1. Quem somos
O aplicativo Sentinela e este site são operados por TRUST POINT INOVAÇÃO TECNOLOGIA E SERVIÇO LTDA, CNPJ 61.650.064/0001-22, Rua Mário Agostinelli, 105, Barra Olímpica, Rio de Janeiro/RJ, CEP 22775-046 ("Sentinela", "nós"), controladora dos dados pessoais tratados conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Encarregado de dados (DPO): Marcelo Nestor da Silva, [email protected].
2. A quem se aplica
A todas as pessoas que usam o aplicativo Sentinela para Android e, futuramente, iOS, e os serviços associados. O Sentinela é destinado a maiores de 18 anos.
3. Resumo
O Sentinela reúne funções de proteção pessoal e comunitária: pedido de ajuda à sua rede de contatos de confiança, Viagem Segura e Segurança Diária, mensagens privadas e chamadas de voz entre contatos, mapa, relatos e chat da comunidade e, de forma separada, detecção acústica no aparelho e um piloto voluntário de calibração. Cada função trata somente os dados descritos abaixo.
4. Dados que tratamos, por função
4.1 Conta e identidade
- E-mail, identificador da conta e método de login (Google ou e-mail e senha), via Firebase Authentication. As senhas são tratadas pelo Google/Firebase; o Sentinela não as armazena.
- Identificadores do aparelho no Sentinela, token de notificações (FCM) e chaves públicas criptográficas do aparelho.
- Base legal: execução do serviço que você solicitou (art. 7º, V) e legítimo interesse em segurança e prevenção a fraudes (art. 7º, IX).
4.2 Pedido de ajuda (Modo Emergência)
- Só começa após acionamento deliberado por você, seguido de uma contagem de 10 segundos para cancelar. Durante a contagem nada é enviado. Ninguém mais pode ativá-lo no seu lugar.
- Dados: localização precisa durante a emergência, áudio gravado em trechos de até 15 segundos, cifrado no seu aparelho antes do envio, metadados da sessão e o resultado de cada aviso aos contatos.
- Quem acessa: você e os contatos de confiança que você escolheu. O servidor guarda apenas a versão cifrada do áudio.
- Retenção: gravações apagadas em até 7 dias. Gravações de emergência nunca são usadas para treinar modelos.
- A palavra secreta fica somente no seu aparelho.
- Base legal: proteção da vida e da incolumidade física (art. 7º, VII) e consentimento (art. 7º, I).
4.3 Contatos de confiança e convites
- Para convidar alguém, você escolhe a pessoa e o app envia ao servidor o nome que você deu a ela e, se você informar, o e-mail dela. Sua agenda não é enviada.
- O convite é de uso único e a pessoa precisa aceitá-lo com a própria conta.
4.4 Viagem Segura e Segurança Diária
- Dados: locais que você cadastra, destino, meio de transporte, horário previsto, check-ins e pontos de GPS durante a viagem, inclusive em segundo plano, com notificação permanente e botão para parar.
- Quem vê: você e os contatos aceitos que você escolheu para aquela viagem ou check-in.
- Rota planejada: enviamos ao provedor de rotas (openrouteservice) somente as coordenadas de origem e destino, sem identificar você.
- Retenção: a trilha de GPS de uma viagem encerrada é apagada em 24 horas.
4.5 Mensagens privadas (Meu Chat)
- Texto e imagens são cifrados no seu aparelho antes do envio, só para os contatos escolhidos. O servidor guarda apenas a cópia cifrada; as notificações não levam o conteúdo.
- Cada mensagem é aberta uma vez e apagada após a leitura ou o prazo. O Sentinela não lê nem modera essas mensagens.
4.6 Chamadas de voz
- Entre contatos aceitos. O áudio da chamada não passa pelos servidores do Sentinela e não é gravado; quando a rede exige, pode passar por um servidor-relé da Cloudflare, que não grava o conteúdo.
- Registramos metadados (quem, quando e duração) por até 35 dias.
4.7 Relatos, mapa e chat da comunidade
- Relatos (assalto, furto, violência) e mensagens do chat: texto, cidade e bairro quando identificados, horário, imagens, curtidas e denúncias, vinculados à sua conta. Seu nome não aparece no mapa.
- São conteúdo visível para outros usuários da região. Não publique dados pessoais de terceiros nem dados que identifiquem vítimas.
- Moderação: textos com links são recusados; imagens são publicadas e verificadas logo em seguida por triagem automática, que remove imagens com QR code ou link e retém para análise humana as que tiverem sinais de propaganda. Moderadores autorizados podem remover qualquer conteúdo que viole as regras, e cada acesso é auditado. A triagem não guarda o texto lido nas imagens.
- Retenção: mensagens e imagens do chat por até 30 dias.
4.8 Detecção acústica (Modo Detecção)
- O som é analisado no próprio aparelho, em janelas curtas, por um modelo local. O áudio não sai do aparelho e esse modo não grava nada.
- Nesta versão, os alertas acústicos de disparo estão desativados, porque o modelo está em validação. Se forem liberados, esta política será atualizada antes.
4.9 Calibração voluntária (piloto de pesquisa)
- Opcional e separada: exige um aceite específico, que vale por no máximo 15 dias.
- Registramos sessões de escuta (horários, versão do modelo) e uma área geográfica aproximada, sem coordenada precisa e sem áudio contínuo.
- Somente com um aceite adicional, trechos de 1 segundo, cifrados, podem ser enviados para revisão por pessoas autorizadas, em ambiente restrito e auditado, pelo prazo informado no termo, de no máximo 30 dias.
- Você pode revogar a qualquer momento. Os trechos podem ser usados para treinar e validar o modelo somente após revisão humana.
4.10 Comunicados, publicidade e dados agregados
- O app pode exibir comunicados institucionais. Publicidade não está ativa; se for ativada, será identificada como tal e esta política será atualizada antes.
- Não vendemos dados pessoais. Estudamos oferecer indicadores agregados e anonimizados por área e período, sem áudio e sem identificar pessoas; antes de qualquer oferta, esta política será atualizada.
4.11 Dados técnicos e este site
- Registros de acesso e auditoria, dados mínimos de diagnóstico e antifraude e endereço IP nos registros dos provedores de hospedagem.
- Este site não usa cookies, não usa rastreadores e carrega as fontes do próprio servidor.
5. Permissões do aplicativo
| Permissão | Para quê |
|---|---|
| Microfone | Palavra secreta, gravação do pedido de ajuda, detecção no aparelho e chamadas de voz |
| Localização, inclusive em segundo plano | Pedido de ajuda, Viagem Segura, chegada em locais protegidos, relatos e chat por cidade |
| Notificações | Alertas, convites, avisos de viagem e mensagens |
| Alarmes e lembretes exatos | Lembrete do check-in no prazo escolhido |
| Contatos | Escolher uma pessoa de confiança para convidar |
| Câmera | Foto opcional no chat ou em mensagens privadas |
| Serviço em primeiro plano e início com o aparelho | Manter a escuta e o compartilhamento ativos e retomá-los após reiniciar |
Você pode revogar permissões nas configurações do Android; algumas funções deixarão de funcionar.
6. Com quem compartilhamos
| Quem | Para quê |
|---|---|
| Google / Firebase | Login e notificações |
| DigitalOcean (EUA) | Hospedagem da API, do banco de dados e deste site |
| Cloudflare | Armazenamento cifrado de áudio e imagens e relé de chamadas de voz |
| openrouteservice | Cálculo de rota, só com coordenadas de origem e destino |
| Seus contatos de confiança | Receber alertas, viagens e mensagens, conforme você escolher |
| Autoridades | Somente por ordem judicial ou obrigação legal, com análise jurídica prévia |
Esses prestadores atuam como operadores, apenas para os fins acima.
7. Transferência internacional
Alguns provedores tratam dados fora do Brasil. Adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais e medidas técnicas, incluindo a criptografia do conteúdo sensível.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Áudio do pedido de ajuda | até 7 dias |
| Trilha de GPS de viagem encerrada | 24 horas |
| Mensagens e imagens do chat da comunidade | até 30 dias |
| Registros de chamadas de voz | até 35 dias |
| Mensagens privadas | até a leitura única ou o prazo da mensagem |
| Trechos da calibração voluntária | prazo informado no termo, até 30 dias; apagados se você revogar |
| Conta e dados vinculados | até você pedir a exclusão |
Obrigações legais ou ordem judicial podem exigir guarda por mais tempo, com acesso restrito.
9. Segurança
Criptografia em trânsito; criptografia no aparelho para áudio de emergência, mensagens privadas e trechos da calibração; chaves privadas protegidas pelo sistema do aparelho; acesso de operadores por função, com auditoria. Nenhum sistema é totalmente seguro: em incidente relevante, avisaremos você e a ANPD conforme a LGPD.
10. Seus direitos
Confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição (art. 18 da LGPD). Escreva para [email protected]; respondemos em até 15 dias. Você também pode reclamar à ANPD.
Exclusão da conta e dos dados: no app, em Configuração > Modo Emergência > Excluir conta e dados, ou pela página Excluir conta e dados.
11. Limites importantes
- O Sentinela não substitui a polícia (190), o SAMU (192) nem os bombeiros (193). Em perigo imediato, ligue.
- Uma notificação entregue não garante que a pessoa leu o alerta.
- Relatos da comunidade não são prova nem confirmação oficial.
- Localização e entrega dependem de GPS, rede, bateria e do sistema do aparelho.
12. Crianças e adolescentes
O Sentinela não é destinado a menores de 18 anos e não coletamos intencionalmente dados deles. Veja também a página Segurança infantil.
13. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app e, quando exigido, pediremos novo consentimento.
14. Contato
TRUST POINT INOVAÇÃO TECNOLOGIA E SERVIÇO LTDA, CNPJ 61.650.064/0001-22, Rua Mário Agostinelli, 105, Barra Olímpica, Rio de Janeiro/RJ, CEP 22775-046. E-mail: [email protected].