Política de Privacidade do AUNOR SOS

Última atualização: 5 de agosto de 2026

Esta Política de Privacidade descreve como o AUNOR SOS (“Aunor”, “o aplicativo”, “nós”) coleta, usa, armazena e protege as suas informações pessoais.

1. Quem somos

O Aunor é um aplicativo de segurança pessoal e familiar que permite enviar alertas de emergência (SOS), compartilhar a localização com contatos de confiança e coordenar grupos de segurança (família, transporte, eventos).

Contato: support.aunorsos@gmail.com

2. Informações que coletamos

2.1 Dados que você nos fornece diretamente

Ao criar a sua conta com o Google ou a Apple (os únicos métodos de login disponíveis), coletamos:

• Nome completo
• E-mail
• Foto de perfil (opcional). Se escolher uma da sua galeria, o aplicativo pede acesso à fototeca apenas para que você selecione essa imagem; não lemos nem enviamos o resto das suas fotos.
• Idioma preferido.

Número de telefone — não é solicitado no cadastro. Pedimos mais adiante, só quando você precisa dele para uma ação concreta (criar um grupo, fazer uma compra, ou para que possa ser contatado como parte de um grupo de segurança). É armazenado criptografado no nosso banco de dados e nunca em texto simples; usamos um valor de busca criptografado (hash) para verificá-lo sem expor o número real.

2.2 Dados de localização

• Localização em tempo real, compartilhada com os membros dos seus grupos (Família, Transporte, SOS) conforme a configuração que você escolher.
• Horários de localização em grupos de Transporte — o administrador da equipe pode definir faixas de horário de trabalho. A sua localização é compartilhada com a equipe apenas durante uma rota ativa ou dentro dessas faixas; no caso das faixas, só depois de você aceitar compartilhá-la pelo aplicativo.
• Localização dos alertas SOS — as coordenadas de um alerta SOS e o seu trajeto são guardados criptografados (AES-GCM) no nosso banco de dados; só os membros do seu grupo os veem descriptografados, no mapa do alerta.
• Histórico de localização (função Premium), guardado para consulta posterior por administradores autorizados do grupo.
• Registro de consultas de localização — cada vez que um administrador consulta o histórico de localização de um membro, guardamos quem consultou, sobre quem e quando, para que esse acesso fique auditado e não seja invisível para o grupo.
• Zonas seguras (grupos de Família) — se um administrador define zonas (casa, escola, trabalho), registramos os eventos de entrada e saída dos membros para notificar o grupo conforme a configuração dele.
• Padrão de vida (função Premium, grupos de Família) — se o grupo ativa esta função, analisamos os eventos de zonas seguras para aprender a rotina habitual dos membros protegidos (a que horas costumam sair ou voltar) e avisar os administradores se essa rotina se romper. Você pode desativá-la a qualquer momento pelo grupo.
• Sinais de vida durante viagens e rotas — enquanto uma viagem segura ou uma rota estão ativas, o aplicativo envia periodicamente um pequeno sinal de vida aos nossos servidores. Serve apenas para detectar que o celular desligou ou parou de responder e avisar o grupo; não contém localização adicional.
• Cálculo de rotas — para desenhar o trajeto por ruas entre paradas, enviamos apenas as coordenadas desses pontos a um serviço público de cálculo de rotas (OSRM). Não são enviados o seu nome, o seu telefone nem qualquer identificador da sua conta.

2.3 Dados dos sensores do dispositivo

• Acelerômetro / sensores de movimento — usados localmente no seu dispositivo para detectar quedas, colisões veiculares e movimentos suspeitos (possível roubo do celular). A análise ocorre no dispositivo; só se transmite um alerta se um evento for detectado.
• Dados anônimos para melhorar a detecção — quando um detector reage (queda, colisão, frenagem brusca, possível roubo ou um som de perigo), o aplicativo pode enviar aos nossos servidores um breve fragmento anônimo, junto com o modelo do celular e as características técnicas do seu acelerômetro: para eventos de movimento, um fragmento das leituras do acelerômetro; para eventos de som, apenas o nível de volume e o tipo de som de perigo detectado (por exemplo “grito” ou “vidro quebrado”) — nunca uma gravação nem o áudio em si. É usado exclusivamente para afinar os algoritmos de detecção e reduzir os alarmes falsos. Esses fragmentos não incluem a sua localização, nenhuma gravação de áudio nem dados que identifiquem você: são armazenados sob uma referência pseudônima não reversível. Os fragmentos de “quase detecção” (eventos que um detector avaliou e descartou) são excluídos automaticamente após 30 dias se não receberem rótulo; os de eventos que chegaram a disparar um alerta, e os que você mesmo rotula ao responder, são conservados para calibrar os detectores enquanto a sua conta existir (são excluídos ao apagá-la). Esta função vem ativada por padrão e você pode desativá-la a qualquer momento em Configurações → Segurança → “Ajude-nos a melhorar a detecção”.
• Resposta à pesquisa de alerta (anônima) — quando você fecha ou abre um alerta detectado automaticamente, se a função anterior estiver ativada o aplicativo pode perguntar se foi uma emergência real ou um alarme falso, com uma nota opcional. A resposta é armazenada sob a mesma referência pseudônima, sem nenhum identificador do alerta, e é usada para reduzir os alarmes falsos.
• Áudio do microfone para detecção de perigo (função Premium) — a detecção de sons de perigo é analisada por um modelo de inteligência artificial que roda localmente no dispositivo; esse áudio de análise não é transmitido nem armazenado nos nossos servidores. Se você ativou a melhoria da detecção (acima), ao disparar a proteção de som só são enviados o nível de volume e o tipo de som detectado — nunca a gravação.
• Áudio do ambiente durante um alerta SOS (“caixa-preta”) — quando um alerta SOS está ativo, o aplicativo pode gravar o áudio do ambiente e enviá-lo criptografado aos nossos servidores em pequenos pedaços enquanto grava, para que fique disponível como evidência mesmo que o celular desligue ou seja destruído. Esse áudio é associado ao alerta, é visível apenas para os membros do grupo que o recebe, e é excluído ao apagar o alerta ou, no máximo, após 7 dias.
• Transcrição do áudio da caixa-preta — para que o grupo possa ler rapidamente o que se ouviu, o próprio celular pode converter esse áudio em texto enquanto grava e enviar o texto junto com o fragmento. A transcrição é gerada no dispositivo, é guardada criptografada, é visível apenas para os membros do grupo e é excluída no mesmo prazo de 7 dias do áudio que descreve.
• Foto ou vídeo frontal durante um alerta SOS (“caixa-preta”) — se você autorizou o acesso à câmera, ao enviar um SOS visível o aplicativo pode tirar automaticamente uma ou várias fotos — ou, se configurar assim, um vídeo curto de baixa resolução — com a câmera frontal durante os primeiros minutos do alerta, e associá-las a ele como evidência. Não se captura no modo SOS silencioso nem quando o sistema operacional não permite usar a câmera em segundo plano. É armazenado criptografado, só pode ser consultado por membros autorizados do grupo e por administradores autorizados do Aunor, e é excluído ao apagar o alerta, quando um administrador o remove ou automaticamente após 7 dias.
• Notas de voz nas respostas a um alerta — quem responde a um alerta pode gravar um áudio curto em vez de escrever. É guardado criptografado junto ao alerta, é visível apenas para o seu grupo e é excluído no mesmo prazo de 7 dias.
• Nível de bateria — é incluído nos alertas SOS e, em grupos de Família, os administradores podem ser avisados quando a bateria de um membro protegido está baixa.
• Frequência cardíaca (Apple Watch) — se você usa o aplicativo do relógio, as mudanças bruscas do seu ritmo cardíaco são analisadas no próprio relógio como um sinal adicional de risco. Não armazenamos as suas medições de frequência cardíaca nos nossos servidores; só se transmite o alerta, se ele chegar a ser gerado.

2.4 Dados de grupos e contatos

Nome, telefone e status de outros membros dos grupos aos quais você pertence são visíveis para você conforme o seu papel no grupo (administrador ou membro).

2.5 Chat de grupo e fotos de eventos (função Premium)

• Mensagens de chat — o chat interno de cada grupo é guardado criptografado nos nossos servidores (mesmo esquema de criptografia do telefone) e é visível apenas para os membros desse grupo. Um administrador pode exportar o histórico do chat do seu grupo.
• Fotos anexadas a eventos — ao adicionar uma nota a um evento de grupo (por exemplo, em grupos de Família) você pode anexar uma foto; ela é armazenada no nosso banco de dados e é visível para os membros do grupo correspondente.
• Álbum de um evento — as fotos que os membros enviam ao álbum de um evento são guardadas criptografadas, são visíveis apenas para esse grupo e são excluídas automaticamente após 7 dias.

2.6 Walkie-talkie

Quando você fala no walkie, a sua voz viaja ao vivo pelos nossos servidores até os demais participantes do grupo ou do canal. Não guardamos as transmissões de voz: o áudio é retransmitido e descartado. De cada sessão conservamos temporariamente apenas os dados mínimos de coordenação — qual grupo ou canal está ativo, quem está conectado e quando foi a última atividade — e eles se excluem sozinhos pouco depois de a sessão terminar.

Dos canais próprios (função Premium) guardamos o nome, a cor, o ícone e a lista de participantes, até que quem o criou o exclua.

2.7 Bluetooth: retransmissão de alertas e busca por proximidade

• Retransmissão de um SOS sem sinal — se o seu celular não tem internet ao enviar um SOS, o aplicativo pode emitir o alerta por Bluetooth para que um celular próximo com Aunor o entregue aos nossos servidores. A mensagem vai assinada para que ninguém possa alterá-la, mas, como o celular que a transporta precisa poder lê-la para reenviá-la, o seu conteúdo (quem envia o alerta, para qual grupo, a sua localização e a sua mensagem) é legível pelos celulares com Aunor que estiverem ao seu alcance enquanto o levam. O seu celular pode ser portador dos alertas de outros membros dos seus grupos da mesma forma.
• Busca por um membro — quando um administrador declara a busca por um membro do seu grupo, os celulares do grupo podem procurar por Bluetooth o sinal do celular procurado e relatar que o detectaram por perto. Compartilha-se a detecção e a proximidade aproximada, não a identidade de terceiros alheios ao grupo.
• Walkie por Bluetooth — os clipes de voz que viajam sem internet entre celulares próximos são criptografados com uma chave derivada do próprio grupo, de modo que só os membros desse grupo podem reproduzi-los.
• O aplicativo não usa o Bluetooth para publicidade, rastreamento nem perfilamento, e não recolhe um inventário dos dispositivos ao seu redor: só atende aos sinais no formato do Aunor.

2.8 Grupos de Transporte

• Trajeto da rota — durante uma rota ativa guardamos os pontos do trajeto para que a equipe possa acompanhá-la e revisá-la depois. São conservados por 45 dias.
• Foto de início de rota — se o administrador exigir, quem dirige tira uma foto ao começar a rota. É guardada associada a essa rota, é visível para os administradores do grupo e é excluída automaticamente após 30 dias.
• Aviso de passageiro por QR — o código QR de um veículo é um valor opaco, sem dados pessoais dentro. Se alguém o usa para avisar de uma ocorrência, guardamos esse aviso para os administradores do grupo por 90 dias.

2.9 Avisos de terremoto, clima e defesa civil

Para avisar você de um terremoto próximo, do clima de um evento ou de um alerta de defesa civil, consultamos fontes públicas de terceiros. Aos serviços de clima são enviadas apenas coordenadas — a do evento, ou a de um membro arredondada — sem nenhum dado que identifique você; os avisos de terremoto e de defesa civil vêm de listagens públicas e o cruzamento com a sua localização é feito por nós. As respostas são guardadas em um cache compartilhado de curta duração para não consultar o fornecedor repetidamente.

2.10 Dados técnicos

• Token de notificações push (Firebase Cloud Messaging), para podermos enviar alertas a você.
• Identificadores de sessão (JWT) para manter a sua sessão autenticada.
• Histórico de notificações — as notificações que enviamos ficam guardadas para que você possa revê-las no aplicativo; algumas incluem a localização de um alerta. São excluídas após 90 dias.
• Bloqueio biométrico — se você ativa o Face ID, o Touch ID ou a digital para entrar no aplicativo ou confirmar um SOS, a verificação é feita pelo sistema operacional do seu celular. Não recebemos nem armazenamos os seus dados biométricos; só sabemos se a verificação foi bem-sucedida.
• Mensagens de suporte — se você nos escreve pelo aplicativo ou por e-mail, guardamos a sua mensagem e o seu endereço de contato apenas para podermos responder e acompanhar o seu caso.

2.11 Lembretes de medicação (grupos de Família)

Se um grupo de Família usa os lembretes de medicação, guardamos o nome do medicamento, a posologia (horários e dias) e as confirmações de tomada, para poder lembrar a pessoa e avisar quem cuida dela. Essa informação é inserida voluntariamente pelo grupo, é visível apenas para os seus membros conforme a configuração, e é excluída ao apagar o lembrete ou o grupo. Não a usamos para nenhum outro fim.

2.12 Denúncias de conteúdo e de usuários

Se você denuncia uma mensagem ou outro conteúdo de um grupo, ou denuncia diretamente um usuário pelo assistente do aplicativo, guardamos a denúncia para poder revisá-la: quem denuncia, quem é denunciado, e uma cópia do conteúdo denunciado ou das amostras que você anexar (por exemplo, mensagens copiadas ou até 3 fotos ou capturas de tela). Essas denúncias são usadas exclusivamente para moderação, são compartilhadas apenas com a nossa equipe de suporte e são excluídas após 180 dias. Se após a revisão decidirmos banir uma conta, ela fica desabilitada e não pode voltar a entrar nem com o número de telefone nem com o e-mail.

2.13 Compras dentro do aplicativo

As assinaturas (Aunor Premium, vagas adicionais de grupo, canais de walkie próprios) são processadas pela Apple App Store ou pelo Google Play. Não recebemos nem armazenamos dados do seu cartão ou meio de pagamento — só recebemos uma confirmação de compra da loja correspondente.

2.14 Salão de Fundadores (lista pública, só se você ativar)

Os primeiros assinantes do Aunor Premium podem aparecer no Salão de Fundadores, uma lista pública no nosso site. Funciona assim:

• Você só aparece se ativar (opt-in) pelo aplicativo e escolher um apelido; nunca mostramos o seu nome real, o seu e-mail nem o seu número de telefone.
• Junto ao apelido são exibidos o seu país (deduzido do prefixo internacional do seu número, sem revelar o número) e as suas insígnias de antiguidade como Premium.
• Você pode sair da lista quando quiser desativando a opção no aplicativo; a sua entrada deixa de ser exibida na atualização diária seguinte.

3. Como usamos as suas informações

• Enviar e coordenar alertas SOS entre os membros do seu grupo, incluída a retransmissão por Bluetooth quando não há sinal.
• Compartilhar a sua localização com as pessoas que você autorizar.
• Detectar automaticamente quedas, colisões ou roubos (funções de segurança automática, Premium).
• Permitir a comunicação por walkie-talkie dentro dos seus grupos e canais.
• Verificar a sua identidade com um código de uso único (OTP) por SMS ou WhatsApp.
• Processar a sua assinatura e aplicar os benefícios correspondentes.
• Enviar notificações relevantes (alertas, atividade do seu grupo, avisos de terremoto ou clima).
• Moderar o conteúdo compartilhado nos grupos (mensagens, fotos e arquivos) e atender às denúncias enviadas pelos usuários.
• Oferecer suporte quando você nos contata.

Não usamos as suas informações para publicidade nem as vendemos a terceiros.

4. Com quem compartilhamos informações

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o aplicativo:

Nenhum desses fornecedores pode usar os seus dados para fins próprios distintos de prestar-nos o serviço contratado.

Também podemos compartilhar a sua localização e o seu status com os membros dos seus próprios grupos, conforme o que você configurar — este é o propósito central do aplicativo.

Podemos conservar ou entregar informações quando uma lei aplicável ou uma ordem válida de uma autoridade competente nos obrigarem a isso, ou quando for necessário para proteger a vida ou a integridade de uma pessoa.

5. Segurança

• Os números de telefone e e-mails são criptografados com AES-GCM antes de serem guardados.
• As mensagens do chat de grupo, as localizações dos alertas SOS e toda a evidência da caixa-preta (áudio, transcrição, fotos e vídeo) também são armazenadas criptografadas; no banco de dados nunca ficam em texto simples.
• Os PINs de cancelamento e de coação são guardados como hash (igual a uma senha); nunca podemos ver o PIN real.
• Usamos um valor de busca derivado (HMAC) para autenticar sem expor o número real no banco de dados.
• Os arquivos e fotos enviados são verificados em nível de bytes para garantir que realmente são do tipo declarado (imagem, PDF, áudio).
• As sessões expiram automaticamente e podem ser renovadas de forma segura.
• Limitamos as tentativas de verificação para prevenir abuso.

6. Quanto tempo guardamos cada coisa

Os dados que pesam ou que são sensíveis se apagam sozinhos, mesmo que você nunca nos peça nada. Estes são os prazos máximos:

• Transmissões de voz do walkie — não são guardadas.
• Evidência da caixa-preta (áudio, transcrição, fotos, vídeo e notas de voz das respostas) e fotos do álbum de um evento — 7 dias.
• Foto de início de rota, fragmentos de “quase detecção”, solicitações de entrada já resolvidas e lembretes de medicação finalizados — 30 dias.
• Trajetos de rota e de viagem, histórico de localização de trabalho e perfis diários do padrão de vida — 45 dias.
• Histórico de notificações, registro de consultas de localização, avisos de passageiro e registros de segurança anonimizados — 90 dias.
• Denúncias de conteúdo e de usuários — 180 dias.
• Registros de transações de compra — até 5 anos, por obrigações contábeis e fiscais.
• O restante (a sua conta, os seus grupos, as suas mensagens) é conservado enquanto a sua conta existir e é excluído quando você a apaga, conforme descrito abaixo.

7. Os seus direitos

Você pode nos solicitar a qualquer momento:

• Acessar os dados que temos sobre você.
• Corrigir informações incorretas.
• Excluir a sua conta e os dados associados.

Para exercer estes direitos, escreva para support.aunorsos@gmail.com.

As contas criadas mas nunca verificadas (por exemplo, após um login social sem verificar o telefone) podem ser excluídas automaticamente após um período de inatividade.

8. Como excluir a sua conta do AUNOR SOS e os seus dados

Opção 1 — Pelo aplicativo (instantânea): Abra o Aunor → Configurações → Excluir conta → confirme. A sua conta e os dados associados são excluídos na hora, sem esperas.

Opção 2 — Se você não conseguir acessar o aplicativo (perdeu o celular, não consegue entrar, etc.): escreva para support.aunorsos@gmail.com com o assunto “Excluir minha conta”, indicando o número de telefone ou o e-mail (Google/Apple) com o qual se cadastrou. Verificaremos a sua identidade como titular da conta e processaremos a exclusão em um prazo de até 15 dias úteis, com confirmação por e-mail.

O que é conservado temporariamente e por quê:

• Registros de transações de compra: até 5 anos, por obrigações contábeis/fiscais.
• Registros de segurança anonimizados (para prevenção de fraude/abuso): até 90 dias, depois são excluídos permanentemente.
• Fragmentos de movimento anônimos para melhorar a detecção, não associados a um alerta confirmado: 30 dias, depois são excluídos automaticamente.
• Denúncias de conteúdo em que você apareça como parte denunciada ou denunciante: até 180 dias, para poder sustentar uma decisão de moderação.

Você pode solicitar a exclusão de apenas alguns dados (por exemplo, o seu histórico de localização) sem excluir a sua conta, escrevendo para o mesmo e-mail com o assunto “Excluir dados específicos” e detalhando o que deseja excluir.

9. Menores de idade

O Aunor é dirigido a usuários adultos que administram a segurança da sua família ou grupo. Um adulto (o titular da conta) pode incluir familiares — inclusive menores — como membros protegidos dentro de um grupo, mas o aplicativo em si não foi desenhado para ser usado diretamente por crianças menores de 13 anos como titulares de conta.

10. Limitações das funções automáticas de segurança

O Aunor oferece funções de detecção automática (quedas, colisões, frenagens bruscas, possível roubo do celular) que dependem dos sensores de movimento do próprio dispositivo (acelerômetro e similares).

É importante que você saiba que:

• A sensibilidade, a precisão e a disponibilidade destes sensores variam conforme o modelo e o fabricante do celular. Alguns dispositivos podem detectar eventos com mais ou menos precisão do que outros, ou não detectá-los de forma alguma.
• O sistema operacional (otimização de bateria, modos de economia de energia, restrições de segundo plano) pode atrasar ou impedir que uma detecção automática seja processada a tempo, especialmente se o aplicativo não tiver as permissões necessárias habilitadas.
• Estas funções são de melhor esforço (best-effort) e não constituem garantia de detecção em todos os casos.
• O botão manual de SOS dentro do aplicativo é o método principal e mais confiável para pedir ajuda — não dependa apenas da detecção automática em uma situação de emergência real.

Recomendamos testar estas funções no seu próprio dispositivo e ajustar as configurações de permissões e bateria conforme as indicações do aplicativo.

11. Alterações nesta política

Podemos atualizar esta política ocasionalmente. Publicaremos qualquer alteração importante nesta mesma página com uma nova data de “Última atualização”.

12. Contato

Se tiver dúvidas sobre esta Política de Privacidade ou sobre os seus dados, escreva para nós: support.aunorsos@gmail.com