Muilu · Pilota / beta
Informativa sulla privacy
Una descrizione breve e fattuale di come l'attuale pilota Muilu tratta i dati personali.
1. Chi siamo
Muilu è gestito da Central Fox Tecnologia Ltda., titolare del trattamento, con sede in Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brasile.
Contatto per privacy e protezione dei dati (incluso il canale del DPO): muilu@centralfox.online. Contatto alternativo: contato@centralfox.online.
2. Dati che trattiamo
- Account e identità: email, nome visualizzato, ruolo dell'account e fornitore/identificativo di identità. Puoi accedere con un codice di sei cifre inviato via email, con Accedi con Apple (iOS) o con Google (iOS e Android). L'app non ha password. Da Apple o Google riceviamo un token di identità contenente l'identificativo dell'account, l'email e l'indicazione se l'email è verificata; lo colleghiamo a un account esistente tramite email solo quando quell'email è verificata.
- Sessioni e prevenzione degli abusi: token di accesso e di aggiornamento (il token di aggiornamento è conservato sul server solo come hash), famiglia di sessione, stato di revoca, richiesta OTP e tentativi. Email e IP vengono trasformati con un hash con chiave per limitare la frequenza delle richieste; il server web può conservare separatamente log tecnici basati sull'IP.
- La tua attività e i tuoi contenuti: preferiti; recensioni, valutazione, testo e lingua; segnalazioni e relativi dettagli; blocchi; rivendicazioni di attività e prove; promozioni; appartenenza alle attività e modifiche; registrazioni del consenso, quando utilizzate.
- Informazioni sulle attività e contenuti multimediali: nome dell'attività/del professionista, categoria, città, coordinate, indirizzo, telefono, WhatsApp, sito web, descrizioni, orari, file caricati e relativi metadati tecnici. Le foto vengono inviate solo da chi gestisce un'attività (la galleria dell'attività) o la rivendica (prova privata). La galleria si apre tramite il selettore di sistema, senza un permesso generale sulle foto su Android; la fotocamera viene usata solo con un permesso richiesto quando tocchi. Il server rimuove i metadati EXIF e ricodifica l'immagine. Una foto dell'attività diventa pubblica solo dopo la moderazione, con credito e licenza visibili, e contrassegnata con "(ridimensionata)" quando l'immagine è stata modificata.
- Posizione: solo in primo piano, richiesta quando tocchi "Vicino a me". Latitudine, longitudine e raggio vengono inviati nella query della richiesta per calcolare la distanza e non vengono memorizzati nel database; il log di accesso dell'API non registra la query. In "Dove", "Vicino a me (GPS)" legge la posizione una sola volta e il servizio di sistema del tuo telefono (Apple su iOS, Google su Android) la trasforma in una città; Muilu riceve solo il paese, lo stato e la città scelti, mai le coordinate, e non salva nulla finché non salvi la tua scelta. Se avevi già consentito l'accesso alla posizione, al primo avvio l'app usa una sola volta l'ultima posizione nota, tramite lo stesso servizio di sistema, per suggerirti la città; puoi modificarla.
- Mappa: l'app mostra le mappe con MapLibre, usando immagini di mappa di OpenFreeMap (dati della mappa © contributori di OpenStreetMap, ODbL, con attribuzione sulla mappa). Quando viene mostrata una mappa, il dispositivo scarica le immagini direttamente da OpenFreeMap, che riceve, come per qualsiasi richiesta HTTP, l'indirizzo IP e le aree e i livelli di zoom visualizzati. Muilu non usa chiavi, account o telemetria di OpenFreeMap. L'azione "Cerca in quest'area" invia all'API il centro e il raggio dell'area visibile; come la posizione, non vengono memorizzati.
- Notifiche push: solo se attivi l'opzione in Account; il permesso di sistema viene richiesto in quel momento. Il token APNs (iOS) o FCM (Android) del dispositivo viene inviato all'API insieme alla tua lingua e a due preferenze: promozioni nei luoghi preferiti e novità dell'account. Ogni notifica ha un testo generico nella lingua del dispositivo e i suoi dati contengono solo
{"sync": true}; non contiene mai il nome di un'attività o di una persona, un'email o contenuti. La consegna usa Apple Push Notification service (Apple) e Firebase Cloud Messaging (Google). Uscire dall'account rimuove la registrazione del dispositivo; disattivare l'opzione o eliminare l'account elimina il token. Base giuridica: consenso, che puoi revocare disattivando l'opzione. - Dispositivo e archiviazione locale: l'app conserva i token di sessione e la lingua in un archivio sicuro; la sua cache locale di file può contenere dati del catalogo, preferiti, recensioni, promozioni e azioni offline in sospeso. L'eliminazione dell'account svuota questa cache.
- Dati tecnici: ora della richiesta, IP, metodo/percorso, stato della risposta, user agent, errori ed eventi di sicurezza possono comparire nei log operativi. L'app non contiene SDK di pubblicità, analisi o tracciamento.
3. Perché e su quale base giuridica
| Finalità | LGPD | GDPR |
|---|---|---|
| Inviare le notifiche push che hai attivato | Art. 7(I), consenso | Art. 6(1)(a), consenso |
| Accesso con Apple o Google, quando lo scegli | Art. 7(V), contratto/misure precontrattuali | Art. 6(1)(b), contratto |
| Creare l'account, autenticare, mostrare la directory, sincronizzare i preferiti e fornire le funzioni richieste | Art. 7(V), contratto/misure precontrattuali | Art. 6(1)(b), contratto |
| Usare la posizione in primo piano dopo la tua scelta | Art. 7(I), consenso | Art. 6(1)(a), consenso |
| Moderare i contenuti, prevenire le frodi, applicare limiti di frequenza e proteggere il servizio | Art. 7(IX), legittimo interesse | Art. 6(1)(f), legittimo interesse |
| Adempiere a richieste legali obbligatorie e tutelare diritti legali | Art. 7(II) e (VI) | Art. 6(1)(c) e (f) |
Puoi negare o revocare il permesso di posizione e continuare a navigare senza ordinamento per distanza.
5. Trasferimenti internazionali
Il titolare si trova in Brasile e i server di produzione sono ospitati nell'Unione europea. I dati possono quindi spostarsi tra il Brasile e l'Unione europea, o esservi consultati da remoto. I fornitori di store o di identità possono trattare dati in altri paesi secondo le proprie informative. Limitiamo i trasferimenti al funzionamento del servizio e usiamo cifratura in transito, controlli di accesso e le garanzie contrattuali applicabili a ciascun fornitore. Puoi chiedere dettagli tramite il contatto privacy.
6. Conservazione
| Tipo | Regola osservata |
|---|---|
| Registrazioni dei dispositivi per le notifiche push (token APNs o FCM) | Finché l'opzione è attiva; rimosse quando esci dall'account, disattivi l'opzione o elimini l'account. |
| Account, identità, preferiti, blocchi, segnalazioni, dispositivi, consensi e contenuti multimediali personali | Finché l'account è attivo; eliminati dalla transazione di eliminazione dell'account, fatto salvo il periodo di backup indicato sotto. |
| Recensioni e promozioni | Fino al ritiro/alla moderazione. Con l'eliminazione dell'account possono restare, ma il collegamento all'autore viene rimosso e le recensioni mostrano “Account rimosso”. |
| Schede delle attività | Non è implementata alcuna scadenza automatica. Una scheda e i suoi dati di contatto pubblici possono restare dopo l'eliminazione dell'account del membro. |
| Accesso / aggiornamento / OTP / richiesta OIDC | Utilizzabili rispettivamente per 10 minuti / 30 giorni / 10 minuti / 5 minuti. La scadenza ne blocca l'uso; il repository non dimostra la cancellazione fisica immediata di ogni riga scaduta. |
| Limiti di frequenza e idempotenza | Le finestre di frequenza sono di 10 o 60 minuti; l'idempotenza è definita per almeno 30 giorni. Non è stata trovata una pulizia fisica fissa. |
| Eventi di sincronizzazione | Obiettivo configurato di 30 giorni, applicato solo quando viene eseguita la funzione di pulizia; il repository non dimostra la sua pianificazione in produzione. |
| Log tecnici di accesso | Il repository non fissa un periodo di conservazione. La registrazione senza query è inclusa in questa versione; chiedici il periodo attivo sul server. |
| Backup del database | Giornalieri, conservati per 14 giorni. |
| Cache locale dell'app | Finché non viene svuotata, l'account non viene eliminato o l'app non viene rimossa; le azioni in sospeso più vecchie di 30 giorni smettono di sincronizzarsi ma non vengono cancellate automaticamente da quel controllo. |
7. I tuoi diritti
A seconda della legge applicabile, puoi richiedere conferma e accesso, rettifica, cancellazione o anonimizzazione, portabilità ove tecnicamente e giuridicamente applicabile, informazioni sulla condivisione, revoca del consenso, opposizione o limitazione, e riesame di una decisione basata unicamente su un trattamento automatizzato. Nel codice sottoposto ad audit Muilu non usa decisioni unicamente automatizzate con effetti giuridici o effetti analogamente significativi.
Scrivi a muilu@centralfox.online. Indica l'email dell'account e la richiesta; non inviare mai un OTP, un token di accesso o una password. Ai sensi della LGPD, una risposta semplificata di conferma/accesso è immediata ove possibile e una dichiarazione completa viene fornita entro 15 giorni. Ai sensi del GDPR, rispondiamo entro un mese, prorogabile solo ove la legge lo consente. Puoi anche presentare reclamo all'ANPD del Brasile o all'autorità di controllo europea competente.
8. Sicurezza
Muilu usa TLS, token di accesso di breve durata, token di aggiornamento con hash e a rotazione, codici monouso, limitazione della frequenza, sicurezza a livello di riga di PostgreSQL, ruoli di database separati, archiviazione privata degli oggetti con URL firmati di breve durata, ricodifica dei contenuti multimediali e rimozione dei dati EXIF, archiviazione cifrata dei segreti, container con privilegi limitati e backup giornalieri convalidati. Nessun sistema è privo di rischi; contattaci se sospetti un incidente.
9. Minori
Muilu non è destinato ai minori di 16 anni. Non creare un account né inviare dati personali se hai meno di 16 anni senza la valida autorizzazione richiesta nel tuo paese. Contattaci per richiedere la rimozione dei dati di un minore.
10. Portale per le attività e cookie
Il portale per le attività usa un solo cookie proprio, strettamente necessario: __Host-muilu_refresh (HttpOnly, Secure, SameSite=Strict, percorso /), valido fino a 30 giorni e contenente solo un token di sessione opaco; viene eliminato all'uscita dall'account. Non ci sono cookie di analisi, pubblicità o di terze parti. Il token di accesso rimane solo nella memoria della scheda del browser.
Le prove inviate per rivendicare un'attività sono private: solo il richiedente e la moderazione possono vederle, e vengono eliminate con l'eliminazione dell'account. Le foto pubblicate da un'attività sono pubbliche, con credito e licenza visibili. La mappa nella pagina di un'attività è un'immagine generata sul server di Muilu a partire dai dati di OpenStreetMap: il browser del visitatore non contatta OpenStreetMap né altre terze parti.
11. Modifiche e contatti
Pubblicheremo qui le modifiche sostanziali con una nuova versione e data. Versione attuale: 1.2, del .
Titolare e canale del DPO: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brasile · muilu@centralfox.online · alternativo: contato@centralfox.online.