Política de privacidade

Atualizado a 7 de outubro de 2026

Quem responde

Responsável pelo tratamento	Antonio Olmedo Navajas · Número fiscal 26259640B
Morada	C/ Sevilla, 5B — 18339 Romilla (Granada), Espanha
Contacto	info@roaden.app

O que tratamos, para quê e com que fundamento

O seu email	É a sua conta e é a forma como entra: enviamos-lhe um código de seis dígitos. Fundamento: execução do serviço que pediu (art. 6.º, n.º 1, al. b) do RGPD).
O seu alias e o seu idioma	O alias é o que as outras pessoas veem nos seus percursos públicos — geramos-lhe um e pode mudá-lo. O idioma decide em qual lhe escrevemos. Fundamento: execução do serviço.
Os seus percursos	Os pontos, a linha, as etiquetas e as notas. São o serviço. Fundamento: execução do serviço.
As suas fotografias	As que carrega para um percurso. Fundamento: execução do serviço.
As suas avaliações	As estrelas e o comentário que deixa no percurso de outra pessoa. São lidas antes de serem publicadas, uma a uma e por uma pessoa da nossa equipa — ver abaixo. Fundamento: execução do serviço.
As suas saídas gravadas e os GPX que carregar	Se gravar uma saída, guardamos por onde passou e seis números que o seu telemóvel calcula: tempo em movimento, velocidade média e máxima, desnível e inclinação. Se carregar um GPX, guardamos o percurso que o ficheiro trouxer. Nascem privadas, tal como os percursos, e publicá-las é um passo que dá você. Base: execução do serviço.
A sua subscrição	Se pagar, guardamos que plano tem, se continua ativo e até quando está pago, mais o identificador que a plataforma de pagamento ou a loja nos dá para reconhecer a sua compra em cada renovação. Nunca vemos o seu cartão: os dados de pagamento viajam para a Stripe, para a Apple ou para a Google, não para nós, e a única coisa que sabemos é se uma cobrança correu bem. Base: execução do contrato (art. 6.º-1-b RGPD) e obrigação legal para a faturação (art. 6.º-1-c).
O identificador do seu telemóvel, se ativar os avisos	Quando permite as notificações, a aplicação regista no nosso servidor um testemunho que identifica essa instalação — não o seu telemóvel nem o seu número — juntamente com a plataforma e o idioma que o aparelho declarou. É o que faz com que um aviso chegue a esse telemóvel e não a outro. Pode desligá-los, por tipo, no seu perfil ou nas definições do sistema; e o testemunho é apagado quando desinstala, quando a loja nos diz que já não serve, ou quando apaga a sua conta. Base: execução do serviço.
Os avisos de estrada que coloca	Do que avisa, o ponto exato e que foi você — para que o possa retirar e para que alguém responda pelo que afirma. Vê-o qualquer motociclista que passe por ali, sem o seu nome, e ao fim de seis horas o aviso deixa de aparecer e é-lhe retirado o seu nome. Está tudo em Os avisos de estrada. Base: o seu consentimento ao premi-lo.
Registos do servidor	Endereço IP, data e o que foi pedido. Mantêm o serviço a funcionar e permitem-nos detetar abusos. Fundamento: interesse legítimo em mantê-lo disponível e seguro (art. 6.º, n.º 1, al. f)).

O que NÃO tratamos

• Não seguimos a sua localização por iniciativa nossa. Nunca a pedimos em segundo plano nem desenhamos por onde se move. A sua posição só é tratada quando é você a fazê-lo, em quatro casos concretos explicados abaixo, em A sua posição.
• Nenhum dado de saúde e nenhuma categoria especial (art. 9.º do RGPD). Não os coloque numa nota ou numa avaliação.
• Nenhuma definição de perfis e nenhuma decisão automatizada com efeitos jurídicos sobre si. A única automatização que poderá existir é a moderação de avaliações explicada abaixo, e pode sempre pedir que uma pessoa a analise.
• Não vendemos dados a ninguém. Nunca.

Fotografias e EXIF

Uma fotografia tirada com um telemóvel costuma levar dentro de si as coordenadas do sítio onde foi tirada. Se essa foto foi tirada na sua garagem, essas coordenadas são a sua casa.

Por isso a Roaden volta a codificar a imagem no seu próprio dispositivo antes de a carregar: é reduzida e reescrita, e nesse passo perdem-se todos os metadados, incluindo as coordenadas e o modelo da câmara. Ao servidor chega uma fotografia sem nada disso.

As avaliações são lidas antes de serem publicadas

Antes de uma avaliação estar visível para qualquer pessoa, e antes de contar para a média de um percurso, é lida. É assim que a primeira avaliação ofensiva não passa a ser também a primeira que alguém vê.

Essa leitura é feita por uma pessoa da nossa equipa. Nenhum sistema automático decide se a sua avaliação é publicada.

Quem a lê vê o texto, as estrelas e a que percurso pertence. Não vê o seu email nem mais nada da sua conta. Se não a publicarmos, dizemos-lhe porquê.

Nenhum sistema automático decide o que quer que seja sobre si: nem sobre as suas avaliações, nem sobre a sua conta, nem sobre a sua subscrição, nem sobre os seus percursos. E se a dada altura um fornecedor externo fizer essa leitura, dizê-lo-emos aqui, com o seu nome e o seu país, antes de começarmos a usá-lo.

A sua posição: os únicos quatro casos

É a parte que mais nos importa contar bem, porque uma aplicação de percursos é exatamente o sítio onde alguém esperaria ser seguido. Não o fazemos, e estas são as quatro vezes em que a sua posição chega até nós. Não há uma quinta.

Eram três até 5 de outubro de 2026. O quarto — colocar um aviso de estrada — é novo, e dizemo-lo aqui em cima em vez de o esconder na lista, porque é o único em que uma posição sua fica guardada.

Procurar o que tem perto	Quando pede percursos ou encontros perto de si, o seu telemóvel envia essas coordenadas para podermos filtrar. Não são guardadas na sua conta e não ficam associadas a si em nenhuma tabela: servem para essa pesquisa e acabam aí. O que acontece, e dizemo-lo porque é verdade, é que esse pedido fica nos registos do servidor como qualquer outro, com o seu IP, e esses são apagados ao fim de 90 dias. Se não der permissão de localização, a pesquisa funciona na mesma: mostra-lhe o que existe, sem ordenar por proximidade.
Gravar uma saída	Se gravar, o seu telemóvel vai guardando por onde passa, também com o ecrã desligado e a aplicação em segundo plano, porque de outra forma a gravação teria buracos. É enviada no fim e nasce privada. Isto nunca começa sozinho: liga-o você e para-o você.
Partilhá-la num encontro	Para que o vejam os que rodam consigo. É o único caso em que a sua posição chega a outras pessoas com o seu nome ao lado, e tem as suas próprias regras: estão todas aqui abaixo.
Colocar um aviso de estrada	Se avisar que há saibro, animais à solta ou a via cortada, envia o ponto exato onde está nesse momento, porque o aviso É esse ponto. Guardamo-lo, vê-o qualquer motociclista que passe por ali — é para isso que serve — e fica ligado à sua conta, para que o possa retirar e para que alguém responda pelo que afirma. O seu nome e a sua alcunha nunca aparecem ao lado: os outros veem «piso em mau estado, há 2 horas, reportado por 3 motociclistas» e nada mais. Tudo o que há a saber está em Os avisos de estrada.

Navegar, pelo contrário, não envia nada: o percurso já está no telemóvel e o acompanhamento fá-lo ele sozinho. Se não estiver a gravar nem a partilhar num encontro, nós não sabemos por onde anda.

Partilhar onde está, dentro de um encontro

Num encontro pode ativar a partilha da sua posição para que os outros o vejam no mapa enquanto conduz. Está sempre desligada até a ativar, e estas são todas as regras:

• Apenas com as pessoas que andam consigo. O organizador e os participantes aceites nesse encontro, mais ninguém. Não aparece no mapa público, no seu perfil, nem em qualquer outro sítio da Roaden.
• É recíproca. Se não partilhar, não vê ninguém e ninguém o vê. Não há ver sem ser visto.
• Dura o que durar o encontro. Desde duas horas antes da hora marcada até doze horas depois. Fora dessa janela não pode ser ativada, e quando a janela fecha é apagada. Num encontro cancelado não funciona de todo.
• Não guardamos por onde andou. Apenas a sua última posição, substituída pela seguinte. Não há rasto, não há histórico, e o percurso que fez não pode ser reconstruído.
• Não guardamos a que velocidade ia. Podíamos, e decidimos que não.
• Desligue-a quando quiser, e a sua posição é apagada nesse momento. E também é apagada sozinha se fechar a aplicação: aos dez minutos deixa de ser mostrada a ninguém, e aos quinze apagamo-la da nossa base de dados. Não a mostrar não basta; deixamos de a ter.
  O que não se apaga é que disse que sim, e é de propósito: daqui não se distingue uma aplicação fechada de um túnel, e revogar-lhe a permissão por quinze minutos sem cobertura deixá-lo-ia fora do mapa à saída, convencido de que partilha.
• Com a aplicação fechada não é enviado nada, com uma exceção de que lhe falamos por ser a que importa: enquanto estiver a navegar um percurso, a aplicação usa a sua localização em segundo plano — é para isso que serve um navegador — e, se também tiver isto ativado, a sua posição continua a chegar ao encontro. Feche a navegação e para.

Fundamento: o seu consentimento, dado quando a ativa e retirado quando a desliga. O seu telemóvel também lhe pedirá a sua própria permissão, e pode retirar-no-la nas definições do sistema a qualquer momento.

Dizer algo ao grupo: «preciso de abastecer», «preciso de uma pausa»

Dentro de um encontro pode dizer três coisas ao grupo com um único toque — «preciso de abastecer», «preciso de uma pausa» e «tenho um problema» — e chega-lhes como um aviso no ecrã. É o contrário de um aviso de estrada:

• Leva o seu nome, de propósito. «Preciso de uma pausa» sem saber de quem não serve de nada: o grupo precisa de saber por quem esperar. Um perigo numa curva vale sem assinatura; isto não.
• Só o seu encontro o ouve. O anfitrião e os motociclistas aceites, mais ninguém. Não aparece no mapa público nem no seu perfil.
• Os três levam onde estava ao dizê-lo, porque no mapa o aviso desenha-se no seu sítio, em vez da sua mota: «A Mira precisa de uma pausa» aparece onde a Mira o disse. É o ponto desse momento e não a sua posição minuto a minuto: a fotografia de onde foi.
  Em «tenho um problema» isso é a única coisa que o torna útil, porque saber que um companheiro caiu vale pouco sem saber para onde ir.
• Esse sítio vive e morre com o aviso: uma hora, ou menos se o retirar.
  E isso é mais tempo do que o seu ponto é desenhado no mapa, que são dez minutos. Dizemo-lo claramente porque é a única coisa desta funcionalidade que mostra uma posição sua durante mais tempo do que o habitual: ao tocar num aviso, o sítio onde estava fica à vista do seu encontro até uma hora.
  Três coisas o delimitam: é você que toca, vêem-no só os do seu encontro que estejam a partilhar, e pode retirá-lo em qualquer momento. Não é guardado em nenhum histórico. Se o seu telemóvel não tinha posição, o aviso chega sem ela.
• Vive uma hora e apaga-se sozinho, os três, ou menos se o retirar. Uma hora porque é o que leva alguém a rodar a parar, tirar uma luva e olhar para o ecrã: um aviso que caduca antes de alguém o ter visto não serviu de nada. Não é guardado na sua conta nem deixa qualquer histórico: vive em memória e caduca. Tocar noutra coisa substitui a anterior, e pode retirá-lo quando quiser.
• É preciso estar a partilhar a posição nesse encontro, para o dizer e para o ouvir. É recíproco tal como o mapa: se não partilhar, não vê ninguém e ninguém o ouve. E quem bloqueou não é ouvido, tal como não é visto.

Base: o seu consentimento ao tocar.

Os avisos de estrada

Pode avisar do que há na estrada para que o vejam os que vêm atrás: piso em mau estado (saibro, buracos, uma placa), animais à solta e via cortada (obras, um desabamento, neve). Três e não mais, de propósito: com luvas e em andamento não se escolhe entre cinco.

Ler um aviso é livre e não lhe pede nada. Colocá-lo sim, e é isto que acontece quando o faz:

O que envia	O ponto exato onde está nesse momento, do que avisa e a hora. O aviso É esse ponto: sem ele não há nada para contar.
Quem o vê	Qualquer motociclista que passe por ali, que é para isso que serve. Um aviso que só os seus amigos vissem não protege ninguém.
O que veem de você	Nada. Veem «piso em mau estado, há 2 horas, reportado por 3 motociclistas». O seu nome, a sua alcunha e a sua fotografia não aparecem — nem no mapa, nem ao tocar no aviso, em sítio nenhum.
O que guardamos de você	Que foi você, por três motivos concretos: para que o possa retirar; para que alguém responda pelo que afirma — um aviso de que ninguém responde é uma estrada cheia de perigos inventados; e para que não possa avisar da mesma coisa duas vezes. Este último é o que faz com que «reportado por 3 motociclistas» signifique três pessoas e não três toques.
Durante quanto tempo	O que durar o aviso: seis horas. Passado esse prazo (mais um dia de margem, caso alguém o confirme e volte a aparecer) uma tarefa noturna retira-lhe o seu nome. O aviso fica, sem dono e sem qualquer forma de saber de quem era. E o número de quem o viu fica também: isso continua a ser verdade e já não aponta a ninguém.

É preciso ter ligado «visível» para colocar um. Não é um capricho: é o mesmo dito ao contrário — um aviso leva consigo quem responde por ele, portanto não pode ser colocado por quem não quer que se saiba nada dele. Olhar é grátis; afirmar leva o seu nome atrás, mesmo que ninguém a não ser nós o veja.

E se apagar a conta, o aviso não vai com você: fica sem nome. O saibro continua naquela curva mesmo que você já não esteja, e retirá-lo porque se deu de baixa seria tirar aos que vêm atrás uma informação que os protege. O que vai é o vínculo com você, que é o que o direito ao apagamento pede de verdade.

Base: o seu consentimento ao premir o aviso. E para o aviso já sem dono, o nosso interesse legítimo — e o de qualquer um que passe por aquela curva — em que essa informação continue ali: a essa altura já não é um dado sobre você, porque não se pode voltar a ligar a você.

Estar «visível»

É o interruptor de «deixo-me ver enquanto ando». Faz duas coisas: poder colocar avisos de estrada.

• Enquanto está visível e a andar, outros motociclistas visíveis veem-no no mapa: o seu alias, a mota escolhida no perfil, onde está e para onde olha. Não desconhecidos quaisquer: só quem também está visível nesse momento.
• Para ver é preciso deixar-se ver. Com o interruptor desligado não envia a sua posição nem vê a de ninguém. Não se pode olhar sem aparecer, e é de propósito.
• Não enviamos a sua velocidade. Nem a que ia, nem a sua mota verdadeira, nem a matrícula: o desenho que escolheu, o seu alias e o ponto. Um mapa com a velocidade seria prova de quão depressa alguém ia, e não queremos sequer tê-la.
• Deixa de se ver em dois minutos assim que o telemóvel deixa de enviar onde está: app fechada, percurso terminado, sem rede. Não é preciso desligar nada para desaparecer.
• Quem bloqueou não o vê, nem você a ele, nos dois sentidos e neste mapa também.
• Desliga-se sozinho. Vive cinco minutos e a aplicação renova-o enquanto roda, pelo que se fechar mal ou acabar a bateria fica invisível em vez de ligado para sempre. Não se guarda na sua conta: vive em memória e caduca.
• Partilhar a posição num encontro liga-o, porque isso já é partilhar onde está e pedir-lhe um segundo interruptor seria absurdo. Desligar o do encontro não o esconde: deixa de ser renovado e caduca sozinho em cinco minutos. O que se apaga de imediato ao desligá-lo é a posição, que é a parte que as outras pessoas veem.

Base: o seu consentimento, que dá ao ligá-lo.

Os radares fixos

A aplicação mostra os radares fixos e os troços de velocidade média da estrada. Não há nenhum dado seu nisto, e convém dizer de onde saem e o que não fazemos:

• Saem do OpenStreetMap, o mapa livre, do mesmo ficheiro com que calculamos os percursos. Não os coloca nenhum motociclista, não se podem adicionar nem retirar a partir da aplicação, e não são o aviso de ninguém: são um dado público do mapa.
• Não sabemos se passou por um, nem o avisamos por ter passado. A aplicação sabe onde está porque o seu telemóvel sabe; nós enviamos-lhe os radares da zona que está a ver e aí acaba a nossa parte.
• Só aparecem onde a lei o permite, e isso decidimo-lo no servidor e não no seu telemóvel. Hoje só em Espanha. Em países onde avisar de controlos é proibido ou só pode fazer-se por zonas aproximadas, não são enviados — nem para que a aplicação os esconda: não saem do servidor.

Base: interesse legítimo em que a informação do mapa esteja no mapa. Não há dados pessoais a tratar aqui.

Quem mais vê os dados

Apenas quem é necessário para que isto funcione:

OVH Groupe SAS	O servidor onde está tudo, e o correio a partir do qual o seu código é enviado. França · UE
Google Ireland Ltd.	Apenas o planeador, e a informação sobre locais. O mapa do planeador é desenhado pela Google no seu navegador, pelo que aí a Google recebe o seu IP; os mapas dos seus percursos, do Explorar e dos encontros são nossos e não passam por ninguém. Quando toca num local, o pedido é feito pelo nosso servidor, não por si. Irlanda · UE, com possível acesso a partir dos EUA. no Android, as notificações (Firebase Cloud Messaging) e a subscrição (Google Play); e os relatórios de falha que os seus componentes enviam quando algo se parte dentro da aplicação — que versão, que modelo de telemóvel e onde falhou —, que nos servem para o corrigir. Nota: o mapa do planeador é desenhado pela Google tanto no navegador como com o seu próprio componente dentro da aplicação.
Apple Distribution International Ltd.	No iPhone, as notificações e a subscrição se a contratou dentro da aplicação. Irlanda · UE, com possível acesso a partir dos EUA.
Stripe Payments Europe Ltd.	A cobrança, quando paga a partir da web. Os dados do seu cartão viajam para a Stripe e não para nós; nós apenas recebemos o seu e-mail, se a cobrança correu bem e os identificadores com que reconhecer a sua subscrição. Irlanda · UE, com possível acesso a partir dos EUA.
Microsoft Ireland Operations Ltd.	Ferramentas de análise na página de apresentação, apenas se aceitar e hoje nem sequer ativadas. Nunca dentro da aplicação. Ver Cookies. Irlanda · UE, com possível acesso a partir dos EUA.

As eventuais transferências para fora do Espaço Económico Europeu que possam ocorrer com a Google, a Apple, a Stripe e a Microsoft baseiam-se, conforme todas declaram, no Quadro de Privacidade de Dados UE–EUA e em cláusulas contratuais-tipo.

O que viaja dentro de um aviso, e porque o dizemos

O texto do aviso é escrito pelo nosso servidor — «a Marta gosta do seu percurso», «alguém pede lugar no seu encontro» — porque é a única forma de lhe chegar no idioma que escolheu e não no do sistema do telemóvel. Isso significa que a Apple ou a Google veem esse texto ao entregá-lo, tal como um serviço de correio vê o assunto de uma mensagem.

Por isso um aviso nunca leva mais do que cabe numa linha do ecrã de bloqueio: o nome de quem fez algo e do que se trata. Nunca viajam o seu e-mail, nem a sua posição, nem o traçado de um percurso. E se os desligar no perfil não sai nada — os avisos continuam guardados na sua caixa dentro da aplicação, que é nossa.

Durante quanto tempo

• A sua conta e os seus percursos: enquanto tiver conta. Apague-a e vão com ela.
• Os códigos de acesso: dez minutos, e são guardados com hash, nunca em claro.
• Os registos do servidor: 90 dias no máximo.
• Quem colocou um aviso de estrada: seis horas, o que durar o aviso, mais um dia de margem caso alguém o confirme e volte a aparecer. Uma tarefa noturna retira-lhe o nome. O aviso fica sem dono, porque o perigo continua naquela curva.
• «Visível»: cinco minutos, renovados enquanto roda. Não se guarda na sua conta.
• As posições de um encontro: apagam-se ao desligar o interruptor, e em todo o caso quando o encontro termina.
• O que a Google nos devolve sobre um local: um dia para os dados e trinta para as fotografias, que é o máximo que as suas condições permitem. Depois disso é pedido de novo ou apagado.

O único que sobrevive a apagar a conta

Dizemo-lo aqui e não em letra pequena, porque é a exceção a «vão com ela»:

• Que o avisámos de uma alteração de condições, com a data e o endereço que tinha nesse dia. Uma linha por aviso enviado. Serve para uma só coisa: poder demonstrar que o avisámos, no dia em que alguém discutir uma alteração ou uma cobrança. Base: interesse legítimo em poder comprovar que cumprimos.
• Os seus avisos de estrada, sem o seu nome. O aviso fica e o vínculo com você vai-se, pelo que a partir desse momento já não é um dado sobre você: não se pode voltar a ligar a ninguém.

Não há mais nada. Nem os seus percursos, nem as suas fotografias, nem as suas avaliações, nem os seus encontros, nem a sua alcunha, nem o seu endereço em qualquer outro sítio.

Os seus direitos

Pode pedir acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para info@roaden.app a partir do endereço da sua conta. Respondemos no prazo máximo de um mês.

Dois deles pode exercê-los sozinho sem nos pedir nada: descarregar qualquer percurso em GPX e apagá-lo, fotografias incluídas, a partir de «Os meus percursos».

Se achar que estamos a fazer mal, pode apresentar queixa à Agência Espanhola de Proteção de Dados. Preferíamos que nos escrevesse primeiro.

Alterações

Se isto mudar de forma significativa, dir-lho-emos por email antes de acontecer. A data no topo é a da versão atual.