Como exercer |
|---|---|
| Acessar e corrigir | Perfil, dentro do aplicativo |
| Exportar suas rotas | Rotas → exportar em GPX/KML |
| Parar de compartilhar localização | Interruptor de compartilhamento na tela do comboio, a qualquer momento |
| Revogar as métricas anônimas | Perfil → Métricas anônimas (também na primeira tela, antes de entrar) |
| Revogar as métricas do site | Privacidade das métricas no canto da página → Desativar métricas |
| Excluir a conta e todos os dados | Perfil → Excluir conta. O passo a passo está em appcomboio.com/excluir-conta |
Se você perdeu o acesso à conta, escreva para [email protected] a partir do e-mail cadastrado. Pedidos são atendidos em até 30 dias.
O Comboio não é direcionado a menores de 13 anos e não coleta intencionalmente dados dessa faixa etária. Se tomarmos conhecimento de uma conta nessas condições, ela será removida. Responsáveis podem solicitar a exclusão pelo e-mail de contato.
Se esta política mudar de forma relevante, a data de vigência no topo é atualizada e a alteração é anunciada nas notas da versão do aplicativo. Mudanças que ampliem a coleta de dados dependerão de novo consentimento.
Dúvidas, pedidos ou reclamações sobre privacidade: [email protected].