Política de privacidade

Aplicação móvel: dados e permissões

A aplicação trata no dispositivo a localização precisa e, quando o registo de trajetos ou CarPlay está ativo, a localização em segundo plano; nomes de projetos, geometrias, atributos e notas; fotografias, vídeos, áudio e documentos escolhidos ou captados; movimento e scans LiDAR do ambiente. Estes dados suportam mapas, levantamentos, navegação, exportação e funções SIG. O sistema pede cada permissão ao usar a função e esta pode ser revogada nas definições de iOS/iPadOS.

O MAb FieldCore não exige conta e o responsável não opera um backend cloud que receba automaticamente projetos, media ou scans. Os dados permanecem locais até o utilizador escolher uma função de rede, exportação ou partilha.

Serviços externos utilizados pela aplicação

A pesquisa e geocodificação inversa enviam texto ou coordenadas precisas para Nominatim/OpenStreetMap Foundation. A meteorologia envia coordenadas precisas para Open-Meteo; a API gratuita declara logs técnicos que podem conter IP e coordenadas e são apagados após 90 dias. Consultas territoriais podem enviar área, município ou coordenadas para instâncias Overpass/OpenStreetMap e para o serviço ISTAT. O fornecedor de mapa ou navegação escolhido — Apple, Google, Esri, Stadia, OpenStreetMap ou Waze, por exemplo — pode receber IP, mosaicos, destino ou coordenadas necessárias.

Nominatim e serviços OSMF criam registos com IP, cliente, data/hora e recursos e podem analisar pesquisas para segurança, operação e melhoria do conjunto de dados conforme a política OSMF. A aplicação não usa estes dados para publicidade, perfis ou tracking e não integra analítica do responsável. Cada fornecedor trata o pedido iniciado pelo utilizador segundo o seu papel, termos e aviso de privacidade.

Armazenamento, partilha e eliminação

Os projetos permanecem no dispositivo até serem apagados. Sessões privadas cifram JSON, geometrias e atributos com AES-256-GCM e uma chave do Keychain/Keystore do dispositivo; fotografias, media e capturas LiDAR originais continuam ficheiros separados sem cifra individual dentro da sandbox do sistema. As chaves não migram para outro dispositivo e um backup sem chave fica inacessível. O acesso direto a Documents por File Sharing do iOS está desativado.

TV local envia uma vista por HTTP com token temporário; WebDAV usa HTTP Basic e não cifra tráfego nem credenciais. Devem ser usados apenas numa LAN fiável ou VPN e param quando a app deixa de estar ativa. Exportações e a folha Partilhar enviam ficheiros só ao destino escolhido. Apague projeto, anexos e exportações na app ou fornecedor; revogue permissões nas definições do sistema.

Publicidade nas edições Free e Trial

Apenas as edições Free e Trial podem apresentar um banner Google AdMob, limitado à biblioteca de projetos e nunca sobre mapas, navegação, CarPlay, LiDAR ou RoomPlan. As edições pagas não pedem nem mostram anúncios.

Google Mobile Ads e UMP podem tratar endereço IP, identificadores do dispositivo ou publicidade quando disponíveis, interações, diagnóstico, região aproximada e escolhas de consentimento. Os anúncios só são pedidos quando UMP o permite; as opções de privacidade podem ser reabertas e o consentimento retirado.

• Sem publicidade no CarPlay.
• Os projetos, geometrias, fotos e scans LiDAR não são vendidos.
• Contacto de privacidade: privacy@mabfieldcore.it.

Responsável pelo tratamento

O responsável pelo tratamento é Marcello Bisaccia. Pedidos e direitos de privacidade: privacy@mabfieldcore.it.

Dados tratados

A infraestrutura pode tratar endereço IP, navegador, URL, data, hora e informação de segurança. Estes dados não são usados para publicidade ou criação de perfis.

Se enviar um e-mail, são tratados o endereço, a mensagem, anexos e metadados de entrega.

Finalidades e bases jurídicas

Os dados técnicos servem para entregar e proteger o site, prevenir abusos e diagnosticar falhas, com base no serviço pedido e no interesse legítimo de segurança.

Os e-mails são tratados para responder e, quando aplicável, tomar medidas pré-contratuais solicitadas. Não existem decisões automatizadas nem criação de perfis.

Natureza do fornecimento

Os dados técnicos são necessários à ligação. O envio de e-mail é facultativo; sem os respetivos dados não é possível responder.

Destinatários e fornecedores

Os fornecedores de alojamento, CDN, segurança e e-mail podem tratar dados segundo os seus papéis. Os dados podem também ser comunicados a consultores ou autoridades por obrigação legal ou defesa de direitos.

Transferências internacionais

Alguns fornecedores podem tratar dados fora do EEE. Quando aplicável, deve existir uma decisão de adequação ou garantias do capítulo V do RGPD, como cláusulas contratuais-tipo.

Conservação

Os dados técnicos são conservados pelo período mínimo necessário a segurança, diagnóstico e obrigações, segundo os critérios da infraestrutura. Os e-mails são conservados para gerir e documentar o pedido; por mais tempo apenas se existir relação, obrigação legal ou litígio.

Os seus direitos

Quando aplicável, pode pedir acesso, retificação, apagamento, limitação, portabilidade ou oposição contactando o responsável.

• Obter confirmação do tratamento de dados sobre si.
• Corrigir dados ou pedir o seu apagamento.
• Limitar ou opor-se ao tratamento quando existam condições.
• Reclamar junto da autoridade italiana de proteção de dados.

Segurança e atualizações

As medidas adequadas ao risco incluem HTTPS, recursos locais e ligações externas limitadas. O aviso é atualizado quando mudam o site, os fornecedores ou os tratamentos.