Política de Privacidade

1. Quem trata seus dados (Controlador)

O controlador dos dados pessoais tratados nesta plataforma e aplicativos é:

Este e-mail é o canal oficial para tirar dúvidas sobre esta política e para o exercício dos seus direitos previstos na LGPD.

2. Aplicabilidade e escopo

Esta Política de Privacidade aplica-se a todas as interações com a plataforma Overland OS, incluindo:

• O site institucional e landing pages;
• O aplicativo móvel nativo (Android e iOS);
• A aplicação Web e Painel Administrativo;
• APIs e integrações oficiais associadas.

3. Quais dados coletamos e tratamos

A. Cadastro e fila de espera / Beta

Ao se cadastrar ou entrar na fila de espera/Beta, coletamos:

• Dados obrigatórios: Nome e e-mail.
• Dados opcionais de perfil: País, estado, cidade, estilo de viagem, com quem viaja, equipamento utilizado, funcionalidade de interesse e frequência de viagens.
• Data e hora do aceite: Registramos o momento exato em que você aceitou esta Política ao se cadastrar. Guardamos o momento, e não apenas uma confirmação, porque a LGPD exige que o controlador consiga demonstrar o consentimento — e uma confirmação isolada deixaria de provar qualquer coisa assim que o texto desta política mudasse.

B. Uso da plataforma e aplicativo (dados inseridos por você)

Para prestação dos serviços de organização de aventuras, tratamos os dados registrados por você:

• Planejamento de viagem: Aventuras, checklists, diários de bordo, livros de memória, inventário de itens, custos, reservas e registros de localização.
• Fotos e arquivos: Imagens e documentos anexados voluntariamente às suas aventuras, itens ou registros.
• Documentos e lembretes: Prazos e datas de validade (mês e ano) de CNH, passaporte, vistos, licenciamento de veículo, seguros, garantias de equipamentos e revisões de manutenção. (Nota de privacidade: não armazenamos números inteiros de documentos nem fotos de passaportes/vistos, apenas os prazos para fins de lembrete.)
• Conta e sessão: Os dados necessários para manter sua conta e sua sessão ativas.

Atividades externas e dados de saúde (opcional)

Caso o usuário opte por importar arquivos de atividade (GPX/TCX) gerados por aplicativos ou dispositivos de monitoramento de atividades, poderão ser armazenadas informações relacionadas à atividade realizada, incluindo, quando presentes no arquivo enviado, métricas de desempenho e bem-estar, tais como distância, tempo, velocidade, elevação, frequência cardíaca, calorias estimadas e outros dados associados à atividade.

Essas informações são utilizadas exclusivamente para exibição, organização e enriquecimento da experiência do próprio usuário dentro do Overland OS, podendo ser incorporadas a recursos como aventuras, diários de bordo e Livro de Memórias.

O Overland OS não compartilha esses dados com terceiros para fins comerciais, publicitários, de marketing ou treinamento de modelos de Inteligência Artificial. O compartilhamento somente ocorrerá quando necessário para a prestação do serviço solicitado pelo próprio usuário, por obrigação legal ou mediante solicitação ou autorização expressa do titular.

C. Dados coletados no dispositivo e funcionamento offline

• Fila de sincronização offline: Quando utilizado sem conexão com a internet, o aplicativo armazena temporariamente no dispositivo os dados e fotos registrados até que haja conexão para sincronização com nossos servidores.
• Identificadores de dispositivo: Identificadores de tokens de notificação (Firebase/APNs) necessários para a entrega de avisos operacionais no seu aparelho.

D. Telemetria operacional e estatísticas de uso

Para garantir a evolução contínua da plataforma, acompanhar a estabilidade do serviço e medir a adoção das funcionalidades, o Overland OS poderá registrar informações operacionais de uso da aplicação, como datas e horários de início e término de sessões, plataforma utilizada (Web, Android ou iOS), versão do aplicativo, origem do cadastro, quantidade de telas acessadas durante uma sessão e outras métricas técnicas de utilização.

Esses registros são utilizados exclusivamente para fins estatísticos, operacionais, de suporte, melhoria contínua do produto e acompanhamento da evolução das versões da plataforma.

O Overland OS não registra o conteúdo das telas acessadas, textos digitados, histórico detalhado de navegação, endereço IP, geolocalização, identificadores permanentes do dispositivo ou informações destinadas à criação de perfis comerciais para essa finalidade.

Esses registros permanecem armazenados apenas pelo período necessário para atender às finalidades descritas nesta Política e são tratados exclusivamente pela infraestrutura do Overland OS, sem compartilhamento com plataformas externas de análise, publicidade ou marketing.

E. Contribuições voluntárias e dados fiscais

Esta seção se aplica exclusivamente a quem opta por fazer uma contribuição voluntária ao Overland OS. Quem não contribui não tem nenhum destes dados coletados.

A contribuição é voluntária, não compra nenhum produto ou serviço, não libera funcionalidades e não altera o plano de quem contribui.

Para emitir a nota fiscal correspondente, exigida pela legislação brasileira, coletamos:

• Nome completo, CPF e endereço completo do contribuinte.
• Endereço de e-mail para envio da confirmação e da nota.
• Valor, data e situação do pagamento, além dos identificadores da cobrança gerados por nós e pelo provedor de pagamento.
• O nome de quem efetuou o pagamento, quando informado pela instituição financeira, que pode ser diferente do nome do contribuinte.
• O número e a data da nota fiscal, depois de emitida.

Esses dados são registrados no momento do pagamento e preservados como estavam nesse momento, porque é isso que a nota fiscal precisa refletir. A base legal para o tratamento é o cumprimento de obrigação legal e regulatória de natureza fiscal.

Separadamente, e apenas se você escolher, seu apoio pode ser reconhecido publicamente para os demais usuários da plataforma. Essa escolha é opt-in: o padrão é o anonimato, e quem não escolher nada aparece apenas como apoiador anônimo. Nessa hipótese, tratamos um nome público de sua escolha, que é sempre distinto do nome fiscal, e a data em que você consentiu. A base legal aqui é o seu consentimento, e ele pode ser revogado a qualquer momento nas configurações, sem afetar os dados fiscais, que permanecem pelo prazo legal descrito no item 9.

F. Compartilhamento de aventuras e dados de terceiros

O Overland OS permite que o titular de uma aventura compartilhe determinados conteúdos e informações com outros usuários ou pessoas por ele escolhidas.

Uma aventura compartilhada poderá conter informações inseridas pelo próprio titular ou por outros participantes, incluindo nomes ou apelidos de participantes, fotografias, relatos, registros de diário, informações da viagem e outros conteúdos relacionados à aventura.

Ao inserir no Overland OS dados pessoais, fotografias ou informações referentes a outras pessoas, o usuário declara estar autorizado a realizar esse registro e compartilhamento e compromete-se a utilizar essas informações de maneira compatível com a legislação aplicável e com os direitos das pessoas envolvidas.

O usuário que administra a aventura é responsável pela decisão de compartilhá-la e por avaliar quais informações serão disponibilizadas às pessoas que receberem acesso.

Ao convidar uma pessoa específica, o titular pode conceder também permissão de escrita, permitindo que ela registre custos e relatos na aventura. O conteúdo assim registrado passa a integrar os dados do grupo familiar titular da aventura.

O Overland OS fornece os recursos tecnológicos para armazenamento e compartilhamento dessas informações, sem utilizar o conteúdo das aventuras compartilhadas para publicidade, marketing de terceiros ou treinamento de modelos de Inteligência Artificial.

Compartilhamento por link

O titular da aventura pode gerar um link para dar acesso ao conteúdo compartilhado.

Qualquer pessoa que obtenha esse link pode abrir a página da aventura sem possuir conta e sem se identificar. Pode também criar uma conta no Overland OS, ou entrar na conta que já possui, e passar a acompanhar aquela aventura dentro do aplicativo. Em ambos os casos, o acesso obtido por esse caminho é somente de leitura e não depende de aprovação individual do titular a cada pessoa que acessa.

Por esse motivo, o usuário é responsável por decidir com quem compartilha o link e deve evitar sua divulgação pública ou para pessoas que não devam ter acesso ao conteúdo.

O titular pode desligar o link a qualquer momento e pode também gerar um endereço novo, o que invalida o anterior. Desligar o link impede novos acessos por ele e não encerra, por si só, o acesso das pessoas que já passaram a acompanhar a aventura dentro do aplicativo. Esse acesso é encerrado individualmente, pela funcionalidade correspondente.

O Overland OS não torna publicamente disponível o conteúdo da aventura por iniciativa própria, não permite sua indexação por mecanismos de busca e não utiliza esse conteúdo para finalidades diferentes daquelas necessárias à prestação do serviço.

G. Dados de contato de parceiros de campanha

O Overland OS poderá tratar dados de contato de parceiros de campanha, pessoa jurídica ou pessoa física, com quem mantenha ou pretenda estabelecer relacionamento comercial relacionado a campanhas divulgadas na plataforma.

Esses dados compreendem o nome do contato e um meio de contato profissional, telefone ou endereço de e-mail, além dos registros relacionados à campanha a que o contato se refere. Quando o parceiro é pessoa jurídica, o contato registrado é a pessoa física que o representa.

Esses dados são fornecidos pelo próprio contato, ou pela organização que ele representa, no curso das tratativas comerciais, e são registrados manualmente por um operador do Overland OS.

As informações são utilizadas exclusivamente para comunicação, gestão do relacionamento, execução de contratos ou tratativas comerciais, suporte às atividades administrativas e manutenção do histórico necessário à relação entre as partes.

Os dados não serão utilizados para publicidade comportamental nem comercializados com terceiros.

H. Assinaturas e compras realizadas pela Apple App Store e Google Play

O Overland OS oferece planos e assinaturas por meio das lojas oficiais Apple App Store e Google Play.

O processamento financeiro da compra, incluindo cobrança, meio de pagamento, renovação e eventual reembolso, é realizado diretamente pela respectiva loja. O Overland OS não recebe nem armazena os dados completos do cartão de crédito ou de outros meios de pagamento utilizados pelo usuário junto à Apple ou ao Google.

Para identificar a assinatura contratada, disponibilizar as funcionalidades correspondentes e administrar o ciclo de vida da assinatura, o Overland OS poderá armazenar informações relacionadas à loja de origem da compra, produto ou plano contratado, identificadores da compra, transação ou assinatura, data da compra, situação da assinatura, datas de início, renovação, expiração ou encerramento, informações relacionadas à renovação automática, período de carência, suspensão por falha de cobrança, cancelamento, revogação ou reembolso, e a conta e o grupo familiar do Overland OS aos quais a assinatura dá direito.

Esses dados são utilizados para validar a contratação, identificar o plano vigente, liberar ou restringir funcionalidades, administrar alterações relacionadas à assinatura, prestar suporte ao usuário, prevenir fraudes e manter registros necessários à segurança e auditoria das operações.

O Overland OS não utiliza o histórico de compras para publicidade comportamental, criação de perfis comerciais ou comercialização de dados pessoais.

I. Equipamentos do veículo e câmeras na rede local

Equipamentos por Bluetooth (geladeira, estação de energia, bateria)

A leitura e os comandos acontecem entre o seu celular e o equipamento, com o aplicativo aberto. Para reconhecer o equipamento, o Overland OS armazena apenas um código calculado a partir do número de série, e não o número de série em si. O endereço de rádio do equipamento fica somente no seu aparelho.

As leituras dos equipamentos, como temperatura, carga, tensão e corrente, são enviadas aos servidores do Overland OS quando a sua família escolhe armazenar o histórico de leituras ou quando existem alertas ativos para o equipamento.

Quando o histórico está desligado, as leituras são utilizadas exclusivamente para verificar as condições dos alertas ativos e não são armazenadas como histórico. Entretanto, poderão ser mantidos os dados mínimos necessários para registrar o estado de um alerta, incluindo o último valor que provocou seu acionamento, conforme descrito nesta política.

O histórico de leituras permanece desligado por padrão e pode ser ativado ou desativado por quem administra a família.

Conta EcoFlow pelo aplicativo

Para conectar uma estação EcoFlow pelo Bluetooth, o aplicativo pede o e-mail e a senha da sua conta EcoFlow e os envia diretamente do seu celular à EcoFlow. A senha não passa pelos servidores do Overland OS e não é armazenada; fica guardado no cofre do seu aparelho apenas o identificador da conta que a EcoFlow devolve.

Victron pela rede local (Cerbo GX)

Quando o recurso estiver disponível para sua família, o aplicativo poderá realizar a leitura dos equipamentos Victron conectados ao Cerbo GX por meio da rede Wi-Fi local do veículo.

Essa comunicação ocorre com o aplicativo aberto e conectado à mesma rede do equipamento, de maneira semelhante à leitura dos dispositivos Bluetooth.

Para reconhecer o Cerbo GX, armazenamos apenas um código calculado a partir da identificação do equipamento, sem necessidade de armazenar diretamente seu identificador original. Além desse código, ficam guardados o endereço do Cerbo na rede local, a função escolhida para ele (energia, água ou ambos), o tipo de acesso (leitura ou comando) e os nomes dos relés.

As leituras seguem as mesmas regras de armazenamento de histórico e processamento de alertas descritas nesta política.

Aparelhos Tuya e Smart Life (tomada, disjuntor, medidor e sensor)

Quando a sua família é liberada para esse recurso, o Overland OS armazena o identificador da sua conta Smart Life e, para cada aparelho cadastrado, o identificador do aparelho na Tuya, o nome que você deu, o modelo e a categoria. As leituras e os comandos passam pelos nossos servidores, que consultam e comandam o aparelho pela nuvem da Tuya.

Victron pela VRM (opcional)

Quando o recurso estiver disponível, sua família poderá conectar uma instalação Victron ao Overland OS por meio da plataforma VRM (Victron Remote Management).

A conexão poderá ser realizada de duas formas:

1. Informando um token de acesso gerado na conta VRM do usuário.
2. Convidando a conta do Overland OS para acessar a instalação com permissões de somente leitura.

As credenciais necessárias à integração e o número da instalação são armazenados de forma cifrada, com acesso restrito aos processos e profissionais autorizados. Além das credenciais cifradas, ficam guardados o número da instalação na VRM e o nome que a VRM dá a ela, para identificar a instalação na conta da família.

Nossos servidores consultam a VRM periodicamente, em intervalos aproximados de 15 minutos, para obter informações operacionais, incluindo bateria, geração solar, alimentação externa, inversor, consumo de energia e níveis dos tanques.

Caso a VRM forneça informações de localização do veículo junto às leituras, essas informações serão descartadas durante o processamento e não serão armazenadas pelo Overland OS.

A integração é exclusivamente de leitura. Nenhum comando de controle ou alteração de configuração é enviado aos equipamentos por esse caminho.

A família poderá desconectar a integração a qualquer momento. Após a desconexão, as consultas serão interrompidas e as credenciais armazenadas pelo Overland OS serão eliminadas ou invalidadas, conforme o mecanismo de autenticação utilizado.

No caso de acesso por convite, a revogação da permissão na plataforma VRM também poderá ser necessária para encerrar o acesso concedido à conta do Overland OS.

Câmeras na rede local

Para mostrar as câmeras do seu veículo, o Overland OS armazena o nome, o modelo e o fabricante da câmera, o endereço dela na rede local, as portas e os caminhos de imagem e de vídeo, e um código calculado a partir da sua identificação. O usuário e o código de acesso da câmera ficam somente no cofre do seu aparelho. As fotos, o vídeo, o som e os comandos para girar a câmera trafegam apenas entre o seu celular e a câmera, na rede local, e não são enviados aos servidores do Overland OS.

Último contato dos equipamentos

Para cada equipamento cadastrado, armazenamos a data e o horário da última leitura recebida, além do meio utilizado para a comunicação, como Bluetooth, rede local, nuvem do fabricante ou VRM.

Essas informações são mantidas mesmo quando o histórico de leituras está desligado, pois são necessárias para identificar se o equipamento está se comunicando corretamente.

O registro de último contato é mantido enquanto o equipamento permanecer cadastrado na plataforma.

Alertas de equipamentos

Quem administra a família poderá configurar alertas relacionados ao funcionamento dos equipamentos conectados.

Esses alertas poderão incluir, entre outras condições:

• Bateria abaixo de um limite definido.
• Tanque cheio ou vazio.
• Porta aberta durante determinado período.
• Temperatura fora de uma faixa configurada.
• Equipamento sem comunicação por determinado intervalo.

Para permitir o funcionamento dos alertas, armazenamos as configurações definidas pela família, incluindo o equipamento monitorado, o tipo de alerta, os limites estabelecidos, os destinatários, os canais de notificação, o responsável pela criação e os horários relevantes.

Também poderão ser armazenados o estado atual do alerta, o momento de seu acionamento e o último valor responsável pelo disparo.

Cada participante poderá silenciar individualmente os alertas que recebe. Essa preferência será armazenada e poderá ser modificada posteriormente.

Quando um alerta estiver ativo, o Overland OS poderá processar as leituras necessárias para verificar suas condições, mesmo que o histórico do equipamento esteja desligado.

Nessa situação, as leituras completas não serão armazenadas como histórico, sendo conservadas apenas as informações mínimas necessárias para o funcionamento, a identificação do estado e o registro dos alertas.

Para equipamentos conectados por serviços de nuvem dos fabricantes, como Tuya e EcoFlow, nossos servidores poderão realizar consultas periódicas, em intervalos aproximados de 5 ou 15 minutos, mesmo quando o aplicativo estiver fechado.

Esse monitoramento ocorrerá enquanto existirem alertas ativos que dependam dessas consultas ou outra funcionalidade de monitoramento remoto expressamente ativada pela família.

A família poderá interromper o monitoramento associado aos alertas desativando as respectivas regras.

O aplicativo informará, durante a configuração, quando determinado alerta exigir consultas aos equipamentos mesmo com o aplicativo fechado.

Diagnóstico de conexão

Quando ocorrer uma falha na comunicação com um equipamento, o aplicativo poderá enviar informações técnicas aos servidores do Overland OS para identificação e resolução do problema.

Essas informações poderão incluir:

• Etapa em que ocorreu a falha.
• Meio de conexão utilizado.
• Código ou descrição técnica do erro.
• Versão do aplicativo.
• Plataforma e sistema operacional utilizado.
• Data e horário da ocorrência.
• Identificadores internos da conta, da família e do equipamento.

Os registros de diagnóstico não incluem o número de série original nem o endereço de rádio do equipamento.

Esses dados são utilizados exclusivamente para diagnóstico técnico, investigação de falhas recorrentes, manutenção da estabilidade da plataforma e suporte aos usuários.

O acesso aos registros é restrito aos profissionais autorizados, conforme a necessidade de execução dessas atividades.

Os registros de diagnóstico são eliminados automaticamente após 30 dias, ressalvadas situações em que sua conservação por período adicional seja necessária para cumprimento de obrigação legal ou exercício regular de direitos, observados os requisitos da legislação aplicável.

Comandos

Quando você liga, desliga ou ajusta um equipamento pelo aplicativo, registramos o comando, o valor, quem o deu, o resultado e a leitura seguinte, para mostrar a confirmação e para a segurança do controle.

Pedido de liberação de recursos em teste

O botão "Pedir liberação" envia à equipe do Overland OS o nome do recurso pedido, a versão e a plataforma do aplicativo e a data e hora do pedido, vinculados à sua conta e à sua família.

4. Permissões do aplicativo móvel (Android / iOS)

Para o pleno funcionamento de determinadas funcionalidades, o aplicativo nativo Overland OS solicitará as seguintes permissões ao seu dispositivo:

• Câmera e galeria de fotos: Solicitada para permitir a captura de fotos no momento da viagem ou o carregamento de fotos da sua galeria para diários de bordo, inventário e perfil. Permissão opcional.
• Localização precisa (GPS): A permissão de localização precisa é solicitada para registrar as coordenadas geográficas exatas onde uma nota, diário de bordo ou foto foi tirada e para plotar seu histórico em mapas interativos dentro do aplicativo.No painel do veículo, a localização também poderá ser utilizada para consultar informações meteorológicas, incluindo a temperatura externa.Para essa finalidade, o aplicativo utiliza uma posição aproximada, arredondada para uma precisão de cerca de 1 km, antes de encaminhá-la ao serviço de previsão do tempo.No Diário de Bordo, quando o usuário solicita informações meteorológicas de determinado registro, poderão ser utilizadas as coordenadas do local associado a ele.A localização é coletada durante a utilização das funcionalidades correspondentes do aplicativo.A permissão é opcional e poderá ser gerenciada nas configurações do dispositivo.
• Notificações: Solicitada para o envio de alertas operacionais no dispositivo. Permissão opcional.
• Bluetooth: Solicitada para ler e comandar os equipamentos do seu veículo (como geladeira, estação de energia e bateria) com o aplicativo aberto, inclusive sem internet. No Android, a busca por Bluetooth não é usada para obter a sua localização. Permissão opcional.
• Rede local (iPhone): Solicitada para mostrar as imagens das câmeras e do gravador do seu veículo na rede Wi-Fi local. As imagens ficam no seu aparelho. Permissão opcional.

Nenhuma das permissões acima é obrigatória para a abertura do app. Caso sejam recusadas, o aplicativo continuará funcionando, mas os recursos associados (por exemplo, a geolocalização de fotos) ficarão indisponíveis. Não coletamos nem solicitamos dados biométricos ou gravações de áudio.

5. Finalidades do tratamento e avisos automáticos

Tratamos seus dados para as seguintes finalidades:

• Prestação dos serviços: Autenticação de conta, sincronização de dados entre dispositivos, exibição de mapas e geração de relatórios e diários.
• Notificações e avisos automáticos: O Overland OS utiliza informações cadastradas pelos usuários para enviar notificações e avisos relacionados às funcionalidades da plataforma.Envio de alertas operacionais preventivos disparados pelo sistema referentes a vencimentos cadastrados, por exemplo, validade de CNH, passaporte, visto, seguros, revisões do veículo ou expurgo de lixeira.Também poderão ser enviados alertas operacionais configurados pela família para os equipamentos conectados.As notificações poderão ser encaminhadas por meio de mensagens push ou e-mail, conforme a natureza do aviso, as configurações disponíveis e as preferências do usuário.
• Segurança, diagnóstico e suporte técnico: O Overland OS poderá tratar informações técnicas necessárias à manutenção da segurança das contas, prevenção a fraudes, suporte técnico ao usuário, identificação de falhas e estabilidade dos serviços.Informações relacionadas à comunicação e ao funcionamento dos equipamentos poderão ser processadas automaticamente para identificar problemas técnicos e permitir sua resolução.A equipe do Overland OS poderá receber avisos internos sobre falhas recorrentes de conexão, indisponibilidade de equipamentos ou outras condições técnicas que justifiquem investigação ou suporte.O acesso humano às informações operacionais será limitado aos profissionais autorizados e às situações em que esse acesso seja necessário para diagnóstico, manutenção, segurança ou atendimento ao usuário.Serão adotados controles de acesso e mecanismos de registro das consultas realizadas pela equipe.Os avisos internos de suporte não são compartilhados automaticamente com os demais participantes da família e não representam notificações configuradas pelos usuários.O tratamento dessas informações observará os princípios de necessidade, finalidade, adequação e segurança previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).
• Imagem de parceiro na tela inicial: Se a sua família entrou por um código de parceiro, a tela inicial pode exibir uma imagem desse parceiro, identificada como "Parceiro". A escolha usa apenas o código resgatado e o país informado no cadastro da família. Nenhum dado seu é enviado ao parceiro, e a imagem é carregada dos servidores do Overland OS.
• Fila do Beta: Entrar em contato sobre o acesso antecipado e entender o perfil de quem tem interesse no produto, orientando as prioridades de desenvolvimento.

Base legal: o seu consentimento, no caso da fila do Beta, e a execução de contrato, no caso do uso da plataforma.

O que não fazemos com seus dados:

• Não vendemos seus dados pessoais a terceiros.
• Não compartilhamos dados para fins publicitários ou de marketing de terceiros.
• Não utilizamos seus registros de viagem, fotos ou conteúdos para treinamento de modelos de Inteligência Artificial.

6. Com quem compartilhamos seus dados

O compartilhamento ocorre exclusivamente com provedores de infraestrutura estritamente necessários para a execução dos nossos serviços, limitados ao mínimo necessário:

• Supabase: Banco de dados, autenticação de usuários e armazenamento de arquivos.
• Vercel: Hospedagem da aplicação e execução de código.
• Resend: Disparo de e-mails transacionais e avisos operacionais.
• Mapbox: Serviços de mapas, conversão de coordenadas e geocodificação. As imagens de mapa (no mapa da aventura, no Livro e nos cards) são carregadas diretamente dos servidores do Mapbox pelo seu navegador ou pelo aplicativo, com a nossa chave pública de acesso. Nessa conexão o Mapbox recebe o endereço IP do aparelho e a região do mapa que foi pedida.
• openrouteservice (HeiGIT): Cálculo de trajetos e busca de lugares do Planejador de Rotas. Recebe apenas os textos de busca e as coordenadas dos pontos da rota, incluindo a localização do aparelho quando você escolhe usá-la como origem, sem nenhum dado que identifique você ou sua família.
• Mercado Pago: Processamento das contribuições voluntárias por PIX. Recebe o nome, o CPF e o e-mail do contribuinte, estritamente para a geração e a confirmação da cobrança.
• Google Firebase / Apple APNs: Infraestrutura de envio de notificações push nos sistemas Android e iOS.
• Open-Meteo: O Overland OS utiliza o serviço Open-Meteo para consultar informações meteorológicas.No painel do veículo, o aplicativo poderá enviar à Open-Meteo uma posição geográfica aproximada, arredondada para uma precisão de cerca de 1 km, para consultar a temperatura externa.No Diário de Bordo, quando o usuário solicita informações sobre o clima, poderão ser enviadas as coordenadas geográficas do local associado ao registro.As consultas são realizadas diretamente pelo dispositivo do usuário ao serviço Open-Meteo, sem envio de nome, endereço de e-mail ou identificadores internos da conta Overland OS.Como ocorre em comunicações realizadas pela internet, o fornecedor também poderá receber informações técnicas necessárias à conexão, incluindo o endereço IP do dispositivo.O Overland OS não armazena uma cópia adicional das coordenadas utilizadas exclusivamente para a consulta meteorológica, sem prejuízo das informações de localização que o usuário tenha escolhido registrar nas demais funcionalidades do aplicativo.O tratamento de informações realizado pela Open-Meteo em sua própria infraestrutura está sujeito às práticas de privacidade e segurança do fornecedor.
• Tuya (opcional): Plataforma em nuvem dos aparelhos Tuya e Smart Life. Quando a sua família é liberada para esse recurso e você vincula a sua conta Smart Life, nossos servidores enviam à Tuya o identificador da sua conta e dos aparelhos para ler e comandar esses aparelhos.
• EcoFlow (opcional): O Overland OS permite a integração voluntária com equipamentos EcoFlow para consulta de informações operacionais e telemetria.Quando a integração utilizar os serviços de nuvem do fabricante, as credenciais necessárias serão protegidas por mecanismos de cifragem e utilizadas exclusivamente para as funcionalidades autorizadas.Nas conexões realizadas por Bluetooth, a autenticação com a EcoFlow ocorre diretamente pelo dispositivo do usuário, conforme descrito no item 3 desta política.Quando existirem alertas ativos que dependam de consultas remotas, nossos servidores poderão consultar periodicamente as informações necessárias, inclusive com o aplicativo fechado.A integração poderá ser desativada pelo usuário, conforme as opções disponibilizadas no aplicativo.
• Victron (opcional): O Overland OS permite a integração voluntária com instalações Victron por meio da plataforma VRM.Essa integração poderá ser autorizada mediante token de acesso fornecido pelo usuário ou convite da conta do Overland OS com permissões de somente leitura.Para realizar as consultas, nossos servidores utilizam as credenciais necessárias e o identificador da instalação.O acesso é limitado à leitura das informações operacionais disponibilizadas pela VRM, sem envio de comandos aos equipamentos.As informações recebidas são tratadas conforme as finalidades e regras de retenção descritas nesta política.O usuário poderá desconectar a integração a qualquer momento, interrompendo as consultas realizadas pelo Overland OS.
• Apple App Store e Google Play: Quando você contrata uma assinatura ou outro produto digital do Overland OS, o processamento da compra é realizado pela respectiva loja. O Overland OS armazena o registro da assinatura descrito nesta Política e o registro técnico das notificações que a loja envia sobre essa assinatura, utilizando esses dados para validar a compra, identificar o plano contratado e administrar o seu ciclo de vida. Os dados do meio de pagamento são tratados diretamente pela Apple ou pelo Google, conforme as políticas e condições próprias dessas plataformas.

Além disso, poderemos compartilhar dados em caso de obrigação legal, ordem judicial ou requisição formal de autoridade competente.

O Overland OS não utiliza plataformas externas de analytics, publicidade comportamental ou rastreamento de navegação, como Google Analytics, Meta Pixel ou tecnologias equivalentes, para registrar o uso da plataforma. As métricas operacionais descritas nesta Política são processadas exclusivamente na infraestrutura do próprio Overland OS.

7. Participantes e menores de idade

A plataforma Overland OS não é voltada diretamente a menores de 18 anos.

No entanto, adultos responsáveis e titulares de contas podem cadastrar crianças ou adolescentes como participantes de viagens e aventuras familiares. Nesse contexto:

• De um participante menor de idade podem ser registrados nome, foto, mês e ano de nascimento, dados de contato e prazos de validade de documentos de viagem.
• O tratamento desses dados é realizado sob a responsabilidade e controle do titular adulto responsável que efetuou o cadastro no grupo familiar.

Caso um menor utilize a plataforma diretamente, isso deverá ocorrer com a autorização e a supervisão de seus responsáveis.

Quando uma aventura contendo informações ou imagens de crianças ou adolescentes for compartilhada com terceiros, o usuário responsável pelo compartilhamento deverá assegurar que possui legitimidade e autorização para disponibilizar esse conteúdo.

O Overland OS recomenda cautela adicional no compartilhamento de aventuras contendo imagens ou informações de crianças e adolescentes, especialmente quando utilizado o recurso de compartilhamento por link.

Caso seja identificado tratamento inadequado de dados de crianças ou adolescentes, o responsável poderá solicitar a remoção das informações pelo canal de atendimento ao titular indicado nesta Política.

8. Segurança e proteção de dados

Adotamos medidas técnicas e organizacionais rígidas para proteger suas informações:

• Criptografia em trânsito e repouso: Comunicação via TLS/HTTPS. As credenciais de integrações e os dados fiscais dos contribuintes (nome, CPF, e-mail e endereço) são armazenados com criptografia forte (AES-256), com chave mantida fora do banco de dados.
• Acesso restrito: O acesso ao banco de dados é restrito.
• Proteção de mídia: Remoção automática de metadados de geolocalização (EXIF) das fotos durante o processamento do servidor.
• Backup de dispositivo: A fila de sincronização offline do aplicativo móvel pode integrar o backup nativo do sistema operacional do seu celular, para evitar perda de dados no uso offline. Tokens de sessão e arquivos de imagem são expressamente excluídos desse backup.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a autoridade competente.

9. Retenção e descarte de dados

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades descritas:

• Fila do Beta: Mantidos até que você peça a remoção ou até que o programa de acesso antecipado se encerre.
• Dados da conta e viagens: Mantidos enquanto a conta do usuário permanecer ativa.
• Itens na Lixeira: Registros excluídos por você permanecem em lixeira temporária por 30 dias antes do expurgo definitivo.
• Histórico de notificações: Registros e histórico de alertas automáticos enviados são retidos por até 12 meses.
• Telemetria operacional: Os registros de utilização da plataforma são mantidos por até 180 dias, exclusivamente para fins operacionais, estatísticos, acompanhamento da evolução do produto e melhoria contínua dos serviços, sendo eliminados automaticamente após esse período.
• Contribuições e documentos fiscais: Os dados fiscais de contribuições voluntárias, incluindo nome, CPF, endereço e os dados da nota fiscal emitida, são mantidos por 5 anos, contados a partir do dia 1º de janeiro do ano seguinte ao da contribuição, em cumprimento da legislação fiscal aplicável.
• Assinaturas e compras: Os registros relacionados às assinaturas e compras serão mantidos enquanto necessários para administrar a assinatura, prestar suporte ao usuário, prevenir fraudes, realizar auditorias e cumprir obrigações legais ou regulatórias aplicáveis. Após o encerramento da assinatura ou exclusão da conta, poderão ser preservados apenas os registros necessários para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção de fraudes ou defesa em processos administrativos, arbitrais ou judiciais, sendo eliminados ou anonimizados quando não houver mais fundamento para sua manutenção.
• Equipamentos e leituras: O armazenamento do histórico de leituras dos equipamentos é uma escolha da família.Essa funcionalidade permanece desligada por padrão e poderá ser ativada ou desativada por quem administra a família.Quando o histórico estiver ativado, as leituras serão armazenadas para permitir consultas e análises posteriores.Desativar o histórico interrompe o armazenamento de novas leituras, mas não elimina automaticamente aquelas registradas anteriormente.Quando existirem alertas ativos, as leituras necessárias à sua verificação poderão continuar sendo processadas, mesmo com o histórico desligado.Nessa situação, não será armazenado o histórico completo das leituras, mas poderão ser conservados os dados mínimos necessários para registrar o estado dos alertas e os valores que provocaram seu acionamento.O registro de comandos é mantido mesmo com o histórico desligado.O horário e o meio de comunicação da última leitura recebida serão mantidos enquanto o equipamento permanecer cadastrado.As configurações dos alertas, incluindo regras, limites, destinatários e preferências individuais de silenciamento, serão mantidas enquanto os respectivos alertas permanecerem cadastrados.Quando um alerta for excluído por quem administra a família, suas configurações e preferências de silenciamento serão eliminadas dos sistemas ativos, observados os prazos aplicáveis aos sistemas de backup e eventuais obrigações legais de conservação.As notificações anteriormente enviadas seguirão as regras de retenção aplicáveis ao histórico de notificações.Os registros de diagnóstico de conexão serão eliminados automaticamente após 30 dias, ressalvadas as hipóteses legais que justifiquem sua conservação por período adicional.Quando um equipamento é removido pelo aplicativo, as leituras e os comandos dele são apagados junto, de forma definitiva.As credenciais utilizadas exclusivamente para a integração com o equipamento serão eliminadas ou invalidadas quando a conexão for encerrada, conforme o mecanismo de autenticação utilizado.Informações que eventualmente permaneçam em cópias de segurança serão eliminadas de acordo com os ciclos de retenção e descarte aplicáveis a esses sistemas, permanecendo protegidas e sem utilização para finalidades operacionais ordinárias.Quando uma família ou conta for excluída, os dados associados serão tratados conforme as regras gerais de exclusão previstas nesta política, incluindo informações de equipamentos, alertas, diagnósticos e integrações.Os dados dos equipamentos que continuam cadastrados são mantidos enquanto a conta permanecer ativa.
• Contato de parceiro de campanha: O nome e o meio de contato de parceiros de campanha são anonimizados por rotina automática quando não há mais fundamento para sua manutenção.
• Após a exclusão da conta: Poderão ser mantidos apenas os dados estritamente necessários para cumprimento de obrigação legal ou defesa em processos, nos termos da legislação aplicável.

10. Seus direitos e exclusão da conta

Os titulares poderão exercer os direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD), conforme as condições e os procedimentos estabelecidos nesta política. Conforme a LGPD, você possui o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos, solicitar portabilidade, anonimização ou exclusão de dados, além de revogar o consentimento.

As solicitações de acesso e fornecimento de cópia dos dados pessoais poderão abranger, quando aplicável:

• Informações dos equipamentos vinculados.
• Histórico de leituras armazenadas.
• Registros de comandos.
• Configurações e regras de alertas.
• Preferências individuais de silenciamento.
• Registros de diagnóstico de conexão ainda disponíveis.
• Informações de integrações associadas à conta.
• Registros de último contato dos equipamentos.

O atendimento das solicitações observará as limitações legais aplicáveis, os direitos de outros participantes da família e as medidas necessárias à proteção das informações.

Se você já tem conta, a exportação e a exclusão dos seus dados estão disponíveis diretamente nas configurações de privacidade da plataforma.

Como solicitar a exclusão da sua conta e dados:

1. Pelo aplicativo ou pela web, com a conta aberta: clique no ícone do seu perfil, ou na logo da sua família, no canto superior direito, e escolha Configurações. No bloco Privacidade e Dados, clique em Abrir Privacidade e Dados e role até a seção Conta e família. Clique em Excluir, na linha Excluir minha conta. Será solicitada a digitação da frase EXCLUIR MINHA CONTA e, em seguida, da sua senha — a senha é conferida na hora, e não basta estar com a sessão aberta.
2. Pela web, sem necessidade de login: caso não tenha mais acesso ao aplicativo, a solicitação pode ser feita a qualquer momento através da nossa página dedicada, Excluir minha conta, que explica o passo a passo, o que é apagado, o que permanece e em quanto tempo.
3. Por e-mail: enviando solicitação direta ao nosso canal de atendimento ao titular pelo e-mail contato@overland-os.com.

A exclusão da conta remove o vínculo entre você e eventuais contribuições que tenha feito, mas não apaga os dados fiscais dessas contribuições, que permanecem pelo prazo legal descrito no item 9. Isso inclui o nome, o CPF, o e-mail e o endereço registrados no momento do pagamento, porque são esses os dados que constam da nota fiscal emitida. Findo o prazo legal, esses registros são eliminados.

11. Alterações desta política

O Overland OS poderá atualizar esta Política de Privacidade para refletir alterações nas funcionalidades do aplicativo, nos serviços oferecidos, nos fornecedores utilizados ou nas exigências legais e regulatórias.

Quando ocorrerem alterações relevantes nas finalidades ou nas formas de tratamento de dados pessoais, os usuários serão informados por meio dos canais de comunicação disponíveis, incluindo notificações no aplicativo ou outros meios adequados.

Quando exigido pela legislação, será solicitado consentimento específico para os tratamentos que dependam dessa base legal.

A continuidade de utilização do aplicativo não será considerada, isoladamente, manifestação de consentimento para tratamentos que legalmente exijam autorização específica.

As versões anteriores da Política de Privacidade poderão ser mantidas para fins de documentação, transparência e comprovação das condições vigentes em cada período.

Este texto poderá ser ajustado conforme as exigências da legislação aplicável em cada país onde o aplicativo for disponibilizado.

As declarações de coleta e uso de dados feitas por este aplicativo nas lojas Google Play e Apple App Store correspondem ao que está descrito nesta política.