Política de Privacidade da DiagBimmer

Última atualização: 2026-10-05
Data de entrada em vigor: 2026-05-20 (as alterações da versão 1.1 aplicam-se a partir de 2026-10-05; ver "Histórico de alterações" no final)
Versão: 1.1

Esta Política de Privacidade explica como a DiagBimmer: BMW & Mini Tools ("DiagBimmer", "nós", "nosso") recolhe, utiliza e protege informações quando você instala ou usa a aplicação móvel ("App"). Destina-se a satisfazer os requisitos, entre outros, do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, "RGPD"), do UK GDPR e Data Protection Act 2018 do Reino Unido, da Lei Turca n.º 6698 de Proteção de Dados Pessoais ("KVKK"), do California Consumer Privacy Act conforme alterado pelo California Privacy Rights Act ("CCPA/CPRA"), do US Children's Online Privacy Protection Act ("COPPA"), das Apple App Store Review Guidelines (em particular 5.1) e do framework Apple Privacy Manifest, bem como da Google Play User Data Policy e secção Data Safety.

Responsável pelo tratamento

Para efeitos do RGPD, da KVKK e leis equivalentes, o responsável pelo tratamento dos dados pessoais tratados através da App é:

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Contacto de privacidade: yenerunsal@yahoo.com

Caso seja necessário designar um representante UE/UK ao abrigo do artigo 27.º do RGPD ou um representante KVKK ao abrigo do artigo 5(2) da KVKK, será indicado em seguida antes da distribuição em UE/UK/Türkiye.

1. Resumo

Através da App, não recolhemos o seu nome, e-mail, endereço postal, lista de contactos, identificador de publicidade, localização precisa, dados biométricos, número de conta financeira, identificação governamental ou histórico de navegação. Se nos enviar um e-mail (por exemplo, para nos enviar um log de diagnóstico), recebemos o seu endereço de e-mail, o nome apresentado no seu e-mail e o que escrever ou anexar, e utilizamo-los para lhe responder, para encontrar e corrigir na App o problema que comunicou e, quando necessário, para declarar, exercer ou defender um direito num processo judicial relacionado com esse problema (ver §2d e §4).
Não vendemos nem partilhamos dados pessoais para publicidade comportamental cross-context conforme definidos pelo CCPA/CPRA.
Não usamos SDKs publicitários, SDKs de analítica que rastreiem entre apps, nem SDKs de atribuição.
Não solicitamos a permissão App Tracking Transparency em iOS porque não o rastreamos em apps ou sites de terceiros.
Não realizamos decisões automatizadas com efeitos jurídicos ou similarmente significativos (artigo 22.º do RGPD).
Na versão atual não executamos qualquer SDK de reporte de falhas nem de analítica. Se a App falhar ou encontrar um erro, anota-o, na medida do possível, no log de diagnóstico da própria App, no seu dispositivo, e no log do sistema operativo (ver §2a); uma falha em código nativo, ou o encerramento da App pelo sistema, não deixa qualquer nota. A própria App não envia estes registos para lado nenhum. Independentemente disso, se o tiver permitido nas definições do seu dispositivo, a Apple ou a Google podem enviar-nos relatórios de falhas da App, que podem incluir o texto do erro que a encerrou (ver §5).
A App mantém um log de diagnóstico no seu dispositivo para ajudar a resolver problemas de ligação e de comunicação com o veículo (ver §2a). Foi concebido para excluir o seu VIN, os endereços Bluetooth e os dados brutos do veículo (os pedidos e respostas não processados trocados com as unidades de controlo do seu veículo). Só o log detalhado os regista. O log detalhado é ativado para resolução de problemas com uma palavra-passe que lhe fornecemos; a palavra-passe não permite a ninguém ler o log. O que este regista é guardado encriptado no dispositivo, e só nós o podemos ler. O log só sai do seu dispositivo se o partilhar por iniciativa própria.
O seu VIN e os códigos de avaria que ler do seu veículo permanecem no seu dispositivo, salvo se os exportar via folha de partilha ou tocar no ícone de pesquisa junto a um código de avaria, o que abre o seu navegador numa pesquisa Google desse código.

2. Categorias de dados que tratamos

a) Armazenados localmente no seu dispositivo

Categoria	Exemplo	Origem	Armazenamento
Identificador do adaptador	Endereço Bluetooth (Android) ou identificador Bluetooth atribuído pelo sistema (iOS); endereço de rede de um adaptador Wi-Fi ou, com ENET, do gateway do veículo; fabricante, produto e número de série de um adaptador USB	Emparelhamento e ligação do adaptador	Sandbox da app
Número de identificação do veículo (VIN)	O VIN dos veículos a que se liga, com as definições que escolheu para cada veículo	Lido do seu veículo quando se liga	Sandbox da app
Escolha do perfil de veículo	"F30 320i"	Sua seleção	Sandbox da app
Direito de compra	Flag Premium ativo, token assinado	Validação de recibo Apple/Google	Sandbox da app (no iOS, o porta-chaves do iOS; ver abaixo)
Códigos de avaria (DTC)	"P0301 — falha de ignição cilindro 1"	ECUs do veículo (lidas por si)	RAM durante o scan; apagados quando sai do ecrã de códigos de avaria. Um relatório de códigos de avaria que crie (inclui o VIN) permanece no diretório de cache da App até o sistema o limpar ou até desinstalar a App. Enquanto o log de diagnóstico detalhado estiver ativo, as respostas do veículo também são guardadas nele, encriptadas (ver abaixo)
Gravação de dados em tempo real	Os valores que o gráfico em tempo real grava enquanto o executa (rotação do motor, velocidade do veículo, temperatura do líquido de refrigeração e do ar de admissão, carga do motor, posição da borboleta do acelerador) e o momento em que foram gravados	O seu veículo, quando inicia o gráfico	Diretório de cache da App, juntamente com qualquer cópia CSV que exporte, até o sistema o limpar ou até desinstalar a App
Preferências do utilizador	Idioma, tema, unidades, opt-ins	Suas definições	Sandbox da app
Log de diagnóstico	A hora de cada entrada (uma cópia que partilhe indica também a data, a hora e o desvio de fuso horário do seu dispositivo no momento em que foi preparada); versão da App; marca, modelo e versão do sistema operativo do telefone; ecrãs abertos e botões tocados; mensagens de estado e de erro apresentadas no ecrã; quando a App passa para segundo plano e quando regressa; tentativas de ligação e respetivos resultados, com o nome ou o endereço de rede local do adaptador (com ENET, o do gateway do veículo) e a identificação comunicada pelo próprio adaptador (chip, versão de firmware, fabricante, identificador do dispositivo); a série de modelo do veículo (p. ex. "G20"); o título das caixas de diálogo de confirmação que a App mostra e a sua resposta; quando confirma uma função do veículo, o estado da ignição, a rotação do motor e a tensão da bateria lidos mais recentemente pela App; o equipamento do veículo detetado pela App; os resultados de funções de serviço, compras e restauros de compras (incluindo o código e a mensagem de erro da loja e se o Premium está ativo); os resultados da eliminação de códigos de avaria, com os nomes abreviados das unidades de controlo envolvidas (por exemplo "DME"); enquanto o ecrã de dados em tempo real está aberto, estatísticas sobre quantas leituras foram feitas e quanto tempo demoraram; tipos de erro e, se a App falhar, uma nota disso; o código de avaria, se a App não tiver conseguido abrir uma pesquisa na Web para ele; avisos técnicos dos componentes de software da App	Gerado pela App enquanto a utiliza	Diretório de cache da App: a execução atual da App e a última execução anterior que chegou a aparecer no seu ecrã, com os registos de quaisquer arranques posteriores que não chegaram a aparecer (ver §4). Os VIN, os endereços Bluetooth e os dados brutos do veículo são mascarados ou omitidos
Log de diagnóstico detalhado (apenas quando ativado, para resolução de problemas, com uma palavra-passe que lhe fornecemos; a palavra-passe não permite a ninguém ler o log)	Tudo o que a App regista enquanto o modo está ativo: a comunicação da App com o seu veículo e o adaptador (exceto a ligação própria do "Hex Terminal"), incluindo o VIN e os dados brutos do veículo; textos completos dos erros; os endereços Bluetooth, Wi-Fi e Ethernet dos adaptadores; e os nomes e identificadores de dispositivos Bluetooth encontrados nas proximidades ou emparelhados com o seu telefone. Estes podem ser seus ou de outras pessoas, e os respetivos nomes incluem frequentemente o nome do proprietário	Gerado pela App	Diretório de cache da App, encriptado antes de ser guardado (ver §12); não pode ser lido no dispositivo. Apagado quando toca em "Turn off" (desativar) junto a "Detailed diagnostic log is on" (log de diagnóstico detalhado ativo) em "Settings" (definições da App); isto termina apenas o modo detalhado, não a App. Se a App fechar enquanto o modo estiver ativo, ver §4

Excetuando o log do sistema operativo descrito abaixo, estes dados residem no sandbox de aplicações do sistema operativo (Apple iOS Data Container / armazenamento privado Android) e são removidos quando desinstala a App, com duas exceções. No iOS, o registo da compra Premium é guardado no porta-chaves do iOS (Keychain), que o iOS pode conservar depois de a App ser apagada. E, se a cópia de segurança do dispositivo estiver ativada, a sua cópia de segurança do iCloud ou do Google pode incluir as definições da App (por exemplo, o VIN e os identificadores de adaptadores), que voltam a aparecer quando a App é restaurada a partir dessa cópia de segurança, por exemplo num telefone novo. Não transmitimos estes dados para os nossos servidores. O log de diagnóstico, os relatórios de códigos de avaria e as gravações de dados em tempo real são guardados no diretório de cache da App, que é excluído das cópias de segurança do iCloud e do Android e que o iOS e o Android podem limpar por si próprios quando o espaço de armazenamento escasseia.

As mesmas linhas do log de diagnóstico (não as do log detalhado) são também escritas no log do próprio sistema operativo (Android logcat, log do dispositivo iOS). Outras apps do seu telefone não o conseguem ler, mas pode ser consultado com ferramentas de programador a partir de um computador ligado ao seu telefone desbloqueado (por exemplo, a app Consola num Mac), e é incluído num relatório de erros do sistema, se criar um. É o sistema operativo que decide durante quanto tempo conserva estas linhas; desinstalar a App não as remove. Se alguma vez a App falhar devido a um erro que não tratou, o relatório de falha neste log pode conter o texto completo desse erro, que pode incluir dados trocados com o seu veículo; esse relatório é escrito pelo ambiente de execução .NET integrado na App, e não pelo seu log de diagnóstico. O mesmo texto pode também chegar aos relatórios de falhas que a Apple ou a Google nos enviam (ver §5).

b) Enviados para fora do dispositivo — apenas com a sua ação ou consentimento

Categoria	Quando	Destinatário	Por que
Recibo IAP Apple/Google	Ao tocar "Unlock Premium" (desbloquear Premium)	Apple App Store / Google Play	Verificar a compra e desbloquear Premium
Ficheiros exportados via folha de partilha	Ao tocar "Partilhar" / "Guardar"	A app/serviço de destino que escolher	Sob a sua instrução
Log de diagnóstico que decide partilhar	Ao tocar "Share diagnostic log" (partilhar log de diagnóstico) em "Connect → Adapter settings" (ligar → definições do adaptador)	A app, serviço ou pessoa que escolher, por exemplo o nosso e-mail de suporte	Para nos permitir analisar um problema que comunique. À exceção de uma eventual parte detalhada, o ficheiro é texto simples que qualquer pessoa que o receba pode ler. É incluída uma parte detalhada se o log detalhado tiver sido utilizado neste dispositivo nos últimos dias e não tiver sido desativado com "Turn off" (por exemplo, porque a App fechou enquanto ele estava ativo), mesmo que o modo esteja agora desativado; essa parte é encriptada e só nós (o programador e responsável pelo tratamento) a podemos ler
Código de avaria que pesquisa	Ao tocar no ícone de pesquisa junto a um código de avaria	Google, através do seu navegador predefinido	Para pesquisar o código, sob a sua instrução

c) Dados que NÃO tratamos

A App não recolhe o seu nome, e-mail, endereço postal, número de telefone ou lista de contactos. Se nos escrever por e-mail, ver §2d.
Não recolhemos a sua localização. No Android 8–11, o sistema exige a permissão de localização para o scan Bluetooth (ver §9); a App só a solicita aí para poder procurar adaptadores Bluetooth e não lê coordenadas GPS nem qualquer outra localização.
Não acedemos à câmara, microfone, fotos, calendário ou dados de saúde.
A App não se liga a nenhum servidor nosso, pelo que não nos envia o seu endereço IP. Se nos enviar um e-mail, os cabeçalhos técnicos da mensagem podem conter um endereço IP acrescentado pelo seu fornecedor de e-mail ou pelo nosso; esse endereço é conservado juntamente com a mensagem (ver §4), mas não o utilizamos para nenhuma outra finalidade. Um log de diagnóstico pode conter o endereço de rede local de um adaptador Wi-Fi ou, com ENET, do gateway do seu veículo (por exemplo 192.168.0.10); trata-se de um endereço local, não do seu endereço de Internet.
Não recolhemos identificadores biométricos, identificadores governamentais nem dados precisos de saúde, financeiros ou de vida sexual (categorias especiais nos termos do artigo 9.º do RGPD / "sensitive personal information" CCPA; não os tratamos).

d) Quando nos contacta

Categoria	Quando	Destinatário	Por que
O seu endereço de e-mail, o nome apresentado no seu e-mail, a sua mensagem e os respetivos anexos (por exemplo, um log de diagnóstico)	Quando nos envia um e-mail	Nós, através do nosso fornecedor de e-mail (ver §5)	Para responder ao seu pedido, incluindo analisar um log de diagnóstico e corrigir na App o erro que este revela; quando necessário, para declarar, exercer ou defender um direito num processo judicial relacionado com o problema que comunicou (ver §4)

3. Finalidades e bases legais

Finalidade	Categorias	RGPD / UK GDPR Art. 6	KVKK Art. 5 / 6	Finalidade CCPA
Prestação da funcionalidade principal	ID do adaptador, VIN e as definições que escolheu para cada veículo, perfil do veículo, DTC, relatórios de códigos de avaria e gravações de dados em tempo real que crie, preferências do utilizador	Art. 6(1)(b) — execução do contrato	Art. 5(2)(c) — necessário à execução do contrato	Prestação do serviço
Verificação da compra	Recibo IAP	Art. 6(1)(b) — contrato	Art. 5(2)(c)	Prestação do serviço
Manter um log de diagnóstico no seu dispositivo para resolver problemas de ligação e de comunicação com o veículo	Log de diagnóstico	Art. 6(1)(f) — o nosso interesse legítimo em encontrar e corrigir erros na App (pode opor-se, ver §7)	Art. 5(2)(f) — interesse legítimo	Depuração
Gravar o log de diagnóstico detalhado, que ativa para um caso de suporte	Log de diagnóstico detalhado	Art. 6(1)(b) — execução do contrato (resposta ao seu pedido de suporte); para os nomes e identificadores de dispositivos Bluetooth que possam pertencer a outras pessoas: Art. 6(1)(f) — o nosso interesse legítimo em encontrar e corrigir o problema	Art. 5(2)(c) — necessário à execução do contrato; para dispositivos Bluetooth que possam pertencer a outras pessoas: Art. 5(2)(f) — interesse legítimo	Depuração
Analisar um log de diagnóstico que nos envie com um pedido de suporte	Log de diagnóstico, log de diagnóstico detalhado; o seu endereço de e-mail e a sua mensagem	Art. 6(1)(b) — execução do contrato (resposta ao seu pedido ao abrigo dos Termos de Uso); para os nomes e identificadores de dispositivos Bluetooth que possam pertencer a outras pessoas: Art. 6(1)(f) — o nosso interesse legítimo em encontrar e corrigir o problema	Art. 5(2)(c) — necessário à execução do contrato; para dispositivos Bluetooth que possam pertencer a outras pessoas: Art. 5(2)(f) — interesse legítimo	Depuração
Cumprimento de obrigações legais	Conforme necessário	Art. 6(1)(c)	Art. 5(2)(a)	Conformidade legal
Defesa de pretensões legais	Registos de eventos relevantes	Art. 6(1)(f) — interesse legítimo	Art. 5(2)(e) — constituição, exercício ou proteção de um direito	Conformidade legal

4. Conservação de dados

Dados	Conservação
Dados armazenados localmente no seu dispositivo (salvo indicação em contrário numa linha abaixo)	Até desinstalar a App ou, no Android, limpar o respetivo armazenamento em Definições → Aplicações → DiagBimmer → Armazenamento; no iOS, só apagar a App os remove. Para as exceções, ver §2a
Log de diagnóstico no seu dispositivo	A execução atual da App e a última execução anterior que chegou a aparecer no seu ecrã. Aqui, uma execução é o período que vai do arranque da App até esta ser fechada por si ou pelo sistema, e pode durar dias. Sempre que a App arranca, os registos das execuções mais antigas são apagados; um arranque que não chega a aparecer no seu ecrã (por exemplo, um arranque em segundo plano para restabelecer uma ligação Bluetooth no iOS, ou o Android a reiniciar o serviço em primeiro plano da App) não apaga essa execução anterior, e os registos desse arranque são acrescentados a seguir a ela, até um limite de tamanho. A App não tem nenhuma opção para apagar o log. Pode apagá-lo de duas formas: desinstalando a App (no iOS, "Descarregar app" não apaga os dados da App, conserva-os) ou, no Android, tocando primeiro em Definições → Aplicações → DiagBimmer → "Forçar paragem" e depois em Armazenamento → "Limpar cache" (os nomes dos menus variam ligeiramente de telefone para telefone), sem abrir a App entretanto. É necessário pará-la primeiro porque uma App a funcionar ainda mantém na memória as linhas da execução atual e continua a escrever novas linhas; não basta passar a App para segundo plano
Log de diagnóstico detalhado no seu dispositivo	Até tocar em "Turn off" (ver §2a). O modo detalhado termina por si só quando a App é completamente fechada, mas o que registou permanece. Estes registos não podem ser apagados a partir da App e são incluídos, ainda encriptados, em qualquer log de diagnóstico que partilhe. São apagados automaticamente na primeira vez que a App arranca mais de 3 dias após a última entrada. Desinstalar a App ou, no Android, limpar a respetiva cache apaga-os mais cedo
Cópia de um log preparada para partilha	Até ao próximo arranque da App. Uma partilha posterior substitui-a por uma nova cópia; tocar em "Turn off" (ver §2a) enquanto o log detalhado está ativo ou, no Android, limpar a cache da App apaga-a mais cedo
Linhas de diagnóstico no log do sistema operativo	Enquanto o sistema operativo as conservar; não são removidas ao desinstalar a App
E-mails que nos envia, quaisquer logs de diagnóstico anexados e qualquer cópia desencriptada que façamos	Durante o tempo necessário para dar resposta ao seu pedido e não mais de 12 meses após o encerramento do pedido, salvo se precisarmos deles para declarar, exercer ou defender um direito num processo judicial relacionado com o problema que comunicou (ver "Registos necessários para a defesa de pretensões legais" abaixo)
Recibos IAP Apple/Google	Conforme as políticas próprias de Apple/Google
Registos necessários para a defesa de pretensões legais	Até ao prazo de prescrição aplicável
Registos de tratamento KVKK	No mínimo o período previsto pelo Regulamento KVKK sobre Apagamento, Destruição ou Anonimização

5. Destinatários e subcontratantes

Recorremos aos seguintes subcontratantes. A Apple e a Google atuam ao abrigo dos respetivos contratos de programador; o nosso fornecedor de e-mail gere a nossa caixa de correio ao abrigo dos seus termos de serviço padrão.

Subcontratante	Finalidade	Local	Garantia para transferência internacional
Apple Inc.	Processamento IAP, distribuição App Store	EUA	Cláusulas Contratuais-Tipo da UE (Módulo 1), EULA Apple, Política de Privacidade Apple
Google LLC	Processamento IAP, distribuição Google Play	EUA	CCT-UE, DPA Google Play Developer
Yahoo (a empresa Yahoo que fornece a nossa caixa de correio yahoo.com)	Alojamento da nossa caixa de correio de suporte e de privacidade: mensagens e anexos que nos envia, como logs de diagnóstico	EUA e outros países onde o fornecedor opera	Os termos de serviço padrão do fornecedor; a transferência é necessária para dar resposta ao pedido que nos envia (Art. 49(1)(b) do RGPD, Art. 9(6)(b) da KVKK)

A Apple e a Google podem também enviar-nos relatórios de falhas da App, se tiver permitido que o seu dispositivo os partilhe (iOS: "Partilhar com programadores de apps"; Android: "Utilização e diagnóstico"); fazem-no ao abrigo das suas próprias políticas de privacidade. Um relatório deste tipo pode incluir o texto do erro que encerrou a App, que pode incluir dados trocados com o seu veículo (ver §2a).

Não vendemos nem partilhamos dados pessoais com brokers, anunciantes ou outros terceiros para fins publicitários ou de profiling.

6. Transferências internacionais

À exceção da verificação de compras junto da loja, a própria App não envia dados pessoais para lado nenhum. Se nos enviar um e-mail (por exemplo, com um log de diagnóstico), tratamos a sua mensagem na Türkiye, e o nosso fornecedor de e-mail guarda-a em servidores que podem estar fora do seu país, incluindo nos Estados Unidos, porque a transferência é necessária para dar resposta ao pedido que nos envia (Art. 49(1)(b) do RGPD, Art. 9(6)(b) da KVKK). A verificação dos recibos IAP Apple/Google é efetuada diretamente pelo fornecedor da loja segundo os mecanismos de transferência próprios dessas empresas.

7. Os seus direitos

Dispõe dos direitos abaixo descritos. Respondemos nos prazos legais (em geral, 30 dias RGPD/UK GDPR, 30 dias KVKK, 45 dias CCPA/CPRA, com uma prorrogação quando admitida).

a) Direitos ao abrigo do RGPD / UK GDPR (artigos 15.º–22.º)

Acesso aos seus dados e cópia
Retificação de dados inexatos
Apagamento ("direito ao esquecimento")
Limitação do tratamento
Portabilidade dos dados fornecidos, num formato estruturado, de uso comum e legível por máquina
Oposição ao tratamento baseado em interesse legítimo
Retirada do consentimento a qualquer momento; a retirada não afeta a licitude do tratamento anterior
Reclamação à autoridade de controlo nacional. Lista: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

O log de diagnóstico e outros dados guardados apenas no seu dispositivo não estão disponíveis para nós, pelo que exerce estes direitos em relação a eles por si próprio. Para ver o log de diagnóstico, envie-o para si próprio ("Connect → Adapter settings → Share diagnostic log", por exemplo para o seu próprio endereço de e-mail); a eventual parte detalhada é encriptada e não pode ser lida no dispositivo. Para o apagar, siga o §4. A App não consegue apagar a cópia das suas linhas no log do sistema operativo (ver §2a); o sistema operativo remove-a com o tempo. A App não tem nenhuma definição que desative o log de diagnóstico normal; se se opuser a ele, a forma de o parar é deixar de utilizar a App e desinstalá-la (ver §4). O log só nos chega se o partilhar connosco. Quanto aos logs de diagnóstico que nos tenha enviado, incluindo uma parte detalhada encriptada, escreva-nos: fornecer-lhe-emos uma cópia dos dados pessoais neles contidos, omitindo informações sobre outras pessoas, como os nomes dos respetivos dispositivos Bluetooth, ou apagá-los-emos.

Para exercer estes direitos contacte yenerunsal@yahoo.com.

b) Direitos ao abrigo da KVKK (artigo 11.º)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) Direitos ao abrigo do CCPA / CPRA (residentes na Califórnia)

Tem direito a:

Saber que informações pessoais recolhemos, fontes, finalidades e destinatários
Apagar as informações recolhidas
Corrigir informações inexatas
Opt-out de "venda" ou "partilha" — não vendemos nem partilhamos, pelo que não é necessário opt-out
Limitar o uso de informações pessoais sensíveis — não utilizamos SPI além do necessário para a App
Não discriminação: não recusaremos serviço, não cobraremos preço diferente nem ofereceremos qualidade diferente pelo exercício dos direitos CCPA.

Não exigimos criação de conta para um pedido verificável do consumidor. Pode designar um agente autorizado. Pedidos para yenerunsal@yahoo.com. Verificaremos a sua identidade por método razoável e responderemos em 45 dias (prorrogáveis por mais 45 dias quando necessário).

d) Outras leis estaduais dos EUA

Aplicam-se direitos equivalentes ao abrigo de Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA, Montana MCDPA e leis análogas. Contacte yenerunsal@yahoo.com.

e) LGPD (Brasil), Privacy Act (Austrália), PIPEDA (Canadá)

Aplicam-se direitos equivalentes de acesso, retificação, apagamento e reclamação. Contacte yenerunsal@yahoo.com.

8. Privacidade das crianças

A App não é destinada a crianças com menos de 13 anos (US COPPA) e não recolhemos conscientemente dados pessoais de tais crianças.
No EEE, a App não é destinada a crianças com menos de 16 anos sem consentimento parental verificável (artigo 8.º do RGPD) ou idade inferior (não inferior a 13) admitida pela lei de um Estado-Membro do EEE.
A App está classificada como 4+ na Apple App Store e Para todos / equivalente no Google Play, mas contém conteúdo técnico para condutores e técnicos adultos.
Se considerar que uma criança nos forneceu dados, contacte yenerunsal@yahoo.com; serão apagados prontamente.

9. Permissões da app móvel

A App solicita as seguintes permissões da plataforma. As permissões em tempo de execução são pedidas através do pedido de permissão do próprio sistema operativo quando a App precisa delas pela primeira vez (no iOS, esse pedido mostra a nossa explicação). Se recusar a permissão de Bluetooth, a App explica para que serve e como a permitir nas Definições.

Permissão	Para quê	Quando	Opcional?
Bluetooth (iOS `NSBluetoothAlwaysUsageDescription`; Android 12 e posterior `BLUETOOTH_SCAN` declarada com `neverForLocation` e `BLUETOOTH_CONNECT`; Android 8–11 `BLUETOOTH`, `BLUETOOTH_ADMIN` e localização, ver abaixo)	Descobrir o seu adaptador OBD-II Bluetooth Low Energy ou Bluetooth Classic e ligar-se a ele	Quando o ecrã "Connect" procura adaptadores pela primeira vez (começa a procurar logo que é aberto)	Necessária para adaptadores Bluetooth
Rede local (iOS `NSLocalNetworkUsageDescription`)	Encontrar adaptadores OBD-II Wi-Fi e ENET na rede a que o seu telefone está ligado	A mesma primeira procura, que também procura adaptadores Wi-Fi e ENET	Necessária para adaptadores Wi-Fi/ENET; BLE funciona sem ela
Rede (Android `INTERNET`, `ACCESS_NETWORK_STATE`, `CHANGE_NETWORK_STATE`)	Comunicar com um adaptador Wi-Fi/ENET através da rede local e fixar a sessão a essa rede; verificar uma compra na app junto da loja. Não é contactado nenhum servidor nosso.	Concedida na instalação (sem pedido de permissão)	Necessária para adaptadores Wi-Fi/ENET e compras
Notificações (Android 13 e posterior, `POST_NOTIFICATIONS`)	Mostrar a notificação contínua do serviço em primeiro plano que mantém ativa uma sessão longa (por exemplo, um scan de códigos de avaria, dados em tempo real ou uma gravação) enquanto a App está em segundo plano	Primeira sessão longa	Recomendada; se recusar, a App executa a sessão sem o serviço em primeiro plano, pelo que a sessão pode parar quando a App passa para segundo plano
Serviço em primeiro plano — dispositivo ligado (Android `FOREGROUND_SERVICE`, `FOREGROUND_SERVICE_CONNECTED_DEVICE`)	Manter a sessão do adaptador a funcionar enquanto o ecrã está desligado ou a App está em segundo plano	Automaticamente com uma sessão longa (no Android 13 e posterior, apenas se tiver permitido notificações)	Necessária para sessões em segundo plano
USB (Android USB host)	Utilizar um adaptador OBD-II USB ligado ao telefone	Quando o adaptador é ligado ao telefone	Necessária para adaptadores USB

A App declara também a permissão WAKE_LOCK do Android, que é concedida na instalação sem pedido de permissão; a versão atual da App não a utiliza.

Partilhar ou guardar um ficheiro a partir da App (um log de diagnóstico, um relatório de códigos de avaria ou uma gravação de dados em tempo real) utiliza a folha de partilha do sistema e não requer nenhuma permissão; a App não vê onde o guarda nem para onde o envia.

No iOS e no Android 12 e posterior, não solicitamos nenhuma permissão de localização: os scans Bluetooth do Android são declarados com neverForLocation. No Android 8–11, o sistema exige a permissão de localização (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) para qualquer scan Bluetooth, pelo que a App a solicita aí, juntamente com a permissão de Bluetooth; não lê nem armazena a localização GPS nem qualquer outra localização.

Não acedemos à câmara, microfone, contactos, calendário, saúde, fitness, sensores além de Bluetooth, GPS preciso ou identificadores de sistema que possam re-identificá-lo.

10. Apple App Tracking Transparency (ATT)

Não o rastreamos em apps ou sites de terceiros e não apresentamos diálogo ATT. A etiqueta de privacidade da App em App Store Connect é "Sem dados recolhidos": a própria App não nos envia quaisquer dados, e um log de diagnóstico só chega até nós se for o utilizador a enviá-lo, através de uma app à sua escolha.

11. Apple Privacy Manifest e Google Play Data Safety

A App é entregue com um Privacy Manifest (PrivacyInfo.xcprivacy) que não declara nenhum tipo de dados recolhidos e declara as APIs "required-reason" que utiliza (UserDefaults, FileTimestamp, SystemBootTime, DiskSpace).
O nosso formulário Google Play Data Safety corresponde a esta Política. Em caso de divergência, prevalece esta Política e atualizamos o formulário o mais cedo possível.

12. Segurança

Aplicamos medidas de segurança adequadas à sensibilidade reduzida dos dados tratados:

Armazenamentos criptográficos fornecidos pela plataforma para material sensível (Apple Keychain em iOS, Android Keystore em Android)
TLS 1.2+ para os dados que a própria App transmite (verificação de compras). Um log de diagnóstico que partilhe circula através da app ou do serviço que escolher e fica protegido na medida em que esse serviço o proteger; a sua eventual parte detalhada é encriptada de modo que só nós a possamos ler
O log de diagnóstico detalhado é encriptado no dispositivo antes de ser guardado: cada ficheiro recebe uma chave AES-256-CBC aleatória com HMAC-SHA-256, e essa chave é encapsulada com a nossa chave pública RSA-3072 utilizando OAEP com SHA-256, de modo que só a chave privada que detemos consegue desencriptá-lo. O log de diagnóstico normal foi concebido para excluir VINs, endereços Bluetooth e dados brutos do veículo
Isolamento de sandbox aplicado pelo SO
Não armazenamos palavras-passe, credenciais de pagamento ou identificadores publicitários específicos do dispositivo

Nenhum método de transmissão ou armazenamento é 100% seguro; não podemos garantir segurança absoluta.

13. Notificação de violação de dados pessoais

Se tomarmos conhecimento de uma violação que o afete, notificamos a autoridade de controlo competente em 72 horas ao abrigo do artigo 33.º do RGPD (e prazos equivalentes da KVKK / leis estaduais dos EUA), e informamo-lo sem demora indevida quando a violação for suscetível de implicar elevado risco para os seus direitos e liberdades (artigo 34.º do RGPD).

14. Cookies e tecnologias semelhantes

A App não utiliza cookies. Não incorpora webviews analíticos nem rastreadores de terceiros. O nosso sítio web, diagbimmer.com, onde esta política também está publicada, não define cookies; carrega os seus tipos de letra a partir do Google Fonts, pelo que o seu navegador envia o seu endereço IP à Google quando abre uma página. Como a maioria dos servidores web, o servidor que aloja o sítio pode registar dados técnicos de acesso (endereço IP, data e hora, a página pedida e o tipo de navegador) nos seus logs, para efeitos de segurança e funcionamento; não utilizamos estes registos para identificar visitantes, e o servidor apaga-os após um período limitado, através da sua rotação habitual de logs.

15. Do Not Track

A App não responde a sinais "Do Not Track" do navegador, pois não é um navegador e não realiza rastreio entre sítios. Sinais Global Privacy Control recebidos por sítios associados serão respeitados.

16. Alterações desta política

Podemos atualizar esta Política periodicamente. A data "Última atualização" e a versão indicadas no topo mostram a revisão mais recente, e cada alteração é resumida em "Histórico de alterações", no final desta página. Anunciaremos qualquer alteração substancial nas notas de versão da App antes de entrar em vigor. O uso continuado da App após uma alteração constitui aceitação da nova política. Se a lei exigir novo consentimento, solicitá-lo-emos.

17. Contacto

Tema	Contacto
Privacidade / pedidos do titular dos dados	yenerunsal@yahoo.com
Pedidos KVKK	yenerunsal@yahoo.com
Responsável pelo tratamento Türkiye	Yener Unsal, Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Geral	yenerunsal@yahoo.com

Histórico de alterações

Versão 1.1 (2026-10-05): Acrescentámos disposições sobre o log de diagnóstico que a App mantém no seu dispositivo e a sua cópia no log do sistema operativo, o log de diagnóstico detalhado e os logs de diagnóstico que nos envia (§1, §2a, §2b, §3, §4, §5, §6, §7, §12). Acrescentámos o que tratamos quando nos envia um e-mail e qual o fornecedor de e-mail que o conserva (§1, §2c, §2d, §4, §5, §6), os relatórios de falhas que a Apple ou a Google nos podem enviar (§1, §5), a pesquisa na Web de códigos de avaria (§1, §2b) e o nosso sítio web (§14). Corrigimos as disposições sobre o identificador do adaptador, o VIN guardado, o que permanece depois de desinstalar a App ou numa cópia de segurança do dispositivo, os relatórios de códigos de avaria e as gravações de dados em tempo real, a permissão de localização no Android 8–11, a lista de permissões e o momento em que são solicitadas, e a partilha de ficheiros (§2a, §2c, §3, §4, §9). Corrigimos a base legal KVKK para a defesa de pretensões legais (§3), clarificámos a forma como descrevemos a etiqueta de privacidade da App Store e o Privacy Manifest, que não se alteraram (§10, §11), e indicámos a forma como anunciamos alterações a esta política (§16). Estas disposições aplicam-se a partir dessa data.