Esta política abrange o Rotema — o serviço de localização de frotas em rotema.mdvia.am e a aplicação Rotema para iPhone. Diz que dados pessoais tratamos, porquê, quem mais está envolvido, durante quanto tempo são guardados e o que nos pode pedir. Tudo o que está abaixo é o que o Rotema realmente faz.
Esta é uma tradução da versão inglesa; se as duas divergirem, prevalece a versão inglesa.
Quem é o responsável
O Rotema é operado pela “M.D.V.I.A.” LLC (“MDVIA”, “nós”), 47/1 Khanjyan Street, building 2, Kentron, Yerevan 0001, República da Arménia, número de registo 273.110.1353425, número de identificação fiscal 02901114. Para qualquer questão de privacidade, escreva para privacy@mdvia.am.
O Rotema é usado por empresas — os nossos clientes — para acompanhar as suas próprias viaturas. Um cliente convida as suas pessoas para a sua empresa no Rotema. Daí resultam dois papéis:
- Para a sua conta e para a forma como usa o Rotema (início de sessão, definições, a aplicação no telemóvel), somos nós que decidimos o que é recolhido e porquê: somos o responsável pelo tratamento.
- Para os dados da frota do cliente — onde as suas viaturas estão e estiveram, os seus rastreadores, os seus motoristas, zonas, alertas, comandos e documentos — decide o cliente; nós guardamo-los e tratamo-los em seu nome e apenas segundo as suas instruções: somos o seu subcontratante. As questões sobre esses dados dirigem-se primeiro à empresa que usa o Rotema, e nós ajudamo-la a responder.
Uma palavra às empresas sobre os seus motoristas. A posição de uma viatura ao longo do tempo pode dizer onde esteve quem a conduzia. A empresa que usa o Rotema é responsável por ter um fundamento legal para localizar as suas viaturas, por informar os seus motoristas e restante pessoal de que as viaturas são localizadas, e por respeitar a lei do seu país sobre o controlo de trabalhadores.
O que recolhemos, e porquê
| Dados | Porquê | Fundamento |
|---|---|---|
| Conta: o seu nome, endereço de e-mail, uma palavra-passe guardada apenas como hash com sal, o seu papel em cada empresa, a sua língua. Se a sua empresa lhe permitir entrar com o Google ou a Apple, o endereço que esse serviço confirma, associado a uma conta existente | Para lhe permitir entrar e dar-lhe o acesso que a sua empresa escolheu | Execução do contrato com a sua empresa; o nosso interesse legítimo em manter o serviço seguro |
| Sessões: um código de sessão, e o endereço IP e o tipo de navegador ou dispositivo a partir do qual foi aberta | Para manter a sessão iniciada e reconhecer o uso indevido de uma conta | Interesse legítimo na segurança |
| As suas definições: a última empresa usada, a língua, o tema, o mapa de fundo e as vistas que deixou abertas | Para que o Rotema abra onde o deixou | Execução do contrato |
| Notificações: o código que a Apple dá à aplicação Rotema para o seu iPhone, a sua língua e versão da aplicação, e as viaturas que segue numa Actividade em Directo; se ligar os alertas num navegador, a subscrição de notificações desse navegador (um endereço no seu serviço de notificações e duas chaves de cifra) e a sua língua | Para lhe enviar os alertas que pediu | Execução do contrato |
| Comandos: quem pediu a um rastreador para bloquear ou desbloquear um motor, ou para mudar uma definição, em que viatura, quando, e o que o rastreador respondeu | Para que a sua empresa veja quem fez o quê com as suas viaturas | Interesse legítimo da sua empresa, e nosso, na segurança das viaturas |
Dados da frota da sua empresa, que tratamos para a sua empresa:
| Dados | De onde vêm |
|---|---|
| Viaturas e rastreadores: matrícula, nome, modelo, o IMEI do rastreador, o número do seu cartão SIM e as suas definições | Introduzidos pela sua empresa ou por nós quando o rastreador é instalado |
| Posições e leituras: hora, local, velocidade, direcção, ignição, odómetro, tensão da bateria e da alimentação, e as outras leituras que o rastreador envia | O rastreador na viatura, de poucos em poucos segundos enquanto se desloca |
| O que se calcula a partir delas: viagens, paragens, distâncias, alertas (excesso de velocidade, zonas, ignição, corte de alimentação, reboque), relatórios | Os cálculos do próprio Rotema |
| Motoristas: nome, telefone, e-mail, número da carta de condução, categorias e validade, a chave de identificação (iButton) e notas | Introduzidos pela sua empresa |
| Zonas, locais, registos de manutenção, documentos das viaturas (ficheiros carregados numa viatura) e ligações de partilha criadas pela sua empresa | Introduzidos ou carregados pela sua empresa |
| Regras de alerta: o que vigiam, em que viaturas e quando, e os endereços de e-mail para os quais uma regra envia os seus alertas | Introduzidos pela sua empresa |
| Histórico de um fornecedor anterior (por exemplo, a Navixy) | Importado por instrução da sua empresa quando passou para o Rotema |
Não recolhemos mais do que isto. Não há publicidade, nem rastreio entre sites, nem serviço de análise, nem definição de perfis. Não vendemos dados pessoais, e não usamos os dados da sua empresa nem os seus para treinar modelos de IA.
Quem na sua empresa vê o quê. Os proprietários e gestores da sua empresa podem ver os seus membros e os respectivos papéis, todas as viaturas e o seu histórico, os motoristas e o registo de comandos. Um membro pode ser limitado a algumas viaturas; esse membro vê apenas essas.
Quem na MDVIA vê o quê. O nosso pessoal que opera o Rotema — que instala rastreadores, presta apoio à sua empresa e mantém o serviço a funcionar — pode ver as contas e os dados da frota da sua empresa quando isso é necessário para esse trabalho. O acesso está limitado às pessoas que o fazem, e cada comando que enviam a um rastreador fica registado como o de qualquer outra pessoa.
Ligações de partilha. Alguém da sua empresa pode criar uma ligação que mostra as viaturas escolhidas a quem a tiver, até uma data à sua escolha. Quem abre essa ligação vê apenas o que ela mostra; não lhe pedimos nada. O seu endereço IP é usado apenas para limitar o abuso da ligação.
Alertas por e-mail. Uma regra de alerta só envia e-mails se o proprietário ou um gestor da sua empresa o ligar nessa regra e indicar os endereços, até 10 — podem ser de pessoas sem conta no Rotema. Guardamos esses endereços na regra e usamo-los apenas para enviar os alertas dessa regra. Cada endereço recebe a sua própria mensagem, de noreply@mdvia.am, que indica o alerta, a viatura, a hora, o local e uma ligação para a viatura; ninguém vê os outros endereços. Não guardamos cópia das mensagens. A sua empresa decide quem está numa regra e é responsável por enviar os seus alertas apenas a quem os espera; quem já não os quiser pode pedi-lo à empresa, ou escrever-nos.
Cookies e armazenamento no navegador
O Rotema usa apenas o que precisa para funcionar. Nada disto é usado para publicidade ou análise, por isso não há nada a consentir nem aviso de cookies.
| Nome | Para que serve | Duração |
|---|---|---|
rotema.session_token |
Mantém a sessão iniciada (seguro, não legível por scripts) | 14 dias após a última visita |
rotema.session_data |
Uma cópia de curta duração da sessão, para que cada página não consulte a base de dados | 5 minutos |
rotema-tenant |
Lembra a última empresa em que trabalhou | 1 ano |
track-locale |
Lembra a língua que escolheu | 1 ano |
track-theme, track-basemap e outras entradas track-… (armazenamento local) |
Aparência, mapa de fundo, e como deixou listas e painéis | Até as apagar |
O service worker do Rotema (/sw.js) |
Instalado apenas quando liga os alertas neste navegador, para os mostrar como notificações; não guarda nada | Até apagar os dados do site |
A sua própria posição no mapa
O mapa ao vivo tem um botão de localização, na web e na aplicação para iPhone. Quando carrega nele, o seu navegador ou o seu telemóvel determina onde está, como faz para qualquer site ou aplicação, e o mapa mostra-o entre as viaturas. A sua posição é usada apenas no seu dispositivo: o Rotema nunca a envia para o nosso servidor, nunca a guarda e nunca a junta a nenhum registo. Nada é localizado antes de carregar no botão. Da primeira vez, o navegador ou o iPhone pede a sua autorização; pode retirá-la a qualquer momento nas definições. As imagens do mapa da área no ecrã são obtidas como para qualquer outra área que veja; não levam nenhuma posição.
Alertas num navegador
Em A minha conta, “Alertas neste dispositivo” permite que um navegador — ou o Rotema instalado a partir do menu do navegador, como no Android — mostre os alertas da sua empresa como notificações. Quando os liga, o navegador pede a sua autorização e dá-nos uma subscrição de notificações: um endereço no serviço de notificações do fabricante do navegador (a Google para o Chrome e o Android, a Mozilla para o Firefox, a Microsoft para o Edge, a Apple para o Safari) e duas chaves. Guardamo-la com a sua conta e a empresa que tinha aberta, e enviamos cada alerta para ela cifrado com essas chaves, por isso o serviço de notificações transporta-o sem o poder ler.
Para os parar, carregue em “Desligar” na mesma página, o que apaga a subscrição do nosso servidor, ou bloqueie as notificações do Rotema nas definições do site no navegador. Terminar a sessão também os desliga: o navegador abandona a subscrição e nós apagamo-la do nosso servidor, por isso esse navegador não recebe mais alertas até alguém iniciar sessão e voltar a ligá-los.
A aplicação Rotema para iPhone
- A sua própria posição só aparece no mapa quando carrega no botão de localização, e nunca sai do telemóvel (ver acima).
- A aplicação não usa a câmara, as fotografias, o microfone nem os contactos. As posições das viaturas vêm dos seus rastreadores, não do seu telemóvel.
- As notificações são enviadas pelo nosso servidor através do serviço de notificações da Apple, apenas para os alertas que escolheu; o texto indica a viatura e o que aconteceu. Pode desligá-las nas definições do iPhone.
- No telemóvel ficam a sua sessão, as suas definições e o último retrato da sua frota para os widgets. Terminar a sessão apaga a sessão e o código de notificações.
- A aplicação comunica apenas com rotema.mdvia.am, e com a OpenFreeMap para os mapas de ruas.
Serviços que o navegador ou o telemóvel usam directamente
| Fornecedor | O quê | Onde |
|---|---|---|
| OpenFreeMap (openfreemap.org) | Mapas de fundo de ruas, claro e escuro (dados do OpenStreetMap); recebe o seu endereço IP e a área do mapa a desenhar | Conforme publicado pelo fornecedor |
| Apple | Iniciar sessão com a Apple e notificações para a aplicação iPhone | Em todo o mundo |
| Iniciar sessão com o Google, apenas se o usar | Em todo o mundo | |
| O serviço de notificações do fabricante do seu navegador (Google, Mozilla, Microsoft ou Apple) | Entrega os alertas a um navegador onde os ligou; recebe cada alerta cifrado e não o consegue ler | Em todo o mundo |
A imagem de satélite (Esri World Imagery) é obtida pelo nosso servidor e passada até si: a Esri não recebe o seu endereço IP. Os endereços são procurados no nosso próprio servidor, a partir de dados do OpenStreetMap: nenhum serviço externo é consultado sobre onde está uma viatura. (Um e-mail de alerta indica o local, e passa pela Google para chegar ao seu endereço; ver abaixo.)
Onde os dados são guardados, e quem nos ajuda
| Fornecedor | O que faz | Onde |
|---|---|---|
| Hetzner Online GmbH | O servidor onde o Rotema funciona (Falkenstein, Alemanha), e o armazenamento das suas cópias de segurança | União Europeia |
| Esri | A imagem de satélite que o nosso servidor obtém para os mapas; recebe a área do mapa a desenhar, nada sobre si nem sobre as viaturas | Estados Unidos e em todo o mundo |
| Google (Google Workspace) | Envia os e-mails de alerta de noreply@mdvia.am; recebe cada mensagem — o endereço a que se destina, o alerta, a viatura, a hora e o local — para a entregar | Em todo o mundo |
| Operadoras de rede móvel | Transportam os dados dos rastreadores e as mensagens de texto enviadas aos rastreadores | O país onde a viatura está |
Todo o Rotema — a aplicação, a base de dados, o histórico dos rastreadores e os ficheiros que a sua empresa carrega — funciona no nosso próprio servidor em Falkenstein, Alemanha. Os rastreadores comunicam directamente com esse servidor. As pessoas que operam o Rotema — o nosso pessoal e o de parceiros que fornecem o Rotema aos seus próprios clientes — trabalham a partir da Arménia e de Angola, e acedem ao servidor apenas por ligações cifradas. Quando uma transferência para fora da União Europeia exige garantias segundo a sua lei, é coberta pelas cláusulas contratuais-tipo do fornecedor.
O que garantimos às empresas
- Um acordo de tratamento de dados está disponível para cada empresa cliente, a pedido, cobrindo os dados que tratamos em seu nome.
- Se um incidente de segurança afectar dados pessoais, informamos as empresas afectadas sem demora injustificada, com o que sabemos e o que estamos a fazer.
- Os fornecedores acima só mudam com aviso: avisamos as empresas clientes antes de acrescentar ou substituir um que trate os seus dados.
Como os protegemos
- Todas as ligações são cifradas (HTTPS com HSTS); as palavras-passe são guardadas apenas como hash com sal.
- Os dados de cada empresa estão separados na própria base de dados (segurança ao nível das linhas), não apenas pela aplicação: um pedido de uma empresa não consegue ler os de outra.
- Os papéis decidem quem pode ver, gerir ou enviar comandos; bloquear um motor exige confirmação e fica registado com o nome da pessoa.
- Todo o sistema, incluindo o histórico dos rastreadores, é copiado todas as noites para outro local de armazenamento; as cópias são cifradas em trânsito, e a cópia externa é cifrada em repouso.
Durante quanto tempo os guardamos
- A sua conta é guardada enquanto for membro de uma empresa no Rotema. Quando a sua empresa o retira, perde o acesso de imediato; peça-nos e apagamos a própria conta.
- As sessões terminam após 14 dias sem uso, ou quando termina a sessão ou muda a palavra-passe.
- A subscrição de notificações de um navegador é guardada até desligar os alertas ou terminar a sessão nesse navegador, ou até o seu serviço de notificações nos dizer que terminou (por exemplo, depois de bloquear as notificações ou apagar os dados do site); então apagamo-la.
- Os endereços de e-mail de uma regra de alerta são guardados enquanto estiverem na regra: retirar um endereço, ou a regra, apaga-o. As mensagens em si não são guardadas.
- O histórico da frota (posições, viagens, alertas, comandos) é guardado enquanto durar o contrato da sua empresa, para que possa consultar o passado e fazer relatórios. A sua empresa pode pedir-nos para apagar o histórico mais antigo do que um período à sua escolha.
- Quando o contrato da sua empresa termina, devolvemos os seus dados a pedido em formatos abertos e depois apagamo-los.
- As cópias de segurança são guardadas 14 dias no servidor e 30 dias na cópia externa cifrada, e depois apagadas, por isso os dados apagados desaparecem delas no prazo de 30 dias.
Os seus direitos
Pode pedir-nos uma cópia dos seus dados pessoais, a sua correcção, o seu apagamento, a limitação do seu tratamento ou opor-se a ele, e recebê-los num formato portável. Escreva para privacy@mdvia.am; respondemos no prazo de 30 dias. Para os dados nos registos da frota da sua empresa — incluindo as posições de um motorista — envolvemos a sua empresa, que decide sobre esses dados.
Para apagar a sua conta, escreva para privacy@mdvia.am a partir do endereço com que entra, ou peça ao proprietário da sua empresa que o retire e depois peça-nos.
Pode também apresentar queixa a uma autoridade de protecção de dados — em Angola, a Agência de Protecção de Dados; na Arménia, a Agência de Protecção de Dados Pessoais do Ministério da Justiça; na União Europeia, a autoridade do país onde vive ou trabalha.
Crianças
O Rotema é uma ferramenta profissional para empresas e não se destina a crianças.
Alterações
Quando alteramos esta política, a data no topo muda. Se uma alteração afectar o que fazemos com os seus dados, avisamos a sua empresa antes de entrar em vigor.