Política de Privacidade

A NURA é uma comunidade automóvel: feed social, crews, garagem virtual, loja de pontos e navegação passo-a-passo. Esta política explica que dados pessoais tratamos, porquê, com quem os partilhamos e que direitos tem sobre eles.

Quem é responsável pelos seus dados

Contacto para assuntos de privacidade: privacidade@nuracommunity.app

Encarregado de Proteção de Dados: A NURA não designou Encarregado de Proteção de Dados. Esta avaliação será revista sempre que a natureza, escala ou finalidade dos tratamentos se alterem.

Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, cnpd.pt. Tem o direito de apresentar reclamação junto da CNPD (artigo 77.º do RGPD).

Resumo em linguagem simples

Se ler só esta secção, fique com isto:

• A sua localização durante a navegação não sai do seu telemóvel. O que enviamos para calcular uma rota são dois pontos — de onde parte e para onde vai — e mesmo esses seguem através do nosso servidor, pelo que o serviço de cálculo de rotas não sabe quem os pediu.
• Com o mapa aberto, a sua última posição é partilhada com quem você escolher (por omissão, amigos e crew). Não guardamos histórico, e pode ficar invisível ou criar zonas onde a sua posição nunca aparece (§3.3 d).
• O walkie-talkie usa o microfone só enquanto mantém o botão carregado, e a sua voz não é gravada. Ouve-o quem vê no mapa e o vê a si, e mais ninguém. Vem desligado: só funciona se o ligar (§3.5-A).
• Tudo o que publica na NURA é visível a toda a comunidade: publicações, comentários, carros da garagem, crews e conquistas.
• As imagens que envia ficam alojadas no Supabase, na União Europeia, com um endereço público. Quem tiver o endereço vê a imagem, mesmo sem conta na NURA. Pense duas vezes antes de enviar fotografias onde se veja a matrícula do carro ou a porta de sua casa.
• Não usamos publicidade, não fazemos seguimento entre aplicações e não vendemos dados a ninguém. Não há qualquer SDK de analítica na app.
• Se se inscreveu na lista de espera do site, guardamos o nome, o email e o que nos disser sobre distrito e carro, só para lhe abrir vaga e lhe mandar o convite. Sai da lista respondendo a qualquer email nosso.
• Pode pedir a eliminação da sua conta a qualquer momento, dentro da app ou nesta página.

Que dados recolhemos e com que fundamento

3.1 — Dados que nos dá ao criar conta

3.2 — Dados sobre o seu carro

Marca, modelo, ano, cor, potência, motor, modificações, descrição, preço de compra (opcional) e fotografias. As fotografias de veículos podem conter matrículas, que são dado pessoal: publica-as por sua iniciativa e sob a sua responsabilidade.

3.3 — Localização

Este é o ponto que merece mais detalhe, porque a app usa localização de quatro maneiras distintas.

a) Durante a navegação. A sua posição GPS é lida continuamente para o colocar no mapa, detetar que saiu da rota, dar instruções de voz e calcular a hora de chegada. Este fluxo de posições nunca é enviado para os nossos servidores nem gravado em base de dados — vive na memória do telemóvel durante a viagem e desaparece quando a navegação termina. No Android é usado um serviço em primeiro plano para que o guiamento não pare quando o ecrã se apaga; verá uma notificação persistente enquanto navega.

b) Para calcular a rota. As coordenadas de partida e de destino são enviadas para os nossos servidores e daí para a OpenRouteService, que devolve o percurso. O pedido é feito pelo nosso servidor, não pelo seu telemóvel, pelo que a OpenRouteService não recebe o seu endereço IP nem qualquer dado que o identifique. Guardamos as rotas calculadas numa cache partilhada, sem qualquer ligação à sua conta, para não repetir cálculos.

c) Pesquisa de moradas. Quando procura um destino, o texto que escreve e a sua posição aproximada são enviados ao serviço de pesquisa de locais Photon, operado pela Komoot. Ao contrário do cálculo de rotas, este pedido parte diretamente do seu telemóvel, pelo que a Komoot recebe o seu endereço IP.

d) Posição partilhada no mapa (Presença). Enquanto tem o mapa aberto, a app envia a sua posição aos nossos servidores para que as pessoas que você escolheu o possam ver no mapa — e para você ver as delas. Guardamos apenas a última posição (com precisão de poucos metros), o estado (online, a conduzir ou em navegação) e a hora: não há histórico. Cada posição substitui a anterior e é apagada quando fecha o mapa, fica invisível ou entra numa safehouse, e, em qualquer caso, ao fim de 5 minutos sem notícias suas. Envia-se de poucos em poucos segundos enquanto anda, e de minuto a minuto parado.

• Quem a vê é escolha sua. Pode mostrar-se a todos, só à crew, só aos amigos, a amigos e crew, ou a ninguém (por omissão, amigos e crew). Quem o vê escolhe também quem quer ver, por isso só aparece quando as duas escolhas se cruzam. Quem bloqueou, ou o bloqueou, nunca o vê. Em modo invisível a sua posição não é partilhada.
• O que essas pessoas veem no marcador: o seu nome, fotografia, o carro principal, a crew, o estado e a posição.
• Safehouses. Pode criar até três zonas (de 50 m a 2 km) onde a sua posição nunca chega ao mapa dos outros. O centro guardado é deslocado ao acaso dentro da zona e o ponto que escolheu não é guardado em lado nenhum. Nenhuma zona de privacidade esconde, porém, o sítio onde o seu marcador desaparece.
• Para saber a quem enviar, enquanto o mapa está aberto guardamos também a posição de quem observa (arredondada a cerca de 110 m), o raio de visão (25 km) e o filtro escolhido, durante o mesmo prazo de 5 minutos.

Fundamento: execução do contrato — artigo 6.º(1)(b) —, sendo a funcionalidade que pediu; a visibilidade é uma escolha sua e pode mudá-la ou desligá-la a qualquer momento nas definições do mapa.

3.4 — Dados gerados pela utilização

Publicações, comentários, gostos, pertença a crews, cargos, reputação, check-ins, participação em eventos, amizades, convites gerados, notificações, pontos e movimentos de pontos, conquistas e quilómetros percorridos. Fundamento: execução do contrato.

3.4-A — Roadmap público

Na página do roadmap pode marcar as funcionalidades que gostaria de ver primeiro. O contador é uma indicação de interesse, não uma votação: ajuda-nos a ordenar prioridades e não decide nada por maioria.

Como o site não tem contas, para não contarmos a mesma pessoa duas vezes guardamos um código irreversível derivado do seu endereço IP — nunca o endereço em si. O código é gerado com uma chave secreta que só existe no servidor e que não é guardada junto dos dados, pelo que não é possível voltar do código ao endereço nem identificar quem marcou o quê.

Guardamos ainda esse código, com data e hora, durante 7 dias, para limitar o número de marcações por hora e travar quem tente inflacionar os números. Findo esse prazo, é apagado automaticamente. Fundamento: interesse legítimo — artigo 6.º(1)(f) — na prevenção de abuso e na fiabilidade do indicador.

3.4-B — Lista de espera do site

Antes do lançamento, o formulário de pré-registo em nuracommunity.app recolhe o seu nome, o seu email e, se quiser indicá-los, o distrito, o carro e as áreas da app que mais lhe interessam. Guardamos ainda o idioma do seu navegador e a origem da inscrição, para percebermos por onde nos encontrou. Só o nome e o email são obrigatórios.

Usamos estes dados para lhe guardar o lugar na lista, para saber em que zonas do país há mais procura — é assim que decidimos por onde abrir vagas — e para lhe enviar o email de confirmação e, mais tarde, o convite de entrada. Fundamento: consentimento — artigo 6.º(1)(a) —, dado ao assinalar a caixa «Aceito ser contactado por email sobre o lançamento da NURA». Sem essa caixa assinalada o formulário não é submetido.

Pode retirar o consentimento a qualquer momento, respondendo a qualquer um dos nossos emails ou escrevendo para geral@nuracommunity.app. Retirámo-lo da lista e apagamos os dados; a retirada não afeta a licitude do tratamento feito até esse momento.

Tal como no roadmap, e porque o site também aqui não tem contas, guardamos um código irreversível derivado do seu endereço IP — nunca o endereço em si — durante 2 dias. Serve apenas para limitar quantas inscrições podem partir da mesma ligação por hora e por dia. Sem esse limite, o formulário seria um botão para enviar correio não pedido a partir do nosso domínio para qualquer endereço. O código é gerado com uma chave secreta que só existe no servidor, distinta da usada no roadmap, e que não é guardada junto dos dados. Findo o prazo, é apagado automaticamente. Fundamento: interesse legítimo — artigo 6.º(1)(f) — na prevenção de abuso.

Quando lhe abrirmos vaga, geramos um código de convite associado à sua inscrição e enviamo-lo para o email que nos deu. Guardamos a data em que foi aceite e que código lhe foi emitido, para não lhe emitirmos dois e para conseguirmos reenviar-lho se o email não chegar.

3.5 — Dados técnicos e de segurança

Registos de autenticação (incluindo endereço IP e identificação do dispositivo, guardados pelo nosso fornecedor de infraestrutura), contagem de envios de imagens por hora e por dia para impedir abusos, e o estado de eventual suspensão da conta. Fundamento: interesse legítimo — artigo 6.º(1)(f) — na prevenção de abuso e na segurança do serviço.

3.5-A — Walkie-talkie (voz em direto)

O walkie-talkie deixa-o falar em direto com as pessoas que vê no mapa: mantém o botão carregado, fala (até 30 segundos de cada vez) e quem pode ouvir, ouve. Vem desligado e só funciona depois de o ligar.

• A sua voz não é gravada. Vai do seu microfone ao telemóvel de quem ouve, através de um servidor de voz em direto da própria NURA, em Portugal (software LiveKit, ver secção 4), e não fica guardada.
• O microfone só está aberto enquanto mantém o botão carregado. A app pede a permissão do sistema quando liga o walkie-talkie.
• Quem o ouve: só as pessoas que vê no mapa e que o veem a si — o mesmo filtro e o mesmo alcance da Presença —, sem contar quem bloqueou ou o bloqueou, e no máximo 30, as mais próximas. Em modo invisível, numa safehouse ou sem estar visível no mapa não pode falar (falar diria aos outros que está por perto); ouvir, pode.
• O que guardamos é um registo de que falou: quando, durante quanto tempo e a quantas pessoas — não a quem, nem o que disse. Guardamo-lo 30 dias, para limitar abusos (há um máximo de transmissões por hora e por dia) e para a moderação ter algo em que pegar numa denúncia. Guardamos também, enquanto está ligado, uma identidade aleatória na sala de voz, que não é o seu identificador de conta.
• Quem o incomodar pode silenciá-lo ou bloqueá-lo na própria app.

Fundamento: execução do contrato — artigo 6.º(1)(b) —, pela funcionalidade que pediu ao ligá-la; o registo de 30 dias, interesse legítimo — artigo 6.º(1)(f) — na prevenção de abuso e na segurança.

3.6 — O que não recolhemos

Não temos SDK de analítica nem de relato de falhas. Não usamos identificadores de publicidade. Não fazemos seguimento entre aplicações. Não acedemos aos seus contactos, às mensagens ou ao histórico de navegação. Só acedemos ao microfone enquanto mantém carregado o botão do walkie-talkie, e não gravamos o que diz (3.5-A). Não tratamos categorias especiais de dados (artigo 9.º).

Biometria: se ativar o desbloqueio por impressão digital ou reconhecimento facial, a verificação é feita inteiramente pelo sistema operativo do seu dispositivo. Nenhum dado biométrico chega à NURA — a app recebe apenas a confirmação de que a verificação teve sucesso.

Com quem partilhamos

Não vendemos os seus dados. Não os partilhamos para fins publicitários. Não os cedemos a corretores de dados. Podemos ter de divulgar dados a autoridades quando a lei o exija.

Transferências internacionais

O que é público dentro da NURA

A NURA é uma comunidade. Assumimos que percebe que:

• Perfil — nome de utilizador, nome, avatar, biografia, localização de perfil, plano, cargo, conquistas, número de membro e quilómetros percorridos são visíveis a qualquer utilizador com conta.
• Feed — publicações, imagens e comentários são visíveis a qualquer utilizador com conta. Quem gostou de uma publicação também é visível.
• Garagem — os carros que adiciona, com fotografias, são visíveis a qualquer utilizador com conta.
• Crews — a sua pertença, cargo e reputação são visíveis aos membros.
• Mapa ao vivo — a sua posição e o seu estado só são visíveis a quem a sua escolha de visibilidade permitir (3.3 d), e não a toda a comunidade.
• Imagens — o endereço de cada imagem é público na Internet: quem o tenha guardado continua a abri-la, mesmo depois de apagar a publicação na app, enquanto o ficheiro não for apagado do alojamento.

Durante quanto tempo guardamos

Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:

Respondemos no prazo de um mês, prorrogável por mais dois em casos complexos (artigo 12.º, n.º 3).

Eliminação da conta — o que acontece

• O pedido fica registado com a data e passa a estar visível nas definições da app.
• Em até 30 dias a conta é eliminada, e com ela — em cascata — as publicações, comentários, carros, galerias, pertença a crews, amizades, notificações, conquistas e movimentos de pontos.
• Pode cancelar o pedido enquanto não for executado.
• As imagens que enviou ficam no nosso alojamento e, por agora, não são apagadas automaticamente com a conta. Se quiser que o sejam, diga-o no pedido ou pelo contacto de privacidade, e apagamo-las.

O que não conseguimos apagar, e é honesto dizê-lo:

• As imagens enviadas até 1 de outubro de 2026, cujos ficheiros originais continuam no ImgBB, o serviço externo que as alojava, nos endereços públicos onde ficaram.
• Comentários e conteúdo de outros utilizadores que o mencionem, que pertencem a essas pessoas.
• Dados que a lei obriga a conservar, como registos de faturação.
• Se for líder de uma crew, terá de transferir a liderança antes: eliminar a conta eliminaria a crew e afetaria os restantes membros.

Segurança

A base de dados usa segurança ao nível da linha, e as colunas sensíveis — saldo de pontos, plano, cargo, permissões de administração, estado de suspensão — não são escrevíveis pela aplicação: só por funções controladas no servidor, que validam cada operação. As chaves de serviços externos nunca são incluídas na aplicação; ficam no servidor. As comunicações usam TLS. As credenciais guardadas no dispositivo ficam no armazenamento seguro do sistema operativo (Keystore no Android, Keychain no iOS).

Nenhum sistema é inviolável. Se ocorrer uma violação de dados que implique risco elevado para os seus direitos, notificá-lo-emos, e notificaremos a CNPD nas 72 horas previstas no artigo 33.º.

Menores

A NURA não se destina a menores de 16 anos. Se soubermos que uma conta pertence a um menor abaixo dessa idade, eliminá-la-emos.

Alterações a esta política

Se alterarmos esta política de forma substancial, avisamos dentro da aplicação e pedimos nova aceitação. Cada versão tem um identificador (privacy@1, privacy@2, …), e fica registado qual aceitou e quando.

Contactos

• Privacidade e exercício de direitos: privacidade@nuracommunity.app
• Eliminação de conta: nuracommunity.app/eliminar-conta
• Responsável pelo tratamento: Rodrigo Guerra dos Santos