Privacidade — site SCA e Smart Control OBD2

Responsável pelo tratamento e âmbito

Atualizado: 20 de outubro de 2026. O responsável pelo tratamento é Nicola Santini. Smart Control Automotive (SCA) é o nome do projeto, não uma declaração de constituição de uma empresa. Contacto para privacidade, acesso, correção e eliminação: staff@smartcontrol-4me.com.

Este aviso distingue o site, a aplicação Smart Control OBD2 e o suporte. Não é necessária uma conta SCA para navegar ou utilizar a aplicação. As novas caixas de correio em smartcontrol-obd2.com não estão operacionais e não substituem este contacto.

Navegação e tecnologias do site

Este é um site estático. A pesquisa de códigos, os filtros do Observatório e a paginação descarregam ficheiros públicos do mesmo site; não enviam a sua pesquisa, perfil do veículo ou dados do veículo para um serviço de diagnóstico. A ficha de trabalho nos guias só é copiada para a área de transferência quando o solicita: o site não recebe as suas respostas.

Com o teu consentimento, usamos o Google Analytics para saber que páginas são consultadas. A Google recebe dados técnicos de navegação e utiliza cookies com identificadores pseudónimos por um máximo de 30 dias. Não são enviados dados ao Google Analytics antes do consentimento. Podes recusar e continuar a usar o site ou retirar a tua escolha a qualquer momento em Estatísticas e privacidade. A escolha é guardada neste navegador durante 6 meses. Não usamos estas estatísticas para publicidade nem para identificar os visitantes pelo nome.

A Cloudflare entrega e protege as páginas, tratando informações técnicas como endereço IP, URL solicitado, data/hora, navegador, sistema operativo e metadados da ligação. Isto apoia a entrega, disponibilidade e segurança das páginas, com base nos interesses legítimos do responsável pelo tratamento (artigo 6(1)(f) do GDPR). Os serviços de segurança do alojamento podem utilizar as tecnologias próprias necessárias à segurança quando necessário; estas não autorizam a definição de perfis por SCA. O site estático não mantém uma base de dados própria dos visitantes do site; os registos do fornecedor seguem as definições e condições do serviço.

Quando escolhe abrir Google Play, YouTube ou uma fonte de diagnóstico, acede a outro serviço com o seu próprio tratamento e avisos.

Aplicação: registos locais, perfis e exportações

Os perfis dos veículos, leituras OBD, DTCs, viagens, percursos e definições são geridos principalmente no seu dispositivo. Sem um perfil real, as medições do cronómetro permanecem na memória e não criam histórico. Os parâmetros disponíveis dependem do veículo e do adaptador; a ausência de um código não certifica o estado do veículo.

Estes registos apoiam as funções que solicita (artigo 6(1)(b) do GDPR, quando aplicável ao serviço). O tratamento local não carrega automaticamente todo o arquivo para servidores SCA. Mapas, SDKs, serviços Android e Google Play têm comunicações separadas descritas abaixo. Prioridade local não significa que todos os dados fiquem sempre no telefone.

Exportações, registos e ficheiros partilhados e cópias de segurança são cópias separadas nos destinos que seleciona ou configura no dispositivo. Verifique conteúdos e destinatários antes de partilhar: os registos e o texto livre podem conter informações pessoais ou coordenadas.

Localização e sessões em segundo plano

A localização apoia funcionalidades de viagem e do veículo quando “Location access” está ativado na aplicação e o Android concede a permissão necessária. Sem autorização, esta funcionalidade não adquire uma nova localização. Conforme o Android, a permissão pode abranger a utilização com a aplicação aberta ou em segundo plano; o utilizador escolhe.

Uma sessão iniciada pelo utilizador pode continuar através de um serviço em primeiro plano com uma notificação visível. “Disconnect” termina a sessão. A permissão Android é uma escolha de acesso técnico, não um consentimento geral para todas as atividades de tratamento. As funcionalidades opcionais de localização são solicitadas pelo utilizador; qualquer consentimento de privacidade necessário tem de permanecer distinto e revogável. Desativar a opção da aplicação não elimina localizações guardadas nem revoga a permissão Android: faça a gestão em Definições Android → Aplicações → SC OBD2 → Permissões.

Mapas e geocodificação: candidata 1069 e versões anteriores

A candidata 1069 utiliza mosaicos de mapas de estradas OpenStreetMap. O fornecedor pode receber endereço IP, User-Agent e referências das áreas dos mosaicos, potencialmente revelando a área visualizada. A pesquisa de moradas pode utilizar o Geocoder do dispositivo e o serviço externo Photon/Komoot, divulgando ao fornecedor coordenadas, idioma e metadados da rede.

Na 1069, as imagens de satélite Esri, o proxy SCA Nominatim e o envio pela nuvem para o suporte SCA estão suspensos. Não os apresentamos como disponíveis nem deduzimos que todas as comunicações externas parem. As versões anteriores podem contactar Esri e Nominatim público, bem como Photon e o Geocoder do dispositivo, conforme a compilação e a função. Esta página não altera aplicações instaladas.

Os pedidos funcionais fornecem a funcionalidade solicitada dentro dos limites necessários; também se aplicam os avisos dos fornecedores e as escolhas de localização do dispositivo.

SDKs da aplicação: análise, erros e notificações

Firebase Analytics recolhe eventos de utilização, sessões e identificadores de instâncias da aplicação; conforme os SDKs e as definições, pode tratar informações técnicas, localização aproximada derivada do IP e identificadores publicitários quando disponíveis. Crashlytics trata erros, stack traces, informações do dispositivo e identificadores de instalação. Os eventos de compra podem incluir o produto e o preço, não os dados completos do cartão de pagamento.

A candidata 1069 inicializa Analytics e Crashlytics no arranque e não tem um interruptor geral de recolha dos SDKs. Esta recolha não é descrita como anónima ou dependente do consentimento para suporte. As preferências do tema do site e a permissão GPS não desativam estes SDKs.

Consentimento para análises não essenciais: este aviso não recolhe o consentimento prévio que possa ser necessário para análises de utilização e identificadores não essenciais. A base jurídica e as escolhas dos SDKs têm de corresponder à recolha efetiva. A publicação deste texto não altera a recolha de dados nem os controlos disponíveis na aplicação.

Firebase Cloud Messaging gere tokens e identificadores de notificação. Um SDK instalado não prova que foi enviado um relatório: o envio para o suporte SCA está suspenso na 1069. Firebase App Check com Play Integrity é fornecido para proteger os pedidos de suporte, mas esse percurso está interrompido pela suspensão. Isto não determina que FCM e todos os SDKs estejam desativados.

Google Play, compras e licenças

Google Play gere a distribuição, os pagamentos e os direitos de compra. A aplicação consulta os direitos e as informações técnicas necessárias para reconhecer uma licença; Billing não fornece a SCA os dados completos do cartão de pagamento. O tratamento apoia a compra e as funções compradas (artigo 6(1)(b) do GDPR), os deveres legais relevantes (artigo 6(1)(c)) e a prevenção proporcional de abusos (artigo 6(1)(f)).

A Google também trata informações segundo as suas próprias condições e avisos. As verificações locais de pacotes complementares históricos não demonstram, por si só, a transmissão de um inventário completo das aplicações instaladas. Instruções de licença e ativação.

Suporte por email e eventuais registos existentes no backend

Pode contactar staff@smartcontrol-4me.com e anexar voluntariamente um relatório exportado. O seu endereço de email, mensagem, anexos e respostas apoiam o seu pedido e a relação de suporte (artigo 6(1)(b) do GDPR); a segurança, as pretensões jurídicas e os deveres aplicáveis podem justificar tratamento adicional limitado (artigos 6(1)(f) e 6(1)(c)). A Aruba fornece o serviço de email. Não envie palavras-passe, códigos promocionais confidenciais, credenciais de casos ou toda a sua base de dados.

A 1069 não envia novos relatórios para o backend SCA. Os casos-piloto anteriores ou os registos existentes são separados: o sistema existente utiliza Cloudflare Workers e D1, com acesso restrito ao pessoal autorizado e credenciais privadas de caso. A análise autorizada não torna os relatórios públicos nem autoriza publicidade ou treino de modelos.

A política do backend estabelece a expiração dos casos em 90 dias após a receção, contadores antiabuso até 2 dias e eliminação assíncrona. Isto não confirma que todos os registos existentes tenham sido efetivamente eliminados. As cópias locais autorizadas, o email e as cópias de segurança são geridos separadamente. Um pedido de privacidade permite identificar as cópias existentes e a eliminação aplicável. Não prometemos períodos fixos não verificados para email, registos de alojamento ou cópias de segurança.

Observatório: fontes, qualificação e minimização

O Observatório contém resumos e dados selecionados de fontes públicas e materiais com origem e condições de reutilização atribuídas nas páginas. Distingue relatos reais não verificados, casos documentados, casos verificados e exemplos sintéticos. As simulações estão separadas dos testemunhos; as contagens não medem a probabilidade de avaria. Os registos não verificados não são uma certificação de diagnóstico nem um diagnóstico do seu veículo.

Para as reclamações NHTSA, as exportações contêm marca, modelo quando adequado, ano, datas disponíveis, a referência ODI da fonte, áreas de sistema, palavras-chave de sintomas e DTCs mencionados. Não reproduzem as narrativas originais, nomes de condutores, contactos, VINs, matrículas ou localizações precisas. As etiquetas ambíguas são generalizadas. Os autores públicos e as referências bibliográficas podem ser creditados; não são apresentados como proprietários dos veículos.

Uma referência ODI remete para uma fonte pública: a minimização não garante anonimato absoluto nem autoriza a republicação de informações pessoais aí encontradas. Qualquer informação pessoal residual apoia-se no interesse legítimo de informação e documentação técnica (artigo 6(1)(f) do GDPR), ponderado com os direitos das pessoas afetadas. Os dossiês Telemetra, procedimentos proprietários e arquivos privados não são publicados.

Para assinalar informações pessoais ou pedir correção, oposição ou remoção, envie um email ao contacto de privacidade com o URL da página e a referência do caso, sem informações pessoais adicionais desnecessárias. Avaliamos a restrição da publicação durante a revisão.

Conservação e destinatários

As informações locais permanecem no seu dispositivo até à eliminação ou segundo as definições da aplicação. As exportações e cópias de segurança selecionadas pelo utilizador permanecem nas suas pastas e serviços até serem removidas. O email de suporte é conservado durante o tempo necessário para tratar o pedido e os deveres ou litígios relevantes; a eliminação automática da caixa de correio não foi verificada.

As páginas públicas permanecem disponíveis enquanto forem relevantes e legalmente reutilizáveis, com correções ou remoção quando necessário. Os dados técnicos de alojamento e os dados dos SDKs seguem as respetivas definições e políticas: não existe um período único partilhado. A documentação Firebase indica que Crashlytics conserva os dados durante 90 dias antes de iniciar a remoção dos sistemas ativos e de cópia de segurança. A conservação Analytics depende da propriedade e exige a verificação das suas definições. Parar a recolha não elimina retroativamente os dados conservados.

O responsável pelo tratamento e os colaboradores autorizados acedem apenas à informação necessária às suas tarefas. Cloudflare e Aruba fornecem serviços técnicos no respetivo âmbito. As funções e os acordos Google/Firebase variam conforme o serviço, enquanto Google Play também atua para finalidades próprias. Não afirmamos ter verificado acordos ou definições não documentados.

Fornecedores, transferências e avisos ligados

Os serviços podem tratar informações fora do Espaço Económico Europeu. As garantias aplicáveis dependem do contrato e do destinatário: quando relevante, decisões de adequação, participação válida no Data Privacy Framework ou Cláusulas Contratuais-Tipo e medidas suplementares. Pergunte ao contacto de privacidade sobre as garantias aplicáveis. Não prometemos que todo o tratamento permaneça na Europa.

Informações dos fornecedores: Cloudflare e o seu DPA; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri para versões anteriores que o utilizam.

Os seus direitos e o procedimento prático de eliminação

Pode exercer os direitos de acesso, correção, apagamento, limitação, portabilidade quando aplicável e oposição nos termos dos artigos 15–22 do GDPR. Quando necessário, o consentimento pode ser retirado sem afetar o tratamento lícito anterior. Não são declaradas decisões automatizadas com efeitos jurídicos ou de importância semelhante. Pode reclamar à Autoridade Italiana de Proteção de Dados ou à sua autoridade competente.

1. Telefone: elimine perfis ou viagens com os comandos disponíveis na aplicação. Para remover todas as informações locais: Definições Android → Aplicações → SC OBD2 → Armazenamento → Limpar dados. Isto remove os registos e as definições locais; conserve primeiro apenas o que pretende manter.
2. Exportações e cópias de segurança: remova as cópias separadamente dos serviços ou destinatários onde as guardou ou partilhou.
3. Email, casos anteriores e dados de fornecedores: contacte-nos com o tipo de dados, o período aproximado e a referência do caso ou o URL da página, quando disponíveis. Não envie palavras-passe ou documentos de identificação, salvo se solicitados com uma justificação. Pode contactar-nos mesmo sem a credencial privada do caso.

Verificamos apenas o necessário para identificar o pedido, localizar registos associáveis, tratar cópias sob o nosso controlo e encaminhar os pedidos relevantes aos fornecedores. Explicamos o resultado, os limites de identificação e qualquer conservação restante necessária. Um endereço de email não identifica automaticamente registos pseudónimos dos SDKs.

Respondemos sem demora injustificada, normalmente no prazo de um mês após a receção. Quando legalmente permitido, este prazo pode ser prolongado por mais dois meses, com os motivos comunicados durante o primeiro mês. Limpar os dados Android ou desinstalar não elimina automaticamente emails, registos do backend ou dados já enviados aos SDKs.

Enviar um pedido de privacidade.